最安全做法係立即結束對話，再自行透過官方政府渠道搵返相關機構。電話號碼或者網站，要由官方網站、官方公告等可靠來源取得，唔好使用來電者提供的號碼、連結或QR碼。

騙徒點樣逐步砌出一個「官方身份」？

1. 公開資料變成冒認工具包

騙徒可以利用公開的姓名、職銜、工作聯絡資料及機構架構，砌出一個似模似樣的假身份。過往新加坡政府名錄會列出部分公務員的姓名、職銜、電郵地址及辦公室電話；為減少資料被用作冒認及社交工程，當局其後大幅縮減公開的官員聯絡資料。

不過，名錄資料只可以令故事聽落真實，唔可以當作身份驗證。有人可能早已複製舊資料，其他公開資料或者外洩資料亦可以幫騙徒補足空白位。

2. 用「即刻處理」將恐慌變成服從

來電者可能聲稱你涉及洗黑錢、刑事調查、入境或工作問題，或者有其他政府事項未處理。常見套路係先製造被捕、戶口被凍結或者要負法律責任的恐懼，再提出一個必須立即完成的「解決方法」。

騙徒亦可能將受害人轉交畀另一個自稱上級、警員、銀行職員或者其他部門人員。幾個人輪流出場，會令對話好似一個正式、有層級的調查程序，但其實所有角色都係同一場騙局的一部分。ScamShield特別提醒，民眾要提防冒充新加坡警察部隊或新加坡金融管理局等機構的陌生電話及應用程式內來電，包括WhatsApp視像通話。

3. 用視覺及數碼訊號加強可信度

通話之後，騙徒可能傳來偽造的官方文件或者修圖職員證。新加坡法律部曾發出提示，指有一種騙案變體會由假冒官員要求受害人傳送NRIC相片，之後再透過偽造官方文件及修圖職員證圖片，進一步增加可信度。

其他常見「道具」包括偽造來電顯示、政府機構品牌、熟悉的WhatsApp姓名或頭像，以及對不同政府部門合作方式的了解。但呢啲都係包裝技巧，唔係可靠的身份認證。

4. 最後向錢、登入權限或敏感資料落手

一旦受害人接受假身份，騙徒可能索取身份證明資料、銀行資料、SingPass或CPF相關資料、社交媒體資料，以及一次性密碼（OTP）。其他要求可能包括將錢轉入所謂「安全戶口」、點擊連結、開啟檔案、安裝軟件，或者交出現金及貴重物品。

風險唔止係即時過數。如果受害人係公司員工，將機密工作文件、登入憑證或者內部電郵交出去，即使冇即時金錢損失，都可能演變成資訊保安事故。現有公開騙案統計並冇獨立列出文件外洩或企業間諜活動造成的損失，因此唔可以單靠以下數字推算呢類風險的實際規模。

2025年數字，完全逆住全國趨勢走

換句話講，政府官員冒認騙案係2025年的明顯異常類別：個案超過翻倍，損失增加逾一半，但全國整體騙案及損失都減少。按損失金額計，呢類騙案更錄得當年所有騙案類型中第二高的損失。

新加坡已經做咗咩？

縮減政府名錄公開資料

由2026年7月1日起，新加坡政府名錄經過整理，主要保留政治職位持有人、司法任命職位持有人、高級管理層，以及部分直接聯絡點的資料。當局表示，目的係減少公開官員資料被用於騙案的風險。

呢個做法可以減少暴露面，但唔能夠抹走已經被複製的舊資料，更加唔能夠自動證明每一個自稱公務員的人都係真身。

封鎖及標示可疑電話

自2019年起，新加坡電訊商已封鎖部分經常被冒認的本地可信號碼，包括政府機構及緊急熱線。由2020年4月起，海外來電會顯示「+」前綴，提醒接聽者電話來自海外；由2022年12月起，電訊商亦開始封鎖以本地新加坡號碼作冒認的海外來電。

