Penjajakan QR Piranti sané Mapaiketan (QRLJacking) ring WhatsApp, Sinyal, Discord, miwah Telegram¶

Sadar yening wenten anak sane ngwacen pesan pribadi sane terenkripsi ujung-ke-ujung ring galah sane nyata utawi ngirim pesan penipuan saking akun WhatsApp, Sinyal, Discord, Telegram, utawi Line semetone rikala smartphone semetone kari makarya normal ring tangan semetone lan semeton nenten naenin polih log out inggih punika tanda tangan sane tepat saking Cojace LQRLJacking / Ghost Pairing). Nénten sakadi Tukar SIM utawi a kode bintang operator (*72) lan pengambilalihan PIN pesan suara (sane ngingsirang nomer telepon utama ragane ka handset anyar lan langsung nendang telepon ragane saking WhatsApp utawi Sinyal), Linked-Device QR Hijack nenten ngusud pendaftaran telepon utama ragane samian. Nanging, penyerang punika ngapus ragane mangda memindai langsung Kode QR Pasangan Piranti Pendamping sane kahasilang olih penyerang punika ngraga WhatsApp Web, Signal Desktop, Discord, utawi Telegram Desktop jendela panylahjah (sane kasamar ring halaman phishing dados "Verifikasi kode QR yusa/kemanusiaan ragane", "Scan mangda prasida sareng ring grup WhatsApp/Telegram pribadi puniki", "Scan antuk kulit Discord Nitro / Steam gratis", utawi "Verifikasi wawancara kerja / pengiriman paket"). Instan semeton scan kode QR punika ring jeroning scanner aplikasi semetone, ponsel semetone secara kriptografis ngesahin komputer penyerang pinaka Pirangkat Pendamping Terkait sane kapercayain, sinkronisasi riwayat pesan semetone sane anyar lan sabilang pesan sane jagi rauh lan sane medal ke layar penyerang ring galah sane nyata sambilang ngelintangin password Rein SMS P,FATS lan 2. Yéning Sameton gumanti nyekenin stiker QR fisik ring meter parkir utawi meja restoran nganggén kamera ponsel biasa sané mukak situs web phishing kartu kredit, cingakin panduan Google ring Pishing kode QR lan stiker meter parkir. Yéning Sameton ngadepin pemerasan, pemerasan, utawi baya fisik, hubungi nomer darurat lokal Sameton (911 ring Amerika Serikat miwah Kanada, 112 ring sajebag Uni Eropa, 999 ring Inggris) utawi cingakin direktori internasional titiang nomer darurat.

