意大利国家通讯社 ANSA 报道，Meta 已向大约 200 名用户发出警报，这些用户被骗下载了假冒的 WhatsApp 版本。以下是具体情况。
据报道，Meta 向约 200 名 iPhone 和 Android 用户发出提醒，其中大多数是意大利人。他们遭遇了社会工程攻击，被诱导安装了恶意伪造的 WhatsApp 应用。
WhatsApp 向 ANSA 表示：
“我们的安全团队发现大约 200 名用户（大部分在意大利）可能下载了这个非官方的恶意客户端。我们已将他们登出账号，并警告他们面临的隐私和安全风险。[…] 我们认为这是一起针对少数用户的社会工程攻击，目的是说服他们安装伪装成 WhatsApp 的恶意软件，很可能是为了获取他们设备的访问权限。”
WhatsApp 还确认，他们已对意大利间谍软件公司 Asigint 采取行动，该公司由 Sio Spa 控制，据信是这次攻击的幕后黑手。
目前还没有关于受害者身份的具体信息，也不知道（如果有的话）哪些数据可能已被窃取。WhatsApp 表示，当发现恶意应用时，用户已被强制登出账号，他们还收到了以下警报（TechCrunch 报道）：
目前还不清楚攻击者到底用了什么方法诱使用户安装假 WhatsApp。根据《共和国报》报道，这个假应用“并非通过 Google Play Store 或苹果 App Store 等官方渠道分发，而是通过管控较弱的第三方渠道”。
《共和国报》没有具体说明那些“第三方渠道”是什么，因此无法判断是依赖旧的证书安装技术，还是利用 DMA 新引入的侧载方式。
最后，WhatsApp 强调，这次事件并非其平台存在漏洞，而是用户安装了非官方的 WhatsApp 客户端。
