情侣陷入新型WhatsApp骗局半日惨失20万！误做一事即中招揭骗徒最新伪装手法：我无引起疑心

实时监控伴侣 偷删发送记录零破绽

事主Jason与女友Bonnie（化名）平日习惯以WhatsApp沟通，互称“宝贝”。黑客在彻底摸清两人的亲密关系及日常话题后，悄悄潜入账户。事发当日，黑客化身为Jason，以“银行无法过数给同事”为由，向Bonnie求助并要求转账31,500元。最恐怖的是，黑客利用了WhatsApp的“在我的装置上删除”功能，完成诈骗后便将整个对话删除，导致Jason本人完全无法察觉自己的账户正被操控，完美制造出“零痕迹”的犯罪现场。

+2

点击图片放大

+2

点击图片放大

三方账户同时被盗 用日常照片减低戒心

黑客食髓知味，随后更兵分多路，连Bonnie哥哥的账户也一并骑劫。为了令骗局更逼真，黑客甚至利用Bonnie当日拍摄的“带饭午餐照”发送给Jason，令他深信电话另一端就是女友本人。其后，黑客同时用Bonnie及其哥哥的真实账户向Jason连环发送信息，假借“哥哥生意伙伴急需现金”为由，要求Jason代为转账。

+2

点击图片放大

+2

点击图片放大

由于信息全部来自最亲密的人，Jason不疑有诈，先后转账了4万、7万及近3万元到黑客指定的陌生户口。直至晚上Bonnie致电对质，发现双方手机的对话记录完全不符，才惊觉陷入骗局，短短几小时合共损失约20万港元。

+7

+6

点击图片放大

误扫假WhatsApp网页惹祸 专家拆解“幽灵骑劫”

究竟黑客是如何神不知鬼不觉地同时控制三个账户？网络安全专家在节目中拆解，这种手法俗称“幽灵骑劫”。多数源于市民在搜索引擎寻找网页版WhatsApp（WhatsApp Web）时，误入排在首位的冒充网站。一旦受害者用手机扫描了假网页上的二维码（QR Code），便等同向黑客开启了“Session”（连线阶段），让对方能实时查阅所有历史对话、甚至模仿事主口吻发送信息继续行骗。

+3

+2

点击图片放大

两招自保防渠 制定定期检查“已连结装置”

面对防不胜防的新型通讯软件骗案，专家强烈呼吁市民必须做好两大防卫措施。第一，必须在WhatsApp设定中开启“双重认证”功能，为账户加装安全锁；第二，市民应定期检查WhatsApp内的“已连结装置”列表，一旦发现有来历不明的电脑或浏览器连线，必须立即强制登出并锁定账户。事主Jason事后也表示，当晚发现异样后已即时登出所有不明装置，成功截断了黑客的操控，并挺身呼吁大众切勿随便扫描来历不明的QR Code，以免招致严重损失。

+4

+3

点击图片放大

{{hket:youtube id="V9wn9BWRCLY" ratio_id="16" autoplay="false"}}{{\/hket:youtube}}

来源：东张西望