WhatsApp ZIP 与 APK 文件诈骗：手法解析

手法如何运作

马来西亚网络消费者协会（MCCA）主席 Siraj Jalil 在《马来西亚前锋报》（Utusan Malaysia，2026年11月7日）的报道中解释了其传播方式：

• 骗子冒充您认识的人或可信机构，有时使用您手机中已存的号码（可能是已易主的旧号码），并配上您认识之人的头像。
• 他们以“请查看或进一步处理”为由，发送 ZIP、APK 文件或附件。
• 一旦打开文件，恶意软件可能被安装并取得设备权限，包括读取 OTP/TAC 验证码以转走资金（据 Utusan 报道）。
• WhatsApp 账户可能被盗用，并被用来诈骗您的联系人（MCMC）。
• 文件随后被转发到家人和 WhatsApp 群组，因收件人信任发送者而不断扩散。

危险信号

• 来自陌生号码的 ZIP、APK 文件或附件，或来自联系人但内容与其身份不符。
• 突然要求您“查看”或“处理”某个文件。
• 以 APK 文件形式提供的“免费”应用（例如盗版串流应用）。
• 打开文件后：电量快速耗尽、手机发烫、收不到短信或 OTP，或出现您未进行的交易通知（Utusan）。
• WhatsApp“已关联设备”（Linked Devices）列表中出现陌生设备。

应对步骤

• 不要打开、下载或解压可疑文件。先通过其他渠道（例如电话）向发送者核实（MCMC）。
• 关闭 WhatsApp 的媒体自动下载，并启用两步验证。切勿分享 WhatsApp 验证码或 PIN。
• 定期检查“已关联设备”，移除不认识的设备。只从 Google Play 或 App Store 安装应用。
• 如已打开文件：断开网络、扫描设备、用另一部安全设备更改密码，并通知您的联系人（MCMC）。
• 如发现未授权交易，立即联系银行冻结银行卡和网上银行。如已损失金钱，请拨打 NSRC 热线 997。

来源