呢啲措施可以減少部分電話騙案，但冇出現警示，唔等於電話就一定真實。WhatsApp等通訊應用程式的來電及個人檔案，未必會經過同一套電話網絡防護。

ScamShield及「gov.sg」政府SMS識別碼

ScamShield提供24小時、每星期7日運作的1799防騙熱線、手機應用程式、網站，以及查詢和舉報渠道。相關工具可以協助用戶識別、過濾及舉報可疑電話、訊息、網站及連結；但檢查結果「乾淨」，亦唔代表某個來電者一定係真政府人員。

政府發出的SMS應該使用「gov.sg」發送人識別碼，而唔係一般流動電話號碼。呢個方法對SMS有幫助，但唔可以用嚟核實WhatsApp帳戶、電話來電，或者透過其他渠道收到的文件。

仍然有啲問題，技術未必可以解決

通訊應用程式可以繞過熟悉的電話提示

WhatsApp帳戶可以使用令人信服的姓名及相片，應用程式內的語音或視像通話亦可能比文字訊息更有「真人感」。但個人檔案的視覺身份係由帳戶持有人控制，並唔代表政府機構已經驗證過對方。ScamShield的警示亦包括應用程式內的冒認來電。

騙徒可以假造跨部門關係

對方唔一定只冒認一個官員。佢可以聲稱將電話由一個部門轉去另一個部門，再轉交上司、警方或銀行，製造「多個機構正共同調查」的假象。因此，唔好用同一段可疑對話內提供的另一個聯絡人，去核實第一個聯絡人。

減少公開資料，不等於身份驗證

刪減名錄資料可以降低被精準鎖定的機會，但無法證明一個電話、帳戶或文件係真。身份必須透過由相關機構控制的獨立渠道核實。

收到陌生「政府來電」時，跟住做

1. 立即停低對話。 唔好由恐嚇、催促或者聲稱轉駁電話的人決定你下一步做咩。
2. 唔好交出秘密。 未經核實的聯絡人，唔可以提供銀行登入資料、OTP、SingPass資料或者敏感身份資料。
3. 唔好過錢或交出財物。 政府官員唔會透過電話要求你轉賬；警方亦唔會要求你將錢轉入所謂「安全戶口」。
4. 唔好撳、唔好開、唔好安裝。 對意外收到的連結、檔案、應用程式及螢幕分享要求，一律先當作不可信，直至你用獨立方法核實。
5. 自己搵返相關機構。 自行進入政府機構官方網站，或者使用官方公布的總機電話。唔好使用可疑訊息內附上的聯絡資料。
6. 向ScamShield查詢。 有疑問可以致電24小時ScamShield熱線1799，或者使用ScamShield應用程式及網站，檢查可疑訊息、電話號碼及連結。

對機構及僱主而言，處理文件亦應採取同一原則：敏感檔案要經已驗證的入口網站或有存取控制的渠道傳送；遇到來自陌生或非預期聯絡人的異常要求，應安排第二名同事覆核。

對公司尤其重要：文件外洩可能比過數更難察覺

騙徒如果成功取得內部文件、員工登入資料、客戶資料或部門電郵往來，可能在一段時間內都唔會即時露出破綻。即使受害員工冇轉賬，機密資料亦可能被用作下一輪社交工程、勒索或冒認攻擊。

因此，公司唔應只靠「睇電話號碼」判斷真偽。更穩妥的做法包括使用已驗證的文件平台、限制WhatsApp傳送機密檔案、避免將個別員工直線聯絡資料全面公開，以及對不尋常的外部要求實行雙人覆核。

