Lotutako gailuen QR bahiketa (QRLJacking) WhatsApp, Signal, Discord eta Telegram-en¶

Norbaitek zure muturreko enkriptatutako mezu pribatuak denbora errealean irakurtzen ari dela edo zure WhatsApp, Signal, Discord, Telegram edo Line kontutik iruzurrezko mezuak bidaltzen ari dela konturatzea zure telefonoak oraindik normalean funtzionatzen duela zure eskuan eta inoiz saioa amaitu ez zaren bitartean da Linked-Device QR Code Bahiaketa-ren sinadura zehatza (QRLJacking / Ghost Pairing). A ez bezala SIM trukatzea edo a operadorearen izar-kodea (*72) eta ahots-postako PINa hartzea (zure telefono-zenbaki nagusia telefono berri batera transferitzen duena eta berehala zure telefonoa WhatsApp-etik edo Signal-etik kentzen duena), Linked-Device QR Hijack batek ez du zure telefonoaren erregistro nagusia batere ukitzen. Horren ordez, erasotzaileak engainatzen zaitu erasotzaileak berak sortutako zuzeneko Gailu Laguntzailea Parekatzeko QR Kodea eskaneatzeko. WhatsApp Web, Signal Desktop, Discord, edo Telegram Desktop arakatzailearen leihoa (phishing-orri batean mozorrotuta "Egiaztatu zure adina/gizatasuna QR kodea", "Eskaneatu WhatsApp/Telegram talde pribatu honetan sartzeko", "Doako eskaneatu Discord Nitro / Steam azala" edo "Lan elkarrizketa / paketeen entrega egiaztatzea"). QR kode hori zure aplikazioaren eskanerraren barruan eskaneatzen duzun momentuan, zure telefonoak erasotzailearen ordenagailua Estekatutako gailu laguntzaile fidagarri gisa baimentzen du, zure azken mezuen historia eta etorkizuneko sarrerako eta irteerako mezu guztiak erasotzailearen pantailan denbora errealean sinkronizatzen dituen bitartean, SMS 2FA, Erregistro-blokeoaren PINak eta pasahitzen galdeketak guztiz baztertuz. Horren ordez, QR eranskailu fisiko bat eskaneatu baduzu parkimetro batean edo jatetxeko mahai batean kreditu-txartelen phishing webgune bat ireki duen ohiko telefono-kamerarekin, ikusi gure gida. QR kodea phishing (quishing) eta parkimetroen pegatinak. Estortsio, xantaia edo arrisku fisikoaren aurrean bazaude, deitu tokiko larrialdi-zenbakira (911 Estatu Batuetan eta Kanadan, 112 Europar Batasun osoan, 999 Erresuma Batuan) edo begiratu gure nazioarteko direktorioa larrialdi zenbakiak.

