最安全的做法，是立即結束對話，再自行透過官方渠道聯絡相關機構。電話號碼或網站應從政府官方網站等獨立來源取得，不要使用來電者提供的號碼、連結或QR碼。

一場冒充騙局是怎樣組裝出來的？

1. 公開資料變成「取信工具包」

騙徒可利用公開的姓名、職銜、工作聯絡資料及機構資訊，塑造一個看似合理的假身分。新加坡政府目錄過去曾列出公務員姓名、職位、電郵地址及辦公室電話；為減少可供冒充及社交工程使用的資料，新加坡其後大幅縮減許多公務員的聯絡資料。

這些目錄資料只能令故事聽起來更像真的，並不能完成身分驗證。改動前被複製的資料可能仍在網上流傳，其他公開或外洩資料也可能被用來補足騙徒的劇本。

2. 「限時處理」把警覺變成服從

來電者可能聲稱目標涉及洗黑錢、刑事調查、移民或就業問題，或有其他政府事項未處理。常見套路是先製造被捕、帳戶被凍結或承擔法律後果的恐懼，再提出一個必須立即採取的「解決方案」。

騙徒也可能安排受害者在不同角色之間轉接，例如假扮另一個政府部門的官員、上司、警員或銀行職員。這種刻意安排的「跨機構流程」，會令對話看似有層級、有程序，實際上所有人都是同一場騙局的參與者。ScamShield特別提醒公眾提防未經要求的電話及應用程式內來電，包括聲稱來自新加坡警察部隊或新加坡金融管理局等機構的WhatsApp視像通話。

3. 視覺與數碼訊號令故事更逼真

通話後，騙徒可能傳送偽造的官方文件或經修改的職員證。新加坡律政部曾說明一種騙案變體：冒充官員的人先要求受害者傳送NRIC照片，之後再以偽造文件及修改過的職員證圖片來加強可信度。

其他手段還包括偽造來電顯示、使用官方品牌、設定看似熟悉的個人名稱或頭像，以及展現對政府機構合作方式的了解。這些都是包裝技巧，並不等於可靠的身分認證。

4. 最後一步：套取金錢、帳戶權限或資料

當受害者接受了對方的假身分，騙徒可能要求提供身分證明資料、銀行資料、SingPass或公積金（CPF）相關資料、社交媒體帳戶資料，甚至一次性密碼（OTP）。其他要求可能包括把錢轉入所謂「安全帳戶」、點擊連結、開啟檔案、安裝軟件或交出貴重物品。

損害不只限於即時轉帳。若有人把機密工作文件、登入憑證或內部通信交給冒充者，即使沒有直接金錢損失，也可能演變成資訊保安事故。現有公開詐騙統計沒有單獨量化文件外洩或企業間諜活動造成的損失，因此不能單從下列數字推算這方面的風險規模。

2025年數字：整體騙案下降，冒充政府官員卻逆勢上升

換言之，冒充政府官員詐騙是2025年的明顯異數：案件數超過一倍，損失增加逾一半，而全國整體數字卻下跌。按損失金額計，這類騙案在當年所有詐騙類型中排名第二。

新加坡已採取哪些措施？

減少政府目錄中的直接聯絡資料

自2026年7月1日起，新加坡政府目錄進一步精簡，主要保留政治職位持有人、司法任命職位持有人、高級管理人員及部分直接聯絡點的資料。官方表示，目的是降低公務員公開資料被用於詐騙的風險。

這能減少資料暴露，卻不能刪除早已被複製的內容，也不能自動證明每一名自稱公務員的人都是真正官員。

電話攔截及識別措施

自2019年起，新加坡電訊商已攔截常被偽冒的可信本地號碼，包括政府機構及緊急服務熱線。自2020年4月起，海外來電會在號碼前顯示「+」號，讓接聽者知道來電來自境外；自2022年12月起，電訊商亦開始攔截偽裝成本地新加坡號碼的海外來電。

這些措施可降低部分電話騙案，但沒有警示標記，不代表來電一定真實。透過WhatsApp等通訊應用程式進行的通話及帳戶資料，也未必受到相同的電訊網絡管控。

ScamShield及政府SMS識別碼

ScamShield提供全天候、每週7天運作的1799防騙熱線、手機應用程式、網站，以及查詢和舉報渠道。相關工具可協助使用者識別、過濾及舉報可疑電話、訊息、網站及連結；不過，顯示「沒有問題」也不等於已保證對方是真正官員。

政府發出的SMS應使用gov.sg寄件人識別碼，而不是普通手機號碼。這項檢查只適用於SMS，不能用來認證WhatsApp帳戶、電話來電或經其他渠道收到的文件。

目前仍然無法完全解決的漏洞

通訊應用程式可繞過熟悉的電話線索

WhatsApp個人資料可以顯示令人信服的姓名及照片，應用程式內的語音或視像通話甚至比文字訊息更容易令人放下戒心。但帳戶上的視覺身分由持有人自行設定，並非由政府機構核證。ScamShield的警示也涵蓋冒充官員的應用程式內來電。

