Linked-Device QR Hijacking (QRLJacking) sou WhatsApp, Signal, Discord, ak Telegram¶

Reyalize ke yon moun ap li mesaj prive w ankode an tan reyèl oswa voye mesaj frauduleux nan kont WhatsApp, Signal, Discord, Telegram, oswa Line w pandan smartphone ou a toujou ap travay nòmalman nan men ou epi ou pa janm dekonekte se siyati egzak Linked-Device QR Code Hijacking.QRLJacking / Ghost Pairing). Kontrèman ak yon Boukante SIM oswa yon kòd etwal konpayi asirans (*72) ak kontwòl PIN mesajri vwa (ki transfere nimewo telefòn prensipal ou a nan yon nouvo appareil epi imedyatman voye telefòn ou sou WhatsApp oswa Signal), yon Linked-Device QR Hijack pa manyen enskripsyon telefòn prensipal ou a ditou. Olye de sa, atakè a twonpe w pou w analize yon Kod QR Aparèy Konpayon Aparèy Konpayon ki te pwodwi pa pwòp atakè a. WhatsApp Web, Signal Desktop, Discord, oswa Telegram Desktop fenèt navigatè a (degize sou yon paj èskrokri kòm yon "Verifye kòd QR laj ou/imanite ou", "Eskane pou rantre nan gwoup prive WhatsApp/Telegram sa a", "Eskane gratis Discord Nitro / Steam po", oswa "Entèvyou travay / verifikasyon livrezon pake"). Enstantane ou eskane kòd QR sa a andedan eskanè aplikasyon w lan, telefòn ou otorize òdinatè atakè a kòm yon Aparèy konpayon lye ou fè konfyans, senkronize istwa mesaj ou a ki sot pase yo ak chak mesaj kap vini ak sortan yo nan ekran atakè a an tan reyèl pandan w ap kontourne SMS 2FA, PIN Enskripsyon Lock ak modpas. Si ou te tcheke yon fichye QR fizik sou yon pakin oswa yon tab restoran ak kamera telefòn regilye ou ki te louvri yon sit entènèt èskrokri kat kredi, gade gid nou an sou QR kòd èskrokri (quishing) ak decals pakin mèt. Si w ap fè fas ak ekstòsyon, chantaj, oswa danje fizik, rele nimewo ijans lokal ou a (911 nan Etazini ak Kanada, 112 atravè Inyon Ewopeyen an, 999 nan Wayòm Ini) oswa tcheke anyè entènasyonal nou an nimewo ijans.

