先说三句：第一，真银行的安全部门绝不会在电话里向你要短信验证码、网上银行密码或一次性密码，凡是要码的”银行来电”一律是诈骗；第二，来电显示可以伪造，显示银行真号码不代表真是银行打来的，核实身份的唯一办法是挂断后自己拨卡背面的官方电话；第三，一旦被骗，立刻联系银行冻结并报警，加拿大反诈中心（Canadian Anti-Fraud Centre）电话 1-888-495-8501，越快行动挽回的可能性越大。
2026 年 8 月，BC 省 Sechelt 一位居民接到一通”银行安全部门”来电：对方说他的账户涉嫌洗钱调查，随后”转接”了一位自称温哥华警察局高级警官的人，又接到一通 WhatsApp 语音，对方自称是本地银行代表，要求他做几笔电子转账”测试交易能力”。他照做了——7 万加元、3.8 万加元，两笔钱转出去就没回来。RCMP 事后确认：这是典型的冒充银行安全部门话术诈骗，来电号码是伪造的（RCMP, 2026年8月11日警示）。
这不是孤例。安省 Guelph 一位女士在类似的”银行调查员”话术中损失了约 80 万加元，对方让她把金条交给”调查员”保管。加拿大反诈中心（CAFC）的数据显示，2026 年上半年加拿大人申报的诈骗损失约 3.51 亿加元，而实际报案率只有 5%–10%，真实损失可能是这个数字的十倍以上。就在 2026 年 10 月，加拿大六大银行（除 TD 外）联合三大电信商和 Desjardins 成立了跨行业反诈平台 CSAFE，专门对付这类电话诈骗。本文把骗子的话术拆成 5 句，逐句讲怎么识破。
这类诈骗在加拿大有多严重
冒充银行安全部门的电话诈骗，是加拿大当前增长最快的诈骗类型之一。它的”成功率”来自三个叠加因素：权威（银行+警察双重身份）、紧急（账户马上被冻结）、保密（不许告诉家人）。受害者往往不是”不懂”，而是在高压话术下失去了核实的时间窗口。
- 损失规模：2026 年上半年申报损失约 3.51 亿加元（CAFC）；其中投资诈骗占约 1.4 亿。
- 报案黑数：仅 5%–10% 的诈骗会被报案，大量案件从未进入统计。
- 典型受害者：各年龄段都有，但老年人因毕生积蓄数额大，被骗子重点盯上。
- 行业应对：2026 年 10 月银行与电信业成立 CSAFE 跨行业反诈平台，共享已确认的诈骗情报。
下面 5 句话术，就是骗子在电话里最常用的 5 个套路，按出场顺序排列。记住：只要电话里出现其中任何一句，立刻挂断。
话术①：”您的账户出现可疑交易，请确认”
这是开场白，目的是让你从”接电话”切换到”紧张”状态。常见版本有：
- “您的借记卡在多伦多有一笔 2,986 加元的可疑消费，请问是您本人操作吗？”
- “系统检测到您的账户凌晨 3 点有一笔境外登录，来自尼日利亚/菲律宾。”
- “您的信用卡被盗刷了，我们安全部门正在紧急处理。”
识破点：真银行发现可疑交易时，通常是直接冻结交易或发短信/APP 推送让你在官方 APP 里确认，而不是打电话让你在电话里”确认”。更重要的是，骗子说的”可疑交易”往往是编的——他们并不知道你的真实交易记录，所以会故意说一个模糊的金额和地点，等你否认后顺势进入下一步：”那可能是盗刷，我们帮您处理。”
正确反应：不要在电话里确认或否认任何交易细节。说”我自己登录 APP 查看”，然后挂断。
话术②：”请告诉我您刚收到的验证码”
这是整个骗局最关键的一步，也是损失发生的直接原因。话术通常是：
- “为了验证您的身份，系统会给您发一条 6 位验证码，请告诉我。”
- “我们需要重置您的网上银行安全设置，请把短信里的代码读给我。”
- “这是银行的安全验证流程，验证码只发给您本人，请放心告诉我。”
识破点：这是铁律——真正的银行工作人员绝不会在电话里向你索要短信验证码、一次性密码（one-time password）、双重验证代码或网上银行登录密码。RCMP 在 2026 年 8 月的警示中明确指出这一点。短信验证码是银行发给”你本人”的最后一道防线，把它告诉电话那头的人，等于亲手把账户钥匙交出去。很多短信本身也会写”请勿将此代码告诉任何人，包括银行员工”——连银行员工都不能给，何况电话里的陌生人。
正确反应：任何索要验证码的电话，听到”验证码”三个字就挂断，不需要再听下去。
话术③：”把钱转到安全账户，配合调查”
拿到验证码、控制了你的网上银行后，骗子会进入”转移资金”环节。常见说法：
