50+手機安全5招！免被黑客盜銀行加WhatsApp騙局拆解

銀髮族智能手機防騙安全指南 — 2026年完整深度指南

香港正經歷急速嘅數碼轉型，根據政府統計處2024年數據，60歲及以上人口中使用智能手機嘅比例已超過85%，但同期香港警務處商業罪案調查科（Commercial Crime Bureau of the Hong Kong Police Force）嘅統計顯示，60歲以上受害人嘅科技罪案損失持續上升[需核實：具體年份數據]。呢個數碼落差（Digital Divide）現象凸顯咗銀髮族喺享受科技便利嘅同時，面對緊日益複雜嘅網絡詐騙風險。本文將解答：點樣喺手機上設定雙重認證保護銀行戶口？收到可疑WhatsApp訊息應該點處理？公共WiFi有幾危險？邊度可以查證投資平台是否持牌？

香港銀髮族面對嘅數碼安全挑戰與趨勢

隨著流動支付同網上銀行喺香港普及，騙徒嘅手法亦不斷演變。由早期嘅電話騙案發展到而家嘅「釣魚」（Phishing）攻擊同「假冒」（Impersonation）詐騙，目標群體逐漸轉向對智能手機操作唔太熟悉但擁有積蓄嘅50歲以上人士。好多長者喺疫情期間首次學習使用網上銀行同WhatsApp同家人聯絡，但缺乏相應嘅網絡安全教育，成為詐騙集團嘅目標。（網絡安全專家提示：50歲以上讀者應特別留意「緊急」同「秘密」兩個關鍵字，騙徒常用呢兩個詞製造緊迫感，令你喺未經核實下倉促決定。）

什麼是雙重認證（2FA）以及點樣為重要帳戶設定

雙重認證（Two-Factor Authentication，簡稱2FA）係一種多重驗證機制（Multi-Factor Authentication），要求用戶喺輸入密碼後，再提供第二個驗證因素（通常係SMS一次性驗證碼、生物辨識如指紋或面部辨識，或專用驗證器App產生嘅代碼）。即使騙徒透過釣魚手法獲取你嘅密碼，都無法登入你嘅帳戶。

邊度要開啟2FA？除咗銀行流動應用程式（如香港上海滙豐銀行（HSBC）、渣打銀行（Standard Chartered）、中國銀行（香港）（BOCHK）等嘅流動理財App）外，你必須為Google帳戶（Android用戶）、Apple ID（iPhone用戶）、WhatsApp（設定→帳號→雙步驟驗證）、Facebook、微信等所有儲存個人資料或用作通訊嘅平台開啟此功能。點樣開啟？以iPhone為例，進入「設定」→「Apple ID」→「登入與安全」→「雙重認證」；Android用戶則喺Google帳戶設定中找尋「安全性」→「兩步驟驗證」。（實用貼士：建議使用驗證器App如Google Authenticator或Microsoft Authenticator，比SMS驗證更安全，因為騙徒可能透過「SIM卡調包」（SIM Swapping）手法截取你嘅短訊。）

個案分享：65歲嘅陳先生喺開啟雙重認證後，即使收到假冒銀行嘅釣魚電郵並誤輸入密碼，騙徒都無法登入佢嘅帳戶，因為系統要求輸入只有陳先生手機上嘅驗證器App先有嘅六位數代碼，成功阻止咗一宗潛在嘅盜竊案。

如何辨別同應對釣魚連結（Phishing Links）

釣魚連結係騙徒最常用嘅入侵手法之一。佢哋會偽裝成香港金融管理局（Hong Kong Monetary Authority，簡稱HKMA）通知、香港郵政（Hongkong Post）快遞通知、稅務局（Inland Revenue Department）退稅通知，或者「中獎」通知，透過WhatsApp或短訊（SMS）發送虛假連結。

點樣辨別釣魚連結？正規機構如銀行、政府部門、快遞公司絕對唔會透過即時通訊軟件或短訊發送連結要求你提供個人資料、密碼或信用卡資料。喺手機上，你可以長按連結（Long Press）預覽真實網址（URL），如果網址唔係官方域名（如hsbc.com.hk、gov.hk、hongkongpost.hk等），而係包含奇怪字符、拼寫錯誤或額外數字（如hsbc-secure-login.com），就係假嘅。如果唔確定，應該直接輸入官方網址或致電官方熱線查證，千祈唔好點擊連結。（專家警告：近年出現「QR Code釣魚」，喺公共場所張貼假QR Code，掃描後會連去假網站，長者應只掃描官方提供嘅QR Code。）

