WhatsApp 用户数量大幅增长,全球超过 30 亿大关,随之而来的是 2025 年帐户克隆尝试的令人担忧的增加。数字犯罪分子改进了他们的策略,使用日益复杂的社会工程方法,利用受害者的信任和疏忽来获取对对话、联系人和敏感数据的不当访问。 欺诈策略包括发送虚假消息和恶意二维码以及传播间谍软件应用程序。一旦获得对帐户的控制权,后果可能是毁灭性的,包括针对受害者网络进行勒索、身份盗窃和财务欺诈。负责该应用程序的Meta公司已经实施了新的安全工具,但主要的防线仍然是用户自己的警惕性和主动性。 应用程序突然断开连接、消息在用户未打开的情况下显示为已读以及意外收到验证码等迹象都是严重警报。识别这些迹象并迅速采取行动对于减轻损失并在损失恶化之前重新获得对帐户的控制至关重要。 Whatsapp – 照片:rafastockbr / Shutterstock.com 主要攻击向量及其工作原理 利用 WhatsApp Web 仍然是帐户克隆的最常见方法之一。诈骗者通常以提供促销或技术支持为幌子,诱骗受害者扫描他们控制的设备上的二维码。一旦代码被读取,犯罪分子就可以实时访问所有对话,能够像账户持有人一样进行交互。 另一种经常出现的策略是发送未经请求的六位数验证码。攻击者尝试在新设备上注册受害者的号码,然后冒充家庭成员或 WhatsApp 支持员工通过电话或消息联系受害者,请求通过短信收到的代码。共享此代码可以让您完全转移帐户的控制权。 [[MVG_PROTECTED_BLOCK_0]...
2025 年,WhatsApp 上克隆诈骗的蔓延引起了数字安全专家越来越多的警惕。网络犯罪分子改进了他们的社会工程策略,以欺骗用户并获取对帐户的不当访问权限,利用全球超过 30 亿使用该应用程序的庞大基础。欺诈并不局限于特定地区,但在巴西发生率很高,该平台是个人和专业用途不可或缺的沟通工具。 帐户被盗的后果是严重的,从以受害者的名义发送欺诈性消息到要求向密切接触者进行财务转账。鉴于这种情况,用户采取主动监视立场的责任已变得至关重要。 WhatsApp 的母公司 Meta 实施了新的安全层,但这些工具的有效性直接取决于帐户所有者的注意力和快速行动。 攻击的复杂性反映了全球网络犯罪不断增加的趋势。诈骗者的策略包括发送虚假验证码以及与 WhatsApp Web 同步利用漏洞,因此用户必须了解警告信号并了解如何采取预防措施来降低风险并避免财务和声誉损失。 WhatsApp 应用程序 – 照片:Worawee Meepian / Shutterstock.com 表明帐户被盗的警告信号...
短视频平台 TikTok 对其家长控制工具进行了重大更新,旨在提高青少年用户的安全。从现在开始,使用家庭同步功能的家长和监护人只要13岁至17岁的孩子在平台上发布新的出版物,无论是视频、照片还是故事,都可以收到实时通知。 无论您的孩子的帐户隐私设置如何,这项新功能都可以正常工作,适用于公共和私人个人资料。该公司表示,其目标不是严格控制,而是促进父母和孩子之间就数字生活和安全在线行为进行开放和建设性的对话。 该措施已在包括巴西市场在内的全球范围内生效,代表着在年轻人的创作自主权和家长监督的需要之间寻求平衡的重要一步。该工具旨在为监护人提供另一个联系点,以了解他们的孩子如何在数字环境中表达自己和互动,而无需直接访问青少年的帐户。 TikTok – 照片:5./15 WEST/iStock.com 了解新的家长监督层面 新的通知功能代表了 Family Sync 工具的直接演变,将其从被动仪表板转变为主动警报系统。通过链接他们的帐户,父母将在孩子分享新内容时立即收到通知。此警报可作为对话的开始,让家长随时了解孩子正在构建的数字足迹。该平台强调,该功能是在数字健康和儿童心理学专家的咨询下开发的,以确保它支持家庭沟通,而不是宣扬监视感。该通知不允许家长在帖子发布前批准或阻止该帖子,从而保护了年轻人的言论自由,但它确保了相关负责人了解该帖子,能够讨论在线曝光、共享内容类型以及可能产生的反应等话题。这种积极主动的方法被认为是教育年轻人了解数字环境中的责任和后果的基础,教会他们从小就更有意识、更安全地管理自己的在线形象。 家庭同步已经允许您控制什么 在此更新之前,Family Sync 已经为家长提供了一套强大的工具来管理孩子的 TikTok 体验。现有功能包括设置每日屏幕时间限制、限制“为你”提要中显示的内容以及控制谁可以向青少年的帐户发送直接消息,并可以选择完全禁用该功能。家长还可以定义年轻人的帐户是公开的还是私人的,并管理评论设置,选择谁可以与帖子互动。 [[MVG_PROTECTED_BLOCK_0] 新职位通知的引入并不会取代任何这些功能,而是以战略方式补充它们。以前的工具主要侧重于内容消费和与第三方的互动,而新功能则侧重于青少年自己的内容创作。这创造了一个更完整的监管生态系统,家长可以360度全方位了解孩子在平台上的活动,涵盖他们看到的内容、与谁交谈,以及他们决定与世界分享的内容,从而加强父母和孩子在安全上网之旅中的伙伴关系。...
