Kukangama ya QR na nzila ya WhatsApp, Signal, Discord, mpi Telegrame¶

Kubakisa nde muntu mosi ke tanga bansangu na nge ya kinsweki ya bo me sonikaka na ndinga ya ngolo na ntangu ya kieleka to ke tinda bansangu ya luvunu na konti na nge ya WhatsApp, ya Signal, ya Discord, ya Telegram, to ya Line ntangu telefone na nge ya mayele ke sala kaka mbote na diboko na nge mpi nge me basika ve ata fioti kele sinyatire ya siki-siki ya CodeviLQRLJacking / Ghost Pairing). Na kuswaswana ti Kusoba SIM to a code ya mbwetete ya porteuse (*72) mpi kubaka PIN ya messagerie vocale (yina ke nataka nimero na nge ya ntete ya telefone na telefone ya mpa mpi ke katulaka telefone na nge mbala mosi na WhatsApp to na Signal), Linked-Device QR Hijack ke simbaka ve ata fioti inscription ya telefone na nge ya ntete. Kansi, muntu yina ke nwanisa nge ke kusa nge na kutala na nzila ya ordinatere Code QR de pairing de l’appareil companion yina muntu yina ke nwanisa nge me basisa . WhatsApp Web, Signal Desktop, Discord, to Telegram Desktop fenetre ya navigateur (yina me kudikusa na lutiti mosi ya luvunu bonso "Zikisa mvula na nge/code QR ya kimuntu na nge", "Scan sambu na kukota na kimvuka yai ya WhatsApp/Telegram ya kinsweki", "Scan sambu na kuzwa mpusu ya Discord Nitro / Steam ya ofele", to "Kuzikisa interview ya kisalu / kupesa bima"). Na ntangu ya nge ke tala kode yina ya QR na kati ya scanner ya appli na nge, telefone na nge ke pesa nswa na mutindu mosi ya kubumbana na ordinatere ya muntu yina ke nwanisa nge bonso Apareyi ya ke sadisaka nge yina me vukana, yo ke vukisa histoire ya bansangu na nge ya ntama ve mpi konso nsangu yina ke kota mpi ke basika na bilumbu ke kwisa na ecran ya muntu yina ke nwanisa nge na ntangu ya kieleka, na ntangu nge ke lutisa mvimba-mvimba SMS Registration,FATS 2. Kana na kisika ya kutala sticker ya QR ya kinsuni na zulu ya konti ya parking to na mesa ya restora ti kamera na nge ya telefone ya mbala na mbala yina kukangulaka site mosi ya phishing ya karte ya mfuka, tala lutwadisu na beto na . Kukusa (kulomba) bakode ya QR mpi kukanga bima. Kana bo ke lomba nge mbongo, ke lomba nge mbongo, to ke kutana ti kigonsa ya nitu, binga nimero ya urgence ya bwala na beno (911 na États-Unis mpi na Canada, . 112 na Union européenne ya mvimba, . 999 na Royaume-Uni) to tala mukanda na beto ya ke tubilaka mambu ya bansi mingi . nimero ya urgence.

