WhatsApp配对主机又升级了,收到八位验证码别回,香港商人一下没了1500万

作者:外贸防骗指南 ·

香港警方通报,过去一周接获50宗WhatsApp账户骑劫骗案,总损失2000万港元,其中一名商人损失高达1500万。骗子用配对主机加八位验证码套路盗号后,冒充生意伙伴要求转USDT加密货币,得手即失联。外贸人用WhatsApp谈生意的要特别小心。

香港警方通报,过去一周接获50宗WhatsApp账户骑劫骗案,总损失2000万港元,其中一名商人损失高达1500万。骗子用配对主机加八位验证码套路盗号后,冒充生意伙伴要求转USDT加密货币,得手即失联。外贸人用WhatsApp谈生意的要特别小心。

骗子又升级了。这次不是AI语音,不是钓鱼链接,是更简单粗暴的配对主机套路,专挑用WhatsApp谈生意的人下手。

香港警方9月30日通报,过去一周就接了50宗WhatsApp账户骑劫骗案,总损失2000万港元。最惨的是个商人,一下没了1500万。

怎么回事呢。先说骗子怎么盗号的。

骗子先发一条"白撞"消息给你,说要验证账号什么的,乱七八糟的开场白。你只要回了,对方就把你转到一个假的WhatsApp客服对话框里。假客服会给你发一套所谓的"验证流程",iOS和Android版本都有,做得像模像样。

核心动作只有一个,让你输入八位数字验证码。

这个验证码哪来的。骗子在另一边用你的手机号尝试登录WhatsApp,系统就会给你发一条八位验证码的短信。你要是傻乎乎地把这八位数发给了假客服,你的账号当场就被骗子登录了。这叫配对主机,说白了就是把你的账号"配对"到骗子的设备上。

以前的套路还要做个钓鱼网站、发个病毒附件什么的,现在直接用官方的验证码功能,技术门槛为零,防不胜防。

盗号只是第一步。盗完号骗子干嘛呢。

那位损失1500万的商人,是这么中招的。他收到"生意伙伴"从WhatsApp发来的消息,说要转一笔钱,让他转约200万USDT到一个加密货币钱包地址。他没多想就转了。后来公司下属问起这笔转账,他才发现不对,去跟生意伙伴核实,人家说根本没这回事,WhatsApp账号早就被盗了。

1500万港元,折合人民币大概1400万,一笔就没了。

为什么用USDT。因为加密货币转账快、追踪难、洗白方便。骗子得手后几分钟就能把币转走拆分,追回来的可能性极低。以前骗子还让你转银行账户,现在直接要加密货币,连资金链路都给你掐断了。

外贸人为什么特别容易中招。两个原因。

第一,WhatsApp是外贸人的标配工具,跟客户沟通全靠它。你每天收到的消息里,有客户的、有货代的、有供应商的,消息多了警惕性自然下降。骗子随便编个"验证账号""升级安全"的理由,你忙起来可能随手就回了。

第二,生意伙伴之间调个款、转个账,在外贸圈太常见了。老客户说先帮我转一笔,回头货款里扣,很多人不会多想。骗子就是吃准了这一点,盗了生意伙伴的号,跟你说话的语气、聊的内容都跟真的一样,你怎么分辨。

怎么识别这种套路。有几个信号一定要警惕。

第一,任何让你发验证码的,全是骗子。WhatsApp官方永远不会通过聊天框让你发验证码。不管对方说得多么紧急,什么"账号要被封了""安全验证必须做",只要要验证码,直接拉黑。

第二,生意伙伴突然提出转账要求,尤其是转加密货币的,一定要通过第二渠道核实。打个电话、发个微信、开个视频,什么方式都行,就是不能只在WhatsApp里聊。声音也能造假,所以最好是视频或者打对方常用的手机号。

第三,定期检查WhatsApp的"已连结装置"。在设置里能看到哪些设备登录了你的账号,有不认识的立刻登出。很多人盗号后会潜伏一段时间,观察你的聊天记录,摸清你的人脉关系,找准时机再下手。

第四,能开双重验证就开。WhatsApp有个两步验证功能,设置一个PIN码,就算对方拿到了验证码,没有PIN码也登不进去。这个功能很多人不知道,建议现在就去开。

最后说一句。做外贸的,手里管着客户账号、管着公司资金的人,一定把这个事当回事。一条验证码8个数字,输入只需要两秒钟,损失可能就是你一年的利润。骗子的套路一直在升级,你的警惕心也得跟着升级。