Fè sa kounye a¶

1. Louvri ekran "Aparèy ki lye / Sesyon aktif" aplikasyon mesaj ou a KOUNYE A epi mete fen nan chak sesyon Desktop oswa navigatè ki pa rekonèt:
2. Sou WhatsApp (iPhone & Android): Tape Anviwònman (oswa meni twa pwen) > Aparèy ki lye. Gade lis anba Etiyasyon Aparèy (Google Chrome (Windows), Mac OS, Firefox (Linux), WhatsApp Desktop). Tape chak aparèy ou pa rekonèt 100 pousan epi tape Dekonekte.
3. ** Sou siyal (iPhone & Android)**: Tape Ikon Pwofil ou a (anwo agoch) > Anviwònman > Aparèy Lye. Tape nenpòt sesyon Desktop ki pa rekonèt (Signal Desktop) epi chwazi Dekonekte.
4. Sou Telegram (iPhone & Android): Tape Anviwònman > Aparèy (Active Sessions). Tape Fè tout lòt sesyon yo imedyatman (epi revize lis ki anba a: si atakè a te konekte sesyon yo a mwens pase 24 èdtan de sa epi Telegram di "Nouvo aparèy pa ka mete fen nan ansyen sesyon yo pou 24 èdtan", swiv kontoune sesyon ijans nou an nan Faz 1 anba a).
5. ** Sou Diskòd (iOS & Android)**: Tape Ou (anba adwat) > Anviwònman (Icône Kovèti pou) > Aparèy -> Tape Dekonekte tout Aparèy Konnen (epi chanje modpas Discord ou imedyatman, sa ki anile tout marqueur otantifikasyon Discord aktif).
6. Gade mesaj ou voye yo, chat achiv yo, ak "Trash / Dènyèman Efase" pou wè sa atakè a voye oswa ekspòte pandan aparèy lye yo te konekte:
7. Atakè ki detounen a WhatsApp Web, Telegram, oswa Discord sesyon atravè kòd QR imedyatman tcheke Chat achiv yo (yo achiv chat yo kote yo ap voye mesaj zanmi ou oswa bòs nan travay ou mande lajan pou chat sa yo rete kache nan lis chat prensipal ou a) epi chèche istwa chat ou a pou mo yo "password", "seed", "bank", "passport", "tax", "SSN", oswa "code".
8. Dezachiv nenpòt fil ki pa abitye nan WhatsApp/Telegram kounye a pou wè ki moun ki atakè a te voye mesaj sou kont ou.
9. Si yo te vòlè kont Discord ou atravè tronpe "Fo Verifikasyon / Kòd Nitro QR gratis", imedyatman anile jeton Discord Auth ou a lè w chanje modpas ou AK tcheke Envantè Faktirasyon / Kado w la:
10. Eskane yon kòd QR andedan Discord Mobile App (Scan QR Code) pa jis lye yon visualiseur konpayon: li remèt atakè a token otantifikasyon kont mèt konplè, sa ki pèmèt yo achte dè santèn de dola nan Discord Nitro Gifts lè l sèvi avèk kat kredi ou sove oswa PayPal ak lyen malveyan DM nan tout sèvè ou yo.
11. Tcheke si atakè a twonpe w tou pou li tape yon "Kòd 8 karaktè"Link with Phone Number Instead) sou WhatsApp:
12. Anplis de kòd QR, WhatsApp kounye a sipòte konekte yon navigatè konpayon lè w tape yon kòd alfanumerik 8 karaktè (XXXX-XXXX) sou telefòn ou ("Enter code to link new device"). Magouyè yo voye fo pop-ups sekirite ki di "Antre kòd verifikasyon A7K9-M2P4 nan WhatsApp pou verifye kont ou", ki akonpli egzakteman menm silans la WhatsApp Web vòlè konpayon kòm eskane yon kòd QR. Mete fen nan tout Aparèy Lyen nan Etap 1 touye tou de sesyon ki lye ak QR ak kòd ki lye ak 8 karaktè imedyatman.
13. Avèti kontak ou yo ak gwoup chat yo ke yon sesyon vakabon te jwenn aksè nan kont ou an yon ti tan:
14. Afiche yon aktyalizasyon estati klè oswa mesaj bay nenpòt kontak atakè a mesaje pou pèsonn pa klike sou yon lyen èskrokri, analize yon kòd QR segondè, oswa voye lajan atravè Zelle, Venmo, Revolut, oswa crypto.
15. Tounen nenpòt modpas, fraz kriptografik lajan, oswa foto sansib ki te chita andedan chat "Message tèt ou / mesaj ki te sove" ou a:
16. Dè milyon de moun itilize WhatsApp "Message tèt ou (ou)", Telegram "Mesaj ki sove", Siyal "Nòt pou pwòp tèt ou", oswa yon pèsonèl Discord Server kòm yon notepad prive pou konsève modpas, foto lisans chofè/paspò, PDF taks, ak fraz rekiperasyon kript. Moman yon atakè konekte yon navigatè Desktop konpayon atravè kòd QR, premye chat telechaje script otomatik yo se Saved Messages / Note to Self / You.

Pyebwa Desizyon: dyagnostik ak elimine yon Aparèy Linked-Device QR Hijack (QRLJacking)¶

Swiv pye bwa desizyon sa a pou idantifye ki jan atakè a konekte ak kont ou epi konplètman koupe aksè yo:

flowchart TD
    Symptom["Mesaj yo te voye san esplike, chat achive, resi lekti, oswa sesyon biwo etranj apre ou fin eskane yon kòd QR oswa ou te antre nan yon kòd 8-Char"] --> AppType{"Ki platfòm mesaj yo te vize?"}

    AppType -->|"WhatsApp (Kòd QR OSWA Kòd 8 karaktè 'Lyen ak Nimewo Telefòn')"| WAPath["ETAP 1A: Louvri WhatsApp -> Anviwònman -> Aparèy ki lye -> Tape chak aparèy ki nan lis -> Tape 'Dekonekte'"]

    AppType -->|"Siyal (Linked Desktop QR)"| SigPath["ETAP 1B: Louvri siyal -> Anviwònman -> Aparèy ki lye -> Tape Desktop ki pa rekonèt -> Tape 'Dekonekte'"]

    AppType -->|"Telegram (QR Login / Sesyon aktif)"| TGPath["ETAP 1C: Louvri Telegram -> Anviwònman -> Aparèy -> Tape 'Fè tout lòt sesyon yo' + Pèmèt modpas verifikasyon 2-etap"]

    AppType -->|"Discord ('Eskane kòd QR' Nitro / Sèvè tronpe verifikasyon)"| DiscPath["ETAP 1D: Louvri Discord -> Anviwònman -> Aparèy -> 'Dekonekte tout aparèy li te ye' + Chanje Modpas Discord imedyatman (Reset Token Mèt Otorizasyon) + Retire Kat Peman ki Sove"]

