马来西亚投资诈骗 2026：怎么查证，被骗后先做什么

讯息很友善，回酬写得很具体，还附带截止时间。证券监督委员会（SC）自己举的例子只有一行：「Invest RM200 and get RM10,000 within 24 hours」—— 投资 RM200，24 小时内拿 RM10,000。真实的骗局很少这么粗糙。要识破马来西亚投资诈骗，靠的不是直觉，而是四项检查，按对的顺序、在钱动之前做完 —— 如果钱已经动了，就是要知道第一通电话先打给谁。

Tak payah rush，不用急。催你本身就是骗局的一部分，两个监管机构都把「制造紧迫感」列为危险信号。下面的内容来自证券监督委员会、国家银行（BNM）、国家反金融犯罪中心（NFCC）与警方，全部在 2026 年 9 月 23 日读过。凡是官方页面彼此说法不一 —— 而在最关键的第一个小时里，确实有一处不一 —— 两个版本都照印。

一句话答案：先找执照，再找警告。SC 的 Investment Checker 和 BNM 的金融业参与者名录（Financial Sector Participants Directory）告诉你谁获得授权；两份警示名单只告诉你谁已经被点名，而且两份都明说：名单上查不到，不代表有执照。接着查你被要求汇款的那个银行户口。如果钱已经转出去，停止再付款，马上打银行的 24 小时热线或 997，然后到警局报案。

• 顺序最要紧：执照 → 警示名单 → 收款户口。顺序一倒过来，「警示名单上查不到」就会被当成绿灯，而它不是。
• 官方页面说法不一的那一处：997 的服务时间。两个来源说上午 8 点至晚上 8 点，两个说 24 小时。照打 —— 没人接的话，你银行自己的热线是 24 小时的。
• 不能跨的那条线：为了拿回钱而再付钱。SC 把额外的「税」和各种费用列为骗局的一部分，给受害者的建议是不再作任何付款。

先查执照查收款户口已经付了钱

两种名单，以及为什么顺序要对

马来西亚的监管机构公布两种性质完全不同的名单。一种是「谁获准」的注册名录：资本市场产品看 SC 的 Investment Checker 与公开注册名录，BNM 发牌或批准的机构看 BNM 的金融业参与者名录。另一种是「谁被点名」的名单：SC 的 Investor Alert List（投资者警示名单）与 BNM 的 Financial Consumer Alert List（金融消费者警示名单）。

警示名单有用，但它们自己的小字限制了它们能告诉你的东西。SC 说它的名单「is not exhaustive and is based on the information available to the SC at the time of publication」—— 不是完整清单，只反映 SC 在公布当时掌握的资料。BNM 说得更直接：一个实体或计划不在 FCA 名单上、或后来被移除，「should not be construed as confirmation」—— 不应被理解为它获 BNM 发牌或受 BNM 监管的确认。上个星期才开始的计划，可以两份名单都查不到。执照则不同：注册名录上要么有，要么没有。

所以顺序是：这门生意该由谁发执照、它有没有执照、它有没有被点名、钱要汇进谁的户口。下表把整个顺序放在一页里。

第一步：这门生意该由谁发执照？

动手查之前，先弄清楚对方到底在卖什么，因为每个监管机构只管自己那一块。SC 的投诉页列明了它不管哪些事、这些事该去哪里；它的防骗页另有一张表，写明哪一类诈骗向哪个机构报告。合起来，分工是这样的。

两条法律条文说明了为什么这一步排第一。资本市场产品方面，没有资本市场服务执照（Capital Markets Services Licence）或注册，就经营受监管活动的业务，违反《2007 年资本市场与服务法令》第 58 条，最高可罚款 RM10 million、监禁最长 10 年，或两者兼施。存款方面，BNM 的非法吸收存款页这样写：根据 FSA（《2013 年金融服务法令》）第 137(1) 条，任何人无执照接受存款即属犯罪 —— 这里的「存款」指以承诺回酬为条件收取的钱或贵金属，例外包括买车订金、租屋押金这类。

如果对方推的是外汇交易，还有一句值得先读。BNM 的外汇 FAQ（2025 年 9 月 3 日更新）问：居民个人能不能向任何非居民买卖外币？答案是：「No. A resident may only buy or sell FC with licensed onshore banks and licensed money changers.」—— 不能；居民只能跟持牌的在岸银行和持牌货币兑换商买卖外币。某个交易邀约是否越过这条线，要由 BNM 判断，而 SC 的表也把外汇投诉指向 BNM 与警方。钱汇出国的整体规则见 马来西亚海外汇款 2026：BNM 外汇政策与限额。