Sala yo sesepi¶

1. Kangula ecran ya "Ba apareyi ya kukangama / Ba Sessions Actifs" ya application na nge ya kutinda bansangu BUBU YAI mpi sukisa konso session ya ordinatere to ya navigateur yina nge me zaba ve:
2. Na WhatsApp (iPhone & Android): Fina na Parametre (to Menu ya Bitini Tatu) > Bima yina me vukana. Tala lisiti yina kele na nsi Statut ya apareyi (Google Chrome (Windows), Mac OS, Firefox (Linux), WhatsApp Desktop). Fina na konso apareyi yina nge me zaba ve 100 na kati ya nkama mpi fina na Kubasika.
3. Na Signal (iPhone & Android): Fina na Icone ya Profile (na zulu na diboko ya kimama) > Parametre > Ba apareyi yina me vukana. Fina na konso session ya ordinatere yina me zabana ve (Signal Desktop) ye sola Katula nzila.
4. Na Telegrame (iPhone & Android): Fina na Baparametre > Bima (Active Sessions). Fina Sukisa Balukutakanu Yonso Yankaka mbala mosi (mpi tala lisiti yina kele na nsi na yo: kana muntu yina mesala nge mbi mekanga session na bo na nsi ya bangunga 24 meluta mpi Telegram ketuba nde "Ba apareyi ya mpa lenda manisa ve balukutakanu ya ntama na nsungi ya bangunga 24", landa bypass na beto ya urgence session-kill below na Phase1).
5. Na Kukonda Kuwakana (iOS & Android): Fina Nge (na nsi na diboko ya kitata) > Parametre (Icon ya Engrenage) > Ba apareyi -> fina Basika na Ba apareyi Yonso ya Me Zabana (mpi soba mbala mosi mot de passe na nge ya Discord, yina ke katulaka ngolo ya ba jetons yonso ya ke ndimisaka Discord yina ke salaka).
6. Tala bansangu ya nge me tinda, masolo ya nge me bumba, mpi "Trash / Recently Deleted" sambu na kumona mambu yina muntu yina me sala mbi me tinda to me tinda ntangu Appareil na bo ya me vukana vandaka ya kukangama:
7. Bantu yina ke nwanisa bantu yina ke botulaka . WhatsApp Web, Telegram, to Discord session via code QR tala mbala mosi Archivés Chats (bo ke bumbaka ba chat kisika bo ke tindaka bansangu na banduku to na mfumu na nge sambu na kulomba mbongo sambu ba chat yina kubikala ya kubumbana na liste na nge ya nene ya masolo) mpi sosa na histoire ya masolo na nge bangogo "password", "seed", "bank", "passport", "tax", "SSN", to "code".
8. Katula konso nsangu ya bo me bumbaka yina nge me zaba ve na kati ya WhatsApp/Telegram sesepi yai sambu na kumona nani muntu yina me sala nge mbi me tinda message na konti na nge.
9. Kana bo me kanga konti na nge ya Discord na nzila ya luvunu ya "Verification Faux / Code QR Nitro ya ofele", katula mbala mosi Token ya Auth ya Discord na nge na kusobaka mot de passe TI na kutala Inventaire ya Facture / ya Makabu:
10. Kutala kode ya QR na kati ya Application mobile ya Discord (Scan QR Code) ke vukisaka kaka ve nduku ya kutala: yo ke pesaka muntu yina ke nwanisa nge kidimbu ya kundimisa konti ya mfumu ya mvimba, yina ke pesaka bo nzila ya kusumba bankama ya badolare ya Makabu ya Discord Nitro na kusadilaka karte na nge ya mfuka yina nge me bumba to banzila ya PayPal mpi ya DM ya malware na baserveur na nge yonso.
11. Tala kana muntu yina me nwanisa nge me kusa nge mpi na kusonika "Code de pairing de 8 caractères" (Link with Phone Number Instead) na WhatsApp:
12. Katula bakode ya QR, WhatsApp ke sadisaka ntangu yai na kuvukisa navigateur ya nduku na kusonikaka kode alphanumérique ya bisono 8 (XXXX-XXXX) na telefone na nge ("Enter code to link new device"). Bantu ya luvunu ke tindaka ba-pop-up ya luvunu ya ke tubaka nde "Sonika code ya kuzikisa A7K9-M2P4 na WhatsApp sambu na kuzikisa konti na nge", yina ke lungisaka mambu ya mutindu mosi ya pima . WhatsApp Web nduku ya kukanga bonso scanner ya code QR. Kusukisa Ba apareyi yonso ya me vukana na Kitini 1 ke fwaka mbala mosi ba session yina kele na QR mpi yina kele na code ya bisono 8.
13. Kebisa bantu ya nge ke solulaka ti bo mpi bantu ya nge ke solulaka ti bo nde muntu mosi ya mbi me kota na konti na nge:
14. Tula nsangu ya mpa ya pwelele to nsangu na konso muntu yina muntu yina me sala mbi me tinda sambu muntu mosi ve kubula lien ya phishing, kutala code QR ya zole, to kutinda mbongo na nzila ya Zelle, Venmo, Revolut, to crypto.
15. Balula konso mot de passe, ba phrase ya nkeni ya mbongo ya luvunu, to bafoto ya mfunu yina vandaka na kati ya chat na nge "Sonika Nsangu Nge Mosi / Bansangu ya Bo Me Bumba":
16. Bamilio ya bantu kesadilaka WhatsApp "Sonikila Nge Mosi Nsangu (Nge)", Telegram "Bansangu ya Bo Mebumba", Signal "Note na Nge Mosi", to Serveur ya Discord ya muntu yandi mosi bonso mukanda ya kinsweki sambu na kubumba ba mot de passe, bafoto ya ba licence ya kutambula/ba passeport ya mpaku, ba PDFco Na ntangu muntu yina ke nwanisa nge ke vukisa navigateur ya ordinatere na nzila ya code QR, chat ya ntete kibeni yina bo ke bakaka na ordinatere kele Saved Messages / Note to Self / You.

Nti ya lukanu: kuzaba mpi kukatula Hijack ya QR ya Apareyi ya Bo Me Vukisa (QRLJacking)¶

Landa nti ya desizio yai sambu na kuzaba mutindu muntu yina me nwanisa nge me vukana ti konti na nge mpi me zenga kibeni nzila na bo ya kukota:

flowchart TD
    Symptom["Bamesaje ya Bo Me Tinda Kukonda Ntendula, Masolo ya Bo Me Bumbaka, Ba Reçu ya Bo Me Tanga, to Session ya Kuyituka ya Biro Na Nima ya Kutala Code QR to Kukotisa Code ya 8-Char ."] --> AppType{"Inki Platforme ya Kutindila Bansangu Bo Bo Tudilaka Yo?"}

    AppType -->|"WhatsApp (Code QR TO Code ya 'Lien ti nimero ya telefone' ya kele ti bisono 8)"| WAPath["KITUBA 1A: Kangula WhatsApp -> Parametre -> Ba apareyi yina me vukana -> Fina Konso Apareyi Yina Bo Me Sonika -> Fina 'Kubasika'."]

    AppType -->|"Signal (QR ya ordinatere ya me vukana)"| SigPath["KITUBA 1B: Kangula Signal -> Paramètres -> Appareils liés -> Fina Desktop non reconnu -> Fina 'Desinlier'."]

    AppType -->|"Telegrame (Kukota na QR / Kilumbu ya Ke Sala)"| TGPath["KITUBA 1C: Kangula Telegram -> Parametre -> Ba apareyi -> Fina 'Sukisa Balukutakanu Yonso Yankaka' + Kangula Mot de Passe ya Kuzikisa na Bitambi 2"]

    AppType -->|"Discord ('Kutala code QR' Nitro / Luvunu ya kuzikisa serveur)"| DiscPath["KITUBA 1D: Kangula Discord -> Parametre -> Ba apareyi -> 'Basika na Ba apareyi Yonso ya Me Zabana' + Soba Mot de Passe ya Discord Nswalu (Reset Token ya Auth ya Mfumu) + Katula Bakarte ya Kufuta ya Bo Me Bumba"]

    WAPath --> AuditSaved["KITUBA 2: Tala ‘Kudipesa Nsangu / Bansangu ya Nge Me Bumba / Noti na Nge Mosi’ mpi ‘Masolo ya Bo Me Bumbaka’ Sambu na Kumona Bansangu Yina Muntu Yina Me Sadisa Nge Me Baka to Me Tinda ."]
    SigPath --> AuditSaved
    TGPath --> AuditSaved
    DiscPath --> AuditSaved

