勤查WhatsApp绑定的设备,撤销未授权权限!

近期,新加坡WhatsApp钓鱼骗案愈演愈烈,网络安全专家敦促用户提高警惕,以防受骗。骗子利用先进技术不断改变伎俩,其中一种新的手法是通过搜索引擎抢占,将受害者引导至虚假网站。Centre for Cybersecurity总裁萧逸哲在接受《联合早报》采访时表示,一旦用户误点击这类虚假网站,可能面临被骗的风险。
专家指出,骗子采用的“镜像”技巧也成为常见手法之一。在这种情况下,骗子在用户扫码登录时已经远程入侵WhatsApp,但他们会等待合适的时机,使得用户无法察觉。这一技巧让骗子能够迅速行动,而受害者却在使用完毕后才发现账户被盗。
另一种常见的手法是劫持用户的对话验证码(session token),使骗子能够在其他设备上使用被盗的WhatsApp账号。尽管骗子通过这种方式只能读取有限的聊天记录,但他们仍能通过WhatsApp的管道进入,而无需更换电话号码或者重置手机。
专家强调,WhatsApp的主要控制权仍然在用户的个人手机上。骗子通过网页版WhatsApp只能发送信息和读取有限的聊天记录,而手机本身并没有受到实质性的影响。他建议用户定期检查WhatsApp的绑定设备,确保没有未授权的设备访问账号。
对于防范钓鱼骗案,专家提供以下建议:
1. 定期检查WhatsApp的绑定设备,及时撤销未授权的设备访问权限。
2. 在扫码登录前,确认访问的是正确的域名(web.whatsapp.com),避免误点击虚假网站。
3. 提高警惕,不轻信不明连结,避免随意点击来源不明的网页。
4. 启用WhatsApp的“双重验证”功能,增加账户的安全性。
这一系列建议旨在帮助用户保护个人信息免受不法分子的侵害,确保在使用WhatsApp等通讯工具时能够更加安全可靠。