先找执照，不是先找警告

SC 的 Investment Checker（马来文名 Semak Sebelum Labur，意思是「投资前先查」）让你查证某个人或实体是否获 SC 授权，在马来西亚提供、推销或出售任何资本市场产品与服务。它可以按个人或实体搜索，筛选类别包括持牌实体与代表、注册人士、营销代表、理财规划师、注册市场营运者，以及一个标为 Unauthorised（未获授权）的类别。背后是公开注册名录，SC 依据《2007 年资本市场与服务法令》第 77 与 79 条公布，目的是让公众能确认自己面对的是不是持牌或注册人士。

查到名字只是答案的一半：真实的公司名称，正是克隆公司要借用的东西。SC 的 InvestSmart 计划把克隆公司形容为冒充 SC 持牌投资公司的个人或机构，所用的名称和标志跟真公司非常相似，并要求你汇款到无关的银行户口。所以名录上有这个名字，检查还没结束：钱还得汇进这家公司自己的官方户口 —— 这是再下一节的内容。

平台类 —— 股权众筹、P2P 融资与数字资产交易所 —— SC 把营运者注册为「认可市场营运者」（Recognised Market Operators），名单列在它的 Digital Initiatives 页；Investment Checker 也有 Registered Market Operators 这个筛选。

BNM 这边对应的是金融业参与者名录。如果对方要的是把你的钱当存款收下 —— 承诺把钱放在他那里就有回酬 —— BNM 自己的标准很简短：所有持牌机构都列在它的网站上，「如果在我们网站上找不到他们的业务，就代表没有执照，不要跟他们交易！」至于其他类型的活动，BNM 提醒：名录上没有的实体「不一定归我们管」—— 这正是第一步要先弄清楚归谁管的原因。

两边名录都说不清楚的话，就直接问：SC 电话 03-6204 8999 或电邮 [email protected]，BNM 的 BNMLINK 1-300-88-5465（星期一至星期五上午 9 点至下午 5 点）。

再查警示名单，也读它们的小字

SC 的投资者警示名单「列出未获授权的实体与个人的名字」，SC 会定期更新，内容包括未获授权的网站、投资产品、公司与个人。对名单上的名字，它的指示很直接：建议你不要跟他们交易，也不要透过他们投资。它也写明后果：透过未获授权的实体与个人投资，「将不受马来西亚证券法令保护」。标注「potential clone」的条目，是可能在冒充合法公司的那些。

BNM 的金融消费者警示名单是一份指南，用来提醒公众哪些实体或计划可能被误认为、或被包装成获 BNM 发牌或监管。名单根据公众的举报、经 BNM 评估后更新，每一条列出名称、网站（如有）与列入名单的日期。BNM 也用「potential clone entity」（疑似克隆实体）来标注那些可能抄袭合法机构名称、标志与注册资料的实体。

名称是骗局最容易改的东西，所以两个监管机构都不把「查不到」当成过关 —— BNM 称它的名单是「几种查核方法之一」，SC 说自己的名单「只作为参考」。这也是本文一个名字都不从两份名单里抄出来的原因：名单一直在变，抄下来的那一刻就已经过时。请到来源处查最新的名单。

付款之前，先查收款户口

SC 对投资款该汇去哪里的规定，是它「12 招保护自己」（12 Ways to Protect Yourself）之一，也是付款前最有用的一项检查：绝对不要把钱存进个人银行户口或无关实体的户口；投资款只应汇进获 SC 发牌或注册的公司的官方银行户口。要求你汇进个人户口，本身也在 SC 的诈骗特征清单上。

同一份 SC 清单也叫你到 PDRM 的 Semak Mule 网站，查某个银行户口和电话号码有没有被报过警。Semak Mule 由警方商业罪案调查局（JSJK，英文简称 CCID）营运，可查三个类别：银行户口号码、电话号码与公司名称。PDRM 也推荐公众使用它自己的「Semak Mule CCID」应用程序。网站的查询栏标题是「Check Accounts with Reports」：它比对的是已经存在的报案，所以一个全新户口查不到，只代表还没有人报过案。它的免责声明也写明，政府与 PDRM 不为使用这些资料造成的任何损失负责。