    AuditSaved --> SecretsExposed{"Keti bo bumbaka ba mot de passe, ba phrase ya mbutu, ba clés ya API, to bafoto ya ID na Histoire ya masolo na nge?"}

    SecretsExposed -->|"Ee: Bo me bumba yo na ‘Bansangu ya Bo Me Bumba’ to na Masolo ya Ntama Ve"| RotateSecrets["URGENTE: Balula ba Mot de passe/Clés Yonso ya Bo Me Monisa, Nata Crypto na Phrase ya Nkuna ya Mpa, mpi Kangisa Crédit kana ID/SSN Bo Me Monisa"]
    SecretsExposed -->|"Ata nsangu mosi ve ya mfunu na masolo"| NotifyContacts["KITUBA 3: Katula Ba-Chat ya Kubumbana, Katula Bansangu ya Luvunu Sambu na Bantu Yonso, mpi Kebisa Bantu Yina Nge Ke Solulaka Na Kubula Ve Ba-Lien ."]

    RotateSecrets --> NotifyContacts

Inki mutindu QRLJacking ("Kuvukisa Bampeve") Ke Salaka Na Nima ya Ba-Scène¶

Sambu na nki QRLKukangama (Quick Response Code Login Jacking) kukuma vecteur d’attaque ya kuzola mingi ya bimvuka ya espionnage yina leta ke sadisaka (APT28, Star Blizzard, UNC4221) ye akwa luvunu muna nzimbu bevavanga songa akwa nsangu, afidi a salu ye awana besadilanga e nsangu zazi lumbu yawonso? Sambu yo ke lutaka mpenza konso nsiku ya lutaninu ya kinkulu na konti na nge:

1. Ekuma e SMS 2FA, PIN za Zikisa Muna Bitambi Zole, ye Lock ya Nkumbu Ke Zitelama ko . QRLJacking¶

Ntangu muntu mosi ke sosa kuyiba konti na nge ya WhatsApp, ya Signal, to ya Telegram na mutindu ya ntama (na kusonikaka nimero na nge ya telefone na telefone ya mpa), bo ke bulaka bibaka zole: 1. Bo fwete kanga SMS to ndinga ya 6 yina bo me tinda na telefone na nge. 2. Ata bo kanga SMS yina, bo ke bulaka PIN ya Kuzikisa na Bitambi Zole / PIN ya Kukanga Kusonikisa zina na nge.

QRLJacking ke tambulaka na nziunga ya bibaka yonso zole na kubalulaka nzila ya kukota: 1. Kitini ya 1 (Muntu ya Ke Nwanisaka Ke Basisaka Socket ya Kuvukisa Na Nzila): Serveur ya Node.js / Playwright ya muntu yina ke nwanisaka ke kangulaka navigateur ya kieleka ya kukonda ntu na 1999. web.whatsapp.com, discord.com/login, to web.telegram.org. Serveur yina ya officiel ke basisaka code QR ya pairing cryptographique ya ke zingaka mpi ya ke pesaka kikesa (yo ke salaka na basegonde 20 tii na 60, mpi yo ke sobaka ntangu yonso na nzila ya WebSocket). 2. Kitini ya 2 (Muntu ya Ke Nwanisaka Ke Tindaka Code QR ya Ke Zinga Na Lutiti Mosi ya Lure): Muntu yina ke nwanisaka ke kotisaka kifwanisu yina ya QR ya WebSocket na kati ya lutiti mosi ya Internet ya ke ndimisa: - "Matuti / Kutala Lutaninu ya WhatsApp: Tala kode yai ya QR na WhatsApp (Settings > Linked Devices) sambu na kuzikisa konti na nge mpi kubuyisa nde bo kanga yo." - "Kubingisa Kimvuka ya Bantu ya Kimvuka ya Bantu Yonso: Sosa na WhatsApp sambu na kukota na Kimvuka ya VIP的投资/Crypto/Bantu ya Bantu ya Kezingaka." - "Kukonda kuwakana Wick / Captcha.bot Kuzikisa Serveur: Scanner code QR yai ti App Discord Mobile sambu na kukangula banzila yonso ya kele na serveur yai." - "Lure ya Kode ya Bisono 8 ya WhatsApp (Link with Phone Number)": Na kisika ya kumonisa ata fioti code QR, muntu yina ke nwanisa nge ke niema "Lien avec numéro de téléphone" na zulu ya . web.whatsapp.com ecran, sonika nimero na nge ya telefone, ke baka kode ya bisono 8 (G4M9-K2L8), mpi ke songa nge nsangu yina ke tuba nde: "Sambu na kundimisa nde nge kele muntu / RSVP na lukutakanu yai, sonika code . G4M9-K2L8 ntangu WhatsApp ke basika na telefone na nge." 3. Kitini ya tatu (Telefone na nge ke tula kidimbu na mutindu mosi ya kubumbana na nsabi ya bantu yonso ya muntu yina ke nwanisa nge): Sambu nge ke tala code QR (to nge ke sonika code ya bisono 8) na kati ya telefone na nge ya ntete yina bo me ndimaka dezia, WhatsApp/Signal/Telegramme ke sadila ordinatere na nge ya fioti. Telefone na nge ke basisaka nsabi ya mpa ya ke sadisaka na kuzaba bantu mingi, ke tulaka maboko na nsabi ya bantu yonso ya muntu yina ke nwanisa nge (Curve25519), mpi mbala mosi yo ke vukisaka mpi ke tulaka histoire encryptée ya bansangu yina nge me tinda ntama mingi ve mbala mosi na navigateur ya muntu yina me sala mbi.

