诈骗者改变手法，WhatsApp核验措施提上研究议程
马来西亚通讯部正在研究是否应要求WhatsApp核验与账号关联的身份和电话号码。此前，警方逮捕了61名嫌疑人，他们被指在诈骗中冒充马来西亚通讯与多媒体委员会（MCMC）工作人员。
目录
通讯部长法米·法兹尔于2026年11月15日在吉隆坡拉扎克大厦介绍了这项提议。他说，委员会采取技术措施成功限制伪造来电信息的电话后，诈骗分子转而使用WhatsApp及其他手段。该委员会简称MCMC。
这项提议仍在研究中。法米没有说明实施日期，也未透露可能要求提供哪些身份证件、接受哪些核验或遵循哪些账号程序。对WhatsApp用户而言，目前的建议是立即挂断可疑来电并举报疑似诈骗，包括拨打国家诈骗应对中心热线997。
法米是在出席一项独居老年人试点项目时作出上述宣布的。该项目初期将在拉扎克大厦约25至50户住宅安装监测技术，并在评估成本和成效后再决定是否扩大实施。
核验措施可能涉及什么
法米说，通讯部正在研究核验WhatsApp账号使用者的身份，以及与账号关联的电话号码。他将这项审查与其他国家在国际电信联盟提出的关切联系起来。国际电信联盟是各国政府讨论电信事务的国际机构。
通讯部长这样描述相关关切：
但最近，我在国际电信联盟（ITU）听到许多国家对WhatsApp被用于诈骗电话表示担忧。
身份核验是确认一个人的身份；电话号码核验则是检查与账号绑定的号码。实际要求取决于系统的设计，而通讯部尚未公布具体方案。
法米称，WhatsApp目前没有账号核验要求。他提出的方案重点是加强账号、电话号码与用户之间的关联，通讯部仍在研究这类要求如何实施。
限制号码伪造后为何还需采取措施
法米说，MCMC此前已采取技术措施限制来电显示号码伪造。伪造来电信息是指篡改收件人看到的来电信息，让电话看起来像是来自另一个号码或机构。
接到这类电话的人可能会在屏幕上看到熟悉或看似官方的信息。这种伪装可以帮助诈骗者以所谓的债务、调查或紧急问题为由展开对话。
法米说，技术措施成功限制了伪造来电，之后诈骗集团转而采用其他手段。他指出，目前使用的手法包括WhatsApp诈骗，以及以网络赌博为由提供贷款。
因此，通讯部正在研究通信网络层面的进一步措施，以及可能采取的账号核验。法米在说明正在考虑的措施时说：
目前正在研究网络层面的若干事项。
诈骗手法的变化解释了通讯部为何考虑多种应对方式。限制伪造来电信息能堵住诈骗者接触受害者的一种途径；通过消息账号冒充他人则是另一种途径，需要关注账号及其使用者。
61人被捕对执法意味着什么
警方近日逮捕了61名嫌疑人，他们涉嫌冒充MCMC工作人员。法米是在回应有关这些逮捕行动的提问时，谈及拟议中的WhatsApp核验措施及政府进一步打击诈骗的行动。
法米说，嫌疑人将被逮捕、拘留并接受调查；如果查明他们触犯法律，可能会被起诉。账号核验是与执法工作并行研究的一项独立提议。
逮捕人数反映了警方行动的规模。公告没有提供相关案件受害者人数或经济损失总额，因此涉嫌诈骗造成的损害规模尚不明确。
MCMC的名义是涉嫌骗局的关键。冒充通信监管机构的来电者，可能会把电话问题说成官方执法事项。法米直接针对这种说法发出警告，并说明实际负责电话账单的是哪类机构。
未缴电话费由谁处理？
法米说，处理客户账单事务的是电信公司，而非MCMC或通讯部。他警告称，通讯部和委员会不会致电公众追讨未缴电话费，也不会主动致电开展执法工作。
