全球數十億人使用 WhatsApp，從與家人聊天到洽談生意，幾乎無所不包，而詐騙集團也正利用這款應用程式的普及程度，趁機行騙。無論是陌生號碼傳來的可疑連結，還是精心設計的冒充親友詐騙，WhatsApp 的詐騙手法都在快速演變。
本指南將帶您了解 WhatsApp 詐騙的運作方式、最新詐騙手法、如何辨識可疑訊息中的警訊，以及不慎與詐騙分子互動後該如何處理。
什麼是 WhatsApp 詐騙？
WhatsApp 詐騙是指詐騙者透過 WhatsApp 傳送假訊息、撥打電話或進行視訊通話，企圖騙取您的金錢、密碼或個人資訊。這類詐騙屬於社交工程攻擊，利用即時通訊軟體接觸受害者。詐騙者不會直接入侵 WhatsApp 系統，而是誘騙使用者主動交出金錢、驗證碼或個人資料。
這些詐騙手法造成的金錢損失相當驚人。根據美國聯邦貿易委員會（FTC）公布的社群媒體詐騙數據，光是 2025 年，使用者通報因 WhatsApp 詐騙而損失的金額就高達 4.25 億美元，可見這類詐騙手法造成的實際金錢損失有多麼驚人。
為什麼詐騙犯偏好 WhatsApp
不同於其他必須先取得好友同意才能聯絡對方的平台，在 WhatsApp 上，幾乎任何知道您電話號碼的人都能直接傳訊息給您，甚至可以透過視訊通話聯絡您。
由於您經常透過 WhatsApp 與家人或親近的朋友聊天，因此相較於電子郵件，WhatsApp 讓人感覺更加親密、私密。這也讓精心設計的冒充詐騙更容易讓人信以為真。
詐騙犯的目標是什麼
WhatsApp 詐騙通常會以以下一項或多項為目標：
- 直接透過銀行轉帳匯款，或被騙投入假加密貨幣投資的資金；
- 您的驗證碼，詐騙者可利用驗證碼盜用您的帳號，再冒用您的身分向聯絡人傳送詐騙訊息；
- 敏感資訊，例如銀行帳戶詳細資料、密碼或您的使用者身分識別碼；
- 裝置存取權限，詐騙者通常會誘騙您下載附件，或點擊可能在裝置上安裝惡意軟體的網路釣魚連結。
專家建議：一般來說，光是在 WhatsApp 上收到訊息，並不會讓您的帳號遭到入侵。
真正的風險在於點擊可疑連結、下載陌生人傳來的附件，或提供驗證碼。這些行為可能讓詐騙者取得您帳號的存取權限，甚至在極少數情況下，在您的手機上安裝惡意軟體。
最常見且應防範的 WhatsApp 詐騙
詐騙手法不斷翻新，但許多新型詐騙仍可歸類為幾種常見類型。以下整理了近期出現的 WhatsApp 詐騙手法，以及一些仍值得留意的常見舊手法。
驗證碼詐騙
在驗證碼詐騙中，詐騙者取得您的電話號碼後，會試圖在自己的裝置上註冊您的 WhatsApp 帳號。接著，WhatsApp 會透過應用程式內通知、簡訊或電話，將一組六位數的驗證碼傳送到您的手機。
詐騙者通常會冒充朋友、外送服務，甚至是 WhatsApp 客服，向您索取驗證碼，並謊稱該驗證碼是不小心傳到您手機上的。一旦您提供驗證碼，詐騙者就可能完全接管您的 WhatsApp 帳號。接著，他們便能冒用您的身分，向通訊錄中的所有聯絡人傳送訊息，進一步行騙。
這種詐騙手法與「SIM 卡交換攻擊」（SIM swapping）密切相關。這類攻擊是指犯罪分子在另一台裝置上啟用受害者的 SIM 卡。根據 FBI 公布的 SIM 卡交換攻擊相關數據，2022 年至 2024 年間，受害者因這類網路犯罪蒙受的損失接近 1.5 億美元。
打錯號碼詐騙
就像簡訊詐騙一樣，打錯號碼詐騙通常會從一則看似無害的簡訊開始，例如「嗨，請問你是莎拉嗎？」或是一則看起來傳錯對象的友善訊息。如果您回覆，詐騙者就會持續與您聊天，在接下來的幾天甚至幾週內，慢慢拉近彼此的距離、建立信任。
一旦取得您的信任，詐騙者往往會開始介紹虛假的投資機會，例如誘導您使用顯示假獲利的加密貨幣交易平台。這類透過 WhatsApp 進行的詐騙也稱為「殺豬盤」。
如果有人要求您匯款到從未使用過的交易帳戶，這就是此類詐騙最明顯的警訊。原本只是一則陌生人傳來的 WhatsApp 訊息，最後卻可能演變成要求您將錢匯入一個有去無回的帳戶。因此，收到這類訊息時務必提高警覺。
