重點摘要
- 對公司而言，最大風險是老闆、同事或生意夥伴的帳戶被騎劫後要求員工轉帳；2026 年 9 月便有商人因此損失約 1,500 萬港元。
- WhatsApp 騎劫是騙徒騙取你的 6 位數登入碼或 8 位數裝置配對碼，再在自己的裝置登入你的帳戶。
- 警方數字顯示，2026 年 1 至 7 月共有 1,993 宗，按年上升 170%。
- 啟用雙步驟驗證，並每月檢查「已連結的裝置」，已可擋住大部分騎劫。
- 凡經 WhatsApp 提出的付款要求，轉帳前一律先致電對方核實。
「你好，這是 WhatsApp 安全檢查中心，請立即驗證你的帳戶。」對方頭像旁邊甚至有一個藍剔。按了幾下之後，另一個人已經在讀你的對話，並以你的名義向客戶發訊息。
本文解釋什麼是 WhatsApp 騎劫、騙徒在香港常用的四種途徑，以及可以即時設定的保護方法和公司規則。
什麼是 WhatsApp 騎劫？
WhatsApp 騎劫是一種帳戶接管騙案。騙徒誘使你交出 6 位數登入驗證碼或 8 位數裝置配對碼，然後在自己的裝置登入你的 WhatsApp，閱讀你的對話，再以你的身份向聯絡人要錢或索取更多驗證碼。
可以把 WhatsApp 帳戶想像成公司門禁卡。騎劫不是有人撬門，而是有人說服你把卡借給他一分鐘。
由於訊息來自一個真實而熟悉的帳戶，每天和你聯絡的人很難起疑。騙徒真正偷走的，是這份信任。
WhatsApp 騎劫如何運作？
騙徒並沒有破解 WhatsApp 的加密，而是說服帳戶持有人替他們完成登入：透過假驗證訊息、釣魚連結、二維碼，或聲稱「誤傳了驗證碼」。得手後，他們會向聯絡人發出緊急付款要求，或索取更多驗證碼去騎劫下一個帳戶。
香港常見的四種途徑
- 假「安全檢查」配合 8 位數配對碼：自稱「WhatsApp 安全檢查中心」的帳戶（有時在頭像加上假藍剔）引你到假網站輸入電話號碼，網站隨即顯示一組 8 位數代碼，再教你到「已連結的裝置」輸入。這組代碼其實會把騙徒的裝置連結到你的帳戶（文匯報，2026 年 10 月 17 日）。
- 釣魚短訊：短訊聲稱帳戶即將被停用，要求立即處理，連結通往假登入頁（RTHK，2026 年 8 月 31 日）。
- 「誤傳驗證碼給你」：已被騎劫的朋友帳戶請你轉發一個 6 位數代碼，那其實是你自己的登入碼。
- 二維碼：掃描來歷不明的二維碼，可能把陌生人的電腦連結到你的 WhatsApp。
警方形容這不是新技術，而是同一套釣魚短訊和假網頁，大規模針對香港最多人用的通訊軟件。
WhatsApp 騎劫在香港有多普遍？
非常普遍。警方在 2026 年 1 至 7 月共處理 1,993 宗 WhatsApp 騎劫案，按年上升 170%，已超過 2025 年全年的 1,669 宗，七個月內涉及損失 1.463 億港元。騙徒主要以釣魚短訊和假客服，大量針對香港最多人使用的通訊軟件。
香港最新情況（更新於 2026 年 11 月）
- 2026 年 1 至 7 月：1,993 宗，按年升 170%，損失 1.463 億港元（RTHK，2026 年 8 月 31 日）。
- 2026 年 9 月底：一星期約 50 宗，損失近 2,000 萬港元；最大一宗是商人在生意夥伴帳戶被騎劫後轉出約 200 萬 USDT，損失約 1,500 萬港元（東網，2026 年 10 月 1 日）。
- 2026 年 10 月初：兩星期逾 150 宗，損失逾 1,500 萬港元，不少涉及假藍剔「安全檢查」（文匯報，2026 年 10 月 17 日）。
大部分受害人損失數千至數萬元，但警方指部分個案超過 1,000 萬港元。
怎樣識別 WhatsApp 帳戶已被騎劫？
留意「已連結的裝置」出現不認識的裝置、手機突然被登出、收到並非自己要求的登入驗證短訊，以及親友表示收到你的奇怪訊息。作為收訊一方，最明顯的警號是熟人突然要求轉帳、索取驗證碼或改用新戶口收款。
- 「已連結的裝置」出現不認識的電腦或手機。
- 你被登出，WhatsApp 要求重新驗證電話號碼。
- 收到並非自己要求的 WhatsApp 驗證短訊。