騙徒可以偽造整段機構關係

對方不一定只冒充一名官員。只要聲稱正在把電話轉交不同部門或機構，騙徒就能製造「多個單位共同調查」的假象。因此，不要用同一段可疑對話中提供的另一個聯絡方式，去核實最初的聯絡。

減少資料，不等於完成驗證

刪減目錄內容可以降低被精準鎖定的機會，但無法證明來電、個人資料或文件是真實的。真正的身分核實，必須透過由相關機構控制的獨立渠道完成。

一套較安全的核實流程

遇到自稱政府機構的陌生聯絡，可依照以下次序處理：

1. 先停止對話。 不要讓對方的催促、威脅或所謂「轉接」安排決定你的下一步。
2. 不要交出機密資料。 不要向未經核實的聯絡人提供銀行登入資料、OTP、SingPass資料或敏感身分證明資料。
3. 不要轉移金錢或貴重物品。 政府官員不會透過電話要求你轉帳；警方也不會要求你把錢存入所謂「安全帳戶」。
4. 不要點擊、開啟或安裝。 對突如其來的連結、檔案、應用程式及螢幕共享要求，一律先視為不可信，直至透過獨立渠道核實。
5. 自行尋找機構聯絡方式。 到相關機構的官方網站查找資料，或使用可信的官方總機號碼。不要使用可疑訊息中提供的聯絡資料。
6. 向ScamShield查詢。 如有疑問，可致電全天候1799防騙熱線，或使用ScamShield應用程式及網站查核可疑訊息、電話號碼及連結。

對機構及僱主而言，文件要求也應採取相同原則：敏感檔案應經過身分認證的入口或設有存取控制的渠道傳送；若來自陌生或非預期聯絡人的要求異常，應安排第二名同事覆核。

最實用的防線：把「獨立回撥」變成習慣

新加坡縮減政府目錄資料及加強電訊攔截，確實能減少騙徒可利用的公開資訊和電話漏洞，但不能令來電者的姓名、職銜、頭像或文件自動變得可信。

最可靠的防線仍然是程序，而不是外觀：先停下來，不要交出金錢或機密資料，再透過官方渠道獨立核實。

如果聯絡是真實的，政府機構可以等你自行回撥；如果是騙局，這通獨立回撥就能打破騙徒精心安排的信任鏈。

最安全的做法，是立即結束對話，再自行透過官方渠道聯絡相關機構。電話號碼或網站應從政府官方網站等獨立來源取得，不要使用來電者提供的號碼、連結或QR碼。

一場冒充騙局是怎樣組裝出來的？

1. 公開資料變成「取信工具包」

騙徒可利用公開的姓名、職銜、工作聯絡資料及機構資訊，塑造一個看似合理的假身分。新加坡政府目錄過去曾列出公務員姓名、職位、電郵地址及辦公室電話；為減少可供冒充及社交工程使用的資料，新加坡其後大幅縮減許多公務員的聯絡資料。

這些目錄資料只能令故事聽起來更像真的，並不能完成身分驗證。改動前被複製的資料可能仍在網上流傳，其他公開或外洩資料也可能被用來補足騙徒的劇本。

2. 「限時處理」把警覺變成服從

來電者可能聲稱目標涉及洗黑錢、刑事調查、移民或就業問題，或有其他政府事項未處理。常見套路是先製造被捕、帳戶被凍結或承擔法律後果的恐懼，再提出一個必須立即採取的「解決方案」。

騙徒也可能安排受害者在不同角色之間轉接，例如假扮另一個政府部門的官員、上司、警員或銀行職員。這種刻意安排的「跨機構流程」，會令對話看似有層級、有程序，實際上所有人都是同一場騙局的參與者。ScamShield特別提醒公眾提防未經要求的電話及應用程式內來電，包括聲稱來自新加坡警察部隊或新加坡金融管理局等機構的WhatsApp視像通話。

3. 視覺與數碼訊號令故事更逼真

通話後，騙徒可能傳送偽造的官方文件或經修改的職員證。新加坡律政部曾說明一種騙案變體：冒充官員的人先要求受害者傳送NRIC照片，之後再以偽造文件及修改過的職員證圖片來加強可信度。

其他手段還包括偽造來電顯示、使用官方品牌、設定看似熟悉的個人名稱或頭像，以及展現對政府機構合作方式的了解。這些都是包裝技巧，並不等於可靠的身分認證。

4. 最後一步：套取金錢、帳戶權限或資料

當受害者接受了對方的假身分，騙徒可能要求提供身分證明資料、銀行資料、SingPass或公積金（CPF）相關資料、社交媒體帳戶資料，甚至一次性密碼（OTP）。其他要求可能包括把錢轉入所謂「安全帳戶」、點擊連結、開啟檔案、安裝軟件或交出貴重物品。

