待验证50% 置信事实精确时间

仿冒社交应用可能截获短信验证码，进而接管用户的WhatsApp账号，向联系人发送诈骗信息或窃取隐私。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/16

首次发现

有效期至：2027/1/14

来源

Play Store再曝假应用：仿冒WhatsApp登顶搜索前列

rss2026/10/16

涉及实体

WhatsAppproduct

相关事实

待验证微信收藏内容默认只对本人可见，转发给他人需二次操作；WhatsApp 的星标消息同样是个人维度69% 相似待验证钓鱼特指攻击者伪装成可信实体，通过伪造的通信渠道骗取账号、密码或支付信息；当载体是短信时，业界通常称之为短信钓鱼（Smishing）。69% 相似已验证WhatsApp Business API对主动外发的模板消息有明确的内容审核与发送频率管控，未经用户opt-in的营销推送可能导致账号被封禁69% 相似待验证WhatsApp的账号体系基于手机号注册，属于强身份绑定模式。67% 相似待验证攻击者可以通过窃取会话Cookie绕过双因素认证，直接冒充用户身份67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1046611

API

curl https://kongchang.com/api/v1/knowledge/claims/1046611

MCP

get_claim(id=1046611)