我自己中招的时候，是一条"包裹"短信，一个链接，一个跟快递公司一模一样的页面，RM 3"重新派送费"。第一个小时我全部做错：一直刷新银行 app，打回骗子的号码（当然没人接），上网搜。等到我打给银行，钱已经从钱骡户口转走了。
所以先讲这句：被骗不代表你笨。这些剧本是专业的人写的，在几千个人身上练过，专门挑你最没有防备的那一刻。最后能拿回多少，不是看你怎么被骗的，是看你接下来做什么，用什么顺序。这篇就是那个顺序：第一个小时、第一天、第一个星期。存在一个慌的时候找得到的地方。
第一个小时
银行转账的钱会进一个钱骡户口，通常几个小时内就被提走或者转走。这一段讲的，全部是为了跑在它前面。
1. 先止血。如果你在任何地方输入过密码或 OTP，或者装过别人传来的文件，就当骗子还在你手机里。自己先冻结银行户口，现在大部分马来西亚银行的 app 都有 kill switch（在 app 里找"冻结户口"或"kill switch"），或者打银行的 24 小时诈骗热线。装过文件的话，把手机关掉，没有重置之前不要再用它做银行的事。
2. 打 997。国家诈骗回应中心，每天早上 8 点到晚上 8 点。他们会跟银行和电讯公司合作，冻结对方户口里的钱。准备好这些：你的银行、你转进去的户口号码、金额、时间、交易编号，还有骗子用的电话号码或链接。不在那个时间段的话，直接去银行。
3. 打银行的诈骗热线，就算已经打过 997 也要打。要三样东西：那笔转账的冻结或追回申请、涉及的卡封掉、一个案件编号。把编号写下来，后面每一步都会问你要。
4. 现在就把全部东西截图。聊天记录、对方的资料页、广告、群、收据、网址、每一个电话号码和银行户口号码。骗子收到钱几个小时内就会删群删资料，有证据的报案书和没证据的，是两回事。
第一天
5. 报警。任何一间警局，或者上 CCID 网站在线报。带上截图和银行收据。这个报案编号是银行继续冻结那笔钱的依据，以后钱能不能回来也靠它。没有报案书的冻结是会过期的。
6. 举报户口和号码。通过 CCID 网站提交钱骡户口号码和电话号码，这样下一个人去 Semak Mule 查的时候就查得到。也去 Facebook、Telegram 或 WhatsApp 举报那个账号或广告。钱不会因此回来，但可以缩短那个骗局的寿命。
7. 装过东西的话，把手机清干净。只备份照片，然后恢复出厂设置。重置之前，去设置里看有没有你不认识的 app 拿了无障碍或短信权限，那个就是在读你屏幕的东西。重置之后，用另一台设备把所有密码改掉，先改电邮，然后把电邮的双重验证打开。电邮是其他所有东西的总钥匙。
8. 用了卡的话，封卡，申请换新卡。跟转账不一样，卡的付款有时候可以通过发卡银行以欺诈为由争议。明确问他们要 chargeback，还有期限是什么时候。
9. 用加密货币付的话，记下交易 hash 和收款地址，两样都报给你转出的那个交易所。交易所可以标记一个收款地址。拿回来的机会很小，但记录是永久的，举报是真的会让交易所那边冻结户口的。
10. 给过 IC 副本或自拍的话，通知银行你的身份可能被冒用，接下来几个星期查一下你的信用报告（通过国家银行的 CCRIS，或者 CTOS），看有没有你没开过的贷款或户口。
第一个星期
11. 跟进冻结的情况。拿着案件编号打给银行，问钱有没有被冻结住，下一步是什么。冻结的钱不会自动回来，是警方调查期间先押着，能不能拿回来要看报案一直有效。这个可能要几个月。一直打。
12. 准备好第二波。几天内你可能会收到"追回代理"、"律师"、"黑客"或"警官"的联系，说付一笔费用、税或者押金就能帮你拿回钱。这是同一个骗局，专门针对刚被骗、正在急的人。正规的人不会收钱帮你追回损失，警察也永远不会收钱。封掉，举报。
13. 跟人讲。骗子就是靠受害者觉得丢脸、不敢报案。我三天之后才告诉我太太，那三天她本来可以跟我一起提防第二波。跟一个人讲了，后面每一步都会容易一点。
实际上能拿回多少
老实讲，好让你把力气用在有用的地方。一两个小时内报的银行转账，真的有机会在钱骡户口被清空之前冻结住；过了一天，机会就大幅下降。卡的付款很多时候可以争议。E-wallet 转账和现金交出去的，很少回来。加密货币几乎从来不回来。这就是为什么第一个小时比后面全部加起来都重要，也是为什么付钱给任何"保证"帮你追回的人，只是在第一次损失上再加一次。
如果是赌场骗局
如果你是转账到 WhatsApp 或 Telegram"代理"给的私人户口，把那个号码和户口发给真正的网站客服，通过网站本身发，不要通过任何聊天。他们可以确认那个户口从来不是他们的，把冒充者列入黑名单，提醒其他玩家。如果你在假网站登录过，改掉赌场密码和电邮密码，退出所有登录，然后检查户口里的提款银行资料有没有被改过。
在 Impulse88，入款资料只在登录后的入款页面出现，客服永远不会问你要密码或 OTP，提款只会转到你自己名下的银行户口。跟这个不一样的就不是我们，而且我们想知道。通过官方网站联系客服。
精简版
- 冻结户口。中毒的手机关掉。
- 打 997（早上 8 点到晚上 8 点），然后打银行诈骗热线。拿案件编号。
- 东西消失之前全部截图。
- 当天报警。把户口和号码报给 CCID。
- 装过东西就重置手机。用另一台设备改密码，先改电邮。
- 每个星期跟进冻结情况。
- 任何说能帮你拿回钱的人，一分钱都不要给。
