Impersonation Scam手法一：验证码转发骗局（OTP Trick）
- 骗子拿着你的电话号码，在自己的手机上尝试注册 WhatsApp
- WhatsApp 系统会自动发一个6位数验证码到你（号码真正主人）的手机上
- 骗子这时候会用另一个已经被他控制的账号（可能是你朋友的账号，也被骗子盗用了），冒充「不小心把验证码发错人」，用礼貌但带点急迫感的语气请你把收到的验证码转发给他
- 一旦你把验证码发出去，骗子立刻在自己的设备上输入这组验证码——WhatsApp 系统会把骗子的设备当成「合法主人」，你自己反而会被登出
- 账号到手后，骗子可以修改设置、冒充你跟你的联络人聊天、加入群组，继续用你的身份进行诈骗
📌 任何人（不管自称是谁）要求你把收到的验证码转发出去，都要直接判定为诈骗——WhatsApp/任何合法平台都不会需要你把验证码转发给别人。
手法二：恶意链接/文件（例如伪装成「电子请帖」）
- 骗子发一个连结/文件给你，常见伪装成「结婚请帖」「活动邀请函」这类看起来无害、会让人想点开的内容
- 点击链接/下载文件后，账号访问权限在不知情的情况下被盗走
- 后续跟手法一一样，骗子会用盗来的账号冒充本人向你的联络人借钱
拿到账号后，骗子怎么行骗
- 冒用真实头像和号码，跟通讯录联络人聊天
- 编造「急需用钱」「资金周转」这类理由，要求转账到指定银行账户，并承诺很快归还
- 用固定的话术剧本操作，也可能拿被盗账号去勒索、诱骗加密货币投资等其他用途