文：Tony
電話與網上騙案是近年的熱門話題，最近更漫延至即時通訊平台。WhatsApp 作為港人較多人用的即時通訊軟件，最近出現不少被黑客入侵後盜用帳號，或是從不明來歷的來電或視像通話中，套取用家的樣貌及聲線，從而作其他不法用途。怎樣避免被盜用帳號或自動取消不明來電？本網就此訪問了香港互動市務商會創會會長與香港資訊科技商會榮譽會長方保僑，了解黑客套取的方法及其可能的意圖。文末亦會教受 WhatsApp 網上版的正確登入方法，以及教大家自救 3 招。
▲香港互動市務商會創會會長與香港資訊科技商會榮譽會長方保僑
據方保僑理解，現在的電話騙案運用了不少先進科技，例如以往會用 FaceTime，套取用家的樣貌及聲線，繼而可以利用 AI 技術，冒認是你致電給你的朋友或家人，從而進行詐騙活動。而為什麼會由 FaceTime 轉到入侵用戶的 WhatsApp？較大機會是從 WhatsApp 內，套取用戶的聯絡人資訊，利用這些資料作日後的詐騙活動。
黑客主要是從一些偽網站設置冒充 WhatsApp 網頁版連接的 QR Code，以願者上釣的方式奪取用家的帳戶。當用家從偽網站掃瞄假的 Whatsapp 網頁版 QR Code，並輸入密碼後，黑客就能使用這密碼，取得你的 WhatsApp 帳戶。據已知道的個案，黑客會立即將你原本 WhatsApp 的密碼更改，甚至後備電郵等資料都會洗掉，目的就是不能讓用家立即奪回 WhatsApp 帳號。
理解真正的 Whatsapp 網頁版
那怎樣避免黑客奪取用家 WhatsApp 的帳戶？首先 WhatsApp 網頁版的網址是 https://web.whatsapp.com/，其他的網址都大有機會是冒充網站。
▲WhatsApp 網頁版的網址是 https://web.whatsapp.com/
自救方法一：啟動 WhatsApp 雙重認證
另外，用家可以在 WhatsApp 的設定內，設定雙重認證功能。方法是在 WhatsApp 頁面右下方的「設定」內，點選「帳戶」，然後選「雙重認證」，就能設定一個 6 位的獨立密碼以及後備電郵。當用家轉換手機重新登入 WhatsApp 時，就要輸入這組密碼才能成功重新登入。這方法亦可減低黑客奪取用家 WhatsApp 帳戶的機會。
▲WhatsApp 頁面右下方的「設定」內，點選「帳戶」
▲點選「雙重認證」
▲可設定一個 6 位的獨立密碼以及後備電郵
自救方法二：避免 WhatsApp 被不明來歷的來電騷擾
那怎樣避免 WhatsApp 被不明來歷的來電騷擾？除了人手按不要接聽之外，亦可在「設定」內，選「私隱」，然後按「通話」後，就會見到「將未知來電者設為靜音的選擇」，點選後就可減少不明來歷來電的騷擾。收到不明來歷的來電後，亦可將這些電話加到封鎖欄，這些電話就不能再騷擾用家。WhatsApp 亦會在今後推出自動拒接不明來電的功能，以方便用戶自動地不會收到來自聯絡人名單以外的 Whatsapp
通話。
▲設定內，選「私隱」
▲然後按「通話」
▲點選「將未知來電者設為靜音的選擇」
▲在「通話」內，在不明來歷電話號碼旁按「i」 位置
▲點選封鎖
▲最後確認封鎖
▲WhatsApp 亦會在今後推出自動拒接不明來電的功能
自救方法三：懷疑或不慎被黑客套取 WhatsApp 帳戶怎樣辦
如果大家懷疑或不慎被黑客奪取 WhatsApp 帳戶，用家可以嘗試在手機的 WhatsApp App 內，按「設定」，然後點選「已連結裝置 」，即可手動登出已連結的裝置。然後更改雙重認證內的密碼，按道理黑客就不能再登入用家的 WhatsApp。
▲按「設定」，然後點選「已連結裝置 」
▲即可手動登出已連結的裝置
如不慎被黑客奪取 WhatsApp 帳戶，首先大家最好從其他途徑聯絡朋友 WhatsApp 已經被黑客入侵，並告訴朋友收到任何冒充使用者的信息，例如借錢之類都不要理會。另一方面，根據 WhatsApp 官方說法，用家可以嘗試以手機重新登入 WhatsApp，若果手機能收到 WhatsApp 登記的簡訊重新登入，則代表已從黑客手中奪回帳戶的控制權。這時用家應立即設定雙重認證功能，黑客便不能再次入侵。假若黑客在入侵用戶 WhatsApp 帳戶後啟用了雙重認證，用家必須等待 7 日才能再次登入。當 7 天後用家再重新進行簡訊認證，對方（黑客）必定要登出用家的帳號。
▲WhatsApp 官方網頁亦有提供重新登入帳號的方法