Egin hau orain¶

1. Ireki zure mezularitza-aplikazioaren "Estekatutako gailuak / Saio aktiboak" pantaila ORAIN ORAIN eta amaitu aitortu gabeko mahaigaineko edo arakatzaileko saio bakoitza:
2. Whatsappen (iPhone & Android): sakatu Ezarpenak (edo Hiru puntuko menua) > Lotutako gailuak. Begiratu zerrenda Gailuaren egoera (Google Chrome (Windows), Mac OS, Firefox (Linux), WhatsApp Desktop). Sakatu ehuneko 100ean ezagutzen ez dituzun gailu guztiak eta sakatu Saioa amaitu.
3. Seinalean (iPhone & Android): sakatu zure Profilaren ikonoa (goian ezkerrean) > Ezarpenak > Lotutako gailuak. Sakatu aitortu gabeko mahaigaineko saio bat (Signal Desktop) eta hautatu Deslotu.
4. Telegramen (iPhone & Android): sakatu Ezarpenak > Gailuak (Active Sessions). Sakatu Amaitu gainerako saio guztiak berehala (eta berrikusi beheko zerrenda: erasotzaileak bere saioa duela 24 ordu baino gutxiago lotu eta Telegram-ek "Gailu berriek ezin dituzte saio zaharragoak amaitu 24 orduz" esaten badu, jarraitu gure larrialdi-saio-hiltze saihesbidea beheko 1. fasean).
5. Discord-en (iOS & Android): Ukitu Zu (behean eskuinaldean) > Ezarpenak (Engranajearen ikonoa) > Gailuak -> sakatu Amaitu saioa gailu ezagun guztiak (eta aldatu Discord pasahitza berehala, eta horrek Discord autentifikazio-token aktibo guztiak baliogabetzen ditu).
6. Begiratu bidalitako mezuak, artxibatutako txatak eta "Zaborrontzia / Duela gutxi ezabatuak" erasotzaileak zer bidali edo esportatu duen ikusteko, Lotutako Gailua konektatuta zegoen bitartean:
7. A bahitzen duten erasotzaileak WhatsApp Web, Telegram, edo Discord saioa QR kodearen bidez berehala egiaztatu Artxibatutako txatak (txatak artxibatu egiten dituzte zure lagunei edo buruari dirua eskatzen duten mezuak bidaltzen dituztenean, txat horiek zure txat zerrenda nagusitik ezkutatuta egon daitezen) eta bilatu zure txat-historia hitzak "password", "seed", "bank", "passport", "tax", "SSN", edo "code".
8. Desartxibatu oraintxe bertan WhatsApp/Telegram barruan artxibatutako hari ezezagunak, erasotzaileak zure kontutik nori bidali dion mezua ikusteko.
9. Zure Discord kontua "Egiaztapen faltsua / Doako Nitro QR Kodea" iruzurraren bidez bahitu baduzu, berehala baliogabetu Discord Auth Token pasahitza aldatuz ETA egiaztatu fakturazio/oparien inbentarioa:
10. QR kodea eskaneatzen Discord Mobile App-en (Scan QR Code) ez du ikusle laguntzaile bat lotzen soilik: erasotzaileari zure kontu nagusi osoa autentifikatzeko tokena ematen dio, eta Discord Nitro Gifts ehunka dolar erosteko aukera ematen dio gordetako kreditu-txartela edo PayPal eta DM malware estekak zure zerbitzari guztietarako.
11. Egiaztatu erasotzaileak "8 karaktere parekatzeko kodea" idazten ere engainatu zaituen (Link with Phone Number Instead) WhatsApp-en:
12. QR kodeez gain, orain WhatsApp-ek arakatzaile laguntzaile bat lotzea onartzen du 8 karaktereko kode alfanumeriko bat idatzita (XXXX-XXXX) zure telefonoan ("Enter code to link new device"). Iruzurgileek segurtasun-leiho-leiho faltsuak bidaltzen dituzte "Sartu egiaztapen-kodea A7K9-M2P4 WhatsApp-en zure kontua egiaztatzeko", isiltasun berdina lortzen duena WhatsApp Web laguntzailearen bahiketa QR kode bat eskaneatzean. 1. urratsean Estekatutako gailu guztiak amaitzen badituzu, QR-ekin lotutako saioak eta 8 karaktere-kodearekin lotutako saioak berehala amaitzen dira.
13. Abisatu zure kontaktuei eta taldeko txatei saio maltzur batek zure kontuan laburki sartu duela:
14. Argitaratu egoera-eguneratze edo mezu argi bat erasotzaileak bidalitako edozein kontakturi, inork ez dezan klik egin phishing-en esteka bat, bigarren mailako QR kode bat eskaneatu edo dirua bidaltzeko Zelle, Venmo, Revolut edo kripto bidez.
15. Biratu zure "Mezu zeure buruari / Gordetako mezuak" txataren barruan zeuden pasahitzak, kriptografia-moneta haziaren esaldi edo argazki sentikorrak:
16. Milioika pertsonek WhatsApp "Message Yourself (You)", Telegram "Gordetako mezuak", Seinalea "Note to Self" edo Discord Server pertsonal bat erabiltzen dute koaderno pribatu gisa pasahitzak, gidabaimenak/pasaporteak, zerga PDFak eta kriptografia berreskuratzeko esaldiak gordetzeko. Erasotzaile batek mahaigaineko arakatzaile laguntzaile bat QR kodearen bidez lotzen duen momentuan, bere script automatikoen deskargako lehen txata ** da.Saved Messages / Note to Self / You**.

Erabakien zuhaitza: estekatutako gailuen QR bahiketa bat diagnostikatu eta ezabatzea (QRLJacking)¶

Jarraitu erabaki-zuhaitza hau erasotzailea zure kontura nola konektatu den identifikatzeko eta bere sarbidea erabat mozteko:

flowchart TD
    Symptom["Azalpenik gabeko bidalitako mezuak, artxibatutako txatak, irakurritako ordainagiriak edo mahaigaineko saio bitxiak QR kodea eskaneatu edo 8 karaktere kodea sartu ondoren"] --> AppType{"Zein mezularitza plataforma bideratu zen?"}

    AppType -->|"WhatsApp (QR kodea EDO 8 karaktereko 'Lotu telefono-zenbakiarekin' kodea)"| WAPath["1. URRATSA: Ireki WhatsApp -> Ezarpenak -> Lotutako gailuak -> Sakatu Zerrendatutako gailu guztiak -> Sakatu 'Itzuli'"]

    AppType -->|"Seinalea (Linked Desktop QR)"| SigPath["1B. URRATSA: Ireki Seinalea -> Ezarpenak -> Estekatutako gailuak -> Sakatu Ezezagunak mahaigaina -> Sakatu 'Desestekatu'"]

    AppType -->|"Telegram (QR saioa / Saio aktiboa)"| TGPath["1C URRATSA: Ireki Telegram -> Ezarpenak -> Gailuak -> Sakatu 'Amaitu beste saio guztiak' + Gaitu 2 urratseko egiaztapenaren pasahitza"]

    AppType -->|"Discord ('Eskaneatu QR kodea' Nitro / Zerbitzariaren egiaztapenaren iruzurra)"| DiscPath["1D URRATSA: Ireki Discord -> Ezarpenak -> Gailuak -> 'Itzuli Ezagun gailu guztiak' + Aldatu Discord pasahitza berehala (Auth Token maisua berrezartzen du) + Kendu gordetako ordainketa-txartelak"]

