2025 இன் டிஜிட்டல் நிலப்பரப்பு மோசடிகளில் தொடர்ச்சியான அதிகரிப்பை முன்வைக்கிறது, கணக்குகளை குளோனிங் மற்றும் உளவு பார்க்க விரும்பும் குற்றவாளிகளின் முக்கிய இலக்குகளில் ஒன்றாக WhatsApp உள்ளது. சமூகப் பொறியியல், மோசடியான QR குறியீடுகளைக் கையாளுதல் மற்றும் ஸ்பைவேரை நிறுவுதல் போன்ற அதிநவீன முறைகளைப் பயன்படுத்தி, இந்த நபர்கள் பயனர் சுயவிவரங்களை அணுக முடியும், தகவலின் தனியுரிமை மற்றும் பாதுகாப்பை தீவிரமாக சமரசம் செய்துகொள்கிறார்கள். அனுமதியின்றி வாசிக்கப்பட்ட செய்திகளின் தோற்றம் அல்லது பயன்பாட்டிலிருந்து எதிர்பாராத துண்டிப்பு போன்ற ஊடுருவலின் அறிகுறிகளை முன்கூட்டியே கண்டறிவது அவசியம், இதனால் பாதிக்கப்பட்டவர்கள் விரைவாகவும் திறமையாகவும் செயல்பட முடியும்.
மற்றொரு சாதனத்தில் முறையற்ற கணக்குப் பதிவை உள்ளடக்கிய குளோனிங், SMS மூலம் அனுப்பப்படும் சரிபார்ப்புக் குறியீட்டை மோசடியாகப் பெறுவதன் மூலம் பெரும்பாலும் எளிதாக்கப்படுகிறது. உளவு, இதையொட்டி, பாதிக்கப்பட்டவர்களின் செல்போன்களில் தீங்கிழைக்கும் மென்பொருளை நிறுவுவதால், அவர்களின் செயல்பாடுகளை அணுகவும் கண்காணிக்கவும் அனுமதிக்கிறது.
இரண்டு வகையான தாக்குதல்களும் குறிப்பிடத்தக்க வளர்ச்சியைக் காட்டியுள்ளன, இதன் விளைவாக பல நிதி மோசடிகள் மற்றும் தனிப்பட்ட தரவு கசிவுகள் ஏற்பட்டன. இது போன்ற குறிகாட்டிகளுக்கு கவனம் செலுத்துவது முக்கியம்:
– உங்கள் அங்கீகாரம் இல்லாமல் அனுப்பப்பட்ட அல்லது படிக்கும் செய்திகள்.
– கோரிக்கையின்றி சரிபார்ப்புக் குறியீடுகளைப் பெறவும்.
– பயன்பாட்டிலிருந்து அடிக்கடி துண்டிக்கப்படுதல்.
– WhatsApp வலையில் தெரியாத அமர்வுகள் இருப்பது.
உங்கள் கணக்கில் உள்ள சிக்கல்களைக் கண்டறிதல்
சமரசம் செய்யப்பட்ட கணக்கைக் கண்டறிய, பயன்பாட்டின் பயன்பாட்டு விவரங்களைத் தொடர்ந்து கண்காணிக்க வேண்டும். நீங்கள் திறக்காமலேயே வாசிக்கப்பட்டதாகத் தோன்றும் செய்திகள் அல்லது உங்களுக்குத் தெரியாமல் அனுப்பப்படும் தகவல்தொடர்புகள், சாத்தியமான ஊடுருவலின் சந்தேகத்திற்கு இடமில்லாத சிவப்புக் கொடிகள். உங்கள் புகைப்படம் அல்லது நிலை மாற்றங்கள் போன்ற உங்கள் சுயவிவரத்தில் ஏற்படும் எதிர்பாராத மாற்றங்கள் அங்கீகரிக்கப்படாத அணுகலையும் சுட்டிக்காட்டுகின்றன.
