如果已经失控，先处理正在发生的风险

如果刚转了钱、提供银行资料或允许对方控制设备，立即停止继续付款，用独立取得的官方渠道联系银行说明发生了什么，请其评估阻止交易和保护账户。若有人正面临身体危险或即时伤害，拨000。不要先花几个小时整理完美证据才寻求帮助。

把停止损失与之后的报告分开。银行可能需要尽快知道交易时间、金额和收款资料，完整时间线可以随后补充。对方声称再付一笔就能解冻、撤案或退回前款时，不继续尝试；先前投入的金额不会使新的要求更可信。

看得见的信息可能都来自伪装

骗子可以模仿银行或政府的名字、网站样式和通话话术，也可能知道你的姓名、地址或部分交易信息。资料正确只能说明对方掌握这些资料，不能证明其受雇于相关机构。来电显示、短信出现在旧对话中或邮件签名完整，都不应单独作为身份验证。

同样，中文流利、口音熟悉或知道中国身份证制度，也不能证明来自中国警方或领事机构。先问自己是否由我主动联系、是否使用我独立找到的官方入口，以及对方要求的行动是否涉及钱、密码或秘密。不要以页面是否有错别字作为唯一判断标准。

独立核实必须切断对方提供的路径

结束可疑通话后，从自己已知的银行应用、实体卡背面或独立查到的官方机构网页取得联系方法。不要使用对方发来的链接、回拨号码或所谓转接调查员。搜索时也要核查真实域名与机构，不把第一个广告结果自动当成官方。

可说：I will contact the organisation through its official channel to verify this request. 即我会通过该机构官方渠道核实要求。记录对方自称的部门、姓名和参考号供核查，但这些资料也可能伪造。真正的独立核实不需要继续让可疑来电者留在线上指导。

银行异常交易话术常把保护变成转款

银行冒充诈骗可能声称账户被入侵，要你把钱转到安全账户、撤销某笔交易或协助测试。停止操作，联系自己银行核实。即使对方能够描述一笔真实交易，也不能依此授权其远程操作、读取验证码或教你怎样绕过银行的安全提示。

如果你此前确实接到银行反诈核查，也应如实说明付款目的和谁指示操作。不要按陌生人要求对银行谎称购买家具或转给亲属。银行的核查问题不是需要通过的话术考试；隐瞒真实情况可能使保护措施失效，也让后续调查难以还原事实。

ATO退税与欠税通知从正式账户核实

ATO的官方安全说明强调，不通过主动发送的短信或邮件链接要求你提交个人资料或登录线上服务。收到退税、税务债务或身份验证消息时，自己进入官方服务查看，不经消息里的二维码和登录页。是否有真实税务事项与这条消息是否真实，是两个问题。

若你确实欠税，也不能因此相信任何要求立即付款的来电。通过ATO官方核验或联系路径确认，并按真实通知处理。TFN、myGov登录和银行资料各有合法使用场景，但不应交给未经核实的联系者；注册税务代理也应通过独立登记查询核实身份。

冒充中国机构的威胁要打破隔离

Scamwatch专门提醒华人社群，骗子可能以违法包裹、身份涉案或签证问题威胁逮捕、遣返，并要求汇钱证明清白。有些骗局进一步迫使学生与家人断联或制作虚假受害材料，再向家人索钱。遇到此类要求，停止配合并联系警方及可信任的支持者。

不要按照来电者的保密命令独自承受，也不发送被捆绑或威胁场景的照片来配合所谓调查。若需要确认领事或其他机构事务，从其独立官方渠道查询。本文不替你判断真实法律案件，但以威胁和隔离迫使转账的情形需要立即脱离对方控制。

远程控制不是普通客服查看截图

对方要求安装软件、共享屏幕或开启远程访问时，应理解这可能暴露银行、邮箱、文件和验证码。澳洲网络安全官方提醒，不给陌生来电者远程访问；政府机构不会要求个人开放电脑供其调查或转移资金。不要因对方说几分钟检查就忽略权限范围。

如果已经让对方控制设备，停止使用受影响设备处理敏感账户，按官方恢复指引断开相关网络连接，并从可信设备联系银行和获得技术支持。修改重要账户密码、检查会话和启用多因素验证，应结合设备恢复情况进行，避免新密码仍被受控设备截取。

按泄露内容通知相应机构

仅接听电话、点开链接、输入密码、提供证件和实际转款，是不同暴露程度。向求助机构准确说明自己做了哪些操作，不因为尴尬而省略曾发送验证码或授权远程控制。必要时列出涉及的银行、邮箱、手机号码、税务账户和证件。