Apple 本周发布了 iOS 操作系统的紧急更新,修复了高严重性漏洞。新版本被称为 iOS 26.2,旨在消除攻击者积极利用的漏洞,这些漏洞对 iPhone 和其他品牌设备用户的数据安全构成迫在眉睫的风险。 这些安全漏洞被称为“零日”,允许远程执行恶意代码,而无需设备所有者进行任何交互。该公司确认问题位于系统的核心组件,主要影响WebKit导航引擎和内存管理,这使得设备容易受到复杂的攻击。 该公司建议所有兼容设备的所有者立即安装新软件包。该措施对于保护存储在设备上的个人信息、银行凭证和其他敏感数据免受已经意识到违规行为的网络犯罪分子的行为至关重要。 ios 26 – 照片:Ravi_Sharma1030 / Shutterstock.com 零日漏洞和用户面临的风险 已修复的安全漏洞被编入代码 CVE-2025-43529 和 CVE-2025-14174 下,这些分类表明信息处理中存在高影响力的问题。...
小米正式将 2026 年定为为其热门品牌小米、红米和 POCO 品牌的数百万智能手机提供软件支持的最后期限。这一决定将影响全球范围内的广大用户群,意味着大量设备将不再收到 Android 操作系统、HyperOS 界面的重要更新,以及最重要的每月安全补丁。此举引发了人们对设备寿命和数字保护的担忧。 软件生命周期的结束不仅仅是缺少新的视觉资源或功能。对消费者来说,主要后果是直接暴露于安全漏洞。如果没有补丁来修复不断发现的关键缺陷,手机很容易成为恶意软件、数据盗窃和其他网络威胁的目标,从而使用户的个人和财务信息面临风险。 尽管停止支持旧型号的做法在科技行业很常见,但作为全球最大制造商之一的小米的规模使得这一措施的影响尤为重要。这一决定影响到从入门级型号到在推出时被认为是高性能的设备的所有产品,迫使消费者重新评估他们的选择,以确保其设备在中期内的安全性和功能性。 小米12系列热门机型上榜 终止软件支持的最著名系列之一是小米 12 系列。这些型号作为高级设备推出,从规定日期起将不再收到任何更新,这一消息令许多用户感到惊讶。该系列受影响的设备名单还包括小米12X和小米12 Lite,将措施范围扩大到同一产品线内的不同价位段。 对于小米12T和12T Pro机型的用户来说,情况略有不同。这些稍后推出的设备仍计划接收 HyperOS 2 和未来的更新,即使在该品牌的同一代产品中,也展示了可变的支持策略。 Redmi Note...
小米正式确认,将终止对其热门小米、红米和 POCO 系列数十款智能手机型号的系统和安全更新的支持。该措施将于 2025 年初对部分设备生效,将影响全球数百万用户,使他们的设备容易受到数字威胁,并降低对新应用程序的兼容性。 受该决定影响的设备大部分是在 2022 年至 2023 年期间推出的,支持的中断引发了关于电子产品寿命和安全性的重要争论。如果没有修正包,制造商将不再修正发现的安全缺陷,从而为网络犯罪分子的行动提供了机会。 停止支持的机型包括小米 12 和红米 Note 12 等非常成功的系列,它们迎合了不同的消费者群体。这一决定标志着该品牌用户群的过渡阶段,他们需要评估继续使用过时设备的风险或计划迁移到新设备。 小米12系列机型进入封停名单 小米的几款主要品牌设备将结束官方支持,部分截止日期定为2025年第一季度。搭载骁龙8代1处理器的小米12和小米12 Pro智能手机是凭借高性能吸引众多消费者的旗舰智能手机,但它们是首批停止接收安全更新的手机之一。 同一家族的其他型号也已时日无多。小米 12X 和小米...
