अगर आप और हम यह सोचते हैं कि हमारा व्हाट्सएप (WhatsApp) सुरक्षित है क्योंकि हमारे पास फोन है और 'टू-स्टेप वेरिफिकेशन' (Two-Step Verification) लगा है, तो यह खबर आपकी नींद उड़ा सकती है। साइबर अपराधियों की दुनिया में एक नया और बेहद शातिर खिलाड़ी आया है, जिसे तकनीकी भाषा में 'GhostPairing Scam' (घोस्ट पेयरिंग स्कैम) नाम दिया गया है।READ ALSO:-यूपी में स्वास्थ्य क्रांति: अब मेडिकल कॉलेजों के भरोसे नहीं रहेंगे मरीज, 100 सरकारी अस्पतालों में तैयार होंगे 'स्पेशलिस्ट डॉक्टर्स'
\r\n\r\n\r\n\r\n
यह स्कैम इतना खतरनाक इसलिए है क्योंकि इसमें हैकर को आपके पासवर्ड, OTP (वन टाइम पासवर्ड) या सिम कार्ड की जरूरत ही नहीं है। यह पूरी तरह से आपकी आंखों के सामने होने वाला धोखा है, जिसे आप अनजाने में 'वेरिफिकेशन' समझकर स्वीकार कर लेते हैं और अपनी निजी दुनिया की चाबी खुद हैकर को सौंप देते हैं।
\r\n\r\n\r\n\r\n
साइबर सिक्योरिटी फर्म Gen Digital की ताजा रिपोर्ट ने इस खतरे की घंटी बजा दी है। रिपोर्ट के मुताबिक, यह कोई तकनीकी बग नहीं है, बल्कि व्हाट्सएप के एक बेहद उपयोगी फीचर का दुरुपयोग है।
\r\n\r\n
14 साल बाद भारत में लौटा APNIC सम्मेलन: NIXI और APNIC की ऐतिहासिक साझेदारी से मजबूत होगी देश की इंटरनेट सुरक्षा!
कृत्रिम बुद्धिमत्ता के नए युग का आगाज: ओपनएआई ने लॉन्च किया दुनिया का सबसे शक्तिशाली मॉडल 'GPT-6 एस्ट्रा'
Google Pay और PhonePe की छुट्टी? WhatsApp ने भारत में लॉन्च किया 'सुपर बिल पेमेंट' फीचर, चैट करते-करते भरें बिजली-गैस के बिल!
Google September Android Drop: Android यूजर्स के लिए Google का बड़ा तोहफा, Gemini से लेकर Messages तक आए 5 धांसू फीचर्स
क्या है GhostPairing Scam? (What is GhostPairing Scam?)
\r\n\r\nआसान भाषा में समझें तो 'घोस्ट पेयरिंग' का मतलब है- "भूतिया तरीके से जुड़ना"। यानी कोई अदृश्य व्यक्ति आपके व्हाट्सएप से जुड़ जाता है और आपको खबर भी नहीं होती।
\r\n\r\n\r\n\r\n
सामान्यतः व्हाट्सएप हैक करने के लिए हैकर्स को OTP चाहिए होता है या वे आपका फोन क्लोन करने की कोशिश करते हैं। लेकिन GhostPairing स्कैम व्हाट्सएप के आधिकारिक 'Linked Devices' (लिंक्ड डिवाइसेज) फीचर का फायदा उठाता है। हम जानते हैं कि व्हाट्सएप हमें एक ही अकाउंट को 4 अलग-अलग डिवाइस (जैसे लैपटॉप, कंप्यूटर) पर चलाने की सुविधा देता है। हैकर्स इसी दरवाजे से आपके अकाउंट में घुसपैठ करते हैं।
\r\n\r\n\r\n\r\n
