收到熟人借钱消息，先怎么核实

  1. 换一个管道确认：不要在同一个（可能已被盗用的）聊天窗口里问对方「真的是你吗」，改成打电话、视频通话，或用另一个平台联系对方本人
  2. 问一个只有本人才知道的问题：例如共同经历的具体细节，冒充者答不出来或含糊带过
  3. 留意语气/用词是否符合对方平常的说话习惯：突然变得很正式、用词不像平常的对方，是一个警示信号
  4. 没办法及时联系到本人核实前，先不要转账

开启两步骤验证（Two-Step Verification）

  1. WhatsApp 里设置：Settings → Account → Two-Step Verification → Enable
  2. 开启后即使有人拿到你的6位数验证码，没有这组额外PIN码还是没办法登入你的账号，能有效防住手法一（验证码转发骗局）
  3. 设定PIN码时不要用容易被猜到的组合（生日、连续数字）

日常防范习惯

  • 绝对不要转发任何验证码给别人，不管对方是谁、理由听起来多合理
  • 不随意点击/下载来路不明的「请帖」「邀请函」类文件，尤其是不熟的人突然发来的
  • 定期检查 WhatsApp「已连结的设备（Linked Devices）」，如果看到不认识的设备，立刻移除并更改设置

如果账号已经被盗

  1. 尝试用自己的手机重新在 WhatsApp 上用原本的号码登入——重新登入会让之前占用账号的设备被登出
  2. 如果拿不回账号，立刻透过其他管道（打电话、其他社交平台）通知所有联络人，说明账号被盗，请他们不要理会任何借钱请求
  3. 已经因此被骗转账的，第一时间拨打 997（National Scam Response Centre）尝试冻结资金，参考 Emergency & Verification 板块「Emergency Response」笔记的报案流程