如果你刚刚发现自己被骗、转错钱给 Scammer，或者银行账户突然出现不认识的交易，先记住一件事：
不要先花半小时研究自己中了什么 Scam。
这时候最重要的不是判断对方用了什么骗术，而是：
尽快阻止钱继续被转走。
在马来西亚，我会记住这个顺序：
银行 → NSRC 997 → Police Report。
越快越好。
我先给你结论：刚发现被骗，马上做这三件事
第一，立即联系银行的 Fraud / Scam Hotline，说明你刚刚发生诈骗交易，要求银行协助阻止进一步交易、保护账户，并记录案件。
第二，马上拨打 NSRC 997。截至 2026 年，National Scam Response Centre 已经提供 24 小时服务，主要处理刚发生的线上金融诈骗。
第三，处理完银行和 997 后，尽快到附近警察局报案。
这里有一个很多人会搞错的地方：
不是先慢慢去警察局排队，再回家打银行。
如果钱刚刚转出去，时间是关键。先让银行和 NSRC 有机会追踪、冻结或阻止资金继续移动，再完成 Police Report。
为什么时间这么重要？
Scammer 收到钱以后，通常不会把钱静静放在同一个账户。
资金可能很快从第一个 Mule Account 转去第二个、第三个账户，甚至进一步离开马来西亚金融系统。
所以 997 和银行真正抢的是：
钱还没有继续移动的时间。
这也是为什么“24 小时”经常被提到。
但不要误解成：
超过 24 小时就不用报了。
不是。
即使已经过了一天、几天，你还是应该联系银行并报案，只是随着时间过去，追回资金的机会通常会降低。
打 997 之前，不需要先准备一份完美报告
很多人被骗以后会慌，然后开始慢慢整理 Screenshot、打印 Bank Statement、回想整个故事。
资料当然重要，但不要因为“还没整理完”而延迟第一通电话。
你可以先打银行和 997，同时准备这些资料：
你的姓名、IC、电话号码、银行账户；被骗经过和大概时间；Scammer 的名字、电话号码或账号；转账金额、时间、收款银行和账号；Transaction Receipt；对方发给你的 Website / URL；WhatsApp、Telegram、SMS、Email、Facebook 或其他聊天记录。
之后 Police Report 再把资料整理完整。
钱还有机会拿回来吗？
有机会，但没有任何人可以保证。
是否能够追回，通常取决于你多快报告、资金是否仍在收款账户、钱有没有继续转去其他账户，以及银行和警方是否能够及时冻结相关资金。
所以如果有人告诉你：
“我可以保证帮你追回全部 Scam Money，只要先付 RM500 / RM1,000 手续费。”
我会直接把它当成另一个非常大的危险讯号。
被骗以后最危险的事情之一，就是为了追回第一笔钱，再转第二笔钱出去。
如果 Scammer 还在 WhatsApp 跟你聊天呢？
停止继续付款。
不要因为对方说：
“再付一次就可以提款。”
“这是最后一个 Verification Fee。”
“交 Tax 后就可以拿回全部钱。”
“账户被冻结，需要再存一笔。”
而继续转账。
很多 Scam 最后的损失，并不是第一笔钱最大，而是受害者为了拿回第一笔钱，不断补第二笔、第三笔。
这时候最重要的动作是：
停止资金流出。
聊天记录先保留下来，不要急着全部 Delete，因为这些可能成为 Police Report 和调查的重要证据。
如果我不是自己转账，而是账户突然少钱呢？
处理方式一样，而且通常更加紧急。
立即联系银行，说明这是 Unauthorised Transaction。
如果银行 App 有 Kill Switch、Block Card 或 Temporarily Suspend Online Banking 的功能，可以按照银行官方指引使用。
但如果你之前曾经安装陌生 APK、Remote Access App、可疑软件，或让陌生人控制过手机，我反而不会继续在那台手机上操作 Internet Banking。
先断开网络，并使用另一台可信任设备联系银行。
因为这个时候，你应该先假设：
银行密码、验证码或设备本身可能已经被控制。
997 到底是什么？
997 是 National Scam Response Centre（NSRC） 的紧急热线。