2025 ஆம் ஆண்டில், ஸ்கேமர்கள் தங்கள் தந்திரோபாயங்களை மேம்படுத்தியுள்ளனர், வாட்ஸ்அப் வலையில் உள்ள பாதிப்புகளைப் பயன்படுத்துகின்றனர், பொது அல்லது பாதிக்கப்பட்ட சாதனங்களில் கைப்பற்றப்பட்ட QR குறியீடுகள் மூலம் கணக்குகளை அணுகலாம். உங்கள் செல்போனில் உள்ள பயன்பாட்டிலிருந்து அடிக்கடி துண்டிக்கப்படுவதால், மற்றொரு சாதனம் உங்கள் கணக்கை அணுக முயற்சிக்கிறது என்பதைக் குறிக்கலாம், இது அசல் பயனரை வெளியேற்றும்படி கட்டாயப்படுத்தலாம்.
உங்களிடமிருந்து எந்தக் கோரிக்கையும் இல்லாமல் SMS மூலம் சரிபார்ப்புக் குறியீடுகளைப் பெறுவது கவலையின் கூடுதல் அறிகுறியாகும். இந்த ஆறு இலக்கக் குறியீடுகள் உங்கள் கணக்கைப் புதிய சாதனத்தில் பதிவு செய்வதற்கான முதன்மைச் சாவியாகும், மேலும் குற்றவாளிகள் பெரும்பாலும் சமூகப் பொறியியலைப் பயன்படுத்துகின்றனர், அதாவது நிறுவனங்கள் அல்லது தொழில்நுட்ப ஆதரவைக் காட்டிக் கொள்ளும் மோசடி அழைப்புகள், பயனர்களை ஏமாற்றி அணுகலைப் பெறுகின்றன.
வாட்ஸ்அப் வலையில் செயலில் உள்ள அமர்வுகளை தவறாமல் சரிபார்ப்பது, “அமைப்புகள்” பகுதியை அணுகுவது மற்றும் “இணைக்கப்பட்ட சாதனங்கள்” ஆகியவை, அங்கீகரிக்கப்படாத அணுகலை வெளிப்படுத்தும் மற்றும் உங்கள் கணக்கின் நேர்மையை உறுதிசெய்யும் எளிய மற்றும் பயனுள்ள நடைமுறையாகும்.
வாட்ஸ்அப் குளோனிங் வழிமுறைகள்
உங்கள் எண்ணுக்கு அனுப்பப்பட்ட சரிபார்ப்புக் குறியீட்டைப் பெற ஒரு மோசடி செய்பவர் நிர்வகிக்கும் போது, ஆப்ஸ் கணக்கு குளோனிங் முக்கியமாக நிகழ்கிறது. சமூகப் பொறியியல் மூலம் குறுக்கிடப்பட்ட SMS மூலமாகவோ அல்லது சமரசம் செய்யப்பட்ட சாதனங்களில் QR குறியீடுகளை ஸ்கேன் செய்வதன் மூலமாகவோ இந்த அணுகலை மேற்கொள்ளலாம். 2025 ஆம் ஆண்டில், பிரேசிலில் குளோனிங் வழக்குகள் ஒரு மேல்நோக்கிய போக்கைப் பராமரிக்கும், இணைய பாதுகாப்பு நிறுவனங்களின்படி, முந்தைய ஆண்டில் காணப்பட்ட தரவுகளுடன் ஒப்பிடுகையில் 30% வளர்ச்சியை மதிப்பீடுகள் சுட்டிக்காட்டுகின்றன.
QR குறியீட்டை ஸ்கேன் செய்வது வேறு சாதனத்தில் கணக்கை அணுக அனுமதிக்கும் என்பதால், WhatsApp Web இந்த தாக்குதல்களில் பரவலாகப் பயன்படுத்தப்படும் ஒரு கருவியாகத் தோன்றுகிறது. மேலும், ஸ்பைவேர் நிறுவுதல், பாதிக்கப்பட்டவருக்குத் தெரியாமல் செயல்படும் தீங்கிழைக்கும் புரோகிராம்கள், உரையாடல்களைக் கண்காணிக்கவும், முக்கியமான தரவைத் திருடவும் உதவுகிறது.