2. Kufwanisa Platforme: Mambu Yina Muntu Yina Ke Sadilaka Bantu Ke Bakaka Ntangu Nge Ke Scan Code QR Na Bo ya Kukota¶

Kitini ya ntete: Kukangama ya urgence na plateforme na plateforme mpi kusala bansosa ya mambu ya leta¶

1. WhatsApp: Kusala Audit & Purging Ba Appareils Liés (Mpi Kukanga Attaque ya Code ya Bisono 8)¶

1. Kangula WhatsApp na telefone na nge ya ntete.
2. Fina na Parametres (na nsi na diboko ya kitata na iPhone) to na Menu ya Bitini Tatu (na zulu na diboko ya kitata na Android) -> fina na Ba apareyi yina me vukana.
3. Na ntwala ya kubula "Kubasika" na apareyi yina nge me zaba ve, baka foto ya . Linked Devices screen kana nge kele na mfunu ya banzikisa sambu na kisika ya kisalu, kulanda muntu, to kusala bansosa ya bapolisi:
4. Fina na kisika yina bo me sonika apareyi yina nge me zaba ve (Google Chrome (Windows) to Mac OS): WhatsApp ta songa ntangu ya nsuka ya ke sala mpi bantangu ya nkaka mbanza/kisika ya pene-pene ya lukutakanu yina.
5. Fina Kubasika na konso kisadilu mosi ya bo me tula na liste (ata kana mosi ke monana bonso "Google Chrome", basika na nionso na kati na yo sambu nge vanda ti kivuvu 100% nde socket ya navigateur ya muntu yina ke nwanisa nge me beba; nge lenda vukisa diaka ntangu yonso ordinatere na nge mosi ya kieleka na nima).
6. Tala dossier na nge ya WhatsApp "Archivé" mbala mosi:
7. Katula na zulu kibeni ya lisiti na nge ya Masolo mpi niema Bo me bumbaka.
8. Bantu ya luvunu yina ke kangaka session ya Web ya WhatsApp pene-pene ya ntangu yonso Archive mpi Mute ba chat ya banduku/bantu ya dibuta yina bo ke kusaka na kikesa yonso na mpila nde ntangu nduku na nge ke pesa mvutu "Ya kieleka, inki kele konti na nge ya Zelle/banque?", ata nsangu mosi ve ke basika na ecran ya telefone na nge.
9. Kangula konso disolo yina bo me bumbaka, katula konso nsangu ya luvunu yina muntu yina me sala nge mbi me tinda (Fina mpi Simba > Supa > Supa sambu na Bantu Yonso), mpi binga to sonika ndinga na bantu yina mbala mosi.
10. Kanga "Kukangama ti nimero ya telefone" Push Prompts na kukonda kutula dikebi na bakode ya nge me lomba ve:
11. Kana nge me baka nsangu ya push ya nge me lomba ve na WhatsApp yina ke tuba nde "Keti nge ke sosa kuvukisa apareyi mosi? Sonika kode..." ntangu nge me lomba kaka ve kode na ordinatere na nge mosi, niema Katula / Katula mbala mosi; muntu mosi sonikaka nimero na nge ya telefone web.whatsapp.com kivuvu nde nge ta kotisa kode na bo.

2. Telegrame: Mambu ya Nge Fwete Sala Kana Telegrame Me Kanga Nge Na Kumanisa Session ya Hacker (The 24-Hour New Device Rule)¶

Telegram kele na nsiku ya lutaninu ya me zabana mbote ve: Kitini ya mpa ya kukota lenda manisa ve ba sessions ya ntama ya ke sala tii kuna session ya mpa me kota na bangunga 24. - Scenario A (Telefone na nge vandaka me kota DEJA na Telegram na ntwala nde muntu yina me sala nge mbi kusala scanner ya code QR): Sambu telefone na nge kele session ya ya ntama mpi navigateur ya muntu yina ke nwanisa nge yina kele ti QR kele session ya ya mpa, telefone na nge lenda manisa session ya muntu yina ke nwanisa nge mbala mosi kukonda kuvingila. Kwenda na Parametres > Appareils, niema session ya muntu yina ke nwanisa nge, mpi niema Sukisa Session (to niema Sukisa Sessions Tous Autres). - Scenario B (Muntu yina me nwanisa nge vingilaka bangunga 24 na nima ya kusala lien na session na bo ya QR, yandi manisaka session ya telefone na nge, mpi nge me kota diaka na telefone na nge bubu yai): Ntangu yai telefone na nge ke tadisama bonso "apareyi ya mpa (na nsi ya bangunga 24 ya ntama)", yo yina ntangu nge ke niema session ya muntu yina ke nwanisa nge sambu na kumanisa yo, Telegram ke basisa kifu mosi ya ke tuba nde: "Sambu na bikuma ya lutaninu, nge lenda manisa ve ba session ya ntama na apareyi ya mpa ya me vukana. Hours vingila4." Tala mutindu ya kununga lockout yina ya bangunga 24 mbala mosi: 1. Tala kana nge kele kaka ti apareyi ya nkaka ya ntama (bonso iPad, telefone ya ntama, to ordinatere na nge ya nzo yina kele ti . Telegram Desktop) yina me kota na konti na nge ya Telegram tuka bangunga kuluta 24; kangula Parametres > Appareils na apareyi yina ya ntama mpi sukisa muntu yina me nwanisa nge mbala mosi. 2. Na mbala mosi, kota na Parametres > Confidentialité et sécurité > Verification à deux étapes (Mot de passe Cloud) mpi pesa nzila na Mot de passe Cloud to soba Mot de passe + Email ya Recuperation ya Cloud yina kele dezia sambu muntu yina ke nwanisa nge kukanga nge ve. 3. Tula Baparametre > Ba apareyi > Sukisa na mbala mosi Balukutakanu ya Ntama na ntangu ya kuluta nkufi (1 week), bikala na kati na nge . Settings > Devices ecran kaka ntangu ntangu ya bangunga 24 ke mana (to tala kana muntu yina ke nwanisa nge ke sosa kumanisa lukutakanu na nge ya mpa), mpi niema Sukisa Balukutakanu Yonso Yankaka na ntangu yina fenetre ya bangunga 24 ke mana.

