你需要知道的最重要的事情
- 即使驗證碼被盜，在 WhatsApp 中啟用兩步驟驗證（設定 > 帳戶 > 兩步驟驗證）對於保護您的帳戶免於駭客攻擊也至關重要。
- 對於任何敏感請求，尤其是涉及金錢的請求，在回覆之前，請務必透過已知的官方電話號碼直接聯繫相關人員或實體，以核實其真實性。
- 避免點擊可疑連結或從非官方來源下載應用程序，並在隱私設定中啟用停用連結預覽的選項以提高安全性。
大多數常見的 WhatsApp 詐騙並非高科技安全漏洞，也不是由擁有雄厚資源和先進軍事技術的國家支持的駭客組織策劃的。事實上，大多數詐騙是由犯罪集團實施的，他們依靠社會工程技巧來利用人們的弱點和信任。
光是2025年下半年， Meta就刪除了6.8萬個與網路犯罪和數位詐騙相關的WhatsApp帳號。但鑑於此類攻擊成本低廉、易於發起，且聊天機器人能夠自動完成大部分繁重的工作，因此這些攻擊絲毫沒有放緩的跡象。然而，問題還有另一面：社交工程只有在你不知道自己在尋找什麼的情況下才會奏效。
大多數此類詐騙都遵循特定的方法和類似的作案模式。如果您知道需要警惕哪些方面，就能在資料外洩或落入金融陷阱之前阻止它們。以下列舉了網路犯罪分子在 WhatsApp 上最常實施的七種詐騙手段，以及如何安全規避每種詐騙的技巧。學習如何識別即將被騙的跡象，啟用保護帳戶隱私的新功能，以及在遭受攻擊時如何應對。
您可以在 WhatsApp 的「設定」>「帳號」中啟用兩步驟驗證。來源：Meta
破解驗證碼
這種騙局是清單中最危險的 WhatsApp 騙局之一，因為它會徹底鎖定你的帳戶，並將其置於攻擊者的控制之下。同時，它也是最容易實施的騙局之一。其運作方式如下：騙子會在 WhatsApp 上輸入你的手機號碼，並使用他們的裝置登入你的帳戶。這會觸發 WhatsApp 向你註冊的手機號碼發送驗證碼。同時，有人會冒充你的朋友或親戚，以虛假藉口向你發送短信，要求你分享剛剛收到的驗證碼。如果你提供了這個驗證碼，WhatsApp 會將你從目前裝置登出，並將你的帳戶存取權轉移給攻擊者，攻擊者隨後可以隨意處置你的帳戶，包括更改你的所有登入資訊。
避免這種攻擊也很簡單。千萬不要透過電話或簡訊向任何人透露你的WhatsApp 驗證碼，即使對方看似是你通訊錄裡的人。如果你收到 WhatsApp 發送的包含新驗證碼的訊息，這很可能是有人試圖入侵你的帳號，不要想當然地認為這只是技術故障。
在您的 Android 或 iOS 裝置上，前往“設定”>“帳戶”>“兩步驟驗證”，將啟用WhatsApp 帳戶兩步驟驗證作為一項常規操作。這樣，即使攻擊者竊取了驗證碼，也無法立即存取您的帳戶，因為他們還需要使用您首選的身份驗證方式來驗證請求。
模擬緊急狀況
一旦攻擊者取得了某人的 WhatsApp 帳戶存取權（通常使用前例中討論的方法），他們就會利用這個被盜帳戶向受害者聯絡人清單中的所有聯絡人發送一系列訊息。攻擊者會冒充受害者，聲稱自己遇到了醫療或財務緊急情況，然後要求人們盡快匯款。
提及緊急情況可能會引發恐慌，降低人們對請求的核實度。等到最初的受害者能夠提醒他人自己的帳戶被盜用時，許多人可能已經利用該被盜帳戶遭受了詐騙。詐騙分子有時會使用人工智慧產生的語音訊息來使請求聽起來更真實，尤其是在他們已經知道真實帳戶持有人的聲音的情況下。