இந்த அபாயங்களைக் குறைக்க, உங்கள் கணக்கு சரிபார்ப்புக் குறியீட்டைக் கண்டிப்பாகப் பாதுகாப்பது மற்றும் உங்கள் மொபைல் சாதனத்தைப் புதுப்பித்த நிலையில் வைத்திருப்பது அவசியம். குற்றவாளிகள் பொதுவாக தொழில்நுட்ப ஆதரவாகவோ அல்லது நன்கு அறியப்பட்ட நிறுவனங்களின் பிரதிநிதிகளாகவோ காட்டிக்கொள்வது, பயனர்களை ஏமாற்றுவது, குறியீடுகளைக் கோருவது அல்லது தீங்கிழைக்கும் இணைப்புகளில் கிளிக்குகளைத் தூண்டுவது போன்ற சூழ்ச்சிகளைப் பயன்படுத்துகின்றனர்.
உங்கள் கணக்கைப் பாதுகாப்பதற்கான நடைமுறை உத்திகள்
இரண்டு-படி சரிபார்ப்பு என்பது குளோனிங் முயற்சிகளுக்கு எதிரான பாதுகாப்பின் முக்கிய வரிசையாகும். WhatsApp அமைப்புகளில் அணுகக்கூடியது, இந்தச் செயல்பாட்டிற்கு ஆறு இலக்க பின்னை உருவாக்க வேண்டும், இது புதிய சாதனத்தில் கணக்கு பதிவு செய்யப்படும் போதெல்லாம் கோரப்படும். இந்த கூடுதல் பாதுகாப்பை இயக்குவது, ஒரு மோசடி செய்பவர் SMS குறியீட்டை இடைமறித்தாலும் கூட, ஹேக்கிங் வாய்ப்புகளை வெகுவாகக் குறைக்கிறது. 2025 ஆம் ஆண்டில், பிரேசிலிய பயனர்களில் சுமார் 60% பேர் இன்னும் இந்த முக்கியமான பாதுகாப்பை செயல்படுத்தவில்லை என்று டிஜிட்டல் பாதுகாப்பு மதிப்பீடுகள் குறிப்பிடுகின்றன.
வாட்ஸ்அப் வலையில் இணைக்கப்பட்ட அமர்வுகளை தீவிரமாக கண்காணிப்பது மற்றொரு முக்கியமான தடுப்பு நடவடிக்கையாகும். பயன்பாட்டிற்குள் “இணைக்கப்பட்ட சாதனங்கள்” விருப்பத்தை அவ்வப்போது அணுகவும், அங்கீகரிக்கப்படாத எந்த அமர்வையும் துண்டிக்கவும் பரிந்துரைக்கப்படுகிறது. கூடுதலாக, பொது கணினிகள் அல்லது நம்பத்தகாத வைஃபை நெட்வொர்க்குகளில் QR குறியீடுகளை ஸ்கேன் செய்வதைத் தவிர்க்கவும், அவை தாக்குதல் திசையன்களாக இருக்கலாம்.
முக்கியமாக, எந்தவொரு மூன்றாம் தரப்பினருடனும் உங்கள் கணக்கு சரிபார்ப்புக் குறியீட்டை எந்தச் சூழ்நிலையிலும் பகிர வேண்டாம், அந்த நபர் அதிகாரப்பூர்வ WhatsApp ஆதரவிலிருந்து இருப்பதாகக் கூறினாலும், நிறுவனம் அத்தகைய தகவலைக் கோராது.