    WAPath --> AuditSaved["2. URRATSA: Ikuskatu 'Mezu zeure buruari / Gordatutako mezuak / Norberari oharra' eta 'Artxibatutako txatak' Erasotzaileak zer datu deskargatu edo bidali dituen ikusteko"]
    SigPath --> AuditSaved
    TGPath --> AuditSaved
    DiscPath --> AuditSaved

    AuditSaved --> SecretsExposed{"Pasahitzak, hazi-esaldiak, API gakoak edo ID-argazkiak zure txat-historian gordeta al ziren?"}

    SecretsExposed -->|"Bai: 'Gordetako mezuak' edo Azken txatetan gordeta"| RotateSecrets["LARRIA: Biratu agerian dauden pasahitz/gako guztiak, mugitu Crypto esaldi berri batera eta izoztu kreditua ID/SSN agerian egon bada."]
    SecretsExposed -->|"Ez dago txatetan kredentzial sentikorrik"| NotifyContacts["3. URRATSA: kendu ezkutuko txatak artxibatu, ezabatu iruzurrezko mezuak guztientzako eta ohartarazi kontaktuei estekak ez sakatu behar"]

    RotateSecrets --> NotifyContacts

Nola QRLJacking ("Ghost Pairing") lanak eszena atzean¶

Zergatik du QRLJacking (Quick Response Code Login Jacking) estatuak babestutako espioitza taldeen eraso-bektore gogokoena bihurtu da (APT28, Star Blizzard, UNC4221) eta iruzurgile finantzarioak kazetariei, zuzendariei eta eguneroko erabiltzaileei zuzenduta? Zure kontuko ohiko segurtasun-kontrol guztiak erabat saihesten dituelako:

1. Zergatik ez dira gelditzen SMS 2FA, bi urratseko egiaztapenaren PINak eta erregistroaren blokeoa QRLJacking¶

Erasotzaile batek zure WhatsApp, Signal edo Telegram kontua antzinako erara lapurtzen saiatzen denean (zure telefono-zenbakia telefono berri batean idatziz), bi horma jotzen ditu: 1. Zure operadoreari bidalitako 6 digituko SMSa edo ahots-deia atzeman behar dute. 2. SMS hori atzematen badute ere, zure Bi urratseko egiaztapenaren PINa / Erregistroaren blokeoaren PINa sakatuko dute.

QRLJacking bi hormetan zehar ibiltzen da saioa hasteko norabidea alderantziz: 1. 1. urratsa (erasotzaileak zuzeneko parekatze socket bat sortzen du): erasotzailearen Node.js / Playwright zerbitzari automatizatuak benetako bururik gabeko arakatzailea irekitzen du. web.whatsapp.com, discord.com/login, edo web.telegram.org. Zerbitzari ofizial horrek **zuzeneko eta dinamikoki freskagarria den parekatze QR kode kriptografiko bat sortzen du (20 eta 60 segundorako balio du, WebSocket baten bidez etengabe eguneratzen dena). 2. 2. urratsa (erasotzaileak zuzeneko QR kodea iraultzen du Lure orri batean): erasotzaileak zuzeneko WebSocket QR irudi hori phishing webgune sinesgarri batean txertatzen du: - "Cloudflare / WhatsApp segurtasun-egiaztapena: eskaneatu QR kode hau WhatsApp-en (Settings > Linked Devices) zure kontua egiaztatzeko eta etetea saihesteko." - "Komunitate-taldeen gonbidapen esklusiboa: eskaneatu WhatsApp-ekin VIP的投资/Crypto/Neighborhood Taldean sartzeko." - "Discordia Wick / Captcha.bot Zerbitzariaren egiaztapena: eskaneatu QR kode hau Discord Mobile App-rekin zerbitzari honetako kanal guztiak desblokeatzeko." - "WhatsApp 8 karaktere kodea Lure (Link with Phone Number)": QR kode bat erakutsi beharrean, erasotzaileak "Lotu telefono-zenbakiarekin" klik egiten du bere gainean. web.whatsapp.com pantaila, zure telefono-zenbakia idazten du, 8 karaktereko kodea jasotzen du (G4M9-K2L8), eta mezu bat bistaratzen dizu esanez: "Gertaera honetara gizakia zarela / Erantzuteko, idatzi kodea G4M9-K2L8 WhatsApp zure telefonoan agertzen denean." 3. 3. urratsa (Zure telefonoak erasotzailearen gako publikoa kriptografikoki sinatzen du): QR kodea (edo 8 karaktereko kodea idazten ari zarelako) autentifikatutako telefono nagusiaren barrutik, WhatsApp/Signal/Telegram/Discord-ek hau nahita zure ordenagailu eramangarria parekatzen duzun bezala hartzen du. Zure telefonoak gailu anitzeko identitate-gako berria sortzen du, erasotzailearen gako publikoa sinatzen du (Curve25519), eta berehala zure azken mezuen historia enkriptatua bildu eta kargatzen du erasotzailearen arakatzailera zuzenean.

