钓鱼短讯骗案猖獗，整体数字虽同比下跌，但即时通讯软件帐户骑劫案却“逆市”飙升近1.5倍，99%涉及WhatsApp，更牵连受害人的一众亲朋好友“中招”。为免市民被“诛九族”，母公司Meta推出新功能，Android用户如首次收到未知来电或讯息，会收到“背景资料卡”，显示国家代码等资讯；旧有的双重认证、登入方法亦升级，八大保安“懒人包”你要知。

Meta亚太区产品公共政策总经理蔡锦文（Philip Chua）表示，犯罪集团企图谋取数以十亿计的利润，使用各种手段包括干扰广播信号、建立虚假网站及试图寻找方法入侵他人帐户收集个人资料，正正是利用大众日常使用的应用程式，以及信任的人际网络。

作为依赖电话号码来建立联系的私人通讯服务，WhatsApp已落实许多保护措施，除非拥有准确的电话号码，否则系统不允许随意搜寻到其他人。WhatsApp亦不会向用户推荐陌生人、联络人或群组，不具备公开的可发现性，亦不是一个开放平台。不法份子与诈骗集团，正是利用其作为私人服务的特点，在WhatsApp的上游及下游使用各种方法，试图构建专门针对香港无辜市民的犯案模式。

Android收未知来电或讯息　弹出“背景资料卡”

蔡锦文指出，有见及此推出新功能，Android用户如首次收到未知号码的来电或讯息，画面将会显示更多资讯。当收到未知来电时，画面会显示国家代码，提示该来电来自其他国家或司法管辖区，且该联络人并不在接电者的电话簿中。在WhatsApp系统中，如果对方与接电者没有共同群组或过往的对话纪录，亦将会采取最高标准的防范。

他续指，现在每当市民首次收到陌生人的讯息时，都会看到画面左侧显示的联络人卡片。该卡片同样会显示来源地资讯，提示对方不在收讯人的电话簿内、或没有共同对话等；而且在收讯人决定回复之前，这个提示是无法略过的。他形容，这个提示非常重要，能随时提醒大家留意正在与甚么人交谈。

另外，WhatsApp亦加入了预设的保护措施，在选择回复之前，系统不会允许用户点击当中的连结，亦会防止可疑连结在WhatsApp对话中生效。任何企图利用不同符号混淆视听、假冒真正合法网站的连结，WhatsApp都会阻止用户点击。

其次，WhatsApp会运用机器学习技术，主动侦测帐户是否被连结到一个不同的IP地址或从未使用过的装置；如果发现可疑行为或异常装置的连结请求时，会向用户发出警告，并需要用户明确授权。

双重认证升级　支援字母数字组合密码

蔡锦文提醒，WhatsApp中的双重认证（Two-Step Verification），是非常重要的第一道防线。现在亦已将其升级，除了6位数字的PIN码外，也支援字母与数字组合的密码，希望能借此提供更高的安全性，并鼓励大家继续使用。

鼓励用Passkeys登入　减截取一次性密码机会

此外，Passkeys功能允许用户透过面部辨识或指纹，直接登入装置与WhatsApp帐户。这能大大减低不法份子截取一次性密码（OTP）或透过钓鱼手段入侵手机的机会。此功能的使用率不断上升，WhatsApp强烈鼓励市民尽快启用，希望借此减少骗徒夺取WhatsApp帐户控制权的途径。

八大保安功能“懒人包”

1. 静音未知来电者
将不在通讯录的号码的来电静音：被静音的来电仍会在“通话”分页中记录，确保不会错过任何内容。启用方法：选择“你”>“私隐” >“通话”>“将未知来电者设为静音”

2. 群组权限
选择谁可将你加入群组：所有人、仅限你的联络人，或你的联络人（不包括特定人士）。启用方法：选择“你”>“私隐”>“群组”> 在“谁可将我新增至群组”选单中点击相关选项

3. 重设群组邀请连结
如果你是群组管理员，可以停用现有的群组邀请连结，并产生新的连结，令旧连结不能再用作加入群组。你亦可控制是所有成员、还是只有管理员可以建立群组邀请连结。重设连结方法：开启群组对话 > 点按群组名称 > 点按“透过连结或QR Code邀请”> 点按“重设连结”

4. 检查已连结装置
显示目前已登入WhatsApp帐户的所有装置，找出并移除任何不认得的装置。检查方法：选择“你”>“已连结装置”。取消连结装置方法：选择“你”>“已连结装置”> 点按需要取消连结的装置 >“登出”

5. 私隐检查
这是一个引导式步骤，让你在同一位置检视并加强私隐设定，包括：谁可以联络你、谁可以看到你的个人资讯，以及你的帐户如何获得保护。启用方法：选择 “你”>“私隐”>“私隐检查”

1. 背景资料卡
当非联络人首次向你发送讯息时，WhatsApp会显示一张“背景资料卡”（Context Card），展示有关发送者的背景资料，包括该电话号码所属国家／地区、是否有共同群组及对方是否在你的联络人名单内。用户可在背景资料卡上直接点按“封锁”，封锁并举报该用户。当你被加入不明群组时，亦会出现类似的“背景资料卡”，提供有关该群组的资料，让你可选择“留下”或“离开群组”。

2. 可疑连结警示
当你收到可疑连结时，WhatsApp 会显示警示提醒你小心诈骗，让你选择继续开启连结或取消操作。当连结包含异常的字元组合，可能试图冒充其他网站时，此警示便会出现。骗徒可能利用具误导性的字元组合，诱骗你点按看似正当网站但实际上会导向有害网站的连结。

3. 萤幕分享警示
当你在WhatsApp视像通话期间尝试与非联络人分享你的萤幕时，警示会弹出。透过此工具，WhatsApp用户可以在采取行动前停下来仔细想想，以识别并避免骗徒诱骗，减低分享萤幕时透露敏感资料，包括银行资料或验证码等风险。