新加坡警察部隊（SPF）在周一（11月2日）發布警示，提醒公眾一種通過 WhatsApp 傳播的新型惡意軟體詐騙變體正在流行。
這種詐騙手段是通過向受害者發送惡意文件，其文件名被偽裝成合法的工作文檔。然而，一旦在電腦上打開這些文件，它們就會安裝能夠竊取個人信息的惡意軟體。
到目前為止，警方尚未收到與此詐騙變體相關的金錢損失報告，但受害者的個人數據可能已經遭到泄露。
消息可能來自你認識的 WhatsApp 帳號
這次詐騙最具有欺騙性的地方在於，消息看起來像是來自熟人。
詐騙者首先控制受害者的朋友、同事或主管的 WhatsApp 帳號，然後利用這些帳號發送偽裝成普通工作文檔的文件。
警方發現的典型文件名包括 「Invoice 2026-09-15.iso」、「Statement of Account_54d3.zip」 和 「Salary Revision.rar」，不過詐騙者也可能使用其他名稱。
接收者通常被告知要在電腦上打開附件以查看所謂的文檔。有些人甚至被要求將文件轉發給財務經理，這可能會導致更多人接觸到該惡意軟體。
通過 WhatsApp 桌面版或網頁版訪問對話的用戶，可能會直接將惡意文件下載到電腦中。
惡意軟體可記錄按鍵並截屏
打開此類文件後，惡意軟體會在受害者毫無察覺的情況下安裝到電腦中。
一旦進入設備，該軟體可能會記錄鍵盤按鍵、截取螢幕截圖，並連接到遠程控制伺服器。
在許多報告的案例中，詐騙者還成功控制了受害者的 WhatsApp 帳號。被盜帳號隨後被用於向更多聯繫人發送相同的惡意文件，從而使詐騙進一步擴散。
在某些情況下，詐騙者還會向帳號持有者的聯繫人發送消息，請求借錢。
受害者可能無法立即意識到自己的電腦或 WhatsApp 帳號已被入侵。有些人直到發現設備出現異常活動，或者收到他人關於其帳號發送可疑消息的通知後，才意識到出了問題。
保護你的 WhatsApp 帳號，警惕意外文件
為了降低受騙風險，警方建議加強 WhatsApp 帳號和財務安全的防護。
WhatsApp 用戶可以在「設置」 > 「帳號」 > 「兩步驗證」中開啟兩步驗證。
同時，建議定期在「設置」 > 「已連接設備」中檢查登錄帳號的設備。任何不認識的設備都應立即登出。
警方還建議使用 ScamShield 應用程式，該程序可幫助攔截詐騙電話並過濾可疑簡訊。
為了進一步防止財務損失，銀行客戶可以考慮使用 Money Lock 功能，將部分存款設為不可通過數字化方式轉帳。
即使 WhatsApp 附件看起來來自熟人，如果你並沒有預期會收到該文件，請避免打開它。
相反，你應該通過其他方式（如打電話）單獨聯繫發送者，確認他們是否真的發送了該消息。
不確定是否為詐騙的人可以通過 ScamShield 檢查，或撥打 24/7 全天候 ScamShield 熱線 1799。
若懷疑遭遇詐騙，請立即聯繫銀行
任何認為自己可能成為詐騙受害者的人應儘快聯繫其銀行，以停止或攔截未經授權的交易，並向警方報案。
警方還鼓勵人們向家人和朋友提醒此類詐騙經歷，以幫助他人避免陷入類似的陷阱。
