文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

OpenClaw WhatsApp 集成终极指南：`normalizeWhatsAppMessagingTarget` 源码万字深度剖析

本文将揭示OpenClaw是如何巧妙地处理WhatsApp最核心的挑战——国际电话号码的标准化，以及如何通过灵活的白名单（Allow-From）机制确保安全合规的AI交互。...以libwhatsapp为代表的开源库，通过模拟WhatsAppWeb客户端的行为，与WhatsApp服务器建立安全的WebSocket连接，从而实现了消息的收发。...#allowFrom:["*"]4.2运行时校验每当WhatsAppGateway收到一条新消息时，它会执行以下步骤：从消息元数据中提取发送者的电话号码（已经是E.164格式）。...场景二：家庭远程关怀背景:子女在国外，父母在国内使用老年机（仅支持WhatsApp）。自动化:父母发送语音消息：“今天血压有点高。”...AI接收消息，通过libwhatsapp的语音转文本功能将其转换为文字。自动分析内容，识别出健康风险。立即向子女的WhatsApp发送警报：“紧急！父母提到血压高，请尽快联系！”

27321
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Facebook推出商业API接口，用聊天机器人推送商业信息

    早在今年5月份，Facebook就计划让WhatsApp面向广告商进一步开放以改善它的广告前景。...Facebook的消息产品副总裁大卫·马库斯（David Marcus）表示“不仅仅是小企业，我们现在还能让规模更大的企业整合新的API，以便在WhatsApp平台上发送和接收消息。”...这些信息只能发送给与企业共享电话号码或企业发起对话的客户。使用API的企业可以在24小时内免费回复消息，之后发送的所有消息都将收取一定的费用。...WhatsApp Business业务的发展遵循一些重要原则，如使用自动消息传递和AI来提高客户与企业之间的沟通效率。...同时，其他信息公司也在涉足这块领域，谷歌正在使用RCS消息传递技术向全世界数十亿的短信用户传播商业信息，而苹果的business Chat也试图尝试这么做。

    2.3K10

    WhatsAPP通讯协议端对端加密人工智能

    本文是一个以 whatsapp 为案例的，针对端对端聊天加密通讯协议整理的一个学习笔记，仅供大家学习。...6) Bob 和 Alice 使用消息密钥进行加密通讯。 由上可知，X3DH 实际是复杂版的 DH 协议，解决了在不安全的网络里如何确定消息密钥的问题。...3、发起人向接收人发送一个包含安全实时传输协议（SRTP）主密钥的加密消息用于发通话信号 4、如果应答了呼叫，跟着发起安全实时传输协议（SRTP）呼叫 状态 WhatsApp 状态加密方式和群组消息非常相似...当状态发送人更改状态隐私设置或从地址簿种删除号码来删除接收人时，状态发送人会清除发送人密钥（Sender Key）并重新生成。...WhatsApp 服务器无法访问 WhatsApp 用户的私钥，并且 WhatsApp 用户可以选择验证密钥以确保其通讯完整。

    6.1K31

    基于验证码劫持的 WhatsApp 钓鱼攻击机制与防御策略研究

    随后，诈骗者以受害者身份向亲友发送紧急借款请求，利用情感信任促成转账，形成典型的“二次诈骗”链条。...值得注意的是，攻击者并未伪造 WhatsApp 官方短信号码（如 +44 XXXX），而是使用普通商业短信通道，但因内容高度拟真，用户仍易上当。...，制造“已解决”假象}此设计的关键在于“实时转发”：用户提交 OTP 后，攻击脚本立即将手机号与验证码发送至后端代理服务，后者同步向 WhatsApp 官方 API 发起注册请求。...此时，攻击者获得完整账户控制权，包括：查看全部聊天记录与群组；访问联系人列表；发送消息、创建群聊、共享位置等。...随后，攻击者筛选高价值联系人（如备注含“爸”“妈”“老板”等），发送如下消息：“急用钱周转，能不能先转我1800？明天到账就还你。”

    58810

    WhatsApp 新骗局曝光，可劫持用户账户

    整个攻击过程极为简单，攻击者打电话给用户，诱导他们拨打以405或67开头的电话号码。一旦接通后，只需要几分钟用户就对账户失去了控制权，攻击者将会接管他们的账户。...听起来这似乎有点不明所以，而Sasi也在Twitter 上解释了整个攻击场景，如下图所示： 攻击具体如何实现？...因此当用户拨打了号码之后，实际上会转移到攻击者控制的号码，并迅速启动 WhatsApp 注册过程以获取受害者号码，要求通过电话发送OPT。...由于电话正忙，电话被定向到攻击者的电话，从而使他能够控制受害者的 WhatsApp 帐户。这就是攻击者在注销时获得对受害者 WhatsApp 帐户的控制权的方式。...由于每个国家和服务提供商使用的服务请求编号都有些相似，因此这个技巧可能会产生全球影响。保护自己的唯一方法是避免接听来自未知号码的电话，并且不要相信他们拨打陌生号码。

