“வாட்ஸ்அப்” பயனர்களுக்கு எச்சரிக்கை: அவதானமாக இருங்கள் உங்கள் கணக்குகள் களவாடப்படலாம்!

வாட்ஸ்அப் பயனர்களே எச்சரிக்கை: உங்கள் கணக்கை முடக்கும் Ghost Pairing மோசடி!

பாரிஸ்: வாட்ஸ்அப் செயலியில் பயனர்களின் கணக்குகளைத் திருட, இணைய மோசடியாளர்கள் ‘கோஸ்ட் பேர்ரிங்’ (Ghost Pairing) என்ற புதிய மற்றும் ஆபத்தான உத்தியைக் கையாண்டு வருகின்றனர். கடவுச்சொல்லைத் திருடாமலேயே, உங்கள் வாட்ஸ்அப் கணக்கின் முழுக் கட்டுப்பாட்டையும் அவர்கள் கைப்பற்றும் விதம் அதிர்ச்சியை ஏற்படுத்தியுள்ளது.

அமெரிக்காவைச் சேர்ந்த மென்பொருள் பாதுகாப்பு நிறுவனமான ‘ஜென் டிஜிட்டல்’ (Gen Digital) மற்றும் ‘அவாஸ்ட்’ (Avast) ஆராய்ச்சியாளர்கள் இந்த மோசடி குறித்து எச்சரித்துள்ளனர்.

என்ன இது ‘கோஸ்ட் பேர்ரிங்’? (Ghost Pairing) வழக்கமாக ஹேக்கிங் என்றால் கடவுச்சொல்லைத் (Password) திருடுவது அல்லது சிம் கார்டை முடக்குவது வழக்கம். ஆனால், இந்த முறையில் அது எதுவுமே நடப்பதில்லை. அதற்குப் பதிலாக, வாட்ஸ்அப்பில் உள்ள ‘சாதனங்களை இணைத்தல்’ (Linked Devices) என்ற வசதியை மோசடியாளர்கள் தங்களுக்குச் சாதகமாகப் பயன்படுத்திக் கொள்கின்றனர்.

மோசடி நடப்பது எப்படி? நண்பரிடம் இருந்து செய்தி: முதலில் உங்கள் தொடர்பில் உள்ள (ஏற்கனவே பாதிக்கப்பட்ட) நண்பரிடம் இருந்து ஒரு செய்தி வரும். அதில், “ஹாய், உன்னுடைய இந்தப் புகைப்படத்தைப் பார்த்தேன்!” என்பது போல ஒரு வாசகமும், அதனுடன் ஒரு இணைய இணைப்பும் (Link) இருக்கும்.

போலி ஃபேஸ்புக் பக்கம்: அந்த இணைப்பைச் சொடுக்கினால், பார்ப்பதற்கு அச்சு அசல் ஃபேஸ்புக் போலவே இருக்கும் ஒரு போலிப் பக்கம் திறக்கும். அதில் உள்நுழைய உங்கள் தொலைபேசி எண்ணைக் கேட்கும்.

உண்மையான ஆபத்து: நீங்கள் எண்ணைப் பதிவு செய்தவுடன், அந்தப் பக்கம் வாட்ஸ்அப்பின் ‘சாதன இணைப்பு’ (Device Linking) செயல்முறையைத் ரகசியமாகத் தொடங்கும். குறியீடு (Code): உங்கள் வாட்ஸ்அப் திரையில் ஒரு குறியீடு தோன்றும். அந்தப் போலி இணையப்பக்கம், “தொடர்வதற்கு இந்தக் குறியீட்டைப் பதிவு செய்க” என்று கேட்கும். இது ஏதோ பாதுகாப்புச் சரிபார்ப்பு என்று நினைத்து நீங்கள் அந்தக் குறியீட்டைப் பதிவு செய்தால், ஹேக்கரின் கணினியுடன் உங்கள் வாட்ஸ்அப் கணக்கு நிரந்தரமாக இணைந்துவிடும்.

பின்விளைவுகள் என்ன? ஒருமுறை ஹேக்கர் உங்கள் கணக்குடன் இணைந்துவிட்டால், அவருக்குக் கடவுச்சொல் எதுவும் தேவையில்லை. உங்கள் தனிப்பட்ட குறுஞ்செய்திகள், புகைப்படங்கள், காணொளிகள் மற்றும் குரல் பதிவுகள் (Voice notes) என அனைத்தையும் அவர்களால் பார்க்க முடியும்.

உங்கள் பெயரில் உங்கள் நண்பர்களுக்கு அவர்களால் செய்தி அனுப்ப முடியும்.இதன் மூலம் இந்த மோசடிச் சங்கிலித் தொடர் போலப் பலருக்கும் பரவுகிறது.

தப்பிப்பது எப்படி?இந்த மோசடியின் மிக ஆபத்தான விஷயம், இது நடந்ததற்கான எந்த அறிகுறியும் உங்களுக்குத் தெரியாது என்பதுதான். இருப்பினும், இதனை எளிதாகக் கண்டறிந்து தடுக்க முடியும்: உங்கள் வாட்ஸ்அப் செயலியைத் திறக்கவும். ‘அமைப்புகள்’ (Settings) பகுதிக்குச் செல்லவும். அதில் ‘இணைக்கப்பட்ட சாதனங்கள்’ (Linked Devices) என்பதைத் தேர்ந்தெடுக்கவும். அங்கே உங்களுக்குத் தெரியாத கணினி அல்லது உலாவி (Browser) இணைக்கப்பட்டிருந்தால், உடனே ‘வெளியேறு’ (Log out) என்பதைக் கொடுக்கவும்.

எச்சரிக்கை: “உங்கள் புகைப்படம்” அல்லது “ஆச்சரியமான செய்தி” என்று கூறி வரும் சந்தேகத்திற்குரிய இணைய இணைப்புகளை, அது நெருங்கிய நண்பரிடம் இருந்து வந்தாலும் திறக்க வேண்டாம் என்று இணையப் பாதுகாப்பு வல்லுனர்கள் அறிவுறுத்துகின்றனர்.