最實際的結論

新加坡縮減政府名錄資料、加強電訊商攔截及推出ScamShield，確實可以減少騙徒可利用的機會，但唔會令一個有姓名、有職銜、有政府標誌的來電自動變成可信。

真正耐用的防線係一套簡單程序：停一停、唔交錢、唔交密碼，然後自行透過官方渠道核實。

如果對方真係政府機構，佢哋等得你收線後自行回撥；如果對方係騙徒，獨立回撥就可以斬斷佢哋精心安排的信任鏈。

最安全做法係立即結束對話，再自行透過官方政府渠道搵返相關機構。電話號碼或者網站，要由官方網站、官方公告等可靠來源取得，唔好使用來電者提供的號碼、連結或QR碼。

騙徒點樣逐步砌出一個「官方身份」？

1. 公開資料變成冒認工具包

騙徒可以利用公開的姓名、職銜、工作聯絡資料及機構架構，砌出一個似模似樣的假身份。過往新加坡政府名錄會列出部分公務員的姓名、職銜、電郵地址及辦公室電話；為減少資料被用作冒認及社交工程，當局其後大幅縮減公開的官員聯絡資料。

不過，名錄資料只可以令故事聽落真實，唔可以當作身份驗證。有人可能早已複製舊資料，其他公開資料或者外洩資料亦可以幫騙徒補足空白位。

2. 用「即刻處理」將恐慌變成服從

來電者可能聲稱你涉及洗黑錢、刑事調查、入境或工作問題，或者有其他政府事項未處理。常見套路係先製造被捕、戶口被凍結或者要負法律責任的恐懼，再提出一個必須立即完成的「解決方法」。

騙徒亦可能將受害人轉交畀另一個自稱上級、警員、銀行職員或者其他部門人員。幾個人輪流出場，會令對話好似一個正式、有層級的調查程序，但其實所有角色都係同一場騙局的一部分。ScamShield特別提醒，民眾要提防冒充新加坡警察部隊或新加坡金融管理局等機構的陌生電話及應用程式內來電，包括WhatsApp視像通話。

3. 用視覺及數碼訊號加強可信度

通話之後，騙徒可能傳來偽造的官方文件或者修圖職員證。新加坡法律部曾發出提示，指有一種騙案變體會由假冒官員要求受害人傳送NRIC相片，之後再透過偽造官方文件及修圖職員證圖片，進一步增加可信度。

其他常見「道具」包括偽造來電顯示、政府機構品牌、熟悉的WhatsApp姓名或頭像，以及對不同政府部門合作方式的了解。但呢啲都係包裝技巧，唔係可靠的身份認證。

4. 最後向錢、登入權限或敏感資料落手

一旦受害人接受假身份，騙徒可能索取身份證明資料、銀行資料、SingPass或CPF相關資料、社交媒體資料，以及一次性密碼（OTP）。其他要求可能包括將錢轉入所謂「安全戶口」、點擊連結、開啟檔案、安裝軟件，或者交出現金及貴重物品。

風險唔止係即時過數。如果受害人係公司員工，將機密工作文件、登入憑證或者內部電郵交出去，即使冇即時金錢損失，都可能演變成資訊保安事故。現有公開騙案統計並冇獨立列出文件外洩或企業間諜活動造成的損失，因此唔可以單靠以下數字推算呢類風險的實際規模。

2025年數字，完全逆住全國趨勢走

換句話講，政府官員冒認騙案係2025年的明顯異常類別：個案超過翻倍，損失增加逾一半，但全國整體騙案及損失都減少。按損失金額計，呢類騙案更錄得當年所有騙案類型中第二高的損失。

新加坡已經做咗咩？

縮減政府名錄公開資料

由2026年7月1日起，新加坡政府名錄經過整理，主要保留政治職位持有人、司法任命職位持有人、高級管理層，以及部分直接聯絡點的資料。當局表示，目的係減少公開官員資料被用於騙案的風險。

呢個做法可以減少暴露面，但唔能夠抹走已經被複製的舊資料，更加唔能夠自動證明每一個自稱公務員的人都係真身。

封鎖及標示可疑電話

自2019年起，新加坡電訊商已封鎖部分經常被冒認的本地可信號碼，包括政府機構及緊急熱線。由2020年4月起，海外來電會顯示「+」前綴，提醒接聽者電話來自海外；由2022年12月起，電訊商亦開始封鎖以本地新加坡號碼作冒認的海外來電。

