突然收到朋友问"你刚发的链接是什么？"——而自己根本没发过消息，这种经历可能意味着WhatsApp账号已被他人登录。由于WhatsApp通过手机号直接验证，账号安全往往比想象中更脆弱。
立即开启双重验证
这是阻止他人登录最有效的方法。操作步骤：
- 进入WhatsApp设置 > 账号 > 双重验证
- 点击"启用"，设置6位数字PIN码
- 填写备用邮箱（用于找回PIN码）
- 每7天会随机要求输入一次PIN码
注意：部分用户误以为开启短信验证码就够了，实际上双重验证是独立的安全层。即使攻击者获取了短信验证码，没有PIN码依然无法登录。
这些操作会让账号暴露
常见高危行为包括：点击所谓"账号异常"的钓鱼链接、在第三方网站输入验证码、将收到的6位验证码告诉他人。诈骗者常伪装成官方通知，要求"立即验证否则封号"。
特别提醒：当收到"WhatsApp网页版登录请求"的短信时，除非你本人正在电脑端登录，否则绝对不要分享该验证码。
换手机时的正确转移方式
旧设备上先在设置 > 账号 > 注销账号，等待至少24小时后再在新设备验证。不少用户直接在旧手机保持登录状态下就在新机验证，这会导致两台设备同时在线，旧设备可能被他人利用。
发现异常后的3个动作
- 立即在已登录设备上进入设置 > 已链接设备，强制下线所有可疑设备
- 修改双重验证PIN码
- 向联系人发送提醒消息（诈骗者常会批量发钓鱼链接）
为什么不能登录他人账号
WhatsApp明确禁止通过任何第三方工具实现多设备登录或账号共享。使用非官方修改版客户端（如GB WhatsApp）不仅违反服务条款，还可能植入恶意代码。官方会对异常登录行为实施72小时至永久封禁。
如果必须临时授权他人使用，建议通过官方多设备功能添加受信任设备，而非直接共享账号。日常使用中，避免在公共WiFi下登录，定期检查已链接设备列表，能大幅降低被盗风险。