680万账号被封，诈骗为什么还在泛滥？

Meta在2025年下半年删除了680万个与网络犯罪相关的WhatsApp账号。数字看着吓人，但诈骗行为根本没有减少。原因很简单：成本低，自动化程度高。大部分诈骗工作由聊天机器人自动完成，攻击者只需要复制粘贴同样的话术，就能同时对付成千上万的受害者。

社交工程能成功，前提是你不知道该怎么识别它。一旦了解了常见套路，大多数骗局其实一眼就能看穿。

账号劫持：最致命的攻击

这种骗局危险程度最高，因为它能让你完全失去对自己账号的控制权。流程简单到让人后怕：

攻击者在WhatsApp上输入你的手机号码登录自己的设备，系统自动向你的注册手机号发送验证码。如果你把验证码告诉”对方”，账号就归他了。

防范方法很直接：永远不要把验证码告诉任何人。不管对方自称是谁——朋友、家人、甚至自称WhatsApp官方客服——都不要给。发现陌生验证码消息，说明有人在尝试劫持你的账号。开启两步验证（Settings > Account > Two-step verification），这样即使验证码泄露，攻击者还需要你的PIN码才能登录。

很多受害者后悔的恰恰是”我以为不会发生在我身上”。

紧急情况诈骗：利用你的恐慌

账号被劫持后，攻击者会用你的身份给通讯录里所有人发消息，编造各种紧急状况——生病、出车祸、需要保释金。恐慌会让人失去判断力。

更恶劣的是，部分高级骗子会利用AI生成语音消息，让受害者听起来就像本人。

收到紧急求助时，不要直接在WhatsApp上回复。直接打电话给本人，用你通讯录里存的号码。如果对方说”换号码了”或”手机没电了”，基本可以确定是诈骗。真正的紧急情况，你完全可以用其他方式联系到本人。

企业安全团队面对类似情况，通常要求员工先通过电话或内部系统确认。这个原则同样适用于个人。

杀猪盘：时间是最危险的武器

这类诈骗不急于求成，骗子会花数月时间建立信任关系。通过大量的文字和语音消息，他们让你相信这是一段真实的关系。一旦信任建立，”投资需求”或”家庭紧急情况”就会接踵而至。

诈骗金额从小到大逐步升级，受害者往往在意识到不对劲时已经投入了大量资金。加密货币和私人基金是常用的借口。

从未见过面的网恋对象要求转账，就是一个明确的红色信号。真正的朋友不会因为你要钱就消失，而骗子会在你起疑心时加快速度。

假冒订阅计划：WhatsApp Gold骗局

这是一个专门针对数字素养较低人群的骗局。你会收到私信，声称你有资格获得”WhatsApp Gold”或”WhatsApp Premium”等独家订阅服务。消息通常附带一个链接，诱导你下载第三方应用。

这类应用要么是钓鱼网站，要么携带恶意软件。

WhatsApp目前没有收费的高级订阅版本。任何声称提供”专属功能”的第三方应用都是骗局。不要点击不明链接，不要从非官方应用商店下载任何WhatsApp相关的修改版应用。

在WhatsApp的 Settings > Privacy > Advanced 中开启”Disable link previews”选项，可以避免链接预览泄露你的设备元数据和位置信息。

冒充权威机构：银行、警方、物流公司

骗子会伪装成银行员工、税务官员、警察或快递公司的客服。他们利用人们对权威机构的信任，要求你提供个人信息、验证码或转账。这些人可能会威胁你不配合就会面临法律后果，制造紧迫感让你来不及思考。

任何声称代表机构向你索要敏感信息的请求，都应该通过官方渠道核实。挂断电话，拨打官网上的客服电话确认。如果对方以”不能挂电话”或”正在通话中”为由阻止你核实，基本可以确定是诈骗。

虚假工作机会：免费午餐最贵

美国联邦贸易委员会（FTC）数据显示，2024年美国人因求职诈骗损失超过5亿美元。失业率高的时候，这类诈骗尤其猖獗。

攻击者会通过WhatsApp发送看似合理的工作机会，可能是远程工作、数据录入、或简单的任务完成。开始时给的报酬很少，建立信任后就会要求你先支付”培训费”、”材料费”或”保证金”。

正规雇主不会要求你先交钱。任何要求你预先支付费用的工作机会都是骗局。如果对方拒绝通过官方公司邮箱或固定电话沟通，只愿意用WhatsApp聊天，这本身就是危险信号。

虚假慈善捐赠：利用你的同情心

灾难发生后，诈骗分子会冒充慈善机构或救灾组织，通过WhatsApp发起募捐。这些信息往往是从其他受害者那里转发来的，形成了一种”别人都转了，可能真的吧”的心理暗示。

通过Charity Navigator或Candid等独立慈善评估平台核实机构真实性。不要轻信转发消息中的募捐链接，直接访问机构的官方网站进行捐赠。

通用防护建议

除了识别具体骗局，还有一些通用的防护措施：

隐私设置：将个人资料照片、简介和活动状态设为”仅联系人可见”（Settings > Privacy）。开启”静音未知来电”功能（Settings > Privacy）。考虑使用可选的用户名功能（Settings > Account > Username），隐藏真实手机号。

定期检查：定期查看”已链接设备”（Settings > Linked devices），登出不认识的设备。如果发现异常登录，立即更改密码并启用两步验证。开启登录提醒通知。

习惯养成：对任何要求转账的请求保持怀疑。不点击不明链接。不在WhatsApp上透露敏感个人信息。教育家人特别是老年人识别诈骗手法。

总结

WhatsApp诈骗的本质是利用人性的弱点——信任、恐慌、贪婪和同情。技术层面，Meta和WhatsApp已经在不断改进安全措施，但最终防线仍然是用户自身的警惕性。

凡是需要你立即行动、转账或透露敏感信息的消息，先停下来想一想。大多数诈骗的成功，依赖于让你在慌乱中失去判断力。

2025年下架的680万个账号说明攻击者在不断迭代手法，但万变不离其宗——只要守住”不轻信、不转账、先核实”三条底线，绝大多数诈骗都无从下手。

来源：Lifehacker