新加坡个人数据保护委员会发布警示：不法分子冒充PDPC官员实施"政府官员身份冒充"诈骗，提醒公众切勿泄露个人数据与一次性验证码

新加坡个人数据保护委员会（Personal Data Protection Commission, PDPC）于 2026 年 9 月 3 日在官网"媒体与活动—警示（Advisories）"栏目发布《关于冒充个人数据保护委员会官员实施政府官员身份冒充诈骗的警示》（Advisory on Government Official Impersonation Scams Involving Impersonation of PDPC Officers）。 **一、警示要点**：近期出现不法分子**冒充 PDPC 官员**联系公众的诈骗活动，属典型的"政府官员身份冒充诈骗（Government Official Impersonation Scams, GOIS）"。此类诈骗通常以"涉嫌违法/需配合调查/需核实身份"等为由，诱导受害人提供身份证号码、银行账户、登录凭证或**一次性验证码（OTP）**。 **二、官方提醒**：PDPC 提示公众——该机构不会以电话或即时通讯方式要求个人提供敏感个人数据、银行信息或一次性验证码；收到自称 PDPC 官员的可疑联系时，应通过官网公布的官方渠道核实，切勿点击可疑链接或按对方指示操作。 **三、观察**：这是新加坡 PDPC 继 2026 年 9 月 1 日起**公开数据保护官（DPO）登记表**之后的又一公众面向举措，反映其正同时推进"透明度工具 + 反诈公众教育"两条线；GOIS 在东南亚持续高发，冒充监管机构亦成为诈骗团伙提升可信度的常用手法。 **四、合规提示**：在新加坡运营的企业宜同步更新员工反诈培训与客户告知材料，明确本机构与监管机构不会通过非官方渠道索取验证码或账户信息，避免客户因"被冒充"而遭受连带损失与投诉。