日期: 2023年10月5日
私隱專員公署呼籲市民及機構
慎防WhatsApp帳戶遭騎劫及盜用
過去一個月，個人資料私隱專員公署（私隱專員公署）接獲合共五間社福機構及學校的資料外洩事故通報，表示其用作與受助人、學生及／或學生家長通訊用的即時通訊軟件WhatsApp的帳戶遭騎劫。騙徒繼而盜用已騎劫的WhatsApp帳戶假冒受害機構，向通訊錄的聯絡人發送訊息騙取金錢。事件涉及近900名受助人、學生、學生家長及／或職員的姓名及手提電話號碼等個人資料。根據私隱專員公署建議，相關機構已通知受影響人士。
「WhatsApp帳戶騎劫」一般是指騙徒假冒受害人的親朋好友向他們發出WhatsApp訊息，要求受害人轉發其WhatsApp帳戶的驗證碼，或透過假冒的WhatsApp網站騙取受害人的電話號碼及其WhatsApp帳戶的驗證碼，以登入其WhatsApp帳戶，繼而冒認受害人向其帳戶通訊錄的聯絡人發送訊息以騙取金錢或個人資料。
就此，私隱專員公署呼籲市民及機構慎防WhatsApp帳戶遭騎劫及盜用，並建議採取以下措施保障個人資料私隱：
-
啟用WhatsApp的雙重認證功能；
-
定期在WhatsApp設定中檢查已連結裝置，並登出不再使用或不明的裝置連結；
-
切勿向他人透露任何密碼或驗證碼；
-
在網上搜尋WhatsApp網頁版時，小心留意網頁連結，不要誤按虛假的WhatsApp網頁版；
-
切勿從非官方渠道下載及使用WhatsApp應用程式；
-
一旦收到他人在WhatsApp要求借錢、匯款或提供個人資料的訊息，應先確認發送者的身分；及
-
收到不明來歷或可疑的短訊時要提高警覺，切勿隨意打開連結或披露個人資料。
若懷疑個人資料被外洩，可向私隱專員公署（「個人資料防騙熱線」：3423 6611、電郵：
communications@pcpd.org.hk）作出查詢或投訴。
如欲了解更多有關WhatsApp帳戶遭盜用的資訊，請參考：
－完－