3. Kukonda kuwakana: Kuvutuka na nima ya "Scan Code QR / Bot ya Verification ya Luvunu / Nitro ya ofele" Hijack .¶

Sambu na nki kukangama ya QR ya Discord kele kigonsa ya kuswaswana: Na kuswaswana ti WhatsApp Web (kisika scanner ya QR ke salaka kaka session ya nduku ya fioti yina lenda soba ve mot de passe to nimero ya telefone ya konti na nge), scanner ya code QR ya kukota na Discord (Settings > Scan QR Code) ke pesa navigateur ya muntu yina ke nwanisa nge kidimbu ya kundimisa mfumu ya kisalu ya mvimba. Na nima ya basegonde 5 ya nge me sala scanner, script ya bot ya muntu yina me nwanisa nge me basisa: - Ba chek users/@me/billing/payment-sources ye sumba 10x Abonema ya Makabu ya Discord Nitro ya 9,99 $ to 99,99 $ na kusadilaka Visa, Mastercard, to PayPal yina nge me bumba (kutinda ba lien ya makabu ya Nitro yina nge lenda sumba diaka na muntu yina ke kotisaka bansangu na nzila ya Internet). - Tindaka DM ya luvunu ("Bro check out this game I'm testing" to "Free $50 Steam gift card") na konso muntu yina kele na Liste ya Banduku na nge mpi na konso serveur ya Discord yina nge kele na kati. - Kubwa ya ke landa Discord Backup Code to kusoba mambu na nge app.asar client ya ordinatere kana logiciel ya mbi vandaka mpi kusala.

Bitambi ya sikisiki ya kuvutula Discord: 1. Kangula Discord -> Paramètres d'utilisateur (Icone de l'engrenage) > Conte na mono > Soba mot de passe. Kusoba mot de passe na nge ya Discord ke katulaka mbala mosi ngolo ya konso kidimbu ya kundimisa yina kele na ba apareyi yonso mpi na ba script yonso, mpi ke katulaka muntu yina ke nwanisaka nge na nsi ya sekondi 1. 2. Kwenda na Paramètres de l’utilisateur > Appareils mpi niema Sortir tous les appareils connus sambu na kubaka mesure ya mbote. 3. Kwenda na Baparametre ya muntu ya ke sadila > Konti na mono > Kundimisa mambu mingi: - Fina na Mona Bakode ya Kubumba > Bakode ya Mpa (sambu script ya muntu yina me sala nge mbi me baka na mbala mosi kopi ya bakode na nge ya ntama ya Discord ya kele ti bazina 8 na sekondi yina nge me tala code QR). - Katula konso nimero ya Bafungula ya Lutaninu / Bafungula ya Lutaninu to SMS Backup Auth yina muntu yina me sala mbi me yika. 4. Kwenda na Parametres ya muntu yina ke sadilaka > Facture mpi na Ba abonnema / Inventaire ya makabu: - Katula bakarte yonso ya mfuka mpi ba connexion ya PayPal yina nge me bumba. - Kana muntu yina me sala nge mbi me sumba Makabu ya Discord Nitro yina bo me pesa ve nswa na karte na nge, kutula ve ntete mbongo na banki na nge (Système automatique de facturation ya Discord ke buyisa kimakulu konso konti ya Discord yina ke lomba mbongo na banki). Kansi, tinda mbala mosi Tike ya Kuvutula Mbongo ya Discord Trust & Safety / ya Kukonda Kupesa Nswa na . dis.gd/billing kutuba nde bo me kotisa konti na nge na nzila ya phishing ya QR; Discord Support lenda katula makabu ya Nitro yina nge me sumba ve mpi kuvutula mbongo na karte na nge kukonda kubuyisa konti na nge.

Phase 2: Kusala na Exfiltration ya ba nsangu na "Bansangu ya bo me bumba" / "Sonika Nsangu Nge Mosi".¶

Kana nge me kula muntu yina me sala nge mbi na Ba apareyi yina me vukana, lutisa minuta 10 sambu na kutala bansangu ya mfunu yina bo me basisa na histoire ya masolo na nge:

1. Kangula chat na nge mosi (Message Yourself na WhatsApp, Saved Messages na telegrame, Note to Self na Kidimbu):
2. Keti nge me kuditindilaka dezia message ya mot de passe, nimero ya routage ya banki, foto ya karte na nge ya mfuka, foto ya passeport/permis ya kutambula, deklarasio ya mpaku, nsabi ya SSH, to phrase ya nkeni ya crypto ya kele ti bangogo 12/24?
3. Yo mosi QRLJacking bakadre (EvilQr, QRLJacker, mpi ba-dumper ya Telegram/WhatsApp yina bo me yidikaka na mutindu na nge mosi) kele ti programe sambu na kubaka 100 na kati ya nkama ya bima yina nge ke sadilaka sambu na kusolula ti nge mosi mpi mambu yina nge ke sonikaka na kati ya basegonde 15 ya ntete ya QR.
4. Kana bo me tula to me baka foto na histoire ya masolo na nge, baka yo bonso nde bo me kotisa yo na kigonsa sesepi yai mpi landa mambu na beto . Kukatula ba potomone ya mbongo ya nsi-ntoto mpi kufwanisa bangogo ya nkeni ntuadisi.
5. Kana foto ya Karte ya Sécurité Sociale, ya Permis ya Kutambula, to ya Passeport vandaka na histoire ya masolo na nge, tula congelateur ya ofele ya mfuka na Equifax, Experian, mpi TransUnion na kusadilaka . mvutu ya kuyiba kimuntu ntuadisi.
6. Sosa na barre ya masolo na nge sambu na bangogo ya mfunu ya kele na kigonsa ya nene:
7. Na zulu ya barre ya kusosila ya WhatsApp, Signal, Télégramme, to Discord, sosa mosi-mosi:
   • password / passcode / PIN
   • login / account
   • bank / routing / IBAN
   • seed / phrase / wallet / 0x
8. Balula konso kima yina ke monana na bamvutu yina ya nge ke sosa.