2. Plataforma-konparaketa: Erasotzaileak zer lortzen du bere saioa hasteko QR kodea eskaneatzen duzunean¶

1. fasea: plataformaz-plataformako larrialdiei eustea eta forentsea¶

1. WhatsApp: Lotutako gailuak ikuskatu eta garbitu (eta 8 karaktereko kodeen erasoa geldiaraztea)¶

1. Ireki WhatsApp zure telefono nagusian.
2. Sakatu Ezarpenak (behean eskuinaldean iPhonean) edo Hiru puntuko menua (goian eskuinaldean Android-en) -> sakatu Estekatutako gailuak.
3. ** Ezezaguna den gailu batean "Saioa amaitu" sakatu aurretik, atera pantaila-argazkia Linked Devices pantaila** lantokian, jazarpenean edo poliziaren ikerketa baten frogak behar badituzu:
4. Sakatu gailu ezezagunaren sarrera (Google Chrome (Windows) edo Mac OS): WhatsApp-ek saio horren azken ordu-zigilu aktiboa eta batzuetan saio horren gutxi gorabeherako hiria/kokapena bistaratuko du.
5. Sakatu Itzuli zerrendatutako gailu guztietan (nahiz eta batek "Google Chrome" itxura duen, amaitu guztietan, erasotzailearen arakatzailearen socketa suntsitu dela % 100ean ziur egon zaitezke; gero zure benetako ordenagailu eramangarria berriro lotu dezakezu).
6. Begiratu zure WhatsApp "Artxibatua" karpeta berehala:
7. Joan zure Txatak zerrendaren goialdera eta sakatu Artxibatua.
8. WhatsApp Web-eko saio bat bahitzen duten iruzurgileak ia beti Artxibatu eta Isilarazi aktiboki iruzurra egiten ari diren lagun/familiako kideen txatak, zure lagunak "Ziur, zein da zure Zelle/banku-kontua?" erantzuten dionean, ez da jakinarazpenik agertuko zure telefonoaren pantailan.
9. Ireki artxibatutako txat guztiak, ezabatu erasotzaileak bidalitako iruzurrezko mezuak (Eutsi sakatuta > Ezabatu > Ezabatu guztientzat), eta deitu edo ohartu ahotsez kontaktu horiei berehala.
10. Desaktibatu "Esteka telefono-zenbakiarekin" push-abisuak eskatu gabeko kodeak baztertuz:
11. Inoiz WhatsApp-etik eskatu gabeko push jakinarazpen bat jasotzen baduzu "Gailu bat lotzen saiatzen ari al zara? Sartu kodea..." zure ordenagailuan kode bat besterik eskatu ez duzunean, sakatu Baztertu / Utzi berehala; norbaitek zure telefono zenbakia idatzi du web.whatsapp.com haien kodea sartuko zenuten esperoan.

2. Telegram: Zer egin Telegramek Hackerren saioa amaitzea blokeatzen badizu (The 24-Hour New Device Rule)¶

Telegram-ek segurtasun-arau ospetsu bat du: Saio-hasi berria den saio batek ezin ditu amaitu saio zaharragoak aktiboak saio berria 24 orduz saioa hasi arte. - A agertokia (Zure telefonoa Telegram-en sartuta zegoen jada erasotzaileak QR kodea eskaneatu aurretik): Zure telefonoa saio zaharrena denez eta erasotzailearen QR-ekin loturiko arakatzailea berriagoa denez, zure telefonoak erasotzailearen saioa berehala amaitu dezake zero itxaron. Joan Ezarpenak > Gailuak atalera, sakatu erasotzailearen saioa eta sakatu Amaitu saioa (edo sakatu Amaitu beste saio guztiak). - B eszenatokia (erasotzaileak 24 ordu itxaron zuen bere QR saioa lotu eta gero, zure telefono saioa amaitu eta gaur zure telefonoan saioa hasi berri duzu): Orain zure telefonoa "gailu berritzat (24 ordu baino gutxiagokoa)"tzat hartzen da, beraz, erasotzailearen saioa bukatzeko sakatzen duzunean, Telegram-ek errore bat agertuko du honela dio: "Segurtasun arrazoiengatik, ezin dituzu saio zaharragoak amaitu konektatuta berri den gailu batetik. Itxaron 24 ordu." Hona hemen nola garaitu 24 orduko blokeo hori berehala: 1. Egiaztatu oraindik beste gailu zaharren bat (adibidez, iPad bat, telefono zaharra edo etxeko ordenagailuarekin) Telegram Desktop) zure Telegram kontuan 24 ordu baino gehiago daramatzana; ireki Ezarpenak > Gailuak horren gailu zaharrean eta amaitu erasotzailea berehala. 2. Berehala joan Ezarpenak > Pribatutasuna eta segurtasuna > Bi urratseko egiaztapena (Hodeiko pasahitza) eta gaitu Hodeiko pasahitza edo aldatu lehendik duzun Hodeiko pasahitza + Berreskuratzeko helbide elektronikoa, erasotzaileak zu blokeatu ezin dezan. 3. Ezarri Ezarpenak > Gailuak > Amaitu saio zaharrak automatikoki tarte laburrenean (1 week), egon zure barruan Settings > Devices pantaila zuzenean 24 orduko tenporizadorea amaitzen denean (edo ikusi erasotzailea zure saio berria amaitzen saiatzen ari den), eta sakatu Amaitu gainerako saio guztiak 24 orduko leihoa garbitzen den unean.

