2026年首7个月，整体科技罪案同比下跌，但即时通讯软件帐户骑劫案，却“逆市”飙升近1.5倍，且高达99%的案件涉及WhatsApp。骗徒利用带有威吓性字眼的钓鱼短讯，例如“帐户被投诉”、“帐户违权会被冻结”等；或透过搜寻引擎“投毒”，将假WhatsApp网页包装为广告，诱骗市民点击入假网页骗取验证码，令其乖乖交出帐户权限，继而染指受害人的通讯录，向其亲戚朋友埋手骗取金钱。警方拆解骗徒夺号手法，同时教路“防骗四招”，以免受害人连同亲朋好友被“诛九族”骗财。

骑劫WhatsApp帐户激增　呃走$1.4亿

网络安全及科技罪案调查科警司许绮惠称，今年1月至7月，警方共录得16,437宗科技罪案，较去年同期的19,080宗，减少2,643宗，跌幅为13.9%；损失金额约30.8亿港元，较去年同期近36.4亿元，减少约5.5亿元，跌幅为15.2%。上半年整体科技罪案形势平稳。

然而，即时通讯软件帐户骑劫案显著上升，首7个月录得2,020宗，较去年同期的795宗，增加1,225宗，升幅达154%；而损失金额约1.5亿元，较去年同期约1.9亿元，减少约4,410万元，跌幅为22.7%。这2,020宗案件中，1,993宗涉及WhatsApp，占整体案件99%；较去年同期的739宗，激增1,254宗，升幅高达169.7%；总损失金额则约1.4亿元，较去年同期近1.9亿元，减少约4,290万元，跌幅22.7%。其他平台亦有零星个案，包括Telegram（11宗）、Facebook（6宗）；其余则涉及其他软件或平台。

染指通讯录亲友　利用“信任”骗财

许绮惠续指，WhatsApp帐户被劫持，普遍市民可能认为仅仅失去一个帐户，但深入分析便会发现，失去帐户的真正风险，在于骗徒借此取得帐户内的通讯录及联络人资料，从而联络受害人的亲友或工作伙伴。

因此，骗徒最常利用的正是亲友之间的信任关系。在相关案件中，以家人或亲戚关系进行诈骗的有886宗、以朋友关系进行诈骗的有705宗，合共1,591宗，占整体案件高达80%。

逾2.7万宗假WhatsApp短讯举报　警与电讯商合作识别

此外，今年首7个月，警方“守网者”平台共收到超过2.7万宗涉及假冒WhatsApp短讯的举报；单计6月及7月两个月，合共已有超过6,500宗，反映假冒WhatsApp的钓鱼讯息仍于香港社会广泛流传。警方在收到该等举报并经核实后，会将相关电话号码及虚假网页连结纳入“守网者”资料库，透过“防骗视伏器”的大数据系统，提醒市民防止受骗。

由于骗徒会透过中介短讯平台，大量发送假冒WhatsApp的短讯，警方亦与电讯商紧密合作，识别相关可疑短讯。今年内，警方已识别出189个与WhatsApp帐户相关的诈骗短讯发送人名称（Sender ID），并将该等有问题的发送人身份转交香港各电讯商，以及时拦截及推送警示，保障市民。

发钓鱼短讯或讯息　搜寻引擎“投毒”　诱点击假网址

许警司提及，大部分WhatsApp帐户骑劫案件，均由钓鱼短讯（SMS）引起。骗徒通常会发送看似由WhatsApp官方发出的短讯，附上虚假网址诱导用户登入，内容通常带有催促性，例如“你的帐户被人投诉、被举报”、“你的帐户违反了服务条款，将会被永久冻结”等惊吓性字眼；亦会透过WhatsApp传送讯息或致电，假冒WhatsApp安全中心发出警告，声称帐户存在高风险、需要验证等。无论是透过短讯还是传讯息，目的都是营造一种非常紧急的情况，令受害人在没有细心思考、仓猝的情况下点击该连结。

另一种手法，是透过浏览器搜寻引擎“投毒”（SEO Poisoning） ，将假冒WhatsApp网站包装成广告或赞助内容，出现在市民的搜寻结果中，有些甚至“置顶”。如一不留神点击了假连结，没有仔细核对网址，便可能登入高度仿真的虚假WhatsApp网页，其外观与官方网站极相似，带有WhatsApp的标志；有些更会假冒WhatsApp安全中心或网页版。

骗徒会要求受害人输入WhatsApp发出的验证码或八位数的配对码，也有可能要求扫描二维码（QR Code），以完成装置连结程序。此举会令受害人以为自己正在进行身份验证，但实际上骗徒已在背后窃取相关资料，利用另一装置登入，骑劫受害人的WhatsApp。

网络安全及科技罪案调查科总督察黄长兴提醒，如有怀疑，使用“防骗视伏App”或致电18222求助，他亦教大家四点防骗建议：

1. 如收到涉及验证码、配对码或QR Code短讯，务必“停一停，想一想”，这些资料等同你的帐户钥匙；

2. 不要单凭一个WhatsApp讯息判断对方身份，必须进行核实（Fact Check），例如直接致电对方，透过Facebook 、Wechat、Instagram等其他途径联络，或询问只有双方才知道的问题；

3. 转帐前仔细核对收款人名称，留意对方是否为陌生人或陌生公司；

4. 定期检查WhatsApp的连结装置，妥善管理社交媒体的私隐设定，切勿公开过多个人资料，以免不法伤子利用你的相片和声音，制作AI伪造内容。

受害人的一众亲朋好友“中招”，为免市民被“诛九族”，母公司Meta不但将旧功能升级，另外亦推出新功能。Meta亚太区产品公共政策总经理蔡锦文称，Android用户首次收到未知来电或讯息，会收到“背景资料卡”，显示国家代码等资讯；旧有的双重认证、登入方法亦升级。

Meta已投入大量资源预防诈骗，在用户受到影响之前，大规模移除潜在的垃圾讯息与欺诈帐户。约75%的违规帐户在接触到真正合法的WhatsApp用户之前，已经被Meta主动封锁。此外，在过去一个月亦透过Meta推出安全工具包，至少八大保安功能保障帐号。