我總是建議我的朋友和熟人，在未仔細核實對方真實性之前，不要轉帳或回覆任何透過簡訊發送的敏感請求。如果你在WhatsApp上收到此類請求，只需使用一個近期未更改的已知電話號碼直接撥打對方電話即可。如果對方聲稱號碼已更改或手機沒電，這顯然是個危險信號。如果你對請求的真實性有所懷疑，可以打電話給附近的其他人或親自拜訪對方進行核實。
詐騙分子經常利用被盜的 WhatsApp 帳戶來欺騙金錢。圖片來源：Lifehacker
長期網路戀愛騙局
由於WhatsApp作為即時通訊軟體的普及，它也成為了網路約會詐騙的熱門選擇，但這些騙局往往一開始並不顯露真面目。詐騙分子通常會花費數月時間，透過大量的文字和語音訊息與潛在受害者建立聯繫和信任。一旦他們覺得建立了足夠的信任，就會開始提出各種要求。起初，他們會要求受害者轉帳金額較小，通常不超過100美元，並編造一些緊急但無關緊要的理由。
這些要求的金額會逐漸增加，直到受害者意識到不對勁並結束這段關係。家庭緊急狀況、個人資金周轉困難，甚至投資加密貨幣或私人基金等，都常被用來脅迫受害者交出金錢。如果你從未見過的人向你借錢，這絕對是一個危險的信號。一般人很少會向不熟悉的人借錢，所以一定要對這類請求保持警覺。
付費應用程式訂閱邀請騙局
這種騙局非常普遍，尤其針對數位素養較低的人。你會收到一封看似來自官方 WhatsApp 帳號的私訊，聲稱你受邀試用一項不對外開放的全新訂閱服務。該訊息通常包含一個鏈接，引導你從未知來源下載並安裝應用程式。一旦你點擊鏈接，惡意軟體（例如勒索軟體或鍵盤記錄器）就會被安裝到你的裝置上，並可能被用於敲詐勒索或網路攻擊。
如果您收到邀請您訂閱WhatsApp Gold、WhatsApp Premium 或任何其他無法透過官方管道驗證的同等訂閱等級的訊息，請勿點擊連結。此外，除非您完全信任發送連結的開發者，否則通常應避免下載和安裝非官方管道（例如 Google Play 或 App Store）的應用程式。透過外部連結安裝的應用程式不受官方應用程式商店的標準安全檢查，這會增加感染惡意軟體的風險。大多數智慧型手機預設禁用第三方應用的安裝，正是出於這個原因。
如果您想進一步加強安全，請在 WhatsApp 中前往「設定」>「隱私權」>「進階」，然後開啟「停用連結預覽」。雖然 WhatsApp 連結預覽通常是安全的，但它可能會短暫地向網站管理員洩露您的裝置元資料和大致地理位置，這些資訊可能被用於發動更複雜的網路攻擊。這是 WhatsApp 的進階隱私功能。
停用連結預覽是 WhatsApp 的進階隱私功能，只需輕按一下即可啟用。圖片來源：Meta
警惕：WhatsApp 上冒充服務提供者的詐騙分子
利用WhatsApp冒充可信任服務提供者和機構（例如銀行、快遞公司、技術支援服務，甚至是當地執法部門）進行詐騙是一種常見的模式。詐騙分子利用使用者對這些機構的信任提出不合理的要求，因為人們往往在沒有進一步核實的情況下就相信這些機構的資訊。
如果有人自稱是銀行員工，並要求你提供 WhatsApp 驗證碼進行安全檢查，請主動提出使用已知的官方號碼回撥，而不是繼續使用同一個管道（該管道可能已被入侵）。對於任何自稱是當地執法部門或稅務機關官員的人，也應採取同樣的防範措施。他們可能會威脅說，如果你拒絕，就會遭到報復，但請記住，你可以隨時聯繫相關機構進行官方核實，而不是輕信陌生來電。有時，詐騙分子會冒充技術支援人員，要求遠端存取你的裝置以解決問題，因為他們知道 IT 人員不會在未經授權的情況下進行此類操作。
