全球數十億人依賴 WhatsApp 處理各類事務，從家人聊天到商業交易無所不包，而騙徒正是利用這款應用程式的普及性行騙。無論是來自陌生號碼的可疑連結，還是冒充親近聯絡人的精密騙局，WhatsApp 詐騙的手法正在迅速演變。
本指南將為您詳細說明 WhatsApp 詐騙的運作方式、最新 WhatsApp 騙術、識破可疑訊息的危險訊號，以及倘若您已與 WhatsApp 騙徒有互動後的具體應對措施。
甚麼是 WhatsApp 詐騙？
WhatsApp 詐騙指騙徒在 WhatsApp 上利用虛假訊息、電話通話或視像通話，企圖盜取您的錢財、密碼或個人資料之行徑。這些詐騙屬於社交工程攻擊的一種，以通訊應用程式作為行騙媒介。騙徒並非直接入侵 WhatsApp 系統，而是誘騙用戶主動交出錢財、驗證碼或個人資料。
這類手法造成的財務損失相當驚人。美國聯邦貿易委員會 (FTC) 有關社交媒體詐騙的數據顯示，僅在 2025 年，用戶通報因 WhatsApp 詐騙蒙受的損失就高達 4.25 億美元，足見這些騙術能輕易造成實質財產損失。
騙徒為何青睞 WhatsApp
不同於其他平台須先透過好友驗證才能建立聯繫，只要知道電話號碼，幾乎任何人都可以直接在 WhatsApp 上給你發訊息，甚至進行視像通話。
由於你經常在 WhatsApp 上與家人或摯友聯絡，因此感覺比電子郵件更具親密感，這也讓精心策劃的冒充騙局更令人信以為真。
騙徒的真正目的
WhatsApp 詐騙通常旨在達成以下單個或多個目的：
- 直接透過銀行轉賬騙錢，或將資金投入虛假加密貨幣騙局；
- 竊取你的驗證碼，騙徒即可劫持你的帳戶，向你的聯絡人傳送詐騙訊息；
- 盜取敏感資訊，例如銀行戶口資料、密碼或用戶 ID；
- 存取你的裝置，通常是誘騙你下載附件或點擊網絡釣魚連結，從而安裝惡意軟件。
專業提示：通常，你不會僅因為在 WhatsApp 收到訊息就被黑客入侵。
真正的風險會在你點擊可疑連結、下載陌生聯絡人傳送的附件，或分享驗證碼時出現。這時騙徒便能存取你的帳戶，少數情況下更會在你的手機安裝有害軟件。
需提防的最常見 WhatsApp 詐騙手法
詐騙手法層出不窮，但近期多數花招都屬於幾種常見模式。以下為部分最新 WhatsApp 詐騙，以及幾種至今仍需保持警惕的舊手法。
驗證碼詐騙
在驗證碼詐騙中，騙徒拿到你的電話號碼後，即會嘗試在自己的裝置上註冊你的 WhatsApp 帳戶。接著 WhatsApp 會向你的手機發送一個六位數驗證碼，外觀與其他應用程式內的短訊或通話完全無異。
騙徒通常會冒充朋友、速遞服務公司甚至 WhatsApp 支援團隊，向你發送訊息索取驗證碼，並聲稱是誤發給你。一旦你交出驗證碼，WhatsApp 帳戶就有可能被完全盜走，由騙徒全權控制。對方隨後可以冒充你，向所有聯絡人發送訊息，實施更多冒充詐騙。
這類手法和俗稱 SIM 換卡詐騙的攻擊密切相關，不法分子會在其他裝置上啟用你的 SIM 卡。根據 FBI 關於 SIM 換卡詐騙的數據，2022 年至 2024 年間，受害者合共損失近 1.5 億美元予網絡罪犯。
打錯號碼詐騙
和短訊詐騙類似，打錯號碼詐騙通常始於看似無害的短訊，例如「嗨，請問是 Sarah 嗎？」或一條看似誤發的友好留言。一旦你回覆，騙徒就會繼續聊下去，花費數天甚至數周時間慢慢和你建立感情聯繋。
一旦建立信任，聊天內容就會轉向虛假投資機會，通常是 WhatsApp 加密貨幣騙局，牽涉會顯示假盈利數據的交易平台。這類詐騙亦被稱為「殺豬盤」。
要求向從未用過的交易戶口充值，就是這種騙局的最明顯特徵。起初只是一條隨機的 WhatsApp 訊息，但最終會誘騙受害者轉賬到一個再也無法追回的戶口，因此務必對這類短訊提高警惕。