Kitini ya 3: Kuditanina Mvula na Mvula na Kukangama ya Bakode QR mpi ya Bisadilu ya Kesadisaka¶

Tula bima yai tanu ya lutaninu bubu yai sambu nge to muntu ya dibuta na nge kukusa ve ata fioti na kuvukisa apareyi mosi ya mbi:

• 1. Bakisa Luswaswanu Yina Kele Na Kati ya App ya Camera ya Mbala Mingi ya Telefone na Nge mpi Scanner ya "Lien d'appareil" yina kele na kati ya App:
• Bakode QR ya me fwana (bamenu ya restora, batike ya lukutakanu, bakode ya Wi-Fi, ba lien ya bantu yonso, to WhatsApp/Telegram ya nsiku wa.me / t.me ba lien ya kubinga bantu na kimvuka) ke talanaka ti application na nge ya iPhone to ya Android Camera, yina ke monisaka na ntwala URL (https://...).
• Ba scanner ya "Kuvukisa kisadilu" na kati ya App (WhatsApp > Settings > Linked Devices > Link a Device, Signal > Linked Devices, Discord > Scan QR Code) kele kaka sambu na kukotisa ordinatere ya zole na konti na nge. Kukangula ve ata fioti Settings > Linked Devices katula kaka kana nge me vanda na nitu na ntwala ya ordinatere na nge mosi ya nge me katuka kukangula . web.whatsapp.com na nge mosi.
• 2. Kangula nzila ya kukanga ba application ya biométrique mpi ba nsabi ya kukotila na WhatsApp, na kidimbu, mpi na telegrame:
• Ata WhatsApp ke lombaka dezia ID ya luse / ID ya kusimba / Empreinte digitale na ntwala ya kukangula . Link a Device kamera, kukangula Kukanga App (Settings > Privacy > App Lock / Screen Lock) ke kangaka muntu yina ke defa telefone na nge ya kukangula na basegonde 15 na feti, na bar, to na biro na kukangula WhatsApp mpi na kutala code QR na telefone na yandi mosi sambu na kutala na malembe yonso bansangu na nge na bilumbu 14 yina ke landa.
• (Noti: Kuwidikila na kinsweki na nzo na nzila ya WhatsApp Web / Signal Desktop / Telegram Web, kisika nduku to nduku na nge ya kisalu yina kele na kimpala ke simbaka telefone na nge yina bo me kangula ve na basegonde 10 ntangu nge kele na kisika ya kuyobila mpi ke talaka code QR na ordinatere na bo ya fioti, kele mutindu mosi ya bo ke sadilaka mingi sambu na kutala mambu yina ke salama na kati ya bantu.)
• 3. Audit Settings > Linked Devices Mbala mosi na ngonda na ba application yonso ya ke tindaka bansangu:
• Vanda ti kikalulu ya kukangula konso ngonda . Linked Devices / Active Sessions na WhatsApp, na Signal, na Telegram, na Discord, mpi na ID ya Google/Apple sambu na kuzikisa nde bo me kanga ve ba navigateur to ba ordinatere yina me zabana ve.
• 4. Kangula Kuzikisa na Bitambi Zole (Registration Lock / Cloud Password):
• Na ntangu Verification ya Bitambi Zole ke kangaka ve . QRLJacking (sambu QRLJacking ke salamaka na kati ya telefone na nge yina nge me kotaka dezia), kukangula Vérification à deux étapes na WhatsApp (Settings > Account > Two-step verification), Kidimbu (Settings > Account > Registration Lock), ye Telegrame (Settings > Privacy and Security > Two-Step Verification) ke kangaka muntu yina ke nwanisa bantu nzila ya kukumisa kimvuka mosi ya banduku nzila ya kubaka nimero ya telefone ya ntete-ntete ya mvimba.
• 5. Kubumba ve ata fioti ba mot de passe ya kukonda mindondo, ba phrase ya mbuma, to bafoto ya ID na "Bansangu ya bo me bumba" to "Note sambu na nge mosi":
• Katula ba mot de passe yonso, bafoto ya karte ya mfuka, mpi bangogo ya luyantiku na ba aplikasio na nge ya kutinda bansangu bubu yai (Delete for Everyone) mpi nata yo na kisika ya bo me kudipesaka, yina ke twadisaka ba mot de passe (Bitwarden, 1Mot de passe, KeePassXC, to Bamot de passe ya Apple).