3. Discord: "Scan QR Code / Fake Egiaztapen Bot / Free Nitro" Hijack-etik berreskuratzen¶

Zergatik Discord QR bahiketak oso arriskutsuak dira: WhatsApp Web-en ez bezala (non QR eskaneak zure kontuaren pasahitza edo telefono-zenbakia aldatu ezin duen laguntzaile saio mugatu bat soilik sortzen duen), Discord saioa hasteko QR kodea eskaneatzea (Settings > Scan QR Code) erasotzailearen arakatzaileari erabiltzaile nagusiaren autentifikazio-token osoa ematen dio. Eskaneatu eta 5 segundotan, erasotzailearen bot automatizatuaren script-a: - Txekeak users/@me/billing/payment-sources eta 10x 9,99 $ edo 99,99 $ Discord Nitro opari-harpidetzak erosten ditu gordeta dituzun Visa, Mastercard edo PayPal erabiliz (hackerri Nitro opari-esteka berreskuragarriak bidaliz). - Phishing DM bat bidaltzen du ("Bro check out this game I'm testing" edo "Free $50 Steam gift card") zure Lagunen Zerrendako pertsona guztiei eta kide zaren Discord zerbitzari guztiei. - Iraunkorra erortzen du Discord Backup Code edo zurea aldatzen du app.asar mahaigaineko bezeroa malwarea ere exekutatu bada.

Discord berreskuratzeko urrats zehatzak: 1. Ireki Discord -> Erabiltzailearen ezarpenak (engranajearen ikonoa) > Nire kontua > Aldatu pasahitza. Zure Discord pasahitza aldatzeak berehala baliogabetzen du lehendik dauden autentifikazio-token guztiak gailu eta script guztietan, erasotzailea segundo 1 baino gutxiagoan kanporatuz. 2. Joan Erabiltzaile-ezarpenak > Gailuak atalera eta sakatu Saioa amaitu gailu ezagun guztiak neurri egokia izateko. 3. Joan Erabiltzaile ezarpenak > Nire kontua > Faktore anitzeko autentifikazioa: - Sakatu Ikusi babeskopiak > Sortu kode berriak (erasotzailearen script-ak automatikoki deskargatu duelako zure 8 digituko Discord-eko babeskopien kode zaharren kopia QR kodea eskaneatu duzunean). - Kendu erasotzaileak gehitutako Segurtasun-giltzak/Pasa-gakoak edo SMS babeskopia-autentifikazioa ezagutzen ez diren guztiak. 4. Joan Erabiltzaile ezarpenak > Fakturazioa eta Harpidetzak/Oparien inbentarioa: - Ezabatu gordetako kreditu-txartel guztiak eta PayPal konexio guztiak. - Erasotzaileak baimenik gabe erosi baditu Discord Nitro Gifts zure txartelean, EZ egin kreditu-txartelen itzulketarik zure bankuan lehenbailehen (Discord-en fakturazio-sistema automatikoak banku-itzulketa egiten duen Discord kontu oro debekatu egiten du betirako). Horren ordez, berehala bidali Discord Trust & Safety / Baimenik gabeko transakzioen itzulketa-txartela helbidean dis.gd/billing Zure kontua QR phishing bidez arriskuan jarri dela adieraziz; Discord Support-ek trukatu gabeko Nitro opariak baliogabetu ditzake eta zure txartela itzuli dezake kontua debekatu gabe.

2. fasea: "Gordetako mezuak" / "Mezu zeure buruari"-ko datuen infiltrazioari aurre egitea¶

Erasotzailea Estekatutako gailuetatik kanporatu duzunean, eman 10 minutu zure txat-historian zer datu sentikor agertu diren ikuskatzen:

1. ** Ireki zure auto-txata (Message Yourself WhatsApp-en, Saved Messages Telegramen, Note to Self Seinalean)**:
2. Inoiz bidali al diozu zeure buruari pasahitza, banku-bideratze-zenbakia, zure kreditu-txartelaren argazkia, pasaportea/gidabaimenaren argazkia, zerga-aitorpena, SSH gakoa edo 12/24 hitzeko kriptografia-hazia?
3. Automatizatua QRLJacking esparruak (EvilQr, QRLJacker, eta Telegram/WhatsApp dumper pertsonalizatuak) zure auto-txat euskarri eta testuen ehuneko 100 deskargatzeko programatuta daude QR eskanearen lehen 15 segundoetan.
4. Zure txat-historian kriptografia-haziaren esaldi bat edo gako pribatu bat itsatsi edo argazkirik atera bazen, trata ezazu arriskuan dagoen moduan eta jarraitu gure kriptografia-moneta zorroaren hustuketa eta hazi-esaldiaren konpromisoa gidari.
5. Zure Gizarte Segurantzako Txartelaren, Gidabaimenaren edo Pasaportearen argazki bat zure txat-historian bazegoen, jarri doako kreditua Equifax-en, Experian-en eta TransUnion-en gure bidez. identitate lapurreta erantzuna gidari.
6. Bilatu zure txat-barra arrisku handiko gako-hitzak:
7. WhatsApp, Signal, Telegram edo Discord-en goiko bilaketa-barran, bilatu banan-banan:
   • password / passcode / PIN
   • login / account
   • bank / routing / IBAN
   • seed / phrase / wallet / 0x
8. Biratu bilaketa-emaitzetan agertzen diren kredentzial guztiak.

