一名32歲男子2026年3月初已簽署臨時買賣合約，正準備置業，卻在收到一則假冒WhatsApp的釣魚短訊後，誤信對方要求完成「帳戶驗證」，結果WhatsApp帳戶隨即被騎劫。警方表示，2026年首7個月，WhatsApp騎劫案達1993宗。
騙徒翻查他與地產經紀及律師的對話記錄後，分別盜用二人頭像，以兩個不同電話號碼假冒二人身份聯絡事主，並以支付買樓「大訂」為由，要求他將款項轉入陌生第三方戶口。事主深信不疑，最終損失接近117萬港元，直至事後向真正的地產經紀及律師查證，才驚悉受騙。
點擊看圖輯
網絡安全及科技罪案調查科總督察黃長興（左）、警司許綺惠（中）與Meta亞太區產品公共政策總經理蔡錦文（右）出席聯合傳媒發布會，披露WhatsApp帳戶騎劫騙案最新數據及防騙措施。巴士的報記者攝
本港今年首7個月錄得1,993宗WhatsApp帳戶騎劫案，較去年同期急升近一點七倍。
網罪科警司許綺惠指出，香港市民廣泛依賴WhatsApp處理生活各個環節，令騙徒有機可乘。巴士的報記者攝
騙徒利用AI模仿事主父親聲線發出轉帳指示，令受害人放下戒心蒙受巨額損失。
網絡安全及科技罪案調查科總督察黃長興表示，騙徒騎劫帳戶後會先蒐集事主的真實背景及人際關係，再挑選最容易得手的身份行騙。巴士的報記者攝
犯罪集團利用偽基站強行干擾手機訊號並降格至2G網絡，向附近市民大量發送釣魚短訊以奪取帳戶控制權。
Meta亞太區產品公共政策總經理蔡錦文表示，WhatsApp約75%的可疑帳戶在首次接觸真實用戶前已被主動移除。巴士的報記者攝
警方呼籲市民下載「防騙視伏App」，加強識別可疑通訊與詐騙風險。
警務處網絡安全及科技罪案調查科（CSTCB）聯同Meta於8月28日舉行傳媒發布會，披露本港WhatsApp帳戶騎劫騙案最新數據及案例。發布會上，網罪科總督察黃長興特別提到，這宗個案反映騙徒手法已非「憑空作故仔」，而是徹底掌握受害人真實生活細節，利用受害人真實對話、真實買樓交易，以及真實存在的經紀及律師身份，重新包裝成一個幾乎完全吻合受害人當時情況的騙局。
網絡安全及科技罪案調查科總督察黃長興（左）、警司許綺惠（中）與Meta亞太區產品公共政策總經理蔡錦文（右）出席聯合傳媒發布會，披露WhatsApp帳戶騎劫騙案最新數據及防騙措施。巴士的報記者攝
發布會由網罪科警司許綺惠率先公布整體數字。她表示，今年1月至7月，本港共錄得2,020宗即時通訊軟件帳戶騎劫案，較去年同期的795宗上升1,225宗，升幅154%；當中WhatsApp帳戶騎劫案佔絕大多數，錄得1,993宗，較去年同期739宗急升169.7%，增加1,254宗，案件總數已超越2025年全年錄得的1,669宗。
值得留意的是，損失金額卻未跟隨案件數字同步上升。今年首7個月WhatsApp帳戶騎劫案涉及損失約1.463億港元，較去年同期的1.892億港元減少4,290萬港元，跌幅22.7%。許綺惠解釋，這並非反映風險降低，「大部分個案的損失介乎數千至數萬元，亦有個別高損失案件涉及過百萬甚至超過一千萬元」，數字走勢主要與2025年1月一宗涉及1.45億港元的加密貨幣礦機交易騙案有關——該案受害人的WhatsApp帳戶被騎劫後，一名生意夥伴收到騙徒發出的訊息，要求匯出巨款完成交易，單一個案已拉高2025年同期的損失基數；若扣除該宗個案，損失金額走勢其實與案件數字一致上升。
本港今年首7個月錄得1,993宗WhatsApp帳戶騎劫案，較去年同期急升近一點七倍。
她又分析案件飆升的原因，指出與本港市民高度依賴WhatsApp處理日常生活及工作事務的習慣有關，香港市民廣泛使用WhatsApp並滲透至生活每個細節，無論是親友、商業夥伴或同事均依賴該平台溝通，因此不法之徒藉此窺探個人資料。加上人工智能技術降低製作假網站及聲音模仿的門檻，「就算警方剔走一條釣魚網站，很快又有新一條」，令行騙成本大幅降低。
網罪科警司許綺惠指出，香港市民廣泛依賴WhatsApp處理生活各個環節，令騙徒有機可乘。巴士的報記者攝
發布會上披露的另一宗焦點個案，涉及一名商人與其父親之間長達6年的商業合作關係。黃長興透露，該案發生於今年7月，騙徒騎劫事主父親的WhatsApp帳戶後，向事主發送一段語音訊息，聲稱生意需要資金周轉，要求轉帳予不同商業夥伴。由於兩父子過往經常有商業金錢往來，加上語音的聲線及說話方式與事主父親極為相似，事主未有起疑，多次轉帳，最終損失超過1,000萬港元。
騙徒利用AI模仿事主父親聲線發出轉帳指示，令受害人放下戒心蒙受巨額損失。
