WhatsApp群組連頭像都可被複製！某公司因而失逾400萬元！教你識破假Whatsapp聯絡人
|
知必天
| 22-10-2026 07:45 |
在Google
追蹤《e-zone》
追蹤《e-zone》
每日用WhatsApp跟同事、客戶處理工作，群組名稱、圖片及成員頭像全部熟口熟面，收到交易要求便照辦？10月16日報道，一間虛擬貨幣兌換公司的職員，在WhatsApp賬戶遭騎劫後，被騙徒拉入仿製工作群組，誤信假客戶的兌換指示，令公司損失逾400萬元。這類陷阱利用的，是大家對日常工作對話的信任；辨認群組、確認交易，以及取回賬戶，分別有不同的處理方法。
熟悉的Whatsapp工作群組，怎樣變成騙徒的交易現場？
據報道，該職員平日透過一個有同事及數名客戶的WhatsApp工作群組溝通。騙徒騎劫其賬戶後，先封鎖原有工作群組，並將群組成員加入黑名單，阻礙職員透過原來的WhatsApp聯絡找到真正同事及客戶。
接着，騙徒建立新群組，複製原群組的名稱、圖片，以及成員名稱、頭像等資料，再假冒客戶代表，按職員熟悉的方式提出虛擬貨幣兌換要求。職員於是將加密貨幣轉入指定錢包，打算再從客戶代表的賬戶扣除相應金額。
直至扣款時發現餘額不足，職員致電客戶查詢，才得知對方根本沒有發出兌換指令。其後檢查發現，假群組內的成員均由騙徒偽冒，自己的WhatsApp亦已連結至不明裝置。
這個過程先阻礙原有聯絡，再以相似的群組取代工作對話，令假指示混入日常交易程序。真正客戶的電話確認，到了加密貨幣轉出後才發生。
報道同時引述警方數據，指此前兩星期共接獲逾150宗WhatsApp賬戶騎劫騙案，合共損失逾1,500萬元；其中上述公司的損失為逾400萬元。
名稱、頭像一樣，還可以從哪裏找破綻？
群組看起來熟悉，不等於裏面仍是原來的人。 名稱與頭像只是畫面上展示的資料；這宗個案中，騙徒正是複製這些資料，令職員誤認對話對象。
報道引述警方指出，假群組成員的電話號碼與真實號碼不同，對話記錄的發布時間亦無法複製。遇上涉及款項的要求，可以先檢查兩處：
- 成員電話號碼： 對照自己原有通訊錄或既有客戶紀錄，不只看顯示名稱及頭像。若號碼不同，即使對方聲稱換了電話，也應先用原有聯絡方式確認。
- 過往對話及時間： 檢查是否仍能找到熟悉的工作討論，以及訊息時間是否連貫。原本長期使用的群組突然只剩新對話，便值得停下來查問。
這些檢查有助找出破綻，但交易仍應另行確認。尤其當群組內其他人也回應或附和時，不宜把多人說法一致當成可靠保證：本案的假群組成員全由騙徒偽冒，群內互相確認仍可能只是同一場騙局。
交易前怎樣核實，才不會又問到騙徒？
警方在報道中提醒，透過WhatsApp確認的匯款或交易要求，應在交易前致電對方親自核實。實際做法是使用事前已保存的客戶或同事電話，確認對方有否提出該筆交易，並核對金額及收款安排。
若直接採用可疑群組剛提供的新號碼，確認過程便可能仍由騙徒控制。同樣，在原群組問一句是否真的要轉帳，也未能跳出已被偽冒的對話環境。本案職員最終正是致電真正客戶，才發現交易指令不存在；把這一步移到轉帳前，才能及時攔下錯誤指示。
賬戶方面，WhatsApp官方建議定期檢查已連結裝置，並啟用兩步驗證，為登入增加一層保護。已連結裝置是獲准使用同一WhatsApp賬戶的其他裝置，包括網頁版登入；手機仍然可以正常收發訊息，也應留意是否出現自己不認識的連線。
官方亦提醒，透過短訊或電話收到的6位數註冊碼不可交給任何人，包括親友。這組碼用來重新註冊賬戶，與工作群組內確認交易是兩回事。
發現不明裝置，或已經登入不到，應怎樣處理？
收到可疑交易訊息，本身不等於自己的WhatsApp已遭騎劫。先停止按訊息執行交易，以原有聯絡方式確認；若同時發現不明裝置，或已失去賬戶存取權，則要處理登入問題。
仍可使用賬戶，但懷疑有人透過網頁版登入： WhatsApp官方建議在手機檢查已連結裝置，並可登出所有仍有效的WhatsApp Web連線。啟用兩步驗證是額外保護，不能代替清除可疑連線。
賬戶已被接管，或自己無法登入： 按WhatsApp官方復原指引，在裝置安全的前提下，選擇重新登入並繼續；如畫面要求，輸入包含國際區號的完整電話號碼，再輸入透過短訊或電話收到的6位數驗證碼。官方指出，使用該驗證碼重新註冊後，其他已登入裝置會自動登出。
若系統要求輸入自己不知道的兩步驗證PIN，官方指引是等待7日後再試。即使仍未取得PIN，輸入6位數短訊驗證碼後，正在使用該賬戶的其他人亦會被登出。
懷疑有人正冒用賬戶時，WhatsApp亦建議通知親友；涉及工作群組，應讓同事及客戶知道有人可能以自己的身份發訊息，避免他們繼續按可疑指示辦事。取回賬戶後，再檢查已連結裝置及啟用安全功能。恢復賬戶存取權，不等於已轉出的款項會自動退回。
資料來源