上个月我妈接到了"那通电话"。一个很有礼貌的 PDRM"警官"，案件编号都有，说她的 IC 被人拿去洗黑钱，户口马上要被冻结。她差两步就要把积蓄转去一个"安全户口"了，刚好我弟走进来把电话拿走。她六十八岁，比我们很多人都精明，还是差一点就中了。
所有打到马来西亚人手机上的骗局，警官也好、卡在海关的包裹也好、Telegram 投资导师也好、点赞视频赚钱的工作也好，都是同样三样东西拼出来的：催你、要你保密、然后在你来不及想之前钱或密码就要动。你认得这个形状，那些剧本是什么就不重要了。所以我把现在正在流行的写出来，加一个三个问题的测试，几乎全部能拆穿，还有已经中招的话第一个小时要做什么。
马来西亚人现在真的在遇到的
澳门骗局。"PDRM"、"LHDN"、"国家银行"、法庭或者快递公司打来。你的身份被拿去洗黑钱，你名下的包裹里有毒品，你的户口马上要被冻结。电话转给一个"高级警官"。然后那句话就来了：为了配合调查，把积蓄转去一个"安全户口"，不要告诉任何人。马来西亚没有任何一个机构会在电话里叫你转钱。一个都没有。对方一提到转钱来"保护"你的钱，就是这个骗局。
钓鱼短信。"你的 TNG eWallet 快过期了"、"你的银行户口被暂停了"、"你的包裹需要 RM 3 重新派送费"，附一个链接。链接打开一个跟真 app 一模一样的页面，叫你登录。真的 app 不会发链接叫你登录。自己从手机主页打开 app，在里面看。
APK 骗局。Facebook 广告：清洁服务、便宜的杂货配套、补习中心、餐厅优惠，要下单的话，要先装他们传给你的"app"文件。那个文件是绕过 Play Store 安装的 APK，会要无障碍权限，然后读你的银行 app、你的短信和 OTP。早上醒来户口空了。这是现在全国增长最快的骗局。永远不要从文件安装 app，只用 Play Store 或 App Store。
投资导师。Facebook 或 Telegram 群，一个很有自信的主持人，赚钱的截图，一个让你先提一笔小钱出来"证明是真的"的"导师"。然后是大笔入金，然后平台冻结，然后要付"税"才能拿钱。保证回报这种东西不存在。国家银行有一份金融消费者警示名单，列出没有执照在运作的公司，名字在上面，或者根本没在证券委员会注册，就没有东西可以投资。
爱情骗局。几个星期或几个月天天发信息给你的人，但永远见不了面。然后突然有急事：海关费、医药费、一个"为了我们的将来"的投资。感情是产品，急事是账单。
工作骗局。"点赞视频、写评价，一天赚 RM 300。"头几个小任务真的有钱。然后有一个任务要先入一笔钱才能"解锁高级任务"。然后又一笔。要你付钱才能做的工作，不是工作。
钱骡户口。"把银行户口租给我，一个月给你 RM 500。"户口被拿去收诈骗的钱。在马来西亚，把银行户口给别人用是刑事罪，而且警察第一个找上门的就是户口主人。
家人急事。"妈，这是我的新号码，手机坏了，急需 RM 2,000。"打回旧号码。真的是他的话，他会接。
三个问题的测试
任何钱要动、任何密码要输入之前，先问自己：
- 有没有在催你？期限、威胁、快关的窗口。
- 有没有叫你保密？"不要告诉家人"、"不要通知银行"、"这条线是机密的"。
- 钱或密码是不是要去一个新的地方？转去一个你从来没用过的户口、密码、OTP、要安装的文件。
三个中两个，是骗局。三个全中，百分之百是骗局。正规机构可以等，不会叫你保密，也不会用私人户口收钱。
把门关好的习惯
- 挂掉，用卡背后印的号码或机构官网上的号码打回去。永远不要用对方给你的号码。
- 不要点短信或聊天里的链接去银行、e-wallet 或政府服务。自己打开 app，或者自己打网址。
- 不要从文件安装 app。安卓的话，每一个浏览器和聊天 app 的"安装未知应用"都关掉。
- 转账给任何陌生的户口之前，先上 Semak Mule（semakmule.rmp.gov.my）查一下。那是警方已经被举报过的诈骗户口和号码的名单。
- 把银行的保护功能打开。每日转账限额调到你真正用得到的数目。打开 kill switch，可以自己在 app 里冻结户口。银行有提供的话，用 app 内批准代替短信 OTP。
- 大笔转账之前先跟一个人讲。骗子靠的是把你隔离，打三十秒电话给朋友，剧本就断了。
- 跟家人定一个要钱时用的暗号，特别是年纪大的父母。现在就定好，不要等到需要的时候。
顾好身边的人
年纪大的亲人接到的电话更多，也更容易相信电话里的"制服"。把 997 存进他们的手机。把澳门骗局的剧本跟他们过一遍，真的听到的时候会觉得耳熟。每隔几个月看一下他们手机里装了什么 app，讲不出来的就删掉。我妈那次之后，我们每年农历新年和开斋节都做一次，十分钟的事。
如果已经中招了
速度比什么都重要。转去钱骡户口的钱，银行在几小时内知道的话，很多时候还能冻结住。
- 马上打 997，国家诈骗回应中心（每天早上 8 点到晚上 8 点）。他们会联系银行冻结那笔钱。
- 打给银行的诈骗热线，觉得手机可能已经中毒的话，先把自己的户口冻结。
- 如果装了什么东西，把手机关掉，恢复出厂设置之后才碰银行。
- 报警，任何一间警局，或者上 CCID 网站在线报。冻结和追回都靠它。
- 之后有人联系你说可以帮你追回钱，不要付。追回骗局专门找刚被骗过的人。
为什么一家赌场在写这个
因为同一批人用同一套剧本对付我们的玩家：假"代理"用私人户口收入款、假登录页面、问你要 OTP 的"客服"。三个问题的测试保护游戏户口，跟保护储蓄户口是一模一样的。Impulse88 只在你登录后的户口里显示入款资料，永远不会问你要密码或 OTP，提款也不收任何手续费。跟这个不一样的，就不是我们。看看官方网站是怎么运作的。
