不用点链接，WhatsApp账号也可能被盗！意大利警方紧急警告：这种“借钱消息”千万别信

alexzou

意大利《华人街》消息：WhatsApp出现新型“零点击”诈骗：不用点链接，账号也可能被盗！警方紧急提醒！
最近，WhatsApp用户又面临一种更加隐蔽的网络诈骗。

意大利警方近日发布警告，近期出现新一轮针对WhatsApp账户的所谓 “Zero-click（零点击）攻击”。与过去常见的钓鱼诈骗不同，这类攻击在某些情况下甚至不需要受害者点击链接、扫描二维码或输入验证码，攻击者就可能利用手机系统或WhatsApp存在的漏洞，获取账户控制权。

一旦账号被控制，骗子就会冒充受害者本人，向通讯录中的亲朋好友发送消息，以“遇到紧急情况”“急需用钱”等理由要求转账。
警方提醒：收到熟人通过WhatsApp突然提出的紧急转账请求，千万不要因为对方头像、姓名甚至聊天记录都看起来正常，就直接汇款。

什么是“Zero-click”零点击攻击？
普通的网络诈骗往往需要受害者主动操作。
比如：

• 点击骗子发送的钓鱼链接；
• 扫描陌生二维码；
• 下载恶意文件；
• 输入WhatsApp验证码；
• 将验证码或设备绑定代码告诉陌生人。
  

而“Zero-click”攻击的危险之处在于，受害者可能什么都没有做，攻击仍然可能发生。

根据意大利警方近期发布的信息，此轮攻击涉及未更新的iOS系统以及未更新的WhatsApp版本，重点影响苹果设备。在某些情况下，攻击者可以利用软件漏洞，在用户没有主动操作的情况下实施入侵。

目前公开报道显示，相关案件中曾出现这样的情况：受害者的WhatsApp账号突然被用于向近期联系人发送借钱、转账信息，而本人此前既没有点击可疑链接，也没有进行设备配对。

更令人警惕的是，有技术调查发现，部分受影响的iPhone在WhatsApp的“已连接设备”列表中甚至没有出现陌生设备。
这意味着，对于这类攻击而言，仅仅检查“已连接设备”并不能成为绝对可靠的安全判断依据。

骗子盗号后，下一步就是“借钱”
警方指出，一旦犯罪分子成功获得WhatsApp账户控制权，就可能利用受害者本人的身份向通讯录中的亲朋好友发送消息。

诈骗话术通常非常简单：
“我现在遇到急事，能不能先帮我转一点钱？”

或者：
“我的银行卡出了问题，你先帮我付一下。”
因为消息来自熟悉的WhatsApp账号，甚至显示的是对方平时使用的姓名和头像，收款人很容易放松警惕。
骗子往往还会制造一种“马上要处理、没有时间解释”的紧迫感，让对方没有机会通过其他方式核实身份。
警方因此特别强调：无论消息看起来多么真实，只要涉及转账、汇款或其他付款要求，都必须先通过另一个渠道确认。
例如直接拨打对方的普通电话，或者通过其他社交平台联系对方；如果条件允许，甚至可以直接当面确认。

如何判断自己的WhatsApp是否可能被入侵？
可以从以下几个方面检查。

① 突然出现自己没有发送过的消息
如果朋友告诉你：
“你刚才不是让我给你转钱吗？”
而你完全没有发过这条信息，就必须立即提高警惕。
特别是发现账号向多个联系人发送陌生消息、借钱信息或者可疑内容时，应立即检查账户安全。

② 检查“已连接设备”
打开WhatsApp，进入：
设置 → 已连接设备（Dispositivi collegati）
查看目前哪些电脑、浏览器或其他设备正在使用你的WhatsApp账号。
如果发现自己不认识的设备，应立即退出。

不过需要特别注意：对于近期报道的部分“Zero-click”攻击，仅仅没有陌生设备并不能完全证明账户安全。 意大利相关案件的技术调查中，就曾出现受害者没有主动配对设备、同时“已连接设备”列表也没有异常的情况。

