WhatsApp 詐騙是甚麼？
WhatsApp 詐騙是指透過訊息或其他互動手法，企圖竊取金錢、個人資料或取得帳戶存取權的詐騙行為。
大多數詐騙仰賴社交工程技巧，而非利用 WhatsApp 本身的技術漏洞。詐騙者可能冒充可信任的人或機構、發送釣魚連結以蒐集資料，或編造逼真的故事施加壓力，誘使受害者轉帳或透露驗證碼。
WhatsApp 對詐騙者具有吸引力，因為它使用廣泛且能直接、即時聯絡對方；當訊息出現熟悉的名稱或真實個人資料（例如大頭相）時，詐騙訊息會更具說服力。
WhatsApp 採用端對端加密（end‑to‑end encryption）來保護傳輸中的訊息內容。這種加密並不代表訊息發送者真實身分已被驗證。詐騙者仍可建立假帳號、冒充他人或控制被入侵的合法帳戶。
- WhatsApp 詐騙的目的通常是盜取金錢、個人資料或帳戶存取權。
- 大多數手法以社交工程、釣魚或冒充為主，而非破壞 WhatsApp 的加密技術。
- 熟悉的姓名、大頭相或個人細節並不等同於發信人真實可靠。
- 詐騙者可能使用假帳號或被盜用的合法帳戶來增加訊息可信度。
- 切勿向他人透露 WhatsApp 驗證碼或 PINs，即使對方聲稱來自 WhatsApp 或自稱認識你的人。
- 對可疑連結、急迫要求或意外的金錢要求應保持高度警惕。
最常見的 WhatsApp 詐騙類型為何？
WhatsApp 詐騙通常可分為幾大類：有以冒充為主的、有透過釣魚連結或假網站的，也有先建立信任後再索取金錢或敏感資料的手法。
冒充與帳戶接管詐騙
冒充類詐騙指有人假扮成你信任的聯絡人、公司或 WhatsApp 本身。常見例子如「嗨媽，我換了新號碼」的訊息，詐騙者以此聲稱是家人，之後要求匯款。
帳戶接管則是指攻擊者取得真實 WhatsApp 帳戶的控制權。其中一種手法是誘騙受害者提供 WhatsApp 所發送的一組 6位數驗證碼（6位數驗證碼）。詐騙者也可能使用誤導性的 QR 代碼 或裝置綁定請求來將未授權的裝置連到受害者帳號。
屏幕共享詐騙採用類似的建立信任手法。詐騙者可能冒充客服或熟人，說服受害者在通話中共享屏幕，從而洩露驗證碼、帳戶資料或其他敏感資訊。
釣魚與惡意連結詐騙
釣魚詐騙會透過假訊息和假網站蒐集資料，或引導受害者進行詐騙付款、下載有害檔案。訊息內容可能謊稱帳戶有問題，或宣稱限時優惠以施加壓力。
例如：
「你的 WhatsApp 帳戶今日將被停用。請在此驗證資料以保持帳戶啟用。」
該連結可能導向假登入頁以蒐集憑證或付款資料；部分惡意連結則會引致有害下載。釣魚與惡意軟件感染並非完全相同：釣魚頁主要騙取資訊，而惡意軟件則是把惡意程式安裝到裝置上。
工作、任務與投資詐騙
假招聘詐騙常以意外訊息開始，聲稱提供彈性或高薪工作。詐騙者可能宣稱代表真實公司或獵頭，之後要求付款或透露私人資料。
任務型詐騙則會要求受害者完成簡單網上活動（如為產品評分或點擊連結），有時會先支付少量款項誘使信任，然後要求受害者先存入款項才能解鎖更高收益。
投資詐騙則以獲利承諾為主。詐騙者可能透過 WhatsApp 推廣加密貨幣方案、交易機會或號稱低風險的投資。
受害者可能被引導到偽造的投資平台，上面顯示虛構的帳戶餘額和利潤，鼓勵更大額存款；當要提領時，詐騙者又會以稅費、手續費或驗證費名義要求額外付款。
