警方近日提醒公众，一种利用恶意软件实施的新型诈骗手段正在流行。诈骗者通过 WhatsApp 分发恶意文件，目标直指用户的电脑。虽然目前尚未收到金钱损失的报告，但受害者的个人隐私信息可能已被窃取。
在这种诈骗变体中，受害者会收到来自熟人（如朋友、同事或上司）被盗账号发送的消息。这些消息包含看似合法或与工作相关的附件文件¹。随后，受害者会被要求在电脑上打开这些附件，通常是以查看工作文档为借口。在某些情况下，受害者甚至被指示将附件转发给财务经理。对于使用 WhatsApp 桌面版或网页版的用户，恶意软件将直接下载到其电脑设备中。
一旦打开恶意文件，恶意软件就会安装在受害者的电脑上。它能够记录击键记录、截取屏幕截图，并与外部的指令控制服务器通信。在许多案例中，受害者的 WhatsApp 账号会被接管，并被诈骗者用来向其联系人传播同样的恶意软件。在某些情况下，这些被盗账号还被用于以借钱为名向受害者的联系人骗钱。受害者通常只有在观察到设备行为异常，或者被收到可疑消息的联系人提醒后，才会意识到自己的设备已被入侵。
警方建议公众采取以下预防措施：
ADD（添加） - 安装 ScamShield 应用程序以拦截诈骗电话并过滤可疑短信。为了增强 WhatsApp 账号的安全性，请通过“设置” > “账号” > “两步验证”开启该功能。定期通过“设置” > “关联设备”检查链接到您 WhatsApp 账号的设备，并登出任何不认识的设备。此外，建议使用银行提供的 Money Lock（资金锁定）功能，将部分存款“锁定”，使其无法通过数字化方式转出，为防诈骗增加一层保护。
CHECK（核实） - 检查诈骗迹象，并通过 ScamShield 应用或 24/7 ScamShield 热线 (1799) 等官方渠道核实。不要打开通过 WhatsApp 接收到的意外文件附件，即使它们看起来是由您认识的人发送的。在打开任何附件之前，请务必通过另一个沟通渠道（如电话）与发送者核实该请求。
TELL（告知） - 将您的遭遇告知当局和亲友。您的分享可以防止他人被骗。如果您怀疑自己被骗，请立即联系银行拦截任何欺诈交易，并向警方报案。
打击诈骗需要社区共同努力。让我们一起行动，共同维护社区安全。
附件 A
受害者收到的 WhatsApp 消息截图
¹ 观察到的文件名示例包括 “Invoice 2026-09-15.iso”、“Statement of Account_54d3.zip” 和 “Salary Revision.rar”。列出的文件名并非详尽无遗，可能会有所不同。
新加坡警察部队 公共事务部 2026年11月2日 下午2:00