Laksanayang niki mangkin¶

1. Bukak layar "Pirangkat / Sesi Aktif" aplikasi pesan Sametoné SANE MANGKIN lan puputang sabilang sesi desktop utawi panylahjah sané nénten kauningin:
2. Ring WhatsApp (iPhone & Android): Ketok Setélan (utawi Menu Tigang Titik) > Piranti Sané Mapaiketan. Cingakin daftar ring sor Status Piranti (Google Chrome (Windows), Mac OS, Firefox (Linux), WhatsApp Desktop). Ketuk sabilang piranti sané nénten 100 persen kauningin lan ketok Medal.
3. Ring Sinyal (iPhone & Android): Ketuk Ikon Profil (kiwa baduur) > Setélan > Piranti sané kasambungang. Ketik sesi desktop napi manten sané nénten kauningin (Signal Desktop) lan pilih Lepasin paiketan.
4. Ring Telegram (iPhone & Android): Ketik Setélan > Piranti (Active Sessions). Ketok Puputin Sesi Lianan Samian digelis (lan tinjau daftar ring sor puniki: yening penyerang nyambungang sesi ipun kirang saking 24 jam sane sampun lintang lan Telegram maosang "Pirangkat anyar nenten prasida muputang sesi sane sampun sue salami 24 jam", anut bypass sesi-kill darurat iraga ring sor ring Fase1).
5. Ring Discord (iOS & Android): Ketuk Sameton (ring sor tengen) > Setelan (Ikon Gigi) > Piranti -> ketuk Medal saking Piranti Sami Sane Kauningin (lan digelis ubah sandi Discord Sameton, sane ngawinang token otentikasi Discord sane aktif samian nenten sah).
6. Cingak pabesen sané kakirim, obrolan sané kaarsip, lan "Sampah / Wawu Kaicalang" anggén nyingakin napi sané kakirim utawi kaekspor olih penyerang ritatkala Piranti Sané Kasambungang ipun:
7. Penyerang sane ngebajak a WhatsApp Web, Telegram, utawi Discord sesi liwat kode QR langsung cek Obrolan sane kaarsip (ipun ngarsip obrolan ring dija ipun pesan sareng timpal utawi bos ragane nunas jinah dadosnyane obrolan punika tetep kaengkebang saking daftar obrolan utama ragane) lan rereh riwayat obrolan ragane antuk kruna-kruna "password", "seed", "bank", "passport", "tax", "SSN", utawi "code".
8. Bukak arsip benang-benang sané sampun kaarsip sané nénten kauningin ring WhatsApp/Telegram mangkin mangda uning sapasira sané kapesen olih penyerang saking akun Sametoné.
9. Yening akun Discord semetone kabajak lewat penipuan "Verifikasi Palsu / Kode QR Nitro Gratis", digelis cabut Token Auth Discord semetone antuk ngubah sandi semetone LAN cek Inventaris Penagihan / Hadiah semetone:
10. Mindai kode QR ring Aplikasi Seluler Discord (Scan QR Code) nenten wantah nyambungang penonton pendamping: punika nyerahang penyerang token otentikasi akun induk lengkap ragane, ngawinang ipun numbas ratusan dolar Hadiah Discord Nitro nganggen kartu kredit ragane sane kasimpen utawi link malware PayPal lan DM ke makasami server ragane.
11. Priksa napiké sang sané nyerang taler ngapus Sameton mangda ngetik "Kode Pasangan 8 Karakter" (Link with Phone Number Instead) ring WhatsApp:
12. Tiosan ring kode QR, WhatsApp mangkin ngadukung nyambungang browser pendamping antuk ngetik kode alfanumerik 8 karakter (XXXX-XXXX) ring ponsél Sametoné ("Enter code to link new device"). Penipu ngirimang pop-up keamanan palsu sané maosang "Ketik kode verifikasi A7K9-M2P4 ring WhatsApp anggen ngeverifikasi akun semetone", sane muputang meneng sane pateh persis WhatsApp Web pendamping bajak pinaka memindai kode QR. Muputang makasami Piranti sané mapaiketan ring Langkah 1 prasida ngamademang sesi sané mapaiketan sareng QR miwah sesi sané mapaiketan sareng kode 8 karakter digelis.
13. Pinget kontak lan obrolan kelompok Sametoné yéning wénten sesi sané nénten becik sané ngaksés akun Sametoné:
14. Kirim pembaruan status utawi pesan sane jelas ring kontak napi manten sane kapesen olih penyerang mangda nenten wenten sane ngeklik tautan phishing, memindai kode QR sekunder, utawi ngirim jinah liwat Zelle, Venmo, Revolut, utawi kripto.
15. Piter sandi napi manten, frasa bibit mata uang kripto, utawi foto sensitif sané sedek malinggih ring jeroning obrolan "Pesan Sameton / Pesan sané Kasimpen" Sameton:
16. Yutaan jadma nganggen WhatsApp "Pesan Ragane (Ragane)", Telegram "Pesan Sane Kasimpen", Sinyal "Catetan majeng ring Ragane", utawi Discord Server pribadi pinaka notepad pribadi anggen nyimpen sandi, foto SIM/paspor pajak, PDFco Rikala penyerang nyambungang browser desktop pendamping lewat kode QR, obrolan sane pinih pertama sane kaunduh skrip otomatis ipun inggih punika Saved Messages / Note to Self / You.

Pohon kaputusan: ngamargiang diagnosis miwah ngicalang Penjajahan QR Piranti Sane Mapaiketan (QRLJacking)¶

Ikutin pohon pamutus puniki anggén ngidentifikasi sapunapi penyerang nyambung sareng akun Sametoné lan jangkep muputang akses ipun:

flowchart TD
    Symptom["Pesen Sané Kakirim Tan Kajelasang, Obrolan Sané Kaarsip, Kwitansi Wacen, utawi Sesi Desktop Aneh Sesampun Memindai Kode QR utawi Ngeranjingang Kode 8 Karakter"] --> AppType{"Platform Pesan sané encen sané kaaptiang?"}

    AppType -->|"WhatsApp (Kode QR UTAWI Kode 'Link sareng Nomor Telepon' 8 Karakter)"| WAPath["STEP 1A: Bukak WhatsApp -> Setelan -> Piranti sane kasambungang -> Ketuk Sabilang Piranti Sane Kadaftar -> Ketuk 'Log Out'."]

    AppType -->|"Sinyal (QR Desktop Sané Mapaiketan)"| SigPath["STEP 1B: Bukak Sinyal -> Setelan -> Piranti sane kasambungang -> Ketuk Desktop sane nenten kauningin -> Ketuk 'Unlink'."]

    AppType -->|"Telegram (Mangranjing QR / Sesi Aktif)"| TGPath["LANGKAH 1C: Bukak Telegram -> Setelan -> Piranti -> Ketok 'Puput Sesi Lianan Samian' + Aktifang Sandi Verifikasi 2 Langkah"]

    AppType -->|"Discord ('Pindai Kode QR' Nitro / Penipuan Verifikasi Server)"| DiscPath["STEP 1D: Bukak Discord -> Setelan -> Piranti -> 'Medal Samian Piranti Sane Kauningin' + Ubah Sandi Discord Digelis (Reset Token Auth Induk) + Icalang Kartu Pembayaran Sane Kasimpen"]

