如果你住在新加坡，很可能见过这样的短信：发送者一栏显示为「Likely-SCAM」（疑似诈骗）。这个标签来自新加坡短信发送者 ID 注册系统（Singapore SMS Sender ID Registry）。该系统由资讯通信媒体发展局（IMDA）运营，目的是阻止骗子冒充你的银行、政府机构或快递公司。本指南会说明短信发送者 ID 注册系统如何运作、这个标签代表什么、它不能防范哪些情况，以及收到可疑短信时该怎么做。
发送者 ID：显示名称而非号码
朋友发来的短信大多显示电话号码，而许多机构发来的短信则显示名称，例如银行或快递公司的品牌名。这些名称称为字母数字发送者 ID（alphanumeric sender ID）。
问题在于，从技术上讲，发送者 ID 过去很容易伪造。骗子可以发送一条显示银行名称的短信，而它会和你真正的一次性密码（OTP）及交易提醒出现在同一个对话串里。这让假链接看起来非常可信。
短信发送者 ID 注册系统如何运作
新加坡短信发送者 ID 注册系统（常简称 SSIR）由 IMDA 设立，就是为了堵住这个漏洞。简单来说：
- 机构注册自己的发送者 ID。想以名称发送短信的企业和政府机构，必须向注册系统登记这些名称。
- 短信必须经由获准的渠道发送。已注册的机构通过参与计划的短信聚合商（即把大批量短信传送给电信公司的服务商）发送短信。
- 电信公司检查每一条带名称的短信。当一条带有发送者名称的短信到达时，移动运营商会将其与注册系统比对。
– 如果已注册的发送者 ID 经由正确渠道发送，短信会正常送达。
– 如果有人试图经由未经授权的途径使用已注册的发送者 ID，短信会被拦截，你根本看不到。
– 如果发送者 ID 根本未注册，短信仍会送达，但发送者会显示为「Likely-SCAM」。
正因如此，冒充某家知名银行（其名称已注册）的假短信，现在应该在送达你之前就被拦下；而来自陌生名称的短信则会被标记。注册系统的具体规则，包括哪些发送者必须注册，由 IMDA 制定并可能更新，请到 IMDA 网站查看最新详情。
「Likely-SCAM」代表什么
当你看到发送者显示为「Likely-SCAM」时，意思是这条短信使用的名称不在注册系统中。这并不能证明它就是诈骗，但这是一个强烈的警示。
| 你看到的 | 代表什么 | 该怎么做 |
|---|---|---|
| 以前收到过的熟悉机构名称 | 很可能是经由获准渠道发送的已注册发送者 | 仍要仔细阅读；正规机构很少通过短信索取密码或 OTP |
| 发送者显示为「Likely-SCAM」 | 该发送者名称未在 SSIR 注册 | 不要点击链接、不要拨打短信中的号码，也不要回复 |
| 普通电话号码（本地或海外） | 完全不在发送者 ID 系统的覆盖范围内 | 保持警惕，尤其是要求你点击、付款或验证的短信 |
| WhatsApp 或 Telegram 等聊天应用里的消息 | 完全在短信系统之外 | 通过你自己查到的官方应用、网站或热线核实 |
一些小型或海外机构可能尚未注册，所以偶尔也会有真实的短信被标为「Likely-SCAM」。如果你认为短信是真的，也不要使用其中的链接或号码，而应通过该机构的官方网站或应用联系对方。
注册系统不能防范什么
SSIR 是一道有力的防线，但它只针对一种伎俩：在短信中伪造发送者名称。骗子还有很多其他途径。
- 普通电话号码。骗子可以用普通的本地或外国手机号码发短信。这类短信显示的是号码，不会显示名称，也不会有「Likely-SCAM」标签。
- 即时通讯应用。WhatsApp、Telegram、微信等应用不属于短信系统，不受注册系统检查。
- 电话。电话诈骗由其他措施处理。我们的谢绝来电登记处与骚扰电话指南说明了营销电话和可疑来电的处理方式，那是另一套系统。
- 电邮和社交媒体。通过电邮或社交媒体帖子进行的网络钓鱼完全不在 SSIR 范围内。
- 你自己的操作。如果你点了链接并在假网站上输入了个人资料，任何注册系统都无法挽回。
所以原则不变：对任何制造紧迫感、要求你点击链接、提供 OTP、付费或登录的意外信息，都要保持怀疑。我们的识别钓鱼电邮和短信指南更详细地介绍了各种警示信号。
收到可疑短信怎么办
如果一条短信看起来不对劲，不论有没有标签：
- 不要点击任何链接，也不要回复。
- 不要拨打短信中的任何号码。自己查找该机构的官方热线。
- 绝不透露 OTP、Singpass 资料或银行密码。政府机构和银行不会通过短信索取这些信息。请参阅我们的Singpass 指南，了解如何保护你的数字身份。
- 向官方渠道核实。全国罪案防范理事会（NCPC）和新加坡警察部队（SPF）推出的 ScamShield 资源可以帮你核查并举报可疑短信。
- 举报后删除。通过 ScamShield 官方网站列出的渠道举报诈骗短信，然后删除。
- 如果已经点击，要立即行动。如果你输入了银行资料或已经付款，请马上拨打银行的官方热线，并向警方报案。
给家人和新移民的提醒
「Likely-SCAM」标签一经解释就很好懂，但并不是每个人都会留意到，尤其是年长的父母或刚来新加坡的人。
- 给他们看一个例子。指出发送者名称显示在哪里，以及这个标签长什么样。
- 说明在大多数情况下，正规机构发提醒用的是名称而不是随机号码，但即使名称看起来很熟悉，也不代表向你索取 OTP 的请求就是合法的。
- 给来自中国大陆的新移民：新加坡的 SSIR 在理念上类似于国内电信运营商对疑似诈骗或营销号码的标记，但它针对的是短信发送者名称。微信消息不在覆盖范围内，因此在微信上收到的诈骗信息（常以中文发送，并自称来自中国有关部门或快递公司）同样需要提高警惕。
- 安装可信的防护工具。可以考虑官方的 ScamShield 应用，它能过滤可疑短信和来电；安装前请先到官方网站了解其当前功能。
短信发送者 ID 注册系统让伪造银行和政府短信变得困难得多，「Likely-SCAM」标签也是一个有用的提醒。请把它当作一层防护，而不是万无一失的保证，在采取行动前继续核实每一条意外收到的信息。