Linked-Device QR Hijacking (QRLJacking) ኣብ ዋትስኣፕ፣ ሲግናል፣ ዲስኮርድ፣ ቴሌግራም¶

ሓደ ሰብ ብሕታዊ ካብ መወዳእታ ናብ መወዳእታ ምስጢራዊ መልእኽትታትካ ኣብ ሓቀኛ ግዜ ከም ዘንብብ ወይ ካብ ዋትስኣፕካ፡ ሲግናል፡ ዲስኮርድ፡ ቴለግራም፡ ወይ ላይን ኣካውንትካ ናይ ምትላል መልእኽቲ ይሰድድ ከምዘሎ ምግንዛብ ስማርትፎንካ ገና ኣብ ኢድካ ብንቡር ትሰርሕ ኣላ፡ ወጺእካ ድማ ፈጺምካ ዘይትፈልጥ ልክዕ ፊርማ ናይ Linked-Device QR Code Hijacking (QRLJacking / Ghost Pairing)። ዘይከም ሀ ሲም ስዋፕ ወይ ሀ ናይ ተሸካሚ ኮኾብ-ኮድ (*72) ከምኡ’ውን ናይ ድምጺ መልእኽቲ ፒን ምውሳድ (እቲ ቀንዲ ቁጽሪ ተሌፎንካ ናብ ሓድሽ ሞባይል ዘሰጋግርን ብኡንብኡ ስልክኻ ካብ ዋትስኣፕ ወይ ሲግናል ዝረግጽን)፡ Linked-Device QR Hijack ንመባእታዊ ምዝገባ ስልክኻ ፈጺሙ ኣይትንክፎን እዩ። ኣብ ክንድኡስ፡ እቲ መጥቃዕቲ ዝፍጽም ሰብ፡ ብናይቲ መጥቃዕቲ ዝፍጽም ሰብ ባዕሉ ዝፈጠሮ ቀጥታዊ Companion Device Pairing QR Code ክትስካን የታልለካ WhatsApp Web፣ Signal Desktop፣ Discord፣ ወይ Telegram Desktop መስኮት መርበብ ሓበሬታ (ኣብ ገጽ ፊሽንግ ከም "ዕድመኻ/ሰብኣውነትካ QR ኮድ ኣረጋግጽ"፣ "ኣብዚ ናይ ብሕቲ ናይ ዋትስኣፕ/ቴሌግራም ጉጅለ ንምጽንባር ስካን ግበሮ"፣ "ብነጻ ዲስኮርድ ኒትሮ / ስቲም ቆርበት ስካን"፣ ወይ "ቃለ መሕትት ስራሕ / ምርግጋጽ ምብጻሕ ፓኬጅ") ተመሲሉ)። ነቲ QR ኮድ ኣብ ውሽጢ ስካነር ኣፕካ ኣብ እትስካነሉ ቅጽበት፡ ስልክኻ ንኮምፒተር ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ከም እሙን ዝተኣሳሰረ መሓዛ መሳርሒ ብሚስጢራዊ ኣገባብ ትፈቕደላ፡ ናይ ቀረባ እዋን ታሪኽ መልእኽትኻን ነፍሲ ወከፍ መጻኢ ዝኣቱን ዝወጽእን መልእኽትኻን ኣብ ስክሪን ናይቲ መጥቃዕቲ ዝፍጽም ሰብ ኣብ ሓቀኛ ግዜ ብምትእስሳር፡ ንኤስኤምኤስ 2ኤፍኤ፡ ምዝገባ መዕጸዊ ፒንስን ምልክት ቃልን ምሉእ ብምሉእ እናሓለፈት። ኣብ ክንድኡ ኣብ ናይ መኪና ምዕቃብ ቆጻሪ ወይ ናይ ቤት መግቢ ጠረጴዛ ንዘሎ ኣካላዊ QR ስቲከር ብናይ ክረዲት ካርድ ፊሽንግ መርበብ ሓበሬታ ዝኸፈተ ስሩዕ ናይ ቴሌፎን ካሜራኻ ስካን ጌርካ እንተኾንካ፡ ኣብ መምርሒና ርአ QR ኮድ ፊሺንግ (quishing) ከምኡ’ውን ናይ መኪና ምዕቃብ መለክዒ ዲካላት. ምጭብርባር፡ ምጽላም ወይ ኣካላዊ ሓደጋ እንተ ኣጋጢሙካ፡ ኣብ ከባቢኻ ዝርከብ ቁጽሪ ህጹጽ ረድኤት (911 ኣብ ሕቡራት መንግስታት ኣመሪካን ካናዳን፡ 112 ኣብ መላእ ሕብረት ኤውሮጳ፡ 999 ኣብ ዓባይ ብሪጣንያ) ወይ ድማ ኣብ ማውጫና ኣህጉራዊ ርአ ናይ ህጹጽ እዋን ቁጽሪ.