इस स्कैम में हैकर आपके फोन को अपने कंप्यूटर या ब्राउज़र से लिंक कर लेता है। एक बार लिंक होने के बाद, वह दुनिया के किसी भी कोने में बैठकर आपकी सारी चैट पढ़ सकता है, फोटो देख सकता है, और आपके दोस्तों को आपके नाम से मैसेज भेजकर पैसे भी मांग सकता है।
\r\n\r\n\r\n\r\n
स्कैम की शुरुआत: 'जाल' कैसे बिछाया जाता है? (The Trap)
\r\n\r\nइस स्कैम की सबसे बड़ी खासियत (या खतरा) यह है कि यह किसी तकनीकी कोडिंग से नहीं, बल्कि 'सोशल इंजीनियरिंग' (Social Engineering) से शुरू होता है। यानी हैकर आपके दिमाग और भरोसे के साथ खेलता है।
\r\n\r\n\r\n\r\n
स्टेप 1: भरोसेमंद मैसेज का आना इस खेल की शुरुआत अक्सर एक मैसेज से होती है। यह मैसेज किसी अनजान नंबर से या कभी-कभी हैक हो चुके किसी दोस्त के नंबर से आ सकता है। मैसेज कुछ ऐसा होता है:
\r\n\r\n- \r\n
- \r\n "Hey, I just found your photo regarding that event!" (हे, मुझे उस इवेंट की तुम्हारी फोटो मिली है!)\r\n \r\n
- \r\n "Check out this old memory of us." (हमारी यह पुरानी याद देखो।)\r\n \r\n
- \r\n "Vote for me in this contest." (इस कांटेस्ट में मुझे वोट करो।)\r\n \r\n
\r\n\r\n
स्टेप 2: फेक लिंक और प्रिव्यू मैसेज के साथ एक लिंक होता है। व्हाट्सएप पर यह लिंक बिल्कुल असली जैसा दिखता है। इसमें फेसबुक या इंस्टाग्राम जैसा प्रिव्यू (Preview) भी आता है, जिससे यूजर को लगता है कि यह सुरक्षित है। उत्सुकता में आकर यूजर उस लिंक पर क्लिक कर देता है।
\r\n\r\n\r\n\r\n
स्टेप 3: असली खेल - फेक वेबसाइट लिंक पर क्लिक करते ही यूजर एक वेबसाइट पर पहुंचता है। यह वेबसाइट देखने में किसी फोटो व्यूअर या सोशल मीडिया पेज जैसी लगती है। लेकिन फोटो या कंटेंट दिखाने से पहले, स्क्रीन पर एक मैसेज आता है:
\r\n\r\n\r\n\r\n
\r\n\r\n\r\n"Content Locked: Please verify your identity to view." (कंटेंट लॉक है: देखने के लिए अपनी पहचान वेरीफाई करें।)\r\n
\r\n\r\n
सबसे खतरनाक चरण: 'वेरिफिकेशन' के नाम पर धोखा
\r\n\r\nयही वह मोड़ है जहां 90% लोग मात खा जाते हैं।
\r\n\r\n\r\n\r\n
- \r\n
- \r\n नंबर मांगना: वेबसाइट यूजर से उसका व्हाट्सएप मोबाइल नंबर मांगती है। यूजर सोचता है कि यह सामान्य प्रक्रिया है, इसलिए वह नंबर डाल देता है।\r\n \r\n
- \r\n Pairing Code का खेल: जैसे ही यूजर नंबर डालता है, बैकग्राउंड में हैकर अपने कंप्यूटर पर व्हाट्सएप वेब खोलता है और 'Link with phone number' का विकल्प चुनता है।\r\n \r\n
