पासवर्ड, SIM चोरी न होताही हॅक होतंय WhatsApp! 'या' मेसेजपाहून राहा सावधान

सायबर सिक्योरिटी फर्म Gen Digitalच्या रिपोर्टनुसार, हा हल्ला एका साध्या मेसेजने सुरू होतो, बहुतेकदा एखाद्या ज्ञात संपर्काकडून, जसे की, "Hey, मला तुमचा फोटो सापडला!"

या मेसेजसह एक लिंक असते, जी व्हॉट्सअ‍ॅपमध्ये फेसबुकसारखी फोटो प्रीव्ह्यू म्हणून दिसते. यूझर या लिंकवर क्लिक करतो, तेव्हा त्यांना फेसबुकच्या फोटो व्ह्यूअरसारखी दिसणारी बनावट वेबसाइटवर निर्देशित केले जाते.

advertisement

Mobile Interesting Facts : मोबाईल हातावर आपटून खरंच फोनचं सिग्नल, नेटवर्क येतं का?

येथूनच सुरू होतो खरा खेळ 

या बनावट वेबसाइटवरील फोटो पाहण्यापूर्वी, यूझरला 'Verify' करण्यास सांगितले जाते. हे व्हेरिफिकेशन फेसबुकशी कनेक्ट केलेले नाही, तर ते शांतपणे व्हॉट्सअ‍ॅपचे डिव्हाइस लिंकिंग फीचर अ‍ॅक्टिव्ह करते.

यूझरला त्यांचा फोन नंबर विचारला जातो. नंबर एंटर केल्यावर, व्हॉट्सअॅप एक पेअरिंग कोड जनरेट करते. त्यानंतर बनावट वेबसाइट यूझर्सला हा कोड व्हॉट्सअ‍ॅपमध्ये एंटर करण्याची सूचना देते. यूझर, ही एक सामान्य सिक्योरिटी प्रोसेस आहे असे समजून, कोड एंटर करतो.

कोड एंटर केल्यावर अकाउंट हॅक होते

यूझर हा कोड एंटर करताच, ते नकळत हॅकरच्या ब्राउझरला त्यांच्या व्हॉट्सअ‍ॅप अकाउंटशी लिंक करतात. त्यानंतर हॅकरला व्हॉट्सअ‍ॅप वेबद्वारे पूर्ण अ‍ॅक्सेस मिळतो.

ख्रिसमस-न्यू ईयरच्या निमित्ताने गिफ्ट द्यायचंय? डोंट वरी, ही आहे गॅझेट्सची लिस्ट

हॅकर हे करू शकतो:

• तुमच्या चॅट्स वाचू शकतो
• रिअल टाइममध्ये नवीन मेसेज पाहू शकतो
advertisement
• फोटो आणि व्हिडिओ डाउनलोड करू शकतो
• तुमच्या वतीने मेसेज पाठवू शकतो
• सर्वात धोकादायक म्हणजे, तुमचा फोन सामान्यपणे काम करत राहतो, त्यामुळे यूझरला हे कळत नाही की अकाउंट बराच काळ हॅक झाले आहे.

हा घोटाळा इतका धोकादायक का आहे?

ही पद्धत प्रथम Czechiaमध्ये पाहिली गेली होती, परंतु तज्ञांचे म्हणणे आहे की ती इतर देशांमध्ये वेगाने पसरू शकते. हॅक केलेले अकाउंट त्याच्या कॉन्टॅक्ट्सना आणि ग्रुप्समध्ये तीच लिंक पाठवते, ज्यामुळे सामान्य स्पॅमपेक्षा वेगळे, विश्वासार्ह नेटवर्कद्वारे घोटाळा पसरतो.

रिसर्चर्सनी सांगितले की, हा हल्ला एन्क्रिप्शन तोडत नाही किंवा कोणत्याही बगचा फायदा घेत नाही. ते डिझाइन केल्याप्रमाणे WhatsApp फीचर वापरते, म्हणूनच ते अधिक चिंतेचा विषय आहे.

GhostPairing कसे टाळायचे?

व्हॉट्सअ‍ॅपमध्ये Settings > Linked Devices नियमितपणे तपासा.

तुम्हाला कोणतेही अपरिचित डिव्हाइस दिसले तर ते ताबडतोब काढून टाका.

कोणत्याही वेबसाइटवर QR कोड स्कॅन करणे किंवा pairing नंबर टाकणे टाळा.

Two-Step Verification ऑन ठेवा

परिचितांकडून येणाऱ्या विचित्र मेसेज विश्वास ठेवण्यापूर्वी व्हेरिफाय करा.

GhostPairing घोटाळा दर्शवतो की सोयीसाठी डिझाइन केलेली फीचर्स योग्यरित्या समजून न घेतल्यास गंभीर धोका बनू शकतात.