据意大利安莎通讯社（ANSA）报道，Meta 向约 200 名被诱导下载虚假 WhatsApp 版本的用户发出了安全警告。这些用户主要为意大利人，在使用 iPhone 或 Android 设备时遭受社会工程学攻击，被说服安装了恶意假冒应用。
WhatsApp 官方声明
我们的安全团队发现并识别了大约 200 名可能已下载该非官方且恶意客户端的用户，其中大多数位于意大利。我们已终止这些用户的会话，并就隐私和安全风险向他们发出警告。
我们认为，这是一次针对少量用户的社会工程学尝试，旨在说服他们安装伪装成 WhatsApp 的恶意软件，从而可能获得对其设备的访问权限。
幕后黑手与传播渠道
WhatsApp 确认已采取措施应对疑似幕后推手的意大利间谍软件公司 Asigint。需注意的是，Asigint 由为政府开发监控工具的 Sio Spa 控制。
目前尚不清楚攻击者具体采用何种手段诱骗用户。据《共和报》（la Repubblica）披露，该恶意应用并未通过 Google Play Store 或 Apple App Store 等官方渠道分发，而是利用监管较松的第三方平台进行传播。
安全风险与应对机制
虚假应用感染设备后，允许外部人员访问手机数据，但目前尚未公布受害者身份及具体泄露信息。
WhatsApp 强调，当检测到此类恶意应用时，系统会自动向用户发出警告并强制退出账户。此次事件并非源于 WhatsApp 平台本身的安全漏洞，而是由使用非官方客户端所致。