什麼是 WhatsApp 詐騙？
WhatsApp 詐騙是透過訊息或其他互動手法，企圖詐取金錢、竊取個資或取得帳號存取權的詐欺行為。
大多數案例依賴社交工程技巧，而非 WhatsApp 本身的技術弱點。詐騙者可能假冒信任的親友或機構、利用網釣連結蒐集資料，或編造可信故事以迫使受害者匯款或洩露驗證碼。
WhatsApp 因為使用廣泛且可直接即時聯繫，對詐騙者具吸引力。如果訊息出現熟悉的姓名或真實個人資料（例如大頭照），會讓詐騙看起來更具說服力。
WhatsApp 採用端對端加密來保護傳輸中的訊息內容。這種加密並不能證明發訊者的真實身份。詐騙者仍可建立假帳號、冒充他人或接管合法帳號。
- WhatsApp 詐騙（主要關鍵字）目的通常是詐取金錢、個資或取得帳號存取權。
- 多數手法以社交工程、網釣或冒充為主，而非破解 WhatsApp 的加密。
- 熟悉的姓名、頭像或個人細節並不代表發訊者真實可信。
- 詐騙者可能使用假帳號或被入侵的合法帳號來讓訊息看起來可靠。
- 切勿與他人分享 WhatsApp 驗證碼或 PINs，即使對方聲稱來自 WhatsApp 或你認識的人。
- 對可疑連結、緊急要求與意外的金錢需求務必保持警覺。
常見的 WhatsApp 詐騙類型有哪些？
WhatsApp 詐騙大致可分為幾種常見類別：冒充與帳號接管、網釣或惡意連結，以及先以建立信任再要求金錢或敏感資訊的關係型詐術（例如戀愛詐騙）。
冒充與帳號接管
冒充詐騙是指有人偽裝成你信任的聯絡人、公司或 WhatsApp 本身。例如常見的「嗨媽，我換新號碼」訊息，詐騙者假稱是家人，隨後要求匯款。
帳號接管則是攻擊者實際取得真實 WhatsApp 帳號的存取權。一種作法是誘騙受害者分享 WhatsApp 寄來的六位數驗證碼。詐騙者也可能利用欺騙性 QR 代碼 或裝置綁定請求，將未授權的裝置連到受害者的帳號。
畫面共享詐騙採取類似的基於信任的手法。詐騙者可能冒充客服或可信聯絡人，說服受害者在通話中分享畫面，暴露驗證碼、帳號資訊或其他敏感資料。
網釣與惡意連結詐騙
網釣詐騙透過偽造訊息與網站蒐集資料，或引導受害者進行詐騙付款或下載惡意檔案。訊息常聲稱帳號有問題或宣稱限時優惠等。
範例：
「您的 WhatsApp 帳號將於今日被停用。請在此驗證資料以維持帳號啟用。」
連結可能導向假登入頁以竊取帳號密碼或付款資料。有些惡意連結會觸發有害下載。網釣與惡意軟體（malware）並非完全相同：網釣頁面主要誘使人洩露資訊，而惡意軟體則是在裝置上安裝有害程式。
求職、任務與投資詐騙
假招聘詐騙常以意外訊息開場，宣稱提供彈性或高薪工作。詐騙者可能冒用真實公司或仲介，之後索取金錢或私密資料。
任務型詐騙則會要求受害者完成簡單線上活動（例如為產品評分或點擊連結），並可能先支付小額款項作為誘餌，接著要求受害者先存入資金以解鎖更高報酬。
投資詐騙則以獲利承諾為誘因，可能宣傳加密貨幣（cryptocurrency）方案、交易機會或號稱低風險的投資。
受害者可能被導向偽造的投資平台，顯示捏造的帳戶餘額與獲利數字，誘使投入更多資金；當申請提領時，詐騙方又會要求額外手續費、稅金或驗證費用。
戀愛與打錯號碼詐騙
部分 WhatsApp 詐騙透過長期建立信任再要求金錢；戀愛詐騙者可能花數日或數週經營關係，之後以虛構緊急狀況向受害者借款或索款。
打錯號碼詐騙常以看似無辜的誤傳訊息為開端，發訊者持續交談、培養信任，最後轉為其他詐術，例如投資詐騙。
另一種以關係為基礎的詐騙是性勒索（Sextortion）。詐騙者可能先建立信任，再誘騙受害者參與親密的 WhatsApp 視訊或分享露骨影像，之後威脅若不付款就將錄影或內容散佈給受害者的聯絡人。
如何辨識 WhatsApp 詐騙？
當收到意外要求匯款、驗證碼或個資的訊息，特別是在發訊者施加時間壓力時，應提高警覺。可疑連結、不尋常的付款指示與要求保密的請求也是常見警訊。
注意以下徵兆：
- 緊急要求： 發訊者聲稱發生緊急狀況、威脅後果或強調必須立即行動。
- 索取敏感資訊： 要求提供驗證碼、密碼、銀行資料或其他私密資訊。
- 可疑連結或優惠： 訊息含有不熟悉的網站、意外下載或看似天上掉餡餅的優惠。
- 熟悉聯絡人的異常行為： 你認識的人突然要求匯款、換號碼或提出不合常理的請求。
熟悉的頭像、姓名或個資並不能證明訊息真實。詐騙者也可能使用說服力強的語音訊息或 AI 自動生成的音頻來冒充可信任的人。
同樣地，國際電話號碼或拼字錯誤並不必然代表詐騙。重點應放在發訊者要你做的事情，而不是單一警示標誌。
遇到 WhatsApp 詐騙應該怎麼做？
若訊息或來電看起來可疑，立即停止與發訊者互動，切勿分享資料、匯款、點擊更多連結或提供驗證碼。
