Impersonation Scam这个主题涵盖两种「冒充身份」骗钱的手法：一是骗子先想办法偷走某个人的 WhatsApp 账号，再冒用这个人的头像和号码，跟他/她的亲友聊天要求「借钱应急」——因为发消息的号码/头像看起来就是真的熟人，防备心特别容易松懈，2023年全年警方就录得494宗这类冒充诈骗案件，损失总额RM250万；二是冒充「买家」诱导网店卖家扫描 QR 码盗取账户登入凭证的手法。这篇整理账号是怎么被偷走的、买家QR码陷阱怎么运作，以及怎么识别和防范。
资料日期
- 2023年全年冒充诈骗统计（494宗，RM250万）：整理于2026-08，引用自警方公开数据
- 账号盗用手法与防范：整理于2026-08，骗子手法会持续演变，这里列的是常见套路，不代表全部
官方入口
- National Scam Response Centre（NSRC）热线 997 — 24 小时诈骗通报专线
- MyCERT — Scammers using Compromised WhatsApp Account — CyberSecurity Malaysia 官方公告
适用情况
适用于 WhatsApp、Telegram 等即时通讯软件账号被盗用，冒充本人向亲友借钱/要求转账的诈骗手法。
常见误区
- ❌ 看到熟人的头像和号码发消息就完全不设防：账号本身可能已经被盗，头像/号码看起来是真的，不代表操作的人是本人
- ❌ 以为自己不点陌生链接就一定安全：账号被盗也可能是因为自己被骗转发了 WhatsApp 验证码给冒充「朋友的朋友」的骗子，不是只有点击链接这一种途径
- ❌ 转账前只用同一个被盗的聊天窗口「确认」对方身份：如果对方账号本身已经被盗，在同一个对话框里问什么都可能被冒充者「回答对」，务必换另一个管道（打电话、当面确认）核实
常见问题
不适用，本篇为诈骗手法整理，无原文问答内容。
Sources
Blog / Website：
- CyberSecurity Malaysia issues warning of WhatsApp impersonation, scam activities — Newswav
- Beware of WhatsApp Hacking and Impersonation Scams — Ipoh Echo
- Police: Over 400 impersonation scam cases detected nationwide last year — Malay Mail
- ScamShield | WhatsApp account takeover scam: How it works and how to protect yourself — ScamShield（新加坡）
官方文档 / 网站：
- MyCERT — Scammers using Compromised WhatsApp Account for Impersonation and Deceive Victims to Transfer Money — CyberSecurity Malaysia
Blog / Website（假买家/卖家QR码付款陷阱）：
- Quann Malaysia warns of rising QR Code Scams — Malaysian Business，2026-01-20
- Trader loses RM25k in online sale scam — The Star，2026-04-20
- QR Fraud Awareness — Maybank Malaysia