    WAPath --> AuditSaved["ETAP 2: Enspekte 'Message tèt ou / Sove mesaj / Nòt pou tèt ou' ak 'Chat achive' pou wè ki done atakè a telechaje oswa voye"]
    SigPath --> AuditSaved
    TGPath --> AuditSaved
    DiscPath --> AuditSaved

    AuditSaved --> SecretsExposed{"Èske modpas, fraz grenn, kle API, oswa foto idantite yo te estoke nan istwa chat ou a?"}

    SecretsExposed -->|"Wi: Ki estoke nan 'Mesaj Sove' oswa Chat Dènye"| RotateSecrets["IJANS: Thorne tout modpas/kle ki ekspoze yo, deplase kript nan yon nouvo fraz grenn, epi bloke kredi si yo te ekspoze ID/SSN."]
    SecretsExposed -->|"Pa gen kalifikasyon sansib nan chat"| NotifyContacts["ETAP 3: Dezachiv chat kache, efase mesaj frauduleux pou tout moun, epi avèti kontak yo pa klike sou lyen"]

    RotateSecrets --> NotifyContacts

Ki jan QRLJacking ("Ghost Pairing") Travay Dèyè Sèn yo¶

Poukisa gen QRLJacking (Quick Response Code Login Jacking) vin vektè atak pi renmen gwoup espyonaj leta patwone (APT28, Star Blizzard, UNC4221) ak magouyè finansye ki vize jounalis, ekzekitif, ak itilizatè chak jou? Paske li konplètman kontourne tout kontwòl sekirite tradisyonèl sou kont ou:

1. Poukisa SMS 2FA, PIN Verifikasyon de-etap, ak Lock Enskripsyon PA sispann QRLJacking¶

Lè yon atakè ap eseye vòlè kont WhatsApp, Signal, oswa Telegram ou yon fason ansyen alamòd (pa tape nimewo telefòn ou nan yon nouvo telefòn), yo frape de mi: 1. Yo dwe entèsepte SMS 6 chif oswa apèl vwa ki voye bay konpayi asirans selilè ou a. 2. Menmsi yo entèsepte SMS sa a, yo frape PIN Verifikasyon De Etap / PIN Verifikasyon Enskripsyon an.

QRLJacking mache dwat alantou tou de mi yo lè li ranvèse direksyon koneksyon an: 1. Etap 1 (Atakatè jenere yon priz Koup Live): Sèvè otomatik Node.js / Playwright atakè a louvri yon navigatè reyèl san tèt sou web.whatsapp.com, discord.com/login, oswa web.telegram.org. Sèvè ofisyèl sa a jenere yon **kod QR kriptografik kode kriptografik k ap viv, ki entérésan ** (valab pou 20 a 60 segonn, mete ajou kontinyèlman sou yon WebSocket). 2. Etap 2 (Atakan an transmèt kòd QR an dirèk sou yon paj lure): Atakè a entegre imaj WebSocket QR sa a andedan yon paj entènèt phishing konvenkan: - "Cloudflare / WhatsApp Security Check: Eskane kòd QR sa a nan WhatsApp (Settings > Linked Devices) pou verifye kont ou epi anpeche sispansyon." - "Envitasyon Gwoup Kominote Eksklizif: Eskane ak WhatsApp pou rantre nan Gwoup VIP的投资/Crypto/Neighborhood." - "Diskòd Wick / Captcha.bot Verifikasyon sèvè: Eskane kòd QR sa a ak Discord Mobile App a pou déblotché tout chanèl nan sèvè sa a." - "WhatsApp 8-Character Code Lure (Link with Phone Number)": Olye pou yo montre yon kòd QR ditou, atakè a klike sou "Lyen ak nimewo telefòn" sou yo. web.whatsapp.com ekran, tape ou nimewo telefòn, resevwa yon kòd 8 karaktè (G4M9-K2L8), epi li montre w yon mesaj ki di: "Pou konfime ou se moun / RSVP pou evènman sa a, antre kòd. G4M9-K2L8 lè WhatsApp parèt sou telefòn ou." 3. Etap 3 (Telefòn ou a siyen kle piblik atakè a nan yon fason kriptografik): Paske w ap eskane kòd QR la (oswa tape kòd 8 karaktè a) nan anndan telefòn prensipal ou ki deja otantifye, WhatsApp/Siyal/Telegram/Discord trete sa kòm ou espre w ap asosye laptop ou. Telefòn ou a jenere yon nouvo kle idantite plizyè aparèy, siyen kle piblik atakè a (Curve25519), epi imedyatman pake ak telechaje yon istwa chifre nan dènye mesaj ou yo dirèkteman nan navigatè atakè a.

