வாட்ஸ்அப், சிக்னல், டிஸ்கார்ட் மற்றும் டெலிகிராமில் இணைக்கப்பட்ட சாதன QR ஹைஜாக்கிங் (QRLJacking)¶

உங்கள் ஸ்மார்ட்ஃபோன் இன்னும் உங்கள் கையில் சாதாரணமாக வேலை செய்துகொண்டிருக்கும்போது, நீங்கள் வெளியேறவில்லை என்பது உங்கள் WhatsApp, சிக்னல், டிஸ்கார்ட், டெலிகிராம் அல்லது லைன் கணக்கிலிருந்து உங்கள் தனிப்பட்ட எண்ட்-டு-எண்ட் என்க்ரிப்ட் செய்யப்பட்ட செய்திகளை நிகழ்நேரத்தில் வாசிப்பதையோ அல்லது மோசடி செய்திகளை அனுப்புவதையோ உணர்ந்துகொள்வது Linked-Device Hijacking (QR Code Hijacking) என்பதன் சரியான கையொப்பமாகும்.QRLJacking / Ghost Pairing). ஒரு போலல்லாமல் சிம் பரிமாற்றம் அல்லது ஏ கேரியர் நட்சத்திரக் குறியீடு (*72) மற்றும் குரல் அஞ்சல் PIN கையகப்படுத்தல் (உங்கள் முதன்மை ஃபோன் எண்ணை புதிய கைபேசிக்கு மாற்றி உடனடியாக உங்கள் ஃபோனை வாட்ஸ்அப் அல்லது சிக்னலை முடக்கும்), இணைக்கப்பட்ட சாதன QR ஹைஜாக் உங்கள் முதன்மை ஃபோன் பதிவைத் தொடாது. அதற்குப் பதிலாக, தாக்குபவரால் உருவாக்கப்பட்ட நேரடி தோழர் சாதன இணைத்தல் QR குறியீட்டை ஸ்கேன் செய்யும்படி தாக்குபவர் உங்களை ஏமாற்றுகிறார். WhatsApp Web, Signal Desktop, Discord, அல்லது Telegram Desktop உலாவி சாளரம் (ஃபிஷிங் பக்கத்தில் மாறுவேடமிட்டு "உங்கள் வயதை/மனிதத்தன்மையை சரிபார்க்கவும்", "இந்தத் தனிப்பட்ட WhatsApp/டெலிகிராம் குழுவில் சேர ஸ்கேன் செய்யவும்", "இலவச டிஸ்கார்ட் நைட்ரோ / ஸ்டீம் ஸ்கின் ஸ்கேன்", அல்லது "வேலை நேர்காணல் / பேக்கேஜ் டெலிவரி சரிபார்ப்பு"). உங்கள் ஆப்ஸின் ஸ்கேனரில் உள்ள QR குறியீட்டை ஸ்கேன் செய்த உடனேயே, உங்கள் ஃபோன் கிரிப்டோகிராஃபிக்கல் முறையில் தாக்குபவரின் கணினியை நம்பகமான **இணைக்கப்பட்ட துணை சாதனமாக அங்கீகரிக்கிறது அதற்குப் பதிலாக, கிரெடிட் கார்டு ஃபிஷிங் இணையதளத்தைத் திறந்த உங்களின் வழக்கமான ஃபோன் கேமரா மூலம் பார்க்கிங் மீட்டர் அல்லது உணவக மேசையில் உடல் QR ஸ்டிக்கரை ஸ்கேன் செய்திருந்தால், எங்கள் வழிகாட்டியைப் பார்க்கவும் QR குறியீடு ஃபிஷிங் (quishing) மற்றும் பார்க்கிங் மீட்டர் decals. நீங்கள் மிரட்டி பணம் பறித்தல், அச்சுறுத்தல் அல்லது உடல் ஆபத்தை எதிர்கொண்டால், உங்கள் உள்ளூர் அவசர எண்ணை அழைக்கவும் (911 அமெரிக்கா மற்றும் கனடாவில், 112 ஐரோப்பிய ஒன்றியம் முழுவதும், 999 யுனைடெட் கிங்டமில்) அல்லது எங்களின் சர்வதேச கோப்பகத்தைப் பார்க்கவும் அவசர எண்கள்.

