5间机构及学校WhatsApp群组遭骑劫　近900人资料泄露

私隐专员公署表示，过去一个月，接获5间社福机构和学校的资料外泄事故通报，表示他们用作与受助人、学生或家长通讯的即时通讯软件WhatsApp的账户遭到骑劫，骗徒继而盗用已骑劫的WhatsApp账户假冒受害机构，向通讯录的联络人发送骗取金钱的讯息。事件涉及近900名受助人、学生、家长或职员的姓名及手提电话号码等个人资料。

发言人指，骗徒会假冒受害人的亲友发出WhatsApp讯息，要求受害人转发账户验证码，或透过假冒的WhatsApp网站，骗取受害人的电话号码及账户验证码，以登入账户，继而冒认受害人向通讯录的联络人发送讯息，骗取金钱或个人资料。

发言人呼吁市民启用WhatsApp的双重认证功能，定期在WhatsApp设定中检查已连结装置，并登出不再使用或不明的装置连结；切勿向他人透露密码或验证码；在网上搜寻WhatsApp网页版时，小心留意网页连结，不要误按虚假的WhatsApp网页版。一旦收到他人在WhatsApp要求借钱、汇款或提供个人资料的讯息，应先确认发送者的身份。