（八打灵再也6日讯）WhatsApp一声“Hi”，损失1万令吉！

不法分子骇入WhatsApp用户的帐号，通过冒充受害者，先写“Hi（嗨）”打招呼，再以假的大马一触即通集团（Touch‘n Go）周年庆活动信息，邀请对方的联络人或亲友协助点击网页链接并发送一组代码，随后侵入电子钱包取财。

事主陈小姐与丈夫等一众亲友是于周三（4日）早上9时左右，遇上上述骗案；整个过程非常快速，诈骗集团经由层层骇入WhatsApp联系人帐号方式，成功从陈小姐丈夫一名远亲的电子钱包，汇走1万令吉。

陈小姐一名亲友的WhatsApp帐号遭不法分子盗用，并冒充名义以假的Touch‘n Go公司25周年庆活动信息为由，邀请她们点击网页，并提交代码

以为亲戚 不虞有诈点击链接

陈小姐告诉《大都会》社区报，她与家人当天是都收到一名亲友的WhatsApp讯息，对方一开始先传来“Hi”，随后就声称要参与“Touch‘n Go”的25周年庆活动，需要取得5张票，请她们点击网页链接，并回传短讯（SMS）收到的6位数代码。

她说，由于该名亲友不曾使用WhatsApp与他们联系，所以她当下有些犹豫要不要回复，结果就有另一名亲友在聊天群组提醒大家，是诈骗讯息。

“我的丈夫可能没有看到群组的消息，也因为是亲戚，所以没有任何怀疑，就直接点击了链接，还将收到的代码截图发给对方。”

她提及，丈夫收到的代码短讯，是一群字母组成的文字，看不出任何意思，而6位数的代码则混在其中，但丈夫没有注意，并在发送截图后，就不再关注手机，直至中午才发现无法登入。

电子钱包5分钟内被汇走1万

陈小姐说，尽管丈夫在发现无法登入WhatsApp后，已火速申请暂时停用（Deactivate）服务，同时也透过社交媒体通知亲友；但较后还是获悉，一名私下不曾联络的远亲已被骗1万令吉。

“诈骗集团是从丈夫的WhatsApp聊天群组找到该名远亲，并以同样的方式请对方点击链接；结果，对方Touch‘n Go电子钱包就在5分钟内，被汇走1万令吉。”

她说，据她了解，该名远亲的电子钱包是绑定了银行户头并设自动扣帐（auto debit），而诈骗分子就是通过有关方式，以每次500/1000令吉方式，快速取钱；该名远亲还是收到汇款通知后才发现。

“虽然他已经马上打电话到相关银行，但因银行客服热线层层转接拖慢了时间，才造成这么大的损失。”

大部分亲友起疑心没受骗

陈小姐提及，大部分亲友其实在收到丈夫WhatsApp帐号发出的“Hi”时，都起了警觉，所以没有受骗；而该名远亲则是因为考量到一触即通公司以前曾推出过类似的活动，比如邀请新用户加入就能换取优惠券等，继而不虞有诈。

她也披露，其丈夫虽然按对方要求点击了网页链接并发送代码；但相信因手机内没有安装电子钱包，所以才幸免于财物损失。

无论如何，她此次分享经历，除了希望警惕大众，同时也要藉机呼吁大家为WhatsApp设置两步验证（Two-step Verification），意味着每次登入都必须输入验证码，以获得多一层保障。

接获陌生号码发送短讯应警惕

《大都会》社区报提醒，为防诈骗分子有机可乘，民众在接获任何人士或陌生号码发送的短讯时，都应该提高警惕，尤其亲友突然略显“客气”的招呼语句，或一些陌生网页链接，更应该谨慎看待。

欲设置“两步验证”，用户可点入WhatsApp“设置”，再点击“帐号（Account）”，进入“两步验证”并点击“启用”，以设置属于自己的6位数“验证码”。

陈小姐的丈夫在点击网页后，收到一条意思不明的短讯，其中附有一组6位数的代码。