WhatsApp新年贴图会偷钱 专家：见“.apk”勿点击

（香港6日综合电）安卓用户要小心！网络安全机构指出，一些WhatsApp群组的新年祝福贴图，恐暗藏恶意档案或程式，一旦用户下载，手机可能遭入侵，甚至导致银行账户资料外泄，存款被盗。

《香港经济日报》引述网络安全机构报告，指这类诈骗讯息往往会附上一张新年祝福贴图或图片，并夹带相关链接，声称点击后可查看“专属贺卡”或“领取惊喜”。

实际上，有关链接会诱导安卓用户下载恶意APK档案，例如以“NewYearGift.apk”、“Greeting.apk”等看似正常的名称作掩饰。一旦用户安装相关档案，木马程式便会在后台运行，黑客可即时取得手机控制权，造成严重的资讯与财务风险。

报告指出，只要手机遭黑客入侵，骇客可进行多项恶意操作，包括拦截短讯以窃取银行一次性密码（OTP），以及存取通讯录、相片库等个人隐私资料。

更需警惕的是，相关病毒还会劫持受害者的WhatsApp帐号，自动向亲友转发诈骗讯息，以此扩大传播范围。

专家警告，黑客一旦取得OTP验证码，便可登入受害者的网上银行账户进行转账，造成严重的金钱损失。

对此，他们强调，正规的电子贺卡或祝福贴图，一般为图片格式，如JPG、PNG，或视频、动态图格式如MP4，并不需要额外安装任何应用程式。