እዚ ሕጂ ግበሩ¶

1. ናይ መልእኽቲ መተግበሪኻ "Linked Devices / Active Sessions" ዝብል ስክሪን RIGHT NOW ከፊትካ ነፍሲ ወከፍ ዘይተፈልጠ ናይ ዴስክቶፕ ወይ ናይ መርበብ ሓበሬታ ክፍለ ግዜ ኣቋርጾ:
2. ኣብ ዋትስኣፕ (iPhone & Android): ቅጥዕታት (ወይ ሰለስተ ነጥቢ ዘለዎ ዝርዝር) > ዝተኣሳሰሩ መሳርሒታት ጠውቕ። ኣብ ትሕቲ ኩነታት መሳርሒ (Google Chrome (Windows)፣ Mac OS፣ Firefox (Linux)፣ WhatsApp Desktop). ነፍሲ ወከፍ 100 ሚእታዊት ዘይትፈልጦ መሳርሒ ምጥዋቕ እሞ Log Out ምጥዋቕ።
3. ኣብ ምልክት (iPhone & Android): ፕሮፋይል ምልክት (ላዕሊ ጸጋም) > ቅጥዕታት > ዝተኣሳሰሩ መሳርሒታት ጠውቕ። ዝኾነ ዘይተፈልጠ ናይ ዴስክቶፕ ክፍለ ግዜ ጠውቕ (Signal Desktop) ብምባል Unlink ዝብል ምረጽ።
4. ብቴሌግራም (iPhone & Android): ቅጥዕታት > መሳርሒታት (Active Sessions)። ብቕጽበት ንኹሎም ካልኦት ክፍለ ግዜታት ኣቋርጽ ጠውቕ (ኣብ ታሕቲ ዘሎ ዝርዝር ድማ ዳግም ርአ: እቲ መጥቃዕቲ ዝፈጸመ ሰብ ቅድሚ 24 ሰዓታት ዘይመልእ ክፍለ ግዜኡ ኣተሓሒዙዎን ቴሌግራም "ሓደስቲ መሳርሒታት ን24 ሰዓታት ዝኣረጉ ክፍለ ግዜታት ከቋርጹ ኣይክእሉን እዮም" እንተ ኢሉን፡ ኣብ ታሕቲ ኣብ ዘሎ ምዕራፍ 1 ዘሎ ህጹጽ ክፍለ-ግዜ-ምቕታል ምሕላፍና ተኸተል)።
5. ኣብ ዲስኮርድ (iOS & Android): ንስኻ (ታሕቲ የማን) > ቅጥዕታት (ማርሻ ምልክት) > መሳርሒታት -> ጠውቕ ንኹሎም ዝፍለጡ መሳርሒታት ውጻእ (እሞ ድማ ብኡንብኡ ናይ ዲስኮርድ ምልክት ቃልካ ቀይር፡ እዚ ድማ ንኹሎም ንጡፋት ናይ ዲስኮርድ ምርግጋጽ ምልክታት ትኽክል ይገብሮም)።
6. እቲ መጥቃዕቲ ዝፈጸመ ሰብ Linked Device ናቶም እናተተሓሓዘ ከሎ እንታይ ከም ዝሰደደ ወይ ከም ዝሰደደ ንምርኣይ ዝለኣኽካዮም መልእኽትታትካ፣ ዝተዓቀቡ ቻትኻን "Trash / Recently Deleted"ን ርአ:
7. ዝጨውዩ ኣጥቃዕቲ ሀ WhatsApp Web፣ Telegram፣ ወይ Discord session via QR code immediately check Archived Chats (ንኣዕሩኽትኻ ወይ ንሓላፊኻ ገንዘብ እናሓተቱ መልእኽቲ ዝሰደዱሉ ቻት ይዕቅብዎ ስለዚ እቶም ቻት ካብቲ ቀንዲ ቻት ዝርዝርካ ተሓቢኦም ይጸንሑ) እሞ ኣብ ታሪኽ ዕላልካ ነቶም ቃላት ድለዮም "password"፣ "seed"፣ "bank"፣ "passport"፣ "tax"፣ "SSN"፣ ወይ "code".
8. ኣብ ውሽጢ ዋትስኣፕ/ቴሌግራም ዝኾነ ዘይትፈልጦ ኣብ ማህደር ዝተዓቀበ ፈትሊ ኣብዚ ሕጂ እዋን ካብ ማህደር ኣውጺእካ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ካብ ኣካውንትካ ንመን መልእኽቲ ከም ዝለኣኸ ርአ።
9. ናይ ዲስኮርድ ኣካውንትካ ብመንገዲ "Fake Verification / Free Nitro QR Code" ዝብል ምትላል እንተተጨውዩ፡ ብቕጽበት ፓስዎርድካ ብምቕያር ዲስኮርድ ኣውት ቶከንካ ስርዝ AND Billing / Gift Inventory ናትካ ምፍታሽ:
10. ኣብ ውሽጢ Discord Mobile App (Scan QR Code) ንሓደ መሓዛ ተዓዛቢ ጥራይ ኣይኮነን ዘራኽብ: ነቲ መጥቃዕቲ ዝፍጽም ሰብ ምሉእ ማስተር ኣካውንት ምርግጋጽ ምልክትካ የረክቦ፣ እዚ ድማ ነቲ ዝተዓቀብካዮ ክረዲት ካርድካ ወይ ድማ ናብ ኩሎም ኣገልገልትኻ ዝራኸብ ናይ PayPalን DMን ማልዌር ምትእስሳር ተጠቒሞም ኣማኢት ዶላር Discord Nitro Gifts ክገዝኡ የኽእሎም።
11. እቲ መጥቃዕቲ ዝፈጸመ ሰብ "8-Character Pairing Code" (Link with Phone Number Instead) ኣብ ዋትስኣፕ:
12. ሕጂ ብዘይካ QR ኮድ፡ ዋትስኣፕ ሕጂ 8 ፊደላት ዘለዎ ፊደላትን ቁጽርን ኮድ (XXXX-XXXX) ኣብ ቴለፎንካ ("Enter code to link new device"). መጭበርበርቲ "ናይ ምርግጋጽ ኮድ ኣእትዉ" ዝብል ናይ ሓሶት ናይ ጸጥታ ፖፕ-ኣፕ ይልእኹ A7K9-M2P4 ኣብ ዋትስኣፕ ኣካውንትካ ንምርግጋጽ"፡ እዚ ድማ ልክዕ ተመሳሳሊ ስቕታ ዝፍጽም እዩ። WhatsApp Web companion hijack ከም ስካን ናይ QR ኮድ። ኣብ ደረጃ 1 ንኹሎም Linked Devices ምቁራጽ ንኽልቲኦም QR-linkedን 8-character-code-linkedን ክፍለ ግዜታት ብቕጽበት ይቐትሎም።
13. ንርክባትካን ናይ ጉጅለ ዕላልካን ሓደ ዕሱብ ክፍለ ግዜ ንሓጺር እዋን ኣብ ኣካውንትካ ከም ዝኣተወ ኣጠንቅቕ፤
14. እቲ መጥቃዕቲ ዝፈጸመ ሰብ መልእኽቲ ዝሰደደሉ ዝኾነ ርክብ ንጹር ናይ ኩነታት ምዕባለ ወይ መልእኽቲ ፖስት ግበር፣ ምእንቲ ዝኾነ ሰብ ናይ ፊሽንግ ሊንክ ጠዊቑ፣ ካልኣዊ QR ኮድ ስካን ከይገብር፣ ወይ ብዘለ፣ ቨንሞ፣ ሪቮሉት ወይ ክሪፕቶ ገንዘብ ከይሰድድ።
15. ዝኾነ ፓስዎርድ፡ ዘርኢ ሓረጋት ክሪፕቶካረንሲ፡ ወይ ኣብ ውሽጢ "ባዕልኻ መልእኽቲ ምልኣኽ / ዝተዓቀበ መልእኽትታት" ዝብል ዕላልካ ኮፍ ኢሉ ዝነበረ ተሃዋሲ ስእልታት ኣዘዋውሮ:
16. ብሚልዮናት ዝቑጸሩ ሰባት WhatsApp "Message Yourself (You)", ቴሌግራም "ዝተዓቀቡ መልእኽትታት", ምልክት "Note to Self", ወይ ውልቃዊ Discord Server ከም ናይ ብሕቲ ኖትፓድ ተጠቒሞም ፓስዎርድ፡ ስእሊ ፍቓድ መዘወሪ መኪና/ፓስፖርት፡ ግብሪ ፒዲኤፍ፡ ከምኡ'ውን ክሪፕቶ ሪከቨሪ ሓረጋት ይዕቅቡ። ሓደ መጥቃዕቲ ዝፍጽም ሰብ ንሓደ ብጻዩ ናይ ዴስክቶፕ መርበብ ሓበሬታ ብመንገዲ QR ኮድ ኣብ ዘራኽበሉ ህሞት፡ እቲ ናይ መጀመርታ ዕላል ኣውቶማቲክ ስክሪፕት ምውራድ ** እዩ።Saved Messages / Note to Self / You**.

ኦም ውሳነ: ምፍላጥን ምጥፋእን Linked-Device QR Hijack (QRLJacking) .¶

እቲ መጥቃዕቲ ዝፈጸመ ሰብ ምስ ኣካውንትካ ብኸመይ ከም ዝተኣሳሰረ ንምፍላጥን ንመእተዊኦም ምሉእ ብምሉእ ንምቁራጽን ነዚ ናይ ውሳነ ገረብ ተኸተል፤

flowchart TD
    Symptom["ዘይተገልጸ ዝተላእከ መልእኽትታት፡ ዝተመዝገበ ዕላል፡ ንባብ ቅብሊታት፡ ወይ ድሕሪ ስካን QR ኮድ ወይ 8-Char ኮድ ምእታው ዝገርም ናይ ዴስክቶፕ ክፍለ ግዜ"] --> AppType{"ኣየናይ ናይ መልእኽቲ መድረኽ ዕላማ ተገይሩሉ?"}

    AppType -->|"ዋትስኣፕ (QR Code OR 8-ፊደላት 'ሊንክ ምስ ቁጽሪ ተሌፎን' ኮድ)"| WAPath["STEP 1A: WhatsApp -> Settings -> Linked Devices -> ኩሉ ዝተዘርዘረ መሳርሒ ምጥዋቕ -> 'Log Out' ምጥዋቕ።"]

    AppType -->|"ምልክት (ዝተተሓሓዘ ናይ ዴስክቶፕ QR)"| SigPath["STEP 1B: ምልክት ክፈት -> ቅጥዕታት -> ዝተኣሳሰሩ መሳርሒታት -> ዘይተለለየ ዴስክቶፕ ምጥዋቕ -> 'Unlink' ምጥዋቕ።"]

    AppType -->|"ቴሌግራም (QR Login / ንጡፍ ክፍለ ግዜ)"| TGPath["STEP 1C: ቴሌግራም ክፈት -> ቅጥዕታት -> መሳርሒታት -> 'Terminate All Other Sessions' + Enable 2-Step Verification Password ዝብል ምጥዋቕ"]

    AppType -->|"ዲስኮርድ ('Scan QR Code' ናይትሮ / ሰርቨር ምርግጋጽ ምትላል)"| DiscPath["STEP 1D: Discord ምኽፋት -> ቅጥዕታት -> መሳርሒታት -> 'Log Out All Known Devices' + Discord Password ብቕጽበት ምቕያር (Resets Master Auth Token) + ዝተቐመጡ ናይ ክፍሊት ካርድታት ምእላይ"]

