tech · HK01

WhatsApp劫号案激增 Meta推出8项安全功能

HK01 · 5 SOURCESabout 1 hour ago5 MIN

Summary

香港WhatsApp账户劫持骗案今年明显恶化。警方表示，今年1月至7月共录得2,020宗即时通讯软件账户劫持案件，其中1,993宗涉及WhatsApp，占整体99%，相关损失约1.4亿港元。警方指出，骗徒的目标并不只是夺走一个通讯账户，而是借此进入受害人的联系人网络、掌握对话习惯，继而冒充本人向亲友、同事或商业伙伴索款。 Meta则公布多项新旧安全措施，包括Android用户首次收到未知号码来电或消息时显示“背景资料卡”、可疑链接警示、升级版双重认证，以及鼓励启用通行密钥。

Key Points

香港警务处网络安全及科技罪案调查科警司许绮惠表示，今年首7个月共录得16,437宗科技罪案，按年减少13.9%，但即时通讯软件账户劫持案逆势升至2,020宗，增幅达154%。
在这2,020宗案件中，1,993宗涉及WhatsApp，较去年同期739宗增加1,254宗，升幅达169.7%，并已超过去年全年总数。
损失方面，WhatsApp劫号案总损失约1.4亿港元，虽然较去年同期减少约22.7%，但单一最大案件仍高达1,220万港元。
该宗最大损失案件发生于1月，一名投资公司财务经理按照“上司”经WhatsApp发出的指示，多次转账至不同银行账户，最终损失1,220万港元，之后才发现上司账户早已被劫持。
另一宗案件中，一名商人因父亲的WhatsApp账户被劫持，骗徒再配合深伪语音消息增强可信度，诱使其多次转账至陌生账户，累计损失逾1,000万港元。
警方分析，骗徒最常利用的是熟人之间的信任关系。相关案件中，以家人或亲戚关系行骗的有886宗，以朋友关系行骗的有705宗，合共1,591宗，占整体高达八成。网络安全及科技罪案调查科总督察黄长兴指出，骗徒成功夺号后，往往会先翻查聊天记录做背景调查，了解受害人的身份、沟通习惯和打字风格，甚至利用深伪技术生成逼真的语音消息，使骗局更具针对性。
警方称，大部分WhatsApp劫号案都由钓鱼短信引发。骗徒会冒充WhatsApp官方发出短信，谎称账户被投诉、违反服务条款或将被永久冻结，以制造紧迫感，诱使受害人点击假链接。另一常见手法是通过搜索引擎“投毒”，把假冒WhatsApp网站包装成广告或赞助内容，甚至置顶在搜索结果中，让市民误以为是官方页面。随后，骗徒会要求受害人输入验证码、八位配对码，或扫描二维码绑定新设备，表面上像是在做安全验证，实际上是把账户控制权交给骗徒。
警方也披露了最新执法进展。今年首7个月，“守网者”平台收到超过2.7万宗涉及假冒WhatsApp短信的举报，其中仅6月和7月已超过6,500宗。警方今年已识别出189个与WhatsApp账户相关的诈骗短信发送人名称，并转交各电讯商拦截及推送警示。此外，警方上月底在将军澳截查一辆私家车，搜出一台正在运作的“伪基站”装置；犯罪集团利用该装置干扰附近手机信号，把用户网络降至2G，再绕过电讯商发送钓鱼短信。警方称，该设备已发出超过6,000条相关信息，涉及至少16宗案件，总损失约30万港元，两名男子其后因涉嫌“串谋诈骗”被捕。
Meta亚太区产品公共政策总经理蔡锦文表示，犯罪集团正利用大众日常使用的应用程序及人际信任网络作案，因此WhatsApp正加强多层保护。新功能方面，Android用户首次收到未知号码来电或消息时，画面会显示“背景资料卡”，列出国家或地区代码、对方是否在通讯录内、是否有共同群组或过往对话记录，并在用户决定回复前持续提示。 WhatsApp也会在用户回复前限制点击其中的链接，并对可疑链接发出警示，防止利用异常字符组合冒充合法网站。
至于原有功能也有升级。蔡锦文称，双重认证现已由原本6位数字PIN码，扩展至支持字母与数字组合密码，以提升安全性。通行密钥则允许用户通过面容识别或指纹登录设备及WhatsApp账户，减少一次性密码被截取或遭钓鱼的风险。其他安全功能还包括将未知来电者设为静音、限制谁可把你加入群组、重设群组邀请链接、检查已关联设备，以及使用“私隐检查”集中查看账户保护设置。

Why It Matters

对香港用户而言，WhatsApp被劫持的风险已不只是失去一个账户，而是可能连带让家人、朋友、同事及生意伙伴一起受害。当骗徒能够模仿说话方式、配合深伪语音，再加上突如其来的转账要求，单靠消息内容已很难辨别真伪，因此转账前通过另一渠道核实身份、定期检查已关联设备，以及善用应用内安全设置，已成为实际而必要的自保方法。