    WAPath --> AuditSaved["STEP 2: Inspeksi 'Pesan Ragane / Pesan Sane Kasimpen / Catetan ring Ragane' lan 'Obrolan Sane Kaarsip' Mangda Uning Data Napi Sane Kaunduh utawi Kakirim olih Penyerang"]
    SigPath --> AuditSaved
    TGPath --> AuditSaved
    DiscPath --> AuditSaved

    AuditSaved --> SecretsExposed{"Napiké Sandi, Frasa Bibit, Kunci API, utawi Foto ID kasimpen ring Riwayat Obrolan Sametoné?"}

    SecretsExposed -->|"Inggih: Kasimpen ring 'Pabesen Sané Kasimpen' utawi Obrolan Anyar"| RotateSecrets["URGENT: Puterang Samian Sandi/Kunci sané Kakenahang, Pindahang Kripto ka Frasa Bibit Anyar, lan Bekuang Kredit yéning ID/SSN Kakenaang"]
    SecretsExposed -->|"Nénten wénten Kredensial Sensitif ring Obrolan"| NotifyContacts["STEP 3: Bukak arsip Obrolan sané kaengkebang, Icalang Pesen Penipuan anggén Samian, lan Peringatin Kontak Mangda Nénten Klik Tautan"]

    RotateSecrets --> NotifyContacts

Kénkén QRLJacking ("Pasangan Hantu") Karya ring ungkur layar¶

Napi mawinan sampun QRLJacking (Quick Response Code Login Jacking) dados vektor serangan favorit kelompok spionase sane kasponsor negara (APT28, Star Blizzard, UNC4221) lan penipu keuangan sane nyasar wartawan, eksekutif, lan pengguna sedina-dina? Santukan punika jangkep ngelintangin sakancan kontrol keamanan tradisional ring akun Sametoné:

1. Napi mawinan SMS 2FA, PIN Verifikasi Dua Langkah, lan Kunci Pendaftaran NENTEN Suud QRLJacking¶

Rikala wenten penyerang nyobak mamaling akun WhatsApp, Signal, utawi Telegram ragane antuk cara sane sampun-sampun (antuk ngetik nomer telepon ragane ka telepon sane anyar), ipun nabrak kalih tembok: 1. Ipun patut nyegat SMS utawi panggilan suara 6 digit sane kakirim ring operator seluler semetone. 2. Yadiastun ipun nyegat SMS punika, ipun nepen PIN Verifikasi Dua Langkah / PIN Kunci Pendaftaran ragane.

QRLJacking mamargi tengen ngiterin kalih tembok antuk mabalik arah login: 1. Langkah 1 (Penyerang Ngasilang Soket Pasangan Langsung): Server Node.js / Playwright otomatis penyerang mukak browser tanpa kepala sane nyata ring web.whatsapp.com, discord.com/login, utawi web.telegram.org. Server resmi punika ngamedalang kode QR pasangan kriptografi sane langsung lan nyegerang dinamis (berlaku salami 20 ngantos 60 detik, kaanyarang terus-terusan ring WebSocket). 2. Langkah 2 (Penyerang Relay Kode QR Langsung Ke Halaman Pikat): Penyerang nyelepang gambar QR WebSocket langsung punika ring halaman web phishing sane meyakinkan: - "Priksa Keamanan Cloudflare / WhatsApp: Scan kode QR puniki ring WhatsApp (Settings > Linked Devices) anggén memvérifikasi akun Sametoné lan nyegah kagantung." - "Undangan Kelompok Komunitas Eksklusif: Pindai antuk WhatsApp mangda prasida sareng ring Kelompok VIP的投资/Crypto/Lingkungan." - "Nénten saling adung Wick / Captcha.bot Verifikasi Server: Scan kode QR puniki nganggén Aplikasi Seluler Discord anggén mukak kunci saluran makasami ring server puniki." - "Pikat Kode Karakter 8 WhatsApp (Link with Phone Number)": Alih-alih nyinahang kode QR samian, sang sane nyerang ngeklik "Link sareng nomor telepon" ring web.whatsapp.com layar, ketik nomer telpon sameton, nerima kode 8 karakter (G4M9-K2L8), lan nyinahang pabesen majeng ring Sameton sané maosang: "Anggén mastikayang Sameton manusa / RSVP ring acara puniki, ketik kode G4M9-K2L8 rikala WhatsApp medal ring ponsél Sametoné." 3. Langkah 3 (Telepon Sameton Secara Kriptografis Menandandatangani Kunci Publik Penyerang): Santukan Sameton sedek memindai kode QR (utawi ngetik kode 8 karakter) saking jeroan ponsel utama Sameton sane sampun kaotentikasi, WhatsApp/Sinyal/Telegram puniki Ponsél Sametoné ngamedalang kunci identitas multi-piranti anyar, nanda tanganin kunci publik sang sané nyerang (Curve25519), lan langsung ngebungkus lan ngunggahang riwayat sane terenkripsi saking pesan-pesan sane anyar langsung ke panylahjah penyerang.

