预防 WhatsApp 被入侵盗用 专家分享自救3招

近年来，电话和网络欺诈案件成为热门话题，最近更波及到即时通讯平台。WhatsApp 作为马来西亚使用广泛的即时通讯软件，近期出现了不少黑客入侵账户、盗用账号的事件，或者通过未知来源的电话或视频通话获取用户的面容和声音，用于不法目的。要如何避免账户被盗用或自动取消未知来电呢？

香港互动市务商会创会会长及香港资讯科技商会荣誉会长方保侨，对黑客获取信息的方法和可能的意图有所了解。文章末尾还会介绍正确登录 WhatsApp 网上版的方法，并教授三招自救方法。

根据方保侨的理解，现今的电话诈骗案利用了许多先进科技。例如，过去会利用 FaceTime 获取用户的面容和声音，接着结合人工智能技术，冒充用户致电给他们的朋友或家人，进行诈骗活动。那么为什么会从 FaceTime 转移到入侵用户的 WhatsApp 呢？主要原因是从 WhatsApp 内获取用户的联系人信息，然后利用这些信息进行日后的诈骗活动。

黑客主要通过设置伪装成 WhatsApp 网页版链接的QR码在一些虚假网站上，以诱饵的方式窃取用户的账户信息。当用户从伪造网站扫描虚假的 WhatsApp 网页版QR码并输入密码后，黑客就能够使用这个密码，进而获取你的 WhatsApp 账户。已知案例显示，黑客会立即更改你原本的 WhatsApp 密码，甚至清除后备电子邮件等信息，目的是阻止用户立即夺回 WhatsApp 账号。

自救方法一：启用 WhatsApp 双重认证

用户可以在 WhatsApp 的设置中启用双重认证功能。方法是在 WhatsApp 页面右下方选择“设置”，进入“账户”，然后选择“双重认证”，设置一个六位数的独立密码和后备电子邮件。当用户在另一部手机上重新登录 WhatsApp 时，需要输入这组密码才能成功登录。这种方法可以降低黑客夺取用户 WhatsApp 账户的机会。

自救方法二：避免不明来电骚扰

如何避免 WhatsApp 被不明来电骚扰？除了手动拒接之外，用户还可以在“设置”中选择“隐私”，然后进入“通话”，找到“将未知来电设为静音”的选项，选择后可以减少不明来电的骚扰。收到不明来电后，用户还可以将这些电话加入封锁名单，这样这些电话就不会再次骚扰用户。WhatsApp 未来也将推出自动拒绝未知来电的功能，使用户不再接收来自非联系人的 WhatsApp 通话。

自救方法三：怀疑或被黑客入侵 WhatsApp 帐户怎么办？

如果用户怀疑或不小心被黑客夺取了 WhatsApp 帐户，可以尝试在手机的 WhatsApp App 中，选择“设置”，然后选择“已连接设备”，手动登出已连接的设备。接着更改双重认证内的密码，理论上黑客就无法再次登录用户的 WhatsApp。

如果不小心被黑客夺取了 WhatsApp 帐户，最好通过其他方式联系朋友告知他们 WhatsApp 已被黑客入侵，并告诉他们不要理会任何冒充用户的信息，例如借钱等。

此外，根据 WhatsApp 官方说法，用户可以尝试使用手机重新登录 WhatsApp。如果手机收到了 WhatsApp 注册的短信以重新登录，则表示用户已经重新夺回了账户的控制权。这时，用户应立即启用双重认证功能，以防黑客再次入侵。

如果黑客在入侵用户的 WhatsApp 帐户后启用了双重认证，用户必须等待7天才能再次登录。7天后，用户可以重新进行短信认证，对方（黑客）必须登出用户的帐号。

文章来源：诗华日报