「我唔小心把驗證碼發了給你」:WhatsApp 帳戶就是這樣被盜的

「我唔小心把驗證碼發了給你」:WhatsApp 帳戶就是這樣被盜的

你的手機收到一則短訊:「你的 WhatsApp 驗證碼:123-456。不要與他人分享此驗證碼。」幾秒後,一位朋友(或者一個自稱朋友的號碼)傳來訊息:「唔好意思,我唔小心將個驗證碼發咗去你部機,可唔可以轉發俾我?」看似小事一樁,但那 6 位數字正是在另一部手機登入你的 WhatsApp 帳戶的鑰匙。一旦轉發,你的帳戶就會落入騙徒手中,接著被用來向你所有聯絡人借錢。

帳戶是怎樣被盜的?

1. 騙徒在自己的手機上輸入你的電話號碼,嘗試登入 WhatsApp。
2. WhatsApp 向你的號碼發出驗證碼,就是你收到的那則短訊。
3. 騙徒假扮朋友、客服或抽獎活動職員,以各種理由要你把驗證碼發給他:「發錯了」、「投票要用」、「領獎要確認」。
4. 你一轉發,帳戶就被登入。 你的手機會被登出,騙徒則以你的名義聯絡你的家人朋友,借錢、要驗證碼,令騙局像骨牌般擴散。

通常第一個「朋友」本身的帳戶已經被盜,所以訊息看起來來自熟人。Telegram、Signal 和其他以短訊驗證的服務也有同樣的手法。

有哪些警號?

• 你沒有要求卻收到驗證碼短訊。
• 有人主動要你轉發任何數字代碼,無論是誰。
• 理由牽強:「發錯號碼」、「參加投票」、「領取獎品」、「客服核實身份」。
• 「朋友」的語氣或用字跟平時不同,又不肯接聽電話。

如果有人正在向我索取驗證碼,現在應該怎樣做?

1. 不要轉發驗證碼,對任何人都不可以。WhatsApp 的驗證碼只屬於你。
2. 用電話直接打給那位朋友,告訴他帳戶可能已被盜。
3. 不要按短訊或訊息中的任何連結。
4. 立即開啟雙重認證(見下文)。

怎樣開啟雙重認證?

在 WhatsApp 打開「設定」「帳戶」「雙重認證」,設定一個 6 位數字 PIN 碼,並加入電郵地址以便日後重設。開啟後,即使有人取得你的短訊驗證碼,也需要這個 PIN 才能登入。詳情可參考 WhatsApp 幫助中心。不同版本的選單名稱可能略有不同。

如果已經把驗證碼發出去了怎麼辦?

1. 立即用你的電話號碼重新登入 WhatsApp,並輸入你收到的新驗證碼。重新登入後,對方的連線會被中斷。
2. 如果對方已經設定了雙重認證,令你無法登入,按 WhatsApp 的指示等待限期後再嘗試,並經 WhatsApp 支援報告帳戶被盜。
3. 通知家人朋友(用電話、其他通訊軟件或社交平台):「我的 WhatsApp 被盜了,任何借錢或要驗證碼的訊息都不要理會。」
4. 檢查其他帳戶:如果你在多個服務使用相同密碼,立即更改。可參考 HKCERT 的保安建議。
5. 如果有親友因此被騙走金錢,報警:經香港警務處電子報案中心報案。

應該到哪裡報案,誰能提供協助?

• 帳戶被盜並有人損失金錢:電子報案中心或就近警署。
• 想先查詢:防騙易熱線 18222。
• 發出可疑訊息的號碼:到 NoCall 垃圾號碼目錄舉報。

常見問題

朋友真的會不小心把驗證碼發到我的手機嗎? 幾乎不可能。驗證碼只會發到登記的電話號碼。有人說「發錯了」,就是騙局。

我只是把代碼念給對方聽,沒有轉發,也算嗎? 算。無論是文字、截圖還是讀出,效果都一樣。

開啟雙重認證後就百分百安全嗎? 大大提高了安全性,但仍然不要向任何人透露 PIN 碼或驗證碼。

總結

驗證碼等於帳戶鑰匙,不發給任何人。開啟雙重認證,被盜就立即重新登入並通知親友。如果收到這類訊息,請到 NoCall 垃圾號碼目錄舉報。