西班牙國民警衛隊專注於一種影響WhatsApp用戶的新型網路詐騙。這種攻擊無需受害者點擊任何連結或提供任何個人訊息，犯罪分子利用iPhone的安全漏洞入侵WhatsApp，冒充用戶。目前，拉里奧哈地區已通報四起案件，分別發生在卡拉奧拉和洛格羅尼奧等城鎮，其中一名受害者損失了2.000歐元。
最令人擔憂的是，這種盜竊行為不會在「關聯設備」部分留下任何痕跡，因此很難及時發現。一旦入侵成功，詐騙分子就會利用受害者透過熟悉的號碼發送的訊息建立的信任，向受害者的聯絡人請求轉帳。當局建議採取極為謹慎的預防措施，並確保所有軟體保持最新狀態。
攻擊就是這樣進行的。
這種攻擊手法極為複雜。根據官方消息，這是一種零點擊攻擊，這意味著受害者無需與任何惡意文件或連結進行互動。使用者只需透過應用程式接收一張被竄改的照片，作業系統就會嘗試處理該照片，並在處理過程中執行惡意程式碼。 iOS 系統中已發現兩個漏洞，編號分別為 CVE-2025-43300 和 CVE-2025-55177，攻擊者正是利用這兩個漏洞來控制系統。
該圖像使用特製的DNG檔案。當iPhone嘗試產生預覽時，記憶體管理出現故障，為網路犯罪分子開啟了方便之門。此外，攻擊者還能在用戶不知情的情況下複製WhatsApp會話，因為他們成功連接了一個不會出現在活動會話清單中的「幽靈」裝置。因此，當為時已晚時，聯絡人會開始收到看似來自受害者的付款請求。
如何判斷你是否被駭客攻擊
雖然盜竊行為悄無聲息，但有些跡象可以暴露攻擊者的意圖。其中一個早期預警訊號是應用程式無故頻繁斷開和重新連接。設備也可能比平常更熱，即使您沒有使用它。另一個明顯的跡像是您的聯絡人開始詢問您未發送過的奇怪訊息。遇到這些情況，最好迅速採取行動，以防止造成更大的損失。
專家建議定期檢查 WhatsApp 設定中的「已關聯裝置」部分。如果出現任何陌生的設備，請立即登出登入。此外，將作業系統更新到最新版本也至關重要。對於 iOS 系統，最低安全版本為 iOS 15.8.5、iOS 16.7.12 或 iOS 18.6.2，視您安裝的版本而定。保持 iPhone 系統更新是抵禦此類詐騙的第一道防線。
如何保護您的 WhatsApp 帳戶
國民警衛隊和網路安全專家就一系列基本建議達成共識。其中最重要的是啟用WhatsApp應用程式內的雙重驗證功能，以保護您的帳戶安全。雙重驗證功能會透過設定主密碼增加一層額外的安全性。此外，您還應警惕透過WhatsApp收到的任何付款要求，即使對方是熟識的聯絡人。如有任何疑問，請務必透過其他管道（例如電話或簡訊）確認請求。預防是抵禦網路犯罪分子的最佳武器。
另一個有效的措施是檢查您的備份，並且永遠不要分享透過簡訊收到的驗證碼。如果您認為自己已成為受害者，最好的做法是舉報 WhatsApp 詐騙，從您的裝置上卸載該應用程式以結束當前會話並清除攻擊者。然後，更新您的作業系統並重新安裝應用程式。同時，建議您提醒您的聯絡人，以免他們上當。公眾的配合對於阻止此類詐騙至關重要。
歸根結底，隨時了解資訊並保持設備更新是安全使用 WhatsApp 的關鍵。科技在進步，但威脅也不斷演變。因此，明智的做法是聽取官方建議，並在收到意外消息時運用常識。最終，安全始於我們每個人。
