警方日前提醒民众,最近出现了两种盗取WhatsApp账号的新手法。


第一种是受害者会收到冒充WhatsApp技术支援的信息,称接获受害者的投诉,受害者须提供发送到手机的六位数验证码加以确认。受害者一旦提供验证码,就会失去WhatsApp账号的权限。对此,WhatsApp已声明不会要用户分享验证码。


第二种是诈骗者故意不断将错误的验证码输入它的仪器。验证码多次输入失败,WhatsApp会要求用户进行“声音验证”,发送含有六位数验证码的录音信息给受害者。如果受害者不加理会或没打开手机,录音信息会进入受害者的留言信箱。


电信公司会发送默认密码(default pin)给用户,骗子就利用默认密码远程侵入留言信箱,然后取得录音信息的验证码。一旦得到验证码,骗子可掌控WhatsApp账号,然后启动“两步验证”功能,阻止受害者取回账号权限。


如今人们广泛使用WhatsApp等即时通信,可能一时不察而落入陷阱。一旦账号被盗,不法分子可能向受害者亲友下手,包括盗取他们的WhatsApp账号、骗钱等。因此,大家务必提高警惕,别跟任何人分享验证码。