- “您的账户已经被犯罪分子盯上，我们需要把资金转移到银行的安全账户保护起来。”
- “警方正在调查一起洗钱案，您的账户涉案，需要配合把资金转到监管账户接受审查。”
- “请购买金条/加密货币交给我们的调查员，这是案件证据，调查结束会归还。”
识破点：银行没有所谓的”安全账户”让你转账避险——真有风险，银行是直接冻结你的账户，而不是让你把钱转走。警察更不会让普通民众”配合调查”转账、买金条或加密货币。Guelph 的案件中，受害者就是被”银行调查员”话术骗走约 80 万加元的金条；Sechelt 的受害者则是被要求做”测试性”电子转账。记住 RCMP 的原话：任何让你把钱从自己账户转出去、换成其他形式的”银行”来电，永远不可能是真的。
正确反应：听到”转账””安全账户””配合调查”中任何一个词，挂断并立即登录官方 APP 检查账户。
话术④：”转接警官”恐吓 + “保密、立刻办”收尾
当前三句话术遇到犹豫的受害者时，骗子会升级压力，常用两招组合：
- 权威升级：”我现在把电话转接给 RCMP/本地警局的警官，您的案件已经立案，案号 XXXX。”电话那头换一个人，用更严厉的语气说”如果不配合，账户将被冻结，还可能面临逮捕”。
- 时间+保密双压：”这件事正在调查中，您不能告诉任何人，包括家人和银行柜员，否则就是妨碍司法””必须在 30 分钟内完成转账，否则资金会被犯罪分子转走。”
识破点：真正的警察不会在电话里要求你转账、买金条或”协助调查”资金流动，更不会用 WhatsApp 等社交软件联系你办案。Sechelt 案中骗子正是用 WhatsApp 语音冒充银行代表——正规银行不会这样联系客户。而”不许告诉家人”恰恰是骗子最怕的：一个清醒的旁观者 10 秒钟就能识破整个骗局，所以他们必须切断你和外界的联系。”限时”同理，是为了不给你核实的时间。
正确反应：凡是要求”保密”和”立刻”的电话，保密和立刻本身就是诈骗信号。挂断后先告诉家人，再慢慢核实。
来电显示为什么是银行真号码：号码伪装技术拆解
很多人上当是因为”来电显示的就是银行客服号码”。这正是骗局最迷惑人的地方：
- 来电显示可以伪造（caller ID spoofing）：骗子用改号软件让你的手机显示任意号码，包括银行官网上的客服电话、警局非紧急电话。Sechelt 案中，来电显示的就是温哥华警察局非紧急电话号码。
- 回拨陷阱：骗子有时会说”您可以挂断后回拨验证”，但通话并未真正挂断（利用电话线路保持），你”回拨”时其实还在和骗子通话。正确做法是：彻底挂断，等几分钟，用另一部电话或等拨号音确认线路已断，再拨打卡背面的号码。
- 配套伪装：骗子可能同时发来伪造的”银行短信”或邮件，制造多渠道印证的假象。不要点击其中的任何链接。
结论：来电显示上的号码不证明任何身份。身份只能通过”你主动拨打的官方渠道”来确认，反向永远不可信。
关键数字与时间线（单列）
- 加拿大反诈中心 CAFC：1-888-495-8501（周一至周五，美东时间 10:00–16:45）；官网 antifraudcentre.ca；在线报案 reportcyberandfraud.canada.ca
- 2026 年上半年申报诈骗损失：约 3.51 亿加元（CAFC）；实际报案率仅 5%–10%
- 银行投诉处理时限：银行必须在 56 天内处理客户投诉；不满意可向银行与投资业申诉专员 OBSI 申诉（2024 年 11 月 1 日起 OBSI 为所有联邦监管银行的唯一外部投诉机构）
- 被骗后黄金时间：发现被骗后立即联系银行—— pending 中的转账有时还能拦截；同时报警并向 CAFC 报案
- 信用保护：可要求 Equifax 和 TransUnion 在你的信用档案上加欺诈警示（fraud alert）；安省和魁省居民可申请免费信用冻结
真银行来电和假来电的 5 个区别
| 对比项 | 真银行 | 假”安全部门” |
|---|---|---|
| 索要验证码/密码 | 绝不会在电话里要 | 一定会要，这是核心目的 |
| 让你转账 | 绝不会让你转到”安全账户” | 一定会让你转钱/买金条/买币 |
| 联系方式 | 建议你挂断后拨官方电话 | 不让你挂断，要求”保密、立刻” |
| 警察介入 | 不会在电话里”转接警官” | 常用假警察升级恐吓 |
