日期: 2023年10月5日
私隐专员公署呼吁市民及机构
慎防WhatsApp帐户遭骑劫及盗用
过去一个月，个人资料私隐专员公署（私隐专员公署）接获合共五间社福机构及学校的资料外洩事故通报，表示其用作与受助人、学生及／或学生家长通讯用的即时通讯软件WhatsApp的帐户遭骑劫。骗徒继而盗用已骑劫的WhatsApp帐户假冒受害机构，向通讯录的联络人发送讯息骗取金钱。事件涉及近900名受助人、学生、学生家长及／或职员的姓名及手提电话号码等个人资料。根据私隐专员公署建议，相关机构已通知受影响人士。
「WhatsApp帐户骑劫」一般是指骗徒假冒受害人的亲朋好友向他们发出WhatsApp讯息，要求受害人转发其WhatsApp帐户的验证码，或透过假冒的WhatsApp网站骗取受害人的电话号码及其WhatsApp帐户的验证码，以登入其WhatsApp帐户，继而冒认受害人向其帐户通讯录的联络人发送讯息以骗取金钱或个人资料。
就此，私隐专员公署呼吁市民及机构慎防WhatsApp帐户遭骑劫及盗用，并建议采取以下措施保障个人资料私隐：
-
启用WhatsApp的双重认证功能；
-
定期在WhatsApp设定中检查已连结装置，并登出不再使用或不明的装置连结；
-
切勿向他人透露任何密码或验证码；
-
在网上搜寻WhatsApp网页版时，小心留意网页连结，不要误按虚假的WhatsApp网页版；
-
切勿从非官方渠道下载及使用WhatsApp应用程式；
-
一旦收到他人在WhatsApp要求借钱、汇款或提供个人资料的讯息，应先确认发送者的身分；及
-
收到不明来历或可疑的短讯时要提高警觉，切勿随意打开连结或披露个人资料。
若怀疑个人资料被外洩，可向私隐专员公署（「个人资料防骗热线」：3423 6611、电邮：
communications@pcpd.org.hk）作出查询或投诉。
如欲了解更多有关WhatsApp帐户遭盗用的资讯，请参考：
－完－