വാട്ട്സ്ആപ്പ് അക്കൗണ്ടുകളില്‍ ഹാക്കര്‍മാര്‍ നുഴഞ്ഞു കയറുന്നതെങ്ങനെ? തടയാന്‍ വഴികളുണ്ട്

നോക്കാം ചില മുന്നറിയിപ്പുകള്‍

dot image

പ്രശസ്ത എഴുത്തുകാരനും രാഷ്ട്രീയ വിശകലന വിദഗ്ധനും ദി രാമായണ സ്‌കൂളിന്റെ സ്ഥാപകനുമായ ശാന്തനു ഗുപ്തയുടെ വാട്‌സ് ആപ്പ് ഹാക്ക് ചെയ്യപ്പെട്ടു. ഹാക്കര്‍ ഗുപ്തയുടെ വാട്‌സ്ആപ്പില്‍ നിന്ന് പണം ആവശ്യപ്പെടുകയും ചെയ്തു. ഇപ്പോഴിതാ മെറ്റക്കും എയര്‍ടെല്ലിനുമെതിരെ രംഗത്തെത്തിയിരിക്കുകയാണ് അദ്ദേഹം.

'രാവിലെ 10 മണിയോടെ, എന്റെ വാട്ട്സ്ആപ്പ് സ്വന്തമായി ലോഗിന്‍ ചെയ്യാനും ലോഗ്ഔട്ട് ആകാനും തുടങ്ങി. പെട്ടെന്ന്, ഞാന്‍ പൂര്‍ണ്ണമായും ലോഗ് ഔട്ട് ആയി. മറ്റൊരു ഉപകരണത്തില്‍ നിന്ന് ഹാക്കര്‍ എന്റെ അക്കൗണ്ട് ആക്സസ് ചെയ്യാന്‍ ശ്രമിക്കുന്നതായി തോന്നി. ഒന്നിലധികം തവണ ലോഗിന്‍ ശ്രമങ്ങള്‍ പരാജയപ്പെട്ടതിന് ശേഷം, വാട്ട്സ്ആപ്പ് എന്നോട് നാല് മണിക്കൂര്‍ കാത്തിരിക്കാന്‍ ആവശ്യപ്പെട്ടു. എന്റെ അക്കൗണ്ടിന്റെ നിയന്ത്രണം ഹാക്കറിന്റെ കൈകളിലായി'' അദ്ദേഹം മാധ്യമങ്ങളോട് പറഞ്ഞു.

' ഇതില്‍ തന്നെ ഏറ്റവും അത്ഭുതപ്പെടുത്തിയ കാര്യം ഹാക്കര്‍ തന്റെ കോള്‍ എത്ര അനായാസമായി സ്വന്തം ഉപകരണത്തിലേക്ക് ഫോര്‍വേഡ് ചെയ്തു എന്നതാണ്, അതുവഴി അവര്‍ക്ക് വാട്ട്സ്ആപ്പിനുള്ള വോയ്സ് ഒടിപിയിലേക്ക് ആക്സസ് ലഭിച്ചു. ''ഇത്രയും നിര്‍ണായകമായ ഒരു കോള്‍ റീഡയറക്ട് ചെയ്യാന്‍ അനുവദിക്കുന്നതിന് മുമ്പ് എന്റെ നെറ്റ്വര്‍ക്ക് ദാതാവായ എയര്‍ടെല്‍ ഒരു മുന്നറിയിപ്പ് എസ്എംഎസ് പോലും പരിശോധിച്ചുറപ്പിക്കുകയോ അയയ്ക്കുകയോ ചെയ്തില്ല എന്നത് അസ്വസ്ഥത സൃഷ്ടിക്കുന്നു,'' അദ്ദേഹം പറഞ്ഞു.

