WhatsApp 詐騙案在香港持續肆虐。有市民發現母親帳號遭黑客入侵後,黑客即時用作向親友發送借款訊息。當事人成功在 24 小時內奪回帳號,警方科技罪案組肯定當事人採用方法並鼓勵廣泛流傳,協助長者避過「防騙黃金時間」。
防止黑客騎劫帳號
根據香港電腦保安事故協調中心(HKCERT)資料,黑客通常假冒受害人親友發送訊息,誘騙對方轉發 WhatsApp 驗證碼登入並控制帳號。一旦帳號遭盜用,黑客會立即假冒受害人向通訊錄親友詐財或套取個人資料。

▲圖片來源:Threads@henrychani1023
3 步應變方法
若發現帳號遭盜用可按以下步驟處理:
向電訊商補領新 SIM 卡:新卡一經啟用舊卡會立即失效,令黑客無法繼續接收驗證碼。
重新登入 WhatsApp 強制踢走黑客:輸入新 SIM 卡收到 6 位數字 SMS 驗證碼,登入成功後黑客裝置會即時全面登出。WhatsApp 規定同一號碼同一時間只能由一部裝置登入。
向警方電子報案中心備案:奪回帳號後可登上警方「電子報案中心」科技罪案專頁網上登記,取得報案編號保障自身權益。
留意若黑客盜用帳號後啟用雙重認證,受害人或需等待 7 日才能重新登入。WhatsApp 官方指出這情況下用戶可透過已預先設定電郵地址重設 PIN 碼。
終極預防:開啟雙重認證
警方及 HKCERT 強烈建議用戶立即為帳號啟用「雙重認證(Two-Step Verification)」並設定 6 位數字 PIN 碼。即使黑客成功截獲登入驗證碼,沒有 PIN 碼亦無法使用帳號。專家同時亦建議設定備用電郵地址,萬一忘記 PIN 碼亦可透過電郵重設。根據警方數據顯示,28 宗 WhatsApp 騎劫詐騙案令香港市民損失逾 65 萬港元,長者成為主要目標。
如需查詢或舉報詐騙,可致電防騙專線 18222 或使用警方 Scameter 應用程式。
資料來源:HKCERT、WhatsApp 官方、The Standard
