警方近日提醒公眾，一種利用惡意軟體實施的新型詐騙手段正在流行。詐騙者通過 WhatsApp 分發惡意文件，目標直指用戶的電腦。雖然目前尚未收到金錢損失的報告，但受害者的個人隱私信息可能已被竊取。
在這種詐騙變體中，受害者會收到來自熟人（如朋友、同事或上司）被盜帳號發送的消息。這些消息包含看似合法或與工作相關的附件文件¹。隨後，受害者會被要求在電腦上打開這些附件，通常是以查看工作文檔為藉口。在某些情況下，受害者甚至被指示將附件轉發給財務經理。對於使用 WhatsApp 桌面版或網頁版的用戶，惡意軟體將直接下載到其電腦設備中。
一旦打開惡意文件，惡意軟體就會安裝在受害者的電腦上。它能夠記錄擊鍵記錄、截取螢幕截圖，並與外部的指令控制伺服器通信。在許多案例中，受害者的 WhatsApp 帳號會被接管，並被詐騙者用來向其聯繫人傳播同樣的惡意軟體。在某些情況下，這些被盜帳號還被用於以借錢為名向受害者的聯繫人騙錢。受害者通常只有在觀察到設備行為異常，或者被收到可疑消息的聯繫人提醒後，才會意識到自己的設備已被入侵。
警方建議公眾採取以下預防措施：
ADD（添加） - 安裝 ScamShield 應用程式以攔截詐騙電話並過濾可疑簡訊。為了增強 WhatsApp 帳號的安全性，請通過「設置」 > 「帳號」 > 「兩步驗證」開啟該功能。定期通過「設置」 > 「關聯設備」檢查連結到您 WhatsApp 帳號的設備，並登出任何不認識的設備。此外，建議使用銀行提供的 Money Lock（資金鎖定）功能，將部分存款「鎖定」，使其無法通過數字化方式轉出，為防詐騙增加一層保護。
CHECK（核實） - 檢查詐騙跡象，並通過 ScamShield 應用或 24/7 ScamShield 熱線 (1799) 等官方渠道核實。不要打開通過 WhatsApp 接收到的意外文件附件，即使它們看起來是由您認識的人發送的。在打開任何附件之前，請務必通過另一個溝通渠道（如電話）與發送者核實該請求。
TELL（告知） - 將您的遭遇告知當局和親友。您的分享可以防止他人被騙。如果您懷疑自己被騙，請立即聯繫銀行攔截任何欺詐交易，並向警方報案。
打擊詐騙需要社區共同努力。讓我們一起行動，共同維護社區安全。
附件 A
受害者收到的 WhatsApp 消息截圖
¹ 觀察到的文件名示例包括 「Invoice 2026-09-15.iso」、「Statement of Account_54d3.zip」 和 「Salary Revision.rar」。列出的文件名並非詳盡無遺，可能會有所不同。
新加坡警察部隊 公共事務部 2026年11月2日 下午2:00