若訊息聲稱來自你認識的人或可信組織，請用你手上已有的聯絡方式另行驗證。透過你原本存的號碼或該組織官方網站／應用程式聯絡，而非使用可疑訊息提供的聯絡資訊。
你也可以在 WhatsApp 裡封鎖並檢舉可疑聯絡人。打開聊天視窗，選擇該聯絡人或號碼，使用系統的「封鎖」與「檢舉」選項。檢舉可將近期對話資訊提供給 WhatsApp，以利其審查可能的濫用或詐騙行為。
後續該怎麼做取決於實際情況：只是點開連結、輸入資料、完全被接管帳號或已匯款，處理方式會不同。
如果你點開可疑連結或洩露個資，該怎麼辦？
單純開啟可疑連結並不一定代表裝置已被完全入侵，風險程度取決於後續動作。
若你在假頁面輸入密碼或其他登入資料，請立即變更被洩露的憑證並保護受影響的帳號。若你重複使用同一密碼，請在其他帳號也同步更新，並在可用時啟用額外驗證措施。
若你從該網站下載了軟體或應用程式，請使用可信的資安軟體掃描裝置是否有惡意程式。避免在可能仍被入侵的裝置上輸入敏感憑證。
若你提交了信用卡或銀行資料，請盡快聯繫相關銀行或支付服務，並持續監控帳戶是否有未授權交易。
如果你的 WhatsApp 帳號遭到入侵，該怎麼辦？
若有人接管你的 WhatsApp 帳號，請打開 WhatsApp 並重新為你的電話號碼註冊。輸入 WhatsApp 寄來或以語音電話提供的六位數驗證碼。
成功驗證電話號碼後，應會中斷另一個已註冊該帳號的裝置連線，使其失去主要存取權。
若 WhatsApp 要求你輸入你不認識的兩步驟驗證（Two‑step verification，或稱二階段驗證） PIN，請依系統提供的復原說明操作。視帳號設定，可能需使用復原電子郵件或等待一段時間才能取回存取權。
回復帳號後，請開啟 WhatsApp 的 已連結裝置（Linked Devices） 設定，登出任何不明裝置。檢閱安全設定，若尚未啟用二步驟驗證請立即啟用。
最後，提醒你的聯絡人可能曾遭用你的帳號發送詐騙訊息，請他們忽略任何可疑要求。
如果你已經匯款給 WhatsApp 詐騙者，該怎麼辦？
立即聯繫進行交易的銀行、支付服務、加密貨幣平台或其他金融機構。依付款方式與時間而定，提供者可能能展開調查或採取措施以減少進一步損失，但不保證一定能追回款項。
保留 WhatsApp 對話與其他相關證據：包含電話號碼、付款資訊、收據、交易編號、螢幕截圖等。向你所在地的防詐或執法單位以及 WhatsApp 提報事件。
對方若事後聲稱能幫你代為取回款項但須先付費，請提高警覺。詐騙受害者常遭所謂「退款代辦」詐騙者再度鎖定。
如何保護自己以避免 WhatsApp 詐騙？
你可以透過啟用二步驟驗證、檢查隱私設定、審查已連結裝置並保持應用程式更新來降低遭遇 WhatsApp 詐騙的風險。這些措施能保護帳號並限制詐騙者可取得的資訊。
- 啟用二步驟驗證： 打開 WhatsApp，前往 設定 > 帳號 > 二步驟驗證（Two‑step verification）。依指示建立六位數的 PIN，並新增復原電子郵件。切勿與他人分享你的 PIN 或 WhatsApp 驗證碼。
- 檢查隱私設定： 前往 設定 > 隱私，控制誰可以看到你的大頭照、狀態與其他帳號資訊。必要時限制不想收到的群組邀請。
- 審查已連結裝置： 在 iPhone 開啟 設定 > 已連結裝置，或在 Android 由三點選單 > 已連結裝置 檢視裝置清單，並登出任何不明裝置。
- 保持軟體更新： 安裝 WhatsApp 與作業系統更新。僅從信賴的來源下載應用程式，避免非官方的 WhatsApp 版本。
資安軟體能提供額外一層防護。Kaspersky Premium 可協助偵測部分網釣嘗試、惡意網站與可能與 WhatsApp 詐騙並用的惡意軟體，但沒有任何防護軟體能完全防止以冒充或社交工程手段進行的詐騙。
延伸閱讀：
推薦產品：
FAQs
為何我會收到陌生人的 WhatsApp 訊息？
你的號碼可能在資料外洩中被曝光、從公開來源被蒐集、被自動生成或透過其他服務分享。詐騙者也會大量發訊以測試哪些帳號仍為活躍。
能完全阻止陌生人在 WhatsApp 上傳訊息給你嗎？
無法完全阻止。WhatsApp 允許未存為聯絡人的號碼寄送訊息，但你可以封鎖並檢舉不想收到的發訊者，並調整隱私設定以限制陌生人能見到的帳號資訊。
WhatsApp 詐騙者如何知道你的個人資料？
他們可能從社交媒體、資料外洩、公開紀錄、人名查詢服務或已被入侵的帳號蒐集資訊。多個小片段的資訊合併後，會讓詐騙訊息顯得更可信。
為何詐騙者要你轉到 WhatsApp？
把對話轉到 WhatsApp 可以讓詐騙者取得直接溝通管道，在那裡建立信任、傳送連結、撥打電話或把對話移出原始平台的管控範圍。然而，單純轉到 WhatsApp 並不代表對方是詐騙者；發訊者的脈絡與行為才是關鍵。
