分享一个我在whstsapp上被黑客侵入的经历

admin 2026-09-14 04:34:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 文章分享外贸从业者在WhatsApp上被黑客入侵并冒充身份向客户骗取货款的经历。事件导致客户误信骗子提供的印度银行账号付款3.5万元。作者复盘入侵原因包括未设置两步验证、密码长期未更换、未提醒客户核实收款账号变动等。建议外贸同行加强账号安全设置,提醒客户汇款前通过其他渠道核实收款账号,防范类似诈骗。 综合评分: 72 文章分类: 安全意识,实战经验,社会工程学


分享一个我在whstsapp上被黑客侵入的经历

原创

大欧老师 大欧老师

大欧说跨境视觉

2026年9月7日 13:14 日本

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

今年8月份,我在WhatsApp上问我的一个印度老客户,货款付了没有,客户说你没有收到钱吗?我当时一惊,立即回复我没有收到你任何钱!

客户接连发了几张从印度一个网站支付到一个印度帐号的转帐记录,前后算起了有5 次,一共折合人民币3.5万元。

我一下子就蒙了,回复客户:我从来没有要你付款到印度帐户呀。

我们平时都是客户从支付宝里付人民币给我的,客户有我的支付宝帐号。本来这次也是客户要我发我的支付宝帐号给他的。

客户又发了几个截图,上面显示WhatsApp的“我”列出已经收了多少钱,还要他再付多少。

幸好客户没有打全款,只打了60%的货款,我这里一直都是打了定金才安排生产的,我没有收到一分钱,自然不会安排生产。当时我还为了要客户早点打款,说机器正在调试,货款到了最早可以8月10日发货。

我马上意识到,这是黑客侵入了我的whatspp,用我的名义向客户发指令,要求客户不要付款到我的支付宝了,改付到印度的银行帐号。黑客很狡猾,与客户发了信息后,就把我这边的信息删掉了,导致我根本就不知道黑客冒充我发的这些改变货款支付帐号的信息,否则我一看到就会立即警觉,马上阻止客户汇款的。

为了防止黑客继续以我的名义向其他我的客户骗钱,我立即制作了一份关于我的WhatsApp被黑客入侵,不要相信WhatsApp里的新帐号,更不要向这种新帐号汇款,汇款前必须与我通过电邮来确认收款帐号,然后一口气发给了我在WhatsApp里所有的联系人。

后来,有个印尼新客户回复我,骗子向他要汇款1000美元,但印尼客户认为不合我与他的业务进程,拒绝了。

又后来,一个巴基斯坦的老客户也回复我,也有收到要汇款的信息,但是巴基斯坦的客户也没有上当。

我后来复盘为什么黑客能侵入我的whatspp帐号,原因有4条

1、由于我从来没在想到我的WhatsApp会被入侵,我上外贸时,老师只是说到过有发生电邮被黑客入侵的案例,要我们使用保密性强的电邮服务商如Gmail。因此我没有想到要经常更换WhatsApp的登录密码,而且没有设置2步验证的方式检验登录人是否是我,这是造成黑客有机可乘的根本原因。

为了亡羊补牢,事件发生后我立即设置了2 步验证密码的方式,也更改了密码

2、安全设置有漏洞。我今年在3-4月之前,经常突然收到WhatsApp用不同的IP地址登录,要我立即进行安全验证,发送验证码给WhatsApp。以前我从来没有收到过这样的安全风险提示信息。其实那个时候骗子就已经在试探我的WhatsApp,不断地登录,从中找到我使用的密码。后来这种安全风险提示突然又没有了,因为骗子已经能够侵入我的WhatsApp帐号了,不需要再尝试用不同的IP地址登录我的WhatsApp了。

这就是WhatsApp发来的安全风险提示信息

3、从没提醒过帐号安全。我从来没有在WhatsApp提醒过我的客户,一旦收到我的收款帐号发生变动的信息,必须要先与我核实,不能轻易打款。因为这个印度客户与我做了前2 年的订单,都是通过支付宝打款,也都收到了,所以我与客户都放松了警惕。

4、客户过于相信我。客户本来是通过支付宝付款,收到骗子改变汇款帐号的信息,也不主动告诉我,不与我核对一下是否这个信息是真的,就轻易相信了WhatsApp中的骗子的信息。

特别要提到的是,骗子在成功侵入我的whatsapp后,没有立即开始诈骗行动,而是在观察我与客户的联系,从中找出可以行骗的对象,等我的印度客户上当以后,骗子又向我所有的联系人群发一次诈骗信息,还想扩大诈骗成果。但是其他客户由于警惕性高,没有上当。

之所以分享这个WhatsApp被黑客侵入的经历,希望提醒外贸同行一定要注意收款的安全!


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:大欧说跨境视觉 大欧老师 大欧老师《分享一个我在whstsapp上被黑客侵入的经历》

评论:0   参与:  0