இப்போது இதைச் செய்யுங்கள்¶

1. உங்கள் செய்தியிடல் பயன்பாட்டின் "இணைக்கப்பட்ட சாதனங்கள் / செயலில் உள்ள அமர்வுகள்" திரையை இப்போதே திறந்து, ஒவ்வொரு அங்கீகரிக்கப்படாத டெஸ்க்டாப் அல்லது உலாவி அமர்வையும் முடிக்கவும்:
2. ** WhatsApp இல் (iPhone & Android)**: அமைப்புகள் (அல்லது மூன்று-புள்ளி மெனு) > இணைக்கப்பட்ட சாதனங்கள் என்பதைத் தட்டவும். சாதன நிலை கீழ் பட்டியலைப் பார்க்கவும் (Google Chrome (Windows), Mac OS, Firefox (Linux), WhatsApp Desktop) நீங்கள் 100 சதவீதம் அடையாளம் காணாத ஒவ்வொரு சாதனத்தையும் தட்டி, வெளியேறு என்பதைத் தட்டவும்.
3. ** சிக்னலில் (iPhone & Android)**: உங்கள் சுயவிவர ஐகான் (மேல் இடது) > அமைப்புகள் > இணைக்கப்பட்ட சாதனங்கள் என்பதைத் தட்டவும். அங்கீகரிக்கப்படாத டெஸ்க்டாப் அமர்வைத் தட்டவும் (Signal Desktop) மற்றும் இணைப்பை நீக்கு என்பதைத் தேர்ந்தெடுக்கவும்.
4. ** டெலிகிராமில் (iPhone & Android)**: தட்டவும் அமைப்புகள் > சாதனங்கள் (Active Sessions). மற்ற அனைத்து அமர்வுகளையும் உடனடியாக நிறுத்து என்பதைத் தட்டவும் (மேலும் கீழே உள்ள பட்டியலை மதிப்பாய்வு செய்யவும்: தாக்குபவர் 24 மணிநேரத்திற்கு முன்பு தனது அமர்வை இணைத்து, டெலிகிராம் "புதிய சாதனங்கள் பழைய அமர்வுகளை 24 மணிநேரத்திற்கு நிறுத்த முடியாது" என்று கூறினால், கீழே உள்ள எமர்ஜென்சி செஷன்-கில் பைபாஸை 1 ஆம் கட்டத்தில் பின்பற்றவும்).
5. ** முரண்பாட்டில் (iOS & Android)**: நீங்கள் (கீழே வலதுபுறம்) > அமைப்புகள் (கியர் ஐகான்) > சாதனங்கள் -> என்பதைத் தட்டவும் தெரிந்த எல்லா சாதனங்களிலிருந்தும் வெளியேறு என்பதைத் தட்டவும் (மற்றும் உங்கள் டிஸ்கார்ட் கடவுச்சொல்லை உடனடியாக மாற்றவும், இது செயலில் உள்ள அனைத்து டிஸ்கார்ட் அங்கீகார டோக்கன்களையும் செல்லாததாக்கும்).
6. ** நீங்கள் அனுப்பிய செய்திகள், காப்பகப்படுத்தப்பட்ட அரட்டைகள் மற்றும் "குப்பை / சமீபத்தில் நீக்கப்பட்டவை" ஆகியவற்றைப் பார்க்கவும், தாக்குபவர் தனது இணைக்கப்பட்ட சாதனம் இணைக்கப்பட்டிருக்கும் போது என்ன அனுப்பினார் அல்லது ஏற்றுமதி செய்தார் என்பதைப் பார்க்கவும்**:
7. கடத்தல்காரர்கள் ஏ WhatsApp Web, Telegram, அல்லது Discord QR குறியீடு வழியாக அமர்வு உடனடியாக காப்பகப்படுத்தப்பட்ட அரட்டைகள் (அவர்கள் உங்கள் நண்பர்கள் அல்லது முதலாளிக்கு பணம் கேட்டு செய்தி அனுப்பும் அரட்டைகளை காப்பகப்படுத்துவார்கள், எனவே அந்த அரட்டைகள் உங்கள் முக்கிய அரட்டை பட்டியலில் இருந்து மறைக்கப்படும்) மற்றும் உங்கள் அரட்டை வரலாற்றில் ** என்ற வார்த்தைகளைத் தேடுங்கள்."password", "seed", "bank", "passport", "tax", "SSN", அல்லது "code"**.
8. உங்கள் கணக்கிலிருந்து தாக்குபவர் யாருக்கு மெசேஜ் அனுப்பினார் என்பதைப் பார்க்க, வாட்ஸ்அப்/டெலிகிராமில் உள்ள அறிமுகமில்லாத காப்பகப்படுத்தப்பட்ட த்ரெட்களை இப்போது மீட்டெடுக்கவும்.
9. உங்கள் டிஸ்கார்ட் கணக்கு "போலி சரிபார்ப்பு / இலவச நைட்ரோ க்யூஆர் குறியீடு" மோசடி மூலம் கடத்தப்பட்டிருந்தால், உடனடியாக உங்கள் கடவுச்சொல்லை மாற்றி உங்கள் டிஸ்கார்ட் அங்கீகார டோக்கனை ரத்து செய்து, உங்கள் பில்லிங் / கிஃப்ட் இன்வென்டரியை சரிபார்க்கவும்:
10. ** டிஸ்கார்ட் மொபைல் பயன்பாட்டில் உள்ள QR குறியீட்டை ஸ்கேன் செய்தல் (Scan QR Code)** ஒரு துணைப் பார்வையாளரை மட்டும் இணைக்கவில்லை: இது உங்கள் முழு முதன்மைக் கணக்கு அங்கீகார டோக்கனைத் தாக்குபவர்களுக்கு வழங்குகிறது, உங்கள் சேமித்த கிரெடிட் கார்டு அல்லது PayPal மற்றும் DM மால்வேர் இணைப்புகளைப் பயன்படுத்தி நூற்றுக்கணக்கான டாலர்களை வாங்க அனுமதிக்கிறது
11. ** "8-எழுத்து இணைத்தல் குறியீட்டை" தட்டச்சு செய்யும்படி தாக்குபவர் உங்களை ஏமாற்றிவிட்டாரா என்பதைச் சரிபார்க்கவும் (Link with Phone Number Instead) வாட்ஸ்அப்பில்**:
12. QR குறியீடுகளுக்கு கூடுதலாக, WhatsApp இப்போது 8-எழுத்து எண்ணெழுத்து குறியீட்டை தட்டச்சு செய்வதன் மூலம் துணை உலாவியை இணைப்பதை ஆதரிக்கிறது.XXXX-XXXX) உங்கள் தொலைபேசியில் ("Enter code to link new device") மோசடி செய்பவர்கள் போலி பாதுகாப்பு பாப்-அப்களை "சரிபார்ப்புக் குறியீட்டை உள்ளிடவும் A7K9-M2P4 உங்கள் கணக்கைச் சரிபார்க்க WhatsApp இல்", இது அதே அமைதியை நிறைவேற்றுகிறது WhatsApp Web QR குறியீட்டை ஸ்கேன் செய்வதால் துணை கடத்தல். படி 1 இல் அனைத்து இணைக்கப்பட்ட சாதனங்களையும் நிறுத்துவது QR-இணைக்கப்பட்ட மற்றும் 8-எழுத்து-குறியீடு-இணைக்கப்பட்ட அமர்வுகள் இரண்டையும் உடனடியாக அழிக்கும்.
13. ஒரு முரட்டு அமர்வு உங்கள் கணக்கை சுருக்கமாக அணுகியதாக உங்கள் தொடர்புகள் மற்றும் குழு அரட்டைகளை எச்சரிக்கவும்:
14. தாக்குபவர் செய்தி அனுப்பிய எந்தவொரு தொடர்புக்கும் தெளிவான நிலைப் புதுப்பிப்பு அல்லது செய்தியை இடுகையிடவும், அதனால் யாரும் ஃபிஷிங் இணைப்பைக் கிளிக் செய்யவோ, இரண்டாம் நிலை QR குறியீட்டை ஸ்கேன் செய்யவோ அல்லது Zelle, Venmo, Revolut அல்லது crypto வழியாக பணம் அனுப்பவோ கூடாது.
15. உங்கள் "உங்களுக்குச் செய்தி அனுப்புங்கள் / சேமித்த செய்திகள்" அரட்டையில் உள்ள கடவுச்சொற்கள், கிரிப்டோகரன்சி விதை சொற்றொடர்கள் அல்லது முக்கியமான புகைப்படங்களைச் சுழற்றுங்கள்:
16. மில்லியன் கணக்கான மக்கள் கடவுச்சொற்கள், ஓட்டுநர் உரிமங்களின் புகைப்படங்கள், வாக்கியங்களின் புகைப்படங்கள், கடவுச்சீட்டுகள் மற்றும் வரிகளை மீட்டெடுப்பதற்காக ஒரு தனிப்பட்ட நோட்பேடாக WhatsApp "உங்களைச் செய்தி அனுப்புங்கள் (உங்களுக்கு)", டெலிகிராம் "சேமிக்கப்பட்ட செய்திகள்", Signal "Saved Messages", அல்லது தனிப்பட்ட Discord Server ஆகியவற்றைப் பயன்படுத்துகின்றனர். QR குறியீடு மூலம் ஒரு துணை டெஸ்க்டாப் உலாவியை தாக்குபவர் இணைக்கும் தருணத்தில், அவர்களின் தானியங்கு ஸ்கிரிப்ட் பதிவிறக்கம் செய்யப்படும் முதல் அரட்டை Saved Messages / Note to Self / You.

முடிவு மரம்: இணைக்கப்பட்ட சாதன QR கடத்தலைக் கண்டறிதல் மற்றும் ஒழித்தல் (QRLJacking)¶

தாக்குபவர் உங்கள் கணக்குடன் எவ்வாறு இணைந்தார் என்பதைக் கண்டறிந்து அவர்களின் அணுகலை முழுவதுமாகத் துண்டிக்க, இந்த முடிவு மரத்தைப் பின்பற்றவும்:

flowchart TD
    Symptom["QR குறியீட்டை ஸ்கேன் செய்த பிறகு அல்லது 8-கரி குறியீட்டை உள்ளிட்ட பிறகு விவரிக்கப்படாத அனுப்பிய செய்திகள், காப்பகப்படுத்தப்பட்ட அரட்டைகள், ரசீதுகளைப் படித்தல் அல்லது விசித்திரமான டெஸ்க்டாப் அமர்வு"] --> AppType{"எந்த செய்தியிடல் இயங்குதளம் குறிவைக்கப்பட்டது?"}

    AppType -->|"வாட்ஸ்அப் (QR குறியீடு அல்லது 8-எழுத்து 'ஃபோன் எண்ணுடன் இணைப்பு' குறியீடு)"| WAPath["படி 1A: வாட்ஸ்அப்பைத் திறக்கவும் -> அமைப்புகள் -> இணைக்கப்பட்ட சாதனங்கள் -> பட்டியலிடப்பட்டுள்ள ஒவ்வொரு சாதனத்தையும் தட்டவும் -> 'வெளியேறு' என்பதைத் தட்டவும்"]

    AppType -->|"சிக்னல் (இணைக்கப்பட்ட டெஸ்க்டாப் QR)"| SigPath["படி 1B: சிக்னலைத் திற -> அமைப்புகள் -> இணைக்கப்பட்ட சாதனங்கள் -> அங்கீகரிக்கப்படாத டெஸ்க்டாப்பைத் தட்டவும் -> 'இணைப்பை நீக்கு' என்பதைத் தட்டவும்"]

    AppType -->|"டெலிகிராம் (QR உள்நுழைவு / செயலில் உள்ள அமர்வு)"| TGPath["படி 1C: டெலிகிராமைத் திறக்கவும் -> அமைப்புகள் -> சாதனங்கள் -> 'மற்ற அனைத்து அமர்வுகளையும் நிறுத்து' என்பதைத் தட்டவும் + 2-படி சரிபார்ப்பு கடவுச்சொல்லை இயக்கவும்"]

    AppType -->|"டிஸ்கார்ட் ('ஸ்கேன் QR குறியீடு' நைட்ரோ / சர்வர் சரிபார்ப்பு மோசடி)"| DiscPath["படி 1D: டிஸ்கார்டைத் திற -> அமைப்புகள் -> சாதனங்கள் -> 'அனைத்து அறியப்பட்ட சாதனங்களிலிருந்து வெளியேறு' + டிஸ்கார்ட் கடவுச்சொல்லை உடனடியாக மாற்றவும் (மாஸ்டர் அங்கீகார டோக்கனை மீட்டமைக்கிறது) + சேமித்த கட்டண அட்டைகளை அகற்றவும்"]