银行资金风险先找银行；myGov或ATO账户风险按其官方专门支持处理；号码被盗用联系运营商。身份资料泄露可联系IDCARE协助制定恢复计划。不要自行认定改一个密码就能解决所有影响，也不要把全部证件再发给声称帮你修复的陌生人。

如果证件照片已经发出，记录是哪一份、是否包含正反面及发送日期，向发证或相关支持机构咨询适当措施。更换证件是否必要不能由陌生恢复顾问一句话决定。若涉及雇主或学校设备，按其正式安全流程报告，不自行删除可能需要调查的记录。

保留有用证据但不继续追踪骗子

记录消息、来电时间、对方使用的账号、网址、转账收据和交易参考号，保留原始文件。把资料存放在安全位置，只向相关银行、警方或正式支持机构提供。截图中包含其他家庭成员资料时，应说明其关联并避免无关扩散。

不要为了套出更多信息继续转小额款项，也不尝试入侵、威胁或公开对方未经确认的身份。骗子提供的证件和账户可能属于其他受害者，公开曝光容易伤及无关人。你需要的是足以支持报告的记录，不是独自开展调查。

时间线可以分成第一次接触、第一次提供资料、第一次转款和发现异常四个节点。每笔款项另列实际日期、币种、渠道及参考号，不把尚未转出的要求金额加进已损失总额。这样银行和警方更容易理解紧迫交易，也减少之后反复更正。

报告渠道承担不同任务

向Scamwatch报告可帮助识别和阻止骗局，但这不是正式警方报案，也不等于会为你追回每笔资金。涉及网络犯罪可以使用澳洲官方ReportCyber路径，存在威胁或其他需要警方处理的情况联系相应警方渠道。保存每个报告的编号和提交日期。

银行投诉、警方报告、身份恢复和税务账户处理可能同时进行，各自需要不同资料。做一张简表列机构、案件号、联系人与下一步，避免把某个机构已登记误认为所有相关单位都已收到消息。后续补充重要交易或新威胁时，用原案件编号关联。

虚构场景：学生收到包裹涉案电话

小雨接到中文电话，称她的护照资料出现在违法包裹中，要求保持视频在线并向家人隐瞒。她在尚未转款时结束通话，联系学校支持人员和警方，再通过已知方式告知家人自己安全。家人随后收到索款消息时，没有按消息提供的新账号付款。

本例重点是恢复独立联系和求助，不是要求每个受骗者都能马上识破。骗子可能持续制造恐惧，让人难以冷静思考。家人应先确认安全、停止进一步付款并陪同处理，不以责骂迫使受影响者隐瞒已经发生的事情。

家人接到紧急索款也需要单独核实

跨国家庭可预先约定遇到换号码、紧急借款或失联时，通过原有渠道及可信联系人交叉确认。不要只凭声音、视频片段或熟悉的称呼转款，这些内容可能被盗用或伪造。核查重点是真实的人是否安全、是否亲自确认该项请求。

约定备用联系人时尊重隐私，只共享必要联系方式，不建立所有人都能访问银行密码的家庭群。若无法联系在澳亲属而担心其安全，使用正式求助渠道，不自行按照索款者指示前往陌生地点或制作材料。提前讨论能降低危机时全家被同一故事牵引的可能。

警惕追回损失和免费修复的第二轮骗局

受骗后可能有人自称律师、黑客、监管机构或资金追回团队，知道你损失金额并保证收回，只要求预付费用或远程访问。对方知道案情并不证明其身份，原骗子也可能转卖资料。任何保证追回、要求再转款解锁原款的接触都应独立核实。

真正聘请专业人士前核查其登记、服务范围、费用与合同，并通过独立渠道联系。银行或警方是否能追回取决于实际情况，不能由陌生人承诺。不要因为已经损失而追求必须马上翻本的投资或借贷，这会把恢复过程变成新的风险来源。

恢复完成要检查账户与情绪两方面

逐项确认银行措施、重要密码、恢复邮箱、手机服务和税务账户状态，关注后续异常登录、交易和资料变更。保留结案记录与尚待处理事项，设置合理的复查提醒。不是所有机构会自动同步结果，需要按自己的清单确认哪些问题已经关闭。

受骗可能带来羞耻、失眠和家庭冲突，支持应与账户处理并行。可信家人、学校或专业支持服务可以帮助恢复日常安排，不必等追回资金才寻求情绪支持。对家人说明最有效的协助是陪同核查、记录和处理，而不是反复要求解释为什么当时相信。

家庭一起处理时，可分配一人陪同受影响者、一人整理证据、一人跟进正式机构，但所有对外沟通应有本人同意和适当授权。不要在未经同意的亲友群里传播案情、证件和损失金额。提供支持不等于接管其全部生活或让其失去自己的决定权。