英国社交媒体账户劫持诈骗金额飙升400% 警方呼吁启用通行密钥

据英国《卫报》2026年10月5日报道，英国金融城警察局旗下“报告欺诈”（Report Fraud）服务发布的最新数据显示，通过劫持电子邮件和社交媒体账户实施的诈骗金额在2025-26财年飙升至630万英镑，较上一财年的120万英镑猛增超过400%。这类案件的核心手法是黑客盗用受害者身份，冒充其向亲友兜售虚假活动门票，受害者平均每人损失数百英镑。然而，由于许多受害者的损失金额较小或因羞耻而选择不报案，实际损失数字可能远高于官方统计。

数据骤升：一年间损失暴增四倍

根据英国金融城警察局运营的“报告欺诈”系统统计，2024-25财年，通过电子邮件和社交媒体账户劫持造成的损失总额为120万英镑；而到2025-26财年，这一数字已跃升至630万英镑，增幅高达425%。该机构同时指出，超过60%的案件与虚假门票销售有关——黑客侵入账户后，冒充账户主人向通讯录中的亲友出售“紧俏票”，如已售罄的演唱会门票。英国桑坦德银行（Santander）的数据也佐证了这一趋势：在银行客户中，冒充儿子身份的诈骗成功率最高，其次为冒充女儿。

虚假门票骗局：奥斯特演唱会成重灾区

《卫报》此前曾报道过一起典型案例：一位音乐爱好者的Instagram账户被黑客攻破，对方利用她的身份向她的好友出售绿洲乐队（Oasis）演唱会的虚假门票，成功骗取1400英镑。受害者描述道：“黑客模仿得实在太逼真了，我的朋友们甚至家人真的以为他们是在和我本人聊天。”这类骗局之所以屡屡得手，正是因为黑客利用了熟人之间的信任关系，而受害者往往在事后很久才察觉账户被盗。

“Hi mum”骗局：冒充子女索要紧急资金

除了虚假门票骗局，另一种名为“Hi mum”的短信诈骗也在持续蔓延。犯罪分子通过WhatsApp或短信冒充受害者的子女或亲属，编造紧急情况（如手机丢失、急需支付账单）要求转账。桑坦德银行的数据表明，冒充儿子实施诈骗的成功率最高，其次为冒充女儿。这类骗局通常利用家长对子女的焦虑心理，单笔诈骗金额往往在500至2000英镑之间。英国金融城警察局提醒公众，在接到任何要求紧急转账的信息时，务必通过其他渠道（如直接打电话）核实对方身份。

警方官员警告：危害远超金钱损失

“报告欺诈”行动负责人、警司阿曼达·沃尔夫（Amanda Wolf）表示：“对大多数人来说，账户被入侵不只是一个网络安全问题——它极具个人侵犯性。受害者会被锁定在重要的账户之外，担忧自己的信息被窃取，更担心犯罪分子利用他们的身份去伤害其他人。”她补充道：“一个账户的失守可以迅速波及家人、朋友和同事，骗子利用已有的信任关系实施连环诈骗。”英国国家网络安全中心（NCSC）也指出，账户劫持会给受害者带来长期的心理困扰和信用风险。

防诈之道：用通行密钥取代密码

为应对愈演愈烈的账户劫持潮，“报告欺诈”行动正式启动公众宣传运动，呼吁所有用户尽快启用“通行密钥”（passkeys）来保护账户安全。通行密钥是一种基于设备硬件和生物识别技术的身份验证方式，用户无需输入密码，只需通过指纹、面部识别或设备PIN即可登录。NCSC强调，通行密钥无法像密码一样被网络钓鱼或数据泄露所窃取，能从根本上杜绝账户被盗风险。目前，包括苹果、谷歌和微软在内的主流平台均已支持通行密钥功能。

受害者心理：羞耻感阻碍报案

尽管官方损失数据已大幅上升，但警方承认，大量案件并未被上报。“很多人觉得被骗很丢脸，或者金额太小不值得报警，”沃尔夫警司坦言。统计显示，在已知案件中，单笔损失金额从几十英镑到几千英镑不等，但许多受害者因羞愧而选择沉默。这种“不报告”现象导致警方难以全面掌握骗局规模，也使得打击行动缺乏准确的情报支撑。专家呼吁社会减少对诈骗受害者的污名化，鼓励更多人主动举报。

FAQ

Q1: 如何判断我的社交媒体账户是否被劫持？

A1: 常见迹象包括：无法登录账户、收到异常的好友请求或私信、朋友反馈收到你发送的可疑链接或转账请求、邮件通知有未授权的登录尝试。一旦发现，立即通过官方渠道重置密码并开启双重认证（2FA）。如果已无法登录，立刻联系平台客服并冻结账户。

Q2: 什么是通行密钥？它比密码安全多少？

A2: 通行密钥（passkey）是一种基于公钥密码学的无密码认证技术。用户只需用指纹、面部识别或设备PIN即可登录，私钥存储在设备本地，不会在网上传输。由于无需输入密码，因此网络钓鱼、撞库攻击、密码泄露等传统攻击手段对通行密钥完全无效。英国国家网络安全中心将其列为当前最有效的账户保护方案。

英国社交媒体账户劫持诈骗金额在过去一年内以惊人的速度增长，虚假门票和冒充亲友骗局成为主力手段。在金融城警察局和银行数据共同敲响警钟之际，用户采用通行密钥等新一代防护措施已刻不容缓。只有从源头切断黑客利用信任关系的能力，才能遏制社交网络诈骗的蔓延趋势。