WhatsApp 騙局是將對話變成付款、交出驗證碼或授予帳戶存取的欺詐。熟悉的名字和加密對話都不能證明提出要求的人可信，先看對方要你做甚麼；若已照做，應按暴露程度處理，不要繼續依從聊天內的指示。［1］

帳戶與裝置的整體檢查可參閱數碼私隱指南。

關鍵要點

突如其來的敏感要求，應透過原先知道的聯絡方法核實。

註冊驗證碼及裝置連結代碼開放不同存取，兩者都不應傳給聊天對象。

可疑連結後檢查裝置清單，即使手機上的 WhatsApp 仍可使用。

已付款便盡快聯絡付款服務；封鎖對話不會撤回款項。

WhatsApp 騙局怎樣將信任變成存取？

用三個問題整理情況：對方自稱是誰、要求甚麼動作、哪項資產會暴露。訊息可能冒充子女、同事或客服，關鍵是有沒有要求款項、註冊驗證碼、裝置連結或安裝軟件。這是編輯設計的判斷框架，並非偵測評分，也不代表一個警號就足以證實詐騙。

要求	可能暴露的資產	較穩妥的行動
手機壞了，請代付帳單	轉給替代收款人的款項	用已知號碼聯絡本人
將收到的驗證碼轉發給我	手機號碼帳戶的註冊控制	保密驗證碼並檢查存取
掃碼參加投票	若操作是 WhatsApp 連結，會開放裝置存取	停止並查看連結裝置
付按金才可提取收益	付款或投資資金	獨立核實，不付按金

騙局可跨越聊天及付款平台，證據應保留接觸次序，而非只存最後一段對話。Meta 描述過先顯示虛構收益、再要求入金的活動。群組的好評及利潤截圖不證明項目真實；你亦無須與對方爭論至完全確定，敏感要求本身已值得暫停。［1］

哪些手法應再次核實？

冒充親友催促付款

新號碼可能聲稱手機遺失，但舊帳戶也可能被他人使用，因此熟悉的聊天記錄不足以核實身份。用以前儲存的號碼致電，或循另一個可信渠道聯絡，不要只打可疑訊息新提供的號碼。［1］

確認款項用途，並獨立核對實際收款人。對方暫時不能通話，你可以等待，毋須將拒絕通話當作付款期限。不要主動透露家庭私隱來「測試」，這些細節可能被用來欺騙下一位聯絡人。

把驗證碼說成無害的誤發

WhatsApp 驗證碼騙局可能聲稱對方輸錯號碼，需要你交還「他的代碼」。傳到你手機的註冊驗證碼屬於你的號碼流程，交出後可能讓人嘗試在別處註冊帳戶。即使要求來自好友對話，也應保密。［3］

兩步驗證 PIN 與註冊驗證碼不同，前者提供額外核實，後者用於號碼註冊。Telegram 騙局說明介紹類似的索碼手法，但本帳戶的復原必須依照 WhatsApp 本身的流程。

用二維碼或連結代碼換取好處

裝置連結可能讓你的手機繼續正常運作，同時讓別的裝置取得連結存取。Meta 明確提醒，騙徒會索取連結代碼，或以虛假理由誘導掃碼。所以「我仍能開啟 App」不能證明沒有授權額外存取。［2］

只連結由自己控制的裝置，而且操作應由你主動開始。比賽、退款及客服對話不是授權陌生裝置的理由。連結警告提供參考，但沒有出現警告也不代表安全；應看實際授權的動作。

投資群組承諾低風險收益

任務或投資群組可以安排假討論，讓預先付款看似理所當然。應在群組以外核實公司、項目及收款人，不要將畫面顯示的收益當成毋須追加付款就已真正收到的款項。不要只因其他成員聲稱賺到錢，就付解鎖按金。［1］

若要求用 Venmo 付款，Venmo 騙局處理會區分自己發起的轉帳與未經授權的交易。向客服說明時，這兩類事實不能混為一談。

收到可疑訊息後怎樣處理？

停止對方要求的動作。 不交碼、不掃連結二維碼、不付測試款；暫停無須先證明對方犯罪。
獨立核實身份。 用已知號碼或另行開啟的官方 App，描述要求時不要轉發仍有效的驗證碼或可疑連結。
保留必要證據。 記錄號碼、時間、要求及付款資料，私下保存；交給客服的材料應遮蓋無關聯絡人的資料。
使用內置功能封鎖並舉報可疑發送者。 刪除對話前先保存可能用於付款申訴的材料。
選擇下方適用的復原分支。 只收到訊息、已交碼、失去存取及已付款，需要不同的後續行動。

