如何防止WhatsApp被盜：印尼用戶完整安全指南
保護你的WhatsApp帳戶免受劫持、驗證碼竊取和連結裝置濫用，專為印尼用戶編寫的全面安全指南。
如何防止WhatsApp被盜：印尼用戶完整安全指南
WhatsApp在印尼不僅僅是一個聊天工具——它是超過1億用戶的主要通訊平台。從家庭群組到商務交易，從政府通知到學校聯繫，WhatsApp已融入印尼日常生活的方方面面。
這也使它成為首要攻擊目標。當騙子攻破你的WhatsApp帳戶時，他們取得的是你的身分、你的聯絡人以及你的信任網絡。他們可以冒充你向他人借錢、散布不實資訊，或從你的對話中提取敏感資料。
以下是每種攻擊手段的運作原理以及如何防範。
攻擊方式一：驗證碼竊取
運作原理
WhatsApp使用基於簡訊的驗證。當你在新裝置上註冊手機號時，WhatsApp會透過簡訊傳送一組6位驗證碼。攻擊者會誘騙你分享這組驗證碼。
典型情境：你收到一則來自「朋友」的訊息：「不好意思，我不小心把我的WhatsApp驗證碼發到你的手機號了，能把你剛收到的6位數簡訊轉傳給我嗎？」實際上，攻擊者正在用你的號碼在他們的裝置上註冊。
如何保護自己
- 永遠不要分享透過簡訊收到的任何6位驗證碼，無論是誰要求
- 了解WhatsApp驗證碼始終是針對你的帳戶的
- 如果朋友要求驗證碼，請直接打電話確認——他們的帳號可能已經被盜
攻擊方式二：WhatsApp Web和連結裝置濫用
運作原理
任何短暫接觸你手機的人（同事、伴侶、手機維修人員）都可以透過WhatsApp Web將你的WhatsApp連結到他們的電腦。之後他們可以在你不知情的情況下即時查看你的所有訊息。
如何保護自己
- 開啟 WhatsApp > 設定 > 已連結的裝置
- 定期檢查所有使用中的工作階段
- 移除所有你不認識的裝置
- 啟用WhatsApp的生物辨識鎖定（設定 > 隱私 > 指紋鎖定）
- 不要在不信任的人面前讓手機處於解鎖狀態
攻擊方式三：來電轉接騙局
運作原理
這是一種進階攻擊，針對底層通訊基礎設施。攻擊者誘導你撥打 **21*[攻擊者號碼]# 之類的代碼——通常偽裝成「服務啟用」代碼。這會將你所有的來電（包括基於語音的WhatsApp驗證）轉接到攻擊者的手機，使他們能夠截獲驗證碼。
在印尼，這種騙局經常偽裝成Telkomsel、Indosat或XL的客服電話，要求你「更新網路設定」。
如何保護自己
- 永遠不要撥打陌生人提供的USSD代碼（
*和#代碼） - 如果有人自稱是電信業者客服，掛斷電話並撥打官方號碼
- 檢查你的來電轉接狀態：撥打
##002#取消所有來電轉接
攻擊方式四：SIM卡交換導致WhatsApp被盜
運作原理
攻擊者為你的手機號辦理一張替代SIM卡（詳情請參閱我們的SIM卡交換指南）。有了你的號碼，他們就能接收你的WhatsApp驗證碼並接管你的帳戶。
如何保護自己
- 在WhatsApp上啟用兩步驟驗證（即使攻擊者有你的簡訊，仍需要單獨的PIN碼）
- 在電信業者處註冊生物辨識驗證
WhatsApp完整安全強化指南
按照下表中的每個步驟操作，最大限度提升WhatsApp安全性：
| 設定 | 位置 | 操作 |
|---|---|---|
| 兩步驟驗證 | 設定 > 帳戶 > 兩步驟驗證 | 啟用並設定高強度6位PIN碼 |
| 指紋鎖定 | 設定 > 隱私 > 指紋鎖定 | 啟用，設定為「立即」 |
