商傳媒｜何映辰／台北報導

新加坡警方近日警告，詐騙集團正利用被盜用的 WhatsApp 帳戶，透過惡意檔案鎖定電腦用戶進行詐騙。雖然目前受害者尚未通報金錢損失，但個人資料可能已被竊取，電腦也面臨被遠端操控的風險。

詐騙者慣用手法是利用受害者的親友、同事或主管等熟識聯絡人，透過已被盜用的 WhatsApp 帳戶傳送訊息。這些訊息通常會附帶惡意檔案，檔名偽裝成看似合法或與工作相關的文件，例如「Invoice 2026-09-15.iso」、「Statement of Account_54d3.zip」或「Salary Revision.rar」等。隨後，詐騙者會指示受害者在電腦上開啟這些檔案，有時甚至會要求將檔案轉寄給財務部門主管。

一旦受害者透過 WhatsApp 桌面版或網頁版在電腦上開啟這些惡意檔案（內含惡意程式，讓詐騙者得以控制或竊取資料），惡意軟體就會直接下載並安裝到電腦中。這類惡意軟體功能強大，可以記錄受害者的鍵盤輸入、擷取螢幕截圖，並與幕後操控者的伺服器進行通訊，竊取電腦上的敏感資訊。此外，被盜用的 WhatsApp 帳戶也會被用於進一步散播同樣的惡意軟體給其他聯絡人，甚至向他們勒索金錢。

為強化帳戶安全，用戶應啟用雙步驟驗證（即在輸入密碼後，還需輸入另一組驗證碼才能登入，如同多一道門鎖），並定期檢查已連結的裝置，確保沒有未經授權的連線。《AsiaOne》指出，新加坡當地也建議民眾遵守 ACT（Add, Check, Tell）防詐框架，並考慮安裝 ScamShield（一種用於防範詐騙的應用程式）。定期更新手機與電腦作業系統和應用程式的安全性，也是抵禦網路威脅的關鍵防護措施之一。