呢啲措施可以減少部分電話騙案，但冇出現警示，唔等於電話就一定真實。WhatsApp等通訊應用程式的來電及個人檔案，未必會經過同一套電話網絡防護。

ScamShield及「gov.sg」政府SMS識別碼

ScamShield提供24小時、每星期7日運作的1799防騙熱線、手機應用程式、網站，以及查詢和舉報渠道。相關工具可以協助用戶識別、過濾及舉報可疑電話、訊息、網站及連結；但檢查結果「乾淨」，亦唔代表某個來電者一定係真政府人員。

政府發出的SMS應該使用「gov.sg」發送人識別碼，而唔係一般流動電話號碼。呢個方法對SMS有幫助，但唔可以用嚟核實WhatsApp帳戶、電話來電，或者透過其他渠道收到的文件。

仍然有啲問題，技術未必可以解決

通訊應用程式可以繞過熟悉的電話提示

WhatsApp帳戶可以使用令人信服的姓名及相片，應用程式內的語音或視像通話亦可能比文字訊息更有「真人感」。但個人檔案的視覺身份係由帳戶持有人控制，並唔代表政府機構已經驗證過對方。ScamShield的警示亦包括應用程式內的冒認來電。

騙徒可以假造跨部門關係

對方唔一定只冒認一個官員。佢可以聲稱將電話由一個部門轉去另一個部門，再轉交上司、警方或銀行，製造「多個機構正共同調查」的假象。因此，唔好用同一段可疑對話內提供的另一個聯絡人，去核實第一個聯絡人。

減少公開資料，不等於身份驗證

刪減名錄資料可以降低被精準鎖定的機會，但無法證明一個電話、帳戶或文件係真。身份必須透過由相關機構控制的獨立渠道核實。

收到陌生「政府來電」時，跟住做

1. 立即停低對話。 唔好由恐嚇、催促或者聲稱轉駁電話的人決定你下一步做咩。
2. 唔好交出秘密。 未經核實的聯絡人，唔可以提供銀行登入資料、OTP、SingPass資料或者敏感身份資料。
3. 唔好過錢或交出財物。 政府官員唔會透過電話要求你轉賬；警方亦唔會要求你將錢轉入所謂「安全戶口」。
4. 唔好撳、唔好開、唔好安裝。 對意外收到的連結、檔案、應用程式及螢幕分享要求，一律先當作不可信，直至你用獨立方法核實。
5. 自己搵返相關機構。 自行進入政府機構官方網站，或者使用官方公布的總機電話。唔好使用可疑訊息內附上的聯絡資料。
6. 向ScamShield查詢。 有疑問可以致電24小時ScamShield熱線1799，或者使用ScamShield應用程式及網站，檢查可疑訊息、電話號碼及連結。

對機構及僱主而言，處理文件亦應採取同一原則：敏感檔案要經已驗證的入口網站或有存取控制的渠道傳送；遇到來自陌生或非預期聯絡人的異常要求，應安排第二名同事覆核。

對公司尤其重要：文件外洩可能比過數更難察覺

騙徒如果成功取得內部文件、員工登入資料、客戶資料或部門電郵往來，可能在一段時間內都唔會即時露出破綻。即使受害員工冇轉賬，機密資料亦可能被用作下一輪社交工程、勒索或冒認攻擊。

因此，公司唔應只靠「睇電話號碼」判斷真偽。更穩妥的做法包括使用已驗證的文件平台、限制WhatsApp傳送機密檔案、避免將個別員工直線聯絡資料全面公開，以及對不尋常的外部要求實行雙人覆核。

最實際的結論

新加坡縮減政府名錄資料、加強電訊商攔截及推出ScamShield，確實可以減少騙徒可利用的機會，但唔會令一個有姓名、有職銜、有政府標誌的來電自動變成可信。

真正耐用的防線係一套簡單程序：停一停、唔交錢、唔交密碼，然後自行透過官方渠道核實。

如果對方真係政府機構，佢哋等得你收線後自行回撥；如果對方係騙徒，獨立回撥就可以斬斷佢哋精心安排的信任鏈。