WhatsApp 帳號被人搶咗點算？黃金 3 分鐘自救教學 防騙徒扮你向親友借錢

如果 WhatsApp 突然顯示「你的電話號碼已不再在此手機註冊」、被系統登出，或者親友通知你正用帳戶向人借錢、叫人代收驗證碼，代表帳號可能已被人盜用。最常見原因是誤信假客服、釣魚網站或朋友帳戶被盜後的訊息，將 WhatsApp 6 位數 SMS 註冊碼交給騙徒。

這種情況不要先花時間與騙徒對話，也不要等客服回覆。最重要的黃金自救動作，是立即在自己的手機重新開啟官方 WhatsApp、輸入原本電話號碼、取得新的 6 位數 SMS 驗證碼並完成註冊。由於 WhatsApp 同一個電話號碼只可有一部主手機帳戶，當你成功重新驗證號碼後，入侵者的主裝置工作階段會被強制登出。

先判斷：WhatsApp 是否真的被盜？

不是所有怪訊息都代表帳號被盜，但如出現以下情況，應立即按「帳號可能已被接管」處理：

• WhatsApp 突然把你登出，要求重新輸入電話號碼。
• 收到「你的 WhatsApp 帳號正在其他裝置註冊」或相近系統訊息。
• 親友說你突然借錢、推介投資、叫人轉帳或索取驗證碼。
• 你沒有操作過，卻收到 WhatsApp 6 位數註冊碼。
• 「已連結裝置」內出現不認識的 Windows、Mac、瀏覽器或平板。
• 兩步驗證 PIN 被更改，或系統要求輸入你從未設定過的 PIN。
• 手機 SIM 卡突然失去訊號、無法收 SMS 或無法打電話。

最後一項尤其要留意。若手機突然無服務、收不到 SMS，同時 WhatsApp 被登出，可能不只是 WhatsApp 驗證碼外洩，亦可能涉及 SIM Swap（SIM 卡交換／補卡騙案）。這時應一邊搶回 WhatsApp，一邊立即聯絡電訊商確認 SIM 卡狀態。

黃金 3 分鐘：帳號被盜即時自救

Step 1：重新以自己的電話號碼登入 WhatsApp

在自己原本使用的手機上，開啟官方 WhatsApp App。如 App 已被刪除、手機換機或無法進入，可先從 App Store 或 Google Play 下載官方 WhatsApp。

1. 開啟 WhatsApp。
2. 選擇登入或繼續使用 WhatsApp。
3. 輸入你原本的手機號碼，香港號碼要選擇國家／地區「香港 +852」。
4. 要求 WhatsApp 發送 6 位數 SMS 驗證碼。
5. 收到後，只在官方 WhatsApp App內輸入該驗證碼。

成功完成新的電話號碼驗證後，入侵者在另一部手機上的主帳戶工作階段通常會失效並被登出。這是最快奪回帳戶控制權的方法。

Step 2：如被要求輸入陌生兩步驗證 PIN

重新註冊後，如 WhatsApp 要求你輸入一組你從未設定過的兩步驗證 PIN，可能代表入侵者已在帳戶內啟用兩步驗證。

這時不要反覆亂猜 PIN，因為可能延長限制。處理方式要視乎你有沒有預先設定兩步驗證復原 Email：

7 日等待期雖然令人焦急，但這本身是一層防護，避免任何拿到 SMS 驗證碼的人即時重設兩步驗證 PIN。等待期間，入侵者未必能永久保留帳戶控制權；你仍應盡快通知親友、聯絡電訊商及保留相關證據。 

Step 3：通知親友，阻止第二階段借錢騙案

帳號被盜後，騙徒最常做的不是看舊對話，而是立即向你的家人、同事及朋友發出借錢、投資、代購、轉數快、幫忙收驗證碼或幫忙付款訊息。

即使你未完全搶回帳號，也應立即用其他渠道通知親友，例如：

• 致電家人及最常聯絡的朋友。
• 在 Facebook、Instagram、Threads、Telegram 或 Signal 發限時動態／公開貼文。
• 使用 SMS 群發，提醒親友不要相信你的 WhatsApp 借錢訊息。
• 如有公司 WhatsApp 群組，請同事以其他帳戶代發通知。

可直接複製以下文字：

【帳號安全通知】我的 WhatsApp 帳戶可能被盜用。如收到我借錢、投資、代購、轉數快、驗證碼或任何付款要求，請不要回覆、不要轉帳，並請先致電我核實。謝謝。

搶回帳戶後必做 5 件事

1. 登出所有不明已連結裝置

重新登入後，第一時間檢查「已連結裝置」。即使騙徒的主手機已被登出，仍應確認有沒有陌生 WhatsApp Web、Mac、Windows、iPad 或其他裝置保持登入。

操作步驟

1. 開啟 WhatsApp。
2. iPhone 用家按「設定」；Android 用家按右上角「⋯」。
3. 選擇「已連結裝置」（Linked Devices）。
4. 逐一查看裝置名稱、最後使用時間及位置資料。
5. 看到不認識的裝置，按入去選擇「登出」。

