什么是 WhatsApp 诈骗？
WhatsApp 诈骗是指通过消息或其他互动手段，旨在窃取金钱、个人信息或获取账户访问权限的欺诈行为。
大多数此类诈骗依赖社会工程学手段，而非 WhatsApp 本身的技术漏洞。诈骗者可能冒充可信联系人或机构，使用钓鱼链接收集信息，或编造可信故事，迫使受害人汇款或泄露验证码。
WhatsApp 对传输中的消息内容采用端到端加密来保护隐私。但这种端到端加密并不能证明发信人就是他们声称的那个人。诈骗者仍可创建虚假账户、冒充他人，或控制真实账户。
- WhatsApp 诈骗的目的通常是窃取金钱、个人信息或账户访问权限。
- 大多数诈骗依赖社会工程、钓鱼或冒充行为，而不是破坏 WhatsApp 的加密机制。
- 熟悉的姓名、头像或个人细节并不能证明发信人是真实可信的。
- 诈骗者可能使用假账户或被攻破的真实账户来提高消息的可信度。
- 切勿向任何人共享 WhatsApp 验证码或 PINs，即使对方声称来自 WhatsApp 或你认识的人。
- 面对可疑链接、紧急请求或意外的汇款要求时，请始终保持警惕。
常见的 WhatsApp 诈骗类型有哪些？
WhatsApp 诈骗通常可归为几大类：有些以冒充为主，有些通过钓鱼链接或假网站实施，有些则先建立信任再索要钱财或敏感信息。
冒充与账户接管类诈骗
冒充诈骗指的是有人假扮可信联系人、公司或 WhatsApp 本身。例如常见的“嗨，妈妈，这是我的新号码”信息：诈骗者声称是某位家人，随后索要钱款。
账户接管则是攻击者实际控制了真实 WhatsApp 账户。一种常见手法是诱使受害人分享 WhatsApp 发送的六位数验证码。诈骗者也可能使用欺骗性的 QR 代码 或设备绑定请求，将未经授权的设备连接到受害人的账户。
屏幕共享类诈骗也采用类似的基于信任的手法。诈骗者可能冒充客服或可信联系人，在通话中说服受害人共享屏幕，从而获取验证码、账户信息或其他敏感数据。
钓鱼与恶意链接类诈骗
钓鱼诈骗通过伪造消息和网站来收集信息，或引导受害人进行欺诈性支付或下载。信息可能声称账户有问题，或宣传限时优惠以制造紧迫感。
例如：
“您的 WhatsApp 账户将于今天被暂停。请在此验证信息以保持账户活跃。”
链接可能指向伪造的登录页面，用来窃取凭证或支付信息。有些恶意链接还会触发有害软件下载。钓鱼（Phishing） 与恶意软件（malware）并不完全相同：钓鱼页面主要是骗取信息，而 恶意软件 则指会在设备上安装的有害程序。
招聘、任务与投资类诈骗
伪造招聘信息常从意外消息开始，提供灵活或高薪工作。诈骗者可能声称代表真实公司或招聘中介，随后索要押金或私人信息。
任务类诈骗则以完成简单在线操作为诱饵，如为产品打分或点击链接，受害人可能先收到少量报酬，然后被要求先行存入资金以解锁更高佣金或更大任务。
投资类诈骗强调高回报。诈骗者可能通过 WhatsApp 推广 加密货币（cryptocurrency） 计划、交易机会或所谓低风险投资。
受害人可能被引导到伪造的平台，看到虚构的账户余额和收益，从而鼓励其投入更多资金。提款时，诈骗者可能要求额外的“税费”或“验证费”。
恋爱与打错号码类诈骗
有些 WhatsApp 诈骗通过逐步建立信任来实施，而不是立刻索钱。恋爱诈骗者可能花数天或数周建立关系，随后编造紧急情况要求汇款。
打错号码类诈骗通常从看似无害的误发信息开始。发送者会继续聊天、建立熟悉感，最终将受害人引向其他类型的欺诈（如投资诈骗）。
另一种基于关系的诈骗是性勒索（sextortion）。诈骗者在获取信任后诱导受害人进行亲密视频通话或分享私密图片，然后威胁将录音或内容传播给受害人的联系人，除非支付赎金。
如何识别 WhatsApp 诈骗？
识别潜在 WhatsApp 诈骗，可留意意外要求汇款、索要验证码或个人信息的请求，尤其当发送者施压要求尽快行动时。可疑链接、异常的支付指令和要求保密的请求也是常见警示信号。
注意以下危险信号：
- 紧急请求： 发信人声称出现紧急情况、威胁后果或要求你立即行动。
- 索要敏感信息： 对方索取验证码、密码、银行卡信息或其他隐私信息。
- 可疑链接或诱人优惠： 消息包含陌生网站、不明下载或看起来好得不真实的优惠。
- 熟悉联系人出现异常行为： 你认识的人突然要钱、换了手机号或提出与其一贯行为不符的请求。
熟悉的头像、姓名或个人信息并不能证明信息真实。诈骗者还可能使用逼真的语音消息或由 AI 生成的音频来冒充你信任的人。
同样，国际号码或拼写错误并不必然说明是诈骗。比起单一信号，更应关注发信人希望你做什么。
如果遇到 WhatsApp 诈骗，该怎么办？
如果收到可疑的 WhatsApp 消息或来电，请停止与对方互动，不要分享信息、汇款、继续点击链接或提供验证码。
