बिना OTP-पासवर्ड के कैसे हैक हो रहा WhatsApp? सामने आया नया Scam

डेस्क: यदि आप मैसेजिंग और चैटिंग के लिए व्हाट्सएप का इस्तेमाल करते हैं तो यह खबर आपके लिए है. व्हाट्सएप यूजर्स के लिए एक नया और खतरनाक साइबर फ्रॉड सामने आया है, जिसे GhostPairing Scam कहा जा रहा है. इस स्कैम में हैकर्स बिना OTP, पासवर्ड या SIM कार्ड चुराए ही अकाउंट का पूरा कंट्रोल हासिल कर लेते हैं. साइबर सिक्योरिटी फर्म Gen Digital की रिपोर्ट के मुताबिक, इसमें किसी तकनीकी बग का नहीं बल्कि यूजर की लापरवाही और भरोसे का फायदा उठाया जाता है. एक बार अकाउंट लिंक हो गया तो हैकर WhatsApp Web के जरिए सभी चैट्स तक पहुंच बना सकता है.

GhostPairing Scam व्हाट्सएप के आधिकारिक लिंक किए गए डिवाइस फीचर का गलत इस्तेमाल करता है. इसमें हैकर यूजर को खुद ही अपने अकाउंट से एक नया डिवाइस लिंक करने के लिए बहला-फुसलाता है. चूंकि यह प्रक्रिया WhatsApp के भीतर ही होती है, इसलिए किसी OTP या पासवर्ड की जरूरत नहीं पड़ती. जैसे ही डिवाइस लिंक होता है, हैकर को WhatsApp Web पर पूरा एक्सेस मिल जाता है.

इस स्कैम की शुरुआत आमतौर पर किसी भरोसेमंद कॉन्टैक्ट से आए मैसेज से होती है, जैसे Hey, I just found your photo!. मैसेज के साथ दिया गया लिंक WhatsApp में Facebook जैसे प्रिव्यू के साथ दिखता है, जिससे शक नहीं होता. यूजर लिंक पर क्लिक करता है और एक फेक वेबपेज पर पहुंच जाता है, जो असली फोटो व्यूअर जैसा दिखता है.

फेक वेबसाइट फोटो देखने से पहले वेरीफाई करने को कहती है. यहां यूजर से फोन नंबर मांगा जाता है और एक numeric pairing code जनरेट होता है. यूजर को यह कोड व्हाट्सएप में डालने को कहा जाता है, जिसे सामान्य सिक्योरिटी प्रोसेस बताया जाता है. जैसे ही कोड डाला जाता है, हैकर का ब्राउजर लिंक्ड डिवाइस के रूप में अप्रूव हो जाता है.

यूजर्स को नियमित रूप से Settings में जाकर Linked Devices चेक करते रहना चाहिए और किसी भी अनजान डिवाइस को तुरंत रिमूव करना चाहिए. किसी वेबसाइट या मैसेज के जरिए आए QR code या pairing code को कभी भी व्हाट्सएप में न डालें. Two-Step Verification जरूर ऑन रखें और अचानक आए मैसेज को बिना वेरिफाई किए लिंक पर क्लिक न करें. सतर्कता ही WhatsApp GhostPairing Scam से बचाव का सबसे मजबूत तरीका है.