2. Perbandingan Platform: Napi sane kapolihang olih Penyerang Rikala Sameton Memindai Kode QR Login Ipun¶

Tahap 1: Penahanan Darurat Platform-demi-Platform & Forensik¶

1. WhatsApp: Ngaudit & Purging Piranti Sane Mapaiketan (Lan Ngentosin Serangan Kode 8 Karakter)¶

1. Bukak WhatsApp ring ponsel utama Sametoné.
2. Ketuk Setelan (ring sor tengen ring iPhone) utawi Menu Tiga Titik (ring sisi tengen baduur ring Android) -> ketuk Piranti Sané Kasambut.
3. Sadurung Sameton ngetuk "Medal" ring piranti sané nénten kauningin, ambil gambar layar saking Linked Devices layar yéning Sameton merluang bukti anggén genah makarya, stalking, utawi penyelidikan polisi:
4. Ketok entri piranti sané nénten kauningin (Google Chrome (Windows) utawi Mac OS): WhatsApp pacang nyinahang cap galah aktif sane kaping untat lan kadang-kadang kota/genah sane kakenehang saking sesi punika.
5. Ketok Medal ring sabilang piranti sané sampun kadaftar (yadiastun wénten sané kacingak sakadi "Google Chrome", medal saking makasami punika mawinan Sameton 100% pastika soket panylahjah sang sané nyerang sampun rusak; Sameton setata prasida nyambungang malih laptop sané sujati salanturnyané).
6. Cek digelis folder WhatsApp "Sane Kaarsip" Sameton:
7. Gulir ka muncuk daftar Obrolan lan ketok Kaarsip.
8. Penipu sane ngebajak sesi Web WhatsApp meh-mehan setata Arsip lan Mute obrolan timpal/anggota keluarga sane ipun aktif penipuan mangda ritatkala timpal ragane nyawis "Pasti, napi rekening Zelle/bank ragane?", nenten wenten notifikasi sane muncul ring layar hp ragane.
9. Bukak sabilang obrolan sané sampun kaarsip, hapus pabesen penipuan sané kakirim olih penyerang (Ketuk lan Tahan > Hapus > Hapus anggén Samian), lan digelis telpon utawi catet suara ring kontak punika.
10. Matiang "Tautan sareng Nomor Telpon" Dorong Pituduh antuk nénten nguratiang kode sané nénten kaaptiang:
11. Yening semeton naenin polih notifikasi push sane nenten kaaptiang saking WhatsApp sane maosang "Napike semeton nyobak nyambungang piranti? Ketik kode..." ritatkala semeton nenten wantah nunas kode ring komputer semetone ngraga, ketok Dismiss / Cancel digelis; wénten anak ngetik nomer telpon Sametoné ka web.whatsapp.com dumogi semeton ngeranjingang kode ipun.

2. Telegram: Napi sane patut kalaksanayang yening Telegram Ngalanglangin Sameton Saking Muputang Sesi Hacker (The 24-Hour New Device Rule)¶

Telegram madué uger-uger keamanan sané sampun kasub: Sesi sané anyar ngranjing nénten prasida muputang sesi aktif sane lingsir kantos sesi anyar sampun ngranjing salami 24 jam. - Skenario A (Hp Sametoné sampun ngranjing ring Telegram sadurung sang sané nyerang nyekenin kode QR): Santukan ponsel semetone punika sesi sane lingsir lan browser sane mapaiketan sareng QR penyerang punika sesi sane anyar, ponsel semetone dados muputang sesi penyerang langsung antuk nol wait. Bukak Setélan > Piranti, ketuk sesi sang sané nyerang, lan ketuk Puputang Sesi (utawi ketuk Puputang Sesi Lianan Samian). - Skenario B (Penyerang nyantos 24 jam sesampun nyambungang sesi QR ipun, muputang sesi telepon ragane, lan ragane wawu ngranjing malih ring telepon ragane rahinane mangkin): Mangkin ponsel ragane kaanggep dados "piranti anyar (kirang saking 24 jam)", dadosnyane ritatkala ragane ngetuk sesi penyerang anggen muputang, Telegram metu kaiwangan sane maosang: "Antuk alasan keamanan, ragane nenten dados muputang sesi sane sampun sue saking piranti sane anyar kasambungang. Hours wait2. Iriki carane mangda prasida ngaonang lockout 24 jam punika digelis: 1. Priksa napiké Sameton kantun madué piranti sané sampun sue (sakadi iPad, ponsél sané sampun sue, utawi PC umah Sameton nganggén Telegram Desktop) sane sampun ngranjing ring akun Telegram semetone langkungan saking 24 jam; bukak Setelan > Piranti ring piranti sane sampun sue lan digelis muputang penyerang. 2. Pramangkin ngranjing ring Setelan > Privasi lan Keamanan > Verifikasi Dua Langkah (Sandi Awan) lan aktifang Sandi Awan utawi ubah Sandi Awan + Email Pemulihan sane sampun wenten mangda penyerang nenten prasida ngunci ragane. 3. Atur Setélan > Piranti > Puputang Sesi Lawas Otomatis ring interval sané pinih cendet (1 week), tetep ring jeroan ragane Settings > Devices layar tengen ritatkala timer 24 jam kadaluwarsa (utawi nonton penyerang nyobak muputang sesi anyar Sametoné), lan tekan Muputang Sesi Lianan Samian ritatkala jendela 24 jam punika kabersihin.