它主要处理线上金融诈骗，包括被骗转账、Phishing、Macau Scam、Love Scam、Investment Scam、Malware 等金融诈骗情况。
NSRC 会协调警方、银行以及相关机构尝试阻止进一步损失、追踪资金，并协助后续调查。
但要注意：
997 不是普通 Customer Service Hotline。
案件之后要 Follow Up，不是每天重新打 997 问进度。
一般应该跟负责案件的 PDRM Investigating Officer，以及自己的银行继续跟进。
2026 年一个容易令人混乱的地方：997 到底几点开？
如果你 Google，可能仍然会看到部分旧页面写：
8am - 8pm。
但截至 2026 年最新的 PDRM、Malaysia Government Portal 和 Bank Negara Malaysia 资料已经显示：
NSRC 997 目前是 24 小时、每周 7 天运作。
所以半夜发现被骗，也不要等第二天早上。
直接打 997，同时联系银行的 24/7 Scam Hotline。
如果 997 暂时打不通，先打银行，不要等。
Police Report 为什么还是一定要做？
有人会以为：
“我已经打 997 了，不就等于报案了吗？”
不是。
NSRC 是紧急反应机制，而 Police Report 是正式调查的重要部分。
银行或 NSRC 初步处理后，尽快到附近警察局报案，把时间线、转账记录、Scammer 资料、Screenshot、URL、电话号码和所有证据一起交给警方。
以后如果警方分配 Investigating Officer，记下对方资料和 Case Number，后续直接跟进。
如果银行最后说钱拿不回来，我还能做什么？
这里很多人会直接放弃。
但“钱没追回”和“你同意银行的处理结果”是两回事。
如果你认为涉及未经授权交易，或者不同意银行调查结果，可以正式向该银行的 Complaints Unit 提交投诉。
不是普通 Branch Counter，也不是 Customer Service 问一句就算了。
如果经过银行正式投诉程序以后仍然无法解决，可以进一步了解 Financial Markets Ombudsman Service（FMOS）。
FMOS 是 BNM 与 Securities Commission 共同监督的独立争议解决机制，对符合资格的消费者免费，目前部分金融账户及交易争议的处理金额上限可达 RM250,000。
也就是说：
报 Scam 是第一阶段，银行争议处理则可能是第二阶段。
不要把两件事混在一起。
被骗以后，还有一件事一定要记住
如果你已经向银行、997 或警方报案，之后有人打电话给你，自称：
BNM、NSRC、Police、Bank Officer，
然后要求你提供：
Internet Banking Password、PIN、TAC、OTP，
不要给。
官方机构和银行不会因为“帮你追回钱”，要求你交出这些资料。
Scammer 很清楚受害者在被骗以后会特别焦虑，也最希望把钱拿回来。
所以这个阶段反而更容易出现第二轮诈骗。
以后转账前，我会多做一个动作
如果是第一次交易的陌生 Seller、Investment Agent、网络卖家或个人账户，我会先通过 PDRM 的 Semak Mule 检查电话号码或银行账户是否出现诈骗记录。
但即使查不到记录，也不代表对方一定安全。
因为新的 Mule Account 每天都可能出现。
Semak Mule 是一个过滤工具，不是“安全认证”。
最后，请记住这一句话
如果你只想从这篇文章记住一件事，我希望是：
发现被骗以后，先抢时间，不是先责怪自己。
立即停止付款。
联系银行。
拨 997。
然后完成 Police Report 和保存证据。
Scam 最可怕的不只是第一笔钱被骗走。
而是发现被骗以后，因为慌乱、拖延，或者还相信对方“再付一次就可以拿回来”，让损失继续扩大。
先止血，再处理后面的事情。
⸻
资料核对：2026 年 8 月 31 日
主要依据：PDRM、National Scam Response Centre、Bank Negara Malaysia、Association of Banks in Malaysia。
Update History
2026 年 8 月 31 日｜首次发布