WhatsApp账户遭劫持 商人误信伙伴被骗1500万
AM730 · 2 SOURCESabout 3 hours ago3 MIN
Summary
警方表示，过去一周共接获约50宗“WhatsApp账户劫持”骗案，总损失接近2,000万港元。 其中损失最高的一宗，受害商人收到看似由生意伙伴通过WhatsApp发出的讯息，被要求把约200万USDT转到一个不明加密货币钱包，最终损失约值1,500万元。 事件直到公司下属其后查询这项转账要求时才被揭发，受害人才知道该生意伙伴的WhatsApp账户早已遭劫持。 警方同时拆解骗徒手法，指有人先以随机“碰运气”的方式发送验证讯息，再把受害人引到假客服对话框，借此骗取八位数代码，让另一部装置登入账户。
Key Points
- 警方称，过去一周录得约50宗WhatsApp账户劫持骗案，涉款总额接近2,000万港元。
- 最大损失个案中，商人按“生意伙伴”讯息指示，转出约200万USDT至不明钱包。
- 该笔加密货币折合损失约1,500万元，属同类案件中金额最高一宗。
- 受害人其后经公司下属追问转账安排，才发现伙伴WhatsApp账户早已被劫持。
- 警方指骗徒利用假验证及假客服流程，诱使受害人输入八位数代码夺取账户。
- 警方指出，近期常见手法是骗徒先向目标发送WhatsApp讯息，声称需要进行账户验证。 当受害人回复后，对方会把对话转到另一个假冒WhatsApp客服的聊天窗口，并提供所谓适用于iOS或Android版本的“验证流程”。 但警方说明，这套流程实际上并非安全验证，而是引导受害人完成装置配对，让另一部装置得以登入其WhatsApp账户。 当骗徒在另一装置尝试登入时，受害人会收到一组八位数代码；如果按照假客服指示输入该代码，账户便会立即被劫持。
- 从警方披露的最高损失个案可见，账户一旦失守，骗徒便可利用原有联系人网络和既有对话关系，冒充熟人或商业伙伴发出付款要求。 在这宗案件中，受害商人正是因为讯息来自熟悉的WhatsApp账户，误以为要求真实，才把约200万USDT转往不明加密货币钱包。 直到公司下属其后就转账要求提出查询，事件才露出破绽，并揭发真正的生意伙伴账户早已被劫持。
- 警方提醒市民及商界人士，凡收到任何更改电话号码、账户号码，或涉及转账安排的通知，不应只凭即时通讯讯息作决定，务必致电对方进行双重核实。 此外，用户也应定期检查并登出所有不明的已连接装置，以降低账户被他人持续操控的风险。 对经常通过WhatsApp处理业务往来、付款通知或内部沟通的公司而言，这类骗案的危险不只在于账户被夺，更在于骗徒能够借用既有信任关系，在很短时间内造成巨额损失。
Why It Matters
这宗案件说明，即时通讯账户一旦被劫持，骗徒最容易利用的并不只是技术漏洞，而是商业往来中的既有信任和处理速度。 对香港不少依赖WhatsApp联系客户、供应商和合作伙伴的企业来说，凡涉及改账户、改电话或加密货币转账的要求，都应通过电话另行核实，否则一次误信就可能造成难以追回的损失。