WhatsApp及社交媒體騙案：常見手法與防範方法

本文重點：2026年7月中至下旬短短兩星期，香港警方已接獲逾150宗WhatsApp帳戶騎劫個案，涉及損失合共逾2,600萬元騙徒盜取WhatsApp帳戶後，會假扮事主向聯絡人（包括家人朋友）發訊息借錢，因為對方看到的是熟悉的帳戶名稱及對話紀錄，難以即時分辨真偽為WhatsApp及社交媒體帳戶啟用雙重認證（2FA），並切勿向任何人（包括自稱WhatsApp官方）透露收到的驗證碼，是最基本亦最重要的保護措施

WhatsApp及社交媒體騙案 是指騙徒透過盜取WhatsApp帳戶驗證碼，或利用Facebook、Instagram等社交媒體平台假冒身份、發布虛假交易資訊，誘騙事主轉帳或提供個人資料的詐騙手法。這類騙案近年急速上升，手法由帳戶騎劫演變至結合二手交易群組詐騙。本文是香港長者防詐騙完整指南系列之一，拆解常見手法及防範方法。更多老友鬼鬼防詐騙及網絡安全系列文章，可在本欄目找到。

WhatsApp及社交媒體騙案：近期急升的騙案類型

香港警方近期接獲大量WhatsApp及社交媒體相關騙案舉報。單是2026年7月中至下旬短短兩星期，警方已接獲逾150宗WhatsApp帳戶騎劫個案，涉及損失合共逾2,600萬元。這類騙案之所以成功率高，是因為騙徒盜取的是事主原有的真實帳戶，聯絡人看到的是熟悉的帳戶名稱、頭像及過往對話紀錄，難以即時分辨真偽，防範難度較一般冒充陌生來電更高。

這類騙案亦反映一個現象：長者及其家人越依賴WhatsApp及社交媒體作為日常聯繫的主要渠道，一旦帳戶被騎劫，波及的人數及損失往往更廣泛，因為騙徒可以一次過向數十甚至數百名聯絡人發送同類借錢訊息，而事主本人未必第一時間察覺帳戶已被盜用，直到親友致電查詢才發現事態嚴重。

WhatsApp帳戶騎劫：驗證碼被盜的過程

WhatsApp及社交媒體騙案如何盜取帳戶？

騙徒通常會先誘騙事主提供WhatsApp的六位數字驗證碼——常見藉口包括假稱是抽獎活動、投票程序，或聲稱要核實身份、協助處理帳戶問題。事主一旦將驗證碼告知對方，WhatsApp帳戶控制權便會轉移，原有事主隨即被登出，無法再使用該帳戶。

帳戶被騎劫後的行騙手法

盜取帳戶後，騙徒會假扮事主，向其聯絡人（包括家人、朋友）發送借錢訊息，常見說法包括「銀行帳戶暫時凍結」、「急需現金周轉」，並要求對方將款項轉至指定帳戶。由於對話畫面與平日無異，不少事主的親友因而信以為真，蒙受損失。部分個案更會結合AI仿聲技術，透過語音訊息增加可信度，詳見AI語音仿冒：「兒子女兒」電話詐騙新手法一文。

騙徒常假稱抽獎或核實身份程序，誘騙事主提供WhatsApp六位數字驗證碼，一旦提供帳戶即被騎劫

社交媒體騙案：二手交易及群組騙局

除了WhatsApp帳戶騎劫，Facebook、Instagram等社交媒體平台上的二手交易群組亦是常見騙案溫床。真實個案顯示，有事主在二手傢俬群組出售物品時被騙走高達520萬元——騙徒訛稱有意「高價回收」，將事主引導至WhatsApp私訊，聲稱需透過假冒的網上拍賣平台交易，並要求輸入網上銀行資料，其後以須先繳付「註冊保證金」為由要求轉帳，聲稱一小時內會全數退還，最終款項一去不回。另一宗案例中，一名68歲退休婦人網售銀包時，被要求先支付「保證金」，結果損失逾240萬元。

社交媒體上亦常見假冒官方帳戶或知名人士的抽獎活動，訛稱事主中獎，惟需先匯款或提供個人資料才能「領獎」，實為變種的抽獎騙案手法，與其他先甜後苦的詐騙手法一樣，核心都是利用事主貪小便宜或不想錯過機會的心理。此外，部分騙徒亦會建立與正版商戶名稱極為相似的專頁，透過投放廣告吸引用戶購買「特價貨品」，付款後貨品從未寄出，專頁隨即被刪除，令事主求助無門。