    3.4K20

    你的WhatsApp正在被“克隆”？新型钓鱼攻击借验证码接管账户，社交链成传播温床

    点击后，跳转至一个高度仿真的WhatsApp Web登录页面，要求用户“扫描二维码以验证身份”或“输入手机号接收验证码”。...该二维码实际包含一个临时配对密钥（Pairing Key），由WhatsApp服务器生成。手机端验证后，会向服务器发送确认，授权该设备加入会话。攻击者正是篡改了这一流程。...会话劫持：在手机号模式下，用户输入号码后，钓鱼网站调用WhatsApp官方API的“/request_code”接口（该接口本用于正常配对），触发向用户手机发送6位验证码。...横向扩散：一旦恶意设备上线，攻击者可：查看所有历史聊天记录；向联系人发送“我在换号，请保存新号码”或“急用钱，转我5000”等消息；加入群组，批量发送钓鱼链接；导出联系人列表，用于下一轮攻击。...老板的WhatsApp被克隆后，攻击者冒充他向客户发送“银行账户变更通知”，导致三笔货款共计12万美元转入诈骗账户。由于交易通过WhatsApp确认，银行拒绝追回。更隐蔽的是群组渗透。

    77710

    WhatsApp翻译如何实现？工单统计聚合聊天功能

    WhatsApp作为当今拥有几亿用户的聊天平台，但是对于使用者来说，用户需要使用Whatsapp 自动翻译功能 语音翻译功能 图片翻译功能 实现的方式很少，大致分为2种方式：一：利用粘贴复制的方式实现该功能在浏览器内登录...Whatsapp，然后把自己需要的文字利用免费的翻译平台进行翻译好，然后粘贴到聊天框，然后发送主打的一个费时费力，而且回复还不及时，账号偏多，消息增多，效率偏低。...二：用专业的第三方平台，能够实现WhatsApp的多个应用的聊天功能。...这类软件很多比如 拓译翻译，就能够实现多个 应用平台的多开和自动翻译，群发，可分发的工单数据统计系统，语音翻译等功能群发工具，不仅能发联系人，还能发送陌生号码，聚合聊天可以让多个号码统一窗口，不用来回切换账号...，即可回复这些用户发来的消息。

    20310

    玩转OpenClaw｜云上OpenClaw(Clawdbot)快速接入WhatsApp指南

    如果您使用OpenClaw应用模板创建Lighthouse服务器的时间早于2026年2月11日，建议参考教程更新版本：如何更新服务器OpenClaw应用版本接入WhatsApp为OpenClaw配置模型首先需要为已经完成部署的...选择手机号码设置方式一：当您只有一个WhatsApp账号时，选择 This is my personal phone number；方式二（推荐）：当您已为OpenClaw单独准备了一个账号时，选择 Separate...此时您已经初步完成了OpenClaw接入WhatsApp。在WhatsApp中与OpenClaw对话方式一：当您只有一个WhatsApp账号时，在WhatsApp中选择“给自己发消息”。...方式二：当您已为OpenClaw准备了单独的账号时，可以在WhatsApp中添加这个账号为好友，并发送消息。首次对话，WhatsApp会发送发送一个配对码，需要在服务器中执行下方的命令完成配对。...如果它能够以AI的方式对话，则说明您已经成功完成OpenClaw接入Telegram。

    13.6K43

    一条短信，7000人中招：新加坡WhatsApp验证码劫持案揭开“熟人诈骗”新黑幕

    不到三分钟，他的WhatsApp头像在好友列表里“消失”了。取而代之的是一个陌生号码发来的消息：“兄弟，急用钱周转，能借1800新元吗？明天就还！”他的几十位亲友陆续收到这条信息。...其流程高度标准化，却极具迷惑性：诱饵投放：攻击者通过伪基站或国际短信网关，向随机手机号发送伪装成WhatsApp官方的短信；伪造登录页：短信中的短链接指向高仿真的WhatsApp Web登录页面（如 whatsapp-verify...[.]com）；双重诱导：页面先要求输入手机号，随后自动触发真实WhatsApp服务器向该号发送验证码；实时劫持：用户在伪造页面输入验证码后，攻击者立即将其用于在自己的设备上完成WhatsApp Web...技术细节：如何实现“实时接管”？关键在于 WhatsApp Web 的配对机制。正常情况下，用户访问 web.whatsapp.com 会看到一个二维码，手机扫码后完成绑定。...巴西：2025年母亲节期间，犯罪团伙大规模发送“WhatsApp账户异常”短信，劫持账号后冒充子女向母亲索要“节日礼物转账”，单日涉案金额超200万雷亚尔。

