Lao Mao中招WhatsApp關聯設備釣魚

Lao Mao發帖稱剛中一次釣魚。手機收到發件顯示名爲WhatsApp的短信，同一號碼上次發信還在2023年，他判斷當年官方驗證碼用過該號，棄用後被劫持。短信稱號碼涉嫌濫發，要在30分鐘內上網驗證，否則封號。

他前一晚剛把WhatsApp換成香港號，官方會給近期對話對象發更換通知，因此把“濫發”理解成系統誤傷，點開了短信裏的短鏈。頁面引導進入設置中的已關聯設備，文案隱去“新設備”字樣，並改成用電話號碼關聯、輸入驗證碼。輸完後列表多出一臺授權設備，他思考約30秒後取消該授權，並通知近期聯繫人。

他不確定這30秒裏被取走多少信息，認爲取消後對方難以繼續用其身份發消息，但聊天裏傳過的文件可能已部分泄露。若未及時取消，對方能以其名義聯繫所有信任他的人。他把經過寫成陰溝翻船，提醒同類手法會反覆出現。

公開安全研究把這類手法稱爲GhostPairing或關聯設備釣魚：不偷密碼，而是誘使本人完成WhatsApp合法的設備關聯。攻擊者拿到會話後可讀近期聊天、發消息、下媒體，並向下一個聯繫人複製同一套話術。主手機不會被踢下線，唯一可見信號往往是關聯設備列表裏多出陌生終端。

WhatsApp後來在部分客戶端加入關聯前警告，標出可疑地點和該設備將具備的權限。信息增量是當事人把“舊官方短信通道被複用 + 換號通知造成的心理壓力 + 短鏈關聯碼”連成一條完整中招鏈，並在半分鐘內完成解綁。

市場機制上，這是身份盜用驅動的社交工程。買盤不在公開行情，而在黑產對可登錄會話的需求；賣盤是用戶的通訊錄信任。資金流向驗證碼接碼、釣魚域和後續詐騙話術。受益方是拿到關聯會話的攻擊者；承壓方是聯繫人網絡和尚未檢查關聯設備列表的用戶。

來源：公開信息