如果你刚刚发现钱被转进骗子的户口,看完这句就停下,马上打997。以下所有内容都可以等一个小时,钱通常不能。

本文说明997这通电话现在的作用、同一个小时内还要做什么、已经自成一种骗局的「假NSRC官员」来电,以及转账前怎样先查一个户口。资料取自内政部、通讯部与政府发言人经BERNAMA和《星报》报道的声明、马来西亚银行公会与伊斯兰银行公会(ABM与AIBIM),以及警方自己的Semak Mule网站,全部于2026年9月11日读取。

997这通电话现在做什么

国家诈骗应对中心(NSRC)于2022年10月成立,由国家金融犯罪中心、警方、国家银行、马来西亚通讯及多媒体委员会,连同银行与电讯公司共同运作。成立初期没有单一主导机构。

之后分三步改变:

  • 2025年7月16日: 内政部长拿督斯里赛夫丁宣布由警方主导NSRC,日常运作交由商业罪案调查组(CCID)负责,并增设139个职位。当时热线每天约接500通电话。
  • 2025年7月26日: 通讯部副部长杨巧双表示,997将自2025年9月起在警方之下24小时运作,而打997即视同报案,受害者不必再另外到警局报案。
  • 2026年3月4日: 政府发言人拿督法米在内阁会议后再次强调:「我们不需要另外报案,打997就够了。」

有些教学网页仍写着997的旧时段「早上8点至晚上8点」,那已经过时。热线是24小时的。

为什么头几个小时决定一切

法米举的两个例子,最能说明NSRC怎么运作。第一个案例,骗案在下午2点发生,晚上10点才报给NSRC,超过RM800,000的损失只追回RM170,000。第二个案例,受害者立刻打电话,几乎百分之百追回。

原因很机械:NSRC的工作,是在钱被拆散转走之前,让收款银行把钱冻结。每多一个小时,骗子就多几次转账的机会。

全国数字显示这场赛跑有多难赢。内政部长于2026年1月27日在下议院透露,2025年报失的诈骗款项共RM5亿4200万;其中RM3400万被追回或拦截,RM1750万因调查被冻结,真正退回受害者的是RM670万,大约每损失RM81才拿回RM1。他也表示,997每天约500通来电中,大约一半是真正的诈骗投诉。

同一个小时内还要做什么

  1. 打997。 尽量准备好你自己的户口号码、每一笔转账的日期、时间与金额、收款户口号码与银行,以及骗子的电话号码或链接。记得索取报案参考编号。
  2. 如果登入资料可能外泄,打给你银行的24小时热线,冻结自己的户口。 自2023年起,马来西亚各银行遵行ABM与AIBIM宣布的五项业界措施:以应用程式授权取代SMS一次性密码、收紧诈骗侦测、首次登记网银或新装置时设冷静期、每名户口持有人只限一部授权装置,以及设立24/7诈骗热线,并让顾客能迅速自行暂停户口。最后这一项,一般称为「紧急开关」(kill switch)。
  3. 保留一切证据。 不要删除聊天记录、通话记录或假网站。截图有助调查。
  4. 之后打来说要「帮你」的人,一律不要理。 见下文。

冒充NSRC的那通电话

ABM与AIBIM于2024年5月14日发出警告:有一种骗局直接盗用NSRC的名义。来电者自称NSRC官员,说你的身份证或电话号码涉及洗钱或人头户口,接着连续几天用冗长的「审问」电话缠住你,最后要你把提款卡放在某个地点「核实」。银行的指示很简单:挂电话,因为NSRC只接听公众来电,从不主动打电话给任何人。银行也绝不会向你索取卡号、CVV、网银密码或一次性验证码。

转账之前:Semak Mule

警方商业罪案调查组营运Semak Mule,网址是semakmule.rmp.gov.my。选择类别(银行户口号码、电话号码或公司名称),输入号码,按SEMAK。如果该号码曾在警方报案中出现,就会显示出来。

结果要反过来读。查到记录,是不付款的有力理由;查不到,并不代表对方清白:新开的人头户口还没有人报案,而网站本身也载有免责声明,说明政府与警方不对任何人使用其资料所造成的损失负责。

今天早上还有一个实际状况:该网站的安全证书有效期至2026年9月10日格林尼治时间23:59,即马来西亚时间9月11日早上7点59分。我们稍后查看时,浏览器显示证书警告。网址仍是警方的真网址。若看到警告,请稍后再试,不要强行点进去;也永远不要使用别人传给你的「Semak Mule」链接。

借出户口,本身就是罪

2024年7月获国会通过的2024年刑事法典(修正)法令,新增了针对人头户口的罪行。根据律师事务所Low & Partners的整理:

  • 第424A条,未经合法授权持有或控制他人户口:罚款RM5,000至RM50,000,监禁六个月至五年,或两者兼施。
  • 第424B条,把自己户口的控制权交给他人:罚款RM10,000至RM100,000,监禁一至七年,或两者兼施。
  • 第424C条,透过自己或他人户口进行非法交易:罚款RM10,000至RM150,000,监禁三至十年,或两者兼施。

内政部长1月公布的数字显示这些新条文已经在用:2025年第424A条有51宗案件,其中20宗已提控;第424B条1宗;第424C条10宗。为了几百令吉把户口「卖掉」或「出租」,不是什么漏洞。

一个值得留意的矛盾

政府自己的MyGovernment网站上关于NSRC热线的页面(最后更新于2026年7月31日),仍把「在本地报案」列为另一个步骤,并写着要在发现被骗后24小时内致电。部长们则说,打997就是报案。实际做法是:先打997,因为那才是冻结款项的步骤,并保留报案参考编号。如果银行或保险公司之后要书面报案记录,先问清楚他们需要什么,再决定要不要到警局排队。

延伸阅读

*图片:警方商业罪案调查组Semak Mule网站(截图,2026年9月11日)*

*资料来源:BERNAMA(2025年7月16日与26日、2026年3月4日)、《星报》(2026年3月4日)、内政部长2026年1月27日于下议院答复之报道、ABM与AIBIM文告(2022年9月27日与2024年5月14日)、MyGovernment NSRC页面、semakmule.rmp.gov.my。罚则范围依Low & Partners之整理。本文为资讯指南,不构成法律意见。*