近年来，电话和网络欺诈案件备受关注，最近更波及到即时通讯平台。WhatsApp，作为马来西亚广泛使用的即时通讯软件，近期出现了不少黑客入侵账户、盗用账号的事件，或者通过未知来源的电话或视频通话获取用户的面容和声音，用于不法目的。要如何避免账户被盗用或自动取消未知来电呢？
香港互动市务商会创会会长及香港资讯科技商会荣誉会长方保侨对黑客获取信息的方法和可能的意图有所了解。文章末尾还会介绍正确登录 WhatsApp 网上版的方法，并教授三招自救方法。
根据方保侨的理解，现今的电话诈骗案利用了许多先进科技。例如，过去会利用 FaceTime 获取用户的面容和声音，接着结合人工智能技术，冒充用户致电给他们的朋友或家人，进行诈骗活动。那么为什么会从 FaceTime 转移到入侵用户的 WhatsApp 呢？主要原因是从 WhatsApp 内获取用户的联系人信息，然后利用这些信息进行日后的诈骗活动。
黑客主要通过设置伪装成 WhatsApp 网页版链接的 QR 码在一些虚假网站上，以诱饵的方式窃取用户的账户信息。当用户从伪造网站扫描虚假的 WhatsApp 网页版 QR 码并输入密码后，黑客就能够使用这个密码，进而获取你的 WhatsApp 账户。已知案例显示，黑客会立即更改你原本的 WhatsApp 密码，甚至清除后备电子邮件等信息，目的是阻止用户立即夺回 WhatsApp 账号。
自救方法一：启用 WhatsApp 双重认证
用户可以在 WhatsApp 的设置中启用双重认证功能。方法是在 WhatsApp 页面右下方选择“设置”，进入“账户”，然后选择“双重认证”，设置一个六位数的独立密码和后备电子邮件。当用户在另一部手机上重新登录 WhatsApp 时，需要输入这组密码才能成功登录。这种方法可以降低黑客夺取用户 WhatsApp 账户的机会。
自救方法二：避免不明来电骚扰
如何避免 WhatsApp 被不明来电骚扰？除了手动拒接之外，用户还可以在“设置”中选择“隐私”，然后进入“通话”，找到“将未知来电设为静音”的选项，选择后可以减少不明来电的骚扰。收到不明来电后，用户还可以将这些电话加入封锁名单，这样这些电话就不会再次骚扰用户。WhatsApp 未来也将推出自动拒绝未知来电的功能，使用户不再接收来自非联系人的 WhatsApp 通话。
自救方法三：怀疑或被黑客入侵 WhatsApp 帐户怎么办
如果用户怀疑或不小心被黑客夺取了 WhatsApp 帐户，可以尝试在手机的 WhatsApp App 中，选择“设置”，然后选择“已连接设备”，手动登出已连接的设备。接着更改双重认证内的密码，理论上黑客就无法再次登录用户的 WhatsApp。
如果不小心被黑客夺取了 WhatsApp 帐户，最好通过其他方式联系朋友告知他们 WhatsApp 已被黑客入侵，并告诉他们不要理会任何冒充用户的信息，例如借钱等。
此外，根据 WhatsApp 官方说法，用户可以尝试使用手机重新登录 WhatsApp。如果手机收到了 WhatsApp 注册的短信以重新登录，则表示用户已经重新夺回了账户的控制权。这时，用户应立即启用双重认证功能，以防黑客再次入侵。
通过采取这些自救方法，用户可以更好地保护自己的 WhatsApp 账户，防范黑客的入侵和盗用。