ഗുപ്തയുടെ ഭാര്യ അദ്ദേഹത്തോടൊപ്പം യാത്ര ചെയ്യുന്നതിനിടെയാണ് ഹാക്കര്‍ അക്കൗണ്ട് ഏറ്റെടുത്ത് സുഹൃത്തുക്കളില്‍ നിന്നും കുടുംബാംഗങ്ങളില്‍ നിന്നും ഭാര്യയില്‍ നിന്നുപോലും പണം ആവശ്യപ്പെട്ട് കോണ്‍ടാക്റ്റുകള്‍ക്ക് സന്ദേശമയയ്ക്കാന്‍ തുടങ്ങിയത്. താമസിയാതെ, അദ്ദേഹത്തിന്റെ ഫോണില്‍ ആശങ്കാജനകമായ കോളുകളും സന്ദേശങ്ങളും നിറഞ്ഞു. അപ്പോള്‍ തന്നെ അദ്ദേഹം മറ്റ് സോഷ്യല്‍ മീഡിയ പ്ലാറ്റ്‌ഫോമുകളിലൂടെ തന്റെ വാട്ട്സ്ആപ്പ് ഹാക്ക് ചെയ്യപ്പെട്ടുവെന്ന് മുന്നറിയിപ്പ് നല്‍കി. നോയിഡ പോലീസിന്റെ സഹായത്തോടെ ഏതാനും മണിക്കൂറുകള്‍ക്കുള്ളില്‍ അക്കൗണ്ട് വീണ്ടെടുക്കാന്‍ അദ്ദേഹത്തിന് കഴിഞ്ഞെങ്കിലും അക്കൗണ്ട് തിരികെ ലഭിക്കും വരെ കടുത്ത സമ്മര്‍ദമാണ് അദ്ദേഹം അനുഭവിച്ചത്. വിശ്വാസ്യത നഷ്ടപ്പെടുമോ എന്ന ഭയവും അദ്ദേഹത്തിന് ഉണ്ടായി.

മെറ്റയില്‍ നിന്ന് നേരിട്ടുള്ള പിന്തുണ ലഭിക്കാത്തത് അദ്ദേഹത്തിനെ കൂടുതല്‍ നിരാശനാക്കി. ''എന്റെ ബാങ്ക് അക്കൗണ്ടില്‍ അസാധാരണമായ പ്രവര്‍ത്തനം ഉണ്ടായാല്‍, എനിക്ക് ഉടന്‍ തന്നെ എന്റെ ബാങ്കിലേക്ക് വിളിക്കാം. പക്ഷേ മെറ്റയില്‍ ഞാന്‍ എവിടേക്ക് പോകണം? ഹെല്‍പ്പ്ലൈനില്ല, പിന്തുണയില്ല. എനിക്ക് ചെയ്യാന്‍ കഴിയുന്നത് നാല് മണിക്കൂര്‍ കാത്തിരുന്ന് എനിക്ക് വീണ്ടും ലോഗിന്‍ ചെയ്യാന്‍ കഴിയുമെന്ന് പ്രതീക്ഷിക്കുക മാത്രമാണ്,'' അദ്ദേഹം പറഞ്ഞു.

വാട്ട്സ്ആപ്പിനോടും അതൃപ്തി അറിയിച്ചു 'ഒരാള്‍ 'UPI', 'പണം' തുടങ്ങിയ പദങ്ങള്‍ കുറഞ്ഞ സമയത്തിനുള്ളില്‍ ആവര്‍ത്തിച്ച് ഉപയോഗിക്കുമ്പോള്‍ അത് കണ്ടെത്താനുള്ള ഒരു അല്‍ഗോരിതം വാട്ട്സ്ആപ്പിനില്ലാത്തത് എങ്ങനെയാണെന്നും അദ്ദേഹം ചോദിച്ചു. വെരിഫിക്കേഷന്‍ ഇല്ലാതെ കോള്‍ ഫോര്‍വേഡിംഗ് അനുവദിച്ച എയര്‍ടെല്ലിനോടും അദ്ദേഹം നിരാശ പ്രകടിപ്പിച്ചു, ''എന്റെ നെറ്റ്വര്‍ക്ക് ദാതാവിന് സ്പാം കോളുകള്‍ തടയാന്‍ കഴിയുമെങ്കില്‍, വോയ്സ് ഒടിപി ഹൈജാക്ക് ചെയ്യുന്നത് തടയാന്‍ അവര്‍ക്ക് എന്തുകൊണ്ട് കഴിയില്ല?'' എന്നും അദ്ദേഹം ചോദിച്ചു.

വാട്ട്സ്ആപ്പില്‍ ടു-ഫാക്ടര്‍ ഓതന്റിക്കേഷന്‍ പ്രവര്‍ത്തനക്ഷമമാക്കാനും ഐഫോണ്‍ ഉപയോക്താക്കള്‍ക്ക് സുരക്ഷാ ക്രമീകരണങ്ങളില്‍ 'ലോക്ക്ഡൗണ്‍ മോഡ്' സജീവമാക്കാനും ഗുപ്ത നിര്‍ദേശിച്ചു.