    WAPath --> AuditSaved["படி 2: தாக்குபவர் எந்தத் தரவை பதிவிறக்கம் செய்தார் அல்லது அனுப்பினார் என்பதைப் பார்க்க, 'உங்களுக்குச் செய்தி அனுப்புங்கள் / சேமித்த செய்திகள் / சுய குறிப்பு' மற்றும் 'காப்பகப்படுத்தப்பட்ட அரட்டைகள்' ஆகியவற்றைச் சரிபார்க்கவும்"]
    SigPath --> AuditSaved
    TGPath --> AuditSaved
    DiscPath --> AuditSaved

    AuditSaved --> SecretsExposed{"கடவுச்சொற்கள், விதை சொற்றொடர்கள், API விசைகள் அல்லது ஐடி புகைப்படங்கள் உங்கள் அரட்டை வரலாற்றில் சேமிக்கப்பட்டதா?"}

    SecretsExposed -->|"ஆம்: 'சேமிக்கப்பட்ட செய்திகள்' அல்லது சமீபத்திய அரட்டைகளில் சேமிக்கப்பட்டது"| RotateSecrets["அவசரம்: வெளிப்படுத்தப்பட்ட அனைத்து கடவுச்சொற்களையும்/விசைகளையும் சுழற்றவும், கிரிப்டோவை புதிய விதை சொற்றொடருக்கு நகர்த்தவும் மற்றும் ஐடி/எஸ்எஸ்என் வெளிப்பட்டால் கிரெடிட்டை முடக்கவும்"]
    SecretsExposed -->|"அரட்டைகளில் முக்கியமான சான்றுகள் இல்லை"| NotifyContacts["படி 3: மறைக்கப்பட்ட அரட்டைகளை மீட்டெடுக்கவும், அனைவருக்கும் மோசடி செய்திகளை நீக்கவும் மற்றும் இணைப்புகளைக் கிளிக் செய்ய வேண்டாம் என்று தொடர்புகளை எச்சரிக்கவும்"]

    RotateSecrets --> NotifyContacts

எப்படி QRLJacking ("கோஸ்ட் ஜோடி") திரைக்குப் பின்னால் வேலை செய்கிறது¶

ஏன் QRLJacking உள்ளது (Quick Response Code Login Jacking) அரசு ஆதரவளிக்கும் உளவு குழுக்களின் விருப்பமான தாக்குதல் திசையன் ஆக (APT28, Star Blizzard, UNC4221) மற்றும் பத்திரிக்கையாளர்கள், நிர்வாகிகள் மற்றும் அன்றாட பயனர்களை குறிவைத்து நிதி மோசடி செய்பவர்கள்? ஏனெனில் இது உங்கள் கணக்கில் உள்ள ஒவ்வொரு பாரம்பரிய பாதுகாப்புக் கட்டுப்பாட்டையும் முற்றிலும் புறக்கணிக்கிறது:

1. எஸ்எம்எஸ் 2FA, இரண்டு-படி சரிபார்ப்பு பின்கள் மற்றும் பதிவு பூட்டு ஏன் நிற்கவில்லை QRLJacking¶

தாக்குபவர் உங்கள் வாட்ஸ்அப், சிக்னல் அல்லது டெலிகிராம் கணக்கை பழைய பாணியில் திருட முயற்சிக்கும்போது (உங்கள் தொலைபேசி எண்ணை புதிய தொலைபேசியில் தட்டச்சு செய்வதன் மூலம்), அவர்கள் இரண்டு சுவர்களைத் தாக்குகிறார்கள்: 1. உங்கள் செல்லுலார் கேரியருக்கு அனுப்பப்பட்ட 6 இலக்க SMS அல்லது குரல் அழைப்பை அவர்கள் இடைமறிக்க வேண்டும். 2. அவர்கள் அந்த SMS ஐ இடைமறித்தாலும், அவர்கள் உங்கள் இரண்டு-படி சரிபார்ப்பு பின் / பதிவு பூட்டு பின் ஐ அழுத்துவார்கள்.

QRLJacking உள்நுழைவின் திசையை மாற்றியமைப்பதன் மூலம் இரண்டு சுவர்களைச் சுற்றி நடக்கவும்: 1. படி 1 (தாக்குபவர் ஒரு நேரடி இணைத்தல் சாக்கெட்டை உருவாக்குகிறார்): தாக்குபவரின் தானியங்கு Node.js / Playwright சேவையகம் உண்மையான ஹெட்லெஸ் உலாவியைத் திறக்கிறது web.whatsapp.com, discord.com/login, அல்லது web.telegram.org. அந்த உத்தியோகபூர்வ சேவையகம் ஒரு நேரடி, மாறும் வகையில் புதுப்பிக்கும் கிரிப்டோகிராஃபிக் இணைத்தல் QR குறியீட்டை (20 முதல் 60 வினாடிகளுக்கு செல்லுபடியாகும், ஒரு WebSocket மூலம் தொடர்ந்து புதுப்பிக்கப்படும்). 2. படி 2 (தாக்குபவர் நேரடி QR குறியீட்டை ஒரு கவர்ச்சி பக்கத்தில் அனுப்புகிறார்): தாக்குபவர் அந்த நேரடி WebSocket QR படத்தை உறுதியான ஃபிஷிங் வலைப்பக்கத்தில் உட்பொதிக்கிறார்: - "Cloudflare / WhatsApp பாதுகாப்பு சோதனை: இந்த QR குறியீட்டை WhatsApp இல் ஸ்கேன் செய்யவும் (Settings > Linked Devices) உங்கள் கணக்கைச் சரிபார்த்து இடைநீக்கத்தைத் தடுக்க." - "பிரத்தியேக சமூகக் குழு அழைப்பு: VIP的投资/Crypto/Neighbourhood குழுவில் சேர WhatsApp மூலம் ஸ்கேன் செய்யவும்." - "விரோதம் Wick / Captcha.bot சர்வர் சரிபார்ப்பு: இந்த சர்வரில் உள்ள அனைத்து சேனல்களையும் திறக்க டிஸ்கார்ட் மொபைல் ஆப் மூலம் இந்த QR குறியீட்டை ஸ்கேன் செய்யவும்." - "WhatsApp 8-எழுத்து குறியீடு லூர் (Link with Phone Number)) web.whatsapp.com திரை, உங்கள் ஃபோன் எண்ணை டைப் செய்து, 8-எழுத்து குறியீட்டைப் பெறுகிறது (G4M9-K2L8), மற்றும் உங்களுக்கு ஒரு செய்தியைக் காண்பிக்கும்: "இந்த நிகழ்விற்கு நீங்கள் மனிதர் / பதிலளிப்பவர் என்பதை உறுதிப்படுத்த, குறியீட்டை உள்ளிடவும் G4M9-K2L8 உங்கள் மொபைலில் வாட்ஸ்அப் பாப் அப் செய்யும் போது." 3. படி 3 (உங்கள் தொலைபேசி கிரிப்டோகிராஃபிக் முறையில் தாக்குபவர்களின் பொது விசையை கையொப்பமிடுகிறது): நீங்கள் QR குறியீட்டை ஸ்கேன் செய்வதால் (அல்லது 8-எழுத்துக்கள் கொண்ட குறியீட்டை தட்டச்சு செய்கிறீர்கள்) உங்கள் ஏற்கனவே அங்கீகரிக்கப்பட்ட முதன்மை ஃபோனிலிருந்து, WhatsApp/Signal/Telegram/Discord இதை உங்கள் வேண்டுமென்றே லேப்டாப் என்று கருதுகிறது*. உங்கள் தொலைபேசி புதிய பல சாதன அடையாள விசையை உருவாக்குகிறது, தாக்குபவர்களின் பொது விசையில் கையொப்பமிடுகிறது (Curve25519), உங்கள் சமீபத்திய செய்திகளின் மறைகுறியாக்கப்பட்ட வரலாற்றை உடனடியாகத் தொகுத்து, தாக்குபவர்களின் உலாவிக்கு நேராகப் பதிவேற்றும்.