Banimero ya urgence ya kizunga mpi bansiku ya kimvuka¶

Kukota kukonda kupesa nswa na bakonti ya mesaje ya kinsweki na nzila ya QRLJacking to kukangama ti apareyi mosi ya pima kele kifu na nsi ya bansiku ya ke tadila kuwidikila, kulanda bantu, mpi kusadila ordinatere na mutindu ya mbi na ntoto ya mvimba:

• Etats-Unis na Canada:
• Bisalu ya nswalu: Binga 911 kana kukanga konti ke tadila kulanda muntu na nzo, kuvukisa nitu ti yandi, to kigonsa ya nswalu sambu na lutaninu ya nitu.
• Centre ya FBI ya ke funda mambu ya mbi na Internet (IC3) & CISA: Zabisa mambu ya me tala kubaka bakonti na nzila ya code QR mpi mambu ya luvunu ya ke tadila mbongo na ic3.gov (CISA ye FBI bavana luludiku lwasikididi mu kuma kia ndinga Russia/APT . Signal mpi WhatsApp phishing ya QR ya bo me vukisa ti apareyi yina ke tadila bakonti ya luyalu, ya basoda mpi ya bajournaliste).
• Centre ya Canada ya ke nwanaka ti luvunu (CAFC): Rapore na antifraudcentre-centreantifraude.ca to 1-888-495-8501.
• Kimfumu ya Bumosi:
• Bisalu ya nswalu: Binga 999 (to 101 sambu na bapolisi ya ke salaka ve mambu ya nswalu).
• Action Fraude & NCSC: Zabisa kukota ya konti ya mesaje ya kukonda nswa na nsi ya Nsiku ya kusadila ordinatere na mutindu ya mbi ya mvu 1990 na actionfraud.police.uk (0300 123 2040) mpi zabisa ba URL ya mbi ya QR na NCSC na ** .ncsc.gov.uk**.
• Kimvuka ya Eropa:
• Bisalu ya nswalu: Binga 112 na bansi yonso ya kele na kati ya UE.
• Ba unités nationales de crime cibernétique & ENISA: Rapore na nzila ya porte ya Europol ya mambu ya yimbi ya internet (europol.europa.eu/report-a-crime/report-cybercrime-online).
• Australie na Nouvelle-Zélande:
• Bisalu ya nswalu: Binga 000 na Australie to 111 na Nouvelle-Zélande.
• Rapore ya Internet (ACSC) & Scamwatch (Australie): Zabisa WhatsApp/Telegram "Mbote Mama / Kudimonisa" mpi kubaka konti ya QR na cyber.gov.au (1300 CYBER1) to scamwatch.gov.au.
• CERT NZ (Nouvelle-Zélande): Rapore na cert.govt.nz.
• Inde na Asie-Pacifique:
• Portal ya insi ya Inde ya ke pesaka bansangu ya mambu ya mbi na nzila ya Internet: Dial 1930 to zabisa mambu ya bo me sala na WhatsApp/Telegrame na cybercrime.gov.in.
• Bapolisi ya Singapour (SPF Centre ya ke nwanisaka luvunu) & CSA: Binga 1799 (ScamShield) to 1800-722-6688 (Singapore me mona ba mbonge ya nene ya luvunu ya "Singpass / Kupona / Enquête" ya ke vukisa QR ya WhatsApp Web).

Bangyufula yina bantu keyulaka mbala na mbala¶

Inki mutindu muntu lenda tanga bansangu na mono ya WhatsApp to ya Signal na ordinatere na yandi ntangu WhatsApp ti Signal kele "Ecrypté de fin à fin"?¶

Kukangama ya nsuka-nsuka (`E2EE`) ke tendula nde bo ke sonikaka bansangu na kati ya ba apareyi yina bo me pesa nswa ya konti na nge mpi ba apareyi yina bo me pesa nswa ya muntu yina nge ke tindila yo na mpila nde ata ba operateur ya telekomunikasio to serveur ya ke tindaka bansangu yo mosi lenda tanga yo ve ntangu bo ke kwenda. Kansi, ntangu nge ke scanner muntu yina ke nwanisa nge . `WhatsApp Web` to `Signal Desktop` Kode QR na kusadilaka telefone na nge Bima ya bo me vukisa scanner (to ntangu muntu mosi yina kele ti nswa ya kukota na telefone na nge yina bo me kangaka ve ke tala ecran ya ordinatere na yandi mosi), telefone na nge ke bingaka na mutindu mosi ya kubumbana ordinatere ya muntu yina me nwanisa nge nde . mosi ya bapoint ya nsuka ya nduku na nge ya bo me sonikaka na ndinga ya ngolo. Banda na ntangu yina tii kuna nge ta niema “Kubasika” na Appareils liés, telefone na nge ke bumbaka kopi ya konso nsangu yina kele kaka sambu na nsabi ya navigateur ya muntu yina ke sosa kufwa nge.

Inki luswaswanu kele na kati ya kutala code QR ti application na mono ya iPhone/Android Camera mpi kutala yo na kati ya scanner ya "Ba apareyi yina me vukana" ya WhatsApp/Signal/Discord?¶

Kana nge ke tala code QR na nsadisa ya **application na nge ya iPhone to Android Camera**, mbala mingi code QR ke vandaka ti lien ya Internet (`https://...`), yina lenda nata nge na site Internet mosi ya luvunu ([kukangama](qr-code-phishing-quishing-parking-meter-decals-and-malicious-redirects.md)) yina ke lomba nge na kusonika mot de passe to nimero ya karte ya mfuka, **kansi kaka kutala URL ya Internet ti application na nge ya kamera ya mpamba lenda vukisa ve na mbala mosi session ya WhatsApp Web to ya Signal Desktop yo mosi**. Na kuswaswana, kana muntu mosi ya luvunu ke ndimisa nge na kukangula **WhatsApp / Signal / Telegram / Discord -> Paramètres -> Appareils liés -> Lienz un appareil** mpi ke songa *scanner yina* kele na kati ya application na code QR na bo (to sonika code na bo ya 8-caractère ya kuvukisa), nge ke sala mbala mosi muntu yina ke sadilaka konti yina ke pesaka nge nzila ya kusala mambu yina ke sadisaka nge na kuzaba mambu mingi. kukonda kusonika ata ngogo mosi ya kukotila.

