如何判断你的 WhatsApp 账户是否被黑客入侵——以及如何保护自己
Source: Dev.to
WhatsApp 是全球使用最广泛的即时通讯平台，2025 年拥有超过 35 亿 活跃账户[source]。对许多人来说，它是个人沟通的事实标准渠道，且小型企业以及大型公司都已采用它与客户互动。
由于其全球覆盖和日常生活中的重要性，WhatsApp 成为网络犯罪分子的高价值目标。了解如何保护自己并识别账户被入侵的警示信号至关重要。
识别您的 WhatsApp 账户可能被入侵的迹象
意外活动
- 消息在您未参与的情况下被标记为已读。
- 您未发送的消息或媒体出现在聊天中。
- 出现您不认识或未添加的新联系人或群聊。
- 您的 Last Seen 状态显示在您未使用应用的时间有活动。
未知的已链接设备
已链接设备功能让您可以安全地在多个设备上访问 WhatsApp（WhatsApp Web、桌面应用、另一部手机）。这些设备拥有完整的聊天和媒体访问权限，因此请定期检查列表并移除任何不认识的设备。
个人资料信息的更改
如果您的头像、状态或显示名称在未经您同意的情况下被更改，这强烈表明可能有人已获取您的账户。
意外的验证码
收到您未请求的 WhatsApp 验证码短信通常意味着有人正尝试在另一设备上注册您的号码。
请勿将此验证码分享给任何人。 分享验证码会让攻击者获得对您账户的完整访问权限。
无法登录或突然被登出
如果 WhatsApp 提示您的号码 “不再注册”，或您被登出且无法使用手机号码重新登录，您的账户可能已被入侵。
如果您怀疑账户被盗
步骤 1 – 恢复控制
- 打开 WhatsApp 并使用您的手机号码登录。
- 输入通过短信发送的六位验证码。这会自动注销攻击者控制的设备上的任何现有会话。
如果您无法收到验证码，因为攻击者启用了或更改了两步验证，WhatsApp 会强制等待期（例如七天），在此期间您无法在不输入 PIN 的情况下重新注册该号码。
步骤 2 – 注销未知设备
- 前往 设置 → 已链接设备。
- 检查列表并注销您不认识的任何设备。
步骤 3 – 提醒您的联系人
通知朋友、家人和同事您的账户可能已被泄露，以便他们忽略来自您的任何可疑信息。
保护 WhatsApp 账户的实用技巧
启用两步验证 (2FA)
两步验证是可选的，但强烈推荐。它会在新设备上注册你的号码时要求输入六位 PIN——这是最有效的防御措施。
如何启用：
Settings → Account → Two‑step verification → Enable
- 输入六位 PIN。
- 添加电子邮件地址，以便在忘记 PIN 时帮助你找回。
切勿分享验证码
WhatsApp 永远不会向你索要 SMS 验证码或两步验证 PIN。即使对方声称是 WhatsApp 支持，分享这两者几乎总会导致账户被盗。
定期检查已链接的设备
定期查看与你账户关联的设备列表，并退出任何你不认识的会话。
Settings → Linked Devices 会显示完整列表。
使用强设备安全措施
- 用安全的 PIN、生物识别锁或强密码保护手机。
- 手机不在手边时保持锁定状态。未锁定的手机会让攻击者将他们的设备链接到你的 WhatsApp 账户。
警惕链接、文件和钓鱼尝试
攻击者常会发送恶意链接或文件，旨在安装恶意软件或诱导你泄露敏感信息。避免点击未知链接、打开可疑附件或从非官方渠道安装应用。
保持 WhatsApp 与操作系统更新
安全更新经常修补攻击者利用的漏洞。请为 WhatsApp 和设备的操作系统启用自动更新。
启用推送通知
每当有新设备链接到你的账户时，WhatsApp 都会发送通知。保持通知开启可以让你快速发现并移除未授权设备。
避免使用非官方应用和工具
“已链接的设备”是官方的免费功能。使用第三方应用来链接你的账户可能会泄露消息和凭证，导致账户面临严重风险。
最后思考
WhatsApp 因其端到端加密而被广泛认为是一个安全平台。然而，账户被接管的情况仍然很常见，因为攻击者通常通过社会工程利用人类行为，而不是破解加密保护。
通过识别被入侵的警示信号并采用强有力的安全实践——尤其是启用两步验证，您可以保持 WhatsApp 对话的私密性并确保账户安全。
只要保持警惕，仔细处理验证码和链接，您就能显著降低风险，更好地保护您的通信内容。