- WhatsApp上的身份盗窃依赖于SIM卡交换、账户盗窃和重复使用旧号码等技术。
- WhatsApp 群组是金融诈骗、大规模欺诈以及通过链接和文件传播恶意软件的温床。
- 正确配置隐私设置、控制谁可以将您添加到群组以及禁用自动下载可以显著降低风险。
- 迅速采取行动、收集证据、通知联系人并进行报告是阻止损害和保护自身合法权益的关键。
WhatsApp 已成为朋友、家人和同事在同一数字空间中联系的理想平台，但同时也成为诈骗分子和网络犯罪分子的眼中钉。尤其是 WhatsApp 群组，它能同时聚集众多用户，这意味着一次诈骗就可能在几分钟内影响数十甚至数百名用户。
在西班牙和其他国家， WhatsApp群组中的身份盗窃和诈骗活动日益猖獗。从大型群组组织的金融诈骗到利用账户盗窃欺骗联系人，这些诈骗手法日趋复杂，如果不了解其中的规律，就很难被发现。
什么是数字身份盗窃？它对 WhatsApp 有何影响？
我们所说的数字身份盗窃，指的是任何人在未经许可的情况下使用您的个人数据冒充您，无论是在公司、银行、在线平台，甚至是您的联系人之间。其目的通常是为了获取金钱、访问账户、以您的名义签订服务合同，或者仅仅是损害您的声誉。
在网络世界中，冒充他人身份并不局限于简单的账户入侵：它还包括使用你的照片创建虚假个人资料、盗用你的电话号码、复制你的SIM卡，或者冒充你到公司获取重复的线路或金融产品。所有这些行为，一旦应用于WhatsApp，就使得第三方能够以你的身份与你的联系人进行沟通。
直接的经济损失并非构成犯罪的必要条件。仅仅是冒充他人，即使是一次性的行为，也可能产生法律后果。例如，未经许可使用您的信息办理电话线、以您的名义开设银行账户或使用您的号码登录WhatsApp，这些行为都可能被追究法律责任。
在 WhatsApp 上，冒充行为的范围很广，从完全克隆你的账号到使用你的照片和姓名创建个人资料，再到重复使用一个已不属于你的旧电话号码（该号码仍以你的名义出现在你的联系人通讯录中），不一而足。在群聊中，这种情况尤为严重，诈骗的传播范围也成倍扩大。
SIM卡交换和伪造SIM卡
在西班牙，日益猖獗的危险犯罪手段之一是SIM卡交换，也称为欺诈性SIM卡复制。在这种攻击中，犯罪分子诱骗运营商发放一张与您的号码关联的新SIM卡，导致您现有的SIM卡无法使用。
为了达到这个目的，诈骗分子会通过网络钓鱼、社交工程或数据库泄露等手段收集受害者的个人数据：姓名、身份证号码、出生日期、安全问题答案等。有了这些信息，他们会打电话给运营商，假装是账户持有人，并提供一个可信的理由（丢失、被盗或手机故障）来申请补办SIM卡。
公司激活新SIM卡后，您的原卡将失去服务：您的手机将突然失去信号，无法接听电话或接收短信。从那时起，所有验证信息（包括来自银行、在线平台和WhatsApp的信息）都会发送到犯罪分子的设备上，使他们完全控制您的号码。
通过控制手机号码，攻击者可以重置密码、访问网上银行、授权转账，或在新手机上注册 WhatsApp。在西班牙，已经发生过多起利用这种方法诈骗数万甚至数十万欧元的案件，犯罪团伙在巴塞罗那、巴利亚多利德、梅利利亚以及加泰罗尼亚的多个地区协同作案。
执法机构认为SIM卡交换是一种日益严重的威胁，原因就在于它不需要高深的技术知识，只需要巧妙地利用受害者的个人信息和运营商验证的漏洞即可。而且，随着WhatsApp的加入，身份盗窃不仅会影响你的钱包，还会影响你信任的人。
WhatsApp账号被盗和克隆
另一种常见的攻击方式是直接盗取WhatsApp账号，许多人称之为“克隆”或“黑客攻击”WhatsApp。其目的是将你的号码注册到他人的设备上，以便攻击者能够完全控制你在WhatsApp中的聊天记录和身份。
劫持账户主要有两种方式：一是利用成功的SIM卡交换（犯罪分子一旦获得你的手机号码，就会索要验证短信），二是纯粹的社交工程。在第二种情况下，诈骗通常始于你认识的人的账户被盗用。