  • OTP ഫിഷിംഗ് : വിശ്വസനീയ കോണ്‍ടാക്റ്റുകളെയോ വാട്ട്സ്ആപ്പ് പിന്തുണയെയോ അനുകരിക്കുന്ന തട്ടിപ്പുകാര്‍, ഉപയോക്താക്കളെ അവരുടെ ആറ് അക്ക സ്ഥിരീകരണ കോഡ് പങ്കിടാന്‍ പ്രേരിപ്പിക്കുന്നു.
  • സിം സ്വാപ്പിംഗ് : ആക്രമണകാരികള്‍ ഇരയുടെ നമ്പറിനായി ഒരു പുതിയ സിം കാര്‍ഡ് ഉപയോഗിക്കുന്നു, ഇത് വാട്ട്സ്ആപ്പ് ഏറ്റെടുക്കാന്‍ അവരെ അനുവദിക്കുന്നു.
  • വാട്ട്സ്ആപ്പ് വെബ് ഹൈജാക്കിംഗ് : ഒരു ആക്രമണകാരിക്ക് ഇരയുടെ ഫോണിലേക്ക് ഹ്രസ്വ ആക്സസ് ലഭിച്ചാല്‍, അവര്‍ക്ക് അക്കൗണ്ട് വാട്ട്സ്ആപ്പ് വെബുമായി ലിങ്ക് ചെയ്യാനും റിമോട്ട് ആക്സസ് നിലനിര്‍ത്താനും കഴിയും.
  • കോള്‍ മെര്‍ജിന്‍ സ്‌കാം : ഒരു സുഹൃത്തില്‍ നിന്ന് നിങ്ങളുടെ നമ്പര്‍ ലഭിച്ചുവെന്ന് അവകാശപ്പെട്ട് ഒരു സ്‌കാമര്‍ നിങ്ങളെ വിളിക്കുന്നു. തുടര്‍ന്ന് 'സുഹൃത്ത്' എന്ന് കരുതപ്പെടുന്ന മറ്റൊരു നമ്പറുമായി കോള്‍ ലയിപ്പിക്കാന്‍ അവര്‍ നിങ്ങളോട് ആവശ്യപ്പെടുന്നു. ലയിപ്പിച്ചുകഴിഞ്ഞാല്‍, നിങ്ങള്‍ അറിയാതെ തന്നെ ഒരു ഓട്ടോമേറ്റഡ് വാട്ട്സ്ആപ്പ് OTP വെരിഫിക്കേഷന്‍ കോളുമായി കണക്റ്റുചെയ്യുന്നു. സ്‌കാമര്‍ OTP കേള്‍ക്കുകയും നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് ആക്സസ് നേടുകയും ചെയ്യുന്നു.

ശ്രദ്ധിക്കേണ്ട ചില മുന്നറിയിപ്പുകള്‍
ബന്ദ ജില്ലയിലെ അഡീഷണല്‍ സൂപ്രണ്ടും (എഎസ്പി) ഉത്തര്‍പ്രദേശ് പോലീസിലെ സൈബര്‍ കുറ്റകൃത്യ വിദഗ്ധനും പിപിഎസ് ഓഫീസറുമായ ശിവ് രാജ്, ഹാക്കിംഗിന്റെ ഇനിപ്പറയുന്ന കാര്യങ്ങള്‍ ഉപയോക്താക്കള്‍ ശ്രദ്ധിക്കണമെന്ന് മുന്നറിയിപ്പ് നല്‍കി:

  • അഭ്യര്‍ത്ഥിക്കാതെ തന്നെ ഒരു വാട്ട്സ്ആപ്പ് വെരിഫിക്കേഷന്‍ കോഡ് ലഭിക്കുന്നു
  • നിങ്ങളുടെ OTP ആവശ്യപ്പെടുന്ന ഒരു സുഹൃത്തോ കോണ്‍ടാക്‌റ്റോ
  • നിങ്ങളുടെ വാട്ട്സ്ആപ്പ് അക്കൗണ്ടില്‍ നിന്ന് അപ്രതീക്ഷിത ലോഗ്ഔട്ടുകള്‍
  • നിങ്ങളുടെ നമ്പര്‍ ഒരു പുതിയ ഉപകരണത്തില്‍ രജിസ്റ്റര്‍ ചെയ്തതായി അറിയിപ്പ് .

'ഉപയോക്താക്കള്‍ ഒരിക്കലും സംശയാസ്പദമായ ലിങ്കുകളില്‍ ക്ലിക്ക് ചെയ്യുകയോ OTP-കള്‍ പങ്കിടുകയോ ചെയ്യരുത്. സൈബര്‍സ്പെയ്സില്‍, ഒരു സീറോ-ട്രസ്റ്റ് നയം പിന്തുടരുക - ആരെയും അന്ധമായി വിശ്വസിക്കരുത്. കൂടാതെ, നിങ്ങളുടെ ഉപകരണമോ ഡിജിറ്റല്‍ ഡേറ്റയോ ആര്‍ക്കും കൈമാറരുത്,' രാജ് പറഞ്ഞു.

Content Highlights: How hackers take over WhatsApp accounts and ways to stop them

dot image
To advertise here,contact us
dot image