新加坡警察部队（SPF）在周一（11月2日）发布警示，提醒公众一种通过 WhatsApp 传播的新型恶意软件诈骗变体正在流行。
这种诈骗手段是通过向受害者发送恶意文件，其文件名被伪装成合法的工作文档。然而，一旦在电脑上打开这些文件，它们就会安装能够窃取个人信息的恶意软件。
到目前为止，警方尚未收到与此诈骗变体相关的金钱损失报告，但受害者的个人数据可能已经遭到泄露。
消息可能来自你认识的 WhatsApp 账号
这次诈骗最具有欺骗性的地方在于，消息看起来像是来自熟人。
诈骗者首先控制受害者的朋友、同事或主管的 WhatsApp 账号，然后利用这些账号发送伪装成普通工作文档的文件。
警方发现的典型文件名包括 “Invoice 2026-09-15.iso”、“Statement of Account_54d3.zip” 和 “Salary Revision.rar”，不过诈骗者也可能使用其他名称。
接收者通常被告知要在电脑上打开附件以查看所谓的文档。有些人甚至被要求将文件转发给财务经理，这可能会导致更多人接触到该恶意软件。
通过 WhatsApp 桌面版或网页版访问对话的用户，可能会直接将恶意文件下载到电脑中。
恶意软件可记录按键并截屏
打开此类文件后，恶意软件会在受害者毫无察觉的情况下安装到电脑中。
一旦进入设备，该软件可能会记录键盘按键、截取屏幕截图，并连接到远程控制服务器。
在许多报告的案例中，诈骗者还成功控制了受害者的 WhatsApp 账号。被盗账号随后被用于向更多联系人发送相同的恶意文件，从而使诈骗进一步扩散。
在某些情况下，诈骗者还会向账号持有者的联系人发送消息，请求借钱。
受害者可能无法立即意识到自己的电脑或 WhatsApp 账号已被入侵。有些人直到发现设备出现异常活动，或者收到他人关于其账号发送可疑消息的通知后，才意识到出了问题。
保护你的 WhatsApp 账号，警惕意外文件
为了降低受骗风险，警方建议加强 WhatsApp 账号和财务安全的防护。
WhatsApp 用户可以在“设置” > “账号” > “两步验证”中开启两步验证。
同时，建议定期在“设置” > “已连接设备”中检查登录账号的设备。任何不认识的设备都应立即登出。
警方还建议使用 ScamShield 应用程序，该程序可帮助拦截诈骗电话并过滤可疑短信。
为了进一步防止财务损失，银行客户可以考虑使用 Money Lock 功能，将部分存款设为不可通过数字化方式转账。
即使 WhatsApp 附件看起来来自熟人，如果你并没有预期会收到该文件，请避免打开它。
相反，你应该通过其他方式（如打电话）单独联系发送者，确认他们是否真的发送了该消息。
不确定是否为诈骗的人可以通过 ScamShield 检查，或拨打 24/7 全天候 ScamShield 热线 1799。
若怀疑遭遇诈骗，请立即联系银行
任何认为自己可能成为诈骗受害者的人应尽快联系其银行，以停止或拦截未经授权的交易，并向警方报案。
警方还鼓励人们向家人和朋友提醒此类诈骗经历，以帮助他人避免陷入类似的陷阱。
