AI詐騙工業化首7月WhatsApp劫案近2000宗累積被騙1.46億元！單一最高損失1220萬警方拆解騙徒手法防騙四招話你知

By Chant Zhao on 31 Aug 2026

香港科技罪案整體回落，唯獨WhatsApp帳戶劫持案呈暴發式飆升。首7個月，警方錄得1,993宗WhatsApp劫持個案，按年大增169.7%，累積捲走1.463億港元，單一受害人最高慘失1,220萬元。騙徒不再單靠傳統廣發訊息借錢，而是利用生成式AI大量生成假網站奪權，再以AI「養號」研讀聊天紀錄、聲紋克隆複製聲線與打字習慣，將騙案轉化為低成本、高精準度的「工業化生產線」。當Meta（美股：META）旗下的WhatsApp帳戶淪為攻擊入口，「老闆一句訊息即轉帳」的人際信任鏈正成為企業財務安全的最大破口，警方拆解騙徒奪號手法，同時教路「防騙四招」，以免受害人連同親朋好友被「誅九族」騙財。

科技罪案逆市狂飆 AI降低門檻成「詐騙流水線」

首7個月整體科技罪案錄得16,437宗，按年下跌13.9%，總損失金額同步縮減15.2%至30.8億港元。但在即時通訊領域，帳戶劫持案卻暴升1.5倍至2,020宗，當中高達99%集中於WhatsApp（共1,993宗），案件數量一舉超越去年全年總和。表面上看，相關騙案總損失按年微跌22.7%，但數據落差主因是去年同期包含一宗涉及1.45億港元加密貨幣的大額極端個案。若剔除極端個案，實際受害範圍正呈現顯著擴大趨勢。騙徒普遍利用搜尋引擎投毒（SEO Poisoning），在Google（美股：GOOGL）等平台將假網站包裝成贊助廣告置頂，誘騙用戶輸入手機號碼與驗證碼以奪取帳戶控制權。

國際刑警組織（INTERPOL）報告明確指出，生成式AI與自動化工具正將金融詐騙轉型為「高效率、低邊際成本」的全球化產業，加速「詐騙工業化」（Industrialisation of fraud）。警方高級警司許綺惠亦證實，假網站創建門檻因AI大幅降低，騙徒能以極低成本批量生成虛假頁面，被封禁後亦能迅速重組，形成大規模「詐騙流水線」。

「假聲音」克隆親情洗劫千萬 1,220萬「假老闆」絕密陷阱

AI Deepfake（深偽技術）的普及，將詐騙真實感推向極致。今年一宗涉款逾1,000萬港元的案件中，受害商人接獲已被劫持的父親WhatsApp帳戶發出之語音訊息。騙徒事先在對話紀錄中搜集父親過往的語音片段，利用AI語音克隆（Voice Cloning）技術提取聲紋特徵，短時間內合成出聲線、說話習慣甚至呼吸停頓感皆高度吻合的假語音，以「支付商業押金及朋友急用」為由要求轉賬。受害人聽聞「父親本音」後徹底放下戒心，多次轉賬至指定戶口，累積損失過千萬元，徹底打破「聽到聲音即屬真人」的傳統認知。

除假語音外，騙徒亦將「數碼身份」作為突破企業審核的心理武器。今年單一損失最高的1,220萬港元個案中，受害人為一名28歲投資公司財務經理，於1月接獲上司WhatsApp訊息，聲稱公司正處理一項「機密投資項目」，要求緊急調動資金。由於訊息來自上司真實的WhatsApp帳戶，加上「機密」二字帶來的職場心理壓力，財務經理完全未起疑心，先後多次將巨款轉入多個陌生第三方銀行戶口。直至公司隨後核算發現資金異常流失，財務經理改用WeChat聯絡上司核實，方知上司賬戶早遭劫持，上司根本從未發出付款指示。

拒絕單一渠道驗證企業與個人的防禦轉型

警方網絡安全及科技罪案調查科警司許綺惠與總督察黃長興拆解騙徒奪號手法：騙徒多利用帶有催促與威嚇字眼的釣魚短訊（如「賬戶被舉報」、「違規將永久凍結」），或搜尋引擎投毒引導用戶登入假網站。假網站誘騙輸入手機號碼、6位驗證碼、8位配對碼或掃描QR Code，暗中授權騙徒連結裝置並掌控帳戶。騙徒奪號後並不即時打劫，而是搜集通訊錄與對話內容，如一名準備置業的32歲男子帳戶遭劫後被騙徒讀取買樓對話，再冒充律師與地產經紀騙走117萬港元「大訂」。由於八成個案均針對親友或工作夥伴下手，一人失守隨時波及整條人際鏈。

為免受害人連同親朋好友被「誅九族」騙財，警方特別教路「防騙四招」：凡涉及提供驗證碼、配對碼或掃描QR Code，務必「停一停，想一想」；切勿單憑WhatsApp訊息判斷對方身份，必須透過電話或其他途徑聯絡，或詢問只有雙方才知道的隱密問題進行核實；轉賬前仔細核對收款人名稱，留意是否為陌生人或陌生公司；定期檢查WhatsApp「已連結裝置」並登出陌生項目，適當減少在社交平台公開個人及聲音資料，防範AI偽造。