    WAPath --> AuditSaved["2ይ ደረጃ፡ 'Message Yourself / Saved Messages / Note to Self' ከምኡ'ውን 'Archived Chats' ምፍታሽ፡ እቲ መጥቃዕቲ ዝፍጽም ሰብ እንታይ ዓይነት ዳታ ከም ዘውረደ ወይ ከም ዝለኣኸ ርአ"]
    SigPath --> AuditSaved
    TGPath --> AuditSaved
    DiscPath --> AuditSaved

    AuditSaved --> SecretsExposed{"ፓስዎርድታት፡ ሓረጋት ዘርኢ፡ መፍትሕ ኤፒኣይ ወይ ስእልታት መለለዪ መንነት ኣብ ታሪኽ ዕላልካ ተዓቂቦም ድዮም?"}

    SecretsExposed -->|"እወ፡ ኣብ 'ዝተዓቀቡ መልእኽትታት' ወይ ኣብ ቀረባ እዋን ዝርርባት ተዓቂቡ።"| RotateSecrets["ህጹጽ: ንኹሎም ዝተቓልዑ ፓስዎርድታት/መፍትሕታት ምዝዋር፣ ክሪፕቶ ናብ ሓድሽ ዘርኢ ሓረግ ምግዓዝ፣ ID/SSN እንተተቓሊዑ ድማ ልቓሕ ምዕጻው"]
    SecretsExposed -->|"ኣብ ዕላል ተሃዋሲ መረጋገጺ የለን"| NotifyContacts["3ይ ደረጃ፡ ሕቡእ ቻት ካብ ማህደር ምፍታሕ፡ ንኹሉ ሰብ ዝኸውን ናይ ምትላል መልእኽትታት ምድምሳስ፡ ከምኡ’ውን ርክባት መላግቦታት ከይጠውቑ ኣጠንቅቕ"]

    RotateSecrets --> NotifyContacts

ከመይ... QRLJacking ("Ghost Pairing") ብድሕሪ መጋረጃ ትሰርሕ¶

ስለምንታይ QRLJacking (Quick Response Code Login Jacking) ብመንግስቲ ዝምወሉ ጉጅለታት ስለያ ዝፈትው መጥቃዕቲ ቬክተር ክኸውን (APT28፣ Star Blizzard፣ UNC4221) ከምኡ’ውን ንጋዜጠኛታት፡ ኣካየድቲ ስራሕን መዓልታዊ ተጠቀምትን ዒላማ ዝገብሩ ፋይናንሳዊ መጭበርበርቲ? ምኽንያቱ ንነፍሲ ወከፍ ባህላዊ ምቁጽጻር ጸጥታ ኣብ ኣካውንትካ ምሉእ ብምሉእ ስለ ዝሓልፎ፤

1. ስለምንታይ ኤስኤምኤስ 2ኤፍኤ፡ ክልተ ደረጃታት ዘለዎ ናይ ምርግጋጽ ፒን፡ ከምኡ’ውን ምዝገባ መዕጸዊ ደው ዘይብሉ QRLJacking¶

ሓደ መጥቃዕቲ ዝፍጽም ሰብ ብናይ ቀደም መንገዲ (ቁጽሪ ተሌፎንካ ኣብ ሓዳስ ስልኪ ብምጽሓፍ) ናይ ዋትስኣፕ፡ ሲግናል፡ ወይ ቴሌግራም ኣካውንትካ ክሰርቕ ምስ ዝፍትን፡ ክልተ መንደቕ ይሃርም፤ 1. ነቲ ናብ ሞባይልካ ዝለኣኽ 6 ኣሃዝ ዘለዎ ኤስኤምኤስ ወይ ድምጺ ጻውዒት ክዓግትዎ ኣለዎም። 2. ዋላ ነታ ኤስኤምኤስ እንተዓገትዋ ክልተ ስጉምቲ ምርግጋጽ ፒን / ምዝገባ መዕጸዊ ፒን ይሃርሙኻ።

QRLJacking ኣንፈት መእተዊ ብምግልባጥ ልክዕ ኣብ ዙርያ ክልቲኡ መናድቕ ይኸይድ፤ 1. ደረጃ 1 (ኣታከር ቀጥታዊ ምጽምባር ሶኬት ይፈጥር): እቲ መጥቃዕቲ ዝፈጸመ ሰብ ኣውቶማቲክ Node.js / Playwright ሰርቨር ናይ ብሓቂ ርእሲ ዘይብሉ መርበብ ሓበሬታ ይኸፍት web.whatsapp.com፣ discord.com/login፣ ወይ web.telegram.org. እቲ ወግዓዊ ኣገልጋሊ ቀጥታዊ፣ ብዳይናሚክ መንገዲ ዘሐድስ ክሪፕቶግራፊክ ምጽምባር QR ኮድ (ን20 ክሳብ 60 ካልኢት ዝሰርሕ፣ ብቐጻሊ ብ WebSocket ዝመሓየሽ) የፍሪ። 2. ደረጃ 2 (መጥቃዕቲ ዝፍጽም ሰብ ነቲ ቀጥታዊ QR ኮድ ናብ መሳጢ ገጽ ይመሓላለፎ): እቲ መጥቃዕቲ ዝፍጽም ሰብ ነታ ቀጥታዊት ናይ ዌብሶኬት QR ምስሊ ኣብ ውሽጢ ሓደ ዘእምን ናይ ፊሽንግ መርበብ ሓበሬታ የእትዋ፤ - "ክላውድፍሌር / ዋትስኣፕ ሴኩሪቲ ቼክ: ነዚ QR ኮድ ኣብ ዋትስኣፕ ስካን ግበሩ (Settings > Linked Devices) ንሕሳብካ ንምርግጋጽን ምእጋድ ንኸይፍጠርን." - "ፍሉይ ማሕበረሰባዊ ጉጅለ ዕድመ: ብዋትስኣፕ ስካን ብምግባር ናብ VIP的投资/Crypto/Neighborhood Group ምጽንባር።" - "ዘይምስምማዕ" Wick / Captcha.bot ምርግጋጽ ሰርቨር፡ ነዚ QR ኮድ ብ Discord Mobile App ስካን ብምግባር ኣብዚ ሰርቨር ዘለዉ ኩሎም ቻነላት ክትከፍቶ ትኽእል ኢኻ።" - "ዋትስኣፕ 8-ፊደላት ኮድ መሳጢ (Link with Phone Number)": ኣብ ክንዲ ብፍጹም QR ኮድ ዘርኢ፡ እቲ መጥቃዕቲ ዝፍጽም ሰብ "Link with phone number" ኣብ ናቶም... web.whatsapp.com ስክሪን፡ ቁጽሪ ቴለፎንካ ይጽሕፍ፡ 8 ፊደላት ዘለዎ ኮድ ይቕበል (G4M9-K2L8) ዝብል መልእኽቲ የቕርበልካ: "ሰብ ምዃንካ ንምርግጋጽ / ናብዚ ፍጻመ RSVP ምግባር ኮድ ኣእቱ።" G4M9-K2L8 ኣብ ስልክኻ ዋትስኣፕ ምስ ዝወጽእ" 3. ደረጃ 3 (ስልክኻ ብክሪፕቶግራፊ ንህዝባዊ መፍትሕ ናይቲ መጥቃዕቲ ዝፍጽም ሰብ ትፍርም): ነቲ QR ኮድ (ወይ ድማ ነቲ 8 ፊደላት ዘለዎ ኮድ ትጽሕፎ) ካብ ውሽጢ እቲ ድሮ ዝተረጋገጸ ቀዳማይ ስልክኻ ስለዘለኻ፡ ዋትስኣፕ/ሲግናል/ቴለግራም/ዲስኮርድ ነዚ ከም ኮነ ኢልካ ናይ ገዛእ ርእስኻ ላፕቶፕ ትጽምብሮ ኢሉ ይሕዞ። ስልክኻ ሓድሽ ናይ ብዙሕ መሳርሒታት መንነት መፍትሕ ትፈጥር፣ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ህዝባዊ መፍትሕ ትፈርም (Curve25519)፣ ብኡንብኡ ድማ ናይ ቀረባ እዋን መልእኽትታትካ ብኢንክሪፕት ዝተገብረ ታሪኽ ትኽ ኢሉ ናብቲ መጥቃዕቲ ዝፈጸመካ መርበብ ሓበሬታ ይጥርንፎን ይሰቕሎን።