③ 看看手机和WhatsApp是不是最新版本
这是警方目前最强调的一项防护措施。
应及时更新：
iPhone的iOS系统 + WhatsApp应用程序。
不要因为手机目前“还能正常使用”就长期不更新。
WhatsApp官方也一直建议用户保持应用和设备处于最新状态。针对近期安全风险，Apple也已经通过安全更新修复相关漏洞。

这4件事，警方建议立即做好
意大利警方给出的主要防范措施包括：

第一：涉及钱的请求，一定要二次确认。
哪怕消息来自父母、孩子、朋友、合作伙伴甚至老板，也不要仅凭WhatsApp消息就转账。
直接打电话确认。

第二：及时更新手机系统和WhatsApp。
特别是iPhone用户，应检查自己的iOS版本是否已经更新到最新安全版本。

第三：定期检查“已连接设备”。
发现陌生电脑、浏览器或者其他设备后，应立即断开。

第四：打开双重验证。
WhatsApp的双重验证可以为账户增加额外保护。同时建议限制自动下载文件和附件，并使用手机密码、指纹或Face ID保护设备。

WhatsApp刚刚加强账户安全
值得注意的是，这一轮警报出现之际，WhatsApp官方也在近期推出新的账户安全措施。

WhatsApp在8月下旬宣布加强“双重验证”，将原来的6位数字PIN进一步升级为更强的密码形式；同时支持Passkey（通行密钥），用户可以通过指纹、Face ID或手机锁屏密码验证身份。WhatsApp表示，目前全球已有超过10亿人使用Passkey。

WhatsApp还提供“Strict account settings（严格账户设置）”这一高级安全功能。开启后，可以自动加强多项隐私和安全限制，例如启用双重验证、关闭链接预览、限制陌生账号的大量消息，并进一步限制陌生联系人添加你进入群组等。

不过WhatsApp官方特别说明，这一功能主要面向可能成为高水平网络攻击目标的少数用户，普通用户并非都需要开启。

如果发现账号真的被盗，怎么办？
如果怀疑自己的WhatsApp已经被他人控制，不要继续等待观察。
首先，通过电话、短信或其他社交平台立即通知亲朋好友：
“我的WhatsApp账号可能被盗，任何借钱、转账信息都不要相信。”
然后按照WhatsApp官方账户恢复流程重新注册自己的电话号码。

WhatsApp官方说明，重新使用手机号码注册并输入收到的6位验证码后，已经登录该WhatsApp账号的其他设备会被自动退出。
如果有人在此期间设置了新的双重验证PIN，而你不知道该PIN，官方也提供相应的账户恢复流程。
如果涉及经济损失或者怀疑遭遇网络犯罪，则应保留聊天记录、截图、转账凭证等证据，并向警方或意大利邮政警察（Polizia Postale）报案。

最重要的一点：熟人的WhatsApp消息，也不能盲目信任
过去大家防范WhatsApp诈骗，通常会记住一句话：
“不要点击陌生链接。”
但现在这个原则已经不够了。
面对“Zero-click”攻击，受害者甚至可能什么链接都没有点击，账号却已经出现异常。

因此，真正重要的安全习惯应该是：
不随便透露验证码、不随便绑定陌生设备、不轻信紧急转账要求、及时更新系统和应用，并为WhatsApp开启额外安全保护。
尤其是看到熟人突然发来“赶快帮我转钱”“我现在有急事”等消息时，最安全的做法不是继续在WhatsApp里聊天确认，而是直接打电话确认本人身份。

警方目前已经将这一轮“Zero-click”攻击列为需要警惕的新型WhatsApp账户安全威胁，并建议用户及时更新设备和应用。

——华人街网站 alexzou编译 消息参考：today.it/milanotoday.it/perugiatoday.it意大利国家警察（Polizia di Stato）、WhatsApp官方、Adnkronos、Sky TG24/。此篇图文报道根据意大利媒体报道编译整理，仅供信息分享，不代表本网站及译者观点，未经允许，请勿转载。

La truffa "zero click" su WhatsApp: come verificare se l'account è violato (e come difendersi)
https://www.milanotoday.it/cronaca/truffa-whatsapp-come-funziona-2026.html
WhatsApp, allarme attacchi “zero-click”: i consigli della Polizia per proteggersi
https://www.perugiatoday.it/cronaca/allarme-truffe-online-perugia.html