2. பிளாட்ஃபார்ம் ஒப்பீடு: தாக்குபவர் அவர்களின் உள்நுழைவு QR குறியீட்டை ஸ்கேன் செய்யும் போது அவருக்கு என்ன கிடைக்கும்¶

கட்டம் 1: பிளாட்ஃபார்ம்-பை-பிளாட்ஃபார்ம் எமர்ஜென்சி கண்டெய்ன்மெண்ட் & தடயவியல்¶

1. வாட்ஸ்அப்: இணைக்கப்பட்ட சாதனங்களைத் தணிக்கை செய்தல் & சுத்தப்படுத்துதல் (மற்றும் 8-எழுத்து குறியீடு தாக்குதலை நிறுத்துதல்)¶

1. உங்கள் முதன்மை ஸ்மார்ட்போனில் வாட்ஸ்அப்பைத் திறக்கவும்.
2. அமைப்புகள் (ஐபோனில் கீழ் வலதுபுறம்) அல்லது த்ரீ-டாட் மெனு (ஆண்ட்ராய்டில் மேல் வலதுபுறம்) -> இணைக்கப்பட்ட சாதனங்கள் என்பதைத் தட்டவும்.
3. ** அறிமுகமில்லாத சாதனத்தில் "லாக் அவுட்" என்பதைத் தட்டுவதற்கு முன், ஸ்கிரீன்ஷாட்டை எடுக்கவும் Linked Devices திரை** பணியிடம், பின்தொடர்தல் அல்லது போலீஸ் விசாரணைக்கு ஆதாரம் தேவைப்பட்டால்:
4. அறிமுகமில்லாத சாதன உள்ளீட்டைத் தட்டவும் (Google Chrome (Windows) அல்லது Mac OS): WhatsApp கடைசி செயலில் உள்ள நேர முத்திரை மற்றும் சில நேரங்களில் அந்த அமர்வின் தோராயமான நகரம்/இருப்பிடம் ஆகியவற்றைக் காண்பிக்கும்.
5. பட்டியலிடப்பட்ட ஒவ்வொரு சாதனத்திலும் வெளியேறு என்பதைத் தட்டவும் ("Google Chrome" போல் தோன்றினாலும், எல்லாவற்றிலிருந்தும் வெளியேறவும், அதனால் தாக்குபவரின் உலாவி சாக்கெட் அழிக்கப்பட்டிருப்பதை நீங்கள் 100% உறுதியாக நம்புகிறீர்கள்; உங்கள் சொந்த மடிக்கணினியை எப்போது வேண்டுமானாலும் மீண்டும் இணைக்கலாம்).
6. உங்கள் WhatsApp "காப்பகப்படுத்தப்பட்ட" கோப்புறையை உடனடியாக சரிபார்க்கவும்:
7. உங்கள் அரட்டைகள் பட்டியலின் மிக மேலே சென்று காப்பகப்படுத்தப்பட்டது என்பதைத் தட்டவும்.
8. வாட்ஸ்அப் வலை அமர்வை எப்பொழுதும் கடத்தும் மோசடி செய்பவர்கள் நண்பர்கள்/குடும்ப உறுப்பினர்களின் அரட்டைகளை காப்பகம் மற்றும் முடக்கு அவர்கள் தீவிரமாக மோசடி செய்கின்றனர், இதனால் உங்கள் நண்பர் "நிச்சயமாக, உங்கள் Zelle/வங்கி கணக்கு என்ன?" என்று பதிலளித்தால், உங்கள் தொலைபேசி திரையில் எந்த அறிவிப்பும் தோன்றாது.
9. காப்பகப்படுத்தப்பட்ட ஒவ்வொரு அரட்டையையும் திறக்கவும், தாக்குபவர் அனுப்பிய மோசடி செய்திகளை நீக்கவும் (தட்டி பிடி > நீக்கு > அனைவருக்கும் நீக்கு), மற்றும் அந்த தொடர்புகளை உடனடியாக அழைக்கவும் அல்லது குரல் குறிப்பு செய்யவும்.
10. ** கோரப்படாத குறியீடுகளைப் புறக்கணிப்பதன் மூலம் "தொலைபேசி எண்ணுடன் இணைப்பு" புஷ் ப்ராம்ட்களை முடக்கவும்**:
11. நீங்கள் எப்போதாவது வாட்ஸ்அப்பில் இருந்து கோரப்படாத புஷ் அறிவிப்பைப் பெற்றால், "சாதனத்தை இணைக்க முயற்சிக்கிறீர்களா? குறியீட்டை உள்ளிடவும்..." உங்கள் கணினியில் குறியீட்டை மட்டும் கோரவில்லை என்றால், உடனடியாக நிராகரிப்பு / ரத்துசெய் என்பதைத் தட்டவும்; யாரோ ஒருவர் உங்கள் தொலைபேசி எண்ணை தட்டச்சு செய்தார் web.whatsapp.com நீங்கள் அவர்களின் குறியீட்டை உள்ளிடுவீர்கள் என்று நம்புகிறேன்.

2. டெலிகிராம்: ஹேக்கரின் அமர்வை நிறுத்துவதில் இருந்து டெலிகிராம் உங்களைத் தடுத்தால் என்ன செய்வது (The 24-Hour New Device Rule)¶

டெலிகிராம் ஒரு மோசமான பாதுகாப்பு விதியைக் கொண்டுள்ளது: புதிதாக உள்நுழைந்த அமர்வு, புதிய அமர்வு 24 மணிநேரம் உள்நுழையும் வரை ** பழைய செயலில் உள்ள அமர்வுகளை நிறுத்த முடியாது. - காட்சி A (தாக்குபவர் QR குறியீட்டை ஸ்கேன் செய்வதற்கு முன்பே உங்கள் தொலைபேசி டெலிகிராமில் உள்நுழைந்தது): உங்கள் ஃபோன் பழைய அமர்வு மற்றும் தாக்குபவர்களின் QR-இணைக்கப்பட்ட உலாவி புதிய அமர்வு என்பதால், உங்கள் ஃபோன் தாக்குபவரின் அமர்வை பூஜ்ஜியமாக காத்திருக்காமல் உடனடியாக நிறுத்தலாம். அமைப்புகள் > சாதனங்கள் என்பதற்குச் சென்று, தாக்குபவர் அமர்வைத் தட்டி, அமர்வை நிறுத்து என்பதைத் தட்டவும் (அல்லது மற்ற எல்லா அமர்வுகளையும் நிறுத்து என்பதைத் தட்டவும். - காட்சி B (தாக்குபவர் தங்கள் QR அமர்வை இணைத்த பிறகு 24 மணிநேரம் காத்திருந்தார், உங்கள் ஃபோன் அமர்வை முடித்துவிட்டார், நீங்கள் இன்று உங்கள் மொபைலில் மீண்டும் உள்நுழைந்துள்ளீர்கள்): இப்போது உங்கள் ஃபோன் "புதிய சாதனம் (24 மணி நேரத்திற்குள் பழையது)" என்று கருதப்படுகிறது, எனவே அதை நிறுத்த தாக்குபவர்களின் அமர்வைத் தட்டும்போது, டெலிகிராம் ஒரு பிழை தோன்றும்: "பாதுகாப்பு காரணங்களுக்காக, புதிதாக இணைக்கப்பட்ட சாதனத்திலிருந்து பழைய அமர்வுகளை நிறுத்த முடியாது. தயவுசெய்து 24 மணிநேரம் காத்திருக்கவும்." ** அந்த 24 மணி நேர கதவடைப்பை உடனடியாக தோற்கடிப்பது எப்படி என்பது இங்கே: 1. உங்களிடம் இன்னும் ** வேறு ஏதேனும் பழைய சாதனம்** உள்ளதா எனச் சரிபார்க்கவும் (iPad, பழைய ஃபோன் அல்லது உங்கள் வீட்டு PC போன்றவை Telegram Desktop24 மணிநேரத்திற்கும் மேலாக உங்கள் டெலிகிராம் கணக்கில் உள்நுழைந்துள்ளது; அந்த பழைய சாதனத்தில் அமைப்புகள் > சாதனங்கள் என்பதைத் திறந்து, தாக்குபவர்களை உடனடியாக நிறுத்தவும். 2. உடனடியாக அமைப்புகள் > தனியுரிமை மற்றும் பாதுகாப்பு > இரு-படி சரிபார்ப்பு (கிளவுட் கடவுச்சொல்) என்பதற்குச் சென்று, கிளவுட் கடவுச்சொல்லை இயக்கவும் அல்லது ஏற்கனவே உள்ள கிளவுட் கடவுச்சொல் + மீட்பு மின்னஞ்சலை மாற்றவும், அதனால் தாக்குபவர் உங்களைப் பூட்ட முடியாது. 3. அமைப்புகள் > சாதனங்கள் > பழைய அமர்வுகளைத் தானாக நிறுத்து என்பதை குறுகிய இடைவெளிக்கு அமைக்கவும் (1 week), உங்கள் உள்ளே இருங்கள் Settings > Devices 24-மணி நேர டைமர் காலாவதியாகும் போது (அல்லது உங்கள் புதிய அமர்வைத் தாக்குபவர் நிறுத்த முயற்சிப்பதைப் பார்க்கவும்), மேலும் 24 மணிநேர சாளரம் அழிக்கப்பட்ட உடனேயே மற்ற எல்லா அமர்வுகளையும் நிறுத்து என்பதை அழுத்தவும்.