若消息声称来自你认识的人或可信机构，请通过你已有的联系方式独立核实该请求。使用你已有的电话号码或通过该机构的官方网站或 App 联系对方，而不要使用可疑消息中提供的联络方式。
你也可以在 WhatsApp 上屏蔽并举报可疑联系人。打开聊天，选择联系人或号码，使用屏蔽和举报选项。举报可向 WhatsApp 提供对话中的最新信息，便于其审查潜在的滥用或欺诈行为。
后续应对取决于具体发生的情况：仅打开链接、泄露信息、账户被接管或汇款等情形需要不同的处理措施。
如果你点击了可疑链接或泄露了个人信息，该怎么办？
仅仅打开可疑链接并不一定意味着设备已被攻破，风险大小取决于随后发生的行为。
如果你输入了密码或其他登录信息，应立即更改被泄露的凭证并保护受影响的账户。同时更改在其他网站上重复使用的密码，并在可用时启用额外的身份验证。
如果你从该网站下载了软件或应用，请使用可信的安全软件检查设备是否存在恶意软件。避免在可能仍被攻破的设备上输入敏感凭证。
如果提交了银行卡或银行信息，请尽快联系相关银行或支付服务提供商，并监控账户是否有未经授权的交易。
如果你的 WhatsApp 账户被接管，该怎么办？
如果有人接管了你的 WhatsApp 账户，请打开 WhatsApp 并重新注册你的电话号码。输入由 SMS 发送或通过电话提供的六位数验证码。
成功验证你的电话号码通常会断开另一个已将你的 WhatsApp 注册为主账户的设备连接。
如果 WhatsApp 要求输入你不认识的两步验证（Two‑step verification）代码，请按照可用的恢复指引操作。根据账户设置，你可能需要使用恢复邮箱或等待一段时间才能重新获得访问权限。
重新进入账户后，打开 WhatsApp 的 Linked Devices 设置并注销任何不认识的设备。检查你的安全设置，并在尚未开启时启用两步验证。
最后，提醒你的联系人你可能的账户被利用，告诉他们忽略任何来自你账户的可疑请求。
如果你已向 WhatsApp 诈骗者汇款，该怎么办？
立即联系用于交易的银行、支付服务、加密货币平台或其他金融机构。根据支付方式和时间，服务提供方可能能够调查或采取措施限制进一步损失，但追回并不总是有保证的。
保留 WhatsApp 对话及其他相关证据，包括电话号码、支付明细、收据、交易参考号、截图等。向你所在国家/地区的反诈或执法机构以及 WhatsApp 报案。
对方若声称能代为追回损失并先收取费用，请保持警惕。受害者常会再次成为所谓“追款服务”的目标。
如何保护自己免受 WhatsApp 诈骗？
通过行业领先实验室的独立测试和认可。
你可以通过启用两步验证、检查隐私设置、查看已绑定设备并保持应用和系统更新来降低遭遇 WhatsApp 诈骗的风险。这些措施有助于保护你的账户并限制诈骗者可获取的信息。
- 启用两步验证： 打开 WhatsApp，进入 设置 > 账户 > 两步验证，按提示创建六位数的两步验证代码并添加恢复邮箱。切勿与他人共享你的两步验证代码或 WhatsApp 验证码。
- 检查隐私设置： 前往 设置 > 隐私，控制谁可以看到你的头像、状态和其他账户信息。必要时限制陌生人的群聊邀请。
- 查看已绑定设备： 在 iPhone 上打开 设置 > Linked Devices，在 Android 上通过三点菜单 > Linked Devices 查看。核对列表并注销任何不认识的设备。
- 保持软件更新： 为 WhatsApp 和设备操作系统安装更新。仅从可信来源下载应用，避免使用非官方的 WhatsApp 版本。
安全软件可以提供额外一层保护。Kaspersky Premium 可帮助检测支持的钓鱼企图、恶意网站和可能与 WhatsApp 诈骗配合使用的恶意软件。但任何安全应用都无法完全阻止所有基于冒充或社会工程的诈骗。
延伸阅读：
推荐产品：
FAQs
为什么我会收到陌生人的随机 WhatsApp 消息？
你的号码可能在数据泄露中被暴露，从公共来源被收集，被自动生成，或通过其他服务被分享。诈骗者也会群发消息以测试哪些账户是活跃的。
能完全阻止陌生人在 WhatsApp 上给我发消息吗？
不能完全阻止。WhatsApp 允许未保存联系人给你发消息，但你可以屏蔽并举报不受欢迎的发信者，并调整隐私设置以限制陌生人能看到的账户信息。
WhatsApp 诈骗者如何知道你的个人信息？
他们可能从社交媒体、数据泄露、公共记录、人员搜索服务或已被攻破的账户收集资料。若干小片段信息结合起来就能让诈骗信息看上去更可信。
为什么诈骗者要让你转到 WhatsApp 聊天？
将对话转到 WhatsApp 可以让诈骗者获得更直接的渠道，他们可以在上面建立信任、发送链接、拨打电话或把对话从原平台的监管之外继续进行。但仅仅转到 WhatsApp 并不说明对方就是诈骗者，发信人的情境与行为更为关键。