小米正式宣布终止对其广受欢迎的小米、红米和 POCO 品牌的一系列智能手机的支持。这一决定将直接影响全球数百万用户,因为从 2026 年起,设备将不再接收操作系统更新,更重要的是,不再接收安全包。 这项措施意味着,虽然设备将继续执行基本任务,但它们将变得越来越容易受到网络威胁。缺乏安全补丁会给恶意软件和其他形式的攻击带来漏洞,从而损害对用户个人和财务数据的保护。 这些产品生命周期的结束引发了关于电子产品寿命和计划报废的重要争论。对于消费者来说,这一消息需要规划他们的设备的最终更换,以保证安全的使用体验和获得最新技术。 小米12系列机型上停产名单 被寄予厚望推出的高端小米12系列是受新政策影响的主要产品之一。搭载骁龙8代1处理器的小米12、小米12 Pro等高端机型将完成更新周期,于2025年第一季度获得最新软件包。 同一家族的其他变体也有明确的日期。小米12X和小米12 Lite将继续获得支持到2026年3月。另一方面,小米12T和12T Pro机型将拥有更长的寿命,保证更新到2026年10月,Pro版本仍然可以包含在基于Android 15的HyperOS 3中。 Redmi Note 12系列:每个版本的截止日期不同 红米Note 12系列凭借出色的性价比而取得了销量上的成功,不同型号的机型也将受到不同的待遇。更强大的版本,例如Redmi Note 12...
网络犯罪分子将在 2025 年加剧 WhatsApp 帐户克隆诈骗,使数百万用户面临迫在眉睫的财务欺诈和个人数据泄露风险。利用先进的社会工程技术,例如虚假消息和欺骗性电话,诈骗者能够访问其他人的帐户,通常要求受害者的密切接触者进行银行转账。随着技术的进步和消息传递应用程序的普及,此类利用用户信任和错误信息的犯罪呈指数级增长,需要个人和平台采取快速预防措施。数字保护对于维护在线隐私和安全至关重要,尤其是在数字通信盛行的情况下。 犯罪行为通常以看似无害的方式开始,例如来自所谓的公司或熟人的消息。当受害者在误导下分享通过短信发送的验证码时,就会发生克隆,从而使犯罪分子能够在与原始设备不同的设备上激活帐户。 WhatsApp 应用程序 – 照片:Worawee Meepian / Shutterstock.com 缺乏额外的保护措施(例如两步验证)极大地促进了欺诈者的行为。为了有效应对并最大程度地减少潜在损害,必须了解帐户泄露的指标。 常见迹象:意外断开连接、新设备上的登录通知或未经您授权发送的消息。 目标:没有额外安全层或共享敏感数据的用户。 损害:受害者的联系人认为这是合法请求,因此转账。 了解 WhatsApp 克隆背后的机制 WhatsApp 上的克隆诈骗遵循一种具有明确步骤的模式,利用用户的信任和疏忽。犯罪分子通过发送消息或拨打电话来开始攻击,通常冒充知名公司(例如银行或电话接线员),以增加该方法的可信度。...
这种名为 Maverick 的新网络威胁正在巴西数字环境中加剧,利用 WhatsApp 及其网络版本窃取银行数据和个人信息。该恶意软件通过恶意 ZIP 文件传播,打开该文件后,就会开始危害用户安全的感染过程。 主要数字安全公司之一的卡巴斯基透露,仅在 2025 年 10 月的前 10 天内,巴西就登记并阻止了超过 6.2 万次感染尝试。这次攻击在该国具有高度针对性,利用该应用程序庞大的用户群来最大限度地扩大其影响范围。 Whatsapp – 照片:Jirapong Manustrong/Shutterstock.com [[_0] 一旦安装在设备上,Maverick...
在发现大量电子邮件凭据泄露后,数百万用户的数字安全受到严重损害。超过 1.83 亿个帐户(包括 Gmail、Outlook 和 Yahoo 域)的数据在一次大规模事件中遭到泄露。这些信息被称为 Infostealers 的恶意程序捕获,该程序会感染设备并窃取敏感数据。 Have I Been Pwned 平台专门监控数据泄露,负责确定该事件的严重程度。最初的发现发生在 2025 年 4 月,揭示了在线隐私的令人担忧的前景。然而,最近的更新在总数中又增加了 1640 万条记录,从而增加了受损凭证的数量。 黑客 –...