黑客網絡釣魚攻擊　5招防墮WhatsApp騙案

大公文匯全媒體報道，近月有不少市民收到所謂「WhatsApp官方短訊」，聲稱用戶賬號違規或未驗證或有風險，並要求用戶點撃短訊中附帶的不明連結。香港電腦保安事故協調中心（HKCERT）今日（12日）表示，黑客近月再製造WhatsApp假網站，以附帶釣魚連結的SMS訊息來欺騙用戶點撃不明連結，提醒公眾應對可疑訊息保持警惕，不要點擊任何可疑的連結。據悉，HKCERT正研發利用人工智能技術建立一套釣魚連結偵測系統，以助偵測新增的可疑釣魚連結及應對網絡釣魚攻擊。

HKCERT表示，黑客會在假冒的SMS訊息中聲稱，「用戶賬號違反使用條款被封鎖」，從而誘騙用戶輸入WhatsApp賬號資料。HKCERT指，這些釣魚短訊通常包括誘導用戶點擊可疑連結的內容，例如「你的賬號因違反使用條款而被封鎖，請點擊此連結以重新啟用」。一旦用戶點擊該連結，及跟隨假網站中的教學提供賬號資料及將WhatsApp賬號連結到虛假網站，黑客就能竊取及控制用戶的WhatsApp賬號。

此外，黑客亦可能會利用盜取賬號，向用戶聯絡人發送更多釣魚訊息，以擴大受害範圍；他們或會假扮為受害人，要求其親友轉賬或洩露敏感資訊；令受害用戶不僅失去賬號，更可能因此令親友被騙受到財務損失。

五招防墮WhatsApp騙案

— 公眾對可疑訊息保持警惕，不要點擊任何可疑連結

— 向任何人或機構提供個人資料前需考慮清楚

— 收到可疑電郵或短訊時，也不要打開任何連結或附件

— 定期在WhatsApp設定中檢查已連結裝置，並登出不再使用的裝置連結

— 利用「CyberDefender守網者」的「防騙視伏器」，通過檢查電郵地址、網址和IP地址等，來辨識詐騙及網絡陷阱