诈骗分子利用WhatsApp的认证漏洞，或假扮WhatsApp管理员身份盗取用户资料后侵占账号，再利用通讯资料向用户亲友行骗甚至敛财。

武吉阿曼商业罪案调查局通过Facebook，转发来自新加坡警队的相关资讯，吁请大马民众小心提防。

帖文指出，骗子早前只是伪装亲友向用户索取WhatsApp帐号的6位数认证码，随后输入系统侵占用户的帐号；如今骗子再延伸出2种侵占帐号的方式，包括假扮管理员盗取资料，以及故意触发WhatsApp的认证漏洞。

据了解，骗子会假冒WhatsApp管理员向用户发送帐号被盗用的短讯，再要求用户转发系统自动发送的6位数认证码以夺回帐号，用户一旦转发认证码，帐号就会马上被骗子侵占，得不偿失。

倘若以上手法无法奏效，骗子就会改用另一种方式，故意向WhatsApp系统多次输入错误的认证码，以触发语音认证的功能，再趁机骇入用户的语音信箱取得语音认证，即可侵占用户的WhatsApp帐号。

更可恶的是，骗子侵占帐号后，有的还会迅速窜改帐户的“双重认证” （Two-Step Verification）资料，就算用户想要夺回帐号，所有来自系统的认证资料都只会发送都骗子手上。

贴文中也强调，WhatsApp应用程式已澄清并不会要求用户转发或提供6位数验证码，同时提醒大众要预先设定帐号的“双重认证”资料、仔细过滤各种WhatsApp短讯内容，以降低被帐号侵占的风险。

更多手机新闻，请继续守住TechNave中文版！
【资料来源】

骗子出新招！用WhatsApp认证漏洞犯案！包括假扮管理员、故意触发语音认证功能！