这种骗局通常很简单，但却非常有效：骗子会控制你朋友或家人的 WhatsApp 账号，然后用他们的账号给你发消息：“嘿，我不小心给你发了一条包含 6 位数验证码的短信，你能转发给我吗？很紧急。” 这个验证码实际上是 WhatsApp 用来验证你手机号码的验证码。如果你转发了它，就等于把自己的账号安全拱手让给了骗子。
攻击者一旦在手机上输入该验证码，您的 WhatsApp 会话就会自动关闭，并且该帐户仅在其设备上处于活动状态。从那时起，他们可以阅读您的对话、联系您的群组、以紧急情况为由向您的联系人索要钱财，甚至散布损害您声誉的信息。
西班牙国民警卫队、巴斯克警察部队（Ertzaintza）和加泰罗尼亚警察部队（Mossos d'Esquadra）已发出警告，称账户劫持案件有所增加，并强烈建议用户切勿泄露验证码，即使是看似信任的人索要也不行。他们还敦促用户启用WhatsApp的双重验证功能，添加额外的PIN码，以防止此类攻击。
WhatsApp 群组：诈骗、欺诈和冒充的温床
WhatsApp 群组，尤其是未经允许被拉入或通过邀请链接迅速传播的群组，是身份盗窃和大规模诈骗的理想温床。许多潜在受害者集中在一个聊天群中，传染效应非常迅速。
西班牙国家证券市场委员会 (CNMV) 指出，西班牙出现了一个典型的例子：大量 WhatsApp 群组声称提供金融教育和投资建议，但实际上，这些群组是由犯罪分子创建的，目的是将用户引导至他们完全控制的平台和证券。
这种骗局通常是这样的：有人邀请你加入一个群组，群里的“专家”会讨论市场动态，并推荐你购买外国小市值公司的股票。起初，这些推荐的交易似乎很奏效；参与者赚到了一些钱，于是被鼓励投入更多资金，甚至邀请熟人加入。
一旦取得信任，他们就会抛出所谓的“绝佳机会”：要求投资者大量投资某只股票，并承诺几天内就能获得惊人的回报。资金投入后，股价暴跌，所谓的专家建议投资者继续持有或追加投资，不久之后，这些“管理者”便消失得无影无踪，并将受害者逐出群体。
西班牙国家证券市场委员会（CNMV）强调，金融市场中没有任何人能够保证快速稳赚不赔，并警告称这些团体未经授权。该委员会建议对任何轻松赚钱的承诺保持警惕，务必核实所有向您提供建议者的身份，并且切勿通过这些聊天室提供个人信息、银行信息或文件副本。
未知群体特有的风险：恶意软件、勒索和数据泄露
除了金融诈骗之外，不知名的 WhatsApp 群组也会带来各种安全和隐私风险。很多时候，我们会在未经明确同意或不认识大多数成员的情况下加入群组。
最常见的危险之一是在群组内发送欺诈信息，旨在获取密码、信用卡号、银行账户信息，甚至是个人证件照片。攻击者可能冒充管理员、公司、技术支持人员或您认识的联系人。
包含病毒、木马或其他恶意软件的附件（图片、视频、文档）也在传播，这些恶意软件能够窃取信息、监视设备，甚至在用户不知情的情况下控制设备。如果您启用了自动文件下载功能，问题会更加严重，因为您根本无法决定是否打开这些附件。
另一个重大风险是这些群组中个人信息的大量泄露。许多人分享工作详情、家庭信息、第三方电话号码、位置或照片，却不知道另一端究竟是谁在阅读这些信息。这些信息可能被用于敲诈勒索、定向攻击或更复杂的身份盗窃。
攻击者通常还会通过社交媒体或其他渠道向群组成员分发邀请链接，从而大规模聚集受害者，用于垃圾邮件活动、诈骗或传播非法内容。他们经常使用虚假或冒充的身份来获取信任。
控制谁可以将你添加到群组以及如何安全地退出群组。
抵御危险群组的第一道防线是正确调整 WhatsApp 的隐私设置。默认情况下，任何人都可以加入群组，但该应用允许您更改此设置并限制哪些人可以访问群组。
