本地一名DJ近日因误信一则诈骗短信，导致银行户头内几乎所有存款被转走，引发社会关注。
对此，从事A2P短信兼语音业务发展经理的家慧分享识别诈骗短信的实用方法，提醒公众提高警惕，避免成为下一个受害者。
她表示，自己从事相关行业已逾2年，工作内容之一即是识别短信真伪，因此希望透过分享经验，让民众了解如何分辨正规短信与诈骗信息。
先看Sender ID 短码与手机号有别
家慧指出，民众在收到短信时，第一步应查看“Sender ID”。一般可分为两类，即短码（Short Code）和长码（Long Code）。
短码通常为5位数号码，如银行常用的68868、61750或62000，多用于发送验证码（OTP）或通知信息；而长码则是一般手机号码（SIM Number）。
她强调，正规机构极少使用普通手机号码进行大规模信息发送，因此若收到来自陌生手机号码的短信，应提高警觉。
她提醒，若短信内容出现以下三项元素，应高度怀疑其真实性：一是附带网址链接；二是提供联系电话；三是要求填写或确认个人资料。
她解释，大马通讯及多媒体委员会（MCMC）早在2024年9月已规定，正规短信不得包含上述内容，电讯公司也会进行过滤。因此，凡是仍能发送到用户手机的相关短信，很可能是透过非正规渠道发出。
拼写异常与IP地址皆为规避过滤手段
此外，诈骗短信常通过拼写错误或刻意更改字母组合（如“NUM8ER”、“PAYM3NT”）来避开系统过滤，民众应留意这些细节。
同时，一些短信会以IP地址取代网址链接，引导用户点击进入伪造网站，从而盗取资料，这也是常见手法之一。
制造紧迫感诱导操作 切勿仓促回应
家慧指出，诈骗内容往往刻意营造紧急氛围，例如声称“账户即将被冻结”或“24小时内必须处理”，借此促使受害者仓促作出决定。
此外，诈骗者也可能要求用户提供银行卡资料、一次性密码（OTP），或要求回复“YES / NO”等信息，以确认号码活跃度，再进行下一步诈骗。
接获陌生银行信息 应先核实来源
她也提醒，若收到与自己平日未使用银行相关的短信，例如只使用本地银行，却突然接获其他银行通知，也应提高警惕。
她建议，一旦发现短信内容符合上述两项或以上特征，应直接忽略，或通过官方渠道查找正确联系方式进行核实，务必在确认无误后再作下一步决定，以降低受骗风险，避免成为下一个受害者。
