警方表示,去年全年至今年3月,共有799宗涉及通訊程式WhatsApp驗證碼騙案,當中744宗是欺騙他人購買遊戲點數卡,損失金額達到910萬元,暫時未有人被捕。其中損失最多的案件,40多歲受害人按騙徒指示,到便利店購買了總值43萬元的點數卡。
當用家安裝WhatsApp時,程式會要求用家輸入電話號碼,再以短訊向這個號碼發出驗證碼,用家輸入正確的驗證碼後,才可以使用有關帳號。但警方說,騙徒會利用此機制犯案,首先盜用他人WhatsApp帳號,向帳號擁有人的親友騙取驗證碼,例如訛稱自己需要對方幫忙接收及轉發驗證碼。實際上騙徒正使用另一部手機,嘗試登入這名親友的帳號,親友接收及轉發的驗證碼,就協助了騙徒騎劫帳號。
騙徒可再以同樣手法騙取其他用家的帳號,或者欺騙他人購買點數卡。警方建議市民啟用「雙步驟驗證」加強帳號安全。