在“设置”>“隐私”>“群组”中，您可以选择“所有人”、“我的联系人”和“我的联系人（除特定联系人外）”。如果您选择“我的联系人”，则只有通讯录中保存的联系人才能将您添加到群组。使用“我的联系人（除特定联系人外）”选项，您仍然可以阻止特定联系人将您添加到群组。
如果您已被添加到陌生或可疑的群组，可以使用“退出群组”选项立即退出。应用会显示添加您的人，这可以帮助您识别是有人滥用您的信任还是陌生号码。
如果您认为某个群组存在欺诈目的、包含冒犯性内容，或者您未经同意被添加到该群组，WhatsApp 也允许您举报。举报时，平台会收到群组中最多五条消息、聊天 ID 以及某些技术数据，以便评估举报内容。其他成员不会收到您已举报的通知。
为了加强您的安全，除了退出和举报之外，最好回顾一下您在该群组中分享了哪些信息，如果您泄露了敏感的个人数据，请考虑更改密码、通知您的银行或在接下来的几天内采取额外的预防措施。
举报并屏蔽群组内的问题联系人
您不必举报整个群组；您也可以标记您认为危险或辱骂的特定消息。只需长按消息，进入选项菜单，然后选择“举报”即可。
当您举报一条消息时，WhatsApp 会将必要的信息发送到其系统以分析该案件（发件人数据、发送时间和消息内容），从而能够对发送垃圾邮件、诈骗或定向威胁的帐户采取行动。
除了举报问题之外，您还可以屏蔽造成问题的联系人，阻止他们通过应用私信或拨打电话给您。他们的消息仍然会出现在你们共同所在的群组中，但您与他们的直接互动将被切断。
如果您发现危险或辱骂行为，还可以屏蔽管理员或群组中的特定成员。这不会删除群组或阻止他们继续交流，但可以保护您免受直接的欺骗或骚扰。
这些屏蔽和举报功能是遏制恶意账户活动的关键，当一个群组中的多个用户举报同一个人或同一个聊天记录时，平台会检测到行为模式，从而更加有效。
下载设置和谨慎使用共享链接
群组中最常见的攻击手段之一是发送恶意文件，这些文件会自动下载到您的手机上。默认情况下，除非您更改此设置，否则当您通过 Wi-Fi 或移动数据连接时，WhatsApp 通常会下载图片、视频和文档。
为了降低风险，建议在应用程序的存储和数据设置中禁用自动下载。这样，只有您手动选择的文件才会被下载，让您有时间考虑文件是否合理、发送者是谁以及是否存在风险。
在群组内分享链接也会出现类似的情况。许多攻击都始于一个简单的链接，该链接指向一个虚假网站，登录信息会被窃取或恶意软件会被安装。即使链接是由你认识的人发送的，这个人也可能已经是受害者，只是在不知情的情况下转发了信息。
最基本的建议是，要警惕短链接、诱人的促销活动、所谓的赠品以及类似“赶紧查看，以免被删除”之类的消息。如果你有任何怀疑，最好通过其他渠道直接询问发件人，或者提醒群里的其他人，以免他们上当受骗。
西班牙国家证券市场委员会 (CNMV) 发现的一些金融诈骗也始于指向不受监管的投资平台的链接，这些平台承诺利用人工智能、奇异债券或保证收益的投资组合进行运作。在通过这些网站投资任何资金之前，建议先查询 CNMV 的官方记录，以确认该机构是否获得授权。
旧联系人和重复使用号码的陷阱
一个鲜为人知但却真实存在的风险是，我们仍然保留在通讯录中的旧电话号码。电话公司会重复使用已停机或停用的号码，因此，曾经属于你朋友的手机号码现在可能属于一个完全陌生的人。
然而，在 WhatsApp 上，这个号码会以你最初设置的名称显示在你的手机上，例如“妈妈”、“工作上的约翰”或“健身房的卡洛斯”。如果号码的新主人是骗子（或不法分子），他们可以主动联系你，而你会误以为是在和以前的联系人聊天。
这种情况为极具迷惑性的冒名诈骗打开了方便之门：号码的新主人可以利用你因屏幕上显示的名字而产生的信任，向你索要钱财、个人信息、验证码或敏感信息。如果他们加入的群组中，而这个人之前也曾是其中一员，那么诈骗就更容易得逞了。
降低这种风险的最佳方法是定期“清理”联系人，删除那些你甚至记不起来或者知道不再使用该手机的号码。这就像删除通讯录中那些不再有用但仍然保留的旧照片一样。