    1.1K10

    WhatsApp Business 账户被封？常见封号原因解封方法多账号安全养号攻略

    账号权重与投诉问题①新注册账号权重低，风控更严，容易被限制；②被客户多次举报骚扰、垃圾信息，平台会直接降权或者直接封禁；③使用虚拟号、非正规号码段注册，平台基础信任度不足；4....第三方工具违规使用①接入非官方授权插件、群发器、破解版软件，违反 Meta 用户协议；②批量注册、批量操控，行为轨迹高度机器化，被系统识别。二、WhatsApp Business 被封如何解除？...邮箱申诉（无申诉入口时）发送邮件至官方支持邮箱，正文写明：①注册手机号（带区号）；②账号为正规商业使用，无群发/骚扰/违禁内容；③承诺遵守平台规则，请求恢复。...解封后必做3件事①停止群发、激进营销，先正常聊天养号3–7天②更换纯净独立 IP，彻底清理设备环境，杜绝关联③完善企业资料、产品目录，提升账号合规权重三、如何申请 WhatsApp Business API...WhatsApp Business 是海外获客的核心阵地，封号不可怕，可怕的是用错误方式反复试错。

    52800

    PHP在线客服系统源码H5|网页在线客服系统源码APP搭建3.0防黑加固版

    用户身份验证可以通过多种方式实现：通过电话号码、电子邮件或社交网络帐户。如果您无法让用户选择授权方法，请选择最适合您的目标受众的授权方法。　　...例如，大多数流行的在线客服系统源码工具要求用户使用电话号码登录，并发送短信确认码以确保安全。开始使用这些应用程序很容易，但用户无法在多个设备上使用同一帐户。　　...注册后，用户可以创建个人资料（具有不同的管理和自定义功能）以添加个人信息和照片。　　联系方式　　大多数人安装特定的在线客服系统源码软件是为了拉近与已经使用它的朋友的距离。...提供向朋友发送邀请、搜索可能不在通讯录中的朋友、使用应用程序以及在应用程序中共享联系人的功能。如果应用程序不提供通过电话号码的注册，则无需访问通讯录。...WhatsApp使用一个对所有消息进行加密的系统，收件人拥有解密内容的密钥。这会阻止任何第三方（包括WhatsApp本身）阅读您的消息。

    1.8K50

    外贸B2B获客的系统重构：基于“WhatsApp+AI Agent”的7层自动化漏斗设计与工程实现

    本文尝试从工程角度，设计一套以WhatsApp为高触达通道、以AI Agent为核心执行单元的自动化获客漏斗。..., 相关度评分)L3：触达层 —— WhatsApp优先的多通道编排问题：邮件打开率WhatsApp打开率>80%但需要号码且防封。...设计：优先从LinkedIn/公开渠道获取手机号（国际格式校验）消息生成：基于客户画像的模板变量填充（非纯模板，而是动态拼接：公司名+近期动态+产品利益点）发送控制：间隔、频控、黑名单机制技术注意：WhatsApp...Cloud API 或 商业解决方案需处理号码预热与消息模板审核。...获客成本 ≈ (数据采集API费用 + WhatsApp消息费用 + AI推理费用) / 成交线索数当漏斗稳定后，可反向优化：砍掉低转化率的数据源，调整跟进策略与传统模式的核心差异（工程视角）维度传统模式本漏斗设计线索处理方式人工批量发送状态机驱动触达通道邮件为主

    36400

    基于社交信任链的WhatsApp账户劫持与钓鱼攻击机制研究

    ，继而利用其社交关系链向联系人发送伪装为“投票请求”“紧急求助”等高可信度消息，诱导目标输入一次性验证码，从而实现账户接管的级联扩散。...2025年10月，波兰网络空间防御部队公开通报了一起大规模AHFP事件：攻击者通过伪造“在线投票”链接诱骗用户提交WhatsApp验证码，成功接管账户后，立即以受害者身份向其全部联系人发送类似消息，形成病毒式传播...关键步骤如下：在攻击者设备安装WhatsApp；输入目标手机号；请求验证码（系统向目标手机发送）；通过前述手段获取验证码并输入；完成注册，同步联系人列表与聊天历史（若备份可用）。...这意味着只要能接收验证码，即可注册任意号码。3.2 伪造投票页面的技术构造攻击者通常使用现成的钓鱼工具包（如Zphisher、SocialFish）快速部署仿冒页面。...（如短时间内向数百联系人发送相同消息）难以实时检测。

