重点摘要
- 对企业来说，最大风险是老板、同事或合作伙伴的账户被劫持后要求员工转账；2026 年 9 月就有商人因此损失约 1,500 万港元。
- WhatsApp 劫持指骗子骗取你的 6 位登录验证码或 8 位设备配对码，再在自己的设备上登录你的账户。
- 香港警方数据显示，2026 年 1 至 7 月共 1,993 宗，同比上升 170%。
- 开启两步验证，并每月检查“已关联设备”，就能挡住大部分劫持。
- 凡是通过 WhatsApp 提出的付款要求，转账前一律先打电话核实。
“你好，这里是 WhatsApp 安全检查中心，请立即验证你的账户。”对方头像旁边甚至还有一个蓝色认证勾。点了几下之后，另一个人已经在看你的聊天记录，并以你的名义给客户发消息。
本文讲清楚什么是 WhatsApp 劫持、骗子在香港常用的四种手法，以及可以马上设置的保护方法和企业规则。
什么是 WhatsApp 劫持？
WhatsApp 劫持是一种账户接管骗局。骗子诱使你交出 6 位登录验证码或 8 位设备配对码，然后在自己的设备上登录你的 WhatsApp，查看你的聊天记录，再以你的身份向联系人要钱或索取更多验证码。
可以把 WhatsApp 账户想象成公司门禁卡。劫持不是有人撬门，而是有人说服你把卡借给他一分钟。
消息来自真实又熟悉的账户，亲友很难起疑。骗子真正偷走的，是这份信任。
WhatsApp 劫持是怎么运作的？
骗子并没有破解 WhatsApp 的加密，而是说服账户主人替他们完成登录：通过假验证消息、钓鱼链接、二维码，或者声称“误发了验证码”。得手后，他们会向联系人发出紧急付款要求，或索取更多验证码去劫持下一个账户。
香港常见的四种途径
- 假“安全检查”加 8 位配对码：自称“WhatsApp 安全检查中心”的账户（有时在头像里加上假蓝勾）引你到假网站输入手机号，网站随即显示一组 8 位代码，再教你到“已关联设备”里输入。这组代码其实会把骗子的设备关联到你的账户（文汇报，2026 年 10 月 17 日）。
- 钓鱼短信：短信声称账户即将被停用，要求马上处理，链接指向假登录页（RTHK，2026 年 8 月 31 日）。
- “验证码误发给你了”：已被劫持的朋友账户请你转发一个 6 位代码，那其实是你自己的登录码。
- 二维码：扫描来路不明的二维码，可能会把陌生人的电脑关联到你的 WhatsApp。
香港警方形容这不是新技术，而是同一套钓鱼短信和假网页，大规模针对香港使用最广的通讯软件。
WhatsApp 劫持在香港有多普遍？
非常普遍。香港警方在 2026 年 1 至 7 月共处理 1,993 宗 WhatsApp 劫持案，同比上升 170%，已经超过 2025 年全年的 1,669 宗，七个月涉及损失 1.463 亿港元。骗子主要用钓鱼短信和假客服，大规模针对香港使用最广的通讯软件。
香港最新情况（更新于 2026 年 11 月）
- 2026 年 1 至 7 月：1,993 宗，同比升 170%，损失 1.463 亿港元（RTHK，2026 年 8 月 31 日）。
- 2026 年 9 月底：一周约 50 宗，损失近 2,000 万港元；最大一宗是商人在合作伙伴账户被劫持后转出约 200 万 USDT，损失约 1,500 万港元（东网，2026 年 10 月 1 日）。
- 2026 年 10 月初：两周超过 150 宗，损失超过 1,500 万港元，不少涉及假蓝勾“安全检查”（文汇报，2026 年 10 月 17 日）。
大部分受害人损失几千到几万元，但警方表示部分案件超过 1,000 万港元。
怎样判断 WhatsApp 账户已被劫持？
留意“已关联设备”里出现不认识的设备、手机突然被登出、收到不是自己申请的登录验证短信，以及亲友说收到你的奇怪消息。作为收消息的一方，最明显的信号是熟人突然要求转账、索要验证码或改用新账户收款。
- “已关联设备”里出现不认识的电脑或手机。
- 你被登出，WhatsApp 要求重新验证手机号。
- 收到不是自己申请的 WhatsApp 验证短信。
