WhatsApp、短信和邮件诈骗：如何识别，上当后怎么办

消息诈骗几乎总有三个共同点：催促、要钱或要验证码，以及一个你无法核实身份的对方。如果一条消息说情况紧急、来自熟人的“新号码”，或者要求你转账、提供六位验证码、点击链接，请先停下来，用别的方式核实，最好拨打你通讯录里原本保存的号码。如果已经付了钱或交出了验证码，请立刻联系银行，用自己的手机号找回 WhatsApp 账户，提醒联系人，并向警方报案。

如何识别消息诈骗

不同大洲的机构，例如巴西银行业联合会 Febraban 和西班牙国家网络安全研究所 INCIBE，列出的警示信号几乎一模一样：

• 催促或威胁：账户要被冻结、包裹要被退回、家人必须马上付一笔钱。催你，就是为了不让你多想。
• 突如其来的借钱请求，而且几乎都要求用难以撤回的即时支付，比如巴西的 Pix 或西班牙的 Bizum。
• 索要验证码：WhatsApp 验证码、短信收到的代码或密码。Febraban 表示，正规银行不会通过电话、短信、WhatsApp 或社交网络索要密码。
• 陌生号码自称是你身边的人，还附带一个手机坏了、被偷了或换了号的故事。
• 让你更新资料、缴纳费用或解除锁定的链接，有时带有错别字，或网址与真网址非常相似。
• 要求保密：别告诉任何人，只跟我解决。

WhatsApp 上最常见的诈骗

冒充家人（常被称为“妈，我换号了”骗局）：有人从陌生号码发来消息，有时还用从社交网络上复制的你或家人的照片，说自己遭遇抢劫或丢了手机，所以换了新号。很快就会提出紧急转账的请求。INCIBE 指出西班牙也流行同样的手法：以 hola mamá（妈妈，你好）开头的短信把对话引到 WhatsApp，最后要求通过 Bizum 或银行转账汇款。

利用六位验证码盗号：骗子冒充你注册过的商店、银行或网站的客服，说要给你发一个确认码或优惠码。其实，这正是有人试图在另一部手机上注册你的号码时，WhatsApp 通过短信发出的验证码：谁把它交出去，就等于交出了账户。此后，犯罪分子会冒充你给联系人发消息借钱。据 WhatsApp 帮助中心说明，他无法读取保存在你设备上的历史聊天记录，但可以用你的名义聊天。

假短信（短信钓鱼）：假快递和假银行

INCIBE 指出，人们往往觉得短信比邮件更可信。最常见的版本包括：包裹因缺少门牌号或有未付费用而被扣留、新设备登录提醒、银行卡被冻结，以及需要你确认的可疑扣款。它们都带有一个链接，指向模仿企业官网的假页面，或诱导下载恶意应用。发件人名称也可能被伪造，看起来就像你真正的银行。

假邮件（网络钓鱼）：账单和账户冻结

在邮件里，诱饵通常是你不认识的账单、账户冻结通知、中奖或退税。点击之前，先对照 Febraban 防钓鱼清单检查以下几点：

• 发件人地址真的是这家公司的吗，还是只有显示名称像？
• 有没有错别字、做工粗糙的标志或奇怪的排版？
• 是否要求你提供个人信息、密码或银行卡号？
• 链接是否指向官网以外的地址，附件是否是不常见的文件类型？

拿不准时，就打开官方应用，或自己输入官网地址，确认这笔账单是否真的存在。

如何防范 WhatsApp 和其他消息诈骗

1. 开启两步验证

   在 WhatsApp 中依次进入“设置”“账户”“两步验证”。开启后，即使有人拿到你的六位验证码，也还需要第二道验证。帮助中心表示，原来的六位 PIN 码将改为密码，至少 8 个字符，并且至少包含一个字母和一个数字。另外请绑定一个邮箱，方便找回账户。

2. 绝不透露验证码

   WhatsApp 明确提醒，验证码不能告诉任何人，包括朋友和家人。如果收到自己没有申请的验证码，说明有人正在尝试注册你的号码，不要理会。

3. 换个渠道核实

   遇到借钱请求，先拨打通讯录里已保存的号码确认，千万不要打给发消息的那个号码。INCIBE 建议家人之间约定一个暗号，专门用于这种情况。

4. 不点链接，直接去官方渠道

   快递、银行或购物通知，都请打开官方应用或自己输入官网地址查看。应用只从手机的官方应用商店安装。

5. 隐藏骗子会利用的信息

   把头像设为仅联系人可见，并在 WhatsApp 的隐私设置中开启将陌生号码来电静音的选项。

已经上当了：一步一步该怎么做

1. 立刻联系银行

   如果已经转了钱，马上通过应用或电话联系银行，要求冻结并退回款项。行动越早，钱还留在收款账户里的可能性就越大。

2. 找回 WhatsApp 账户

   在插着你自己 SIM 卡的手机上打开 WhatsApp，用短信或电话收到的六位验证码重新注册号码。这样骗子和所有已关联的设备都会被登出。如果骗子开启了两步验证，WhatsApp 表示需要等待七天后再试。

3. 通知联系人和群组

   通过其他渠道告诉大家，有人在冒用你的名字。WhatsApp 建议先尝试找回账户再举报，因为举报可能导致这个账户本身被封禁。

4. 保留证据

   截图保存，记下骗子使用的号码和收款账户，并保留付款凭证。

5. 向警方报案

   带上证据向警方报案。在西班牙，国民警卫队（Guardia Civil）可在网上受理网络诈骗报案；在巴西，各州民事警察都设有网上报案平台。

6. 更换密码

   如果在假网站上输入过密码，请立即修改，并开启两步验证。

用即时转账付了钱？如何尽量追回

即时支付很难撤回，所以速度最关键。在西班牙，INCIBE 建议尽快带着报案回执联系银行，争取撤销交易；如果仍无法解决，可以向西班牙银行（Banco de España）投诉。在巴西，Pix 有一套专门机制，即巴西央行的特别退款机制（MED）：即使是受害人被骗后亲自授权的转账也适用，并可在付款后 80 天内通过银行应用或客服申请。无论哪种情况，能否退款都取决于钱是否还留在收款账户里。

如何在 WhatsApp 上举报诈骗

在与骗子的聊天中打开选项菜单，使用“屏蔽”和“举报”。被举报的人不会收到通知，WhatsApp 会收到该聊天中最近的最多五条消息用于审核。如果骗子还用其他号码，需要逐一屏蔽并举报。在应用内举报不能代替向警方报案。

去哪里求助和报案

• 西班牙：INCIBE 网络安全求助热线 017 每天 8 点至 23 点免费服务，也可以通过 WhatsApp（900 116 117）和 Telegram（@INCIBE017）咨询。报案需向警方提出；国民警卫队可凭电子签名在网上受理通过电子手段实施的诈骗和盗刷报案。
• 巴西：到警察局或通过所在州民事警察的网上平台报案（boletim de ocorrência）；向自己的银行申请 Pix 的 MED；如果银行不处理，可以向巴西央行投诉。
• 其他国家和地区：如果发生了犯罪或你感到不安全，WhatsApp 建议联系警方或当地有关部门。