转账的另一头还有一个相关陷阱。BNM 把人头户口（mule account）形容为「你的银行户口被别人用来收款或转账」，并列出常见的接触方式：有人出钱「租」你的户口、高薪工作要你交出提款卡或网上银行资料、无牌放贷者拿提款卡当抵押。它列出的后果都落在户口持有人身上 —— 户口可能被关闭、以后可能很难再开户，还有被控协助犯罪活动的风险。BNM 的建议是：不要让任何人使用你的户口，即使对方给钱也一样。

危险信号：用监管机构自己的话

SC 列了当前投资诈骗的十项特征；BNM 列出非法吸收存款的警示信号；SC 的 InvestSmart 计划再补上几条。它们大量重叠，这一点本身就值得留意。下表保留各机构的说法，并注明是谁说的。

每一行描述的都是行为，不是产品，所以产品名称换了，这张表照样适用。SC「12 招保护自己」的其余几招方向一致：不要被催促、不要仓促决定，对没有书面资料的投资机会保持怀疑，也不要把 MyKad 号码与银行资料交给别人。

当「监管机构」反过来向你要钱

有些骗局干脆跳过投资推销，直接用恐吓。2025 年 5 月 8 日，SC 发出警告：有人冒充 SC，声称对方因市场罪行「正在接受调查」，再逼对方缴付「担保金」（guarantee deposit）—— 据称最高 RM500,000 —— 以免被逮捕或检控。SC 的回应只有一句，值得记住：身为监管机构，SC 不为任何投资计划背书、不向公众索取钱财，也不会为了监管调查而要求任何形式的押金。

NFCC 对所有参与诈骗应对的单位也定下类似的规则：NSRC、PDRM、MCMC、BNM 与银行，只会在你已经向他们报案之后才联络你，而且绝不会向你要用户名、密码、PIN、TAC 或 OTP。BNM 把冒用它的名称与标志（包括声称获 BNM 批准的信函或证书）列为警示信号；SC 也把冒用它的标志或冒充 SC 列为可以向它投诉的事项。

在你亏钱之后找上门、说能帮你把钱拿回来的人，也是同一个道理。SC 给受害者的建议是取消之后的所有交易，不要「抱着能拿回钱的希望」再作任何付款；它的诈骗特征清单里，也包括以缴付所得税和各种杂费为借口，让受害者再拿出更多钱。

已经付了钱？最初那几个小时

如果钱已经从你的户口转出去，各个官方来源在细节上有出入，但顺序一致：停止付款、打给银行或 997、然后去警局。SC 自己的步骤第一条是「不要慌」，接着是取消之后的交易、保留这项投资的所有记录。

国家诈骗应对中心（NSRC）在 2022 年 10 月 14 日宣布成立，由 NFCC、PDRM、BNM、MCMC、银行与电讯业者联合运作，负责协调对网络金融诈骗的快速应对。它处理的范围包括在你不知情下被转走的钱，以及你被骗、自己透过网络金融服务把钱转出去的案件；MyGOV 网站也把投资诈骗列为可向 NSRC 报告的类型之一。BNM 的指示是：马上打你银行的诈骗热线，或国家诈骗应对中心 997，并且报警。

关于 997 的服务时间，官方页面说法不一：

照着做，不需要先判断哪一页才是最新的。任何时间都先打 997。没人接的话，NFCC 自己的 FAQ 说就打你银行的热线，那是「每天 24 小时运作」的；号码印在银行卡背面或银行网站上，BNM 的 Financial Fraud Alerts 页也有一张各银行诈骗热线的表。

那个 24 小时本身，起算点也不一样 —— BNM 说「诈骗事件发生后」24 小时内，MyGOV 说「发现自己被骗后」24 小时内。无论哪一种，晚发现也值得报。NFCC 说，即使已经超过 24 小时，你「仍然需要向银行报告这宗诈骗」，同时提醒：这种情况下 NSRC 可能无法迅速回应，因为拿回钱的机会很渺茫。

然后是报警。NFCC 建议先打给银行或 NSRC，然后到「最近的警察局」报案；它的英文 FAQ 说要在 24 小时内去，两个语言版本也都写明报案必须在 24 小时内作出：「没有报案的话，警方无法采取后续行动。」这类报案不能透过 PDRM 的 e-Reporting 网上报案，那只接受与罪案无关的文件或物品遗失。

如果损失来自钓鱼链接而不是投资推销 —— 户口或电子钱包在你没有转账的情况下被清空 —— 最初那几通电话一样；那种手法写在 TNG eWallet 诈骗手法：怎么运作、怎么保住账户。