2. Konparezon Platfòm: Ki sa yon atakè jwenn lè w tcheke kòd QR ki konekte yo¶

Faz 1: Kontenisyon ijans ak forensics platfòm pa platfòm¶

1. WhatsApp: Odit & Piti Aparèy Lye (Epi Sispann Atak Kòd 8 Karaktè)¶

1. Louvri WhatsApp sou smartphone prensipal ou a.
2. Tape Anviwònman (anba adwat sou iPhone) oswa Meni twa pwen (anwo adwat sou Android) -> tape Aparèy ki lye.
3. Avan ou tape "Dekonekte" sou yon aparèy ki pa abitye, pran yon ekran Linked Devices ekran si w bezwen prèv pou yon ankèt sou espas travay, sou yon lassyal oswa pou ankèt lapolis:
4. Tape sou antre aparèy ki pa abitye a (Google Chrome (Windows) oswa Mac OS): WhatsApp pral montre dènye timestamp aktif la epi pafwa apwoksimatif vil/kote sesyon sa a.
5. Tape Dekonekte sou chak aparèy ki nan lis la (menm si youn sanble ak "Google Chrome", dekonekte tout yo pou w gen 100% sèten priz navigatè atakè a detwi; ou ka toujou relye pwòp laptop ou reyèl pita).
6. Tcheke dosye WhatsApp "Achive" ou imedyatman:
7. Ale nan tèt lis Chats ou a epi klike sou Achive.
8. Magouyè ki detounen yon sesyon Web WhatsApp prèske toujou Achive ak Bète chat zanmi/manm fanmi y ap tronpe aktivman pou lè zanmi w reponn "Asire w, ki sa Zelle/kont labank ou ye?", pa gen okenn notifikasyon parèt sou ekran telefòn ou.
9. Louvri chak chat achiv, efase nenpòt mesaj tronpe atakè a te voye (Tape epi kenbe > Efase > Efase pou tout moun), epi rele oswa sonje kontak sa yo imedyatman.
10. DEZACTIVE "Link with Phone Number" pouse envit lè w inyore kòd ki pa mande yo:
11. Si w janm resevwa yon notifikasyon pouse ki pa mande nan men WhatsApp ki di "Èske w ap eseye konekte yon aparèy? Antre kòd..." lè w pa t jis mande yon kòd sou pwòp òdinatè w, tape Anile / Anile imedyatman; yon moun tape nimewo telefòn ou nan web.whatsapp.com espere ou ta antre kòd yo.

2. Telegram: Kisa pou w fè si Telegram anpeche w sispann sesyon pirate a (The 24-Hour New Device Rule)¶

Telegram gen yon règ sekirite notwa: Yon sesyon ki fèk konekte pa ka mete fen nan ansyen sesyon aktif jiskaske nouvo sesyon an te konekte pou 24 èdtan. - Senaryo A (Telegram ou a DEJA konekte nan Telegram anvan atakè a te tcheke kòd QR la): Paske telefòn ou se pi gran sesyon an e navigatè atakè a ki lye ak QR la se pi nouvo sesyon an, telefòn ou kapab mete fen nan sesyon atakè a imedyatman san rete tann. Ale nan Anviwònman > Aparèy, tape sesyon atakè a, epi tape Fè sesyon an (oswa tape Fè tout lòt sesyon). - Senaryo B (Atakatè a te tann 24 èdtan apre li fin konekte sesyon QR yo, te sispann sesyon telefòn ou ou a, epi ou jis konekte sou telefòn ou jodi a): Koulye a, * ou * telefòn yo konsidere kòm "nouvo aparèy la (ki poko gen 24 èdtan)", kidonk lè ou tape sesyon atakè a pou mete fen nan li, Telegram parèt yon erè ki di: "Pou rezon sekirite, ou pa ka mete fen nan ansyen sesyon yo nan yon aparèy ki fèk konekte. Tanpri tann 24 èdtan." Men ki jan yo defèt blokaj 24 èdtan sa a imedyatman: 1. Tcheke si ou toujou genyen nenpòt lòt aparèy ki pi ansyen (tankou yon iPad, ansyen telefòn, oswa yon òdinatè lakay ou ak Telegram Desktop) ki te konekte sou kont Telegram ou pou plis pase 24 èdtan; louvri Anviwònman> Aparèy sou sa pi gran aparèy epi mete fen nan atakè a imedyatman. 2. Tousuit ale nan Anviwònman> Konfidansyalite ak Sekirite> Verifikasyon de-etap (Modpas Cloud) epi swa pèmèt yon Modpas Cloud oswa chanje Modpas Cloud ki egziste deja + Recovery Imèl pou atakè a pa ka fèmen ou deyò. 3. Mete Anviwònman> Aparèy> Otomatikman mete fen nan ansyen sesyon yo nan entèval ki pi kout la (1 week), rete anndan ou Settings > Devices ekran an dwa lè revèy 24 èdtan an ap ekspire (oswa gade pou atakè a ap eseye mete fen nan nouvo sesyon ou a), epi frape **Fè tout lòt sesyon yo ** nan moman fenèt 24 èdtan an ap efase.