3. Discord: Pulih saking "Scan Kode QR / Bot Verifikasi Palsu / Nitro Gratis" Bajak¶

Napi mawinan pembajakan QR Discord unik mabaya: Mabinayan sareng WhatsApp Web (ring dija scan QR wantah ngaryanin sesi pendamping terbatas sane nenten prasida nguwah sandi akun utawi nomer telepon), scanning kode QR login Discord (Settings > Scan QR Code) nyerahang browser sang sane nyerang token otentikasi pengguna induk sane jangkep. Ring 5 detik saking pindai Sametoné, skrip bot otomatis sang sané nyerang: - Pariksa users/@me/billing/payment-sources lan numbas 10x $9,99 utawi $99,99 Langganan Hadiah Discord Nitro nganggen Visa, Mastercard, utawi PayPal sane sampun kasimpen (ngirim tautan hadiah Nitro sane prasida katebus ring hacker). - Ngirim DM phishing ("Bro check out this game I'm testing" utawi "Free $50 Steam gift card") majeng ring sabilang jadma ring Daftar Timpal lan sabilang server Discord sane dados anggota ragane. - Nedunang ** sané terus-terusanDiscord Backup Code utawi nguwah Sametoné app.asar klien desktop** yéning piranti lunak sané kaon taler kajalanang.

Langkah-langkah Pemulihan Discord sané Tepat: 1. Bukak Discord -> Setelan Panganggen (Ikon Gigi) > Akun Tiang > Ubah Sandi. Nguwah sandi Discord digelis ngaonang sakancan token otentikasi sané wénten ring makasami piranti lan skrip, nendang penyerang ring galah kirang saking 1 detik. 2. Bukak Setélan Panganggén > Piranti lan klik Medal saking Piranti Sami Sane Kauningin anggén ngukur becik. 3. Bukak Setélan Panganggén > Akun Tiang > Otentikasi Multi-Faktor: - Klik Cingak Kode Cadangan > Ngasilang Kode Baru (santukan skrip penyerang otomatis ngunduh salinan kode cadangan Discord 8 digit sane sampun sue ring detik semeton memindai kode QR). - Icalang nomor Kunci Keamanan / Kunci Sandi utawi SMS Backup Auth sané nénten kauningin sané kawewehin olih penyerang. 4. Bukak Setélan Panganggén > Penagihan lan Langganan / Inventaris Hadiah: - Icalang makasami kartu kredit lan sambungan PayPal sané sampun kasimpen. - Yening penyerang numbas Hadiah Discord Nitro sane nenten sah ring kartu ragane, SAMPUNANG ngajuang biaya balik kartu kredit ring bank ragane dumun (sistem penagihan otomatis Discord permanen ngelarang akun Discord napi manten sane ngajuang biaya balik bank). Nanging, digelis kirim Tiket Pengembalian Dana Transaksi Tanpa Sah / Amanah & Keselamatan Discord ring dis.gd/billing maosang akun Sametoné sampun kaon saking phishing QR; Dukungan Discord prasida ngaonang hadiah Nitro sané durung katebus lan ngewaliang jinah kartu Sametoné tanpa ngelarang akun Sametoné.

Tahap 2: Ngamargiang Eksfiltrasi Data saking "Pesan Sane Kasimpen"/"Pesan Dewek".¶

Risampuné Sameton nundung sang sané nyerang saking Piranti Sané Mapaiketan, nelasang galah 10 menit antuk ngaudit data sensitif napi sané kapanggihin ring riwayat obrolan Sametoné:

1. Bukak obrolan mandiri Sametoné (Message Yourself ring wtsap, Saved Messages ring Telegram, Note to Self ring sinyal):
2. Napike semeton sampun naenin pesan ring raga sandi, nomor routing bank, foto kartu kredit, foto paspor/SIM, pengembalian pajak, kunci SSH, utawi frasa bibit kripto 12/24 kata?
3. Otomatis QRLJacking kerangka (EvilQr, QRLJacker, lan dumper Telegram/WhatsApp khusus) kaprogram mangda ngunduh 100 persen media lan teks obrolan mandiri ring 15 detik pertama saking scan QR.
4. Yéning frasa bibit kripto utawi kunci pribadi naenin katempel utawi kafoto ring riwayat obrolan Sametoné, anggep punika pinaka kompromi mangkin lan anut dompet mata uang kripto sane nguras lan kompromi frasa bibit pamandu.
5. Yéning foto Kartu Jaminan Sosial, SIM, utawi Paspor Sametoné wénten ring riwayat obrolan Sametoné, genahang pembekuan kredit gratis ring Equifax, Experian, lan TransUnion nganggén tanggapan mamaling identitas pamandu.
6. Sliksik Bilah Obrolan Sametoné antuk Kruna Kunci sané Berisiko Tinggi:
7. Ring bilah panyliksikan ring duur WhatsApp, Sinyal, Telegram, utawi Discord, rereh siki-siki antuk:
   • password / passcode / PIN
   • login / account
   • bank / routing / IBAN
   • seed / phrase / wallet / 0x
8. Puterang sabilang kredensial sané medal ring hasil panyliksikan punika.