感情與誤撥詐騙
部分 WhatsApp 詐騙透過逐步建立信任，而非立即要求金錢。感情詐騙者可能花數日或數週培養關係，然後編造緊急情況或其他理由要求金錢。
誤撥詐騙常以看似無害但發錯對象的訊息開始。發訊者會持續對話、建立信任，最終引導受害者陷入其他詐騙類型，例如投資詐騙。
另一類以關係為基礎的詐騙是裸聊勒索（sextortion）。詐騙者先建立信任，再說服他人加入親密的 WhatsApp 視像通話或分享露骨影像，之後威脅將錄影或私密內容散播給受害者的聯絡人，除非支付贖金。
如何辨識 WhatsApp 詐騙？
當遇到意外要求金錢、索取驗證碼或個人資料，特別是在發送者施加急迫壓力時，應懷疑可能為 WhatsApp 詐騙。可疑連結、異常付款指示與要求保密的請求也是常見警訊。
注意以下紅旗：
- 急迫要求： 發信人宣稱發生緊急情況、威脅後果或要求你立刻採取行動。
- 索取敏感資料： 對方要求驗證碼、密碼、銀行資料或其他私人資訊。
- 可疑連結或優惠： 訊息包含陌生網站、意外下載或看似太好而不真實的優惠。
- 熟人異常行為： 你認識的人突然要求金錢、換號碼或提出反常的請求。
熟悉的個人照、姓名或個人細節並不代表訊息屬實。詐騙者也可能使用逼真的語音訊息或 AI 生成的語音來冒充你信任的人。
同樣地，國際號碼或拼字錯誤並不必然就是詐騙。應聚焦於發信人的要求與行為，而非單一警訊。
如果遇到 WhatsApp 詐騙應該怎麼做？
若收到可疑的 WhatsApp 訊息或來電，先停止與發信人互動，不要透露任何資料、不要轉帳、不要點擊更多連結，也不要提供驗證碼。
如果訊息聲稱來自你認識的人或可信機構，請獨立核實該要求。使用你已知的電話號碼聯絡該人，或經由該機構的官方網站／App 聯絡，而非使用可疑訊息內的聯絡資料。
你也可以在 WhatsApp 中封鎖並回報可疑聯絡人：開啟對話、選取該聯絡人或號碼，使用內建的封鎖與回報功能。回報可以讓 WhatsApp 取得最近的對話資訊，以便審查可能的濫用或詐騙行為。
接下來要做甚麼取決於實際情況：例如你只是開過連結、或已完全失去帳戶控制權、或已匯款。各情況的回應方式不同。
如果你點開可疑連結或洩露個人資料，要怎麼做？
單純開啟可疑連結並不代表裝置必定被入侵，風險程度取決於後續發生的行為。
如果你在假網站輸入了密碼或其他登入資料，應立即更改被洩露的憑證並保護受影響的帳戶。請同時更改在其他地方重複使用的密碼，並在可用時啟用額外的驗證機制。
若你從該站下載了程式或應用程式，請使用可信的資安軟件掃描裝置是否有惡意軟件。避免在可能仍被入侵的裝置上輸入敏感憑證。
若你提交了卡號或銀行資料，請盡快聯絡相關銀行或支付服務提供商，並密切監察帳戶是否有未經授權的交易。
如果你的 WhatsApp 帳戶被入侵怎麼辦？
若有人接管了你的 WhatsApp 帳戶，請開啟 WhatsApp 並重新註冊你的電話號碼，然後輸入由 SMS 發送或透過語音電話提供的一組 6位數驗證碼。
成功驗證你的電話號碼通常會將已註冊為主帳戶的其他裝置斷線。
如果 WhatsApp 要求你輸入你不認識的兩步驟驗證 PIN，請按其提供的回復指示操作。視你的帳戶設定，可能需要使用回復電郵或等待一段時間才能取回存取權。