2. ፕላትፎርም ምውድዳር፡ ሓደ መጥቃዕቲ ዝፍጽም ሰብ ኣብ መእተዊ QR ኮዱ ስካን ምስ እትገብር እንታይ ይረክብ¶

ምዕራፍ 1፡ መድረኽ ብመድረኽ ህጹጽ ምቁጽጻርን ፎረንሲክስን።¶

1. ዋትስኣፕ፡ ዝተኣሳሰሩ መሳርሒታት ኦዲት ምግባርን ምጽራይን (ከምኡ’ውን ነቲ 8 ፊደላት ዘለዎ መጥቃዕቲ ኮድ ደው ምባል)¶

1. ኣብ ቀንዲ ስማርትፎንካ ዋትስኣፕ ክፈት።
2. Settings (ኣብ ታሕቲ የማን ኣብ iPhone) ወይ ድማ Three-Dot Menu (ኣብ ላዕሊ የማን ኣብ Android) ምጥዋቕ -> Linked Devices ምጥዋቕ።
3. ቅድሚ ኣብ ዘይትፈልጦ መሳርሒ "Log Out" ምጥዋቕና፡ ስክሪን ሾት ናይቲ... Linked Devices screen ንናይ ስራሕ ቦታ፣ ስቶኪንግ፣ ወይ መርመራ ፖሊስ መርትዖ እንተደሊኹም፤
4. ኣብቲ ዘይትፈልጦ መሳርሒ ምእታው ጠውቕ (Google Chrome (Windows) ወይ Mac OS): ዋትስኣፕ ናይ መወዳእታ ንጡፍ ናይ ግዜ ማሕተም ሓደ ሓደ ግዜ ድማ ግምታዊ ከተማ/ቦታ ናይቲ ክፍለ ግዜ ከርኢ እዩ።
5. ኣብ ነፍሲ ወከፍ ዝተዘርዘረ መሳርሒ Log Out ምጥዋቕ (ዋላ ሓደ "Google Chrome" ይመስል፡ ካብ ኩሎም ውጽእ ምእንቲ 100% ርግጸኛ ክትከውን ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ መርበብ ሓበሬታ ሶኬት ከም ዝዓነወ፤ ኩሉ ግዜ ድሒርካ ናይ ገዛእ ርእስኻ ሓቀኛ ላፕቶፕ ዳግማይ ከተተሓሕዞ ትኽእል ኢኻ)።
6. ቅልጡፍ ኣብ ዋትስኣፕ "Archived" ዝብል ፎልደር መርምሩ:
7. ናብ ላዕሊ ናይ Chats ዝርዝርካ ስክሮል ብምግባር Archived ምጥዋቕ።
8. ንሓደ WhatsApp Web session ዝጨውዩ መጭበርበርቲ ዳርጋ ኩሉ ግዜ Archive ከምኡ'ውን Mute ናይቶም ብንጥፈት ዘታልልዎም ዘለዉ ኣዕሩኽ/ኣባላት ስድራቤት ዕላል Mute ብምግባር ዓርክኻ "Sure, what is your Zelle/bank account?" ምስ መለሰሉ፡ ኣብ ስክሪን ስልክኻ ዝኾነ መተሓሳሰቢ ከይመጽእ።
9. ነፍሲ ወከፍ ኣብ ማህደር ዝተቐመጠ ዕላል ክፈቶ፣ ዝኾነ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ዝለኣኾ ናይ ምትላል መልእኽቲ ደምስሶ (Tap and Hold > Delete > Delete for Everyone)፣ ነቶም ርክባት ድማ ብኡንብኡ ደውሉ ወይ ብድምጺ ኣስተብህል።
10. ዘይተሓተቱ ኮዳት ሸለል ብምባል "Link with Phone Number" Push Prompts OFF ምግባር:
11. ኣብ ናይ ገዛእ ርእስኻ ኮምፒተር ኮድ ጥራይ ኣብ ዘይሓተትካሉ እዋን ካብ ዋትስኣፕ "መሳርሒ ከተተሓሕዞ ትፍትን ዲኻ? ኮድ ኣእቱ..." ዝብል ዘይተሓተተ ድፍኢት መተሓሳሰቢ እንተመጺኡካ፡ ብቕጽበት Dismiss / Cancel ምጥዋቕ፤ ሓደ ሰብ ቁጽሪ ተሌፎንካ ጽሒፉ web.whatsapp.com ኮዶም ከተእትዉ ተስፋ ብምግባር።

2. ቴሌግራም፡ ቴሌግራም ንናይ ሃከር ክፍለ ግዜ ካብ ምቁራጽ እንተዓጊቱ እንታይ ክንገብር ኣለና (The 24-Hour New Device Rule) .¶

ቴሌግራም ዕሉል ናይ ጸጥታ ሕጊ ኣለዎ፡ ሓድሽ ዝኣተወ ክፍለ-ግዜ፡ እቲ ሓድሽ ክፍለ-ግዜ ን24 ሰዓታት ክሳብ ዝኣቱ፡ ዝኣረጉ ንጡፋት ክፍለ-ግዜታት ከቋርጽ ኣይክእልን እዩ። - ስናርዮ ሀ (እቲ መጥቃዕቲ ዝፈጸመ ሰብ ነቲ QR ኮድ ቅድሚ ስካን ምግባሩ ስልክኻ ድሮ ናብ ቴሌግራም ኣትያ ነይራ): ስልክኻ ዝኣረገ ክፍለ ግዜ ስለ ዝኾነ፡ እቲ ምስ QR ዝተኣሳሰር መርበብ ሓበሬታ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ድማ ሓድሽ ክፍለ ግዜ ስለ ዝኾነ፡ ስልክኻ ብዜሮ ምጽባይ ነቲ መጥቃዕቲ ዝፈጸመ ሰብ ክፍለ ግዜ ብቕጽበት ከተቋርጾ ትኽእል እያ። ናብ Settings > Devices ብምኻድ፡ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ክፍለ ግዜ ጠውቕ፡ Terminate Session ድማ ጠውቕ (ወይ Terminate All Other Sessions ጠውቕ)። - ስናርዮ B (እቲ መጥቃዕቲ ዝፈጸመ ሰብ ድሕሪ 24 ሰዓታት ድሕሪ ምትእስሳር QR ክፍለ ግዜኦም ተጸቢዩ፡ ናይ ስልክኻ ክፍለ ግዜ ኣቋሪጹ፡ ንስኻ ድማ ሎሚ ጥራይ ኣብ ስልክኻ ተመሊስካ ኣቲኻ): ሕጂ ስልክኻ ከም "ሓድሽ መሳርሒ (ትሕቲ 24 ሰዓታት ዝዕድሚኡ)" ይቑጸር ኣሎ፡ ስለዚ ነቲ መጥቃዕቲ ዝፈጸመ ሰብ ክፍለ ግዜ ክትጥውቖ ከለኻ ከተቋርጾ ከለኻ፡ ቴሌግራም ከምዚ ዝስዕብ ዝብል ጌጋ ይቕልቀል፡ "ንጸጥታዊ ምኽንያት፡ ካብ ሓድሽ ዝተኣሳሰረ መሳርሒ ዝኣረገ ክፍለ ግዜታት ከተቋርጽ ኣይትኽእልን ኢኻ። በጃኻ 24 ሰዓታት ተጸበ።" ነታ ናይ 24 ሰዓታት ዕጽዋ ብኸመይ ብቕጽበት ትስዕራ እንሆ፤ 1. ገና ዝኾነ ካልእ ዝኣረገ መሳርሒ (ከም iPad፡ ኣረጊት ስልኪ፡ ወይ ናይ ገዛ ኮምፒተርካ ምስ... Telegram Desktop) ኣብ ናይ ቴሌግራም ኣካውንትካ ንልዕሊ 24 ሰዓታት ዝኣተወ፤ ኣብ እቲ ዝኣረገ መሳርሒ Settings > Devices ከፊትካ ነቲ መጥቃዕቲ ዝፈጸመ ሰብ ብቕጽበት ኣቋርጾ። 2. ብቕጽበት ናብ Settings > Privacy and Security > Two-Step Verification (Cloud Password) ብምኻድ ወይ Cloud Password ኣንቅሕ ወይ ድማ እቲ ዝጸንሐ Cloud Password + Recovery Email ቀይርካ እቲ መጥቃዕቲ ዝፍጽም ሰብ ክዓጽወካ ኣይክእልን። 3. ቅጥዕታት > መሳርሒታት > ብኣውቶማቲክ ናይ ቀደም ክፍለ ግዜታት ምቁራጽ ናብ ዝሓጸረ ፍልልይ ኣቐምጦ (1 week), ኣብ ውሽጢ ናትካ ጽናሕ Settings > Devices እቲ ናይ 24 ሰዓታት ታይመር ምስ ወድአ ልክዕ ስክሪን (ወይ ድማ እቲ መጥቃዕቲ ዝፍጽም ሓድሽ ክፍለ-ግዜኻ ከቋርጽ ዝፍትን ምህላዉ ተዓዘብ)፣ እቲ ናይ 24 ሰዓታት መስኮት ኣብ ዝጸረየሉ ቅጽበት ድማ Terminate All Other Sessions ጽቐጥ።

