情侶墮新型WhatsApp騙局半日慘失廿萬！誤做一事即中伏揭騙徒最新偽裝手法︰我無起過疑心
TVB節目《東張西望》最新踢爆一宗令人不寒而慄的新型WhatsApp網絡騙案！有駭客同時騎劫情侶及其家人的三個帳戶，並實時監控雙方的親密對話。騙徒更利用「發完即刪」的隱蔽手法，神不知鬼不覺地清空發送紀錄。男女事主在零防備下，短短數小時內被駭客以各種轉帳藉口，合共騙走高達20萬港元。
實時監控扮伴侶 偷刪發送紀錄零破綻
事主Jason與女友Bonnie（化名）平日習慣以WhatsApp溝通，互稱「寶貝」。駭客在徹底摸清兩人的親密關係及日常話題後，悄悄潛入帳戶。事發當日，駭客化身成Jason，以「銀行無法過數給同事」為由，向Bonnie求助並要求轉帳31,500元。最恐怖的是，駭客利用了WhatsApp的「在我的裝置上刪除」功能，完成詐騙後便將整個對話刪除，導致Jason本人完全無法察覺自己的帳戶正被操控，完美製造出「零痕跡」的犯罪現場。
三方帳戶同時被盜 用日常照片減低戒心
駭客食髓知味，隨後更兵分多路，連Bonnie哥哥的帳戶也一併騎劫。為了令騙局更逼真，駭客甚至利用Bonnie當日拍攝的「帶飯午餐照」發送給Jason，令他深信電話另一端就是女友本人。其後，駭客同時用Bonnie及其哥哥的真實帳戶向Jason連環發訊息，假借「哥哥生意夥伴急需現金」為由，要求Jason代為轉帳。
由於訊息全部來自最親密的人，Jason不疑有詐，先後轉帳了4萬、7萬及近3萬元到駭客指定的陌生戶口。直至晚上Bonnie致電對質，發現雙方手機的對話紀錄完全不符，才驚覺陷入騙局，短短幾小時合共損失約20萬港元。
誤掃假WhatsApp網頁惹禍 專家拆解「幽靈騎劫」
究竟駭客是如何神不知鬼不覺地同時控制三個帳戶？網絡安全專家在節目中拆解，這種手法俗稱「幽靈騎劫」。多數源於市民在搜尋引擎尋找網頁版WhatsApp（WhatsApp Web）時，誤入排在首位的偽冒網站。一旦受害者用手機掃描了假網頁上的二維碼（QR Code），便等同向駭客開啟了「Session」（連線階段），讓對方能實時查閱所有歷史對話、甚至模仿事主口吻發送訊息繼續行騙。
兩招自保防竊聽 定期檢查「已連結裝置」
面對防不勝防的新型通訊軟件騙案，專家強烈呼籲市民必須做好兩大防禦措施。第一，必須在WhatsApp設定中開啟「雙重認證」功能，為帳戶加裝安全鎖；第二，市民應定期檢查WhatsApp內的「已連結裝置」列表，一旦發現有來歷不明的電腦或瀏覽器連線，必須立即強行登出並鎖定帳戶。事主Jason事後亦表示，當晚發現異樣後已即時登出所有不明裝置，成功截斷了駭客的操控，並挺身呼籲大眾切勿隨便掃描來歷不明的QR Code，以免招致嚴重損失。
來源︰東張西望
港生活人氣本地熱話
【Access Granted🎟️】《HANGOVER FESTIVAL 醉終章音樂祭》！
全港首創盲盒式情歌音樂節‼️7小時解鎖全新海濱狂歡體驗🔥
↓【限時搶⚡】暖心芝作HK$20現金券↓
↓品嚐黑芝麻香醇濃郁滋味、多款產品任你揀↓
U GO 本週好去處
