拆解騙局原理

號角月報加拿大版二零二五年六月

拆解騙局原理

拆解騙局原理

流行手法

根據香港警方《守網者》網頁的資料，早在2014年，已經出現帳戶被騎劫案件。當時，即時通訊軟件LINE由於有系統漏洞，導致用戶帳戶被黑客入侵，並欺騙通訊錄的親友購買點數卡，有關漏洞直至約2016年才得以修復。2017年騙徒開始騎劫WhatsApp帳戶，亦以同樣手法欺騙市民購買點數卡，後來WhatsApp推出「雙重驗證」功能，情況才逐步得以改善，但騙徒繼續以其他手法騎刧帳戶。

提供：Singapore Police Force

2023年8月在香港開始出現「釣魚（phishing）」短訊，將受害人帶到假網站去套取個人資料；後來演變為「搜尋器優化中毒」攻擊，騙徒製作假WhatsApp網頁登入版面網站，並在搜尋器以「WhatsApp」作為關鍵字投放廣告，令假網站以置頂廣告形式出現，用戶不慎進入假網站，就會被套取個人資料。當中大部分案件涉及WhatsApp帳戶，亦有小量涉及Telegram和其他網上平台，而這次騙取驗證碼的手法，近年在世界各地流行，近日更出現在加國華人圈子之內。

騙局原理

究竟這個令多人連環中招的騙局是怎樣設置呢？它又如何捉摸受害人的心理？

• 騙徒首先取得受害人的電話號碼。

• 騙徒在 WhatsApp 的登入畫面，輸入受害人的電話號碼。

• WhatsApp會以SMS發送驗證碼到受害人的手機，作為其安全程序的一部分。騙徒使用不同方法騙取驗證碼。