新伎俩盗取WhatsApp账号 切勿与他人分享验证码

警方提醒别用户不要与他人分享WhatsApp账户验证码，即使相关要求来自熟人。（互联网示意图）

（新加坡讯）你是否有通过社交媒体私讯服务，收过来自“熟人”的信息，请你帮他一个小忙？譬如，帮他点赞某个活动页面来增加获奖机会、或请你提供验证码，赢奖后一起分享礼券？遇到这样的情况，可千万别急着回讯。

如果觉得“熟人”的请求蹊跷，请通过其他管道联络他，查证信息是否真的来自他，因为他的账号可能早已被不法之徒盗用了，而不法之徒正通过他的联络单找寻下手对象，你可能是下一个受害者。

无论遇到熟人什么样的请求，公众都不应该将任何密码、验证码、信用卡信息通过私讯交给他人。

除了“熟人”请你帮小忙，公众也应提防其他想盗取你账号的伎俩。

你是否在社交媒体上收到过类似信息，要求你提供验证码，赢取购物礼券。（面子书截屏）

譬如，最近坊间出现了两种盗取WhatsApp账号的新手法，其中就包括受害者接到冒充WhatsApp技术支援员工的信息，指示受害者提供发送到手机的六位数验证码加以确认。

受害者一旦提供那组验证码，就会失去自己的WhatsApp账号的权限。而诈骗者又会利用所盗取WhatsApp账号的受害者身份，向受害者的亲友下手。WhatsApp已声明不会请用户分享验证码。

另一种是诈骗者不断将错误的验证码输入它的设备。验证码多次输入失败，WhatsApp会要求用户进行“声音验证”，把含有六位数验证码的录音信息发给受害者。

若受害者不加理会或没打开手机，录音信息会转入受害者的留话信箱（Voicemail）。电信服务公司会发送默认密码（Default pin）给用户，骗子就利用默认密码远程侵入留话信箱，然后取得录音信息里的验证码，从而盗取到用户的WhatsApp账号。

这些伎俩要如何提防？

zaobao.sg推荐手机用户为自己经常使用的社交媒体和聊天应用启动“两步验证”功能，或更改留话信箱的默认密码。如果自己并没有使用留话信箱功能，公众也可联络电信公司，终止相关功能。

如何启动WhatsApp “两步验证”（Two-step Verification）功能？

1. 打开手机，进入WhatsApp 的“Setting”（设置）页面

2. 选择 “Account” (账户）

3. 选择 “Two-Step Verification” (两步验证)

4. 选择 “Enable” （启用）

5. 设定密码 （输入两次）

6. 设定电子邮件，忘记密码时可通过电子邮件重新设定

文／联合早报