- \r\n कोड जनरेशन: व्हाट्सएप सर्वर एक Pairing Code (अंकों का कोड) जनरेट करता है। यह कोड हैकर की स्क्रीन पर आता है, लेकिन वह फेक वेबसाइट के जरिए यह कोड यूजर की स्क्रीन पर दिखा देता है।\r\n \r\n
- \r\n यूजर की गलती: वेबसाइट पर निर्देश लिखा होता है- "यह कोड अपने व्हाट्सएप में डालें और कन्फर्म करें।" यूजर को लगता है कि यह फोटो देखने का पासकोड है।\r\n \r\n
- \r\n एक्सेस ग्रांटेड: यूजर अपने फोन में व्हाट्सएप खोलता है, Linked Devices में जाता है और वह कोड डाल देता है। जैसे ही कोड डलता है, व्हाट्सएप सर्वर को लगता है कि यूजर अपनी मर्जी से नया डिवाइस जोड़ रहा है।\r\n \r\n
\r\n\r\n
और बस... पलक झपकते ही हैकर का कंप्यूटर आपके व्हाट्सएप से लिंक हो जाता है। अब उसे किसी पासवर्ड की जरूरत नहीं।
\r\n\r\n\r\n\r\n
हैक होने के बाद क्या होता है? (Consequences)
\r\n\r\nएक बार GhostPairing सफल हो जाने पर, स्थिति बेहद भयावह हो सकती है:
\r\n\r\n\r\n\r\n
- \r\n
- \r\n निजी चैट लीक: हैकर आपकी पर्सनल और प्रोफेशनल चैट पढ़ सकता है। इसमें आपकी बैंक डिटेल्स, पासवर्ड या निजी तस्वीरें शामिल हो सकती हैं।\r\n \r\n
- \r\n ब्लैकमेलिंग: आपकी निजी जानकारी या तस्वीरों का इस्तेमाल करके आपको ब्लैकमेल किया जा सकता है।\r\n \r\n
- \r\n वित्तीय धोखाधड़ी: हैकर आपके पिता, भाई या करीबी दोस्त को मैसेज भेजकर आपातकालीन स्थिति का बहाना बनाकर पैसे मांग सकता है। चूंकि मैसेज आपके नंबर से जा रहा है, लोग भरोसा कर लेते हैं।\r\n \r\n
- \r\n ग्रुप्स में गलत पोस्ट: हैकर आपत्तिजनक सामग्री आपके जुड़े हुए ग्रुप्स में भेज सकता है, जिससे आपकी सामाजिक प्रतिष्ठा धूमिल हो सकती है और पुलिस केस भी हो सकता है।\r\n \r\n
\r\n\r\n
साइबर एक्सपर्ट्स की राय: "तकनीकी नहीं, मनोवैज्ञानिक हमला है"
\r\n\r\nसाइबर सिक्योरिटी फर्म Gen Digital और अन्य विशेषज्ञों का मानना है कि 'GhostPairing' तकनीकी खामी नहीं है। व्हाट्सएप ने 'लिंक्ड डिवाइस' और 'पेयरिंग कोड' फीचर इसलिए दिया था ताकि जिन लोगों के फोन का कैमरा खराब है या जो क्यूआर कोड स्कैन नहीं कर सकते, वे आसानी से वेब वर्जन चला सकें। लेकिन ठगों ने इसे हथियार बना लिया।
\r\n\r\n\r\n\r\n
विशेषज्ञों का कहना है, "यह स्कैम यूजर के 'अटेंशन स्पैन' (ध्यान) की कमी का फायदा उठाता है। लोग नोटिफिकेशन पढ़ते नहीं हैं, बस 'OK' या 'Allow' पर क्लिक कर देते हैं।"
\r\n\r\n\r\n\r\n
बचाव के तरीके: अपनी डिजिटल सुरक्षा को कैसे मजबूत करें?