ஸ்பைவேர் பாதுகாப்பு மற்றும் கண்காணிப்பு
ஸ்பைவேர் என்பது தீங்கிழைக்கும் மென்பொருளாகும், இது வாட்ஸ்அப்பில் மேற்கொள்ளப்படும் உரையாடல்கள் உட்பட செல்போனில் உள்ள செயல்பாடுகளை ரகசியமாக கண்காணிக்க வடிவமைக்கப்பட்டுள்ளது. இந்த நிரல்களின் நிறுவல் மோசடி இணைப்புகள், அதிகாரப்பூர்வமற்ற ஆதாரங்களில் இருந்து பதிவிறக்கம் செய்யப்பட்ட பயன்பாடுகள் அல்லது இயக்க முறைமையில் உள்ள பாதிப்புகள் மூலம் நிகழலாம். ஸ்பைவேர் இருப்பதற்கான பொதுவான அறிகுறி, மொபைல் டேட்டா நுகர்வில் திடீர் மற்றும் விவரிக்க முடியாத அதிகரிப்பு அல்லது சாதனத்தின் பேட்டரியின் அசாதாரணமான விரைவான வெளியேற்றம் ஆகும்.
உங்கள் சாதனத்தின் இயக்க முறைமையை புதுப்பித்த நிலையில் வைத்திருப்பது ஸ்பைவேரை நிறுவுவதைத் தடுப்பதற்கான மிகச் சிறந்த வழிகளில் ஒன்றாகும், ஏனெனில் புதுப்பிப்புகள் பெரும்பாலும் பாதுகாப்பு ஓட்டைகளை சரிசெய்கிறது. புகழ்பெற்ற வைரஸ் தடுப்பு போன்ற நம்பகமான பாதுகாப்பு பயன்பாடுகளை நிறுவுவது இந்த அச்சுறுத்தல்களைக் கண்டறிந்து அகற்ற உதவுகிறது. 2025 ஆம் ஆண்டில், பிரேசில் முக்கிய இலக்குகளில் ஒன்றாகத் தொடரும் என்று கணிப்புகள் குறிப்பிடுகின்றன, சமீபத்திய காலகட்டத்தில் ஸ்பைவேர் சம்பந்தப்பட்ட தாக்குதல்களில் 25% அதிகரிப்பு காணப்பட்டது.
குளோனிங் வழக்கில் உடனடி நடவடிக்கைகள்
உங்கள் வாட்ஸ்அப் கணக்கு குளோன் செய்யப்பட்டதாக உங்களுக்கு வலுவான சந்தேகம் இருந்தால், விரைவாக செயல்பட வேண்டியது அவசியம். முதலில், “இணைக்கப்பட்ட சாதனங்கள்” விருப்பத்தை அணுகி, “அனைத்து சாதனங்களிலிருந்தும் துண்டிக்கவும்” என்பதைத் தேர்ந்தெடுப்பதன் மூலம், செயலில் உள்ள அனைத்து WhatsApp வலை அமர்வுகளையும் உடனடியாக துண்டிக்கவும். பின்னர், பயன்பாட்டை மீண்டும் நிறுவுவது ஒரு பயனுள்ள நடவடிக்கையாகும், ஏனெனில் இது உங்கள் செல்போனில் எண்ணை சரிபார்க்கும்படி கட்டாயப்படுத்துகிறது, எந்த அங்கீகரிக்கப்படாத அணுகலையும் தடுக்கிறது.
கூடுதலாக, உங்கள் உரையாடல்களின் காப்பு பிரதிகளை தாக்குபவர் அணுகுவதைத் தடுக்க iCloud (iOS பயனர்களுக்கு) அல்லது Google இயக்ககம் (Android பயனர்களுக்கு) போன்ற கிளவுட் காப்புப்பிரதி சேவைகளுக்கான கடவுச்சொற்களை மாற்றுவது மிகவும் முக்கியமானது.