Tahap 3: Pertahanan Permanen Majeng ring Kode QR & Penjajakan Piranti Pendamping¶

Genahang lima pangamanan puniki ring genahnyané mangkin mangda ragané utawi anggota kulawarga nénten prasida katipu antuk nyambungang piranti pendamping sané nénten becik:

• 1. Ngresepang Pabinayan Aplikasi Kamera Biasa Ponsel Sameton lan Scanner "Nyambut Piranti" Ring Aplikasi:
• Kode QR Biasa (menu restoran, tiket acara, kode Wi-Fi, tautan umum, utawi WhatsApp/Telegram sané sah wa.me / t.me cantélan undangan kelompok) kapindai nganggén aplikasi Kamera iPhone utawi Android biasa Sametoné, sané nyingakin pratinjo URL (https://...).
• Pemindai "Nyambut Piranti" Ring Aplikasi (WhatsApp > Settings > Linked Devices > Link a Device, Signal > Linked Devices, Discord > Scan QR Code) wantah wantah anggén ngranjingang komputer kaping kalih ring akun Sameton. Sampunang naenin mukak Settings > Linked Devices sajabaning yening semeton secara fisik negak ring arep laptop pribadi semetone sane wawu semeton bukak . web.whatsapp.com ring ragan semetone.
• 2. Aktipang Kunci Aplikasi Biometrik & Kunci Sandi ring WhatsApp, Sinyal, lan Telegram:
• Yadiastun WhatsApp sampun ngamerluang Face ID/Touch ID/Sidik Jari sadurung mukak ... Link a Device kamera, ngidupang Kunci Aplikasi (Settings > Privacy > App Lock / Screen Lock) ngalanglangin anak sane nyilih hp ragane sane nenten kakunci salami 15 detik ring pesta, bar, utawi meja kantor mangda nenten mukak WhatsApp lan scan kode QR ring hp ragane padidi mangda meneng-meneng ngintipin pesan ragane salami 14 rahina selanturnyane.
• (Catetan: Nyelehin domestik liwat WhatsApp Web / Signal Desktop / Telegram Web, ring dija pasangan utawi timpal kerja sane cemburu ngerebut hp ragane sane nenten kakunci salami 10 detik rikala ragane wenten ring kamar mandi lan memindai kode QR ring laptop ipun, inggih punika silih sinunggil wangun mata-mata antar pribadi sane pinih umum.)
• 3. Audit Settings > Linked Devices Sabilang Asih Apisan ring Makasami Apl Pesen:
• Dadosang kebiasaan bulanan antuk mukak . Linked Devices / Active Sessions ring WhatsApp, Sinyal, Telegram, Discord, lan ID Google/Apple anggen ngeverifikasi yening nol panylahjah utawi desktop sane nenten kauningin sane kapasang.
• 4. Idupang Verifikasi Kalih Langkah (Registration Lock / Cloud Password):
• Sedek Verifikasi Kalih Langkah nenten nyengkalen QRLJacking (kerana QRLJacking kejadian saking jeroan ponsel sane sampun login), ngidupang Verifikasi Dua Langkah ring WhatsApp (Settings > Account > Two-step verification), Sinyal (Settings > Account > Registration Lock), miwah Telegram (Settings > Privacy and Security > Two-Step Verification) ngandegang penyerang saking eskalasi sesi pendamping dados pengambilalihan nomor telepon utama sane jangkep.
• 5. Sampunang pisan nyimpen Sandi Teks Biasa, Frasa Bibit, utawi Foto ID ring "Pabesen Sané Kasimpen" utawi "Catetan majeng ring Raga":
• Icalang sandi makasami, foto kartu kredit, lan frasa bibit saking apl pesan Sametoné mangkin (Delete for Everyone) lan mindahang ipun ka manajer sandi sane khusus, nol-kaweruhan sane terenkripsi (Bitwarden, 1Sandi, KeePassXC, utawi Sandi Apple).

