STR 2027 假网站与 WhatsApp 诈骗：怎样认出官方申请入口？

核实日期：2026年10月25日。 STR 2027 已开放网上申请，但真正需要担心的不只是资格：假冒 STR／SARA 的网站、WhatsApp 链接、社交媒体账号和电话，可能让人把个人资料交给骗子。LHDN（HASiL）已在官方 Portal 发布 2026年10月防冒充警告。

最重要的三个事实

1. STR 新申请、资料更新与申请状态查询不收费。
2. 官方 Portal 是 bantuantunai.hasil.gov.my；不要从陌生讯息里随意进入相似网址。
3. LHDN 表示，没有委任个人透过私人 WhatsApp 或私人电话号码回答 STR 问题，也没有派员上门提供流动申请、更新或查询服务。

官方也提醒：STR 免费热线 1-800-88-2747 不会主动向公众拨出一般来电；如果个案需要回电，只会按已联络热线、并在投诉或查询时预先获通知的安排处理。陌生电话显示某个号码，并不能证明对方身份。

五个方法识别 STR 假网站和假消息

• 看网址：自己在浏览器输入 bantuantunai.hasil.gov.my，而不是点击转发的“申请链接”。留意多出字母、不同域名和误导性网址。
• 看收费要求：有人声称要付“激活费、保证金、加速费”才可登记或查看 STR 状态，是明显警讯。
• 看要求的资料：IC 号码等资料也只应在官方渠道按需要填写；任何要求银行密码、PIN、OTP/TAC 的讯息都应停止操作。
• 看沟通方式：自称官员通过私人 WhatsApp 或私人手机号码提供“专人协助”，要格外警惕。
• 看施压话术：例如“十分钟内不提交就失去援助”，先到官方 Portal 核查，不要被倒计时催促。

没有官方授权的页面截图对比不能证明真伪。 最可靠的比对方法是自己键入官方域名，检查浏览器地址栏的真实主机名称，再与官方警告及公告核对。

STR 2027 现在怎样申请才安全？

1. 直接打开 Portal Rasmi STR。
2. 按官方导航选择 Permohonan Baharu、Log Masuk 或 Semakan（如适用）。
3. 阅读页面中的官方通告与条件，必要时使用官方用户指南。
4. 只在官方页面提交所需资料，保留申请确认记录。

截至本次核实，官方 Portal 写明：STR 2027 新申请从 2026年10月15日起全年开放；连续三年未更新资料的申请者需要更新 STR 2027 资料。资格与其他安排应以 Portal 最新资料为准。

申请日期及一般流程可参考 JomGuide STR 2027 申请指南。

如果已经点了可疑链接怎么办？

只是打开链接，没有填写资料

停止操作、关闭页面，不下载附件或安装陌生 App；改从官方 Portal 重新查证。

已填写 IC、密码或 OTP

不要再继续聊天。通过真正的官方入口修改可能泄露的密码，开启可用的账户保护，并联络相关机构寻求处理。不要把 OTP 或 PIN 再交给任何人。

已转账，或银行出现未经授权交易

立即联系银行官方反诈骗热线，或拨打 NSRC 997，尽早报案并保留交易证据。2026 年马来西亚政府公共资讯显示 NSRC 997 全天24小时运作；这不是普通 STR 资格查询电话。进一步参考 马来西亚被骗后的处理步骤。

家里长辈最实用的提醒

不要替长辈转发未经核实的“申请链接”；最简单的方法是把官方 Portal 加入浏览器书签。有人打电话声称可帮你申请，不妨先挂断，再自行拨打 Portal 列出的官方热线。

常见问题

STR 申请需要付费吗？ 不需要。官方明确说明新申请、资料更新和查询均免费。

有人说“官方工作人员会来家里帮忙”？ LHDN 的 STR 2027 警告明确否认这类流动上门服务。

WhatsApp 上的 LHDN 帐号可信吗？ 不能只凭姓名和头像判断，尤其是私人号码。应回官方 Portal 验证。

资料来源：Portal Rasmi STR · LHDN 2027 防骗警告 · NSRC 997 政府指南。