| 沟通渠道 | 官方 APP 推送、网银站内信 | WhatsApp、短信链接、陌生来电 |
接到这类电话后的标准应对 5 步
- 第 1 步：挂断。不需要礼貌，不需要解释，听到可疑内容直接挂断。真银行不会因为你挂断而惩罚你。
- 第 2 步：自己查。登录银行官方 APP 或官网查看账户和交易记录，确认是否有异常。
- 第 3 步：自己打。用银行卡背面的客服电话或官网公布的号码主动拨打，向银行核实。
- 第 4 步：告诉家人。特别是家里的老人——骗子最怕的就是你和清醒的人商量。
- 第 5 步：报案。即使没上当、没损失，也可以向 CAFC（1-888-495-8501）报告，帮助警方掌握骗子的新话术。
已经转了钱 / 给了验证码：补救清单
- 立刻打给银行：用卡背面电话，要求冻结账户、拦截 pending 转账、重置网上银行密码。动作越快，拦截成功率越高。
- 改掉所有相关密码：网上银行、邮箱（邮箱是重置密码的入口，优先改），并开启双重验证。
- 报警：联系本地警方报案，拿到报案编号（报案编号是后续向银行申诉和保险理赔的关键凭证）。
- 向 CAFC 报案：电话 1-888-495-8501 或在线报案，即使不确定是否被骗也可以报。
- 信用档案加警示：联系 Equifax 和 TransUnion 加欺诈警示，防止骗子用你的身份开新账户。
- 保留所有证据：通话记录截图、短信、转账凭证，不要删除，交给警方。
- 走银行投诉流程：如果银行拒绝赔付，通过银行内部投诉流程书面申诉（保留每次沟通的文字记录），56 天内未解决可找 OBSI。
5 条红线 + 新手 checklist
5 条红线（出现任何一条，100% 是诈骗）：
- 电话里索要短信验证码、一次性密码或网银密码。
- 让你把钱转到”安全账户””监管账户”，或购买金条、加密货币、礼品卡”配合调查”。
- 自称警察/RCMP，要求你转账或协助资金调查。
- 要求对家人保密、限时几分钟内必须办完。
- 通过 WhatsApp、短信链接联系你”办案”，或让你点击链接输入个人信息。
新手 checklist（接到可疑来电时逐项打勾）：
- ☐ 我没有在电话里透露验证码、密码、SIN 工卡号
- ☐ 我已经挂断，没有按对方指示做任何操作
- ☐ 我登录了官方 APP/官网核实账户状态
- ☐ 我拨打了卡背面的官方电话进行核实
- ☐ 我把这通电话告诉了家人或朋友
- ☐ 可疑情况已向 CAFC（1-888-495-8501）报告
常见问题 FAQ
Q1：对方准确说出了我的姓名和银行卡后四位，难道不是真银行吗？
A：不是。个人信息泄露非常普遍，骗子通过数据买卖、钓鱼网站拿到你的姓名和卡号片段并不难。身份验证看的是”你主动拨打的渠道”，不是”对方知道多少信息”。真银行员工在电话里同样无权向你要验证码。
Q2：我已经把验证码告诉对方了，但还没转账，钱还在吗？
A：不一定安全。骗子拿到验证码可能已经登录了你的网上银行，正在添加收款人或准备转账。立刻拨打银行官方电话冻结网银、重置密码，并检查是否有未知交易，然后报警和向 CAFC 报案。
Q3：银行真的会打电话来吗？什么情况下？
A：会，但通常是营销、满意度调查或请你回电。涉及账户安全的事项，银行一般通过 APP 推送、网银站内信或短信（不含链接）通知，并请你”主动回拨官方电话”。凡是在当通电话里就要你操作资金或提供密码的，一律按诈骗处理。
Q4：被骗的钱银行会赔吗？
A：取决于具体情况：如果是你主动转账或主动交出验证码，银行通常认定为”授权交易”，赔付难度大；如果是银行系统层面的盗刷，赔付可能性较高。无论如何，先走银行内部投诉书面流程（保留全部文字记录），56 天内未解决可向 OBSI 申诉。具体以银行和 OBSI 的判定为准。
Q5：没上当、没损失，还需要报案吗？
A：需要。CAFC 明确鼓励即使未受骗也报告——你的报告能帮助警方和 CSAFE 反诈平台识别新话术、新号码，保护下一个人。电话 1-888-495-8501（工作日美东时间 10:00–16:45），或在线报案。
相关阅读
官方来源：Canadian Anti-Fraud Centre（antifraudcentre.ca）、RCMP 官网警示页面、Canada.ca 反诈专页。核验于 2026年10月16日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