法米说，有民众投诉称，来电者冒充MCMC工作人员，警告他们有未缴电话费。通讯部长解释了双方的职责划分：
MCMC不处理这类事务，这是电信公司自身的职责。
有人可能会因接到电话，被告知电话线路即将停用而感到压力，急于采取行动。法米的说明给出了识别冒充行为的具体方法：来电者若把未缴电信账单说成MCMC的执法事项，就是在冒用监管机构并不具备的职责。
法米建议接到可疑电话的人立即挂断，并向警方或MCMC举报。他还提醒民众拨打国家诈骗应对中心热线997。该中心负责协调应对网络金融诈骗。
这些举报渠道在打击诈骗行动中各有作用。警方负责调查疑似犯罪，国家中心则统筹应对网络金融诈骗。对于接到所谓官方人员紧急要求的人，部长给出的第一条指示很简单：立即挂断可疑电话。
数日内再次发布WhatsApp警告
马来西亚正在考虑核验账号，此前于11月8日发布了有关恶意附件的警告。该警告针对通过WhatsApp发送的可疑ZIP文件、链接和文档，包括伪装成发票、账户对账单和付款文件的附件。
MCMC于11月4日发布的安全通告敦促用户向发送者核实意外收到的文件，并检查WhatsApp的“已关联设备”列表，确认是否存在不认识的设备。相关网络安全警告还指出，恶意文件以Windows电脑为目标，相关脚本则通过WhatsApp Web传播。
相关事件按时间顺序如下：
- 10月29日：马来西亚网络紧急响应中心（MyCERT）警告称，有人通过WhatsApp传播伪装成金融和付款文件的恶意文件。
- 11月4日：MCMC发布安全通告，提醒用户警惕可疑ZIP压缩包、附件和链接。
- 11月8日：通讯部副部长张念群呼吁加强数字素养，当时公众关注的重点是恶意附件和账号被接管问题。
- 11月15日：在警方逮捕涉嫌冒充MCMC工作人员的嫌疑人后，法米介绍了对WhatsApp身份和电话号码核验措施的研究。
这些警告涉及犯罪分子接触用户的不同环节。诈骗来电者可能利用官方头衔和紧急要求行骗；恶意附件可能来自显示熟人姓名和照片的账号，其中也包括已被犯罪分子接管的账号。
拉扎克大厦试点将从25至50户开始
法米在谈及诈骗问题的活动上，还介绍了一项针对拉扎克大厦独居老年人的独立安全计划。通讯部正与联邦直辖区局和吉隆坡市政局合作，开展老年人安全系统试点项目。
初期将覆盖约25至50户住宅。上限是下限的两倍，说明项目在筹备和评估阶段，初始规模仍有调整空间。
首相署联邦直辖区部长杨巧双和吉隆坡市长法德伦·马克乌朱德出席了记者会。法米说，政府将评估监测技术的成本和成效，再考虑是否推广到有类似需求的其他地点。
这项试点和拟议中的WhatsApp核验措施处于不同阶段，针对的问题也各不相同。拉扎克大厦居民是当地监测项目的服务对象，而马来西亚各地的消息应用用户则在等待全国性可行性研究的结果。目前公布的后续步骤是评估试点项目，并继续研究账号核验提议。
要点
- 马来西亚正在研究核验WhatsApp账号的身份和电话号码，尚未公布实施日期。
- 警方逮捕了61名嫌疑人，他们涉嫌在诈骗中冒充MCMC工作人员。
- 法米说，MCMC限制伪造来电后，诈骗者改变了手法。
- 未缴电话费由电信公司处理。法米警告称，MCMC和通讯部不会就这类账单或执法事项致电公众。
- 接到可疑电话的人应挂断电话，并向警方、MCMC或拨打997联系国家诈骗应对中心举报。
- 另一项安全试点将在拉扎克大厦约25至50户独居老年人家中安装监测技术。