3. முரண்பாடு: "ஸ்கேன் QR குறியீடு / போலி சரிபார்ப்பு பாட் / இலவச நைட்ரோ" கடத்தலில் இருந்து மீள்வது¶

டிஸ்கார்ட் QR கடத்தல்கள் ஏன் தனிப்பட்ட முறையில் ஆபத்தானவை: WhatsApp Web போலல்லாமல் (உங்கள் கணக்கு கடவுச்சொல் அல்லது தொலைபேசி எண்ணை மாற்ற முடியாத வரையறுக்கப்பட்ட துணை அமர்வை QR ஸ்கேன் உருவாக்குகிறது), டிஸ்கார்ட் உள்நுழைவு QR குறியீட்டை ஸ்கேன் செய்கிறது (Settings > Scan QR Code) தாக்குபவரின் உலாவிக்கு முழு முதன்மை பயனர் அங்கீகார டோக்கனை வழங்குகிறது. ஸ்கேன் செய்த 5 வினாடிகளுக்குள், தாக்குபவரின் தானியங்கி பாட் ஸ்கிரிப்ட்: - காசோலைகள் users/@me/billing/payment-sources மற்றும் **10x $9.99 அல்லது $99.99 டிஸ்கார்ட் நைட்ரோ கிஃப்ட் சந்தாக்களை வாங்குகிறது - ஃபிஷிங் DM ஐ அனுப்புகிறது ("Bro check out this game I'm testing" அல்லது "Free $50 Steam gift card") உங்கள் நண்பர்கள் பட்டியலில் உள்ள ஒவ்வொரு நபருக்கும் மற்றும் நீங்கள் சேர்ந்த ஒவ்வொரு டிஸ்கார்ட் சேவையகத்திற்கும். - தொடர்ந்து கைவிடுகிறது Discord Backup Code அல்லது உங்களுடையதை மாற்றியமைக்கிறது app.asar டெஸ்க்டாப் கிளையன்ட் தீம்பொருளும் இயக்கப்பட்டிருந்தால்.

சரியான முரண்பாடு மீட்பு படிகள்: 1. Discord -> User Settings (Gear Icon) > My Account > Change Password என்பதைத் திறக்கவும். உங்கள் டிஸ்கார்ட் கடவுச்சொல்லை மாற்றுவது **எல்லா சாதனங்கள் மற்றும் ஸ்கிரிப்ட்களில் இருக்கும் ஒவ்வொரு அங்கீகார டோக்கனையும் உடனடியாக செல்லாது 2. பயனர் அமைப்புகள் > சாதனங்கள் என்பதற்குச் சென்று, தெரிந்த எல்லா சாதனங்களையும் வெளியேறு என்பதைக் கிளிக் செய்யவும். 3. பயனர் அமைப்புகள் > எனது கணக்கு > பல காரணி அங்கீகாரம் என்பதற்குச் செல்லவும்: - காப்புக் குறியீடுகளைக் காண்க > புதிய குறியீடுகளை உருவாக்கு என்பதைக் கிளிக் செய்யவும் (ஏனென்றால், நீங்கள் QR குறியீட்டை ஸ்கேன் செய்த மறுகணமே தாக்குபவர்களின் ஸ்கிரிப்ட் உங்கள் பழைய 8-இலக்க டிஸ்கார்ட் காப்புப் பிரதிக் குறியீடுகளின் நகலைத் தானாகப் பதிவிறக்கும்). - அடையாளம் காணப்படாத பாதுகாப்புச் சாவிகள் / கடவுச் சாவிகள் அல்லது SMS காப்புப் பிரதி அங்கீகாரம் எண்களை தாக்குபவர் சேர்த்தவற்றை அகற்றவும். 4. பயனர் அமைப்புகள் > பில்லிங் மற்றும் சந்தாக்கள் / பரிசு சரக்கு என்பதற்குச் செல்லவும்: - சேமித்த அனைத்து கிரெடிட் கார்டுகளையும் பேபால் இணைப்புகளையும் நீக்கவும். - தாக்குபவர் உங்கள் கார்டில் அங்கீகரிக்கப்படாத Discord Nitro பரிசுகளை வாங்கியிருந்தால், முதலில் உங்கள் வங்கியில் கிரெடிட் கார்டு சார்ஜ்பேக்கைத் தாக்கல் செய்ய வேண்டாம் (Discord இன் தானியங்கு பில்லிங் அமைப்பு, வங்கிக் கட்டணம் வசூலிக்கும் எந்தவொரு டிஸ்கார்ட் கணக்கையும் நிரந்தரமாகத் தடைசெய்கிறது). அதற்குப் பதிலாக, உடனடியாக ஒரு Discord Trust & Safety / அங்கீகரிக்கப்படாத பரிவர்த்தனை பணத்தைத் திரும்பப்பெறும் டிக்கெட்டைச் சமர்ப்பிக்கவும் dis.gd/billing உங்கள் கணக்கு QR ஃபிஷிங் மூலம் சமரசம் செய்யப்பட்டதாகக் கூறுகிறது; டிஸ்கார்ட் சப்போர்ட் ஆனது ரிடீம் செய்யப்படாத நைட்ரோ பரிசுகளை ரத்து செய்யலாம் மற்றும் உங்கள் கணக்கைத் தடை செய்யாமலேயே உங்கள் கார்டைத் திரும்பப் பெறலாம்.

கட்டம் 2: "சேமிக்கப்பட்ட செய்திகள்" / "உங்களுக்குச் செய்தி அனுப்பு" என்பதிலிருந்து தரவு வெளியேற்றத்தைக் கையாளுதல்¶

இணைக்கப்பட்ட சாதனங்களிலிருந்து தாக்குபவரை வெளியேற்றியவுடன், உங்கள் அரட்டை வரலாற்றில் என்ன முக்கியத் தரவு வெளிப்பட்டது என்பதை 10 நிமிடங்கள் தணிக்கை செய்யுங்கள்:

1. ** உங்கள் சுய அரட்டையைத் திறக்கவும் (Message Yourself வாட்ஸ்அப்பில், Saved Messages டெலிகிராமில், Note to Self சிக்னலில்)**:
2. கடவுச்சொல், வங்கி ரூட்டிங் எண், உங்கள் கிரெடிட் கார்டின் புகைப்படம், உங்கள் பாஸ்போர்ட்/ஓட்டுநர் உரிமத்தின் புகைப்படம், வரி அறிக்கை, SSH விசை அல்லது 12/24-வார்த்தை கிரிப்டோ விதை சொற்றொடர் ஆகியவற்றை உங்களுக்கு எப்போதாவது செய்தி அனுப்பியுள்ளீர்களா?
3. தானியங்கி QRLJacking கட்டமைப்புகள் (EvilQr, QRLJacker, மற்றும் தனிப்பயன் Telegram/WhatsApp டம்பர்கள்) QR ஸ்கேன் செய்த முதல் 15 வினாடிகளில் உங்கள் சுய-அரட்டை மீடியா மற்றும் உரையின் 100 சதவீதத்தை பதிவிறக்கம் செய்ய திட்டமிடப்பட்டுள்ளது.
4. உங்கள் அரட்டை வரலாற்றில் ஒரு கிரிப்டோ விதை சொற்றொடர் அல்லது தனிப்பட்ட விசை எப்போதாவது ஒட்டப்பட்டிருந்தால் அல்லது புகைப்படம் எடுக்கப்பட்டிருந்தால், அதை சமரசம் செய்ததாகக் கருதி, எங்களுடையதைப் பின்பற்றவும் கிரிப்டோகரன்சி வாலட் வடிகால் மற்றும் விதை-சொற்றொடர் சமரசம் வழிகாட்டி.
5. உங்களின் சமூகப் பாதுகாப்பு அட்டை, ஓட்டுநர் உரிமம் அல்லது பாஸ்போர்ட்டின் புகைப்படம் உங்கள் அரட்டை வரலாற்றில் இருந்தால், Equifax, Experian மற்றும் TransUnion இல் இலவச கிரெடிட் முடக்கத்தை வைக்கவும் அடையாள திருட்டு பதில் வழிகாட்டி.
6. உங்கள் அரட்டைப் பட்டியில் அதிக ஆபத்துள்ள முக்கிய வார்த்தைகளைத் தேடுங்கள்:
7. வாட்ஸ்அப், சிக்னல், டெலிகிராம் அல்லது டிஸ்கார்டின் மேல் தேடல் பட்டியில், ஒவ்வொன்றாகத் தேடுங்கள்:
   • password / passcode / PIN
   • login / account
   • bank / routing / IBAN
   • seed / phrase / wallet / 0x
8. அந்தத் தேடல் முடிவுகளில் தோன்றும் ஒவ்வொரு நற்சான்றிதழ்களையும் சுழற்றவும்.

