近日，新骗CloudSEK 创始人 Rahul Sasi警告称 ，局曝劫持一个新的用户WhatsApp OTP 骗局正在被广泛利用  ，攻击者可以通过电话劫持用户的账户账户。

整个攻击过程极为简单 ，新骗攻击者打电话给用户，局曝劫持诱导他们拨打以405或67开头的用户电话号码 。一旦接通后，账户只需要几分钟用户就对账户失去了控制权 ，新骗攻击者将会接管他们的局曝劫持账户 。听起来这似乎有点不明所以，用户而Sasi也在Twitter 上解释了整个攻击场景，云计算账户如下图所示 ：

根据 Sasi 的说法，攻击者诱导用户拨打的局曝劫持电话号码是Jio 和 Airtel 在移动用户忙时进行呼叫转移的服务请求。因此当用户拨打了号码之后 ，用户实际上会转移到攻击者控制的号码
，并迅速启动 WhatsApp 注册过程以获取受害者号码
，要求通过电话发送OPT 。

由于电话正忙，电话被定向到攻击者的电话 ，从而使他能够控制受害者的高防服务器 WhatsApp 帐户 。这就是攻击者在注销时获得对受害者 WhatsApp 帐户的控制权的方式。

尽管该骗局目前针对的是印度的 WhatsApp 用户，但 Sasi 解释说，如果黑客可以物理访问手机并使用此技巧拨打电话，攻击者可以破解任何人的 WhatsApp 帐户 。

由于每个国家和服务提供商使用的服务请求编号都有些相似，模板下载因此这个技巧可能会产生全球影响。保护自己的唯一方法是避免接听来自未知号码的电话，并且不要相信他们拨打陌生号码。

同样是在2022年 ，安全研究人员发现 ，恶意攻击者在钓鱼活动中伪造了来自 WhatsApp 的语音信息通知 ，并且利用了合法的域名来传播恶意软件窃取信息。

云电子邮件安全公司 Armorblox 的研究人员发现了攻击者针对 Office 365 和 Google Workspace 账户进行攻击的源码下载恶意活动，在该活动中使用了与道路安全中心相关的域名来发送电子邮件 ，经调查该组织位于俄罗斯莫斯科地区。根据周二发表的一篇博客文章，该网站本身是合法的
，它与莫斯科的国家道路安全有关，属于俄罗斯联邦内政部
。

研究人员说，到目前为止 ，攻击者发送的香港云服务器邮件数量已经达到了 27660 个 ，该攻击活动通知受害者有一个来自 WhatsApp 聊天应用程序的 " 新的私人语音邮件 "，并附加了一个链接 ，并声称允许他们播放该语音。研究人员说，攻击的目标组织包括医疗保健 、教育和零售行业 。

攻击者的诈骗策略包括在那些发送的电子邮件中获得用户信任来进行社会工程学攻击；通过伪造 WhatsApp 合法品牌 ，利用合法的域名来发送电子邮件 。源码库