【大公報訊】記者趙凱瑩、楊州、黃俊華報道:WhatsApp「驗證碼」騙案重出江湖!近日再度流傳一段錄音,稱有騙徒以「白撞」方式問WhatsApp驗證碼,從而騎劫WhatsApp帳號行騙,連自由黨黨魁鍾國斌亦不慎「中招」,被盜用帳號向其家人及朋友發訊息要求代買sim卡。警方表示,今年單是首兩個月已錄得62宗同類騙案,相當於去年全年總數的42%。電腦保安專家提醒市民,不要向任何人透露驗證碼,若收到驗證碼信息,即手機號碼已成騙子目標,應提高警覺。
在該段網上流傳的錄音中,一名男子稱,受害人會收到朋友訊息,聲稱會向他發送一個四位數或六位數號碼的電話訊息,並要求他在WhatsApp覆述該組號碼,但其實該組數字正是WhatsApp帳號的驗證碼,一回覆,騙徒即可盜取帳號,再假扮成受害人,以WhatsApp訊息詐騙其手機電話簿上的親友。
自由黨黨魁鍾國斌近日亦不慎「中招」,他稱收到一名記者朋友傳送一條附有六位數字及連結的短訊,他不虞有詐,按下連結,隨即失去WhatsApp控制權。騙徒更利用他的帳號,向其太太、弟弟及朋友發訊息,要求代買sim卡或提供驗證碼。他其後刪除軟件,並重新安裝及輸入電話號碼,才取回控制權,幸無損失。
警方表示,涉及入侵即時通訊應用程式帳戶,從而騙取充值卡或點子卡的案件,今年一、二月共錄得62宗,涉損失金額53萬元,去年全年錄得146宗與涉款100萬元。
資訊保安公司NCL行政總裁龐博文接受大公報記者訪問時表示,騙子冒充受害人電話號碼的技術門檻低,網上有不少偽造電話號碼的工具,騙子通常的手段是用一部手機(A手機)偽造受害者號碼,並登入WhatsApp,但需要驗證碼,同時用另一部手機(B手機)要求受害人提供驗證碼,當受害人提供後,A手機便成功登入WhatsApp,其目的是以受害人的號碼再向其他聯絡人行騙,如購買點數卡、騙錢、發廣告等。
專家:多陌生人群組 勿加入
不少人的WhatsApp帳戶加入不同群組,龐博文稱,若群組成員之間並非熟人,電話號碼易被陌生人知道,增加號碼成為騙子目標的風險。他提醒市民盡量不要加入有大量陌生人的群組。他稱只有換手機或重新登入WhatsApp才會收到驗證碼,作用是防止被盜,不能透露予任何人,包括家人、朋友,因為均有可能是騙子冒充的熟人。
警方呼籲市民切勿向他人提供應用程式的驗證碼,並應立即啟用WhatsApp「雙步驟驗證」功能,以加強帳號的安全性。