சாத்தியமான குளோனிங் பற்றி உங்கள் தொடர்புகளுக்கு விரைவாகத் தெரிவிப்பது மோசடிகளைத் தடுப்பதற்கான இன்றியமையாத படியாகும். குற்றவாளிகள் பெரும்பாலும் ஹேக் செய்யப்பட்ட கணக்குகளை மோசடியான செய்திகளை அனுப்பவும், பாதிக்கப்பட்டவரின் நண்பர்கள் மற்றும் குடும்பத்தினரிடமிருந்து பணம் அல்லது தனிப்பட்ட தகவல்களைக் கோரவும் பயன்படுத்துகின்றனர். மிகவும் தீவிரமான சூழ்நிலைகளில், கணக்குக் கட்டுப்பாட்டை மீட்டெடுக்க முடியாத நிலையில், அதிகாரப்பூர்வ WhatsApp ஆதரவைத் தொடர்பு கொள்ளவும், பயன்பாட்டின் மூலமாகவோ அல்லது மின்னஞ்சல் மூலமாகவோ, சிக்கலைப் புகாரளித்து, மீட்புக்கான உதவியைப் பெறவும்.
சமூக பொறியியலுக்கு எதிரான தடுப்பு நடவடிக்கைகள்
போலி தொலைபேசி அழைப்புகள் அல்லது செய்திகள் மூலம் தங்களை வெளிப்படுத்தும் சமூக பொறியியல் மோசடிகள், கணக்கு குளோனிங்கிற்கான மிகவும் பொதுவான நுழைவாயிலைக் குறிக்கின்றன. திறமையான குற்றவாளிகள் நிதி நிறுவனங்கள், தொலைபேசி வழங்குநர்கள் அல்லது நெருங்கிய தொடர்புகளை சரிபார்ப்புக் குறியீடுகளை வழங்க அல்லது தீங்கிழைக்கும் இணைப்புகளைக் கிளிக் செய்ய பாதிக்கப்பட்டவர்களை வற்புறுத்துகின்றனர். 2025 ஆம் ஆண்டளவில், இந்தத் தாக்குதல்கள் இன்னும் அதிநவீனமாகிவிட்டன, தனிப்பயனாக்கப்பட்ட செய்திகள் உண்மையான தொடர்புகளின் தொடர்பை நம்பத்தகுந்த வகையில் பிரதிபலிக்கும்.
குறியீடு அல்லது இணைப்புகளுக்கான எந்தவொரு கோரிக்கையின் மீதும் அதிக அளவு அவநம்பிக்கையை வளர்ப்பது கட்டாயமாகும், தோற்றம் முறையானதாகவோ அல்லது பரிச்சயமானதாகவோ தோன்றினாலும் கூட. உங்கள் தொலைபேசி எண்ணைப் பாதுகாப்பதும் ஒரு அத்தியாவசிய தடுப்பு நடவடிக்கையாகும்; சமூக வலைப்பின்னல்கள் அல்லது முற்றிலும் நம்பத்தகாத இணையதளங்களில் இதைப் பகிர்வதைத் தவிர்க்கவும், ஏனெனில் மோசடி செய்பவர்கள் உங்கள் கணக்கை மற்ற சாதனங்களில் பதிவு செய்வதற்கான தொடக்கப் புள்ளியாகப் பயன்படுத்தலாம்.
பொது குழுக்களில் உங்கள் எண்ணை மறைக்க WhatsApp அமைப்பது மற்றொரு சிறந்த நடைமுறையாகும், இது கூடுதல் தனியுரிமையை சேர்க்கிறது மற்றும் தீங்கிழைக்கும் அணுகுமுறைகளால் உங்கள் தொடர்புக்கு இலக்காகிறது.
சாதனங்களைப் புதுப்பிப்பதன் பொருத்தம்
உங்கள் செல்போன் மற்றும் அதன் பயன்பாடுகளை எப்போதும் புதுப்பித்த நிலையில் வைத்திருப்பது பாதுகாப்பு பாதிப்புகளை சுரண்டுவதற்கு எதிரான மிகவும் பயனுள்ள தடைகளில் ஒன்றாகும். iOS மற்றும் ஆண்ட்ராய்டு போன்ற இயக்க முறைமைகளின் டெவலப்பர்களால் வெளியிடப்படும் புதுப்பிப்புகள், ஹேக்கர்களால் சுரண்டப்படக்கூடிய குறைபாடுகளுக்கான திருத்தங்களை உள்ளடக்கியது. 2025 ஆம் ஆண்டில், பிரேசிலிய பயனர்களில் கணிசமான பகுதியினர் இன்னும் காலாவதியான இயக்க முறைமைகளுடன் செயல்படுகிறார்கள், இது தேவையற்ற அபாயங்களுக்கு அவர்களை வெளிப்படுத்துகிறது.
