WhatsApp「驗證碼」騙案　騎劫帳戶向親友借錢

近日網上又再流傳騙徒透過WhatsApp騙財手法，黑客透過騙取WhatsApp向用戶發出的SMS驗證碼，取得受害人的WhatsApp帳戶權限後，再向受害人的親友，以WhatsApp發出借錢信息；專家呼籲市民，切勿回覆可疑訊息，一旦中招，要即時備份重要資料後、重設手機，確保安全。

有WhatsApp用戶在網上討論區表示突然收到不明信息，要求他告知WhatsApp驗證碼，同時他亦收到由WhatsApp官方發出的6位數字官方驗證碼；此外，亦有網民指出，WhatsApp有黑客入侵，要留意朋友的訊息是否有異樣，有人在回覆訊息後，WhatsApp馬上被鎖機，稍後便有朋友表示收到受害人的WhatsApp借錢訊息。

▲ 網上討論區中，早前有網民表示收到可疑的WhatsApp訊息，要求提供6位數字驗證碼。（網上圖片）

▲ Whatsapp流傳有黑客入侵，回覆驗證訊息後即被鎖機。（讀者提供截圖）

香港互動市務商會會長方保僑指出，用戶若然收到有關可疑信息，或表示手機已被木馬程式攻擊，建議用戶在備份重要資料後，宜馬上重設手機，並選購安裝手機保安軟件。另外，在安裝任何App前，均要留意這些App的來源是否安全可靠。

安裝來歷不明App　易中木馬陷阱

方保僑指出，類似騙案早年已屢有聽聞，其中一個可能，是信息者的手機已被木馬程式攻擊。即時處理的手法，除了絕對不要回覆有關問題訊息外，用戶宜在備份重要資料後，馬上重設手機，並安裝手機保安程式，並在安裝新App前要留意來源是否可靠，防止再受木馬程式施襲：

不少人會安裝來歷不明的軟件，例如聲稱清理手機、提高運作效能的App，當中或有木馬陷阱。

他又表示，WhatsApp的保安程序，相對市面部分通訊程式如Telegram等，只靠SMS的一重驗證，保障上不及其他有二重驗證的程式。

綜合專家意見，以下為Whatsapp「驗證碼」騙案的解決方案：

• 接獲任何可疑訊息，切勿回覆；
• 切勿打開不明來歷人士傳來的連結；
• 不應向任何不明來歷人士，透露任何驗證碼；
• 一旦收到可疑訊息，電話可能已被木馬程式攻擊，建議備份重要資料後，馬上重設手機；
• 不應安裝來歷不明的App；
• 選購安裝可信賴的手機保安軟件。

【延伸閱讀】惡意軟件事故去年飆升近8成

【延伸閱讀】Android 裝置現嚴重漏洞 　黑客可遙控