\r\n\r\nघबराने की जरूरत नहीं है। थोड़ी सी सतर्कता और सेटिंग्स में बदलाव करके आप इस स्कैम से बच सकते हैं। यहां कुछ महत्वपूर्ण सुरक्षा उपाय दिए गए हैं:
\r\n\r\n\r\n\r\n
1. Linked Devices की नियमित जांच करें
\r\n\r\nयह सबसे जरूरी काम है।
\r\n\r\n\r\n\r\n
- \r\n
- \r\n व्हाट्सएप खोलें।\r\n \r\n
- \r\n ऊपर दाईं ओर तीन डॉट्स (More options) पर क्लिक करें।\r\n \r\n
- \r\n 'Linked Devices' पर टैप करें।\r\n \r\n
- \r\n यहां उन सभी डिवाइसेज की लिस्ट दिखेगी जहां आपका व्हाट्सएप चल रहा है (जैसे: Google Chrome (Windows), MacOS आदि)।\r\n \r\n
- \r\n अगर आपको कोई ऐसा डिवाइस दिखे जिसे आप नहीं पहचानते, तो तुरंत उस पर टैप करें और 'Log Out' कर दें।\r\n \r\n
\r\n\r\n
2. किसी भी कोड को व्हाट्सएप में मैन्युअली न डालें
\r\n\r\nयाद रखें, कोई भी फोटो देखने के लिए, वीडियो चलाने के लिए या किसी कॉन्टेस्ट में भाग लेने के लिए व्हाट्सएप आपको कभी भी 'Pairing Code' डालने को नहीं कहता।
\r\n\r\n\r\n\r\n
- \r\n
- \r\n अगर कोई वेबसाइट आपको कोड देकर कहे कि इसे व्हाट्सएप के 'लिंक्ड डिवाइस' सेक्शन में डालो, तो समझ जाएं कि यह 100% स्कैम है।\r\n \r\n
\r\n\r\n
3. Two-Step Verification ऑन रखें
\r\n\r\nयह सुरक्षा की एक अतिरिक्त परत है।
\r\n\r\n\r\n\r\n
- \r\n
- \r\n Settings > Account > Two-step verification > Turn on.\r\n \r\n
- \r\n यहां एक 6 अंकों का पिन सेट करें। अगर कभी हैकर आपका अकाउंट किसी नए फोन में रजिस्टर करने की कोशिश करेगा, तो उसे इस पिन की जरूरत होगी। (हालांकि, ध्यान दें कि Linked Device हैक में यह पूरी तरह कारगर नहीं होता, लेकिन अकाउंट रिकवरी में मदद करता है)।\r\n \r\n
\r\n\r\n
4. अनजान लिंक पर क्लिक न करें
\r\n\r\nचाहे मैसेज आपके सगे भाई के नंबर से ही क्यों न आया हो, अगर भाषा अजीब है या लिंक संदिग्ध है, तो पहले कॉल करके पुष्टि करें। "Look at this photo" वाले लिंक सबसे ज्यादा खतरनाक होते हैं।
\r\n\r\n\r\n\r\n
5. व्हाट्सएप लॉक का इस्तेमाल करें
\r\n\r\nअपने व्हाट्सएप ऐप पर फिंगरप्रिंट या फेस आईडी लॉक लगाकर रखें। इससे अगर आपका फोन किसी के हाथ लग भी जाए, तो वह आसानी से कोई नया डिवाइस लिंक नहीं कर पाएगा।
\r\n\r\n\r\n\r\n
सतर्कता ही सुरक्षा है
\r\n\r\nतकनीक जितनी तेजी से बढ़ रही है, ठगों के तरीके भी उतने ही हाईटेक होते जा रहे हैं। GhostPairing Scam हमें सिखाता है कि इंटरनेट पर 'वेरिफिकेशन' शब्द देखते ही भरोसा नहीं करना चाहिए। अपनी ऑनलाइन सुरक्षा की जिम्मेदारी हमारी खुद की है। अपने परिवार, दोस्तों और विशेषकर बुजुर्गों को इस स्कैम के बारे में जरूर बताएं, क्योंकि वे अक्सर ऐसे झांसों में आसानी से आ जाते हैं।
\r\n\r\n\r\n\r\n
याद रखें, व्हाट्सएप कभी भी आपको खुद से बात करने या फोटो दिखाने के लिए कोड एंटर करने को नहीं कहता। सतर्क रहें, सुरक्षित रहें।
\r\n\r\nटेक्नोलॉजी और साइबर सुरक्षा से जुड़ी हर बड़ी खबर और अपडेट के लिए पढ़ते रहें हमारा खास कॉलम।