ஸ்பைவேர் அல்லது பிற தீங்கிழைக்கும் மென்பொருளைப் பதிவிறக்கும் அபாயத்தைக் குறைக்க, கூகுள் ப்ளே ஸ்டோர் மற்றும் ஆப் ஸ்டோர் போன்ற உத்தியோகபூர்வ ஸ்டோர்களில் பயன்பாட்டு நிறுவல் கட்டுப்படுத்தப்பட வேண்டும். கூடுதலாக, iCloud மற்றும் Google Drive போன்ற கிளவுட் காப்புப்பிரதிகளுடன் இணைக்கப்பட்டவை உட்பட அனைத்து சேவைகளுக்கும் வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துவது, தாக்குபவர்கள் முக்கியமான தகவல்களை அணுகுவதைத் தடுக்கிறது. கைரேகை அல்லது முக அங்கீகாரம் போன்ற பயோமெட்ரிக் அங்கீகார முறைகளைச் செயல்படுத்துவது, உங்கள் செல்போனைத் திறப்பதற்கும் வாட்ஸ்அப்பை அணுகுவதற்கும் கணிசமான அடுக்கு பாதுகாப்பைச் சேர்க்கிறது.
தற்போதைய இணைய பாதுகாப்பு நிலப்பரப்பு
வாட்ஸ்அப்பை இலக்காகக் கொண்ட மோசடிகளின் கணிசமான அதிகரிப்பு சைபர் கிரைமின் உலகளாவிய வளர்ச்சியின் நேரடி பிரதிபலிப்பாகும். 2025 ஆம் ஆண்டில், லத்தீன் அமெரிக்காவில் சமூக பொறியியல் தாக்குதல்களின் முக்கிய இலக்குகளில் ஒன்றாக பிரேசில் உள்ளது, மெக்சிகோவிற்கு அடுத்தபடியாக இரண்டாவது பெரிய இடத்தை தக்க வைத்துக் கொண்டுள்ளது. உலகளாவிய ரீதியில் 2 பில்லியனுக்கும் அதிகமான பயனர்களைக் கொண்ட வாட்ஸ்அப்பின் பெரும் புகழ், இந்த தாக்குதல்களுக்கு கவர்ச்சிகரமான திசையனாக அதை நிறுவுகிறது, இது டிஜிட்டல் கல்வி மற்றும் தனிப்பட்ட பாதுகாப்பிற்கு பாதுகாப்பு நடைமுறைகளை அவசியமாக்குகிறது.
தொழில்நுட்ப நிறுவனங்கள், பாதுகாப்பு நடவடிக்கைகளை வலுப்படுத்த தங்கள் முயற்சிகளை தீவிரப்படுத்தியுள்ளன. எடுத்துக்காட்டாக, WhatsApp, கடந்த ஆண்டு சந்தேகத்திற்கிடமான உள்நுழைவு விழிப்பூட்டல்களை செயல்படுத்தியது, புதிய சாதனங்களில் அணுகல் முயற்சிகள் குறித்து பயனர்களுக்கு அறிவிக்கிறது. இருப்பினும், கணக்குப் பாதுகாப்பைப் பராமரிப்பதற்கான முதன்மைப் பொறுப்பு பயனர்களிடமே உள்ளது, அவர்கள் தங்கள் தனியுரிமையைப் பாதுகாப்பதில் கவனமாகவும் செயலூக்கமாகவும் இருக்க வேண்டும்.
