680万个诈骗账户被删除，但骗局仍在升级

WhatsApp上的大多数诈骗并不是什么高深技术的网络入侵。它们不是由国家支持的黑客组织策划的，也不需要什么军规级技术。绝大多数骗局由低技术含量的犯罪集团运营，依靠的是社交工程技巧——利用人们的信任盲区和心理弱点。

Meta在2025年下半年删除了680万个与网络犯罪和数字诈骗相关的WhatsApp账户。但攻击丝毫没有减速的迹象，因为这些骗局成本低廉、易于批量复制，而且有聊天机器人自动执行大部分操作。

社交工程的唯一前提是你不知道自己在防备什么。一旦你了解了常见的骗局套路，大多数攻击在发生时就能被识别和阻止。

验证码劫持 — 最危险的WhatsApp诈骗

这是我在所有WhatsApp骗局中认为最危险的一种。它不仅窃取你的账户，还直接把你排除在账户之外。

攻击流程很简单：攻击者在他们的设备上输入你的手机号码，尝试登录你的WhatsApp。WhatsApp向你的手机发送验证码。此时，有人冒充你的朋友或家人给你发信息，声称遇到了紧急情况，需要你帮忙确认一个验证码。如果你把验证码发给他们，WhatsApp会将你的账户转移到攻击者的设备上。

整个过程可以在几分钟内完成。一旦攻击者控制了你的账户，他们可以以你的身份联系你的所有联系人、窃取聊天记录中的敏感信息、发起针对你社交网络的二次诈骗。

防护措施：永远不要把WhatsApp验证码告诉任何人，即使对方看起来是你的联系人。收到新的验证码消息时，立即视为账户被攻击的信号。立即启用两步验证——进入设置，账户，两步验证。

紧急求助诈骗

攻击者劫持了你的账户后，下一步就是用你的身份向你的通讯录群发消息。他们会假装自己陷入了医疗或财务危机，要求你立即转账。制造紧急感是关键——人在恐慌状态下很难理性核实信息的真实性。等到你真正的朋友告诉你账户被盗时，钱已经转出去了。

高级攻击者甚至会使用AI生成的语音消息来增加可信度，前提是他们已经获取了你的声音样本。

防护措施：不要通过文字消息处理涉及金钱的请求，务必通过电话或面对面确认。在WhatsApp上设置账户锁定功能。启用生物识别锁保护App访问。

虚假中奖和遗产骗局

攻击者冒充官方机构或知名人士，声称你赢得了一笔奖金或继承了一笔遗产，但需要先支付手续费或税费才能领取。这类骗局通常包装得非常正式，使用伪造的官方文件、公司Logo和法律依据。但核心逻辑永远不变：先付钱，再拿钱。

任何要求你先付款才能领取奖金或遗产的信息，都是骗局。核实发件人的身份，通过官方渠道而非消息中提供的联系方式。

假冒客服和技术支持

攻击者冒充WhatsApp官方客服或知名公司的技术支持，声称你的账户存在安全问题，需要你点击链接验证账户或更新支付信息。这些链接通常指向精心伪造的登录页面，窃取你的凭证和验证码。

WhatsApp永远不会通过私人消息联系你。任何要求你点击链接验证账户的消息都是骗局。只在官方应用内处理账户设置。

投资骗局

攻击者通过WhatsApp添加你为好友，随后将你引入所谓的投资群或交易小组。群里绝大多数成员都是伪造的账号，专门用来营造繁荣假象。一旦你投入资金，平台会显示高额回报，但当你想提现时，系统会以各种理由拒绝，最终消失。

对陌生人推荐的投资机会保持怀疑，不在不明平台投入资金，核实投资平台的监管资质。

假慈善募捐

在自然灾害或重大事件发生后，攻击者会创建虚假的慈善募捐链接，通过WhatsApp传播。这些链接窃取个人信息或支付信息。

通过官方慈善机构网站捐款，而非点击消息中的链接。核实募捐组织的官方身份。

二维码诈骗

攻击者发送带有二维码的消息，声称需要扫描以解锁功能或验证身份。实际上，扫描二维码会让攻击者获得你的WhatsApp Web会话权限。

永远不要扫描陌生人发送的二维码。定期检查WhatsApp Web已连接的设备列表，断开不认识的会话。

如何全面保护你的WhatsApp账户

除了识别骗局类型，以下系统性防护措施同样重要：

启用两步验证——这是最有效的一步。开启生物识别锁，防止他人物理接触你的设备时打开WhatsApp。隐藏最后上线时间和在线状态，减少被针对性攻击的信息暴露。屏蔽可疑联系人。定期审查WhatsApp Web会话。教育家人和朋友——诈骗往往通过你的社交网络传播。

如果已经被骗了怎么办

如果你意识到自己已经陷入了骗局：立即更改WhatsApp的两步验证PIN码。通知所有联系人你的账户曾被劫持，以防他们收到诈骗信息。联系银行冻结任何受影响账户。在WhatsApp中举报该账户。保留所有证据，必要时向警方报案。

诈骗的本质是利用信任和紧迫感。保持警觉，对任何异常请求进行二次核实，是保护自己最简单也最有效的方法。