一个看似普通的报价单压缩档案，竟可能成为骇客入侵WhatsApp帐号的陷阱！本地知名网红律师兼作家杜韩念近日亲身经历帐号遭盗用，对方更冒用他的身份，向通讯录好友及多个群组大量发送可疑讯息。
杜韩念在面子书分享，事件发生于昨日上午约10时40分，当时他的手机突然接连响起，大批朋友通过讯息及电话询问，是否有人盗用了他的WhatsApp，因为他们陆续收到来自他帐号的奇怪马来文讯息。
起初，他在手提电脑上检查WhatsApp，并没有发现异样，后来改用手机查看，才惊觉帐号已遭不明人士远程操作。
他随即打开WhatsApp的“已连结装置”（Linked Devices）功能，发现竟有一台显示连接地点为怡保的陌生装置，正使用他的帐号发送讯息。他立即将该装置登出，才成功制止可疑活动继续发生。
事后回想整个经过，杜韩念怀疑问题可能早在约两周前便已埋下。当时，一名许久没有联系的客户突然传来Zip压缩档案，声称里面是需要他审阅的报价单。
由于讯息来自熟悉的联络人，他没有特别起疑，便使用手提电脑下载压缩档案，并点击里面的文件。不过，开启后没有出现任何明显异常。
他随后曾询问对方究竟发送什么资料，但始终没有获得回复，因此也没有继续追查，直到这次帐号遭盗用，才怀疑两件事可能有关。
据了解，骇客随后利用他的帐号发送的可疑内容，同样涉及马来文讯息及压缩档案。他透露，有些朋友收到讯息后立即打电话核实，但也有人已经开启有关附件，让他担忧可能进一步造成其他帐号受影响。
杜韩念因此向受到影响的联络人致歉，并提醒民众，即使文件来自认识的人，也不能掉以轻心，尤其是突然收到压缩档案、报价单或其他不寻常附件时，更应该提高警惕。
他建议，若对收到的文件有任何怀疑，最好先直接致电或通过语音方式向发件人确认身份，避免误信被盗用的帐号。
此外，WhatsApp用户也可定期检查“已连结装置”页面，确认是否有不认识的电脑或其他设备连接帐号，发现异常应立即登出，并加强帐号安全设定。
不过，杜韩念目前只是怀疑先前开启的压缩档案与此次事件有关，实际入侵方式尚未获得技术确认。
