వాట్సాప్‌ యూజర్లకు బిగ్‌ అలర్ట్‌..! ఘోస్ట్‌ పెయిరింగ్‌తో సైబర్‌ నేరగాళ్లు కొత్త వల.. చిక్కారో అంతే సంగతులు!

భారత సైబర్ భద్రతా సంస్థ CERT-In వాట్సాప్ “డివైస్-లింకింగ్” ఫీచర్‌లో ఒక క్లిష్టమైన లోపాన్ని గుర్తించింది. ఇది సైబర్‌ నేరగాళ్లకు ఖాతాపై పూర్తి నియంత్రణను పొందేందుకు వీలు కల్పిస్తుంది, వెబ్ వెర్షన్ ద్వారా వారికి రియల్-టైమ్ సందేశాలు, ఫోటోలు, వీడియోలకు యాక్సెస్ ఇస్తుంది. సంస్థ జారీ చేసిన ఒక అడ్వైజరీలో ఏజెన్సీ ఈ ప్రచారాన్ని “ఘోస్ట్ పెయిరింగ్” అని లేబుల్ చేసింది.

ఈ వెల్లడిపై వాట్సాప్ నుండి అధికారిక ప్రతిస్పందన కోసం ప్రస్తుతం వేచి ఉంది. సైబర్ దాడులను ఎదుర్కోవడానికి జాతీయ సాంకేతిక విభాగంగా, CERT-In (ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్) భారతీయ ఇంటర్నెట్ స్థలాన్ని కాపాడటానికి బాధ్యత వహిస్తుంది.

“ఘోస్ట్‌పెయిరింగ్” ఎలా పనిచేస్తుంది?

• ఈ సైబర్‌ ఎటాక్‌ సాధారణంగా బాధితుడికి బాగా పరిచయం ఉన్న వ్యక్తి నంబర్‌ నుండి హాయ్, ఈ ఫోటోను చెక్‌ చేయ్‌ వంటి మెసేజ్‌తో షురూ అవుతుంది.
• ఆ మెసేజ్‌లో ఫేస్‌బుక్ తరహా ప్రివ్యూ ఉన్న లింక్ ఉంది.
• లింక్‌పై క్లిక్ చేయడం వలన నకిలీ ఫేస్‌బుక్ వ్యూయర్ వస్తుంది, అది కంటెంట్‌ను చూడటానికి వినియోగదారుని వారి గుర్తింపును ధృవీకరించమని అడుగుతుంది.
• ఈ దశలో సైబర్‌ నేరగాళ్లు ఫోన్ నంబర్ ద్వారా పరికరాన్ని లింక్ చేయండి అనే ఫీచర్‌ను వాడుతారు, వినియోగదారులను మోసపూరిత సైట్‌లో వారి ఫోన్ నంబర్‌లను నమోదు చేసేలా మోసగిస్తారు.
• అలా చేయడం ద్వారా బాధితులు తెలియకుండానే ఒక జత చేసే కోడ్‌ను ఉత్పత్తి చేస్తారు, ఇది సైబర్‌ ఎటాకర్స్‌ బ్రౌజర్‌కు పూర్తి యాక్సెస్‌ను ఇస్తుంది.

CERT-In సూచించిన జాగ్రత్తలు

• తెలిసిన పరిచయాల నుండి వచ్చినట్లు కనిపించినప్పటికీ, ఊహించని లింక్‌లపై క్లిక్ చేయవద్దు.
• వాట్సాప్ లేదా ఫేస్‌బుక్ అని చెప్పుకునే బయటి వెబ్‌సైట్‌లలో మీ ఫోన్ నంబర్‌ను ఎప్పుడూ నమోదు చేయవద్దు.
• మీ WhatsApp సెట్టింగ్‌లలో లింక్డ​్‌ డివైజ్‌ విభాగాన్ని క్రమం తప్పకుండా చెక్‌ చేయండి, ఏవైనా గుర్తించబడని సెషన్‌ల నుండి లాగ్ అవుట్ అవ్వండి.

మరిన్ని టెక్‌ వార్తల కోసం ఇక్కడ క్లిక్‌ చేయండి