3. Discord: ካብቲ "Scan QR Code / Fake Verification Bot / Free Nitro" ዝብል ጭውያ ምሕዋይ¶

ስለምንታይ ዲስኮርድ QR ጭውያታት ብፍሉይ ሓደገኛ ዝኾኑ: ዘይከም ዋትስኣፕ ዌብ (Qur ስካን ናይ ኣካውንትካ ፓስዎርድ ወይ ቁጽሪ ተሌፎንካ ክቕይር ዘይክእል ውሱን ብጻይ ክፍለ ግዜ ጥራይ ዝፈጥር)፡ ናይ ዲስኮርድ መእተዊ QR ኮድ ስካን ምግባር (Settings > Scan QR Code) ነቲ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ መርበብ ሓበሬታ ምሉእ ማስተር ተጠቃሚ ምርግጋጽ ምልክት የረክቦ። ካብ ስካንካ ኣብ ውሽጢ 5 ካልኢት፡ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ኣውቶማቲክ ቦት ስክሪፕት፤ - ቼክ users/@me/billing/payment-sources ከምኡ’ውን 10x $9.99 ወይ $99.99 Discord Nitro Gift Subscriptions ዝዕድግ፡ ዝተዓቀብካዮ ቪዛ፡ ማስተርካርድ፡ ወይ ፔይፓል (ነቶም ዝብጀዉ ናይ Nitro ህያብ መላግቦታት ናብቲ ሃከር ምልኣኽ) ተጠቒሙ። - ፊሺንግ ዲኤም ("Bro check out this game I'm testing" ወይ "Free $50 Steam gift card") ናብ ነፍሲ ወከፍ ኣብ ዝርዝር ኣዕሩኽትኻ ዘሎ ሰብን ንነፍሲ ወከፍ እትኣትወሉ ዲስኮርድ ሰርቨርን። - ሓደ ጽኑዕ ** የውድቕ።Discord Backup Code ወይ ድማ ናትካ ይቕይሮ app.asar desktop client** ማልዌር እውን እንተዝሰርሕ ነይሩ።

ልክዕ ስጉምትታት ምምላስ ዲስኮርድ: 1. Discord -> ቅጥዕታት ተጠቃሚ (ማርሻ ምልክት) > ኣካውንተይ > ምልክት ቃል ምቕያር ክፈት። ዲስኮርድ ፓስዎርድካ ምቕያር ንነፍሲ ወከፍ ዝጸንሐ ናይ ምርግጋጽ ምልክት ኣብ ኩሎም መሳርሕታትን ስክሪፕትታትን ብኡንብኡ ውዱቕ ይገብሮ፣ ነቲ መጥቃዕቲ ዝፈጸመ ሰብ ኣብ ትሕቲ 1 ካልኢት ይረግጾ። 2. ናብ User Settings > Devices ብምኻድ Log Out All Known Devices ንጽቡቕ መለክዒ ጠውቕ። 3. ናብ ቅጥዕታት ተጠቃሚ > ኣካውንተይ > ብዙሕ ረቛሒታት ምርግጋጽ ኪድ፤ - View Backup Codes > Generate New Codes ዝብል ጠውቕ (ምኽንያቱ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ስክሪፕት ናይቲ QR ኮድ ኣብ ዝስካነሉ ካልኣይቲ ናይ ቀደም 8 ኣሃዝ ዘለዎም ናይ Discord backup codes ብኣውቶማቲክ ቅዳሕ ኣውሪዱ)። - ዝኾነ ዘይተፈልጠ Security Keys / Passkeys ወይ SMS Backup Auth ቁጽሪ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ዝወሰኾ ኣወግድ። 4. ናብ ቅጥዕታት ተጠቃሚ > ሕሳብ ምኽፋል ከምኡውን ምምዝጋብ / ዝርዝር ህያባት ኪድ፤ - ኩሎም ዝተቐመጡ ናይ ክረዲት ካርድታትን ናይ PayPal ምትእስሳራትን ደምስሶም። - እቲ መጥቃዕቲ ዝፈጸመ ሰብ ኣብ ካርድኻ ዘይተፈቕደ ዲስኮርድ ናይትሮ ህያባት እንተገዚኡ፡ መጀመርታ ናይ ክረዲት ካርድ ምምላስ ገንዘብ ናብ ባንክኻ ኣይትእቶ (ኣውቶማቲክ ስርዓተ ሕሳብ ዲስኮርድ ዝኾነ ናይ ባንክ ምምላስ ገንዘብ ዘቕርብ ናይ ዲስኮርድ ኣካውንት ንሓዋሩ ይእግድ)። ኣብ ክንድኡ ብቕልጡፍ Discord Trust & Safety / Unauhorized Transaction Refund Ticket ኣብ ቁጽሪ 1000 ኣቕርብ dis.gd/billing ብመንገዲ QR phishing ኣካውንትካ ኣብ ሓደጋ ከምዝወደቐ ምግላጽ፤ ዲስኮርድ ሳፖርት ነቶም ዘይተበጀዉ ናይ ኒትሮ ህያባት ከፍርሶምን ንሕሳብካ ከይኣገደ ካርድኻ ክመልሰልካን ይኽእል።

ምዕራፍ 2፡ ካብ "ዝተዓቀቡ መልእኽትታት" / "ባዕልኻ መልእኽቲ ስደድ" ምስ ምፍሳስ ዳታ ምግጣም።¶

ነቲ መጥቃዕቲ ዝፈጸመ ሰብ ካብ Linked Devices ምስ ኣውጻእካዮ፡ ኣብ ታሪኽ ዕላልካ እንታይ ዓይነት ስሱዕ ዳታ ከም ዝተቓልዐ ን10 ደቓይቕ ኦዲት ኣሕልፍ፤