கட்டம் 3: QR குறியீடு மற்றும் துணை சாதனம் கடத்தலுக்கு எதிரான நிரந்தர பாதுகாப்பு¶

இந்த ஐந்து பாதுகாப்புகளை இன்றே வைத்திருங்கள், இதன்மூலம் உங்களையோ அல்லது குடும்ப உறுப்பினரோ ஒரு முரட்டு துணை சாதனத்தை இணைப்பதில் ஏமாற்றிவிட முடியாது:

• 1. உங்கள் ஃபோனின் வழக்கமான கேமரா ஆப்ஸ் மற்றும் இன்-ஆப் "இணைப்பு ஒரு சாதனம்" ஸ்கேனர் இடையே உள்ள வித்தியாசத்தைப் புரிந்து கொள்ளுங்கள்:
• சாதாரண QR குறியீடுகள் (உணவக மெனுக்கள், நிகழ்வு டிக்கெட்டுகள், Wi-Fi குறியீடுகள், பொது இணைப்புகள் அல்லது முறையான வாட்ஸ்அப்/டெலிகிராம் wa.me / t.me குழு அழைப்பு இணைப்புகள்) உங்கள் சாதாரண iPhone அல்லது Android கேமரா ஆப்ஸ் மூலம் ஸ்கேன் செய்யப்படுகின்றன, இது URLஐ முன்னோட்டமிடுகிறது (https://...)
• ** பயன்பாட்டில் "சாதனத்தை இணைக்கவும்" ஸ்கேனர்கள்** (WhatsApp > Settings > Linked Devices > Link a Device, Signal > Linked Devices, Discord > Scan QR Code) ** உங்கள் கணக்கில் இரண்டாவது கணினியை உள்நுழைவதற்காக மட்டுமே**. ஒருபோதும் திறக்க வேண்டாம் Settings > Linked Devices நீங்கள் இப்போது திறந்த உங்கள் சொந்த மடிக்கணினியின் முன் உடல் ரீதியாக உட்கார்ந்திருந்தால் தவிர web.whatsapp.com உங்கள் மீது.
• 2. வாட்ஸ்அப், சிக்னல் மற்றும் டெலிகிராமில் பயோமெட்ரிக் ஆப் லாக் & பாஸ்கீகளை இயக்கு:
• வாட்ஸ்அப் க்கு ஏற்கனவே ஃபேஸ் ஐடி / டச் ஐடி / கைரேகையைத் திறப்பதற்கு முன் தேவைப்பட்டாலும் Link a Device கேமரா, ** ஆப் லாக்கை இயக்குகிறது (Settings > Privacy > App Lock / Screen Lock)** பார்ட்டி, பார் அல்லது அலுவலக மேசையில் 15 வினாடிகள் உங்கள் அன்லாக் செய்யப்பட்ட மொபைலைக் கடன் வாங்குபவர்கள் வாட்ஸ்அப்பைத் திறந்து, அடுத்த 14 நாட்களுக்கு உங்கள் செய்திகளை உளவு பார்க்க, அவர்களின் சொந்த மொபைலில் QR குறியீட்டை ஸ்கேன் செய்வதைத் தடுக்கிறது.
• (குறிப்பு: மூலம் உள்நாட்டில் ஒட்டு கேட்பது WhatsApp Web / Signal Desktop / Telegram Web, நீங்கள் ஓய்வறையில் இருக்கும் போது பொறாமை கொண்ட பங்குதாரர் அல்லது சக பணியாளர் 10 வினாடிகள் உங்கள் அன்லாக் செய்யப்பட்ட மொபைலைப் பிடித்து, அவர்களின் மடிக்கணினியில் QR குறியீட்டை ஸ்கேன் செய்தால், இது தனிப்பட்ட உளவு பார்ப்பதில் மிகவும் பொதுவான வடிவங்களில் ஒன்றாகும்.)
• 3. தணிக்கை Settings > Linked Devices அனைத்து மெசேஜிங் ஆப்களிலும் மாதத்திற்கு ஒருமுறை:
• மாதாமாதம் திறப்பதை வழக்கமாக்கிக் கொள்ளுங்கள் Linked Devices / Active Sessions WhatsApp, Signal, Telegram, Discord மற்றும் Google/Apple ID ஆகியவற்றில் பூஜ்ஜியம் தெரியாத உலாவிகள் அல்லது டெஸ்க்டாப்புகள் இணைக்கப்பட்டுள்ளதா என்பதைச் சரிபார்க்கவும்.
• 4. இரண்டு-படி சரிபார்ப்பை இயக்கவும் (Registration Lock / Cloud Password):
• இரண்டு-படி சரிபார்ப்பு தடுக்கப்படவில்லை QRLJacking (ஏனெனில் QRLJacking நீங்கள் ஏற்கனவே உள்நுழைந்துள்ள தொலைபேசியில் இருந்து நிகழ்கிறது), வாட்ஸ்அப்பில் இரண்டு-படி சரிபார்ப்பை இயக்குகிறது (Settings > Account > Two-step verification), சிக்னல் (Settings > Account > Registration Lock), மற்றும் டெலிகிராம் (Settings > Privacy and Security > Two-Step Verification) ஒரு துணை அமர்வை முழு முதன்மை ஃபோன் எண் கையகப்படுத்துதலில் இருந்து தாக்குபவர் தடுக்கிறது.
• 5. எளிய உரை கடவுச்சொற்கள், விதை சொற்றொடர்கள் அல்லது ஐடி புகைப்படங்களை "சேமிக்கப்பட்ட செய்திகள்" அல்லது "தன்னுக்கான குறிப்பு" என்பதில் ஒருபோதும் சேமிக்க வேண்டாம்:
• இன்றே உங்கள் செய்தியிடல் பயன்பாடுகளிலிருந்து அனைத்து கடவுச்சொற்கள், கிரெடிட் கார்டு புகைப்படங்கள் மற்றும் விதை சொற்றொடர்களை நீக்கவும் (Delete for Everyone) மற்றும் அவற்றை ஒரு பிரத்யேக, பூஜ்ஜிய அறிவு மறைகுறியாக்கப்பட்ட கடவுச்சொல் நிர்வாகிக்கு நகர்த்தவும் (Bitwarden, 1Password, KeePassXC, அல்லது Apple கடவுச்சொற்கள்).

பிராந்திய அவசர எண்கள் மற்றும் ஏஜென்சி நெறிமுறைகள்¶

மூலம் தனிப்பட்ட செய்தியிடல் கணக்குகளுக்கு அங்கீகரிக்கப்படாத அணுகல் QRLJacking அல்லது சைலண்ட் கம்பேனியன்-டிவைஸ் லிங்க் என்பது ஒயர் டேப்பிங், ஸ்டாக்கிங் மற்றும் கம்ப்யூட்டர்-துஷ்பிரயோக சட்டங்களின் கீழ் ஒரு குற்றமாகும்.

