刚才中招了一个钓鱼攻击，我把故事写下来，大家也要注意防范。
我手机收到一个短信，而这个短信的用户名是 Whatsapp，关键是，上一条短信是 2023 年发给我的，我猜想那个时候 Whatsapp 确实用这个号码给我发过验证码，但这个号码弃用后被骗子被劫持了。
这个短信告诉我，我的号码有滥发信息的嫌疑，需要登录一个网页去验证，否则 30 分钟会封禁账号，巧的是，昨天晚上我刚把我的 whatsapp 号码换成了香港号，官方会给每个最近说话的人发一个提醒，我心里想你们自己发的每个人一条通知，怎么怪我滥发，那我就去验证一下吧。
问题来了，验证的网页是一个缩略网页，我没有想太多，只是觉得 Whatsapp 怎么搞这种短链接，难道是为了控制短信字数（防范意识太低了）。
就点进去了，然后他要求我按设置，已关联设备，点击关联设备（这里他写得很隐晦，甚至故意去掉了关联新设备的“新”字），并要求点击之后改用电话号码关联，并输入验证码。我输完发现，我怎么多了一个授权设备？想了 30 秒，觉得不对，立刻取消了这个设备的授权。
我不知道这三十秒里，他们从我这里拿走了多少信息，我取消他们的登录后他们应该是不能再用 whatsapp 与我的联系人联系的，但我还是和最近联系了人报告了风险。
Whatsapp 里面肯定会传输一些文件的，我确定我的文件多少有些泄露，但问题应该不大，但如果我没有及时取消那个授权，后果不敢设想，他们可以用我的名义联系所有信任我的人，会造成多大的麻烦就很难说了。
今天这种被骗，属于阴沟里翻船，大家也要小心，骗子的伎俩真的层出不穷，小心小心再小心。