1. ናይ ገዛእ ርእስኻ ዕላል ክፈት (Message Yourself ኣብ ዋትስኣፕ፡ Saved Messages ኣብ ቴሌግራም፣ Note to Self ኣብ ምልክት):
2. ንነብስኻ ፓስዎርድ፡ ቁጽሪ መስመር ባንክ፡ ስእሊ ክረዲት ካርድካ፡ ስእሊ ፓስፖርትካ/ፍቓድ መዘወሪ መኪናኻ፡ ምምላስ ግብሪ፡ መፍትሕ SSH፡ ወይ 12/24 ቃላት ዝሓዘ ሓረግ ዘርኢ ክሪፕቶ መልእኽቲ ሰዲድካ ትፈልጥ ዲኻ?
3. ኣውቶማቲክ ዝኾነ QRLJacking ማዕቀፋት (EvilQr፣ QRLJacker፣ ከምኡ’ውን ብሕታዊ ቴሌግራም/ዋትስኣፕ ዳምፐርስ) ኣብ ውሽጢ ቀዳሞት 15 ካልኢታት ናይቲ QR ስካን 100 ሚእታዊት ናይቲ ናይ ገዛእ ርእስኻ ዕላል ሚድያን ጽሑፍን ከተውርድ ፕሮግራም ተገይሩሎም ኣሎ።
4. ኣብ ታሪኽ ዕላልካ ክሪፕቶ ዘርኢ ሓረግ ወይ ናይ ብሕቲ መፍትሕ ተለጢፉ ወይ ተሳኢሉ ዝፈልጥ እንተኾይኑ፡ ሕጂ ከም ኣብ ዋጋ ዕዳጋ ዝኣተወ ጌርካ ሒዝካዮ ናትና ተኸታተል ክሪፕቶካረንሲ ቦርሳ ምፍሳስን ዘርኢ-ሓረግ ምድምማጽን መምርሒ።
5. ስእሊ ናይ ማሕበራዊ ድሕነት ካርድካ፡ ፍቓድ መዘወሪ መኪናኻ ወይ ፓስፖርትካ ኣብ ታሪኽ ዕላልካ እንተነይሩ፡ ኣብ Equifax, Experian, and TransUnion ብናጻ... መልሲ ስርቂ መንነት መምርሒ።
6. ኣብ ቻት ባርካ ልዑል ሓደጋ ዘለዎም መፍትሕ ቃላት ድለዩ፤
7. ኣብ ላዕለዋይ ናይ ዋትስኣፕ፡ ሲግናል፡ ቴሌግራም፡ ወይ ዲስኮርድ ኣብ ዝርከብ ናይ ምድላይ ባር በብሓደ ድለዩ፤
   • password / passcode / PIN
   • login / account
   • bank / routing / IBAN
   • seed / phrase / wallet / 0x
8. ኣብቶም ውጽኢታት ምድላይ ዝረአ ነፍሲ ወከፍ ንጽል መረጋገጺ ኣዘዋውሮ።

ምዕራፍ 3፡ ቀዋሚ ምክልኻል ኣንጻር QR Code & Companion Device Hijacking¶

ንስኻ ይኹን ኣባል ስድራቤትካ ንሓደ ዕሱብ መሓዛ መሳርሒ ከተተሓሕዞ ፈጺምካ ከይትታለል ሎሚ ነዘን ሓሙሽተ መከላኸሊታት ኣቐምጥወን፤

• 1. ኣብ መንጎ ናይ ስልክኻ ስሩዕ ካሜራ ኣፕን ኣብ ውሽጢ ኣፕ ዝርከብ "Link a Device" ስካነርን ዘሎ ፍልልይ ምርዳእ:
• ንቡር QR ኮድ (ናይ ቤት መግቢ ምኒዩ፣ ናይ ፍጻመ ትኬት፣ ናይ ዋይ-ፋይ ኮድ፣ ህዝባዊ መራኸቢታት፣ ወይ ሕጋዊ ዋትስኣፕ/ቴሌግራም wa.me / t.me ናይ ጉጅለ ዕድመ መላግቦታት) ብ ንቡር ናይ iPhone ወይ Android Camera app ናትካ ስካን ይግበር፣ እዚ ድማ ነቲ URL (https://...).
• ኣብ ኣፕ ዝርከቡ "መሳርሒ ምትእስሳር" ስካነራት (WhatsApp > Settings > Linked Devices > Link a Device፣ Signal > Linked Devices፣ Discord > Scan QR Code) ካልኣይ ኮምፒተር ናብ ኣካውንትካ ንምእታው ጥራይ እዮም። ፈጺምካ ኣይትኽፈት Settings > Linked Devices ኣብ ቅድሚ እታ ገና ዝኸፈትካያ ናይ ገዛእ ርእስኻ ውልቃዊ ላፕቶፕ ብኣካል ኮፍ ኢልካ እንተዘይኮይንካ web.whatsapp.com ኣብ ልዕሊ ነብስኻ።
• 2. ኣብ ዋትስኣፕ፣ ሲግናል፣ ቴሌግራምን ባዮሜትሪክ ኣፕ ሎክን ፓስኪስን ኣኽእሉ:
• ዋላ እኳ ዋትስኣፕ ድሮ ቅድሚ ምኽፋቱ Face ID / Touch ID / Fingerprint እንተድለየ... Link a Device ካሜራ፣ ምውላዕ App Lock (Settings > Privacy > App Lock / Screen Lock) ኣብ ድግስ፡ ባር፡ ወይ ኣብ ቤት ጽሕፈት ጣውላ ን15 ካልኢት ዘይተዓጽወ ስልክኻ ዝተለቅሐ ሰብ፡ ዋትስኣፕ ከፊቱ ኣብ ናይ ገዛእ ርእሱ ስልኪ QR ኮድ ስካን ብምግባር ንዝቕጽሉ 14 መዓልታት መልእኽትታትካ ስቕ ኢሉ ከይስሊ ይኽልክል።
• (መተሓሳሰቢ፡ ኣብ ውሽጢ ሃገር ብስውር ምድማጽ ብመንገዲ... WhatsApp Web / Signal Desktop / Telegram Web፣ ሓደ ቀናኢ መጻምድትኻ ወይ መሳርሕትኻ ኣብ ሽቓቕ ከለኻ ን10 ካልኢት ነታ ዘይተዓጽወት ስልክኻ ሒዙ ኣብ ላፕቶፖም QR ኮድ ስካን ዝገብረሉ፣ ሓደ ካብቶም ዝበዝሑ ዓይነታት ኣብ መንጎ ሰባት ዝግበር ስለያ እዩ።)
• 3. ኦዲት ምግባር Settings > Linked Devices ኣብ ወርሒ ሓደ ግዜ ኣብ ኩሉ ናይ መልእኽቲ መተግበሪታት:
• ወርሓዊ ልምዲ ምኽፋት ግበሮ Linked Devices / Active Sessions ኣብ WhatsApp, Signal, Telegram, Discord, ከምኡ ውን Google/Apple ID ዜሮ ዘይፍለጡ ብራውዘር ወይ ዴስክቶፕ ከምዝተተሓሓዙ ንምርግጋጽ።
• 4. ክልተ ደረጃታት ዘለዎ ምርግጋጽ ON ምግባር (Registration Lock / Cloud Password):
• ክልተ ደረጃ ምርግጋጽ ዘይዓግት ክኸውን ከሎ QRLJacking (ምኽንያቱ... QRLJacking ካብ ውሽጢ ድሮ ዝኣተኻ ስልክኻ እዩ ዝፍጸም)፣ ኣብ ዋትስኣፕ ክልተ ደረጃ ምርግጋጽ ምውላዕ (Settings > Account > Two-step verification), ምልክት (Settings > Account > Registration Lock)፣ ከምኡውን ቴሌግራም (Settings > Privacy and Security > Two-Step Verification) ሓደ መጥቃዕቲ ዝፍጽም ሰብ ንሓደ ናይ ብጻይ ክፍለ ግዜ ናብ ምሉእ ቀዳማይ ቀዳማይ ቁጽሪ ቴለፎን ምውሳድ ከይዓቢ ይኽልክሎ።
• 5. ንጹር ጽሑፍ ዘለዎም ፓስዎርድታት፡ ናይ ዘርኢ ሓረጋት፡ ወይ መለለዪ ስእልታት ኣብ "ዝተዓቀቡ መልእኽትታት" ወይ "ንርእስኻ መተሓሳሰቢ" ፈጺምካ ኣይትዕቅብ:
• ሎሚ ካብ ናይ መልእኽቲ መተግበሪታትካ ኩሉ ፓስዎርድ፡ ናይ ክረዲት ካርድ ስእልታትን ዘርኢ ሓረጋትን ደምስሶ (Delete for Everyone) ብምባል ናብ ውፉይን ዜሮ ፍልጠት ዘለዎን ምስጢራዊ ምልክት ቃል ኣመሓዳሪ (Bitwarden, 1Password, KeePassXC, ወይ Apple Passwords) ኣሰጋግሮም።

ዞባዊ ቁጽሪ ህጹጽ እዋንን ፕሮቶኮላት ትካላትን።¶

ብዘይፍቓድ ናብ ናይ ብሕቲ መልእኽቲ ኣካውንታት ብመንገዲ... QRLJacking ወይ ድምጺ ኣልቦ ምትእስሳር ብጻይ-መሳርሒ ኣብ ትሕቲ ሕግታት ምድማጽ ቴሌፎን፡ ምድጓን ኮምፒተርን ብዘይግቡእ ምጥቃምን ኣብ መላእ ዓለም ገበን እዩ፤

