在新加坡，WhatsApp 账号被盗几乎总是照着同一套剧本上演：有人拿到了把你的号码注册到新设备上所需的那串六位数验证码，你的账号转眼间就成了别人的。接着，他们会冒充你给你的亲友发消息，往往开口要钱，或索要更多验证码。这听起来很吓人，但解决办法其实很简单，而且只从一条规则开始，就能挡住几乎所有攻击：绝不把你的验证码分享给任何人。
本文会用大白话讲清楚账号被盗是怎么发生的、哪些设置能让你的账号更难被偷走，以及万一账号已经被盗该如何迅速处理。这些都不涉及任何技术，全部只需几分钟就能设置好。
账号被盗到底是怎么发生的
WhatsApp 通过在账号于某台设备上设置时，向你的号码发送一串六位数验证码，来确认这个电话号码属于你。谁输入了那串验证码，谁就掌控这个账号。骗子很难直接截获你的验证码，于是他们改为诱骗你亲手把它交出去。
常见的手法是这样的。一条消息发来，有时来自一个看似好友的账号——而这位好友自己的账号其实早已被盗。消息说得有鼻子有眼：他们不小心把一串验证码发到了你的号码上，或者你需要确认一个验证码才能收到某样东西。片刻之后，一串货真价实的 WhatsApp 验证码就发到了你手机上。只要你把它念出来或转发出去，攻击者就会用它把你的号码注册到他们的设备上，而你则被锁在门外。
由于后续的消息来自一个看似真实的联系人，这个请求就显得很正常。这种社交层面的伎俩才是整个骗局的关键。这里没有什么高明的黑客技术，只是在一点点时间压力下，利用了你一瞬间的信任。
有几个迹象说明你正被设局盗号：
- 某位联系人，或某个陌生人，要你把刚收到的验证码发给他们。
- 你收到一串自己并没有索取的 WhatsApp 验证码，紧接着有人发消息催你把它分享出去。
- 一位“好友”发来一个不寻常的请求，还带着一种紧迫感。
- 有人把分享验证码说成是在帮他们的忙，或是在纠正一个错误。
规则简单而绝对：WhatsApp 验证码永远只属于你一个人。没有任何好友、公司或客服有正当理由向你索要它。
开启两步验证
最重要的一道防护，是 WhatsApp 自带的两步验证。开启之后，要把你的号码注册到新设备上，除了那串六位数验证码，还需要一个只有你知道的 PIN 码。就算有人骗到了验证码，没有 PIN 码，他们照样无法盗走你的账号。
设置方法是：打开 WhatsApp 设置，进入“账户”，选择“两步验证”，然后按提示创建一个 PIN 码。系统询问时请填上一个电子邮箱地址，这样万一忘记 PIN 码，你还有办法重置。请对 PIN 码保密，选一个你记得住、别人却猜不到的数字。
以下是几项值得检查的核心设置，以及它们各自的作用。
| 设置 | 在哪里找 | 为什么重要 |
|---|---|---|
| 两步验证 | 设置 →“账户” | 增加一个私密 PIN 码，让被盗的验证码不足以单独得逞 |
| 已关联的设备 | 设置 →“已关联的设备” | 让你查看并移除任何正在使用你账号的设备 |
| 安全通知 | 设置 →“账户”→“安全” | 当某位联系人的安全码发生变化时提醒你 |
| 恢复邮箱 | 在设置两步验证时填写 | 万一忘记 PIN 码，可用它重置 |
| App 锁或密码 | 设置 →“隐私”→“应用锁” | 防止拿到你已解锁手机的人打开 WhatsApp |
一旦开启两步验证，最常见的那种盗号手法就失灵了，因为验证码不再是唯一的钥匙。
让你保持安全的日常习惯
除了这些设置，几个习惯也能让你成为更难得手的目标。
- 绝不分享那串六位数验证码。这是最要紧的一条规则。无论是谁提出这个要求，都把它当成诈骗。
- 换个方式核实不寻常的请求。如果某位联系人开口要钱或要验证码，请打电话给他，或换一个渠道发消息，确认对方真的是本人。
- 时不时检查你已关联的设备。打开“设置”→“已关联的设备”，移除任何你不认识的设备。
- 锁好你的手机和 App。手机密码加上 WhatsApp 的应用锁，能在你的设备丢失或被借走时保护你的聊天记录。
- 警惕紧迫感。骗子催你快点行动，就是不让你停下来思考。放慢脚步本身就是一种防御。
- 保持 App 更新。更新包含安全修复，能堵上已知的漏洞。
也值得和家人——尤其是那些对科技不太有把握的人——悄悄说一句。大家有一个共识：“我们之间从不互发验证码，遇到要钱的请求也一定打电话确认”，就能保护你整个圈子，因为一个账号被盗，往往会被用来盯上其他人。
如果你的账号被盗
如果你突然被登出，或有朋友告诉你“你”正在发一些奇怪的消息，请迅速而冷静地行动。
- 重新注册你的号码。打开 WhatsApp，用你的电话号码登录。你会通过短信收到一串全新的六位数验证码。在你的手机上输入它，就能重新登录，同时把攻击者踢下线。
- 若有提示，输入你的两步验证 PIN 码。如果你之前开启了两步验证，可能需要用到 PIN 码。这道屏障正是帮你夺回账号的关键。
- 移除陌生的已关联设备。重新登录后，检查“已关联的设备”，移除任何不熟悉的设备。
- 提醒你的联系人。告诉亲友你的账号曾被盗，让他们忽略最近任何要钱或要验证码的请求。
- 及时举报。向警方举报诈骗，并善用新加坡的反诈工具，例如 ScamShield；请通过它们的官方网站查找正规联系方式，而不要用任何发给你的号码。
由于账号的控制权会回到掌握该号码并能完成验证的人手中，重新注册通常就能恢复访问。如果你之前开启了两步验证、又没有泄露 PIN 码，找回会更快，攻击者可乘之机也很短暂。
最要紧的那个习惯
WhatsApp 盗号的企图还会不断出现，因为它成本低廉，靠的是人与人之间寻常的信任。有两件事几乎每次都能挫败它们：开启两步验证，以及无论在任何情况下都拒绝把六位数验证码分享给任何人。今天就把 PIN 码设好，把这两条规则告诉家人，一个骗倒了无数人的骗局，就会在你门前戛然而止。