如何保護WhatsApp及社交媒體帳戶？

4個實用保護方法

1. 啟用雙重認證（2FA）：為WhatsApp及各社交媒體帳戶設定額外的PIN密碼，即使驗證碼外洩，對方亦無法單憑驗證碼登入帳戶

2. 絕不向任何人透露收到的驗證碼：無論對方聲稱是WhatsApp官方、抽獎主辦方或任何機構，六位數字驗證碼都不應向任何人提供，就算對方是熟悉的朋友帳戶發訊息索取，亦應先致電核實對方身份

3. 陌生交易保持警覺：社交媒體上的二手交易，應盡量選擇面交及使用平台本身的保障機制，對要求先繳付「保證金」或「註冊費」的交易保持高度懷疑，貨品未見先過數的交易模式尤其需要提高戒心

4. 收到親友借錢訊息，先致電核實：即使對話畫面與平日無異，涉及金錢的請求應改用電話或視像通話核實，而非只在同一個對話內確認

如發現WhatsApp帳戶已被騎劫，應立即透過WhatsApp官方途徑申請帳戶保護，並通知聯絡人提高警覺，切勿因擔心尷尬而延遲通知，同時參閱懷疑受騙後應做的5個步驟一文採取行動，時間愈快處理，波及的親友人數愈少。

為WhatsApp及社交媒體帳戶啟用雙重認證，即使驗證碼外洩，騙徒亦難以單憑驗證碼登入帳戶

保持社交聯繫及與朋友互相提醒，亦是防範社交媒體騙案的重要一環，多一個人分享經驗，就多一重把關，相關內容可參閱中老年人際關係維持一文。

提醒： 本文內容僅供一般參考，並非專業意見。如懷疑受騙，請致電防騙熱線18222或直接聯絡你的銀行核實。

常見問題

收到聲稱是WhatsApp官方要求提供驗證碼的訊息，是否可信？

不可信。WhatsApp官方絕不會主動透過訊息或電話向用戶索取收到的六位數字驗證碼。任何要求提供驗證碼的訊息或來電，不論聲稱來自甚麼機構，都應視為WhatsApp及社交媒體騙案的警號，切勿提供。

已經俾咗WhatsApp驗證碼，帳戶被騎劫，應該點做？

應立即透過另一部手機或電腦，登入WhatsApp官方網站申請帳戶保護或重新驗證，並盡快通知所有聯絡人帳戶已被盜用，提醒他們不要相信任何借錢或轉帳要求。同時可考慮致電防騙易熱線18222查詢後續處理方法。

喺Facebook二手交易群組賣嘢，對方要求先交「保證金」先交收，正常嗎？

不正常。正當的二手交易一般以面交及當面付款為主，任何要求賣方或買方預先繳付「保證金」、「註冊費」才能完成交易的要求，都應視為騙案警號。應優先選擇公開場所面交，並使用平台本身的交易保障機制。

WhatsApp收到朋友發嚟嘅可疑抽獎連結，可以點做？

應避免點擊來歷不明的連結，並直接以另一渠道（例如致電）向該朋友核實是否真的發送過此訊息，因為對方的帳戶亦有機會已被騎劫並自動向聯絡人發送同類連結。可將可疑連結透過防騙視伏器（Scameter）查核風險，切勿貿然點擊或提供個人資料。

WhatsApp及社交媒體騙案總結：驗證碼不可外洩

WhatsApp及社交媒體騙案近年急速上升，波及範圍亦越來越廣，核心風險在於驗證碼一旦外洩，帳戶控制權便會落入騙徒手中，令親友難以分辨真偽。緊記：WhatsApp官方及任何機構都不會索取驗證碼，社交媒體上的陌生交易亦應保持警覺，避免預先繳付任何「保證金」或「註冊費」。啟用雙重認證、收到金錢要求時改用電話核實，是保護自己及家人最實在的方法。有懷疑應立即致電防騙易熱線18222求助。

喜歡《老友鬼鬼》的內容？立即訂閱我們的YouTube頻道，追蹤最新節目及防騙資訊。品牌如有合作查詢，歡迎瀏覽品牌合作頁面了解詳情。