黃長興坦言，警方單憑錄音無法百分之百確認是否由AI生成，但分析認為極大機會是騙徒盜取事主父親過往的語音訊息記錄，再以現時的AI技術模仿聲線，指出透過現今AI科技模仿父親聲線發出轉帳指示相當容易。
他又透露，今年WhatsApp騎劫案中損失金額最高的個案，發生於今年1月，涉款達1,220萬港元。受害人是一名28歲的投資公司財務經理，透過WhatsApp收到被騎劫的「上司」帳戶發出的訊息，聲稱有機密投資項目需要安排付款，事主不虞有詐，先後多次轉帳到不同指定銀行戶口。直至公司發現流動資金突然短缺，事主改用WeChat向上司核實，才揭發對方WhatsApp帳戶早已被騎劫，上司從未發出過任何轉帳指示。
網絡安全及科技罪案調查科總督察黃長興表示，騙徒騎劫帳戶後會先蒐集事主的真實背景及人際關係，再挑選最容易得手的身份行騙。巴士的報記者攝
除了社交工程手法，警方近月亦針對本地偽基站展開執法行動。黃長興介紹，今年7月30日警方在將軍澳截查一輛私家車，檢獲一套正在運作的偽基站設備，發現犯罪集團利用該設備干擾附近手機訊號，強行將訊號降格至2G網絡，再繞過電訊商直接向附近市民發送假冒WhatsApp的釣魚短訊，該設備已發出超過6,000條相關短訊。調查揭發該案至少涉及16宗案件，總損失約30萬港元，受害人年齡介乎29至71歲；警方其後拘捕一名31歲男子及一名43歲涉案車輛車主，兩人涉嫌串謀詐騙。
犯罪集團利用偽基站強行干擾手機訊號並降格至2G網絡，向附近市民大量發送釣魚短訊以奪取帳戶控制權。
許綺惠補充，本港自2025年至今已偵破5宗同類偽基站案件，發現騙徒普遍選擇人流較多的地區或人口稠密的住宅地帶犯案，除將軍澳外，過往亦曾在旺角等熱門地區發現偽基站蹤影，指出人流稀疏的地區並非騙徒作案的首選目標。
代表Meta出席發布會的亞太區產品公共政策總經理蔡錦文表示，公司近月已推出多項帳戶保安升級功能。他透露，由本週起，Android版WhatsApp在用戶首次接到陌生來電時，除顯示來電地區代碼，亦會標明來電是否來自本港以外的司法管轄區，且該提示在用戶選擇互動前不可關閉；WhatsApp同時運用AI及機器學習技術，主動偵測帳戶是否被連結至陌生IP位址或未曾使用過的裝置，一旦發現可疑行為便會即時介入攔截。
Meta亞太區產品公共政策總經理蔡錦文表示，WhatsApp約75%的可疑帳戶在首次接觸真實用戶前已被主動移除。巴士的報記者攝
在帳戶驗證方面，兩步驗證功能已由6位數字密碼升級至支援英數混合密碼；目前全球已有逾10億iOS及Android用戶啟用Passkey功能，透過面容或指紋識別直接驗證裝置及帳戶，減低一次性驗證碼被截取的風險。蔡錦文又透露，平台目前約75%的可疑帳戶，在首次與真實用戶接觸前已被主動移除。
被問及騙徒主要來自哪些地區時，蔡錦文未有具體點名，僅強調案件涉及跨國犯罪集團，集團會不斷轉移據點，建議市民對來自香港以外地區的陌生來電或聯絡保持警惕。他又表示，Meta每次執法行動均會公布已下架帳戶的數字，強調公司會持續配合警方及執法機構打擊相關罪行，並將於稍後推出名為「One Step Ahead」的公眾教育宣傳計劃，聯同意見領袖及政府機構推廣防騙資訊。
許綺惠在總結發言時特別提醒，市民不應只聚焦保護單一平台，因為本港市民日常同時使用多種即時通訊軟件，應主動了解各平台的私隱及安全設定，強調單靠技術防護並不足夠，市民必須提高自我防範意識。
她提出三個簡單口訣：其一，收到任何連結或短訊時切勿心急點擊；其二，切勿隨意向他人展示或分享二維碼，因為分享二維碼有可能等同將裝置連結權拱手相讓；其三，任何情況下若對方透過WhatsApp要求轉帳或付款，均應改用另一獨立渠道核實身份，例如致電對方或當面查證，「可以主動發問只有雙方知道、而且不容易從過往WhatsApp對話中找到的資料」。
警方呼籲市民下載「防騙視伏App」，加強識別可疑通訊與詐騙風險。
警方亦提醒市民，轉帳前應仔細核對收款戶口名稱，如發現對方突然要求轉往陌生第三方戶口、轉數快或電子錢包，應提高警覺；同時應定期檢查WhatsApp「已連結裝置」清單，一旦發現陌生裝置應立即登出，並減少在社交平台披露過多個人、家庭及聲音資料。今年1月至7月，警方「防騙視伏器」平台共收到超過27,000宗涉及假冒WhatsApp的舉報，當中6月及7月兩個月已佔逾6,500宗，反映相關釣魚訊息仍在社會廣泛流傳。如有懷疑，市民可下載「防騙視伏App」或致電「防騙易」熱線18222查詢。