• அமெரிக்கா மற்றும் கனடா:
• அவசர சேவைகள்: டயல் 911 கணக்கு கடத்தலில் உள்நாட்டில் வேட்டையாடுதல், பாலியல் பலாத்காரம் அல்லது உடல் பாதுகாப்புக்கு உடனடி அச்சுறுத்தல் இருந்தால்.
• FBI இணைய குற்ற புகார் மையம் (IC3) & CISA: QR-குறியீடு கணக்கு கையகப்படுத்துதல் மற்றும் நிதி ஆள்மாறாட்டம் மோசடிகளை ** இல் தெரிவிக்கவும்ic3.gov** (CISA மற்றும் FBI ஆகியவை ரஷ்ய/APT குறித்த குறிப்பிட்ட ஆலோசனைகளை வழங்கியுள்ளன Signal மற்றும் WhatsApp இணைக்கப்பட்ட சாதனம் QR ஃபிஷிங் அரசு, இராணுவம் மற்றும் பத்திரிகையாளர் கணக்குகளை இலக்காகக் கொண்டது).
• கனேடிய மோசடி எதிர்ப்பு மையம் (CAFC): இல் அறிக்கை antifraudcentre-centreantifraude.ca அல்லது 1-888-495-8501.
• யுனைடெட் கிங்டம்:
• அவசர சேவைகள்: டயல் 999 (அல்லது 101 அவசரமில்லாத போலீசாருக்கு).
• நடவடிக்கை மோசடி & NCSC: ** கணினி தவறான பயன்பாடு சட்டம் 1990* இன் கீழ் அங்கீகரிக்கப்படாத செய்தியிடல் கணக்கு அணுகலைப் புகாரளிக்கவும்actionfraud.police.uk** (0300 123 2040) மற்றும் தீங்கிழைக்கும் QR ஃபிஷிங் URLகளை NCSC க்கு ** இல் தெரிவிக்கவும்ncsc.gov.uk**.
• ஐரோப்பிய ஒன்றியம்:
• அவசர சேவைகள்: டயல் 112 அனைத்து ஐரோப்பிய ஒன்றிய உறுப்பு நாடுகளிலும்.
• தேசிய சைபர் கிரைம் பிரிவுகள் & ENISA: யூரோபோலின் சைபர் கிரைம் போர்டல் வழியாக அறிக்கை (europol.europa.eu/report-a-crime/report-cybercrime-online)
• ஆஸ்திரேலியா மற்றும் நியூசிலாந்து:
• அவசர சேவைகள்: டயல் 000 ஆஸ்திரேலியாவில் அல்லது 111 நியூசிலாந்தில்.
• அறிக்கை சைபர் (ACSC) & ஸ்கேம்வாட்ச் (ஆஸ்திரேலியா): வாட்ஸ்அப்/டெலிகிராம் "ஹாய் மம் / ஆள்மாறாட்டம்" மற்றும் QR கணக்கை ** இல் பதிவு செய்யவும்cyber.gov.au** (1300 CYBER1) அல்லது scamwatch.gov.au.
• CERT NZ (நியூசிலாந்து): இல் அறிக்கை cert.govt.nz.
• இந்தியா மற்றும் ஆசியா-பசிபிக்:
• இந்திய தேசிய சைபர் கிரைம் அறிக்கை இணையதளம்: டயல் 1930 அல்லது ** இல் வாட்ஸ்அப்/டெலிகிராம் கடத்தல்களைப் புகாரளிக்கவும்cybercrime.gov.in**.
• சிங்கப்பூர் காவல் படை (SPF ஊழல் எதிர்ப்பு மையம்) & CSA: அழைப்பு 1799 (ScamShield) அல்லது 1800-722-6688 (சிங்கப்பூர் போலியான "சிங்பாஸ் / தேர்தல் / சர்வே" வாட்ஸ்அப் வலை QR-இணைக்கும் மோசடிகளின் பாரிய அலைகளை அனுபவித்துள்ளது).

அடிக்கடி கேட்கப்படும் கேள்விகள்¶

வாட்ஸ்அப் மற்றும் சிக்னல் "எண்ட்-டு என்ட் என்க்ரிப்ட்" ஆக இருக்கும் போது, ​​எனது வாட்ஸ்அப் அல்லது சிக்னல் மெசேஜ்களை ஒருவர் தங்கள் கணினியில் எப்படி படிக்க முடியும்?¶

எண்ட்-டு-எண்ட் என்க்ரிப்ஷன் (`E2EE`) என்பது உங்கள் கணக்கின் அங்கீகரிக்கப்பட்ட சாதனங்கள் மற்றும் உங்கள் பெறுநரின் அங்கீகரிக்கப்பட்ட சாதனங்களுக்கு இடையே செய்திகள் குறியாக்கம் செய்யப்படுகின்றன, இதனால் தொலைத்தொடர்பு கேரியர்களோ அல்லது செய்தி சேவையகமோ அவற்றை போக்குவரத்தில் படிக்க முடியாது. இருப்பினும், நீங்கள் தாக்குபவர்களை ஸ்கேன் செய்யும்போது `WhatsApp Web` அல்லது `Signal Desktop` உங்கள் தொலைபேசியைப் பயன்படுத்தி QR குறியீடு இணைக்கப்பட்ட சாதனங்கள் ஸ்கேனர் (அல்லது உங்கள் திறக்கப்பட்ட மொபைலுக்கான உடல் அணுகல் உள்ள ஒருவர் தனது சொந்த லேப்டாப் திரையை ஸ்கேன் செய்யும் போது), உங்கள் ஃபோன் கிரிப்டோகிராஃபிக் முறையில் தாக்குபவர்களின் கணினியை இவ்வாறு குறிப்பிடுகிறது உங்களின் அதிகாரப்பூர்வ எண்ட்-டு-எண்ட் என்க்ரிப்ட் செய்யப்பட்ட துணை முடிவுப்புள்ளிகளில் ஒன்று. அந்த தருணத்திலிருந்து நீங்கள் இணைக்கப்பட்ட சாதனங்களில் "வெளியேறு" என்பதைக் கிளிக் செய்யும் வரை, உங்கள் தொலைபேசி ஒவ்வொரு செய்தியின் நகலையும் குறிப்பாக தாக்குபவர்களின் உலாவி விசைக்காக குறியாக்குகிறது.

எனது iPhone/Android கேமரா பயன்பாட்டின் மூலம் QR குறியீட்டை ஸ்கேன் செய்வதற்கும் WhatsApp/Signal/Discord இன் "இணைக்கப்பட்ட சாதனங்கள்" ஸ்கேனரில் ஸ்கேன் செய்வதற்கும் என்ன வித்தியாசம்?¶

உங்கள் நிலையான **iPhone அல்லது Android கேமரா பயன்பாட்டை** பயன்படுத்தி QR குறியீட்டை ஸ்கேன் செய்யும் போது, QR குறியீட்டில் பொதுவாக இணைய இணைப்பு இருக்கும் (`https://...`), இது ஃபிஷிங் வலைத்தளத்திற்கு வழிவகுக்கும் ([quishing](qr-code-phishing-quishing-parking-meter-decals-and-malicious-redirects.md)) கடவுச்சொல் அல்லது கிரெடிட் கார்டு எண்ணைத் தட்டச்சு செய்யும்படி கேட்கிறது, ** ஆனால் உங்கள் சாதாரண கேமரா பயன்பாட்டின் மூலம் இணைய URL ஐ ஸ்கேன் செய்வதன் மூலம் தானாகவே WhatsApp இணையம் அல்லது சிக்னல் டெஸ்க்டாப் அமர்வை இணைக்க முடியாது**. இதற்கு நேர்மாறாக, **WhatsApp / Signal / Telegram / Discord -> Settings -> Linked Devices -> ஒரு சாதனத்தை இணைக்கவும்** மற்றும் அவர்களின் QR குறியீட்டில் *அந்த* பயன்பாட்டில் உள்ள ஸ்கேனரைத் திறக்கவும் (அல்லது அவர்களின் 8-எழுத்துக்கள் இணைக்கும் குறியீட்டைத் தட்டச்சு செய்யவும்) ஒரு மோசடி செய்பவர் உங்களை நம்ப வைக்கும் போது, நீங்கள் நேரடியாக உங்கள் கிரிப்டோகிராஃபிக் ஹேண்ட்ஸ் அட்டாக் செய்யும் சாதனத்திற்கு அணுகலை வழங்குகிறீர்கள். நீங்கள் கடவுச்சொல்லை தட்டச்சு செய்யாமல்.