損害不只限於即時轉帳。若有人把機密工作文件、登入憑證或內部通信交給冒充者，即使沒有直接金錢損失，也可能演變成資訊保安事故。現有公開詐騙統計沒有單獨量化文件外洩或企業間諜活動造成的損失，因此不能單從下列數字推算這方面的風險規模。

2025年數字：整體騙案下降，冒充政府官員卻逆勢上升

換言之，冒充政府官員詐騙是2025年的明顯異數：案件數超過一倍，損失增加逾一半，而全國整體數字卻下跌。按損失金額計，這類騙案在當年所有詐騙類型中排名第二。

新加坡已採取哪些措施？

減少政府目錄中的直接聯絡資料

自2026年7月1日起，新加坡政府目錄進一步精簡，主要保留政治職位持有人、司法任命職位持有人、高級管理人員及部分直接聯絡點的資料。官方表示，目的是降低公務員公開資料被用於詐騙的風險。

這能減少資料暴露，卻不能刪除早已被複製的內容，也不能自動證明每一名自稱公務員的人都是真正官員。

電話攔截及識別措施

自2019年起，新加坡電訊商已攔截常被偽冒的可信本地號碼，包括政府機構及緊急服務熱線。自2020年4月起，海外來電會在號碼前顯示「+」號，讓接聽者知道來電來自境外；自2022年12月起，電訊商亦開始攔截偽裝成本地新加坡號碼的海外來電。

這些措施可降低部分電話騙案，但沒有警示標記，不代表來電一定真實。透過WhatsApp等通訊應用程式進行的通話及帳戶資料，也未必受到相同的電訊網絡管控。

ScamShield及政府SMS識別碼

ScamShield提供全天候、每週7天運作的1799防騙熱線、手機應用程式、網站，以及查詢和舉報渠道。相關工具可協助使用者識別、過濾及舉報可疑電話、訊息、網站及連結；不過，顯示「沒有問題」也不等於已保證對方是真正官員。

政府發出的SMS應使用gov.sg寄件人識別碼，而不是普通手機號碼。這項檢查只適用於SMS，不能用來認證WhatsApp帳戶、電話來電或經其他渠道收到的文件。

目前仍然無法完全解決的漏洞

通訊應用程式可繞過熟悉的電話線索

WhatsApp個人資料可以顯示令人信服的姓名及照片，應用程式內的語音或視像通話甚至比文字訊息更容易令人放下戒心。但帳戶上的視覺身分由持有人自行設定，並非由政府機構核證。ScamShield的警示也涵蓋冒充官員的應用程式內來電。

騙徒可以偽造整段機構關係

對方不一定只冒充一名官員。只要聲稱正在把電話轉交不同部門或機構，騙徒就能製造「多個單位共同調查」的假象。因此，不要用同一段可疑對話中提供的另一個聯絡方式，去核實最初的聯絡。

減少資料，不等於完成驗證

刪減目錄內容可以降低被精準鎖定的機會，但無法證明來電、個人資料或文件是真實的。真正的身分核實，必須透過由相關機構控制的獨立渠道完成。

一套較安全的核實流程

遇到自稱政府機構的陌生聯絡，可依照以下次序處理：

1. 先停止對話。 不要讓對方的催促、威脅或所謂「轉接」安排決定你的下一步。
2. 不要交出機密資料。 不要向未經核實的聯絡人提供銀行登入資料、OTP、SingPass資料或敏感身分證明資料。
3. 不要轉移金錢或貴重物品。 政府官員不會透過電話要求你轉帳；警方也不會要求你把錢存入所謂「安全帳戶」。
4. 不要點擊、開啟或安裝。 對突如其來的連結、檔案、應用程式及螢幕共享要求，一律先視為不可信，直至透過獨立渠道核實。
5. 自行尋找機構聯絡方式。 到相關機構的官方網站查找資料，或使用可信的官方總機號碼。不要使用可疑訊息中提供的聯絡資料。
6. 向ScamShield查詢。 如有疑問，可致電全天候1799防騙熱線，或使用ScamShield應用程式及網站查核可疑訊息、電話號碼及連結。

對機構及僱主而言，文件要求也應採取相同原則：敏感檔案應經過身分認證的入口或設有存取控制的渠道傳送；若來自陌生或非預期聯絡人的要求異常，應安排第二名同事覆核。

最實用的防線：把「獨立回撥」變成習慣

新加坡縮減政府目錄資料及加強電訊攔截，確實能減少騙徒可利用的公開資訊和電話漏洞，但不能令來電者的姓名、職銜、頭像或文件自動變得可信。

最可靠的防線仍然是程序，而不是外觀：先停下來，不要交出金錢或機密資料，再透過官方渠道獨立核實。

如果聯絡是真實的，政府機構可以等你自行回撥；如果是騙局，這通獨立回撥就能打破騙徒精心安排的信任鏈。