一条关于你并未订购的包裹的短信。一封警告你的银行账户将在「今天」被「暂停」的电子邮件。一条看起来像是来自快递公司、政府机构，甚至是朋友的信息。这些就是新加坡钓鱼诈骗的日常面貌，它们的设计初衷就是让你在思考之前先惊慌、先点击。令人安心的事实是，一小把简单的习惯就能保护你抵御其中几乎所有的骗局。
这是帮助你保持安全的一般性指引，并非个人化建议。诈骗手法不断变化，因此请把这里的原则当作基础，并持续查看官方来源以获取最新警示。
钓鱼是如何运作的
钓鱼是指任何试图通过假冒你信任的人，来骗你交出敏感信息或金钱的行为。这条信息可能通过短信、电子邮件、WhatsApp、社交媒体聊天，甚至一通电话送达。它通常会按下三个情绪按钮之一：恐惧、紧迫感，或奖励。
基于恐惧的信息声称出了什么问题。你的账户被盗用了、一笔付款失败了，或者你欠了一笔罚款。紧迫感信息说你必须在几分钟内行动，否则就会失去访问权限。奖励信息则抛出某样好东西，比如奖品、退款，或好得不真实的优惠，来降低你的戒心。
无论故事如何，目标都是一样的。骗子想让你点击一个链接、在假网站上登录，或念出一个验证码。如今的假网站可以做得几乎和真的一模一样，连标志和布局都一样，正因如此你不能只靠外观来判断。
要留意的危险信号
你不需要成为技术专家就能识破大多数钓鱼企图。训练自己在注意到以下任一迹象时先停下来：
- 意外的链接。一条要你点进去「验证」「解锁」或「更新」账户的信息。
- 施压和期限。威胁说今天或一小时内就会发生什么坏事。
- 索要验证码或登录信息。任何人向你索要一次性密码（OTP）、密码（PIN）、银行密码，或Singpass资料。
- 略有出入的细节。奇怪的发件地址、拼写错误的网址，或一个与真实机构官方域名不相符的链接。
- 异常的付款要求。被告知要把钱转到「安全账户」、用礼品卡付款，或安装某个应用来「解决」问题。
当其中两项或更多同时出现时，在被证明无误之前，就把这条信息当作诈骗对待。完全可以无视一条信息，转而通过官方渠道另行核实。
让你保持安全的黄金法则
如果你别的都记不住，就记住这些。它们能当场阻止新加坡绝大多数的钓鱼诈骗。
绝不要把你的一次性密码（OTP）、密码、银行登录信息，或Singpass资料告诉任何人。不给来电者，不在链接上输入，不给任何自称来自你的银行或政府机构的人。银行和政府机构绝不会向你索要这些。一名真正的工作人员永远都不需要你的密码或OTP。
不要点击意外信息里的链接。相反，直接前往那个机构。自己输入官方网址，或使用你已经安装的应用。如果一条信息说它来自你的银行，就打开你的银行应用，或拨打你卡片背面的号码，而不是信息里的任何号码。
不要让任何人催促你。骗子依赖的就是速度。放慢脚步，并找一个你信任的人核实一下，往往就足以打破这个咒语。
绝不要让任何人用你的银行账户来收款或转移资金。充当「钱骡」，即便是在不知情的情况下，也是一种犯罪。如果一个陌生人、一个网上「雇主」，或一个新交的网友要求把资金经由你的账户转移，请拒绝并举报。你可以在这里了解更多关于如何避免成为钱骡的内容。
如果你已经中招该怎么办
如果你点了链接、输入了资料，或担心自己被骗了，请迅速行动，并且不要责怪自己。这些骗局每天都在欺骗谨慎、聪明的人。
- 立即通过银行的官方热线或应用联系银行，好让它设法冻结账户并拦截转账。在最初的几分钟和几小时里，速度最为重要。
- 更改任何你可能已经泄露的密码，从银行和电子邮箱开始，并在你能做到的地方启用额外的安全防护。
- 向ScamShield（通过ScamShield热线和应用）举报此次诈骗，并报警。举报能帮助当局追踪并瓦解这些行动。
事后要格外提防追款骗局。一旦你成为受害者，骗子可能会以调查员、律师，或「追款代理」的身份接近你，承诺收取一笔费用就把你的钱要回来。这是叠加在第一个骗局之上的第二个骗局。没有任何合法方会保证先付一笔预付款就能追回损失的资金。如果你在损失之后需要重建，我们关于如何在被骗后实现财务恢复的指南会带你走过明智的后续步骤。
保持警觉，而不必生活在恐惧中
你不需要对每一条信息都焦虑。你只需要几条坚定的规则和一个停下来的习惯。像看护家门钥匙一样守护你的OTP、密码、登录信息和Singpass。通过官方渠道核实，而不是通过链接。绝不为陌生人转移金钱。而如果哪天出了岔子，就迅速行动并举报。
钓鱼靠的是犹豫和慌乱。用一套冷静、一致的常规去取代这两者，这些信息就几乎失去了全部的威力。与此同时，更广泛地建立对新加坡常见钱财骗局的认识，会帮助你和你在乎的人始终快人一步。