接到自称机构的联系怎样核实？
收到自称银行、政府、通信公司或警方的电话、短信和邮件时，先暂停付款与资料提交，再从自己独立取得的官方渠道联系该机构。来电显示、发件人名字、标志和熟悉的个人信息都不能单独证明身份；诈骗者可以伪造号码、邮箱或网站。核实的目标，是确认机构内是否真有这件事，而不是只问来电者能不能说出更多信息。Canadian Anti-Fraud Centre（CAFC）的冒充与核实说明。
一套可立即使用的核实顺序
- 停下来。 对“现在付款，否则逮捕、冻结、失去名额”等催促，先结束通话或暂停回应。不在对方指导下登录账户或安装远程控制软件。
- 记下主张。 对方自称什么机构、说什么事、索取什么、案件或客户编号是什么。可保存原短信和邮件，但不要为了取证继续付款或配合。
- 另找渠道。 银行用卡背面的号码，服务商用自己已有账单或账户内的联系页，政府从已核实的官方入口找部门。不要用第一条消息提供的回拨号码或链接。
- 问机构内是否有此事。 核实账户、通知和处理方式；如确有欠费、资料更新或申请问题，再沿真实机构的程序办理。
上述顺序是对 CAFC 建议的整理：它要求独立查找联系资料，并指出号码、邮箱与网站都可能被伪造。独立回拨与 spoofing。
三种常见的误判
“号码看起来就是官方的。” Caller ID spoofing 可以显示真实机构号码。挂断后自己拨出，比在同一通话里听对方保证更有用。CAFC 的号码伪造说明。对自称金融机构的来电，CAFC还建议尽可能换一部电话，或等十分钟后再拨卡背面的号码；这是防范建议，不能用对方提供的号码替代独立核实。银行调查员诈骗的回拨建议。
“他知道我的姓名或部分账户资料。” 泄露或已获得的信息可以被用于建立信任；它没有证明这次操作是授权的。尤其不要把密码、PIN 或一次性验证信息交给不明联系人，或照其要求把钱转去所谓安全账户。CAFC 的银行调查员冒充案例说明，诈骗者可能利用账户资料与验证码完成操作。银行调查员诈骗。
“页面和政府官网一样。” 相似布局可以复制，网址可能只差一个字母。先核对域名，再从独立入口进入；广告排在搜索结果前面，并不代表主管机构。CAFC 记录了假政府文件服务和假移民网站，可能收取费用或作不可信的保证。政府文件与移民网站诈骗。
正常机构有时确实会联系客户或申请人；本书不把所有来电都判为诈骗。对陌生联系先核实，再处理事项，能兼顾安全与真正的办事需求。SIN 保护还说明了何时需要提供这一号码。
已经付款或交出资料，先减少损失
尽快联系实际转出资金的金融机构，说明时间、金额和交易方式，请其处理账户风险；保存收据、邮件、短信、网址等。向当地警方报案并取得案件号，同时向 CAFC 报告。CAFC 提供受害后的分步说明，以及全国Report Cybercrime and Fraud 入口。有即时人身危险时先拨 911。
身份资料被滥用的，还需联系相应账户、证件签发机关与信用机构；不只改一次密码便视为结束。将后续发现补充给银行和警方。报告用于记录与处理，不自动保证追回资金。
留意声称“收费保证追回损失”的第二轮联系。CAFC 指出，诈骗受害者可能再次被这类追回资金的承诺针对。后续诈骗警示。不会使用线上报告时，可沿 CAFC 官方页使用电话入口，或请可信人员帮助操作；协助者也不需要取得你的密码。
练习一句话，把决定权留回来
教学虚构例句：“I will contact the organization directly to verify this. Please send the details through the official channel.”（我会直接联系机构核实，请通过官方渠道提供详情。）对方不高兴或要求保密，不改变你核实的必要性。具体沟通可参见预约、拒绝与边界。