Keti muntu yina me nwanisa muntu yina me vukisa a . WhatsApp Web to Signal Desktop session ke tanga kaka bansangu na mono na nima ya mono me niema "Kubasika / Kukatula lien" na Appareils Liés?¶

Ve, ve sambu na bansangu ya mpa yina bo ta tinda na nima ya kukatula yo. Ntangu ya nge ke niema Kubasika / Katula nzila na nsi Parametre > Bima ya bo me vukisa, telefone na nge ya ntete-ntete ke katulaka nsabi ya identité cryptographique ya apareyi yina ya nduku na serveur mpi ke balulaka bansapi ya ke tindaka bima mingi (`Sender Key` ratchet) ti bantu yonso ya nge ke solulaka ti bo mpi masolo ya kimvuka. Navigateur ya muntu yina ke nwanisa bo ke katukaka mbala mosi mpi lenda katula ve ata fioti nsangu ya nkaka yina ke kota to ke basika, ata bo ke bumbaka konso nsangu ya ntama yina navigateur na bo bakaka dezia na fenetre yina bo vandaka kukangama.

Inki mutindu nduku to nkento na mono ya kimpala tangaka bansangu na mono yonso ya WhatsApp to ya Telegram kukonda kutula ata application mosi ya espionage na telefone na mono?¶

Metode #1 yina bantu yina kewidikilaka na nzo kesadilaka sambu na kutanga masolo ya nduku na bo na WhatsApp, na Signal, na Telegrame to na iMessage kelombaka . zero logiciel espionage na telefone na nge: ntangu nge me lala to na douche, muntu yango ke kangulaka telefone na nge (yandi me zaba code d’accès ya écran na nge ya kele ti ba ntalu 4 tii na 6), ke kangulaka . `WhatsApp > Settings > Linked Devices > Link a Device`, yo scanner e code QR muna ordinatere yovo tablete au (`web.whatsapp.com`). Sambu telefone na nge kesalaka mbote mpenza na nima, mbala mingi bantu yina bo mesala mbi kezingaka bangonda mingi kukonda kuzaba nde navigateur mosi ya kekwendaka ti bo kebakaka konso nsangu na malembe yonso. Tala ntangu yonso `Settings > Linked Devices` na kati ya ba application yonso ya kutindila bantu mesaje, soba code ya kukangula ecran ya telefone na nge, mpi kangula **Kukanga App** ya biométrique na kati ya WhatsApp, Signal, mpi Telegram.

Sambu na nki WhatsApp basisaka nsangu mosi yina vandaka kulomba mono na "Sonika code sambu na kuvukisa apareyi ya mpa" ntangu mono me kangulaka ve ata fioti WhatsApp Web?¶

WhatsApp yikaka kima mosi ya bo ke bingaka . "Kukangama ti nimero ya telefone na kisika na yo" na `web.whatsapp.com` sambu na bantu yina bakamera na bo ya telefone me beba. Sambu konso muntu yina mezaba nimero na nge ya telefone yina kele ti bazina 10 lenda sonika nimero na nge ya telefone na . `web.whatsapp.com` mpi niema "Na nima", muntu yina ke nwanisa nge lenda basisa nsangu yina ke basika na telefone na nge na konso ntangu yina yandi ke binga nge to ke tinda nge mesaje na kusalaka bonso nde yandi kele Support ya WhatsApp to shofere yina ke nataka bima yina ke lomba nge na "kusonika code ya bisono 8 . `XXXX-XXXX` sambu na kuzikisa konti na nge". Kusonika ve ata fioti kode ya bisono 8 na WhatsApp katula kaka kana nge mosi me lomba yo na ecran ya ordinatere na nge mosi basegonde 5 me luta.

Bantwadisi ya ke wakana¶

• Kukusa bakode ya QR (kulomba), bifwanisu ya compteur ya parking, mpi banzila ya mbi
• Code ya mbwetete ya porteuse (*72) kukanga bantu nzila ya kubinga mpi kubaka PIN ya mesaje ya ndinga
• Kusoba SIM: mutindu ya kuzaba, kukanga, mpi kuvutula SIM na kingolo-ngolo
• Kuzaba logiciel ya stalker, ya espionage, mpi ya keylogger na batelefone
• Phishing ya nswa ya OAuth, makabu ya mbi ya ba application ya bantu ya nkaka, mpi kukatula token ya API
• Ba nimero ya urgence na insi

Bisika mpi lutwadisu ya leta¶

• Kimvuka ya ke talaka mambu ya lutaninu ya Internet mpi ya banzo (CISA), Kimvuka ya Lutaninu ya Insi (NSA), & FBI (États-Unis): Bandongisila ya Kimvuka ya Ke Talaka Lutaninu ya Internet na Yina Me Tala Kusadila Signal, WhatsApp, mpi Telegrame na nzila ya Bakode QR ya Mbi ya "Ba-apareyi ya Ke Vukanaka" (QRLJacking / Ghost Pairing).
• Kangula Projet ya Lutaninu ya Ba Application ya Nsi-Ntoto ya Mvimba (OWASP): Kukanga QRL (Quick Response Code Login Jacking) Kadre ya Kunwanisa mpi Banzila ya Kukanga Bantu na Session.
• Centre ya Insi ya Lutaninu ya Internet (NCSC) (Kimfumu ya Kimfumu) & Kimvuka ya Ke Talaka Mambu ya Lutaninu ya Internet ya Singapour (CSA): Balukebisu ya Bantu Yonso na Kampanie ya Phishing ya Bakode QR ya Web ya WhatsApp, Ingénierie Sociale ya Bakode ya Kuvukisa Bisono 8, mpi Kusala Audit ya Ba-apareyi ya Ke Vukanaka.
• Mukanda ya Mpembe ya Lutaninu ya WhatsApp (Meta) & Mambu ya Protocole ya Signal: Architecture ya Encryption ya Nsuka-na-Nsuka ya Bisadilu Mingi, Kukatula ya Nsabi ya Bisadilu ya Ke Sadisaka, mpi Kukatula ya Nsabi ya Muntu ya Ke Tindaka.