指南
APK诈骗:WhatsApp上的假应用程序文件
APK诈骗是指骗子通过WhatsApp或短信发送安卓应用程序文件(.apk),伪装成电子婚礼请柬、居家清洁预约应用、包裹追踪或政府表格。一旦安装,这个应用就能读取你的短信,包括银行OTP,甚至控制你的手机。绝对不要安装信息里传来的APK文件,只从官方应用商店下载应用程序。
已经转账了?立即拨打997(国家诈骗应对中心)— 24小时服务。 如何举报诈骗 →
常见的APK诱饵
- 陌生号码传来的电子婚礼请柬。
- 以优惠价格招揽的居家清洁、冷气保养或订餐应用。
- 包裹追踪或缴付运费的应用。
- 自称来自政府机构、银行或水电公司的文件。
恶意应用能做什么
- 读取收到的短信,包括OTP和TAC验证码。
- 要求“无障碍”权限来控制你的手机屏幕。
- 盗取网上银行用户名和密码。
- 通过WhatsApp把自己传给你的联系人。
已经安装了怎么办
- 立即关闭手机网络(流动数据和Wi-Fi)。
- 联系银行冻结户口和银行卡。
- 如果户口里的钱被转走,拨打997(国家诈骗应对中心)。
- 用另一部安全的设备更改网上银行和电邮密码。
- 寻求技术协助删除应用,或将手机恢复出厂设置。
如何防范
关闭允许安装“未知来源”应用的设置。如果熟人传来的请柬或文件看起来奇怪,先打电话问清楚。朋友的WhatsApp账号也可能被盗用。
常见问题
- 什么是APK诈骗?
- APK诈骗是通过WhatsApp或短信发送假的安卓应用程序文件。一旦安装,应用就能盗取OTP和银行资料,骗子再利用这些资料从受害者户口转走钱。
- 我打开了APK婚礼请柬,但还没安装,安全吗?
- 仅下载文件通常还不会安装。请删除文件,不要打开。如果你已经按了安装或授予任何权限,请立即断网,并联系银行以防万一。
- 安装APK后户口的钱不见了,能拿回来吗?
- 无法保证。立即拨打997并联系银行,如果还来得及,交易可能被拦截或资金被冻结。及早报案机会最大,千万不要拖延。
- iPhone用户也会中APK诈骗吗?
- APK文件是安卓专用,不能直接安装在iPhone上。不过,iPhone用户仍可能被要求填写银行资料的假网站链接所骗,所以对信息里的链接同样要小心。
简明指南:认识马来西亚常见的诈骗手法,学会查询银行户口、电话号码和执照,以及受骗后应立即采取的行动。
如何举报诈骗 →