公共WiFi嘅網絡安全風險同安全替代方案

公共WiFi（喺連鎖咖啡店如Starbucks、大型商場如海港城、酒店大堂或公共圖書館提供嘅免費無線網絡）存在嚴重安全隱患。黑客可以透過「中間人攻擊」（Man-in-the-Middle Attack）截取你喺公共網絡上傳輸嘅資料，包括網上銀行密碼、帳戶號碼同個人資料。

幾時唔應該用公共WiFi？絕對唔好喺公共WiFi環境下登入網上銀行、進行股票交易或輸入信用卡資料。安全嘅替代方案係使用你自己嘅流動數據（Mobile Data），或者安裝信譽良好嘅虛擬私人網絡（VPN，Virtual Private Network）App，透過加密通道保護資料傳輸。（常見錯誤：好多人以為只要網站顯示「https」就安全，但喺公共WiFi下，黑客仍有可能透過偽造憑證（Fake Certificate）進行攻擊，因此最穩妥嘅方法係完全避免喺公共網絡處理財務。）

強密碼管理策略與定期更換機制

點樣設定一個安全嘅密碼？避免使用生日、電話號碼、身份證號碼或「123456」、「password」等常見密碼。強密碼（Strong Password）應該包含大小寫英文字母、數字同特殊符號（如!@#$%），長度至少8個字符，但建議使用12個字符以上。你可以用一句只有你先記得嘅句子做密碼基礎，例如「我鍾意同孫仔喺維園行山2026!」（轉換為：WoZtTszZvYhs2026!），比你嘅生日安全得多。

點樣管理多個密碼？絕對唔好為所有帳戶使用同一個密碼。建議使用密碼管理器（Password Manager）如iCloud鑰匙圈（iPhone用戶）、Google密碼管理員或第三方App如1Password，幫你儲存同產生複雜密碼。幾時要換密碼？每3至6個月更換一次，或者喺懷疑帳戶被入侵時立即更改。（重要提醒：如果你發現某個網站數據洩漏，即使該網站密碼同你銀行密碼唔同，都建議一併更改銀行密碼，因為騙徒可能會利用「憑證填充攻擊」（Credential Stuffing）嘗試喺其他平台使用你嘅資料組合。）

手機安全防護同惡意軟件防範

手機同電腦一樣會中毒。惡意軟件（Malware）可以透過假冒App、釣魚連結或藍牙傳播，竊取你手機內嘅銀行資料、通訊記錄同個人相片。點樣保護手機？安裝信譽良好嘅防毒軟件（Antivirus Software）或流動安全App，如Norton Mobile Security、McAfee Mobile Security或免費嘅Avast Mobile Security，提供基本嘅惡意軟件掃描同網絡保護。

點樣避免安裝惡意App？只從官方應用程式商店（Apple App Store或Google Play Store）下載App，千祈唔好安裝來歷不明嘅App（例如透過WhatsApp收到嘅.apk檔案或朋友傳送嘅安裝連結）。定期掃描手機檢查惡意軟件，並保持操作系統同App更新至最新版本，因為更新通常包含安全修補程式。（專家建議：喺手機設定中關閉「安裝未知來源應用程式」功能，並定期檢查手機有冇異常耗電或發熱，呢啲可能係惡意軟件喺背景運行嘅跡象。）

WhatsApp冒充親友騙局嘅手法拆解同應對策略

呢種騙案近年喺香港特別猖獗。騙徒會透過盜取或購買個人資料，冒充你嘅家人（通常係子女或孫仔）或朋友，透過WhatsApp聯絡你，聲稱自己「換咗新電話號碼」。之後，佢哋會以「急需醫療費」、「交學費」或「生意周轉」等理由，催促你緊急轉帳。