Nomor darurat daerah miwah protokol lembaga¶

Aksés sané nénten sah ka akun pesan pribadi saking QRLJacking utawi pendamping-perangkat sane meneng nyambungang inggih punika kejahatan ring sor hukum wiretapping, stalking, lan penyalahgunaan komputer ring sajebag jagat:

• Amerika Serikat miwah Kanada:
• Layanan Darurat: Telpon 911 yening pembajakan akun punika nyarengang stalking domestik, sextortion, utawi ancaman langsung majeng ring keselamatan fisik.
• Pusat Pengaduan Kejahatan Internet FBI (IC3) & CISA: Laporang pengambilalihan akun kode QR lan penipuan peniruan keuangan ring ic3.gov (CISA lan FBI sampun ngamedalang piteket-piteket khusus indik basa Rusia/APT Signal miwah WhatsApp phishing QR piranti sané mapaiketan sané kaaptiang akun pemerintah, militer, miwah wartawan).
• Pusat Anti Penipuan Kanada (CAFC): Laporang ring antifraudcentre-centreantifraude.ca utawi 1-888-495-8501.
• Inggris Raya:
• Layanan Darurat: Telpon 999 (utawi 101 antuk polisi sane nenten darurat).
• Tindakan Penipuan & NCSC: Laporang akses akun pesan sane nenten sah ring sor Undang-undang Penyalahgunaan Komputer 1990 ring actionfraud.police.uk (0300 123 2040) lan nglaporang URL phishing QR sane jahat ring NCSC ring ncsc.gov.uk.
• Uni Eropa:
• Layanan Darurat: Telpon 112 ring makasami negara anggota UE.
• Unit Kejahatan Siber Nasional & ENISA: Laporan saking portal kejahatan siber Europol (europol.europa.eu/report-a-crime/report-cybercrime-online).
• Australia miwah Selandia Baru:
• Layanan Darurat: Telpon 000 ring Australia utawi 111 ring Selandia Baru.
• LaporanSiber (ACSC) & Penipuan (Australia): Laporang WhatsApp/Telegram "Hai Ibu / Peniruan" lan pengambilalihan akun QR ring cyber.gov.au (1300 CYBER1) utawi scamwatch.gov.au.
• SERT NZ (Selandia Baru): Laporang ring cert.govt.nz.
• India miwah Asia-Pasifik:
• Portal Pelaporan Kejahatan Siber Nasional India: Telpon 1930 utawi nglaporang indik pambajakan WhatsApp/Telegram ring cybercrime.gov.in.
• Pasukan Kepolisian Singapura (SPF Pusat Anti Penipuan) & CSA: Telpon 1799 (ScamShield) utawi 1800-722-6688 (Singapura sampun ngarasayang gelombang sane ageng pisan saking penipuan "Singpass/Pemilu/Survei" palsu sane nyambungang QR Web WhatsApp).

Pitakén sané sering katakénang¶

Sapunapi antuk wenten anak sane ngwacen pesan WhatsApp utawi Sinyal tiange ring komputernyane rikala WhatsApp lan Sinyal "Kaenkripsi Ujung-ke-Ujung"?¶

Enkripsi pamuput ka pamuput (`E2EE`) maartos pesan punika kaenkripsi ring pantaraning piranti sah akun ragane lan piranti sah penerima ragane mangda operator telekomunikasi utawi server pesan punika nenten prasida ngwacen ritatkala transit. Nanging, ritatkala Sameton nyekenin penyerang `WhatsApp Web` utawi `Signal Desktop` Kode QR nganggén ponsél Sametoné Piranti sané kasambungang scanner (utawi ritatkala wenten anak sane madue akses fisik ring ponsel ragane sane nenten kakunci memindai layar laptop ragane), ponsel ragane secara kriptografis nentuang komputer penyerang dados silih tunggil titik akhir pendamping resmi sane kaenkripsi end-to-end. Saking galah punika ngantos Sameton ngeklik "Log Out" ring Piranti Sane Kasambungin, ponsel Sameton ngranjingang salinan saking sabilang pabesen khusus antuk kunci panylahjah penyerang.

Napi pabinayan scan kode QR antuk aplikasi Kamera iPhone/Android tiang vs scan ring jeroning scanner "Pirangkat Terkait" WhatsApp/Sinyal/Discord?¶

Ritatkala Sameton nyeken kode QR nganggén **aplikasi Kamera iPhone utawi Android** standar, kode QR punika ketahnyané madaging tautan wéb (`https://...`), sané prasida ngawinang situs web phishing ([ngrereh](qr-code-phishing-quishing-parking-meter-decals-and-malicious-redirects.md)) sane nunas mangda semeton ngetik sandi utawi nomor kartu kredit, **nanging wantah memindai URL web antuk aplikasi kamera normal semetone nenten prasida otomatis nyambungang sesi WhatsApp Web utawi Signal Desktop antuk deweknyane**. Semalihne, ritatkala wenten penipu sane ngyakinin ragane mangda mukak **WhatsApp / Sinyal / Telegram / Discord -> Setelan -> Piranti sane kasambungang -> Nyambungang Piranti** lan nunjuk *sane* scanner ring aplikasi ring kode QR ipun (utawi ngetik kode pasangan akses 8 karakter ipun ring akun pairing deshake), ragane langsung ngelaksanayang akun pairing kriptografis deshake tanpa semeton naenin ngetik sandi.

