我的一个朋友（鲍勃）今天收到了一条可疑的 Whatsapp 消息，似乎来自一位前同事（爱丽丝），他声称“向 [鲍勃] 转发了一条带有错误代码的短信”，并要求发送回来了。
不幸的是，Bob 通过 Whatsapp 将（通过 SMS 接收的，以西班牙语编写的消息，尽管 Bob 的帐户使用的是英国号码，并且他的 Whatsapp 通常是英文）发回了（通过 SMS 接收）代码，并且他的 Whatsapp 通常是英文的）通过 Whatsapp 发回给 Alice，之后 Bob 的 Whatsapp 应用程序似乎再次进行号码验证过程。
在我与 Bob 的 Whatsapp 对话中，我在几分钟内两次收到了通常的“XXX 的安全码已更改。点击以获取更多信息”通知。我们已验证代码匹配（仅在第二次通知之后）。
虽然很明显我的朋友不应该回复这段代码，但我不明白这里到底发生了什么：
有人尝试登录 Bob 的 Whatsapp 帐户吗？是否可以仅通过在验证阶段输入目标电话号码将 Whatsapp 帐户“移动”到新手机？
Whatsapp 号码验证短信通常来自什么电话号码？
这可能造成什么损害？攻击者（Alice）是否能够“从 Bob 的账户”发送消息？
Bob 应该采取什么清理措施来限制损害/恢复他的帐户/踢出 Alice？