點樣拆解呢種騙局？收到「換號碼」訊息時，第一時間要打電話去原本儲存嘅舊號碼確認，而唔係回覆WhatsApp。留意WhatsApp內置嘅「安全碼變更」（Security Code Change）提示，如果對方真係換咗新電話並重新安裝WhatsApp，你同佢之間嘅加密安全碼會變更，App會顯示通知。如果對方即刻叫你轉帳，尤其係催促你「唔好同爸爸媽媽講」或「呢件事要保密」，幾乎可以肯定係騙局。（真實個案：58歲嘅李太收到「女兒」WhatsApp訊息話喺海外遺失銀包，急需5萬元醫療費。李太機警咁打去女兒原本號碼，發現女兒根本冇出國，成功避免損失。）

釣魚短訊（SMS）同電郵詐騙嘅識別方法

騙徒會偽裝成香港上海滙豐銀行、恒生銀行（Hang Seng Bank）、政府部門如稅務局或香港郵政，發送短訊或電郵，內含虛假連結，聲稱你嘅帳戶有異常、有包裹未領取或需要更新個人資料。

點樣識別？正規銀行同政府機構絕對唔會透過短訊或電郵發送連結要求你更新資料或確認交易。如果收到聲稱來自銀行嘅訊息，應該直接打開銀行官方App或輸入官方網址登入查詢，而唔好點擊訊息內嘅連結。稅務局嘅「稅務易」（eTAX）通知只會透過你登記嘅電郵發送，而且唔會要求你點擊連結輸入密碼。（常見陷阱：騙徒會利用「來電顯示偽造」（Caller ID Spoofing）技術，令來電顯示為銀行或政府部門電話，增加可信度，因此即使來電顯示似係官方，都要主動掛線再致電官方熱線查證。）

假投資平台詐騙嘅特徵同查證方法

呢類騙案通常透過Facebook、Instagram或WhatsApp群組進行。騙徒會扮成「投資專家」或「股票分析師」，推銷「保證高回報」、「零風險」嘅投資計劃，涉及虛擬貨幣、外匯交易或所謂「內幕消息」股票。最初佢哋會畀你小額回報（例如投資1萬元賺500元）令你信以為真，之後游說你投入更大金額，最後卷款潛逃。

點樣查證投資平台是否合法？根據證券及期貨事務監察委員會（Securities and Futures Commission，簡稱SFC）嘅規定，所有喺香港進行受規管活動（包括證券交易、期貨合約交易、資產管理）嘅機構都必須領有牌照。你可以喺證監會網站（www.sfc.hk）嘅「持牌人及註冊機構公眾紀錄冊」查證該公司或個人是否持牌。記住：冇任何正規投資係「保證高回報」嘅，如果回報聽落太好（例如每月保證10%回報），就係假嘅。（警示訊號：如果對方要求你下載非正規嘅投資App，或者將資金轉帳去私人戶口而非持牌機構嘅指定客戶戶口，絕對係詐騙。）

香港網絡安全支援資源一覽

當你懷疑自己成為詐騙受害者或需要網絡安全建議時，可以聯絡以下機構：

香港警務處商業罪案調查科（Commercial Crime Bureau）設有「防騙易18222」熱線（Fraud Helpline 18222），提供24小時防騙查詢同舉報服務。香港電腦保安事故協調中心（Hong Kong Computer Emergency Response Team Coordination Centre，簡稱HKCERT）提供免費嘅網絡安全事故通報同處理建議，熱線電話為8105 6060。香港金融管理局（HKMA）設有「香港金融管理局消費者教育網站」，提供銀行服務同投資相關嘅教育資源，並可協助查證銀行資訊。

此外，社會福利署（Social Welfare Department）轄下嘅長者地區中心同長者鄰舍中心定期舉辦「長者數碼共融」講座，教導長者使用智能手機同防騙技巧。數碼港（Cyberport）同香港生產力促進局（HKPC）亦有提供長者科技培訓課程。（緊急處理：如果你已經轉帳畀騙徒，立即致電銀行熱線要求「止付」（Stop Payment），並盡快向警方報案，保留所有對話記錄同轉帳紀錄作為證據。）

⚠️ 免責聲明：本文提供嘅資訊僅供參考，旨在提升公眾對網絡安全同詐騙手法嘅認知，並不構成法律、財務或專業保安建議。網絡詐騙手法日新月異，讀者應向香港警務處、香港金融管理局、證券及期貨事務監察委員會或相關專業機構查詢最新資訊同指引。如遇可疑情況，請立即致電防騙易熱線18222或前往就近警署求助。