香港警方表示，近日一連接獲 20 宗 WhatsApp 帳戶騎劫騙案，受害人總損失達 100 萬港元。騙徒假冒「WhatsApp 官方安全驗證中心」發送釣魚訊息，聲稱帳戶需要安全認證並要求輸入 8 字代碼，實際為新裝置綁定授權碼，令騙徒成功接管帳戶後冒充受害人向親友借錢。
警方昨日（26 日）在防騙專頁「守網者」發布警告，指騙徒重施故技發送虛假安全驗證訊息。騙徒聲稱受害人帳戶長時間未進行安全認證，要求輸入一次性「8 字代碼」進行驗證。騙徒提供的代碼實際是「新裝置綁定授權碼」，受害人一旦在舊帳號輸入該代碼，騙徒立即接管 WhatsApp 帳戶。騙徒其後冒充受害人身份，透過 WhatsApp 分別向受害人的親朋戚友借錢，直至親友致電受害人查證才揭發騙案。警方統計過去一周共接獲 20 宗「WhatsApp 帳戶騎劫」騙案，涉及金額高達 100 萬港元。警方呼籲市民提高警覺，避免 WhatsApp 帳戶被騙徒騎劫。
警方提供 7 項防騙貼士協助市民保護帳戶安全。市民應定期登出「已連結裝置」，切勿輸入不明來歷的代碼。必須啟用雙重認證功能加強保安，不要盡信搜尋器結果，建議將常用網頁加入書籤。警方強調詐騙手法層出不窮，市民每日接收大量不明電話和短訊，必須時刻保持警覺。收到任何可疑訊息時應先核實發送者身份，不要急於輸入個人資料或驗證碼。市民應避免連接公共 WiFi 或在公共電腦登入網上帳號，切勿隨便透露密碼、驗證碼，不要掃描不明來歷的二維碼。如收到 WhatsApp 借貸要求，必須致電對方核實身份，匯款前應使用「防騙視伏器」或「防騙視伏 App」評估詐騙風險。
網絡保安專家指出，WhatsApp 帳戶騎劫騙案近年持續增加，騙徒利用用戶對官方驗證訊息的信任進行詐騙，建議用戶對任何要求輸入驗證碼的訊息保持懷疑，真正的官方驗證通常不會主動要求用戶輸入代碼。WhatsApp 官方早前已推出多項安全功能，包括雙重驗證、已連結裝置管理和端對端加密等。用戶可在設定中查看所有已連結裝置，如發現可疑裝置應立即移除。
來源：守網者 Facebook
