<h2>社交工程攻擊鎖定通訊軟體用戶</h2>
<p>科技巨頭 Meta 近期向約 200 名 iPhone 與 Android 用戶發出安全警示，揭露一起針對 WhatsApp 用戶的精密社交工程攻擊。根據義大利通訊社《Agenzia Nazionale Stampa Associata》（ANSA）報導，多數受害者位於義大利，他們被誘騙安裝了偽裝成 WhatsApp 的惡意應用程式。</p>
<h2>攻擊手法與企業背景</h2>
<p>WhatsApp 安全團隊證實，這款惡意軟體並非透過官方應用商店散布，而是經由「監管較鬆散的第三方管道」流通。值得注意的是，Meta 已對義大利間諜軟體公司 Asigint 採取行動，該公司隸屬於 Sio Spa，被懷疑是這起攻擊的幕後黑手。</p>
<blockquote>
「我們發現約 200 名用戶可能下載了非官方且具惡意性的用戶端。」WhatsApp 官方聲明強調：「這是一場針對少數用戶的社交工程攻擊，目的是取得裝置存取權限。」
</blockquote>
<h2>防範措施與技術細節</h2>
<p>WhatsApp 已將受影響帳號強制登出，並向用戶發送安全警示。目前尚不清楚攻擊者具體如何誘騙用戶安裝偽裝 App，也不確定是否有資料外洩。技術專家推測，攻擊者可能利用憑證安裝或歐盟數位市場法（DMA）新增的側載機制進行散布。</p>
<h3>官方應用商店的重要性</h3>
<p>這起事件再次凸顯從官方管道下載應用程式的重要性。蘋果與 Google 長期強調，第三方來源的應用程式存在重大安全風險。WhatsApp 特別澄清，此次事件與平台本身漏洞無關，純粹是用戶安裝非官方用戶端所致。</p>
<h2>常見問題 FAQ</h2>
<h3>如何辨識偽裝的 WhatsApp 應用程式？</h3>
<p>正版 WhatsApp 僅在官方應用商店提供，任何要求從其他網站或連結下載的版本都應視為可疑。</p>
<h3>如果已經安裝可疑應用程式該怎麼辦？</h3>
<p>立即解除安裝並更改所有重要帳號密碼，同時啟用雙因素驗證功能。</p>
<h3>這起攻擊是否影響台灣用戶？</h3>
<p>目前已知受害者多為義大利用戶，但類似攻擊手法可能在全球出現，建議所有用戶提高警覺。</p>
<script type="application/ld+json">{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"如何辨識偽裝的 WhatsApp 應用程式？","acceptedAnswer":{"@type":"Answer","text":"正版 WhatsApp 僅在官方應用商店提供，任何要求從其他網站或連結下載的版本都應視為可疑。"}},{"@type":"Question","name":"如果已經安裝可疑應用程式該怎麼辦？","acceptedAnswer":{"@type":"Answer","text":"立即解除安裝並更改所有重要帳號密碼，同時啟用雙因素驗證功能。"}},{"@type":"Question","name":"這起攻擊是否影響台灣用戶？","acceptedAnswer":{"@type":"Answer","text":"目前已知受害者多為義大利用戶，但類似攻擊手法可能在全球出現，建議所有用戶提高警覺。"}}]}</script>
<p style="margin-top:2em;padding-top:1em;border-top:1px solid #eee;color:#999;font-size:0.85em;font-style:italic;">※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。</p>
<div style="margin-top:2em;padding-top:1em;border-top:1px solid #eee;"><img src="https://qjjrwmivhdodpjljbxmm.supabase.co/storage/v1/object/public/images/news-images/1775240330818-u3q3ce.png" alt="" style="max-width:100%;height:auto;border-radius:6px;margin-bottom:8px;" /><p style="font-size:0.95em;color:#333;">testtestrergergreg</p></div>