3. Diskòd: Rekipere anba "Eskane kòd QR / fo verifikasyon bot / gratis Nitro" vòl la¶

Poukisa vòl Discord QR yo inikman danjere: Kontrèman ak WhatsApp Web (kote yon eskanè QR sèlman kreye yon sesyon konpayon limite ki pa ka chanje modpas kont ou oswa nimewo telefòn), eskane yon kòd QR ki konekte nan Discord (Settings > Scan QR Code) remèt navigatè atakè a yon siy otantifikasyon itilizatè konplè. Nan 5 segonn apre eskanè ou a, script bot otomatik atakè a: - chèk users/@me/billing/payment-sources epi achte 10 fwa $9.99 oswa $99.99 Discord Nitro Gift Abònman lè l sèvi avèk Visa, Mastercard, oswa PayPal ou te sove (voye lyen kado Nitro ki ka rachte yo bay pirate a). - Voye yon DM èskrokri ("Bro check out this game I'm testing" oswa "Free $50 Steam gift card") bay chak moun ki sou Lis Zanmi w ak chak sèvè Discord ou fè pati. - Gout yon pèsistan Discord Backup Code oswa modifye ou app.asar Desktop kliyan si malveyan yo te kouri tou.

Etap Rekiperasyon Diskòd egzak: 1. Louvri Discord -> Anviwònman Itilizatè (Ikòn Kovèti pou) > Kont mwen > Chanje modpas. Chanje modpas Discord ou toujou anile tout siy otantifikasyon ki egziste deja sou tout aparèy ak scripts, sa ki voye atakè a nan mwens pase 1 segonn. 2. Ale nan Anviwònman Itilizatè yo > Aparèy epi klike sou Dekonekte tout Aparèy Konnen pou bon mezi. 3. Ale nan Anviwònman itilizatè > Kont mwen > Otantifikasyon milti-faktè: - Klike sou ** Gade Kòd Sovgad > Jenere Nouvo Kòd ** (paske script atakè a te otomatikman telechaje yon kopi ansyen kòd backup Discord 8 chif ou yo dezyèm fwa ou te tcheke kòd QR la). - Retire nenpòt Kle Sekirite/Pas ki pa rekonèt oswa nimewo SMS Backup Auth atakè a te ajoute. 4. Ale nan Anviwònman Itilizatè yo > Faktirasyon ak Abònman / Envantè Kado: - Efase tout kat kredi ki te sove yo ak koneksyon PayPal yo. - Si atakè a te achte Discord Nitro Gifts san otorizasyon sou kat ou a, PA ranpli yon dekourasyon kat kredi nan bank ou an premye (sistèm bòdwo otomatik Discord la entèdi pou tout tan nenpòt kont Discord ki ranpli yon dekourasyon labank). Olye de sa, imedyatman soumèt yon Discord Trust & Safety / Tikè ranbousman tranzaksyon san otorizasyon nan dis.gd/billing ki deklare kont ou te konpwomèt atravè èskrokri QR; Discord Support ka anile kado Nitro ki pa rachte yo epi ranbouse kat ou san yo pa entèdi kont ou.

Faz 2: Fè fas ak èksfiltrasyon done ki soti nan "Mesaj sove" / "Message tèt ou"¶

Yon fwa ou mete atakè a deyò nan Aparèy ki lye, pase 10 minit odit ki done sansib yo te ekspoze nan istwa chat ou a:

1. ** Louvri pwòp tèt ou-chat ou (Message Yourself sou WhatsApp, Saved Messages sou Telegram, Note to Self sou siyal)**:
2. Èske w te janm voye mesaj tèt ou yon modpas, nimewo wout labank, foto kat kredi w, foto paspò/lisans chofè w, deklarasyon taks, kle SSH, oswa fraz kriptografik 12/24 mo?
3. Otomatik QRLJacking kad (EvilQr, QRLJacker, ak koutim telegram/WhatsApp dumpers) yo pwograme pou telechaje 100 pousan nan medya pwòp tèt ou-chat ou ak tèks nan premye 15 segonn nan eskanè QR la.
4. Si yo te janm kole yon fraz kriptografik oswa kle prive nan istwa chat ou a, trete li kòm konpwomi kounye a epi swiv nou an. drenaj bous cryptocurrency ak konpwomi grenn-fraz gid.
5. Si yon foto kat Sekirite Sosyal ou, Lisans Chofè, oswa Paspò ou te nan istwa chat ou a, mete yon friz kredi gratis nan Equifax, Experian, ak TransUnion lè l sèvi avèk nou an. repons vòl idantite gid.
6. Chèche ba chat ou a pou mo kle ki gen gwo risk:
7. Nan ba rechèch ki anlè WhatsApp, Signal, Telegram, oswa Discord, chèche youn pa youn pou:
   • password / passcode / PIN
   • login / account
   • bank / routing / IBAN
   • seed / phrase / wallet / 0x
8. Thorne chak kalifikasyon ki parèt nan rezilta rechèch sa yo.