| 大頭貼隱私 | 設定 > 隱私 > 大頭貼 | 設定為「我的聯絡人」 |
| 最後上線 | 設定 > 隱私 > 最後上線 | 設定為「我的聯絡人」或「無人」 |
| 群組加入權限 | 設定 > 隱私 > 群組 | 設定為「我的聯絡人」 |
| 即時位置 | 設定 > 隱私 > 即時位置 | 確保沒有正在進行的分享 |
| 已連結的裝置 | 設定 > 已連結的裝置 | 每週審查，移除不明裝置 |
| 已封鎖的聯絡人 | 設定 > 隱私 > 已封鎖的聯絡人 | 封鎖可疑號碼 |
| 安全通知 | 設定 > 帳戶 > 安全通知 | 啟用「顯示安全通知」 |
WhatsApp已被盜後該怎麼辦
緊急應對（前15分鐘）
- 重新註冊你的號碼：開啟WhatsApp，輸入你的號碼，要求新的驗證碼。這會將攻擊者踢出登入
- 如果被鎖定：等待——如果攻擊者啟用了兩步驟驗證，你可能需要等待7天。在此期間，他們也無法重新驗證
- 寄電子郵件給WhatsApp客服：傳送郵件至support@whatsapp.com，主旨為「Lost/Stolen: Please deactivate my account」，並附上完整國際格式的手機號碼（+62...）
損害控制（第一小時內）
- 通知你的聯絡人：在社群媒體上發文或請信任的聯絡人在群組中告知你的帳戶已被盜。提醒大家不要回應來自你號碼的請求
- 檢查已連結的裝置：重新取得存取權限後，移除所有連結裝置
- 啟用兩步驟驗證：立即設定以防止再次被盜
- 查看最近的訊息：檢查攻擊者傳送了什麼訊息以及傳給了誰
復原（24小時內）
- 更改密碼：更改所有使用你手機號進行身分驗證的帳戶密碼
- 檢查電子錢包應用（GoPay、OVO、DANA）是否有未經授權的交易
- 報警：如果發生了金融詐騙，向當地警局報案
- 向Kominfo檢舉：如果你的身分被濫用，透過aduankonten.id檢舉
保護敏感對話
WhatsApp的端對端加密保護了傳輸中的訊息，但無法防止有人取得你裝置或帳戶的存取權限。對於分享特別敏感的資訊——密碼、財務細節、個人文件——請考慮使用單獨的安全管道。
LOCK.PUB 讓你建立密碼保護的、有時效的連結。你不必在LINE中直接傳送銀行帳號（這會永久保留在聊天紀錄中），而是透過一個自動到期的安全連結來分享。即使你的社群帳號後來被盜，敏感資料也早已消失。
印尼背景：為什麼WhatsApp安全在這裡更加重要
在印尼，WhatsApp不僅用於聊天。它被用於：
- 商業交易：向中小企業下單、確認轉帳
- 政府服務：社區溝通、疫苗接種協調
- 教育：學校通知、作業分發、家長教師群組
- 財務協調：互助儲蓄（arisan）、家庭資金池
當你的WhatsApp被盜時，攻擊者得到的不僅是你的訊息——他們取得了進入一個信任生態系統的入口。來自「你」的家庭群組訊息具有巨大的可信度。
這就是為什麼保護你的WhatsApp帳戶不是可選的——這是在保護你的聲譽、你的財務和你的社群。
關鍵要點
你現在可以採取的最重要一步是啟用兩步驟驗證。這只需30秒，就能阻止大多數帳戶接管企圖。結合定期的連結裝置審查和對任何索要驗證碼的人保持警覺，你的WhatsApp帳戶將變得顯著更難以攻破。
對於不應永久留在任何聊天紀錄中的敏感資訊，請使用 LOCK.PUB 等工具建立臨時的、密碼保護的連結。安全是關於層層防護——你添加的每一層都會使攻擊者的難度呈指數級增加。