家庭緊急情況詐騙
家庭緊急情況詐騙有時也稱為「嗨，媽媽」或「嗨，爸爸」詐騙。詐騙者會假冒您的孩子或其他家人，聲稱手機遺失，因此改用新號碼傳訊息給您。
詐騙者通常會用「媽媽」或「爸爸」等稱呼，而不是直接叫出對方的名字，因為他們根本不知道訊息傳給了誰。接著，他們往往會編出緊急狀況，要求您幫忙付帳單、支付手機維修費或保釋金，還會拜託您不要告訴其他家人。
一般來說，這類冒名詐騙之所以能得逞，是因為詐騙者利用了人們的急迫感和對家人的關愛，讓人來不及理性思考。為避免受騙，如果有人透過陌生帳號聯絡您並要求匯款，請先撥打家人平常使用的電話號碼，確認對方的身分後再匯款。
交友詐騙
WhatsApp 交友詐騙通常從交友軟體或社群媒體開始，接著很快就轉移到 WhatsApp，因為在這裡聊天感覺更私密。詐騙者會花上數週甚至數個月的時間，與受害者培養感情，並經常使用盜用的照片建立虛假卻吸引人的個人檔案。
最明顯的警訊之一，就是對方還沒跟您見過面，就開口向您要錢。他們通常會以緊急醫療費用、購買機票來見您，或邀請您參與某項投資計畫等理由要求匯款。
這類交友詐騙的成功率可能比想像中還高。根據過去十年間 FBI 公布的信任詐騙與愛情詐騙相關數據，受害者因這類詐騙遭網路犯罪分子騙走的金額超過 500 萬美元。
商業帳號詐騙
假客服與商業帳號詐騙是一種冒名詐騙手法，詐騙者會利用看似經過認證的 WhatsApp Business 帳號和標誌，冒充銀行或線上零售商等知名企業，藉此取得您的信任。
詐騙訊息會聲稱您的包裹配送或銀行帳戶出現問題，並要求您點擊連結或分享個人資訊以解決問題。這種類型也涵蓋技術支援詐騙，假客服專員會聲稱您的裝置已中毒，並要求取得遠端存取權限或付款以修復問題。
求職詐騙者也會使用類似手法，主動打電話或傳訊息給您，聲稱只要完成按讚影片、替商品評分等簡單任務，就能輕鬆賺錢。他們也經常假借 Amazon 或其他物流公司的名義增加可信度。正規雇主不會透過 WhatsApp 主動傳送未經請求的招募訊息，也不會要求您先付錢才能開始工作賺取報酬。
黃金版詐騙
WhatsApp Gold 詐騙會以名為 WhatsApp Gold 的假冒進階版本吸引使用者，聲稱可以搶先使用尚未開放的額外功能等福利，但實際上根本不存在這個所謂的進階版本。
WhatsApp 並沒有推出官方的 Gold 版本。您收到的任何升級連結都很可能會在手機上安裝惡意軟體，進而竊取手機中的敏感資訊。
如果您收到訊息，鼓勵您下載 WhatsApp Gold 或其他非官方版本的 WhatsApp，請勿點擊訊息中的任何連結。另外，也請提醒傳送訊息給您的人，因為對方的帳號可能已遭到盜用。
投票、贈獎與彩券詐騙
這類詐騙會謊稱您在從未參加過的比賽、贈獎活動或彩券中獲獎，並要求您點擊連結或提供個人資料，才能領取獎品。
這些連結通常是網路釣魚連結，目的是竊取您的密碼，或在您不知情的情況下安裝間諜軟體。有些詐騙訊息還會要求您將訊息轉傳給一定數量的 WhatsApp 使用者，聲稱這樣就能解鎖獎勵，但實際上只會讓騙局傳播得更廣。
這類詐騙特別危險，因為在所有詐騙類型中，這類案件通報的受害者平均損失金額最高。根據 FBI 關於彩券與抽獎詐騙的數據，截至 2024 年，受害者的平均損失為 27,700 美元。
如何識別 WhatsApp 詐騙
要識別 WhatsApp 詐騙，請留意以下跡象：
- 制式的問候語或明顯的文法錯誤；
- 可疑連結，或要求您下載來路不明的附件；
- 來自陌生聯絡人或未知電話號碼的不明訊息；
- 有人要求將對話移至其他平台或應用程式；
- 陌生人才剛開始聊天，就詢問您大量私人問題；
- 要求您提供驗證碼，尤其是當您根本沒有嘗試登入任何帳號時；
- 緊急的匯款或轉帳要求，特別是施壓要求立即採取行動；
