"我不小心把验证码发给你了":WhatsApp 账号就是这样被盗的

你收到一条短信,里面有一个你从未申请过的 6 位验证码;几乎同一时间,一位朋友、学校家长群里的某个人,或者一位"WhatsApp 技术人员"发来消息:"不好意思,我不小心把一个验证码发到你手机上了,能转给我吗?"这看起来只是举手之劳,但这个验证码就是你账号的钥匙。一旦发出去,别人就会把你的 WhatsApp 或 Telegram 号码注册到他自己的手机上,你会失去访问权限,骗子则冒充你给你所有的联系人发消息。规则很简单,没有例外:验证码永远不要告诉任何人。

账号是怎么被盗的?

WhatsApp 和 Telegram 通过手机号码识别你的账号。当有人在新手机上安装应用并输入一个号码时,服务会通过短信(或电话,或在应用内)向号码主人的手机发送验证码,以确认号码属于他本人。骗子需要的,恰恰就是刚刚发到你手机上的那串数字。

骗局通常按以下步骤进行:

1. 骗子在自己手机上输入你的号码并开始注册。你收到带有验证码的官方短信。
2. **他发消息向你索要验证码。**通常是用一个已经被盗的真实熟人账号发来的,所以消息看起来来自你信任的人。有时他也会冒充 WhatsApp 客服、抽奖或投票活动的组织者,或者"发错号码"的人。
3. 他催促你。"很急"、"我的账号要被封了"、"就一下下"。
4. **你一旦发出验证码,账号就转移到他的手机上。**你的 WhatsApp 会被登出,骗子往往还会开启他自己设置的两步验证,让你难以夺回账号。
5. **他冒用你的身份。**他给你的联系人和群组发消息,急着借钱、要求转账或即时付款(在西班牙常用当地的手机支付服务 Bizum),或者再次索要"我不小心发给你的验证码"。骗局就这样一环扣一环地延续下去。

有哪些危险信号?

• **你收到了自己没有申请的验证码。**这是最明显的信号:有人正试图登录你的账号。
• **短信里明确写着不要告诉任何人。**WhatsApp、Telegram、你的银行以及几乎所有服务的官方短信都会这样提醒。
• **有人在聊天中向你索要验证码,即使是朋友。**没有人能"不小心"把自己账号的验证码发给你:验证码总是发送到正在注册的那个号码上。
• **"技术支持"主动联系你。**WhatsApp 和 Telegram 不会通过聊天、短信或电话向你索要验证码。
• 对方催得很急,或理由很奇怪:抽奖、投票、账号"马上要被封"。

如果有人正在向我索要验证码,我现在该怎么做?

1. 不要转发验证码,也不要在电话里念出来。哪怕一部分也不行。
2. **通过其他渠道核实。**如果消息来自熟人,请拨打他平时的号码或当面询问。他的账号很可能已经被盗了,请提醒他。
3. 立即开启两步验证(具体方法见下文)。这样即使有人拿到了验证码,也还需要一个只有你知道的 PIN 码。
4. 在应用内屏蔽并举报该聊天。如果消息来自陌生号码,你也可以在骚扰号码目录中举报。
5. 提醒其他人:如果有人冒用朋友的账号,请在你们的共同群组里告知大家,免得更多人上当。

如何开启两步验证?

这是防范此类骗局最有效的措施,一分钟就能设置好:

• **WhatsApp:**设置 账号 两步验证 开启。选择一个你在其他地方都没用过的 6 位 PIN 码,并添加一个电子邮箱,以便忘记时可以重置。
• **Telegram:**设置 隐私与安全 两步验证。创建一个密码,并添加用于找回的电子邮箱。

这个 PIN 码或密码同样不要告诉任何人。菜单可能因应用版本不同而略有差异,但该选项的名称始终如此。顺便检查一下已关联的设备(WhatsApp:设置 已关联的设备;Telegram:设置 设备),结束所有你不认识的会话。

如果我已经把验证码发出去了怎么办?

尽快行动。越早处理,越容易夺回账号:

1. **在自己的手机上重新注册你的号码。**打开 WhatsApp,输入你的号码,用短信收到的新验证码完成验证。这样骗子的会话就会被关闭。
2. 如果要求输入一个你不知道的 PIN 码,说明骗子已经开启了他自己的两步验证。他无法永远阻止你找回账号:经过几天的等待期后,WhatsApp 允许你在没有该 PIN 码的情况下重新注册。在此期间,请在应用内(设置 帮助)联系客服,说明你的账号被盗。
3. 在 Telegram 上,用你的号码登录,进入设置 设备,点击"结束所有其他会话"。然后设置你的两步验证密码。
4. 通过其他方式提醒联系人(短信、电话、社交媒体或通过家人):"我的 WhatsApp 被盗了,凡是以我的名义要钱或要验证码的消息,请一律忽略。"
5. 如果验证码来自你的银行或支付应用,请立即拨打银行的官方电话(印在银行卡背面或银行官网上的号码),冻结相关交易。
6. 保留证据:消息截图、联系你的号码以及时间。

应该去哪里报案,谁能提供帮助?

• **警方:**在西班牙,可联系国家警察 Policía Nacional(091)或国民警卫队 Guardia Civil(062);在其他国家,请联系当地警方(在中国,例如拨打 110 或反诈专线 96110)。请携带截图报案,尤其是在你的身份被冒用或有人损失钱财的情况下。发送了验证码并不意味着你有过错:你是受骗的受害者。
• **网络安全求助:**在西班牙,INCIBE 的 017 热线免费且保密,会一步步指导你找回账号并保护设备;INCIBE 下属的网民安全办公室(OSI)也发布了安全设置 WhatsApp 和 Telegram 的指南。在其他国家,请联系本国的国家网络安全机构。
• **112:**仅限紧急情况或迫在眉睫的威胁(或你所在国家的当地紧急电话)。

如果你的一些联系人被以你的名义借钱,也请阅读 WhatsApp 上的"孩子遇到麻烦"骗局是如何运作的:这通常就是账号被盗之后的下一步。

常见问题

我收到一个没申请过的验证码,但没告诉任何人。我有危险吗? 没有。没有验证码,他们就登录不了。这只说明有人试过你的号码;忽略短信,不要回复索要验证码的人,并开启两步验证。

是一位真正的朋友向我要的,怎么会是骗局? 因为给你发消息的很可能不是你的朋友,而是盗用他账号的人。做任何事之前,先给他打个电话。

他们能看到我以前的聊天记录吗? 一般来说,在新手机上注册账号时,除非他们能访问你的备份,否则你以前的聊天记录不会被下载。但在他们控制账号期间,可以用你的名义发消息,也能看到新收到的消息。

换号码有用吗? 没有必要。只要找回账号并开启两步验证就足够了。

总结

短信收到的验证码只属于你,不属于任何其他人:不属于朋友,不属于"技术支持",也不属于抽奖活动。有人索要时,不要发送,通过其他渠道核实,并开启两步验证。如果已经发出去了,请重新注册号码、提醒联系人并报案。如果这次尝试来自陌生号码,请在 NoCall 骚扰号码目录中举报,让其他人及时识别。