如你不確定某部裝置是否自己曾經使用過，最安全做法是全部登出，再在自己的電腦、平板及 WhatsApp Web 重新登入。 

2. 立即開啟兩步驗證

搶回帳號後，應立即設定新的兩步驗證 PIN，並綁定自己長期可存取的復原 Email。WhatsApp 近年亦逐步擴展兩步驗證及 Passkey 等帳號防護功能，設定時應使用與其他服務不同的 PIN 或密碼，不要使用生日、電話號碼、123456 或重複 PIN。 

設定步驟

1. WhatsApp →「設定」。
2. 選擇「帳號」。
3. 按「兩步驗證」。
4. 選擇「開啟」。
5. 設定只有自己知道的 PIN 或密碼。
6. 加入復原 Email，並完成 Email 驗證。

復原 Email 非常重要。日後如忘記 PIN，或遇到帳戶接管問題，可透過 Email 重設，而不用等待安全等待期。

3. 檢查 Passkey 是否可用

WhatsApp 近年逐步加入 Passkey 支援。Passkey 可透過手機本身的指紋、人臉或裝置 PIN 驗證登入，減少依賴 SMS 驗證碼，亦較能防範釣魚網站騙取一次性 Code。

是否可用會視乎 iPhone／Android 版本、WhatsApp App 版本及帳戶推出情況而定。可在 WhatsApp「設定」→「帳號」→「Passkeys」或類似選項中查看是否可建立 Passkey。

4. 檢查 SIM 卡與電訊商帳戶

如果帳號被盜前後，手機突然收不到 SMS、無法打電話、顯示「無服務」或 SIM 卡失效，應立即致電電訊商。這可能涉及 SIM Swap，即騙徒透過假冒身份、補卡或轉移號碼方式，取得你的 SMS 驗證碼。

5. 檢查銀行、電郵及社交平台

WhatsApp 被盜不一定代表銀行帳戶已被盜，但騙徒可能利用你的身份及通訊錄，進一步發動釣魚攻擊。尤其當你曾在 WhatsApp 傳送銀行截圖、身份證相片、地址、Email、工作文件或付款紀錄，更應提高警覺。

• 更改主要 Email 密碼，並檢查登入裝置及轉寄規則。
• 檢查銀行 App、信用卡及電子錢包有沒有陌生登入或交易。
• 確認 Google、Apple、Facebook、Instagram 等帳戶的兩步驗證及復原資料。
• 如曾在 WhatsApp 傳送身份證、住址或銀行資料，留意後續假客服、假銀行及假物流詐騙。

已經畀咗 6 位數 Code，但帳號未被登出？

如果你剛剛把 WhatsApp 驗證碼交給別人，但帳號暫時仍然可以使用，代表騙徒未必已完成登入。這時不要等對方再發訊息，應立即主動重新註冊自己的電話號碼，取得新的 6 位數 SMS Code，並開啟兩步驗證及 Passkey。

同時檢查「已連結裝置」有沒有不明裝置。部分騙徒未必直接搶走主帳戶，而是誘導你掃 QR Code，將自己的電腦或裝置連結到你的 WhatsApp，偷看之後收到的新訊息。

收到 QR Code「幫手連 WhatsApp Web」訊息？不要掃

另一種常見騙案，是騙徒假扮親友、客服或公司 IT，要求你掃描 QR Code「協助登入」、「領取優惠」、「驗證帳戶」或「加入工作群組」。掃描後，對方可能把自己的 WhatsApp Web／Desktop 裝置連結到你的帳戶。

正常情況下，你只應掃描自己電腦瀏覽器開啟的 WhatsApp Web QR Code。任何由陌生人透過 WhatsApp、SMS、Email、Facebook 或 Instagram 發來的 QR Code，都不應掃描。

不要急著做這 3 件事

如手機遺失或被偷，怎樣處理？

如你不是單純帳號被盜，而是整部手機遺失或被偷，首要是聯絡電訊商暫停 SIM／eSIM，避免騙徒接收 SMS 驗證碼。之後用同一個電話號碼補領 SIM 或 eSIM，再在新手機重新安裝 WhatsApp 並完成驗證；成功登入後，遺失手機上的 WhatsApp 主工作階段會被登出。

同時應使用 iPhone「尋找」或 Android Find Hub 遙距鎖定、定位或清除遺失手機。若手機內有銀行 App、電子錢包、身份證相片或工作文件，應盡快聯絡相關機構及公司 IT 部門。

小結：帳戶被盜，搶回電話號碼比截圖更重要

WhatsApp 帳戶被盜後，最重要不是先找回舊對話，也不是與騙徒談判，而是立即以自己的電話號碼重新註冊 WhatsApp。新的 6 位數 SMS 驗證碼一旦在官方 App 內完成驗證，通常就可強制踢走入侵者的主裝置。

如遇到陌生兩步驗證 PIN，先嘗試用已設定的復原 Email 重設；沒有復原 Email則可能要等待最多 7 日。期間要立即通知親友不要相信借錢訊息、聯絡電訊商防範 SIM Swap、檢查已連結裝置，並在搶回帳戶後開啟兩步驗證及 Passkey。

記住最簡單一句：WhatsApp 6 位數驗證碼，就是你的帳戶鑰匙，任何人問你攞都唔好畀。

Source：WhatsApp