WhatsApp 新騙局｜扮官方叫你㩒一個制 輸入 8 位碼即失帳號
|
何樂希
| 09-09-2026 12:19 |
在Google
追蹤《e-zone》
追蹤《e-zone》
WhatsApp 收到「你的帳戶因不同 IP 登入被列為高風險」、「限期內不驗證將被登出」的訊息，仲附上一個醒目的 START 按鈕，千祈唔好撳。澳門司法警察局近日警告，騙徒正利用 WhatsApp 商業帳戶按鈕功能，假扮「WhatsApp 安全檢測中心」，再提供一串 8 位數代碼，誘導用戶在 WhatsApp 內輸入；一旦照做，帳戶便可能即時在其他裝置被騙徒登入，之後更會用來冒認受害人向親友借錢或行騙。
這次手法最容易令人中招的地方，是騙徒不再只發送明顯可疑的釣魚網址，而是使用 WhatsApp 商業帳戶的互動按鈕，令訊息看起來更像官方驗證流程。司警提醒，WhatsApp 官方不會以「帳戶高風險」、「不同 IP 登入」或「即將自動登出」為理由，要求用戶點按不明按鈕、掃描 QR Code，或把驗證碼輸入到 App 內。
即刻【按此】，用 App 睇更多產品開箱科技影片
WhatsApp START 按鈕騙局
假 WhatsApp 安全驗證騙局點運作？
澳門司法警察局指出，近日有多名市民舉報收到可疑 WhatsApp 商業帳戶訊息。騙徒會訛稱用戶「頻繁使用不同 IP 網絡登入」、「帳戶已被標記為高風險」，並威脅如不在指定時間內完成驗證，WhatsApp 帳戶就會被自動登出。
訊息通常附有「START」按鈕，要求用戶點擊開始驗證。當受害人按下按鈕後，畫面會跳轉到假冒的「WhatsApp 安全檢測中心」網站，網站再顯示一串 8 位數字，並要求受害人在自己的 WhatsApp App 內輸入。
真正危險在最後一步：這串數字並不是「安全驗證碼」，而可能是用來讓騙徒在另一部裝置登入受害人 WhatsApp 的登入代碼或配對代碼。只要受害人按對方指示完成輸入，騙徒便可能取得帳戶登入權限。
| 騙案步驟 | 騙徒說法 | 真正目的 |
|---|---|---|
| 第 1 步：假風險警告 | 「你使用不同 IP 登入」、「帳戶被列為高風險」 | 製造恐慌，令用戶急於處理 |
| 第 2 步：限時威脅 | 「不驗證將自動登出」 | 不讓受害人冷靜核實 |
| 第 3 步：START 按鈕 | 「按此開始安全驗證」 | 將受害人帶到假網站，隱藏釣魚網址 |
| 第 4 步：提供 8 位數代碼 | 「請在 WhatsApp 輸入代碼完成驗證」 | 誘導用戶交出或輸入登入權限 |
點解「START」按鈕更危險？
以往 WhatsApp 釣魚騙案常見「按此連結」、「立即驗證」等文字網址，用戶較容易察覺網址奇怪。這次騙徒利用 WhatsApp 商業帳戶的按鈕功能，將釣魚連結包裝成系統化的「START」操作，看上去更像官方客服或帳戶驗證程序。
用戶一見到按鈕，容易以為「WhatsApp 本身提供的功能就一定安全」。但按鈕只是訊息互動介面，不代表發件人是官方，也不代表連結目的地可信。
記住一句：有按鈕，不代表官方；有商業帳戶，不代表真公司；有藍色 Logo，也不代表可相信。真正要核實的，是帳戶身分、訊息內容與操作要求是否合理。
8 位數代碼到底是甚麼？任何登入碼都不可輸入或分享
WhatsApp 的註冊碼、登入碼、裝置連結碼、QR Code 或任何可讓帳戶新增登入裝置的代碼，都是帳戶控制權的一部分。騙徒未必一定直接要求你「讀出 SMS OTP」，也可能要求你把一串數字輸入到 WhatsApp、掃描 QR Code、按確認，或開啟某個連結。
無論對方自稱 WhatsApp、Meta、銀行、政府、電訊商、朋友、IT 部門還是客服，只要對方要求你做以下任何一項，都應立即停止：
- 把 WhatsApp 收到的 6 位或 8 位驗證碼交給對方。
- 在 WhatsApp 內輸入陌生網站提供的代碼。
- 掃描對方傳來的 WhatsApp QR Code。
- 按陌生人指示新增「已連結裝置」。
- 開啟螢幕共享，讓對方看到你的 WhatsApp 驗證碼。
- 為「帳戶驗證」重新輸入電話號碼、PIN 或電郵驗證碼。
司警明確提醒，市民不要按任何人要求，以自己 WhatsApp 掃描不明 QR Code 或輸入驗證碼，以免帳戶被他人盜用。
WhatsApp 官方會怎樣聯絡用戶？
若 WhatsApp 帳戶出現異常登入、需要重新驗證電話號碼或新增裝置，正常流程通常由用戶自己在官方 WhatsApp App 內主動發起，並由 WhatsApp 向用戶本人持有的電話號碼發送驗證訊息。
官方不會透過陌生 WhatsApp 商業帳戶，要求你：
- 按「START」或其他不明按鈕。