Napike penyerang sane nyambungang a WhatsApp Web utawi Signal Desktop sesi kari ngwacen pesan tiange sesampun tiang ngetuk "Log Out / Unlink" ring Piranti sane Kahubungan?¶

Nénten, nénten anggén pabesen anyar sané kakirim risampuné Sameton ngicalang tautannyané. Ritatkala Sameton ngetuk Medal / Cabut cantélan ring sor Setélan > Piranti Sané Kataut, ponsél cerdas utama Sametoné ngicalang kunci identitas kriptografi piranti pendamping punika ring server lan muter kunci pengirim multi-piranti (`Sender Key` ratchet) sareng makasami kontak lan obrolan kelompok Sameton. Browser penyerang langsung muputang sambungan lan nenten naenin prasida ngdekripsi pesan sane lianan sane masuk utawi metu, yadiastun ipun nyimpen pesan napi manten sane sampun kaunduh olih browser ipun salami jendela sane ipun kasambungang.

Kenken carane pasangan utawi pasangan cemburu maca makejang pesan WhatsApp utawi Telegram tiange tanpa masang aplikasi spyware apa-apa di hp tiange?¶

Metode #1 sane kaanggen olih pendengar domestik anggen ngwacen obrolan WhatsApp, Sinyal, Telegram, utawi iMessage pasangan punika ngamerluang nol piranti lunak mata-mata ring ponsél Sametoné: rikala ragane sirep utawi mandi, anake punika mukak kunci hp ragane (uning ring kode sandi layar ragane sane 4 ngantos 6 digit), mukak `WhatsApp > Settings > Linked Devices > Link a Device`, lan nyeken kode QR ring laptop utawi tablet ipun ngraga (`web.whatsapp.com`). Santukan ponsel ragane makarya jangkep normal sesampun punika, korban sering mamargi makudang-kudang sasih tanpa sadar browser pendamping punika meneng nerima sabilang pesan. Setata tureksain `Settings > Linked Devices` ring makasami aplikasi pesan, ubah kode sandi buka kunci layar ponsél Sametoné, lan idupang **Kunci Aplikasi** biometrik ring jero WhatsApp, Sinyal, lan Telegram.

Napi mawinan WhatsApp pop up notifikasi sane nunas tiang "Masukkan kode untuk nyambungkan perangkat baru" padahal tiang nenten naenin mukak WhatsApp Web?¶

WhatsApp ngawewehin fitur sane mawasta . "Pangentos nyambung nganggén nomer telpon" ring `web.whatsapp.com` majeng ring para panganggen sane kamera hpnyane rusak. Santukan sapasira ugi sane uning nomer handphone 10 digit semetone dados ngetik nomer handphone semetone ke . `web.whatsapp.com` lan klik "Selanturnyane", penyerang prasida ngawinang notifikasi pop-up punika ring ponsel ragane sabilang galah ritatkala nelpon utawi sms ragane pura-pura dados Dukungan WhatsApp utawi sopir pengiriman sane nunas ragane "ngetik kode 8 karakter `XXXX-XXXX` anggén memvérifikasi akun Sametoné". Sampunang pisan ngetik kode 8 karakter ring WhatsApp sajabaning yening ragane pribadi nunas ring layar komputer ragane 5 detik sane sampun lintang.

Panuntun sané mapaiketan¶

• Phishing kode QR, stiker meter parkir, miwah pangalihan sané kaon
• Kode bintang operator (*72) pembajakan penerusan panggilan lan pengambilalihan PIN pesan suara
• SIM swapping: cara mendeteksi, ngengkebang, lan ngawaliang saking pembajakan SIM
• Piranti lunak stalker, piranti lunak mata-mata, lan deteksi keylogger ring ponsél
• Phishing persetujuan OAuth, hibah apl pihak ketiga sané jahat, lan pencabutan token API
• Nomor darurat manut panegara

Sumber miwah tuntunan resmi¶

• Badan Keamanan Siber miwah Keamanan Infrastruktur (CISA), Badan Keamanan Nasional (NSA), & FBI (Amerika Serikat): Penasehat Keamanan Siber Bersama indik Penargetan Sinyal, WhatsApp, lan Telegram Sane Kasponsor Negara Rusia lan SiberKriminal Malarapan Kode QR "Pirangkat Sane Mapaiketan" Sane Jaat (QRLJacking / Ghost Pairing).
• Bukak Proyek Keamanan Aplikasi Ring Sejebag Jagat (OWASP): Pengejak QRL (Quick Response Code Login Jacking) Kerangka Serangan miwah Langkah Penanggulangan Penjajahan Sesi.
• Pusat Keamanan Siber Nasional (NCSC) (Inggris Raya) & Badan Keamanan Siber Singapura (CSA): Painget Publik ring Kampanye Phishing Kode QR Web WhatsApp, Rekayasa Sosial Kode Pasangan 8 Karakter, lan Audit Piranti-Linked.
• Kertas Putih Keamanan WhatsApp (Meta) & Spesifikasi Protokol Sinyal: Arsitektur Enkripsi Ujung-ke-Ujung Multi-Pirangkat, Pencabutan Kunci Piranti Pendamping, lan Ratcheting Kunci Pengirim.