客户给你发来 APK 文件， 是诈骗吗？

大多数时候，发文件的不是客户本人，而是他的 WhatsApp。

这种诈骗是连锁传播的。有人收到一个看起来像付款收据、结婚请柬、包裹追踪通知或律师信的文件，打开了它。这个文件其实是一个 Android 应用或 Windows 脚本，让骗子控制了手机或电脑，包括 WhatsApp。从那一刻起，他的 WhatsApp 会把同一个文件发给通讯录里的每个人：朋友、家人、同事，以及他聊过的商家。也包括你。

马来西亚警方从 2023 年起就对此发出警告。2024 年 6 月，武吉阿曼商业罪案调查局总监表示，受害者一旦安装这类应用，"the criminal will gain full access to the victim's phone without their knowledge"，并呼吁公众 "avoid downloading any application files (.apk) received through messages, emails, or other similar channels."

此后文件的形式也变了。2026 年 6 月，MyCERT 警告有文件通过 WhatsApp 发送，伪装成合法的法律、债务或财务文件，其实是针对使用 WhatsApp Web 和 Desktop 的电脑的 Visual Basic Script（.vbs）文件，而且普通的杀毒扫描不太可能检测或清除它安装的东西。2026 年 10 月，有报道指 ZIP 和 RAR 文件从现有联系人那里发出，包括朋友、同事和生意伙伴，他们的 WhatsApp 可能在不知情的情况下已被盗用。

对商家来说，这意味着文件会进入你的共享收件箱，来自真实的客户，出现在看起来很正常的对话里。团队里任何人都可能点开它，尤其是当文件名看起来像客户本来就会发的东西，例如收据。

真实客户有时确实会发 zip 文件，例如报价需要的一组文件。所以目标不是挡掉每一个文件，而是确保没有人在没有理由的情况下打开它。和团队约定以下四个步骤：

1. 不要在工作设备上打开或下载。 工作手机和运行 WhatsApp Web 的电脑里有每一位客户的对话，这正是骗子想要的。
2. 在聊天里问这是什么文件。 "你好，我们收到你发来的一个文件，请问是你要发的吗？" 真实客户会解释。被盗用的号码通常不会回答，或者客户回复说他根本没发过。
3. 如果是真的，请对方换一个更安全的格式。 请对方改发 PDF 或照片而不是 zip，是合理的要求。如果一定要打开原文件，就在一台可以随时清空的设备上打开。
4. 如果号码看起来被盗用了，告诉客户。 他们往往不知道。建议他们关掉所有登录了 WhatsApp 的设备的网络，并开启两步验证。

把这四个步骤写在每位客服都看得到的地方，确保最新的员工也知道。最可能点开文件的，正是不知道它有危险的人。

Mampu AI 会同时留意 WhatsApp 对话的两个方向。

当客户发来风险文件或链接时，对话会用红色标出：文件下方显示 Risky file type. Don't open it unless you expected this file.，直接指向这类文件的链接下方显示 This link downloads a risky file type. Don't open it unless you expected it.。负责该对话的客服和每位管理员会在 My Inbox 收到一条 Risky file or link 通知，写明文件或链接；如果没有人负责，则由管理员收到。它只做提醒：不会挡掉任何东西，不会加标签，AI 客服也会继续回答，因为真实客户也会发这些文件。每个人也可以在自己的通知设置里为这条通知开启电邮或推送。

当你自己的号码在 10 分钟内向 3 个或以上对话发送 zip 或程序文件时，收件箱会显示红色警报，管理员会立刻收到电邮，之后只要文件还在发出，每 5 分钟再发一次。该收件箱上的 AI 客服会暂停，由真人处理客户的提问；每位收到文件的客户都会被加上 suspicious-file-received 标签，方便你用一次 WhatsApp blasting 提醒所有人。