- 聯絡人索取「誤傳的驗證碼」，或要求以 USDT、電子錢包或新戶口付款。
- 有「WhatsApp」帳戶主動聯絡你。WhatsApp 不會主動發訊息要求你驗證，頭像圖片內的藍剔也不是真正的認證徽章。
怎樣防範 WhatsApp 騎劫？
啟用雙步驟驗證並設定 6 位數 PIN 碼和復原電郵，每月檢查「已連結的裝置」，任何人傳來的代碼都不要輸入或轉發。公司層面最重要的一條規則：凡經 WhatsApp 提出的付款或更改銀行資料要求，必須致電已知號碼核實。
個人：今天就要改的設定
| 設定 | iPhone | Android |
|---|---|---|
| 雙步驟驗證 | 設定 > 帳號 > 雙步驟驗證 > 啟用 | ⋮ > 設定 > 帳號 > 雙步驟驗證 > 啟用 |
| 已連結的裝置 | 設定 > 已連結的裝置 > 點選裝置 > 登出 | ⋮ > 已連結的裝置 > 點選裝置 > 登出 |
| 復原電郵 | 設定雙步驟 PIN 碼時一併加入 | 設定雙步驟 PIN 碼時一併加入 |
選單名稱以 2026 年 11 月的 WhatsApp 中文介面為準，不同版本可能略有差異。
中小企及 IT 團隊
- 凡經通訊軟件提出的轉帳、更改供應商銀行戶口或加密貨幣付款，一律致電核實。
- 要求以 WhatsApp 處理工作的同事啟用雙步驟驗證，並在入職時檢查。
- 列明誰有權批核付款，單憑「老闆」一則訊息永遠不足以放款。
- 每年最少進行一次防釣魚培訓，以假「安全檢查」訊息作真實例子。
可直接複製給員工群組的通知
提提大家：香港 WhatsApp 騎劫案正急升。
1. 任何人傳來的 6 位數或 8 位數代碼，一律不要輸入或轉發。
2. 今天就到「設定 > 帳號 > 雙步驟驗證」啟用。
3. 經 WhatsApp 提出的付款、更改銀行資料或 USDT 轉帳要求，必須先致電核實。WhatsApp 帳戶被騎劫後應怎樣做？
在第一小時內行動：用自己的電話號碼重新登入 WhatsApp 把騙徒踢走，啟用雙步驟驗證，登出所有不明的已連結裝置，再透過其他渠道通知聯絡人，然後向 WhatsApp 和警方舉報，尤其是已有人被要求付款或已經付款。
- 在手機上以你的號碼重新登記 WhatsApp，其他裝置會被登出。
- 設定雙步驟驗證，並在「已連結的裝置」登出所有不明裝置。
- 以電話或短訊通知主要聯絡人、客戶和供應商：不要理會由你的 WhatsApp 發出的付款要求。
- 按 WhatsApp 的帳戶被盜指南處理並舉報帳戶。
- 如已付款，立即致電銀行並報警；「防騙易」熱線 18222 可協助攔截款項。
- 回覆任何人之前，可先用「防騙視伏器」查核可疑號碼、連結或帳戶。
60 秒 WhatsApp 安全自我檢查
WhatsApp 騎劫之所以得手，是因為要求來自你信任的人。幾項設定加一條公司規則，已可消除大部分風險。
- 雙步驟驗證已啟用。
- 「已連結的裝置」只有自己的裝置。
- 從未把任何 WhatsApp 代碼交給別人。
- 團隊知道 WhatsApp 付款要求必須致電核實。
- 員工群組已收到上面的通知。
讓團隊識穿下一則假訊息
大部分帳戶騎劫都由一則以假亂真的訊息開始。一次模擬釣魚演練加上簡短的員工培訓，可以找出誰會中招，並教每位同事在行動前先檢查什麼。
常見問題
WhatsApp 會透過訊息要求我驗證帳戶嗎？
不會。WhatsApp 不會主動發訊息要求你驗證帳戶或輸入代碼。即使對方顯示藍剔，也應視為騙案。
WhatsApp 騎劫和 SIM 卡調換有何分別？
SIM 卡調換是騙徒在電訊商接管你的電話號碼；WhatsApp 騎劫則是你仍持有號碼，但騙徒騙取代碼後登入你的 WhatsApp。
只啟用雙步驟驗證足夠嗎？
它能擋住大部分騙取登入碼的攻擊，因為騙徒還需要你的 6 位數 PIN 碼。但它無法阻止你自己連結裝置，所以切勿輸入別人給你的 8 位數配對碼。
朋友說誤傳了驗證碼給我，要我轉發，怎麼辦？
不要轉發，先用已知號碼致電朋友。對方帳戶很可能已被騎劫，那個代碼其實是你自己的登入碼。