看懂WhatsApp常见社工骗局：账号防盗与身份核验实用指南

据 Lifehacker 介绍，WhatsApp 上许多典型诈骗并不是高深的技术漏洞入侵，也不是来自资金雄厚的黑客组织，而是犯罪团伙利用心理盲区与人际信任的低成本“社会工程学”攻击，甚至不少环节已由聊天机器人自动运行。仅在 2025 年下半年，Meta 就清理了 680 万个关联网络犯罪与数字诈骗的 WhatsApp 账号。这类套路虽然普遍，但只要掌握其运作模式，就能在造成损失前识别并拦截。

一、验证码套取与账号劫持
这是危害极大的一种手法，能直接导致原用户失去账号控制权：
1. 攻击者在其设备上输入你的手机号码尝试登录 WhatsApp，触发系统向你的手机发送官方验证码。
2. 随后，攻击者伪装成你的亲友发来信息，以各种借口索要你刚刚收到的验证码。
3. 一旦交出验证码，你的 WhatsApp 就会在当前设备上被强制登出，账号控制权与凭证将转移到攻击者手中。

防范与应对：
绝不要通过通话或文字信息向任何人透露 WhatsApp 验证码，即便是通讯录联系人发来的请求也不行。
收到非本人操作触发的验证码短信时，不要当作系统故障，应意识到有人正在尝试劫持你的账号。
建议开启两步验证：在 Android 或 iOS 客户端中依次进入“Settings（设置）> Account（账号）> Two-step verification（两步验证）”。开启后，即便攻击者骗取了短信验证码，也无法直接登录。

二、盗号后冒充亲友索要紧急资金
攻击者在得手后，常会利用被盗账号向原用户的通讯录联系人批量发送求助信息：
1. 谎称遇到医疗或财务等紧急状况，催促对方尽快转账，利用恐慌情绪降低受害者的核实意愿。
2. 如果攻击者掌握了原号主的声音特征，有时还会使用 AI 生成的语音消息增加可信度。

防范与应对：
收到文字借款或涉及敏感信息的请求时，切勿直接转账。
立即通过已知的原联系电话直接致电本人核对；若对方声称“已换号”或“手机没电”，应视为高风险信号。
若无法直接联系上本人，可尝试联系其身边的共同亲友核实，或当面确认。

三、长期培养信任的交友诈骗
在交友类诈骗中，攻击者通常不会一开始就暴露意图，而是花费数月时间通过密集的文字与语音交流建立信任关系。等到确认受害者产生信任后，才开始提出资金请求，通常从索要小额转账开始试探。

总结来看，这类攻击的核心是利用信息差和突发情绪。使用中注意开启两步验证，并在涉及账号凭证与资金往来时通过独立渠道核验对方身份，即可有效规避绝大多数风险。