黄志发　报道

cfwong@sph.com.sg

盗用WhatsApp账号的骗局又出现新手法，这次冒充受害者朋友的骗徒，谎称有一批被移民与关卡局以及关税局充公的金条获合法拍卖后，如今以低于市场三成的价格转售，并伪造关税局发票，从中骗得受害者汇出买金条的款项到指定的银行户头。

新加坡警察部队昨天发文告表示，在这类案件中，骗徒先盗用受害者朋友的WhatsApp账号，并用该账号跟受害者沟通，询问对方是否有意买金条。骗徒解释这些金条的价格低于市价三成，主要是因为金条是来自新加坡关税局以及移民与关卡局充公后拍卖所得。

为了取信受害人，骗徒甚至伪造印有关税局标志的发票，跟着指示受害者先把购买金条的款项汇到不同的银行账号，才到指定地点交收金条。受害者通常是等到朋友告知自己的WhatsApp账号被盗用，或一直都没等到金条的交收，才发现被骗。

根据警方提供骗徒与受害者互发短信的截图显示，骗徒先把出售的金条照片发给受害者，并指这批金条是由拍卖公司负责出售，每块重100克的金条只售4900元，而且没有收取消费税等，每人只限购三块。根据目前数个售卖金条的本地和外国网页显示，近期每100克金条售价逾8000新元。

为了让受害者更易上钩，骗徒继续给予好处，指现在公司要清仓，所以会随每购买100克金条，再赠送1克的小金片给购买者。其中一名受害者过后声称要帮朋友买三块金条，骗徒便要求他提供购买者的名字、身份证和联络电话，以便开出发票。

不法之徒如何盗取WhatsApp账号？

另一个短信截图也显示，已经买过金条的受害者也声称要帮朋友再购买两块百克的金条，骗徒回复短信时还假装责怪受害者最后一分钟才提出要求，并指自己幸好还没离开（拍卖公司），引得受害者还跟对方道歉。

警方在文告也解释骗徒盗取WhatsApp账号的方法，包括骗徒会多次输入六位数的验证码登录用户的WhatsApp账号致使登录失败，以诱发WhatsApp启动“语音验证”功能，拨电给用户以“语音”的方式告知用户验证码。如果用户的手机关闭或没接到来电，该通电话将会以留言方式进入用户的手机留言信箱。

此时骗子就能使用电信供应商设定的默认密码，通过远程方式进入用户的手机留言信箱取得用户WhatsApp账号的六位数验证码。一旦得手，骗子就可掌控WhatsApp账号，启动“两步验证”（two-step verification）功能，阻止受害者取回账号权限。