問題在於，詐騙分子偽裝身分和最初要求的訊息千差萬別。但共同點是，正規機構或其員工通常不會使用私人號碼，甚至不會使用陌生的商務號碼來詢問詳情。只需禮貌地表示會使用可驗證的官方號碼回電，然後掛斷即可。這樣做幾乎可以立即阻止這些詐騙，因為他們依賴「廣撒網」的策略，試圖鎖定大量人群並找到容易下手的目標。我自己就接到過好幾個自稱是當地執法部門人員的電話，要求核實護照地址，但只需撥打該部門的座機即可發現這是謊言。
透過 WhatsApp 進行的求職詐騙和虛假面試
根據美國聯邦貿易委員會 (FTC)統計，光是 2024 年，美國人就因求職詐騙而損失超過 500 億美元。由於失業率飆升，大多數人都不願輕易與提供工作機會的人接觸。詐騙分子深諳此道，並加以利用。詐騙過程可能始於陌生號碼發送的WhatsApp 訊息，對方聲稱提供一份輕鬆的遠距工作。有時，他們會支付少量報酬來建立信任，例如讓你做一些簡單的任務，例如推廣產品清單。
最終，他們會要求你先存入一大筆錢，才能收到下一批任務，理由是「為了驗證身分」。這時，你應該立刻意識到不對勁。大多數人都知道，雇主不會要求你為工作付費，但騙子總是能為這些奇怪的要求編造出巧妙的理由。有時，他們甚至不是要你存錢。求職詐騙犯可能會要求訪問你的設備，或者讓你點擊（惡意）連結完成一份簡短的調查問卷。
在 WhatsApp 上識別求職詐騙的最佳方法是：永遠不要相信陌生號碼提供的職位或面試機會。無論請求看起來多麼簡單，都可能是他們入侵你的裝置或取得你帳號存取權限的手段。只要請他們使用公司官方信箱或座機聯絡你。如果他們拒絕，這強烈表明你已成為詐騙目標。
虛假慈善詐騙、災難救援和非政府組織
WhatsApp詐騙利用人們的情感弱點，因此冒充慈善機構或災難救濟基金是騙取捐款的常見手段。更糟的是，這些訊息往往未經核實就在受害者之間轉發，從而營造出一種虛假的信任感。為了確定慈善機構是否合法並取得官方聯絡方式進行核實，您可以使用Charity Navigator和CharityWatch等平台。大多數合法慈善機構不會透過WhatsApp募捐，即使有機構這樣做，最好（也更安全）地透過機構網站上列出的官方方式進行捐贈。
關於 WhatsApp 安全性的更多提示
為了增強您在平台上的安全性，以下是一些需要考慮的其他提示，例如啟動即時洩漏預防功能。
- WhatsApp詐騙分子經常使用真人照片進行詐騙。如果您擔心自己的頭像或身分資訊被用於詐騙，您可以限制頭像、「關於」部分和活動狀態的可見性。 僅供聯繫 通過去 設置>隱私.
- 定期檢查是否有未經授權的裝置連接到您的 WhatsApp 帳戶，方法是： 設定 > 已連接的設備如果您不確定登入是否來自您擁有的設備，為了安全起見，您應該登出所有活動工作階段。
- 之內 設置>隱私您可以啟用該選項 讓未知來電者靜音 為了避免收到 詐騙電話 還有那些使用不在你通訊錄中的號碼的攻擊者。
- WhatsApp 現在提供 選用使用者名稱 如果您不希望您的電話號碼在您的帳戶上公開顯示，您可以透過造訪[連結/聯絡資訊]來使用此功能。 設定 > 帳戶 > 使用者名稱 在您的行動應用程式中。
- 當您懷疑某件事是騙局時，請使用此選項。 舉報並阻止 通知 WhatsApp 該攻擊嘗試，以便其審查攻擊者的帳戶。
評論被關閉。