Faz 3: Defans pèmanan kont kòd QR ak vòlè aparèy konpayon¶

Mete senk garanti sa yo an plas jodi a pou yo pa janm twonpe ni oumenm ni yon manm fanmi pou yo konekte yon aparèy konpayon koken:

• 1. Konprann diferans ki genyen ant aplikasyon kamera regilye telefòn ou a ak yon eskanè nan aplikasyon an "Lye yon aparèy":
• Kòd QR nòmal (meni restoran, tikè evènman, kòd Wi-Fi, lyen piblik, oswa lejitim WhatsApp/Telegram wa.me / t.me lyen envite gwoup) yo analize ak aplikasyon nòmal pou iPhone oswa Android Kamera ou an, ki preview URL la (https://...).
• Eskanè "Link a Device" ki nan aplikasyon an (WhatsApp > Settings > Linked Devices > Link a Device, Signal > Linked Devices, Discord > Scan QR Code) yo sèlman pou konekte yon dezyèm òdinatè sou kont ou. Pa janm louvri Settings > Linked Devices sof si ou chita fizikman devan pwòp laptop pèsonèl ou ke ou fèk louvri web.whatsapp.com sou tèt ou.
• 2. Aktive Byometrik App Lock & Passkeys sou WhatsApp, Siyal, ak Telegram:
• Menm si WhatsApp deja mande Face ID / Touch ID / Fingerprint anvan ou ouvri a Link a Device kamera, limen App Lock (Settings > Privacy > App Lock / Screen Lock) anpeche yon moun ki prete telefòn ou debloke pou 15 segonn nan yon fèt, ba, oswa biwo biwo ouvri WhatsApp epi eskane yon kòd QR sou pwòp telefòn yo pou espyone mesaj ou yo an silans pandan 14 jou kap vini yo.
• (Remak: Ekoute Domestik atravè WhatsApp Web / Signal Desktop / Telegram Web, kote yon patnè oswa yon kòlèg travay ki fè jalouzi pwan telefòn ou debloke pandan 10 segonn pandan w nan twalèt la epi tcheke yon kòd QR sou laptop yo, se youn nan fòm espyonaj entèpèsonèl ki pi komen.)
• 3. Odit Settings > Linked Devices Yon fwa pa mwa sou tout aplikasyon pou mesaje:
• Fè li yon abitid chak mwa yo louvri Linked Devices / Active Sessions nan WhatsApp, Signal, Telegram, Discord, ak Google/Apple ID pou verifye ke zewo navigatè oswa biwo enkoni yo tache.
• 4. Aktive verifikasyon an de etap (Registration Lock / Cloud Password)*:
• Pandan ke Verifikasyon de-etap pa bloke QRLJacking (paske QRLJacking rive nan andedan telefòn ou ki deja konekte), aktive Verifikasyon de etap nan WhatsApp (Settings > Account > Two-step verification), siyal (Settings > Account > Registration Lock), ak Telegram (Settings > Privacy and Security > Two-Step Verification) anpeche yon atakè eskalade yon sesyon konpayon nan yon total prensipal kontwòl nimewo telefòn.
• 5. Pa janm sere modpas tèks klè, fraz grenn, oswa foto idantite nan "Mesaj ki sove" oswa "Nòt pou tèt ou":
• Efase tout modpas, foto kat kredi, ak fraz grenn nan aplikasyon mesaj ou yo jodi a (Delete for Everyone) epi deplase yo nan yon manadjè modpas ki dedye ak zewo-konesans (Bitwarden, 1Password, KeePassXC, oswa Apple Modpas).

