香港警方:两周逾150宗WhatsApp账户劫持案损失超1500万港元
香港警方接获过去两周超过150宗WhatsApp账户劫持诈骗案,涉案金额超过1500万港元。
其中一宗涉及虚拟货币兑换公司职员,骗子劫持其WhatsApp账户后封锁原工作群组并将成员加入黑名单,随后新建虚假群组,完整复制真实群组的名称、头像及成员信息。
骗子在虚假群组中冒充客户提出兑换请求,职员按惯例将加密货币转入指定钱包,事后发现客户账户余额不足并电话核实,确认从未提出请求,最终公司损失超过400万港元。
警方指出,虚假群组可复制名称与头像,但成员电话号码无法与真实群组一致,对话时间戳也无法复制。此前数月同类案件持续高发,部分涉及AI语音模仿与钓鱼短信。
事件中骗子通过账户劫持获取群组信任,再以日常工作流程诱导转账,职员直至核对外部信息才发现异常。
市场机制上,事件驱动来自账户劫持后的群组伪造与加密货币转账,资金从受害公司流向骗子控制钱包。虚拟货币兑换企业承压于内部沟通安全缺口,警方与平台受益于预警发布,但高额单案损失显示企业级信任链条仍易被复制。
补充信息显示,警方建议启用双重认证、转账前电话核实,并避免在公共网络登录账户。
来源:公开信息
ABAB AI 解读
香港警方过去数月持续记录WhatsApp账户劫持案高发,2026年上半年相关案件接近2000宗,损失超过1.4亿港元,多数通过钓鱼短信获取账户控制权后再模仿联系人索款;本次虚拟货币兑换公司案将手法延伸至复制完整工作群组。
资本路径上,骗子在劫持账户后调用真实群组的名称、头像与成员列表建立平行渠道,资金通过加密货币钱包直接转移,动机是利用日常兑换流程降低怀疑,将企业操作转化为即时损失。
类比上,这类似于历史上通过伪造内部通讯渠道实施的企业欺诈案例,如部分商业邮件妥协或社交工程攻击。当前香港加密货币与金融科技行业处于高交易量阶段,内部即时通讯成为关键信任节点。
结构判断属于技术替代:账户劫持与群组复制将真实身份验证部分转移到可伪造的界面元素,机制在于社交软件的视觉一致性高于底层身份校验,使企业依赖的沟通习惯成为攻击入口,资金流向从合规兑换转向不可逆的加密货币转移。
ABAB News · 认知定律
复制群组名称与头像,比破解账户更有效
日常工作流程被复制后,转账指令失去核验
加密货币钱包接收资金,比银行转账更难追回