- 好得令人難以置信的優惠或提議，例如聲稱可以免費領取現金獎勵，或保證投資一定獲利。
詐騙者經常刻意營造緊急情況，催促受害者立即採取行動，讓人來不及像平常一樣停下來確認對方的身分。如果收到的 WhatsApp 訊息出現上述任何一種跡象，請提高警覺，並在回覆前仔細思考。
如果在 WhatsApp 上受騙，該怎麼辦
如果您已經提供個人資訊、匯款，或懷疑自己的 WhatsApp 帳號遭到入侵，請採取以下措施：
- 使用您自己的電話號碼重新安裝 WhatsApp。這樣就能將其他使用您 WhatsApp 帳號的裝置全部登出。
- 啟用雙步驟驗證。如此一來，詐騙者就無法在不知道您 PIN 碼的情況下，重新註冊您的電話號碼。
- 檢查已連結裝置的清單。移除任何您不認識的裝置。
- 提醒您的聯絡人，您的帳號可能遭到他人冒用，並以您的名義傳送詐騙訊息或垃圾訊息。
- 若您已透露銀行資料或被迫轉帳，請立即聯絡您的銀行。
- 使用 WhatsApp 內建的檢舉功能檢舉可疑訊息。
- 封鎖詐騙犯的 WhatsApp 號碼以停止進一步接觸。
如何保護自己免受 WhatsApp 詐騙侵害
養成以下習慣，有助於您更安全地使用 WhatsApp：
- 定期更新 WhatsApp，確保使用最新版本，以修補已知的安全漏洞；
- 啟用雙步驟驗證，讓詐騙者即使取得您的驗證碼，也無法單憑驗證碼就接管您的帳號；
- 切勿與任何人分享您的 WhatsApp 驗證碼，即使對方自稱是 WhatsApp 客服人員也一樣；
- 留意不明來電、WhatsApp 上的陌生訊息，以及與不認識的人互動時可能存在的風險；
- 避免點擊可疑連結或下載陌生人傳送的附件；
- 調整隱私設定，限制哪些人可以查看您的個人檔案、動態和電話號碼；
- 向 WhatsApp 檢舉可疑訊息，不要直接回覆，因為詐騙者經常會將曾與他們互動的人當成目標；
- 使用 Surfshark Antivirus 等防毒軟體，在惡意軟體造成危害前將其攔截；
- 使用 Surfshark Alert 和其他身分盜用防護工具，定期監控您的個人資訊、銀行資料或登入憑證是否外洩。
重點整理：提高警覺，搶先防範 WhatsApp 詐騙
詐騙者的手法不斷翻新，但幾乎所有詐騙背後的模式始終如一：製造緊迫感、要求保密，以及要求您交出平常絕不會交給陌生人的東西。
防範 WhatsApp 詐騙最有效的方法，就是保持適度的懷疑。要保護帳號安全，不必了解每一種詐騙手法，重要的是別讓一時的急迫感影響您的判斷力。
想進一步保護自己，建議使用可靠的網路安全工具，及早發現可疑跡象，並保護個人資料隱私。
常見問答集
有人能透過 WhatsApp 盜用我的身分嗎？
是的，詐騙者確實有可能透過 WhatsApp 盜用您的身分。如果詐騙者透過網路釣魚連結或假冒客服的對話，取得足夠的個人資訊，例如您的全名、出生日期、地址或銀行帳戶資料，就可能利用這些資訊以您的名義申請新的信用額度，甚至冒用您的身分進行詐騙。
如何檢舉 WhatsApp 詐騙犯？
若要在 WhatsApp 上檢舉詐騙者，請開啟與對方的對話，點按對方的姓名或電話號碼，然後選擇檢舉和封鎖。WhatsApp 會審查遭檢舉的帳號，並可能停用涉及常見詐騙的電話號碼。
我可以控制誰能向我傳送 WhatsApp 訊息嗎？
可以。WhatsApp 提供三項主要設定，讓您控制哪些人可以聯絡您。您可以設定誰能將您加入群組、將陌生號碼的來電設為靜音，避免電話響起，或封鎖特定電話號碼，阻止對方再與您聯絡。
如果沒有我的驗證碼，有人能駭入我的 WhatsApp 嗎？
沒有驗證碼，要入侵 WhatsApp 帳號並不容易，但也不是完全不可能。驗證碼是保護帳號的重要防線，因此大多數詐騙者會想辦法騙取您的驗證碼，而不是透過技術手段繞過驗證程序。啟用雙步驟驗證後，除了驗證碼之外，還需要輸入額外的 PIN 碼。即使詐騙者設法攔截您的驗證碼請求，這項額外防護仍能阻止大多數帳號遭接管的情況。
