（八打灵再也3日讯）新加坡社会企业家法益罗斯兰（Faidhl Roslan）日前揭露，其WhatsApp账号遭不法之徒劫持，冒充本人向友人行骗，所幸友人机警识破，险些痛失1300新元（约4138令吉）。 身为新加坡社会企业F-Fry创办人的法益罗斯兰，于近日在Instagram分享上述遭遇，以警惕公众这类通过通讯软件进行的新型诈骗手法。 他指出，诈骗分子利用他的WhatsApp账号冒充本人，与一名友人展开对话，而他本人对此毫不知情，直到友人通过Instagram私讯询问，他才发现自己的账号被骇。 根据他分享的聊天记录，诈骗分子声称自己的银行账户已达到每日转账限额，无法自行付款，因此要求友人先垫付1300新元，以支付给一名家具卖家，并发送一个海外二维码，要求对方扫码转账。 所幸，这名朋友察觉情况有异，没有立即付款。 他接受《WORLD OF BUZZ》访问时透露，友人察觉对方的说话方式与他平时的说话方式不同，开始怀疑对方身份，于是刻意以马来语测试。 “我的朋友原本以为自己是在和我聊天，因为诈骗分子是通过我的WhatsApp账号冒充我。她觉得我的说话方式和平时不一样，于是尝试用马来语测试对方。” 没想到，诈骗分子竟使用谷歌翻译回复，甚至在对话中使用“sayang”（亲爱的）一词，让友人更加起疑。 随后，友人通过Instagram直接联系法益核实，确认是否真的是他本人在WhatsApp发讯息。 法益对此感到震惊，因为朋友明明是通过他的电话号码在WhatsApp收到讯息，但他自己的手机却完全没有相关的发出讯息记录。 他发现账号遭人接管后，立即通过新加坡警察部队的I-Witness网上平台报案。 “虽然我身在新加坡，但还是希望把这件事分享给大家，因为已有好几名马来西亚人联系我，告诉我他们也经历过同样的事情。” 他提醒公众，务必为WhatsApp账号启用双重验证（2FA），以加强账号安全。 根据新加坡网络安全局（CSA）的资料，账号遭劫持的情况通常发生在诈骗分子诱骗用户交出验证码，或利用已关联的网页版会话入侵账号。 公众可采取以下措施，加强WhatsApp账号安全： 1. 启用双重验证（2FA） 进入WhatsApp的“设置”（Settings）＞“账号”（Account）＞“两步验证”（Two-Step Verification），设置个人专属的6位数PIN码， 并关联电邮地址。这样一来，即使有人尝试在其他设备登入账号，也必须输入PIN码。 2. 定期检查已关联设备 进入WhatsApp“设置”（Settings）＞“已关联设备”（Linked Devices），检查所有已登入的设备，并登出任何不认识的网页版或其他会话。 3. 切勿向他人透露一次性验证码 不要向任何人透露WhatsApp的6位数注册验证码或手机短信一次性密码（OTP），即使对方声称是朋友或熟人，也不要轻易相信。 4. 通过其他管道核实身份 如果朋友通过通讯软件要求借钱或紧急帮忙，务必先直接拨打语音电话，或通过其他社交平台确认对方身份，切勿在未核实的情况下转账。
评论 (0)