3. fasea: QR kodearen eta gailu osagarrien bahiketaren aurkako defentsa iraunkorrak¶

Jarri bost berme hauek gaur egun, ez zu eta ez familiako bat ezin zaitezte inoiz engainatu gailu laguntzaile maltzur bat lotzen:

• 1. Ulertu zure telefonoaren ohiko kamera aplikazioaren eta aplikazioko "Lotu gailu bat" eskaner baten arteko aldea:
• QR kode arruntak (jatetxeen menuak, ekitaldi-txartelak, Wi-Fi kodeak, esteka publikoak edo legezko WhatsApp/Telegram wa.me / t.me talderako gonbidapen estekak) zure iPhone edo Android Kamera aplikazio arruntarekin, URLa aurreikusten duena (https://...).
• Aplikazioko "Lotu gailu bat" eskanerrak (WhatsApp > Settings > Linked Devices > Link a Device, Signal > Linked Devices, Discord > Scan QR Code) bigarren ordenagailu bat zure kontuan saioa hasteko soilik dira. Inoiz ez ireki Settings > Linked Devices Ireki berri duzun zure ordenagailu eramangarri pertsonalaren aurrean fisikoki eserita ez bazaude behintzat web.whatsapp.com zeure gainean.
• 2. Gaitu aplikazio biometrikoen blokeoa eta pasahitza WhatsApp, Signal eta Telegram-en:
• Nahiz eta WhatsApp-ek dagoeneko Face ID / Touch ID / Hatz-markak behar dituen ireki aurretik Link a Device kamera, App Lock aktibatuta (Settings > Privacy > App Lock / Screen Lock) desblokeatuta dagoen telefonoa 15 segundoz festa, taberna edo bulegoko mahai batean WhatsApp irekitzea eta QR kode bat eskaneatzea eragozten dio hurrengo 14 egunetan zure mezuak isilean zelatatzeko.
• (Oharra: Etxeko entzuteak bidez WhatsApp Web / Signal Desktop / Telegram Web, non bikotekide edo lankide jeloskor batek desblokeatutako telefonoa 10 segundoz hartzen duen komunean zauden bitartean eta QR kode bat eskaneatzen duen bere ordenagailu eramangarrian, pertsonen arteko espioitza modu ohikoenetako bat da.)
• 3. Ikuskaritza Settings > Linked Devices Hilean behin Mezularitza-aplikazio guztietan:
• Egin ezazu hileroko ohitura irekitzeko Linked Devices / Active Sessions WhatsApp, Signal, Telegram, Discord eta Google/Apple ID-n, zero arakatzaile edo mahaigain ezezagun erantsita daudela egiaztatzeko.
• 4. Aktibatu bi urratseko egiaztapena (Registration Lock / Cloud Password)*:
• Bi urratseko egiaztapenak blokeatzen ez duen bitartean QRLJacking (zeren QRLJacking Saioa hasita duzun telefonoaren barruan gertatzen da), WhatsApp-en Bi urratseko egiaztapena aktibatuz (Settings > Account > Two-step verification), seinalea (Settings > Account > Registration Lock), eta Telegram (Settings > Privacy and Security > Two-Step Verification) erasotzaile bati saio osagarri bat telefono-zenbaki nagusiaren jabetze osoa bihurtzea eragozten dio.
• 5. Inoiz ez gorde testu arrunteko pasahitzak, hazi-esaldiak edo identifikazio-argazkiak "Gordetako mezuak" edo "Oharra"-n:
• Ezabatu pasahitz guztiak, kreditu-txartelen argazkiak eta hasierako esaldi guztiak zure mezularitza-aplikazioetatik gaur (Delete for Everyone) eta eraman itzazu zero ezagutza enkriptatutako pasahitz kudeatzaile dedikatu batera (Bitwarden, 1Password, KeePassXC edo Apple Pasahitzak).

Eskualdeko larrialdi-zenbakiak eta agentziaren protokoloak¶

Mezularitza-kontu pribatuetarako baimenik gabeko sarbidea bidez QRLJacking edo isileko gailu lagungarriarekin lotzea delitu bat da mundu osoko entzungailuen, jazarpenaren eta ordenagailuen erabilera okerren legeen arabera:

• Estatu Batuak eta Kanada:
• Larrialdi Zerbitzuak: Markatu 911 Kontuaren bahiketak etxeko jazarpena, sextortsioa edo segurtasun fisikorako berehalako mehatxua badakar.
• FBI Interneteko Delituen Kexa Zentroa (IC3) & CISA: salatu QR-kodeen kontuen jabetzeen eta finantza-iruzur-iruzurren iruzurra hemen ic3.gov (CISAk eta FBIk ohar zehatzak eman dituzte errusiar/APTri buruz Signal eta WhatsApp estekatutako gailuen QR phishing gobernuaren, militarren eta kazetarien kontuei zuzenduta).
• Iruzurraren Aurkako Kanadako Zentroa (CAFC): txostena helbidean antifraudcentre-centreantifraude.ca edo 1-888-495-8501.
• Erresuma Batua:
• Larrialdi Zerbitzuak: Markatu 999 (edo 101 larrialdikoak ez diren poliziarentzat).
• Ekintza-iruzurra eta NCSC: salatu baimenik gabeko mezularitza-kontuaren sarbidearen arabera, Computer Abuse Act 1990-n actionfraud.police.uk (0300 123 2040) eta salatu QR phishing URL gaiztoak NCSC-ri ncsc.gov.uk.
• Europar Batasuna:
• Larrialdi Zerbitzuak: Markatu 112 EBko estatu kide guztietan.
• National Cybercrime Unit & ENISA: txostena Europolen ziberkrimenaren atariaren bidez (europol.europa.eu/report-a-crime/report-cybercrime-online).
• Australia eta Zelanda Berria:
• Larrialdi Zerbitzuak: Markatu 000 Australian edo 111 Zelanda Berrian.
• ReportCyber (ACSC) & Scamwatch (Australia): salatu WhatsApp/Telegram "Hi Mum / Inpersonation" eta QR kontuen jabetzeen ** helbideancyber.gov.au** (1300 CYBER1) edo scamwatch.gov.au.
• CERT NZ (Zeelanda Berria): txostena hemen cert.govt.nz.
• India eta Asia-Pazifikoa:
• Indiako Ziberdelituak Salatzeko Atari Nazionala: Markatu 1930 edo salatu WhatsApp/Telegramen bahiketak hemen cybercrime.gov.in.
• Singapureko Polizia (SPF Iruzurren aurkako Zentroa) eta CSA: deitu 1799 (ScamShield) edo 1800-722-6688 (Singapurik "Singpass / Election / Survey" WhatsApp Web QR-en estekatutako iruzur faltsuen olatu masiboak jasan ditu).

Maiz egiten diren galderak¶

Nola irakur lezake norbaitek nire WhatsApp edo Signal mezuak bere ordenagailuan WhatsApp eta Signal "Mutur-bukaerako enkriptatuta" daudenean?¶

Mutur-muturreko enkriptatzea (`E2EE`) esan nahi du mezuak zure kontuaren baimendutako gailuen eta hartzailearen baimendutako gailuen artean enkriptatuta daudela, ez telekomunikazio-eramaileek, ez mezularitza-zerbitzariak berak garraiatzen ari direnean irakur ditzaten. Hala ere, erasotzaile batena eskaneatzen duzunean `WhatsApp Web` edo `Signal Desktop` QR kodea zure telefonoa erabiliz Lotutako gailuak eskanerra (edo desblokeatutako telefonorako sarbide fisikoa duen norbaitek bere ordenagailu eramangarriaren pantaila eskaneatzen duenean), zure telefonoak kriptografikoki erasotzailearen ordenagailua izendatzen du. ZURE end-to-end enkriptatutako laguntzaileen amaiera-puntu ofizialetako bat. Une horretatik aurrera Lotutako gailuetan "Itzuli" sakatzen duzun arte, zure telefonoak mezu bakoitzaren kopia bat enkriptatzen du erasotzailearen arakatzailearen gakorako bereziki.

Zein da QR kodea nire iPhone/Android Kamera aplikazioarekin eskaneatzea eta WhatsApp/Signal/Discord-en "Linked Devices" eskanerraren barruan eskaneatzea?¶

QR kodea eskaneatzen duzunean zure **iPhone edo Android Kamera aplikazioa** estandarra erabiliz, QR kodeak normalean web-esteka bat dauka (`https://...`), horrek phishing webgune batera eraman dezake ([quishing](qr-code-phishing-quishing-parking-meter-decals-and-malicious-redirects.md)) pasahitza edo kreditu-txartelaren zenbakia idazteko eskatzen dizuna, **baina zure kameraren aplikazio arruntarekin web URL bat eskaneatzea besterik ez da ezin daiteke WhatsApp Web edo Signal Desktop saio bat automatikoki lotu berez**. Aitzitik, iruzurgile batek **WhatsApp / Signal / Telegram / Discord -> Ezarpenak -> Lotutako gailuak -> Estekatu gailu bat irekitzeko konbentzitzen zaituenean eta *aplikazioko eskaner hori bere QR kodean seinalatzen dizu (edo idatzi 8 karaktereko parekatze-kodea), zuzenean kriptografiko gailuak parekatzeko esku-aharkada bat exekutatzen ari zara, erasotzaileari erasotzaileari berehalako pasahitz bat berehala atzitu gabe.