    49110

    新型银行木马通过WhatsApp传播的技术分析

    Python脚本（whats.py），旨在自动化WhatsApp消息发送、窃取联系人列表并分发恶意文件。...每个联系人都包含受害者的电话号码和姓名。数据通过HTTP POST以纯文本形式发送（虽然使用了HTTPS，但数据本身未加密）。...使用的消息模板消息问候语会根据发送时间自动调整（“bom dia”、“boa tarde”和“boa noite”，分别对应早上好、下午好和晚上好），并使用联系人的真实姓名，模仿合法的商业通信。...然后，它会向所有联系人发送一条消息，包含个性化问候语、一个恶意文件以及一条后续消息。它使用waitForAck: false来加速发送并避免检测。...使用盐值和密钥应用循环XOR。解密这些字符串后，发现恶意软件使用多个命令与C2服务器通信。恶意软件等待来自C2的传入消息，并解析它们以确定运行哪个函数。它实现了多个套接字，每个套接字专用于特定功能。

    29110

    新型银行木马Eternidade通过WhatsApp传播的技术分析

    它通过WhatsApp蠕虫活动传播，攻击者现在部署的是Python脚本，这改变了以往使用PowerShell脚本劫持WhatsApp和传播恶意附件的方式。...恶意软件从GitHub下载此库以获得对WhatsApp的程序化访问。智能过滤：注意恶意软件如何过滤掉群组、商业联系人和广播列表。它通过专注于更可能落入网络钓鱼消息陷阱的个人联系人来优化攻击。...数据外传：将被盗联系人发送至C2联系人一旦被收集就会立即被盗并发送到C2服务器，没有任何阻止的机会。每个联系人都包含受害者的电话号码和姓名，使其对定向攻击具有价值。...然后数据通过HTTP POST以明文形式发送（虽然使用了HTTPS，但数据本身未加密）。图8. 恶意软件用于数据外传的Python脚本。使用的消息模板图9. 活动中使用的消息模板。...然后，它向所有联系人发送一条消息，包含个性化的问候语、恶意文件和后续消息。它使用waitForAck: false来加速传递并避免检测。图10. 用于恶意软件分发的脚本。

    47310

    基于社会工程学的WhatsApp凭证窃取机制与防御体系研究

    一旦用户输入号码，前端JavaScript会立即通过API向攻击者控制的服务器发送请求，触发真实的WhatsApp登录流程，将官方发送的6位短信验证码转发至攻击者后端。...此时，钓鱼页面会提示用户“验证码已发送，请输入”，用户在不知情下将收到的真实OTP填入框中。攻击者后端接收到OTP后，立即向WhatsApp官方服务器发起验证请求。...攻击者利用这些令牌可以执行以下操作：读取历史消息：虽然端到端加密保护了传输过程，但一旦在受控设备上解密，历史消息即暴露无遗。发送恶意消息：批量向联系人发送钓鱼链接或勒索软件载荷。...被攻陷的账户向其联系人发送的消息，带有天然的信任背书。接收者看到消息来自亲友或同事，其心理防线会大幅降低。...群组行为风控：监控群组内的消息发送频率和内容相似度，对短时间内发送大量相同链接的账户进行自动限流或封禁。

    26810

    只需200行Flask代码即可实现的虚拟试衣WhatsApp应用。

    项目介绍 这个虚拟试衣应用主要使用 WhatsApp API 和 IDM-VTON（虚拟试穿模型），通过简单的 200 行代码，即可实现用户通过 WhatsApp 发送图片进行试穿的功能。...用户只需将自己的照片发送到指定的 WhatsApp 号码，应用会处理图片并生成试穿结果，最终将结果发送回用户。这一创新的购物方式，充分利用了社交媒体的便利性，改变了传统的试衣模式。...• Twilio API：发送和接收 WhatsApp 消息和媒体。...• Ngrok：用于将本地服务器公开到 Internet 以进行 WhatsApp 交互。 • OpenCV：用于处理图像。...安装或使用方法 虽然该应用的具体部署需要一些基础知识，但其实步骤并不复杂： 前提：需准备好一个Twilio账号，需要它的身份令牌，才可通过WhatsApp消息通讯。

    1.1K10

    牛信云正式成为首批WhatsApp官方商业解决方案提供商

    目前WhatsApp正吸引5000万商家在应用内销售商品和服务，或使用该应用程序来处理可能过去需要电子邮件或电话来处理的客户服务问题，将WhatsApp的用户转变为利润来源。...同时，每天有超过1.75亿人给WhatsApp Business的商家发送消息，以此浏览商品、接收通知和得到快速回复。...Business Platform”，海外用户可直接触达出海企业，出海企业能以更为沉浸和互动的方式与海外消费者建立连接和信任，为海外消费者提供个性化的极致沟通体验。...，解决海外(授权opt-in接收消息)用户诉求，与海外用户建立直接联系，实现“1+1>2”的效果。...WhatsApp Business Platform：与客户CRM/会员/营销/客服等系统集成，实现通过⾃动化⼯具或多位⼈⼯客服被动回复客⼾问题和主动发送交易通知，结合WhatsApp直达广告可增加潜在客

    1.4K50
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券