家人緊急求助詐騙
家人緊急求助詐騙，有時稱為「Hi 媽咪」或「Hi 爸爸」詐騙，指騙徒假冒你的子女或其他家人，謊稱手機遺失，正用新號碼發訊息。
騙徒通常會使用「媽咪」或「爸爸」這類泛稱，而不是具體名字，因為他們根本不知道聯絡對象是誰。劇情通常發展迅速：對方聲稱急需幫忙支付賬單、維修手機或繳交保釋金，並懇求不要告訴其他家人。
總括而言，這類冒充詐騙之所以奏效，是因為他們利用親情與緊迫感，而非邏輯行騙。為免受騙，收到陌生號碼的這類訊息後，一定要用家人原本的號碼直接致電核實，確認是本人後再匯錢。
交友詐騙
WhatsApp 上的交友詐騙通常始於約會應用程式或社交媒體，隨後很快轉移到 WhatsApp，因為在這裡聊天更具私隱。騙徒會花費數週甚至數月與你建立浪漫的情感聯繋，多數會盜用他人相片來建立吸引人的虛假個人檔案。
最明顯的警號之一，就是在雙方還沒有機會見面之前便開口要錢。理由通常是緊急醫療開支、買機票來見你，或是邀請你參加所謂的投資騙局。
這類交友詐騙的得手機率極高。在過去十年間，FBI 關於信任與網戀詐騙的數據 顯示，受害者在這類騙局中共合損失超過 US$5 百萬予網絡罪犯。
商業帳戶詐騙
假冒客戶服務和商業帳戶詐騙屬於冒充詐騙，騙徒假借看似經過驗證的 WhatsApp Business 帳戶和標誌，利用你對銀行或網上零售商等知名公司的固有信任行騙。
騙徒會傳送訊息，聲稱你的速遞包裹或銀行戶口出現問題，然後要求你點擊連結或提供個人資料以解決問題。這種詐騙還包括技術支援詐騙，即假冒客服專員聲稱你的裝置遭到感染，要求遠端存取權限或要求付款以進行修復。
求職騙徒亦採用類似手法，主動發送通話或訊息，聲稱只要完成簡單任務（如為影片點讚或為產品評分），就能輕鬆賺錢，並經常冒充 Amazon 或其他速遞服務公司行騙。正規僱主絕不會透過未經請求的 WhatsApp 訊息招募員工，亦沒有任何信譽良好的公司，還未開始賺錢就要求你付款。
WhatsApp Gold 詐騙
WhatsApp Gold 詐騙會宣傳一款名為 WhatsApp Gold 的虛假高級版應用程式。聲稱可以搶先解鎖各種未公開的額外功能，但現實中根本不存在這款高級版付費應用。
官方從未推出過 WhatsApp Gold，你收到的任何升級連結通常都會安裝惡意軟件，進而盜取你手機中的敏感資訊。
如收到讓你下載 WhatsApp Gold 或任何非官方版本應用程式的訊息，切勿點擊當中的任何連結。同時提醒傳送訊息的人，因為對方帳戶可能已被入侵。
投票、贈品和抽獎詐騙
這些騙局會聲稱你贏得獎品、抽中贈品或中了彩票，但你都從未參與過，並要求你點擊連結或分享個人資料即可領取獎品。
這些連結多數是網絡釣魚連結，目的是盜取你的密碼或偷偷安裝間諜軟件。某些版本還會要求你將訊息轉發給指定數量的 WhatsApp 用戶才能解鎖獎品，這只會讓騙局進一步蔓延。
這類詐騙尤為危險，是所有詐騙類型中，人均報稱損失金額最高的一種。根據 FBI 關於彩票和抽獎詐騙的數據，截至 2024 年，受害者平均損失達 US$27,700。
如何識別 WhatsApp 詐騙
留意以下跡象，即可識別 WhatsApp 詐騙：
- 泛稱問候或明顯文法錯誤；
- 可疑連結或要求下載非預期附件；
- 來自陌生聯絡人或陌生號碼的突發訊息；
- 對方要求轉移至其他平台或應用程式對話；
- 陌生人剛開始交談就頻繁查問大量個人問題；
- 索取驗證碼，尤其是你未曾嘗試登入任何平台；
- 緊急要求匯錢或要求電匯，還不斷施壓要求立即處理；
- 好到離譜的優惠，例如免費現金獎賞或保證投資回報。
騙徒常靠製造緊迫感，迫使受害者匆忙採取行動，因為來不及停下核實對方身份，進而做出倉促決定。如有 WhatsApp 訊息符合上述任何特徵，請務必提高警惕，三思後再回覆。