• ኣሜሪካን ካናዳን:
• ህጹጽ ኣገልግሎት: ምድዋል 911 እቲ ናይ ኣካውንት ጭውያ ኣብ ውሽጢ ገዛ ምድጓን፣ ጾታዊ ርክብ ምግፋዕ፣ ወይ ንኣካላዊ ድሕነት ቅጽበታዊ ሓደጋ ዘስዕብ እንተኾይኑ።
• ማእከል ጥርዓን ገበን ኢንተርነት ኤፍ.ቢ.ኣይ (IC3) & CISA: QR-code ኣካውንት ምውሳድን ፋይናንሳዊ ምምሳል ምትላልን ኣብ ic3.gov (CISAን FBIን ብዛዕባ ሩስያ/APT ፍሉይ ምኽሪ ኣውጺኦም ኣለዉ። Signal እና WhatsApp linked-device QR phishing ንመንግስታዊ፣ ወተሃደራውን ጋዜጠኛታትን ኣካውንታት ዒላማ ዝገበረ)።
• ማእከል ጸረ ምትላል ካናዳ (CAFC): ጸብጻብ ኣብ... antifraudcentre-centreantifraude.ca ወይ 1-888-495-8501.
• ዓባይ ብሪጣንያ:
• ህጹጽ ኣገልግሎት: ምድዋል 999 (ወይ 101 ንዘይህጹጽ ፖሊስ)።
• Action Fraud & NCSC: ብመሰረት ሕጊ ዘይግቡእ ኣጠቓቕማ ኮምፒተር 1990 ብዘይፍቓድ ናይ መልእኽቲ ኣካውንት ምእታው ኣብ actionfraud.police.uk (0300 123 2040) ከምኡ’ውን ጐዳኢ QR ፊሺንግ URLs ናብ NCSC ኣብ ** .ncsc.gov.uk**.
• ሕብረት ኤውሮጳ:
• ህጹጽ ኣገልግሎት: ምድዋል 112 ኣብ መላእ ኩለን ኣባል ሃገራት ሕብረት ኤውሮጳ።
• ሃገራዊ ኣሃዱታት ገበን ሳይበር & ENISA: ብመንገዲ ፖርታል ገበን ሳይበር ዩሮፖል ጸብጻብ (europol.europa.eu/report-a-crime/report-cybercrime-online).
• ኣውስትራልያን ኒውዚላንድን፤
• ህጹጽ ኣገልግሎት: ምድዋል 000 ኣብ ኣውስትራልያ ወይ 111 ኣብ ኒውዚላንድ።
• ጸብጻብሳይበር (ACSC) & Scamwatch (Australia): ንዋትስኣፕ/ቴሌግራም "Hi Mum / Impersonation" ከምኡ'ውን QR ኣካውንት ምውሳድ ኣብ ** ሪፖርት ግበሩ።cyber.gov.au** (1300 CYBER1) ወይ scamwatch.gov.au.
• CERT NZ (ኒውዚላንድ): ጸብጻብ ኣብ cert.govt.nz.
• ህንዲን ኤስያ-ፓሲፊክን፤
• ሃገራዊ ፖርታል ጸብጻብ ገበናት ሳይበር ህንዲ: ምድዋል 1930 ወይ ዋትስኣፕ/ቴሌግራም ጭውያታት ብ cybercrime.gov.in.
• ሓይሊ ፖሊስ ሲንጋፖር (SPF ማእከል ጸረ ምትላል) & CSA: ደውሉ 1799 (ScamShield) ወይ 1800-722-6688 (ሲንጋፖር ሰፊሕ ማዕበል ናይ ሓሶት "ሲንግፓስ / ምርጫ / ዳህሳስ" WhatsApp Web QR-linking scams ኣጋጢምዋ)።

ብተደጋጋሚ ዝሕተቱ ሕቶታት¶

ዋትስኣፕን ሲግናልን "End-to-End Encrypted" ኣብ ዝኾነሉ እዋን፡ ሓደ ሰብ ከመይ ጌሩ ኣብ ኮምፒዩተሩ ዝለኣኽዎ መልእኽትታት ዋትስኣፕ ወይ ሲግናል ከንብብ ይኽእል?¶

ካብ መወዳእታ ናብ መወዳእታ ምስጢራዊ ምግባር (`E2EE`) ማለት መልእኽትታት ኣብ መንጎ ፍቓድ ዘለዎም መሳርሒታት ኣካውንትካን ፍቓድ ዘለዎም መሳርሒታት ተቐባሊኻን ኢንክሪፕት ይግበር፣ ምእንቲ ተሸከምቲ ቴሌኮም ይኹን እቲ ናይ መልእኽቲ ኣገልጋሊ ባዕሉ ኣብ መተሓላለፊ ከንብብዎ። ይኹን እምበር፡ ናይ ሓደ መጥቃዕቲ ዝፈጸመ ሰብ ስካን ክትገብር ከለኻ `WhatsApp Web` ወይ `Signal Desktop` ናይ ስልክኻ ብምጥቃም QR ኮድ ዝተኣሳሰሩ መሳርሒታት ስካነር (ወይ ድማ ሓደ ሰብ ናብታ ዘይተዓጽወት ስልክኻ ኣካላዊ ርክብ ዘለዎ ናይ ገዛእ ርእሱ ናይ ላፕቶፕ ስክሪን ክስካን ከሎ)፡ ስልክኻ ብሚስጢራዊ ኣገባብ ንኮምፒተር ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ከምዚ ኢላ ትገልጻ ሓደ ካብቶም ወግዓውያን ካብ መወዳእታ ናብ መወዳእታ ምስጢራዊ ዝኾኑ መሓዙት መወዳእታ ነጥብታትካ. ካብታ ህሞት እቲኣ ክሳብ ኣብ Linked Devices "Log Out" ትጥውቕ፡ ስልክኻ ቅዳሕ ናይ ነፍሲ ወከፍ መልእኽቲ ብፍሉይ ንመፍትሕ መርበብ ሓበሬታ ናይቲ መጥቃዕቲ ዝፍጽም ሰብ ኢንክሪፕት ትገብር።

ብ iPhone/Android Camera app ናተይ QR ኮድ ስካን ምግባርን ኣብ ውሽጢ WhatsApp/Signal/Discord "Linked Devices" scanner ምግባርን እንታይ ፍልልይ ኣለዎ?¶

መደበኛ **ኣይፎን ወይ ኣንድሮይድ ካሜራ ኣፕ** ተጠቒምካ QR ኮድ ክትስካን ከለኻ፡ እቲ QR ኮድ መብዛሕትኡ ግዜ መርበብ ሓበሬታ (`https://...`)፣ እዚ ድማ ናብ ፊሽንግ ዌብሳይት ([quishing ዝብል ቃል ንረክብ](qr-code-phishing-quishing-parking-meter-decals-and-malicious-redirects.md)) ዝብል ፓስዎርድ ወይ ቁጽሪ ክረዲት ካርድ ክትጽሕፍ ዝሓተካ፣ **ግን ብንቡር ካሜራ ኣፕካ ናይ ዌብ URL ስካን ምግባር ጥራይ ንባዕሉ ንኣውቶማቲክ ንዋትስኣፕ ዌብ ወይ ሲግናል ዴስክቶፕ ክፍለ ግዜ ከራኽቦ ኣይክእልን እዩ**። ብኣንጻሩ ሓደ መጭበርበርቲ **WhatsApp / Signal / Telegram / Discord -> Settings -> Linked Devices -> Link a Device** ክትከፍቶን *እቲ* ኣብ ውሽጢ ኣፕ ዘሎ ስካነር ናብ QR ኮዶም ከተመልክትን ከእምነካ ከሎ (ወይ ድማ 8 ፊደላት ዘለዎ ናይ ምጽምባር ኮዶም ክጽሕፍ ከሎ)፡ ብቐጥታ ነቲ መጥቃዕቲ ዝፈጸመ ሰብ ከይፈለጥካ ብቕጽበት ናብ ኣካውንትካ ክኣቱ ዝሕግዝ ክሪፕቶግራፊክ መሳርሒ ምጽምባር ኢድ ምጭብባጥ ትፍጽም ኣለኻ ማለት እዩ። ፓስዎርድ ምጽሓፍ።