Nimewo ijans rejyonal yo ak pwotokòl ajans yo¶

Aksè san otorizasyon nan kont messagerie prive atravè QRLJacking oswa koneksyon an silans konpayon-aparèy se yon krim anba lwa sou eskopaj, lasyal, ak move itilizasyon òdinatè atravè lemond:

• Etazini ak Kanada:
• Sèvis Ijans: Rele 911 si vòlè kont lan enplike nan domestik, sèkstorsyon, oswa yon menas imedyat pou sekirite fizik.
• FBI Entènèt Krim Plent Sant (IC3) & CISA: Rapòte sou kontwòl kont QR-kod yo ak èskrokri pèsonalite finansye nan ic3.gov (CISA ak FBI te bay konsèy espesifik sou Ris/APT Signal epi WhatsApp èskrokri QR ki konekte ak aparèy ki vize kont gouvènman, militè ak jounalis).
• Sant Kanadyen Anti-Fwod (CAFC): Rapò nan antifraudcentre-centreantifraude.ca oswa 1-888-495-8501.
• Wayòm Ini:
• Sèvis Ijans: Rele 999 (oswa 101 pou polis ki pa ijans).
• Aksyon Fwòd & NCSC: Rapòte aksè nan kont mesaje san otorizasyon dapre Lwa 1990 sou Move Odinatè nan actionfraud.police.uk (0300 123 2040) epi rapòte URL move QR èskrokri bay NCSC la nan ncsc.gov.uk.
• Inyon Ewopeyen an:
• Sèvis Ijans: Rele 112 atravè tout eta manm Inyon Ewopeyen yo.
• Inite Nasyonal Cybercrime & ENISA: Rapò atravè pòtal sibèkrim Europol la (europol.europa.eu/report-a-crime/report-cybercrime-online).
• Ostrali ak Nouvèl Zeland:
• Sèvis Ijans: Rele 000 nan Ostrali oswa 111 nan Nouvèl Zeland.
• Rapò Cyber ​​(ACSC) & Scamwatch (Ostrali): Rapòte WhatsApp/Telegram "Hi Mum / Imitation" ak kontwòl kont QR nan cyber.gov.au (1300 CYBER1) oswa scamwatch.gov.au.
• CERT NZ (Nouvèl Zeland): Rapò nan cert.govt.nz.
• Lend ak Azi-Pasifik:
• Pòtal Endyen Nasyonal pou Rapò sou Sibè Krim: Rele 1930 oswa rapòte vòl WhatsApp/Telegram nan cybercrime.gov.in.
• Fòs Polis Singapore (SPF Sant Anti-Scam) & CSA: Rele 1799 (ScamShield) oswa 1800-722-6688 (Singapore te fè eksperyans gwo vag fo "Singpass / Eleksyon / Sondaj" WhatsApp Web QR-linking magouy).

Kesyon yo poze souvan¶

Ki jan yon moun ka li mesaj WhatsApp oswa Signal mwen sou òdinatè yo lè WhatsApp ak Signal yo "Encrypted end to end"?¶

Encryptage bout-a-fen (`E2EE`) vle di ke mesaj yo ankripte ant aparèy otorize kont ou a ak aparèy otorize moun k ap resevwa w la pou ni transpòtè telekominikasyon yo ni sèvè mesaj la li menm pa ka li yo nan transpò. Sepandan, lè ou eskane yon atakè a `WhatsApp Web` oswa `Signal Desktop` QR kòd lè l sèvi avèk telefòn ou Aparèy ki lye eskanè (oswa lè yon moun ki gen aksè fizik nan telefòn ou debloke analize pwòp ekran laptop li), telefòn ou an kriptografikman deziyen òdinatè atakè a kòm youn nan pwen final ofisyèl OU yo ki te chiffres konpayon bout-a-fen. Soti nan moman sa a jiskaske ou klike sou "Dekonekte" nan Aparèy Lye, telefòn ou ankripte yon kopi chak mesaj espesyalman pou kle navigatè atakè a.

Ki diferans ki genyen ant eskane yon kòd QR ak aplikasyon iPhone/Android Kamera mwen an vs eskane li andedan eskanè "Linked Devices" WhatsApp/Siyal/Discord?¶

Lè w ap eskane yon kòd QR lè w itilize **aplikasyon pou iPhone oswa Android Kamera** ou an, kòd QR la anjeneral gen yon lyen entènèt (`https://...`), ki ka mennen nan yon sit entènèt èskrokri ([quishing](qr-code-phishing-quishing-parking-meter-decals-and-malicious-redirects.md)) ki mande w tape yon modpas oswa yon nimewo kat kredi, **men jis analize yon URL entènèt ak aplikasyon kamera nòmal ou a pa ka konekte otomatikman yon sesyon WhatsApp Web oswa Signal Desktop poukont li**. Kontrèman, lè yon magouyè konvenk ou louvri **WhatsApp / Signal / Telegram / Discord -> Anviwònman -> Aparèy ki lye -> Lyen yon Aparèy** epi montre *sa* eskanè nan aplikasyon an nan kòd QR yo (oswa tape kòd 8 karaktè yo), w ap egzekite dirèkteman yon kriptografik aparèy-pairing men ki bay atakè a yon modpas enstantane.