真實包裹也可能成為「掃碼查寄件人」或「確認送達」的誘餌。刷單包裹騙局解釋如何查未訂購物品。威嚇式網頁是另一途徑，接受裝置存取指示前可對照Apple 安全警報騙局。

WhatsApp 帳戶復原怎樣按暴露程度分流？

只收到訊息

沒有交出資料、連結裝置或付款時，重點是核實及阻斷聯絡。訊息本身不是帳戶被接管的證據。若滋擾持續，可檢查私隱及群組設定，不要安裝對話推薦的「清理工具」。

已交碼或連結裝置

自行開啟 WhatsApp 查看連結裝置，登出無法識別的工作階段。陌生標籤也可能屬於自己的瀏覽器或電腦，先與實際使用的裝置對照，不要單憑名稱下結論。

若註冊存取可能已交出，就依照官方復原流程處理。其他服務的登入資料若同時外洩，應到各自服務更改；更改無關密碼不能代替取回 WhatsApp 的號碼註冊。［3］

已失去帳戶存取

WhatsApp 帳戶復原由重新註冊原號碼開始，使用短訊或電話收到的六位驗證碼。官方說明輸入該碼會令其他帳戶用戶登出；如遇不認識的兩步驗證 PIN，可能要等候七天。依照 App 提示處理，不要付錢找人取消等候。［3］

復原需要控制同一手機號碼，SIM 卡或號碼不可用時，應循可信渠道聯絡流動網絡供應商。透過其他聯絡方法告知親友，原帳戶的訊息可能不是你發的。取回帳戶不會撤銷已發出的訊息或付款，這些後果仍需另行處理。

已付款

盡快聯絡付款服務，有需要時再聯絡銀行或發卡機構。準確說明是你主動付款、他人存取付款帳戶，還是購物未獲交付，保留交易編號及對話。追回條件視乎付款方式和相關規則，陌生人不能保證結果。

提防第二輪「先收費再追回資金」的接觸，不要將餘款轉到新帳戶來「保護」。申訴編號可作記錄，不是再付款的理由；後續溝通應繼續透過獨立開啟的官方渠道。

哪些保護有效，又不會造成錯誤安心？

保護號碼、檢查連結工作階段，在官方 App 啟用可用的帳戶安全功能。保持裝置更新，收到存取要求先查清再確認。這些措施減少存取濫用機會，獨立核實身份則針對騙局起點的社交工程。

WhatsApp 的加密不會判斷收款要求是否誠實。公共網絡保護是另一層：AethoVPN 可加密轉發不可信網絡上的裝置流量，但不能核實聯絡人、撤銷裝置連結，也不能阻止你主動交出註冊驗證碼。VPN 對黑客的能力界線說明了這種分別。

家人可約定一條規則：敏感要求先透過已知渠道核實，再行動，對熟悉帳戶也適用。一個可重複的習慣，比記住每種詐騙話術更容易持續實行。

常見問題

騙局可以由通訊錄好友發來嗎？

可以，對方可能使用被接管的帳戶，或冒充好友的新號碼。敏感要求應循另一個已知渠道核實，不能只相信頭像和記錄。

掃二維碼就一定會被接管帳戶嗎？

不是，二維碼也有合法用途。這裏的風險是誤授權 WhatsApp 裝置連結，應看實際確認的動作，而非單憑二維碼外觀判斷。

WhatsApp 仍可使用就代表安全嗎？

仍有存取不能排除陌生連結裝置。懷疑連結時檢查裝置清單，登出無法解釋來源的工作階段，不能只以手機可開啟 App 為依據。

沒申請卻收到註冊驗證碼怎麼辦？

保持保密，不轉發。意外驗證碼可能表示有人嘗試註冊，但收到驗證碼本身不證明對方已成功進入帳戶。

沒有原來的手機號碼可以復原嗎？

官方復原需要控制帳戶所用號碼。收不到代碼時聯絡流動網絡供應商，不要相信承諾繞過號碼要求的復原服務。［3］

VPN 可以防止 WhatsApp 騙局嗎？

VPN 不核實身份，也不阻止主動交碼。網絡傳輸保護不能代替帳戶復原、裝置連結檢查及付款前的獨立核實。

舉報後一定可以取回款項嗎？

不能保證。舉報協助建立記錄，退款視乎付款服務、交易種類及情況，應盡快聯絡付款服務並避開預先收費的追回服務。

資料來源

Sources checked 2026 年 10 月 5 日。

WhatsApp 騙局如何識別？親友冒充、驗證碼與裝置連結風險