- 前往外部「安全檢測中心」網站。
- 在限時倒數內完成驗證。
- 把驗證碼輸入到其他網站或聊天視窗。
- 掃描陌生 QR Code。
- 提供兩步驗證 PIN、SMS 驗證碼或帳戶密碼。
司警亦提醒，市民應認清 WhatsApp 官方帳戶的驗證特徵，例如帳戶旁的官方驗證標記；但即使見到看似官方的名稱或頭像，仍應以訊息是否要求你交出驗證碼、掃 QR Code、登入陌生網站作最終判斷。
收到訊息即睇 6 大騙案警號
1．你沒有主動登入，卻收到「帳戶異常」訊息
騙徒常以「不同 IP 登入」、「帳戶被封」、「帳戶風險高」等字眼，令你擔心帳戶被人入侵。真正異常登入應由你自行在官方 App 或帳戶安全頁面核實，而不是按陌生訊息處理。
2．對方要求限時完成驗證
「5 分鐘內不驗證就登出」、「帳戶即將永久停用」、「現在不處理就刪除資料」都是典型催促話術。真正客服不會阻止你自行尋找官方渠道核實。
3．訊息內有 START、Verify、Continue 或立即處理按鈕
按鈕只是把釣魚網址包裝得更像系統功能。任何按鈕都應先假設它不是官方，尤其發件人不是你主動聯絡過的官方客服。
4．跳轉到名稱像官方但網址奇怪的網站
假網站可能使用「WhatsApp Security Center」、「WhatsApp Safety Check」等名稱，但網域不一定屬於官方。不要只看頁面 Logo、顏色及字體，這些都可以被複製。
5．要求輸入、掃描或分享任何代碼
這是最危險訊號。驗證碼只屬於帳戶持有人，不屬於客服、朋友、銀行或任何「安全部門」。
6．帳戶被盜後，親友突然借錢或要驗證碼
騙徒取得 WhatsApp 帳戶後，常會利用原有聯絡人名單冒認受害人，向親友借錢、聲稱急用、要求 FPS 轉賬、代收驗證碼或推介投資。收到這類訊息時，應立即以電話、SMS、Signal、Telegram 或面對面方式核實。
帳戶未被盜前：4 招立即保護 WhatsApp
1．開啟兩步驗證 PIN
進入 WhatsApp：
設定 → 帳號 → 兩步驗證 → 開啟
設定一組只有自己知道的 PIN，並綁定可正常使用的復原電郵。不要使用生日、電話號碼、123456、重複 PIN，或與銀行／手機解鎖相同的密碼。
2．檢查「已連結裝置」
到 WhatsApp「設定」→「已連結裝置」，查看有沒有不認識的 WhatsApp Web、Windows、Mac、平板或瀏覽器登入紀錄。如看到陌生裝置，應立即點選並登出。
3．不要讓驗證碼顯示在鎖定畫面
如手機鎖定畫面會顯示 SMS 完整內容，旁人有機會看到驗證碼。可在手機通知設定中，選擇隱藏敏感內容或不在鎖定畫面顯示訊息預覽。
4．通知親友「不要信我借錢訊息」
如果你近期已收到可疑訊息、誤按 START 按鈕、曾輸入不明代碼或懷疑帳戶有風險，應及早透過其他平台通知親友。騙徒一旦取得帳戶，通常第一時間向最常聯絡的人下手。
已輸入驗證碼／被登出點算？立即做 6 步
如果你已經按了 START、進入假網站、輸入代碼，或突然被 WhatsApp 登出，應立即處理，越快重新驗證電話號碼，越有機會將騙徒踢出帳戶。
- 不要再與騙徒對話：停止按對方指示，不要再輸入任何代碼、PIN、電郵驗證碼或銀行資料。
- 立即重新登入 WhatsApp：在官方 WhatsApp App 輸入自己的電話號碼，要求系統發送新的驗證碼。
- 只在官方 App 輸入新驗證碼：新收到的驗證碼只可輸入在自己的 WhatsApp App，絕不可再交給任何人。
- 處理兩步驗證 PIN：如系統要求輸入陌生 PIN，嘗試使用自己已綁定的復原電郵重設；若無法處理，按 WhatsApp 官方流程等待及恢復帳戶。
- 檢查已連結裝置：搶回帳戶後，立即登出所有不認識的裝置。
- 通知親友及報案：提醒親友不要相信借錢、投資、代購、轉賬或索取驗證碼的訊息，並保留對話、網址、帳戶名稱及截圖作報案資料。
司警指出，騙徒取得 WhatsApp 帳戶登入權限後，可能用來詐騙受害人親友或作其他不法用途。因此搶回帳戶後，通知親友與檢查連結裝置同樣重要。
小結：START 按鈕不是官方保證 驗證碼才是帳戶鑰匙
這宗 WhatsApp 新型騙局最危險之處，不是騙徒用了多高深的技術，而是把釣魚網址藏進看似官方的商業帳戶按鈕，再利用「帳戶即將被登出」的恐慌，誘導用戶親手交出登入權限。
記住最重要兩句：WhatsApp 官方不會叫你按 START 驗證帳戶；任何驗證碼、QR Code 或裝置連結碼，都不應交給或按任何人指示輸入。收到高風險帳戶訊息時，最安全做法是關閉對話、不要按按鈕、自己打開官方 WhatsApp App 檢查帳戶設定，並以其他方式核實任何親友提出的借錢或轉賬要求。
Source：澳門司法警察局警情通告
【延伸閱讀】