ஒரு தாக்குபவரால் இணைக்க முடியுமா? WhatsApp Web அல்லது Signal Desktop இணைக்கப்பட்ட சாதனங்களில் "வெளியேறு / இணைப்பை நீக்கு" என்பதைத் தட்டிய பிறகும் அமர்வு எனது செய்திகளைப் படிக்கவா?¶

இல்லை, நீங்கள் இணைப்பை நீக்கிய பிறகு அனுப்பப்படும் எந்த புதிய செய்திகளுக்கும் அல்ல. நீங்கள் தட்டிய தருணம் வெளியேறு / இணைப்பை நீக்கவும் கீழ் அமைப்புகள் > இணைக்கப்பட்ட சாதனங்கள், உங்கள் முதன்மை ஸ்மார்ட்போன் சர்வரில் அந்த துணை சாதனத்தின் கிரிப்டோகிராஃபிக் அடையாள விசையை ரத்து செய்து பல சாதன அனுப்புநர் விசைகளை சுழற்றுகிறது (`Sender Key` ratchets) உங்கள் எல்லா தொடர்புகள் மற்றும் குழு அரட்டைகளுடன். தாக்குபவரின் உலாவி உடனடியாகத் துண்டிக்கப்படும், மேலும் உள்வரும் அல்லது வெளிச்செல்லும் மற்றொரு செய்தியை டிக்ரிப்ட் செய்ய முடியாது, இருப்பினும் அவர்கள் இணைக்கப்பட்ட சாளரத்தின் போது தங்கள் உலாவி ஏற்கனவே பதிவிறக்கம் செய்த பழைய செய்திகளை அவர்கள் தக்கவைத்துக்கொள்கிறார்கள்.

பொறாமை கொண்ட துணைவர் அல்லது மனைவி எனது வாட்ஸ்அப் அல்லது டெலிகிராம் செய்திகள் அனைத்தையும் எனது தொலைபேசியில் ஸ்பைவேர் செயலியை நிறுவாமல் எப்படிப் படித்தார்?¶

ஒரு கூட்டாளியின் WhatsApp, Signal, Telegram அல்லது iMessage அரட்டைகளைப் படிக்க, உள்நாட்டு செவிசாய்ப்பாளர்கள் பயன்படுத்தும் #1 முறை உங்கள் ஃபோனில் ஸ்பைவேர் இல்லை: நீங்கள் தூங்கும்போது அல்லது குளித்துக்கொண்டிருக்கும் போது, நபர் உங்கள் மொபைலைத் திறக்கிறார் (உங்கள் 4 முதல் 6 இலக்க திரைக் கடவுக்குறியீட்டை அறிந்து), திறக்கிறார் `WhatsApp > Settings > Linked Devices > Link a Device`, மற்றும் அவர்களின் சொந்த லேப்டாப் அல்லது டேப்லெட்டில் QR குறியீட்டை ஸ்கேன் செய்கிறது (`web.whatsapp.com`) உங்கள் ஃபோன் பின்னர் முற்றிலும் சாதாரணமாக வேலை செய்வதால், பாதிக்கப்பட்டவர்கள் ஒவ்வொரு செய்தியையும் ஒரு துணை உலாவி அமைதியாகப் பெறுவதை உணராமல் பல மாதங்கள் செல்கின்றனர். எப்போதும் சரிபார்க்கவும் `Settings > Linked Devices` எல்லா மெசேஜிங் ஆப்ஸிலும், உங்கள் மொபைலின் ஸ்கிரீன் அன்லாக் கடவுக்குறியீட்டை மாற்றவும், மேலும் வாட்ஸ்அப், சிக்னல் மற்றும் டெலிகிராமிற்குள் பயோமெட்ரிக் **ஆப் லாக்கை** இயக்கவும்.

நான் வாட்ஸ்அப் வலையைத் திறக்காதபோது, ​​"புதிய சாதனத்தை இணைக்க குறியீட்டை உள்ளிடவும்" எனக் கேட்கும் அறிவிப்பை வாட்ஸ்அப் ஏன் பாப்-அப் செய்தது?¶

வாட்ஸ்அப் எனும் அம்சம் சேர்க்கப்பட்டுள்ளது "அதற்கு பதிலாக தொலைபேசி எண்ணுடன் இணைக்கவும்" அன்று `web.whatsapp.com` ஃபோன் கேமராக்கள் உடைந்த பயனர்களுக்கு. ஏனெனில் உங்களின் 10 இலக்க மொபைல் எண்ணை அறிந்தவர்கள் உங்கள் ஃபோன் எண்ணை டைப் செய்யலாம் `web.whatsapp.com` "அடுத்து" என்பதைக் கிளிக் செய்து, தாக்குபவர் எந்த நேரத்திலும் உங்கள் மொபைலில் அந்த பாப்-அப் அறிவிப்பைத் தூண்டலாம் `XXXX-XXXX` உங்கள் கணக்கை சரிபார்க்க". 5 வினாடிகளுக்கு முன்பு உங்கள் சொந்த கணினித் திரையில் நீங்கள் தனிப்பட்ட முறையில் கோரும் வரை, வாட்ஸ்அப்பில் 8-எழுத்துக்கள் கொண்ட குறியீட்டை தட்டச்சு செய்யாதீர்கள்.

தொடர்புடைய வழிகாட்டிகள்¶

• QR குறியீடு ஃபிஷிங் (quishing), பார்க்கிங் மீட்டர் decals மற்றும் தீங்கிழைக்கும் வழிமாற்றுகள்
• கேரியர் நட்சத்திரக் குறியீடு (*72) அழைப்பு அனுப்புதல் கடத்தல்கள் மற்றும் குரல் அஞ்சல் பின் கையகப்படுத்தல்கள்
• சிம் பரிமாற்றம்: சிம் கடத்தலை எவ்வாறு கண்டறிவது, நிறுத்துவது மற்றும் மீட்பது
• ஃபோன்களில் ஸ்டாக்கர்வேர், ஸ்பைவேர் மற்றும் கீலாக்கர் கண்டறிதல்
• OAuth ஒப்புதல் ஃபிஷிங், தீங்கிழைக்கும் மூன்றாம் தரப்பு பயன்பாட்டு மானியங்கள் மற்றும் API டோக்கன் ரத்து
• நாடு வாரியாக அவசர எண்கள்

ஆதாரங்கள் மற்றும் அதிகாரப்பூர்வ வழிகாட்டுதல்¶

• சைபர் பாதுகாப்பு மற்றும் உள்கட்டமைப்பு பாதுகாப்பு நிறுவனம் (CISA), தேசிய பாதுகாப்பு நிறுவனம் (NSA), & எஃப்.பி.ஐ (யுனைடெட் ஸ்டேட்ஸ்): ரஷ்ய அரசு-ஸ்பான்சர் செய்யப்பட்ட மற்றும் சைபர் கிரைமினல் இலக்கு பற்றிய கூட்டு சைபர் பாதுகாப்பு ஆலோசனை, தீங்கிழைக்கும் "இணைக்கப்பட்ட சாதனங்கள்" QR குறியீடுகள் வழியாக சிக்னல், WhatsApp மற்றும் டெலிகிராம் (QRLJacking / Ghost Pairing).
• உலகளாவிய பயன்பாட்டுப் பாதுகாப்புத் திட்டத்தைத் திறக்கவும் (OWASP): QRLJacking (Quick Response Code Login Jacking) தாக்குதல் கட்டமைப்பு மற்றும் அமர்வு கடத்தல் எதிர் நடவடிக்கைகள்.
• தேசிய சைபர் பாதுகாப்பு மையம் (NCSC) (யுனைடெட் கிங்டம்) & சிங்கப்பூரின் சைபர் செக்யூரிட்டி ஏஜென்சி (CSA): WhatsApp இணைய QR குறியீடு ஃபிஷிங் பிரச்சாரங்கள், 8-எழுத்து இணைத்தல் குறியீடு சமூகப் பொறியியல் மற்றும் இணைக்கப்பட்ட சாதன தணிக்கை பற்றிய பொது விழிப்பூட்டல்கள்.
• வாட்ஸ்அப் பாதுகாப்பு வெள்ளைத்தாள் (Meta) & சிக்னல் புரோட்டோகால் விவரக்குறிப்புகள்: மல்டி-டிவைஸ் எண்ட்-டு-எண்ட் என்க்ரிப்ஷன் ஆர்கிடெக்சர், கம்பேனியன் டிவைஸ் கீ ரிவொகேஷன் மற்றும் செண்டர் கீ ராட்செட்டிங்.