WhatsApp 上受騙後之應對措施
如已透露個人資料、匯出款項，或者懷疑自己的 WhatsApp 帳戶已被入侵，請採取以下措施：
- 使用本人電話號碼重新安裝應用程式，以強制登出使用你 WhatsApp 帳戶的任何其他裝置。
- 啟用雙重認證，可以防止騙徒在無 PIN 碼的情況下重新註冊你的號碼。
- 檢查已連結裝置清單，移除任何陌生裝置。
- 提醒所有聯絡人，你的帳戶可能已被盜，有人冒充你傳送了詐騙訊息或濫發訊息。
- 如透露了銀行資料或被迫轉了賬，請立即聯絡你的銀行。
- 使用 WhatsApp 內置舉報功能，及時舉報可疑訊息。
- 封鎖騙徒的 WhatsApp 號碼，阻止進一步聯絡。
如何保護自己免受 WhatsApp 詐騙
以下習慣有助於守護 WhatsApp 使用安全：
- 及時更新 WhatsApp，修補已知的安全漏洞；
- 啟用雙重認證，這樣即使驗證碼被盜，對方也無法接管你的帳戶；
- 切勿與任何人分享 WhatsApp 驗證碼，即使對方聲稱為 WhatsApp 支援人員亦然；
- 警惕來歷不明的通話，謹慎以對 WhatsApp 上的隨機訊息請求，以及與陌生聯絡人互動；
- 避免點擊可疑連結，或下載陌生人傳送的附件；
- 調整私隱設定，限制能查看你個人檔案、狀態及電話號碼的對象；
- 及時向 WhatsApp 舉報可疑訊息，而非直接回覆，因為騙徒常會將與其互動的人列為攻擊目標；
- 使用 Surfshark Antivirus 這類防毒軟件，在惡意軟件造成損害前搶先攔截；
- 使用 Surfshark Alert 及其他身份盜用保護工具，定期監察你的個人資料、銀行戶口資料或登入憑證是否已外洩。
專業提示：如經常透過公共 Wi-Fi 與親友傳送訊息，建議使用 WhatsApp 及其他通訊應用程式專用 VPN 來路由網絡連線。這能在 WhatsApp 自帶端對端加密之上，增添一層網絡流量私隱保障。
重點摘要：始終領先 WhatsApp 騙徒一步
騙徒的花招層出不窮。但幾乎所有詐騙背後的模式從未改變：營造緊迫感、保密要求，以及索取你平時絕不會輕易交給陌生人的資訊。
抵禦 WhatsApp 詐騙最有效的防線，就是始終抱以適度懷疑。保護帳戶安全，並非要識破所有花招，而是絕不讓緊迫感凌駕於你的理智判斷之上。
為了更好地保護自己，請使用可靠的網絡安全工具，捕捉危險警號和保護數據私隱。
常見問題
有人能透過 WhatsApp 盜用我的身份嗎？
可以，透過 WhatsApp 確有可能造成身份盜用。如果騙徒利用網絡釣魚連結或虛假客戶服務對話，收集到足夠的個人資料，例如你的全名、出生日期、地址或銀行戶口資料，就可能會利用這些資料，冒充你申請新信貸額度或實施詐騙。
如何舉報 WhatsApp 騙徒？
在 WhatsApp 上舉報騙徒，請先開啟與騙徒的對話，點擊對方姓名或號碼，再選擇舉報並封鎖即可。WhatsApp 會審查被舉報帳戶，並封禁與常見詐騙相關的號碼。
可以控制誰能向我傳送 WhatsApp 訊息嗎？
可以，WhatsApp 設定中有三項核心權限，可以控制誰可以聯絡你。可以選擇誰有權把你加入群組、靜音陌生號碼來電，還能直接封鎖指定號碼，斷絕對方所有聯絡渠道。
如無驗證碼，有人能入侵我的 WhatsApp 帳戶嗎？
如無驗證碼，入侵 WhatsApp 帳戶相當困難，但並非全無可能。驗證碼是你帳戶的主要防線，因此多數騙徒都會竭盡全力誘騙你交出驗證碼，而非從技術層面繞過它。啟用雙重認證，即可在驗證碼之外新增一組 PIN 碼，即使騙徒以某種方式攔截了你的驗證碼請求，也能阻止絕大多數帳戶劫持攻擊。
