若您收到来自亲友的 WhatsApp 消息，要求汇款巨额资金，请务必在汇款前保持警惕。一种利用 WhatsApp 的诈骗手段正在猖獗，诈骗者已从无辜民众手中骗取了数十万美元。
现在，让我们深入探讨这种 WhatsApp 诈骗，了解其运作方式，以及如何确保自身安全。
WhatsApp 用户面临的风险
据 《海峡时报》 报道，2023 年 11 月期间，一系列 WhatsApp 诈骗活动急剧增加。这类诈骗的手段是，欺骗受害者，让他们以为是亲人发来的信息，然后以紧急情况为由索要钱财，但实际上这些紧急情况根本不存在。
仅在 2023 年 11 月初，就有 237 起关于此类诈骗受害者的报告，诈骗者总共骗取了高达 60.6 万美元的金额。更糟糕的是，受害者可能需要几周甚至几个月后才会意识到自己被骗。
WhatsApp 诈骗的运作模式
在此类诈骗中，犯罪分子巧妙地将两种已有的诈骗手段结合起来：伪造的 WhatsApp Web Google 搜索结果和社会工程。
1. 伪造的 WhatsApp Web Google 搜索结果
诈骗者首先在 Google 上投放虚假的 WhatsApp Web 网页广告。不幸的是，诈骗者有能力在 Google 搜索广告中添加伪造的网站克隆，因此当受害者搜索 WhatsApp Web 时，诈骗者创建的虚假 WhatsApp 网站版本会出现在搜索结果的顶部。
一旦有人点击这个虚假的 WhatsApp Web 搜索结果，页面会显示与官方 WhatsApp 网站类似的界面，要求用户扫描二维码。当受害者扫描虚假的二维码时，诈骗者就会非法获得访问其 WhatsApp 账户的权限。
在成功侵入受害者的 WhatsApp 账户后，诈骗者便可以开始向受害者的朋友和家人发送消息。他们会编造各种故事，以解释为什么联系人应该汇款巨额资金。这些理由可能包括医疗紧急情况、拖欠房租、遭遇抢劫，或是其他任何诈骗者能想到的借口。
如果联系人同意汇款，诈骗者会要求将钱转入他们的银行账户。联系人通常以为自己在帮助陷入财务困境的朋友或家人，但实际上，他们正在资助诈骗者的非法活动。
如果诈骗者迅速退出账户，那么被黑客攻击的人和汇款人可能都不会立即意识到发生了诈骗。只有当付款的人在之后提及此事时，真相才可能浮出水面。
如何防范这种 WhatsApp 诈骗
幸运的是，预防这种诈骗的最佳方法是了解它的存在。只要其中一方了解诈骗的运作方式，他们就可以单独阻止诈骗者窃取任何钱财。
1. 如何避免虚假的 WhatsApp Web 克隆
避开 WhatsApp Web 克隆最简单的方法就是完全避免使用 Google 进行搜索。您可以通过直接访问 web.whatsapp.com 并在那里登录来使用 WhatsApp Web。这是一个容易记住的网址，如果您担心可能会忘记它，请将该网站添加到书签中以备将来使用。
如果您仍然偏好使用搜索引擎查找 WhatsApp Web，请务必确保您点击的是搜索结果，而不是广告。为此，请仔细检查搜索结果下方的网址；如果它显示为 web.whatsapp.com，那么该链接是合法的。
2. 如何避免向 WhatsApp 诈骗者付款
即使账户被盗用，也并非一切都无可挽回。如果诈骗者联系的所有人都了解这种诈骗手段，他们可以选择拒绝付款，这样诈骗者就无法从中获利。
首先，请注意您的亲密联系人是否开始以“异常”的方式与您交流。例如，他们的打字风格不同，拼写错误，或者只是整体听起来“不对劲”。这些迹象表明与您交谈的人并非他们所说的那个人；请不要点击他们发送的任何链接，更不要向他们汇款。
如果您担心自己可能正在与确实需要帮助的真实朋友或家人交流，请尝试通过 WhatsApp 以外的其他方式与他们联系。如果他们证实自己的账号被盗，请告知他们应该采取哪些措施来保护其 WhatsApp 账户。
如何防范 WhatsApp 诈骗
虽然这种诈骗听起来很可怕，但只有在受害者事先不了解它的情况下才会奏效。现在您已经掌握了基本知识，您可以将这些技巧应用于实际生活中，避免让诈骗者有机可乘。