WhatsApp账号无故登出被新手机号码顶替 用户疑是新诈骗手法

WhatsApp账号无故登出被新手机号码顶替 用户疑是新诈骗手法

https://www.zaobao.com.sg/news/singapore/story20221119-1334672

2022-11-19

受访的网安专家张润才表示，阻止户头被盗取的最简单方式是不回复任何陌生来电或信息，这个方法可以阻挡70%以上的安全威胁。

WhatsApp户头突被登出，必须重新验证，男子顺利登录户头后，在同一群组的朋友却告知收到他更换电话号码的通知，男子察觉不对劲，怀疑是骗子的新诈骗手法，于是立刻通知所有好友自己并未更换号码，及时阻止了骗子进一步行骗的可能。

WhatsApp发言人答复《联合早报》询问时表示，WhatsApp的用户信息具有端到端加密（end-to-end encryption）的保护，同时也建议用户使用双重验证（two-step verification）来保护户头。

受访的网安专家张润才表示，阻止户头被盗取的最简单方式是不回复任何陌生来电或信息，这个方法可以阻挡70%以上的安全威胁。

WhatsApp户头出问题的郑庭钻（72岁，退休人士）告诉《联合早报》，他在11月6日早上10时许，发现WhatsApp户头无故登出，于是叫孩子帮忙重新验证后再登录户头。

他说：“我原本不以为意，但在同个群组里的朋友们却陆续联系我说，他们在群组收到通知，指我换了手机号码。”

根据朋友发来的截图，郑庭钻的“新号码”是个陌生的电话号码，他当下感觉不对劲，连忙通知所有好友，提心大家小心。

另外，在重新登录户头后，郑庭钻也发现自己已被“踢”出群组，他只好通知群主重新邀请自己加入，并移除陌生号码。

郑庭钻猜测，不法分子是想利用他的户头行骗，幸好他发现得早，没有造成损失。郑庭钻说，他在前一晚还能正常使用户头，近期也没下载任何应用或浏览不明网站，不清楚他人如何盗取户头。

使用两步验证功能 可保护账户免受攻击

WhatsApp发言人说，WhatsApp的信息直接储存在用户的电子设备上，并通过端到端加密保护。为了提高安全性，WhatsApp具有两步验证的功能，以保护用户的户头免受欺诈和冒名顶替攻击（impersonation attacks）。

发言人说：“虽然类似攻击无法查看用户的历史信息，但我们建议所有用户使用两步验证来保护户头。”

两步验证将要求用户设置一个六位数密码，在使用同个电话号码注册新户头时必须输入此密码。有人使用用户的电话号码注册户头时，WhatsApp也会发送提醒顾客。倘若失去户头权限，用户可使用自己的电话号码登录，并输入通过短信发送的验证码进行验证，其他使用该户头的人将被自动注销。

更换电话号码时，用户可以选择是否通知联系人，但无论如何，群组都会自动接到通知。若发觉其他用户有可疑行为，可直接屏蔽对方并向WhatsApp举报。WhatsApp接获举报后，会收到被举报用户发送的最后五条信息。

国际信息系统安全认证联盟（ISC）董事张润才答复《联合早报》询问时说，黑客有多种盗取WhatsApp户头的方式。因WhatsApp可以通过语音通话发送一次性密码来验证户头，以获得访问权限，其中一种方法是利用移动电话运营商的自动服务，将电话转接到其他电话号码。

他说，另一种方法是使用图象文件进行缓冲区溢出（buffer overflow）攻击，这类攻击会导致手机容量溢出，并强制执行恶意代码。另外，黑客也可通过社交工程（social engineering）手段，利用人类的心理窃取信息或传播错误信息。

黑客盗取户头后，可以窃取用户的私人聊天记录以及用户与他人共享的私人数据。另外，黑客也可能锁定某个圈子，利用圈子内其中一个受信任的用户，让群组内的其他用户做一些事情或分享一些内容。

张润才说，预防这类情况发生的方式是不回复任何陌生来电或信息，同时确保他人无法使用你的手机和WhatsApp并植入恶意代码。

“这基本上可以阻挡70%的安全威胁，也是最简单和直接的方式。”