所有外贸人注意！骗子在WhatsApp搞事情了！诈骗手段又升级了。
一、诈骗手段
收到消息存在安全风险
“安全中心支持账号提醒您:尊敢的用户经检测您的帐号存在安全风险，为保障您的账户及资金安全，请配合WhatsApp安全客服https://is.gdWhatsApp_K进行帐号验证，否则系统将对你的账号进行停权。在线回复【1】后点选上方安全中心线上客服专线进行安全认证!”
这类假冒WhatsApp官方的欺诈短信近期疯狂扩散，附带与官网极度相似的链接。
一旦点击输入验证码，骗子即刻通过另一设备登录你的账户，并索要六位数“转移代码”实现完全控制。
收到消息ip不一致，违规
跟上条一样，骗子伪装成WhatsApp官方团队，发送消息称“系统检测到您频繁切换网络IP或手机端与电脑端的网络IP不一致，账号存在违规行为”，诱导点击钓鱼链接。
谎称找错了人
警惕，不明来历联系人，谎称找错人了，发错号码，之后跟你套近乎。
这类骗局通常以美女或帅哥的头像吸引用户注意，他们先以找错人为由尝试和用户攀谈WhatsApp登录，进而打造自己多金上进又善良成功的人设，如声称自己是一手做生意、一手做慈善的老板。随后找理由，表示自己转战外汇或加密货币市场，并邀请用户一起加入所谓的“赚钱快车道”WhatsApp中文版，诱导用户在虚假的外汇市场或比特币投资平台进行投资，从而骗取钱财。
假冒客服类骗局
骗子假冒“WhatsApp官方安全验证中心”，向用户发送钓鱼讯息，声称用户的帐户长时间未进行安全认证，要求用户按指示输入8位安全代码到指定界面。实际上，这组代码是新装置绑定授权码，一旦用户输入，骗徒便能接管用户的WhatsApp账户WhatsApp网页版，随后假冒用户向其亲友“借钱”。
二、防范措施
强制启用双重认证+强PIN码
打开WhatsApp→设置→账户→双重认证→启用→创建6位PIN码并绑定邮箱。即使骗子获取短信验证码，无此PIN码仍无法登录。避免使用生日等弱密码，建议字母+数字混合组合。
不分享验证码
国家反诈中心教导我们：“任何情况下都不向任何人分享6位注册代码”（包括亲友）。验证码=账户钥匙。
核实一切异常请求
接到亲友/客户紧急借款、变更收款账户等请求，必须通过电话或视频直接确认。
认准官方
记住，官方不会以任何形式用私人号码进行联系，有的话，只会通过官方号发各方面功能更新的通知，或重要提醒等。
定期清理登录设备+限制隐私
每月检查：WhatsApp设置→已链接设备→登出所有不明设备（尤其网页版）；
设置→隐私→限制陌生人查看个人信息及联络权限。
孚盟防火墙
特别注意！孚盟针对以上的信息给出了安全提示，可以有效避免WhatsApp被盗号、被诈骗的风险。
针对对方冒充官方的账号、主动要求扫码、输入验证码、点击链接跳转等等，孚盟CRM的【WhatsApp管理】都能进行风险预警，我们也会持续把一些诈骗的账号和链接加入黑名单，持续更新黑名单库，为您的出海保驾护航！
骗子的方法多变，目的都是为了获得你的授权，盗号到他的设备上登录。记住两个凡是：凡是以个人号发过来的都是骗子，凡是在你手机端出现异常设备，都会有被盗号风险，使用孚盟CRM的WhatsApp管理，会提示拦截预警，以防被骗。
版权声明
本文仅代表作者观点，不代表百度立场。
本文系作者授权百度百家发表，未经许可，不得转载。