如果你认识的人告诉你他们要换手机号码，最好在保存新号码后立即删除旧号码。这样可以防止将来其他人继承这个号码，并利用你联系人列表中该姓名所建立的信任关系。
您可能被冒充的警告信号
虽然并非总能及时发现，但有一些迹象表明有人未经许可使用了您的身份或电话号码。留意这些迹象可以为您省去很多麻烦。
最明显的线索之一是手机信号突然无故消失。如果您在通常信号良好的区域突然失去服务，并且问题持续存在，则必须使用另一部手机致电您的移动运营商，询问是否已补发SIM卡。
另一个危险信号是收到未经授权的验证码通知、密码找回邮件或新登录通知，无论这些通知来自银行、电子邮件、社交媒体还是 WhatsApp。这可能意味着有人试图访问您的账户，或者已经成功访问。
任何来自联系人的异常信息，例如提及收到索要钱财的请求或看似由您本人发送的奇怪信息，都应引起重视。有时，身份盗窃的第一个迹象就来自心存疑虑的朋友打电话来确认。
定期查看您的移动运营商账单或在线账户，可以帮助您发现SIM卡更换请求、银行卡变更或您不认识的收费。这些线索结合起来，可以确认是否有人正在使用您的号码或数据流量。
如果您的 WhatsApp 帐户被盗或您怀疑有人冒用您，该怎么办？
如果您突然无法访问您的 WhatsApp 帐户，或者发现该应用程序未经您的请求再次要求您输入验证码，则很可能是有人试图在其他设备上注册您的号码。
首先，尝试重新安装 WhatsApp，然后使用收到的短信再次验证您的手机号码，以此来恢复您的 WhatsApp 帐户。在很多情况下，这可以清除入侵者。帐户恢复后，请在“设置”>“帐户”中启用两步验证，并设置一个只有您自己知道的 PIN 码。
如果您无法恢复您的帐户，请通过应用程序内（设置 > 帮助 > 联系我们）联系 WhatsApp 支持，或发送电子邮件至其官方支持地址，说明您的帐户已被盗用，并请求在调查期间暂时停用该帐户。
同时，最好通过其他方式（电话、短信、电子邮件或社交媒体）通知您的联系人，告知他们您的帐户已被盗用。这将防止他们上当受骗，收到以您的名义发送的索要钱财或欺诈信息。
如果冒充行为涉及访问您的网上银行、购物或异常活动，请立即致电您的银行以阻止操作、查看最近的交易并加强安全措施（更改密码、冻结银行卡等）。
报告、证据收集和法律保护
如果通过 WhatsApp 及其群组发生任何身份盗窃或欺诈事件，务必向执法部门正式报案。在西班牙，您可以联系国家警察、国民警卫队或地区警察部队，具体取决于您的居住地。
报案时，请携带所有你能收集到的证据：聊天记录截图、群组详情、相关电话号码、你未进行的交易确认邮件、可疑的银行活动等等。你对事件的描述越详细，调查就越容易推进。
务必保留所有与事件相关的文档，包括显示重复SIM卡的电话账单和有欺诈性消费记录的银行对账单。同时，保留一份警方报告副本，并记录关键日期和时间，以便准确还原事件经过。
如果问题升级，你收到法院传票，指控你犯有你并未犯下的罪行（例如，有人冒用你的身份进行诈骗），你千万不要置之不理。务必咨询刑事律师，律师可以向你解释你是身份盗窃的受害者，并提供支持性证据。
在这种情况下，证明自身清白的责任需要迅速而审慎的行动。一旦您的数据被滥用得到证实，法院即可认定您是受害者，但如果您从一开始就没有获得适当的法律建议，那么达到这一目标的道路可能会非常漫长。
WhatsApp 群组中的身份盗窃远非简单的技术恐慌：它可能导致你无法访问自己的账户、耗尽积蓄、损害声誉，甚至在你毫无察觉的情况下让你陷入法律纠纷。保持基本的网络安全习惯——例如查看谁将你添加到群组、清理联系人中的旧号码、警惕轻松赚钱的承诺、启用双重验证以及对任何可疑活动迅速做出反应——对于避免成为容易受骗的目标和成为一个更难被欺骗的用户至关重要。
