WhatsApp骗案越发猖獗！调查揭81%港人遇骗局 3招保住帐户防骑劫
WhatsApp骗案愈发猖獗，3招保住帐户防骑劫！WhatsApp几乎是香港人每日必用的通讯App，但平日用来联络亲友、同事的工具，原来亦成为骗徒经常利用的行骗渠道！全球防诈联盟GASA、Whoscall及Mastercard近日联合发布《2026亚洲诈骗调查报告：香港篇》，发现高达81%受访港人在过去一年曾经遇到诈骗，48%更曾与骗徒互动，而WhatsApp则是受访者最常遇到诈骗的个别平台。随着WhatsApp帐户骑劫、假冒亲友借钱及投资骗局愈来愈难分辨，究竟普通用户可以如何保护帐户？以下整理3个值得立即检查的WhatsApp安全设定及防骗方法。
调查揭81%港人曾遇诈骗 WhatsApp成重灾区
全球防诈联盟GASA联同Whoscall及Mastercard，于2026年10月28日公布《2026亚洲诈骗调查报告：香港篇》，分析香港受访者接触诈骗的途径、常见骗案类型及受骗后的影响。调查显示，81%受访港人在过去一年曾经遇到诈骗，48%曾与骗徒互动，报告亦录得21%受访者因相关互动蒙受金钱损失，另有14%曾向骗徒提供个人资料。至于骗徒最常透过甚么渠道接触市民？报告指出，电话仍然是最常见的方式，占59%；其次为短讯，占52%；通讯软件及电邮则分别为47%及41%。值得关注的是，与2025年比较，透过通讯软件接触诈骗的比例增加4个百分点，反映骗徒正持续利用日常通讯平台寻找目标。
WhatsApp帐户被骑劫 香港一星期损失近2,000万元
根据报告引述的香港警方资料，2026年10月第一个星期，警方接获约50宗WhatsApp帐户骑劫骗案，涉及损失接近2,000万港元，部分案件与虚拟资产及投资有关。与一般假冒陌生人的骗局不同，帐户骑劫最危险的地方，是受害人的亲友可能收到来自真正WhatsApp帐户的讯息。例如某天突然收到朋友传来讯息，表示自己网上银行转帐额度已满，急需借用数千元周转，并承诺翌日归还。由于讯息来自原本已经储存的联络人，不少人便会降低戒心。
但实际上，对方的WhatsApp帐户可能早已被骗徒控制，讯息亦未必由朋友本人发出。香港警方“守网者”亦曾提醒，骗徒会透过假冒WhatsApp网页版、钓鱼网站及恶意二维码，诱骗用户交出验证资料，或者授权陌生装置连接帐户。一旦骗徒成功取得帐户使用权，便可能冒充原本的用户，向通讯录中的亲友继续行骗。因此，即使收到的讯息来自熟悉的电话号码，亦不能单凭帐户名称、头像或过往对话纪录，便认定对方一定是真正的朋友。
第一招：开启WhatsApp双步骤验证 再设定Passkey
要减低WhatsApp帐户被盗用的风险，第一件值得检查的事，就是有没有启用双步骤验证。这项功能会在帐户登入验证之外，再加入一层身份认证。即使骗徒取得一次性验证码，仍可能因为无法通过额外验证而未能成功登入。用户可以先开启WhatsApp，进入“设定”，选择“帐户”，再寻找“双步骤验证”或“双重验证”选项，按照画面指示启用。
除了双步骤验证，WhatsApp亦支援Passkey，即通行密钥。用户可以进入WhatsApp“设定”中的“帐户”，选择“通行密钥”（Passkeys），按照系统提示完成设定。启用后，在支援的登入情况下，可以透过Face ID、指纹或装置解锁方式验证身份，减少依赖传统密码及验证码。Meta表示，截至2026年8月，已有超过10亿人使用WhatsApp通行密钥，并新增支援在同一帐户设定多于一个Passkey。
第二招：检查“已连结装置” 陌生电脑即刻登出
不少香港人习惯在公司电脑使用WhatsApp Web，方便一边工作、一边回复讯息。但这个方便的功能，亦可能成为帐户安全漏洞。WhatsApp官方指出，用户可以将帐户连结至多部装置，包括电脑、平板及其他兼容设备，而且已连结装置可以独立接收讯息，毋须手机一直保持连线。如果骗徒成功诱骗用户扫描恶意二维码，或者授权不明装置，便可能取得WhatsApp帐户的部分使用权限。因此，第二个值得立即检查的设定，就是“已连结装置”（Linked Devices）。
iPhone用户可以开启WhatsApp，进入“设定”，选择“已连结装置”；Android用户则可在WhatsApp主画面点击右上角选单，再选择“已连结装置”。进入后，系统会列出目前连接帐户的装置，用户可以检查当中有没有自己不认识的电脑、浏览器或其他设备。如果发现不明装置，应点击该装置并选择“登出”。
第三招：朋友WhatsApp借钱都要查证 善用警方防骗视伏器
即使完成上述安全设定，仍然不能完全避免收到诈骗讯息。原因是部分骗案并不需要入侵自己的WhatsApp帐户，只要骗徒成功盗用其他人的帐户，或者冒充熟悉的机构及朋友，便有机会诱使收讯者交出金钱或个人资料。例如突然收到朋友要求转数快过数，表示急需支付医疗费用、投资款项或网购订单，但又以各种理由拒绝接听电话，便应提高警觉。最直接的方法，是暂停转帐，改用另一个可信渠道联络对方，例如致电平日使用的电话号码，亲自确认是否真的有借钱需要。
如果讯息声称来自银行、电讯商、政府部门或网购平台，亦不应直接使用讯息内提供的电话号码或网址，而应自行寻找官方联络方法。香港警方亦设有“防骗视伏器”，用户可以输入可疑电话号码、网址、银行帐户、电邮地址或其他相关资料，检查是否存在已知的诈骗风险。使用方法是开启香港警方“守网者”网站，进入“防骗视伏器”，再按照画面提示输入可疑资料。如果系统显示相关资料涉及诈骗风险，便应立即停止交易及进一步核实。
WhatsApp验证码绝对不能交给别人
除了上述3个方法，还有一项基本原则必须记住，就是不要向任何人透露WhatsApp登入验证码。WhatsApp在帐户注册或重新登入时，可能透过短讯或电话提供一次性验证码。如果突然收到验证码，但自己根本没有尝试登入帐户，便应提高警觉。尤其当有人声称自己不小心输错电话号码，要求你将收到的6位数字验证码转发给他，更不应照做。即使对方自称是朋友、客服人员或WhatsApp职员，亦不应提供登入验证码。
WhatsApp帐户已经被骑劫？应该立即点做
如果发现自己的WhatsApp突然被登出、朋友收到并非由自己发出的借钱讯息，或者帐户出现不明已连结装置，便应尽快处理。根据WhatsApp官方说明，如果帐户已被他人控制，而自己的手机仍然安全，可以尝试重新登入WhatsApp，使用原本的电话号码接收短讯或电话验证码，完成重新注册。当成功输入新的6位数字验证码后，原本登入该帐户的其他装置会被登出。不过，如果骗徒已经设定自己不知道的双步骤验证资料，帐户恢复程序可能需要额外时间。WhatsApp指出，部分情况下用户可能需要等待7天才能完成恢复。在尝试取回帐户期间，亦应尽快透过其他渠道通知亲友，提醒他们不要相信从被盗帐户发出的借钱、投资或验证码要求。
资料来源
Whoscall／GASA／Mastercard｜2026年10月28日调查新闻稿