ሓደ ዘራኸበ መጥቃዕቲ ዝፍጽም ሰብ ንሀ WhatsApp Web ወይ Signal Desktop session ጌና ኣብ Linked Devices "Log Out / Unlink" ምስ ጠወቕኩ መልእኽተይ የንብብ?¶

ኣይፋልን፡ ንዝኾነ ሓድሽ መልእኽቲ ድሕሪ ምፍታሕካ ኣይኮነን። እታ ትጥውዓላ ህሞት። ምውጻእ / ምፍንጫል ኣብ ትሕቲ... ቅጥዕታት > ዝተኣሳሰሩ መሳርሒታት፣ ቀንዲ ስማርትፎንካ ነቲ ናይቲ መሓዛ መሳርሒ ኣብቲ ሰርቨር ዘሎ ምስጢራዊ መንነት መፍትሕ ይስርዞ እሞ ነቶም ብዙሕ መሳርሒታት ዘለዎም መፍትሕታት ላኣኺ ይዘውር (`Sender Key` ratchets) ምስ ኩሎም ርክባትካን ናይ ጉጅለ ዕላልካን ። ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ መርበብ ሓበሬታ ብኡንብኡ ይቋረጽን ካልእ ዝኣቱ ወይ ዝወጽእ መልእኽቲ ፈጺሙ ክፈትሖ ኣይክእልን እዩ፡ ዋላ እኳ ኣብቲ ዝተኣሳሰሩሉ መስኮት ድሮ መርበብ ሓበሬታኦም ዘውረዶም ዝኾነ ናይ ቀደም መልእኽቲ እንተዓቀቡ።

ከመይ ኢሉ ሓደ ቀናእ መጻምድተይ ወይ መጻምድተይ ኣብ ስልከይ ዝኾነ ስፓይዌር ኣፕ ከይተኸለ ንኹሉ ናይ ዋትስኣፕ ወይ ቴሌግራም መልእኽተይ ኣንቢቡ?¶

እቲ ኣብ ውሽጢ ሃገር ዝርከቡ ሰማዕቲ ናይ መጻምድቲ ዋትስኣፕ፡ ሲግናል፡ ቴሌግራም፡ ወይ ኣይሜሰጅ ቻት ንምንባብ ዝጥቀሙሉ #1 ሜላ የድሊ ኣብ ስልክኻ ዜሮ ስፓይዌር: ደቂስካ ወይ ኣብ ሻወር ከለኻ፡ እቲ ሰብ ስልክኻ ይኸፍት (ካብ 4 ክሳብ 6 ኣሃዝ ስክሪን ፓስኮድካ ፈሊጡ)፡ ይኽፈት `WhatsApp > Settings > Linked Devices > Link a Device`፣ ነቲ QR ኮድ ድማ ኣብ ናይ ገዛእ ርእሶም ላፕቶፕ ወይ ጣብላ ስካን ይገብር (`web.whatsapp.com`). ድሕሪኡ ስልክኻ ምሉእ ብምሉእ ንቡር ስለ እትሰርሕ፡ መብዛሕትኡ ግዜ ግዳያት ሓደ ብጻይ ዝርከብ መርበብ ሓበሬታ ነፍሲ ወከፍ መልእኽቲ ስቕ ኢሉ ይቕበል ከምዘሎ ከይተረድኦም ኣዋርሕ ይሓልፉ። ኩሉ ግዜ መርምሩ `Settings > Linked Devices` ኣብ ኩሉ ናይ መልእኽቲ መተግበሪታት፡ ናይ ስልክኻ ስክሪን ምኽፋት መሕለፊ ኮድ ቀይር፡ ኣብ ውሽጢ ዋትስኣፕ፡ ሲግናልን ቴሌግራምን ድማ ባዮሜትሪክ **ኣፕ ሎክ** ወልዕ።

ስለምንታይ እዩ ዋትስኣፕ ዌብ ከፊተ ዘይፈልጥ ከለኹ "Enter code to link new device" ዝብል መተሓሳሰቢ ፖፕ ኣፕ ኣቢሉኒ?¶

ዋትስኣፕ ዝበሃል ፍሉይነት ወሲኹ "ኣብ ክንድኡ ምስ ቁጽሪ ተሌፎን ምትእስሳር" ኣብ ዝብል `web.whatsapp.com` ንተጠቀምቲ ካሜራ ስልኮም ዝተሰብረ። ምኽንያቱ ዝኾነ 10 ኣሃዝ ዘለዎ ቁጽሪ ሞባይልካ ዝፈልጥ ሰብ ቁጽሪ ተሌፎንካ ክጽሕፍ ይኽእል እዩ። `web.whatsapp.com` ከምኡ'ውን "Next" ዝብል ጠውቕ፡ ሓደ መጥቃዕቲ ዝፍጽም ሰብ ኣብ ዝኾነ እዋን ነቲ ፖፕ-ኣፕ መተሓሳሰቢ ኣብ ስልክኻ ከበግሶ ይኽእል እዩ፡ ዋትስኣፕ ሳፖርት ወይ ድማ "እቲ 8 ፊደላት ዘለዎ ኮድ ክትጽሕፍ" እናሓተተካ መሲሉ ክድውለልካ ወይ መልእኽቲ ክሰደልካ ይኽእል። `XXXX-XXXX` ኣካውንትካ ንምርግጋጽ"። ቅድሚ 5 ካልኢት ኣብ ናይ ገዛእ ርእስኻ ስክሪን ኮምፒተር ብውልቂ እንተዘይሓቲትካዮ 8 ፊደላት ዘለዎ ኮድ ኣብ ዋትስኣፕ ፈጺምካ ኣይትጽሓፍ።

ተዛመድቲ መምርሒታት¶

• QR ኮድ ፊሺንግ (quishing)፣ ናይ መኪና ምዕቃብ መለክዒ ዲካላትን ጐዳኢ ዳግመ-ኣንፈትን።
• ተሸካሚ ስታር-ኮድ (*72) ናይ ጻውዒት ምቕራብ ጭውያታትን ናይ ድምጺ መልእኽቲ ፒን ምውሳድን።
• SIM swapping: ከመይ ጌርና ካብ SIM hijack ንፈልጦ፣ ደው ንብሎን ንሕውሶን።
• ስቶከርዌር፡ ስፓይዌርን ኪሎገርን ኣብ ስልክታት ምፍላጥ
• OAuth ፍቓድ ፊሽንግ፡ ጐዳኢ ሳልሳይ ወገን ኣፕ ዕድላት፡ ከምኡ’ውን ኤፒኣይ ቶከን ምስራዝ
• ህጹጽ ቁጽሪ ብሃገር

ምንጭታትን ወግዓዊ መምርሕታትን¶

• ኤጀንሲ ድሕንነት ሳይበርን ትሕተ ቅርጽን (CISA)፣ ኤጀንሲ ሃገራዊ ድሕነት (NSA);QRLJacking / Ghost Pairing)*።
• ክፉት ዓለምለኻዊ ፕሮጀክት ድሕነት መተግበሪ (OWASP): QRLጃኪንግ (Quick Response Code Login Jacking) ማዕቀፍ መጥቃዕትን ጸረ ስጉምትታት ምጭዋይ ክፍለ ግዜን።
• ሃገራዊ ማእከል ድሕነት ሳይበር (NCSC) (ዓባይ ብሪጣንያ) & ኤጀንሲ ድሕነት ሳይበር ሲንጋፖር (CSA): ህዝባዊ መጠንቀቕታ ኣብ ዋትስኣፕ ዌብ QR ኮድ ፊሺንግ ጎስጓሳት፣ 8-ፊደላት ምጽምባር ኮድ ማሕበራዊ ምህንድስና፣ ከምኡ’ውን ሊንክድ-ዲቫይስ ኦዲቲንግ።
• ጻዕዳ ወረቐት ድሕነት ዋትስኣፕ (Meta) & ምልክት ፕሮቶኮል ስፔሲፊኬሽን: ብዙሕ-መሳርሒታት ካብ መወዳእታ ናብ መወዳእታ ምስጢራዊ ስነ ህንጻ, መሓዛ መሳርሒ መፍትሕ ምስራዝ, ከምኡውን ላኣኺ መፍትሕ Ratcheting.