Èske yon atakè ki lye yon WhatsApp Web oswa Signal Desktop sesyon an toujou li mesaj mwen yo apre mwen tape "Dekonekte / Dekonekte" nan Aparèy Lye?¶

Non, pa pou nenpòt nouvo mesaj ki voye apre ou dekonekte yo. Moman ou tape Dekonekte / Dekonekte anba Anviwònman > Aparèy ki lye, smartphone prensipal ou a anile kle idantite kriptografik aparèy konpayon sa a sou sèvè a epi vire kle k ap voye plizyè aparèy yo (`Sender Key` ratchets) ak tout kontak ou yo ak gwoup chat. Navigatè atakè a dekonekte imedyatman epi yo pa janm ka dekripte yon lòt mesaj fèk ap rantre oswa sòtan, byenke yo kenbe kèlkeswa ansyen mesaj navigatè yo te deja telechaje pandan fenèt yo te konekte a.

Ki jan yon patnè oswa yon mari oswa madanm ki fè jalouzi li tout mesaj WhatsApp oswa Telegram mwen yo san yo pa enstale okenn aplikasyon espyon sou telefòn mwen an?¶

Metòd #1 moun k ap ekoute domestik yo itilize pou li chat WhatsApp, Signal, Telegram oswa iMessage yon patnè mande pou zewo espyon sou telefòn ou: pandan w ap dòmi oswa nan douch la, moun nan debloke telefòn ou (konnen yon paskod ekran 4 a 6 chif ou a), ouvri `WhatsApp > Settings > Linked Devices > Link a Device`, epi eskane kòd QR la sou pwòp laptop oswa tablèt yo (`web.whatsapp.com`). Paske telefòn ou a fonksyone nòmalman apre sa, viktim yo souvan pase plizyè mwa san yo pa reyalize yon navigatè konpayon ap resevwa chak mesaj an silans. Toujou tcheke `Settings > Linked Devices` atravè tout aplikasyon pou mesaj, chanje modpas ekran telefòn ou an, epi aktive **App Lock** byometrik andedan WhatsApp, Signal, ak Telegram.

Poukisa WhatsApp te parèt yon notifikasyon ki mande m "Antre kòd pou konekte nouvo aparèy" lè mwen pa janm louvri WhatsApp Web?¶

WhatsApp te ajoute yon karakteristik ki rele "Link ak nimewo telefòn pito" sou `web.whatsapp.com` pou itilizatè ki gen kamera telefòn yo kase. Paske nenpòt moun ki konnen nimewo mobil 10 chif ou a ka tape nimewo telefòn ou nan `web.whatsapp.com` epi klike "Next", yon atakè ka deklanche notifikasyon pop-up sa a sou telefòn ou nenpòt ki lè pandan w ap rele oswa voye tèks ou pretann yo se sipò WhatsApp oswa yon chofè livrezon mande w "tape kòd la 8 karaktè. `XXXX-XXXX` pou verifye kont ou". Pa janm tape yon kòd 8 karaktè nan WhatsApp sof si ou pèsonèlman te mande li sou pwòp ekran òdinatè w 5 segonn de sa.

Gid ki gen rapò¶

• Èskrokri kòd QR (quishing), dekorasyon pakin, ak redireksyon move
• Pòtè etwal-kod (*72) vòl transfè apèl ak pran kontwòl PIN mesajri vwa
• Echanjman SIM: ki jan yo detekte, sispann, ak retabli de yon vòl SIM
• Stalkerware, espyon, ak deteksyon kelodje sou telefòn yo
• OAuth konsantman èskrokri, sibvansyon move aplikasyon twazyèm pati, ak revokasyon siy API
• Nimewo ijans pa peyi

Sous ak konsèy ofisyèl yo¶

• Ajans Sekirite Sibè ak Enfrastrikti (CISA), Ajans Sekirite Nasyonal (NSA(QRLJacking / Ghost Pairing)*.
• Louvri Pwojè Sekirite Aplikasyon atravè lemond (OWASP): QRLJacking (Quick Response Code Login Jacking) Kad Atak ak KontreMezi Sesyon Detounman.
• Sant Sekirite Sibè Nasyonal (NCSC) (Wayòm Ini) & Cyber ​​Security Agency of Singapore (CSA): Avètisman Piblik sou Kanpay Kod Phishing WhatsApp Web QR, 8-Character Pairing Code Sosyal Engineering, and Linked-Device Auditing.
• Whitepaper Sekirite WhatsApp (Meta) & Espesifikasyon pwotokòl siyal: Achitekti chifreman milti-aparèy fen-a-fen, anilasyon kle aparèy konpayon, ak ratcheting kle emèt.