回復帳戶後，請開啟 WhatsApp 的已連結裝置（Linked Devices）設定，登出任何不認得的裝置。檢查你的安全設定，若尚未啟用多重身份驗證，請立即啟用。
最後，提醒你的聯絡人可能有人利用你的帳戶發送詐騙訊息，請他們忽略任何可疑要求。
如果你已經向 WhatsApp 詐騙者匯款怎麼辦？
請立刻聯絡你用於交易的銀行、支付平台、加密貨幣交易所或其他金融服務供應商。視付款方式與時間，服務提供者可能能夠展開調查或採取措施以減少進一步損失，但並不保證一定能追回款項。
保存 WhatsApp 對話與其他相關證據，例如電話號碼、付款資料、收據、交易編號、截圖等。向本地的詐騙回報或執法機構報案，並同時向 WhatsApp 回報此事件。
對聲稱能幫你先付費找回損失款項的人要特別小心。詐騙受害者往往會成為所謂「資金回收服務」的二次攻擊目標。
如何保護自己免受 WhatsApp 詐騙？
經業界領先實驗室的獨立測試與肯定。
你可以透過啟用多重身份驗證（Multi‑factor authentication, MFA）、檢查隱私設定、查看已連結裝置，並保持應用程式與系統更新來降低遭遇 WhatsApp 詐騙的風險。這些措施能保護你的帳戶，並限制詐騙者可取得的資訊。
- 啟用多重身份驗證： 在 WhatsApp 中前往 設定 > 帳戶 > 兩步驟驗證，依指示建立一組 6位數驗證碼（6位數驗證碼）。切勿向任何人透露你的 PIN 或 WhatsApp 驗證碼。
- 檢查隱私設定： 前往 設定 > 隱私權，控制誰能看到你的大頭相、狀態和其他帳戶資訊。必要時限制不受歡迎的群組邀請。
- 查看已連結裝置： 在 iPhone 上開啟 設定 > 已連結裝置，或在 Android 上透過 三點選單 > 已連結裝置 檢視。檢查名單並登出任何不認得的裝置。
- 保持軟件更新： 安裝 WhatsApp 與裝置作業系統的更新。只從受信任來源下載應用程式，避免使用非官方的 WhatsApp 版本。
資安軟件能提供額外一層保護。Kaspersky Premium 可協助偵測部分釣魚手法、惡意網站與可能搭配 WhatsApp 詐騙使用的惡意軟件；但沒有任何安全應用能完全防止所有涉及冒充或社交工程的詐騙。
延伸閱讀：
推薦產品：
FAQs
為何我會收到陌生人的 WhatsApp 訊息？
你的號碼可能在資料外洩中曝光、從公開來源被蒐集、被自動生成，或透過其他服務被分享。詐騙者也會向大量號碼發送訊息，以測試哪些帳戶是活躍的。
能完全阻止陌生人在 WhatsApp 上發訊息給你嗎？
無法完全阻止。WhatsApp 允許未儲存於你聯絡人的號碼發送訊息，但你可以封鎖並回報不受歡迎的發訊者，並調整隱私設定以限制陌生人能看到的帳戶資訊。
WhatsApp 詐騙者怎麼會知道你的個人資料？
他們可能從社交媒體、資料外洩、公開記錄、尋人／人名搜尋服務或先前被入侵的帳戶蒐集資料。數個小片段的資料合併後，能讓詐騙訊息看起來更可信。
為何騙徒想把你轉到 WhatsApp？
把對話移到 WhatsApp 可以讓詐騙者取得直接聯絡渠道，在那裡建立信任、傳送連結、撥打電話或在原平台管控以外繼續交涉。不過，單純轉到 WhatsApp 並不代表對方就是詐騙者：重點在於發信人的語境與行為。
