内政部长赛夫丁·纳苏迪安 8 月 5 日在上议院的书面答复中给出一组数字：国家诈骗应对中心（NSRC）自 2022 年 10 月至 2026 年 6 月，共接获 419,029 通投报电话，涉及诈骗损失 11 亿 2000 万令吉。
同一份答复里还有两个数字，被引用得少得多：冻结 3242 万令吉，依法归还受害者 1128 万令吉。
把它们放在一起算一下，得到的是这篇文章真正想说的那件事。
只有约 1% 拿得回来
| 项目 | 金额 | 占损失比例 |
|---|---|---|
| NSRC 接获投报涉及的损失总额 | RM 11.2 亿 | — |
| 成功冻结 | RM 3,242 万 | 约 2.9% |
| 依法归还受害者 | RM 1,128 万 | 约 1.0% |
换句话说：钱一旦转出去，报了案也只有大约百分之一能拿回来。
这不是在指责执法效率。资金在诈骗集团手里通常几分钟内就被拆分转走，跨境之后追讨的难度是数量级的差别。这个比例说明的是另一件事：在诈骗这件事上，「事后追回」基本不构成一条退路。防线只有事前那一道。
三套数字，三种口径
如果你最近读过几则诈骗新闻，可能会困惑：有的说 11 亿，有的说 29.7 亿，有的说 38 亿。这些数字都是真的，但统计的不是同一件事。
| 数字 | 口径 | 时间范围 |
|---|---|---|
| RM 11.2 亿 | NSRC 热线接到的投报 | 2022 年 10 月 – 2026 年 6 月 |
| RM 29.7 亿 | 全国网络诈骗案件总损失 | 2025 全年 |
| RM 8.3 亿 | 同上口径 | 2026 年首 5 个月 |
| RM 38 亿 | 同上口径（约 9.5 万宗） | 约一年半，即上面两项相加 |
关键区别：NSRC 热线只覆盖「及时打了 997 的那部分人」，它的设计目的是抢时间冻结账户，不是统计全国案量。而警方口径统计的是所有报案。
所以 11.2 亿远小于 29.7 亿，不是因为诈骗变少了，而是因为很多人没在第一时间打那通电话。
一年翻倍
| 年份 | 全国网络诈骗损失 |
|---|---|
| 2024 | RM 15.7 亿 |
| 2025 | RM 29.7 亿（接近翻倍） |
| 2026 首 5 个月 | RM 8.3 亿 |
2025 年按手法拆分，最大的一块是不存在的投资项目：14.6 亿令吉；其次是电信诈骗，8 亿 247 万令吉。
按地区，雪兰莪（9 亿 8679 万）与吉隆坡（7 亿 8286 万）连续三年居首。这两个地方合计超过全国的一半——人口密度、收入水平与网络渗透率越高，越是诈骗集团的目标区。
AI 改变的是成本
据《The Malaysian Reserve》2026 年 2 月的报道，马来西亚是亚太区深伪（deepfake）诈骗增长最快的热点之一，欺诈率年增幅在区域内居前。
要理解 AI 带来的变化，关键不在于「AI 让骗术变高明」，而在于成本：
- 过去：伪造一位名人或高管的视频代言，需要技术、时间与预算，只有针对高价值目标才划算。
- 现在：几分钟、几乎零成本。于是原本不值得被单独攻击的普通人，现在也值得了。
这解释了为什么「不存在的投资项目」能连年居首——那类骗局最依赖「让你相信有个可信的人在推荐」。而这恰恰是生成式 AI 最擅长伪造的部分。
监管层面也已经有动作：2026 年 1 月 11 日，马来西亚封锁了对 Grok 的访问，原因是该平台出现未经当事人同意的性化深伪内容。
政府在做什么
同一份国会答复里列出了几项，值得知道有这回事：
- 刑事法典 424A 至 424D 条文修正——针对「钱骡」（money mule）账户。把银行户口借给别人收钱，本身已经是罪。
- 新的网络犯罪法案——计划在 2026 年提呈，取代 1997 年电脑犯罪法令。
- 警方网络调查与应对中心（PCIRC）已成立。
- MyDigital ID 认证系统推行。
- 参与东盟警察工作组，并签署联合国网络犯罪公约。
被骗之后，转账之前
1. 被骗了：24 小时内打 997
NSRC 热线 997 目前 24 小时运作，由皇家警察管理。两个关键点：
- 拨打 997 已被视为正式报案，不必再另外跑一趟警局补报。
- 越早打越有机会冻结。上面那个 2.9% 的冻结率，很大程度取决于时间——钱还没被转走才冻得住。
2. 转账前：用 Semak Mule 查一次
警方商业罪案调查组的 Semak Mule（semakmule.rmp.gov.my）可以查询银行账号与电话号码是否涉及在案调查。大额转账前花三十秒查一下，是成本最低的一道防线。
3. 面对视频与语音：假设它可以被伪造
在 AI 深伪已经廉价的前提下，「我看见他本人在视频里说了」不再构成证据。可行的做法不是学着用肉眼找破绽——那条路只会越来越难走——而是：
- 换一个渠道核实。 视频里是老板要你转账，就挂掉，用你原本存的号码打回去。伪造一段视频容易，同时控制对方的手机号很难。
- 凡是「限时、保密、别告诉别人」，一律当成警报。 这三个词的作用就是阻止你去做上一条。
- 名人推荐的投资，一律视为伪造。 这是目前伪造成本最低、回报最高的一类，也正对应着损失最高的那 14.6 亿。
数字口径说明
- 本文数字来自国会书面答复与本地媒体报道，各项数字的统计口径与时间范围已在文中逐一标注，请勿跨口径相加或比较。
- 1% 与 2.9% 两个比例，是以答复中给出的金额直接相除得出，属本文的计算，非官方公布的口径。冻结与归还存在时间差，实际最终归还比例可能与此不同。
- 本文不构成法律意见。个案请拨 997 或向警方报案。
延伸阅读：10 万青年 8 月 31 日起免费用 AI｜日志里的 GPTBot 六成是假的｜马来西亚常用 AI 工具对比
