近日無綫節目《東張西望》報道一宗極之詭異且損失慘重的WhatsApp新型網絡騙局。有苦主與身邊摯愛及同事在短短數小時內，遭遇黑客進行「連環三騎劫」，多個WhatsApp帳號被同步入侵。騙徒利用偽冒的WhatsApp Web登入頁面或釣魚連結騎劫工作階段（Session），並假冒當事人向其親密伴侶及同事以急需用錢為由互相借貸，短短數小時內合共轉走高達20萬元。網絡安全專家提醒市民切勿隨便掃描不明QR Code，並應即時檢查「已連結的裝置」及開啟雙重認證，以免墮入陷阱。
引言：當WhatsApp變成「幫兇」——恐怖的連環三騎劫
在智能手機不離手的今天，WhatsApp已成為港人日常通訊和公事聯絡的主要工具。然而，網絡安全風險亦隨之升級。近日《東張西望》節目中，多位苦主親述了一宗令人不寒而慄的WhatsApp新型詐騙案——黑客不再僅僅騎劫單一帳號，而是「連環三騎劫」，在短短數小時內同時入侵多個互相熟絡的帳號（包括情侶及同事），並在苦主完全不知情的情況下，操控帳號互通訊息、製造借錢假象，合共騙取高達20萬元巨款。
案情還原：數小時內損失20萬，苦主與女友同時中招
案中苦主Jason與女朋友及同事的帳號同時淪陷。事發當日，騙徒透過騎劫帳號，以Jason的名義向其女朋友要求過數；同時，又以女朋友的名義反向Jason或其他同事要求資金周轉。
由於騙徒能夠清晰掌握他們平時的對話習慣、暱稱及親密關係，甚至對話內容天衣無縫，雙方在毫無戒心下信以為真，紛紛透過網上銀行幫忙轉帳。直到當晚約七、八點，Jason與女朋友通電話時才驚覺彼此都曾向對方或同事過數，驚覺帳號已被黑客完全掌控。此時，他們的對話記錄已被暗中刪除（Delete for me / Delete for everyone），令受害者在第一時間難以察覺異樣。
黑客手法解構：如何做到「同步騎劫」多個帳號？
專家在節目中拆解，這種新型騙局的核心在於Session Hijacking（工作階段騎劫）或Session Cloning（會話複製）：
- 搜尋引擎與釣魚網站陷阱： 當用戶在網上搜尋「WhatsApp Web」或登入網頁版時，不慎點擊了模仿官方網站的釣魚廣告或偽冒連結。
- QR Code授權漏洞： 用戶掃描了假網頁上的QR Code後，黑客便成功將自己的裝置綁定為授權的「已連結裝置」。
- 同步操控與隱蔽對話： 黑客取得控制權後，可即時在後台檢視所有對話歷史（Chat History）。他們利用這些真實的對話背景，同時操縱多個帳號（如Jason、女朋友、同事），在各方之間扮演「白臉」與「黑臉」，互相要求金錢援助。
- 自動刪除痕跡： 騙徒為了拖延東窗事發的時間，會利用刪除訊息功能隱藏犯罪證據，令受害者在帳號恢復正常前，完全不知道發生過甚麼事。
資安專家教路：兩大防禦招數保平安
面對層出不窮的高科技騙局，專家強調市民必須做足防範措施：
- 第一招：開啟雙重認證（Two-Step Verification）： 在WhatsApp設定中開啟雙重認證，並設定密碼，大大增加黑客入侵的難度。
- 第二招：定期檢查並清除「已連結的裝置」： 進入WhatsApp的「已連結的裝置」選單，仔細核對所有登入裝置。如果發現不明登入或非本人使用的瀏覽器/裝置，必須立即點擊「登出」（Disconnect/Log out），切斷黑客的會話連線。
網友熱烈回應
- 「依家啲黑客真係好恐怖，連WhatsApp Web都有假嘅，以後真係要小心望清楚網址先掃code！」
- 「情侶同同事之間如果突然開口借錢，真係要打個電話或者開視像確認先好過數，唔好淨係睇文字。」
- 「即刻入去設定度睇下有冇不明裝置連住先，真係防不勝防，幾秒鐘就輸幾十萬！」
- 「20萬咁就冇咗，真係喊都無謂，平台真係要再加強保安，或者設立轉帳冷靜期。」
- 「以前覺得網頁版好方便，依家睇完真係有陰影，用完一定要即刻登出先安樂。」
編輯評論
今次《東張西望》報道的WhatsApp「連環三騎劫」案件，絕對是近年網絡詐騙手法的一次高科技升級。過去我們防範騙案，往往以為只要自己小心保管密碼、不向陌生人透露驗證碼就足夠；然而，隨着網頁版登入漏洞被黑客利用（Session Hijacking），騙徒能夠神不知鬼不覺地在後台同步操作多個帳號，甚至營造出「親友互相對話」的逼真假象，令人防不勝防。
這宗案件再次敲響了警鐘——在數碼化年代，網絡安全意識與「多重確認」機制（如大額轉帳前必須以語音或電話直接核實）缺一不可。希望各位讀者看過報道後，立即檢查自己的WhatsApp帳號設定，切莫掉以輕心。
