你的社交媒体动态是个熟悉又让人放松的地方，而这正是骗子钟爱它的原因。当一条信息来自朋友的账户或你关注的专页时，你的戒心就会放下。学会识别新加坡的社交媒体诈骗，意味着要明白：一条信息顶端出现可信的名字，并不保证正在打字的就是可信的人。一旦你掌握了这些常见套路，警示信号就会变得一目了然，你便能同时保护好自己和联系人名单里的朋友。
最常见的社交媒体诈骗
在Facebook、Instagram、WhatsApp和Telegram这类平台上的诈骗，大多可归为几种一眼能认出的形态。
被盗朋友的求助信息。你会收到某个认识的人发来的消息，往往来得突然，请你帮个忙。可能是「能帮我接收一个OTP吗，我被锁在账户外了」，或者「你现在方便用PayNow转我一笔钱吗，我今晚就还你」。账户是真的，但操控它的人却不是。只要有朋友要你分享验证码或急着汇钱，就停下来，通过另一个渠道（比如打电话）去核实。
冒名顶替与克隆账号。骗子复制某位朋友的头像和名字，新建一个账号，然后加你为好友。接着他们搭话，把话题引向金钱、一笔「稳赚」的投资，或索取个人资料。快速看一眼好友人数和发帖记录，通常就能发现那是个近乎空白的假号。
虚假赠品与奖品。「恭喜你中了一部iPhone，只需付邮费」，或者某个专页以荒唐的折扣兜售奢侈品。真正的赠品从不会要你付一笔费用才能领奖，也绝不会索取你的银行登录信息或OTP。
投资与工作诱饵。迷人的陌生人或看起来很专业的专页，承诺轻松赚钱、兼职「点赞」工作，或保证盈利的交易。这些常与识别求职诈骗与虚假招聘以及杀猪盘式的爱情骗局相互交织，而最终的索求总会落到你的钱包上。
钓鱼链接。一条信息声称你的账户即将被停用，或者有人在一张骇人的照片里标记了你，并附上一个要你「登录查看」的链接。链接会通向一个伪造的登录页面，专门窃取你的密码。
警示信号及应对方式
在上述所有情形中，那些危险信号都如出一辙。当一条信息带有紧迫感（「现在就做，否则失去访问权」）、要求保密（「别告诉任何人」）或提出不寻常的付款要求时，都要提高警惕。对任何要你登录的链接、以及任何索取一次性密码的请求，都要心存怀疑。
有一条能保你平安的铁律：绝不要把OTP、密码、银行登录信息或Singpass详情透露给任何人，没有例外。银行和政府机构绝不会索取这些，真正的朋友也不会。一次性密码存在的意义就是证明「那是你本人」，所以把它交出去，就等于把你的账户交了出去。如果有人施压要你「核实」身份，或安装某个应用好让他们「帮你」，那就是诈骗。
当你怀疑遇到诈骗时，不要再理会对方。截个图，向平台举报该账号或信息，然后拉黑。如果已经发生了金钱往来，或你已泄露了敏感资料，请通过应用和求助热线向诈骗防线（ScamShield）举报，并报警。我们关于使用ScamShield与新加坡反诈工具的指南，会说明这些工具能做什么、不能做什么。
锁紧你自己的账户
保护自己只是任务的一半。如果你的账户被劫持，骗子就会借用你的信任去接触你认识的每一个人，所以守好你自己的登录，其实是在保护你的整个交际圈。
最有效的一步，是开启双重验证（2FA）。它在密码之外增加了第二道验证，这样即便密码被盗，也不足以让人登入。验证器应用（authenticator app）或通行密钥（passkey）比短信验证码更牢靠。我们的双重验证指南会带你走完设置流程。
再养成几个习惯，也能带来实实在在的改变：
- 为每个社交账户使用一个长而唯一的密码，最好存放在密码管理器里。
- 查看已连接到你账户的设备与应用清单，移除任何不熟悉的项目。
- 谨慎决定授予哪些第三方应用访问你个人资料的权限。
- 让你的恢复邮箱和电话号码保持最新，以便在出问题时能重新取回访问权。
如果账户已经被入侵，要迅速行动。更改密码、登出所有设备，并按照平台的账户恢复流程操作。找回被盗账户按顺序讲解了这些步骤。
实用总结
社交媒体诈骗靠的是「借用信任」，无论是借朋友的一张脸、一个熟悉的标志，还是中奖的那份兴奋。当一条信息让你觉得紧迫或反常时，请放慢脚步，通过另一个独立渠道去核实请求，绝不分享验证码或密码。然后用强密码和2FA锁好你自己的账户，别让骗子把你的好名声反过来用在你所在乎的人身上。持之以恒地保持一点健康的怀疑，就是现有最好的保护。