- 联系人索要“误发的验证码”，或要求用 USDT、电子钱包或新账户付款。
- 有“WhatsApp”账户主动联系你。WhatsApp 不会主动发消息要求验证，头像图片里的蓝勾也不是真正的认证标志。
怎样防范 WhatsApp 劫持？
开启两步验证，设置 6 位 PIN 码和恢复邮箱，每月检查“已关联设备”，任何人发来的代码都不要输入或转发。企业层面最重要的一条规则：凡是通过 WhatsApp 提出的付款或更改银行信息要求，必须打已知号码核实。
个人：今天就要改的设置
| 设置 | iPhone | Android |
|---|---|---|
| 两步验证 | 设置 > 账号 > 两步验证 > 开启 | ⋮ > 设置 > 账号 > 两步验证 > 开启 |
| 已关联设备 | 设置 > 已关联设备 > 点选设备 > 退出登录 | ⋮ > 已关联设备 > 点选设备 > 退出登录 |
| 恢复邮箱 | 设置两步验证 PIN 码时一并添加 | 设置两步验证 PIN 码时一并添加 |
菜单名称以 2026 年 11 月 WhatsApp 简体中文界面为准，不同版本可能略有差异。
中小企业及 IT 团队
- 凡是通过聊天软件提出的转账、更改供应商银行账户或加密货币付款，一律电话核实。
- 要求用 WhatsApp 处理工作的同事开启两步验证，并在入职时检查。
- 明确谁有权审批付款，单凭“老板”一条消息永远不能放款。
- 每年至少做一次防钓鱼培训，用假“安全检查”消息做真实案例。
可以直接复制给员工群的通知
提醒大家：香港 WhatsApp 劫持案正在急升。
1. 任何人发来的 6 位或 8 位代码，一律不要输入或转发。
2. 今天就到“设置 > 账号 > 两步验证”开启。
3. 通过 WhatsApp 提出的付款、改银行信息或 USDT 转账要求，必须先打电话核实。WhatsApp 账户被劫持后该怎么办？
在第一小时内行动：用自己的手机号重新登录 WhatsApp 把骗子踢出去，开启两步验证，退出所有不明的已关联设备，再通过其他渠道通知联系人，然后向 WhatsApp 和警方举报，尤其是已经有人被要求付款或已经付款。
- 在手机上用你的号码重新注册 WhatsApp，其他设备会被登出。
- 设置两步验证，并在“已关联设备”退出所有不明设备。
- 用电话或短信通知主要联系人、客户和供应商：不要理会从你的 WhatsApp 发出的付款要求。
- 按 WhatsApp 的账户被盗指南处理并举报账户。
- 如果已经付款，马上致电银行并报警；香港“防骗易”热线 18222 可协助拦截款项。
- 回复任何人之前，可以先用香港警方的“防骗视伏器”查核可疑号码、链接或账户。
60 秒 WhatsApp 安全自查
WhatsApp 劫持之所以得手，是因为要求来自你信任的人。几项设置加一条企业规则，就能消除大部分风险。
- 两步验证已开启。
- “已关联设备”里只有自己的设备。
- 从未把任何 WhatsApp 代码给过别人。
- 团队知道 WhatsApp 付款要求必须电话核实。
- 员工群已经收到上面的通知。
让团队识破下一条假消息
大部分账户劫持都从一条以假乱真的消息开始。一次模拟钓鱼演练加上简短的员工培训，可以找出谁会中招，并教每位同事在行动前先检查什么。
常见问题
WhatsApp 会发消息要求我验证账户吗？
不会。WhatsApp 不会主动发消息要求你验证账户或输入代码。即使对方显示蓝勾，也应当作骗局处理。
WhatsApp 劫持和 SIM 卡调包有什么区别？
SIM 卡调包是骗子在运营商那里接管你的手机号；WhatsApp 劫持则是你的号码还在，但骗子骗到代码后登录了你的 WhatsApp。
只开两步验证够吗？
它能挡住大部分骗取登录码的攻击，因为骗子还需要你的 6 位 PIN 码。但它挡不住你自己关联设备，所以千万不要输入别人给你的 8 位配对码。
朋友说验证码误发给我了，让我转回去，怎么办？
不要转发，先打已知号码给朋友确认。对方账户很可能已经被劫持，那个代码其实是你自己的登录码。