A lotu duen erasotzaile batek al dezake WhatsApp Web edo Signal Desktop saioak nire mezuak irakurtzen jarraitzen du Lotutako gailuetan "Itzuli / Desestekatu" sakatu ondoren?¶

Ez, ez lotura kendu ondoren bidalitako mezu berriengatik. Sakatzen duzun momentua Saioa amaitu / Deskonektatu azpian Ezarpenak > Lotutako gailuak, zure telefono nagusiak zerbitzarian dagoen gailu laguntzaile horren identitate-gako kriptografikoa baliogabetzen du eta gailu anitzeko igorle-gakoak biratzen ditu (`Sender Key` ratchets) zure kontaktu eta taldeko txat guztiekin. Erasotzailearen arakatzailea berehala deskonektatzen da eta ezin du inoiz deszifratu sarrerako edo irteerako beste mezu bat, nahiz eta bere arakatzaileak deskargatu dituen mezu zaharrak gordetzen dituen konektatu zuten leihoan zehar.

Nola irakurri zituen bikotekide edo ezkontide jeloskor batek nire WhatsApp edo Telegram mezu guztiak nire telefonoan spyware aplikaziorik instalatu gabe?¶

Etxeko entzuleek bikotekide baten WhatsApp, Signal, Telegram edo iMessage txatak irakurtzeko erabiltzen duten 1. metodoak behar du zero spyware zure telefonoan: lo zaudenean edo dutxan zauden bitartean, pertsonak zure telefonoa desblokeatzen du (4 eta 6 zifrako pantailako pasakodea ezagututa), irekitzen da `WhatsApp > Settings > Linked Devices > Link a Device`, eta QR kodea eskaneatzen du bere ordenagailu eramangarrian edo tabletan (`web.whatsapp.com`). Telefonoak guztiz normal funtzionatzen duenez gero, biktimek hilabete igaro ohi dituzte arakatzaile laguntzaile batek mezu guztiak isilean jasotzen dituela konturatu gabe. Beti egiaztatu `Settings > Linked Devices` mezularitza-aplikazio guztietan, aldatu telefonoaren pantaila desblokeatzeko pasahitza eta aktibatu **Aplikazioen blokeoa** biometrikoa WhatsApp, Signal eta Telegram barruan.

Zergatik agertu zen WhatsApp-ek jakinarazpen bat "Idatzi kodea gailu berria lotzeko" eskatuz WhatsApp Web-a inoiz ireki ez nuenean?¶

WhatsApp-ek izeneko funtzio bat gehitu du "Elokatu telefono-zenbakiarekin ordez" on `web.whatsapp.com` telefono-kamerak apurtuta dituzten erabiltzaileentzat. Zure 10 digituko telefono-zenbakia ezagutzen duen edonork idatz dezakeelako zure telefono-zenbakia `web.whatsapp.com` eta egin klik "Hurrengoa" sakatu, erasotzaileak edozein unetan abiarazi dezake zure telefonoan pop-up jakinarazpen hori WhatsApp-en laguntza-zerbitzua zarela deitzen dizu edo mezuak bidaltzen dizkizuzun bitartean edo bidalketa gidari batek "idatzi 8 karaktereko kodea" eskatuz. `XXXX-XXXX` zure kontua egiaztatzeko". Inoiz ez idatzi 8 karaktereko koderik WhatsApp-en, duela 5 segundo pertsonalki zure ordenagailuko pantailan eskatu ez baduzu.

Erlazionatutako gidak¶

• QR kodea phishing (quishing), parkimetroen pegatinak eta birbideratze gaiztoak
• Eramailearen izar-kodeak (*72) deiak desbideratzeko bahiketak eta ahots-postaren PINa hartzea
• SIM trukatzea: nola detektatu, gelditu eta nola berreskuratu SIM bahiketa batetik
• Stalkerware, spyware eta keylogger hautematea telefonoetan
• OAuth-en baimena phishing, hirugarrenen aplikazio maltzurren diru-laguntzak eta API token errebokatzea
• Larrialdi zenbakiak herrialdeka

Iturriak eta orientabide ofiziala¶

• Zibersegurtasun eta Azpiegituren Segurtasun Agentzia (CISA), Segurtasun Agentzia Nazionala (NSA), eta FBI (Estatu Batuak): Errusiar Estatuak babestutako eta ziberkriminalaren bideratze-zibersegurtasun-aholkularitza bateratua seinalearen, WhatsApp-en eta Telegramen bideratze asmo txarreko "Lotutako gailu" QR kodeen bidez (QRLJacking / Ghost Pairing).
• Ireki Aplikazioen Segurtasun Proiektua Mundu osoan (OWASP): QRLJacking (Quick Response Code Login Jacking) Eraso-esparrua eta saioaren bahiketaren aurkako neurriak.
• Zibersegurtasun Zentro Nazionala (NCSC) (Erresuma Batua) eta Singapurreko Cyber Security Agency (CSA): Alerta publikoak WhatsApp Web QR Code Phishing Kanpainetan, 8 karaktereen parekatze-kodeen Gizarte Ingeniaritza eta Lotutako Gailuen Auditoria.
• WhatsApp Segurtasun-liburu zuria (Meta) & Seinalearen protokoloaren zehaztapenak: Gailu anitzeko amaierako enkriptazio-arkitektura, gailu osagarriaren gakoen ezeztapena eta igorlearen gakoen trinketa.