之后各找谁、各管什么

打完最初那几通电话之后，不同机构各做不同的事；尤其 997「不是投诉热线」，也「不是跟进案件的联络中心」。

SC 不接待没有预约的亲临投诉；它的可编辑 PDF 投诉表格可电邮至 [email protected]，或邮寄至其消费者与投资者办公室：No. 3 Persiaran Bukit Kiara, 50490 Kuala Lumpur。

FMOS 有一点要注意。它处理的是「由我们会员提供」的产品与服务所引起的纠纷，所以它是你投诉自己的银行或某家持牌公司怎么处理你的事（例如一笔未经授权的交易）的渠道，而不是找到骗局主谋的渠道。投资表现如何的纠纷它也不受理，除非涉及会员没有披露、失实陈述或不当销售。SC 的投诉页仍把与持牌中介的纠纷指向 SIDREC，而 SIDREC 已在 2025 年 1 月 1 日与金融服务调解机构（OFS）合并为 FMOS。

要准备什么，可以期待什么

向银行、997 或警方报告时，NFCC 列出要准备的资料：事发经过的简短时间线；你的姓名、电话号码、身份证号码与银行户口号码；嫌犯的姓名、电话号码，以及日期与时间；交易详情 —— 涉及的户口、金额与时间；交易收据；骗子分享过的任何网址；以及你与他们的通讯记录。它也提醒你准备好向 PDRM 提供证据，例如对话截图、链接，以及现金存款机收据的副本。

向 SC 投诉诈骗、非法计划或无牌活动时，SC 要的是：你怎么知道这个计划的；推销者的姓名、电话号码与电邮；你被要求汇款的银行名称、户口号码与户口持有人；该计划的网站或社交媒体账号；贴文截图；收据与宣传资料；以及其他受害者的资料。寄副本，不要寄正本。你可以匿名投诉，但 SC 说这可能限制它调查的能力；它也会依据《1993 年证券监督委员会法令》第 140 条，对你的身份保密。

SC 会发出确认通知与参考编号，但「不是每一宗投诉都会导致执法行动」，而且它不会告诉你评估结果，因为法律限制它披露在执行监管职能时取得的资料。它不能充当你的法律顾问，也不能介入私人民事纠纷；它的决定「不影响你自行采取法律行动的权利」—— 那是律师的问题。刑事方面的跟进，透过负责你报案的查案官。

关于能不能拿回钱，在本文读过的官方来源里，NFCC 的说法已经是最多的了：迅速行动「有助于减少可能的损失，但不保证你能拿回钱」。

Walaoeh 结论

在注册名录证明之前，把每一个投资邀约都当成没有执照；把警示名单上查不到当成沉默，不是批准。顺序是执照、警示名单、收款户口 —— 大家最常跳过的那一步，正是这些计划赖以得手的那一步。如果钱已经动了，速度比什么都重要：先打给银行或 997，24 小时内到警局报案，然后找管这一块的监管机构。任何人说付一笔费用就能把其余的钱拿回来，一令吉都不要再给。

常见问题

资料来源

上面每一个数字与引述都出自以下来源，全部在 2026 年 9 月 23 日读取。

• 证券监督委员会 — Investment Checker、公开注册名录（Licensed and Registered Persons）、投资者警示名单与Digital Initiatives（认可市场营运者）。
• 证券监督委员会 — Beware of Scams、资本市场服务投诉页，以及2025 年 5 月 8 日关于假担保金骗局的文告。
• 证券监督委员会 — 《2007 年资本市场与服务法令》综合文本（2026 年 1 月 1 日起生效），只引用第 58 条。
• InvestSmart（证券监督委员会的计划）— Learn About Scams与Clone Firm Scams。
• 国家银行 — 金融消费者警示名单、金融业参与者名录、FAQs: Financial Scams、Financial Fraud Alerts、非法吸收存款、人头户口与BNMLINK。
• 国家银行 — 居民买卖外汇 FAQ（2025 年 9 月 3 日更新），只引用第 7 题。
• 国家反金融犯罪中心 — About NSRC 与 NSRC FAQ（英文），以及马来文版。
• MyGOV — NSRC 997 Hotline，标注 2026 年 7 月 31 日更新。
• 皇家警察 — Scam Alert、Semak Mule与e-Reporting。
• 国内贸易与生活成本部 — e-Aduan 投诉网站。
• 金融市场调解服务（FMOS）— Our Scope与Who We Are。