tech · HK01

WhatsApp騎劫案急升 Meta推8大保安功能

HK01 · 5 SOURCESabout 1 hour ago5 MIN

Summary

本港WhatsApp帳戶騎劫案今年明顯惡化。警方表示，今年1月至7月共錄得2,020宗即時通訊軟件帳戶騎劫案，當中1,993宗涉及WhatsApp，佔整體99%，較去年同期大增，相關損失約1.4億元。警方指出，騙徒並非只為奪取一個通訊帳戶，而是藉此取得受害人的聯絡網絡、對話習慣甚至工作關係，再向親友、同事或商業夥伴行騙。 Meta則因應騙案手法升級，公布多項新舊保安功能，包括Android用戶首次收到未知號碼來電或訊息時顯示「背景資料卡」、可疑連結警示、雙重認證升級，以及鼓勵啟用通行密鑰。

Key Points

網絡安全及科技罪案調查科警司許綺惠表示，今年首7個月本港共錄得16,437宗科技罪案，按年減少13.9%，但即時通訊軟件帳戶騎劫案逆市急升至2,020宗，升幅達154%。
在2,020宗帳戶騎劫案中，1,993宗涉及WhatsApp，較去年同期739宗增加1,254宗，升幅達169.7%，亦超過去年全年總數。
損失方面，WhatsApp騎劫案總損失約1.4億元，雖較去年同期下跌約22.7%，但單一最大宗個案仍高達1,220萬元。
該宗最大損失個案發生於1月，一名投資公司財務經理按「上司」經WhatsApp發出的指示，多次轉帳至不同銀行戶口，最終損失1,220萬元，其後才揭發上司帳戶早已被騎劫。
另一宗個案涉及一名商人，騙徒騎劫其父親的WhatsApp帳戶後，再以深偽語音訊息加強可信性，誘使事主多次轉帳至陌生戶口，累積損失逾1,000萬元。
警方分析，騙徒最常利用的正是熟人之間的信任。在相關案件中，以家人或親戚關係進行詐騙的有886宗，以朋友關係進行詐騙的有705宗，合共1,591宗，佔整體高達八成。網罪科總督察黃長興指出，騙徒成功奪號後，往往會先翻查對話紀錄做背景調查，了解受害人身份、溝通習慣及打字風格，甚至利用深偽技術生成逼真的語音訊息，令詐騙更具針對性。
警方指，大部分WhatsApp騎劫案由釣魚短訊引起。騙徒會假冒WhatsApp官方發出短訊，訛稱帳戶被投訴、違反服務條款或將被永久凍結，藉此製造緊急感，誘使受害人點擊假連結。另一常見手法是透過搜尋引擎「投毒」，把假冒WhatsApp網站包裝成廣告或贊助內容，甚至置頂於搜尋結果，令市民誤以為是官方頁面。騙徒之後會要求受害人輸入驗證碼、八位數配對碼，或掃描二維碼連結新裝置，表面像做安全驗證，實際是把帳戶控制權交到騙徒手上。
警方亦披露執法新進展。今年首7個月，「守網者」平台收到超過2.7萬宗涉及假冒WhatsApp短訊的舉報，其中單計6月及7月已超過6,500宗。警方今年已識別出189個與WhatsApp帳戶相關的詐騙短訊發送人名稱，並轉交各電訊商攔截及推送警示。此外，警方上月底在將軍澳截查一輛私家車，搜出一台正在運作的「偽基站」裝置；犯罪集團利用裝置干擾附近手機訊號，把用戶網絡降至2G，再繞過電訊商發送釣魚短訊。警方指該設備已發出超過6,000條相關訊息，涉及至少16宗案件，總損失約30萬元，兩名男子其後因涉嫌「串謀詐騙」被捕。
Meta亞太區產品公共政策總經理蔡錦文表示，犯罪集團正利用大眾日常使用的應用程式及人際信任網絡犯案，因此WhatsApp正加強多層保護。新功能方面，Android用戶首次收到未知號碼來電或訊息時，畫面會顯示「背景資料卡」，列出國家代碼、對方是否在通訊錄內、是否有共同群組或過往對話紀錄，並在用戶決定回覆前持續提示。 WhatsApp亦會在用戶回覆前限制點擊當中的連結，並對可疑連結發出警示，防止以異常字元組合冒充合法網站。
至於舊有功能亦有升級。蔡錦文稱，雙重認證現已由原本6位數字PIN碼，擴展至支援字母與數字組合密碼，以提升安全性。通行密鑰則容許用戶透過面容識別或指紋登入裝置及WhatsApp帳戶，減少一次性密碼被截取或遭釣魚的風險。其他保安功能還包括將未知來電者設為靜音、限制誰可把你加入群組、重設群組邀請連結、檢查已連結裝置，以及使用「私隱檢查」集中檢視帳戶保護設定。

Why It Matters

對香港用戶而言，WhatsApp被騎劫的風險已不止於失去一個帳戶，而是可能連帶令家人、朋友、同事及生意夥伴一同受害。當騙徒能模仿說話方式、配合深偽語音，再加上突如其來的轉帳要求，單靠訊息內容已難辨真偽，因此轉帳前以另一渠道核實身份、定期檢查已連結裝置，以及善用程式內保安設定，已成為實際而必要的自保方法。