Whatsapp आपको कभी भी किसी भी whatsapp ग्रूप से remove नही करता है. आपका whatsapp अकाउंट हॅक किया गया है तभी आपको उसने whatsapp ग्रूप से रिमूव किया गया है.
यह एक हैकर को आपके Whatsapp खाते को अपहृत hack करने और आपके मित्रों और सहकर्मियों के खिलाफ धोखाधड़ी करने में सक्षम बनाता है। Whatsapp अकाउंट को हैक करना बहुत ही सरल है, आपको सिर्फ़ कुछ भरोसा चाहिए. यह सोशल इंजीनियरिंग और उपयोगकर्ता की सुरक्षा व शालीनता पर निर्भर करता है। यह वह हैक है जिसके बारे में मुझे आज तक सबसे अधिक ईमेल मिले हैं, क्योंकि दुनिया भर के उपयोगकर्ता पीड़ित होने के बाद अपने खातों को बहाल करने के लिए संघर्ष करते हैं। सुनिश्चित करें कि आप उनके साथ शामिल नहीं हैं - यहाँ बताया गया है कि यह कैसे काम करता है और आपको क्या करना चाहिए।
किसी भी इंटरनेट वाहक पर अपने संदेश भेजने के बावजूद, व्हाट्सएप अभी भी आपके फोन नंबर से जुड़ा हुआ है। यह काम करने के तरीके के लिए केंद्रीय है - आपका फ़ोन नंबर आपका विशिष्ट पहचानकर्ता है और ऐप केवल एक समय में एक डिवाइस पर हो सकता है, भले ही इसका वेब एक्सेस प्लेटफ़ॉर्म उस डिवाइस पर एक विंडो प्रदान करता है।
क्योंकि यह व्हाट्सएप काम करता है, जब कोई उपयोगकर्ता अपना फोन बदलता है या ऐप को पुनः स्थापित करता है, तो व्हाट्सएप को यह सत्यापित करना होगा कि नया डिवाइस उपयोगकर्ता के फोन नंबर से जुड़ा हुआ है। यह छह अंकों के कोड के साथ सत्यापन एसएमएस के माध्यम से किया जाता है। जैसे ही उपयोगकर्ता सही कोड में टैप करता है, व्हाट्सएप की नई स्थापना सक्षम हो जाती है और उस उपयोगकर्ता को भेजे गए सभी संदेश उस डिवाइस पर आ जाएंगे।
महत्वपूर्ण रूप से, यह किसी भी मैसेजिंग बैकअप को पुनर्स्थापित नहीं करता है - जिन्हें डिवाइस की बैकअप प्रक्रिया द्वारा प्रबंधित किया जाता है, जो कि ईयोस और आंड्राय्ड के लिए अलग-अलग हैं। लेकिन यहां तक कि एक बैकअप को पुनर्स्थापित करने से आपके व्हाट्सएप खाते में एक नया डिवाइस पंजीकृत नहीं होगा, जब तक कि आपने उस एसएमएस सत्यापन कोड का अनुरोध, प्राप्त और दर्ज नहीं किया हो।
सुरक्षा बल के रूप में वास्तव में क्या इरादा था, वास्तव में एक आश्चर्यजनक कमजोरी है। व्हाट्सएप उस एसएमएस पर भरोसा करते हुए, डिवाइस पर ही फोन नंबर की जांच नहीं करता है। और इसलिए, यदि कोई हमलावर आपका नंबर जानता है और आपका सत्यापन कोड प्राप्त कर सकता है, तो वे आपके खाते को अपहृत कर सकते हैं और आपके डिवाइस पर अपना व्हाट्सएप इंस्टॉल कर सकते हैं, भले ही उनके डिवाइस में आपका अपना एक अलग फ़ोन नंबर हो।
अब तक, हैक उपयोगकर्ताओं को अपने एसएमएस सत्यापन कोड को एक कथित दोस्त या संपर्क को देने में धोखा देने पर निर्भर था। यह एक चाल थी। पर्दे के पीछे क्या हो रहा है कि एक हमलावर ने पहले ही किसी मित्र के व्हाट्सएप या फेसबुक अकाउंट को हाईजैक कर लिया है। इसके बाद वे आपको "मेरे एसएमएस काम नहीं कर रहे हैं" की तर्ज पर एक संदेश भेजते हैं, व्हाट्सएप को एक कोड भेजने की आवश्यकता होती है और ऐसा नहीं हो सकता, इसलिए मैंने उन्हें इसके बजाय इसे भेजने के लिए कहा है। कृपया इसे आगे भेजें। ”
इससे कोई फर्क नहीं पड़ता है कि यह कैसे किया जाता है, जोखिम समान होता है और फिक्स समान होता है - जैसा कि नीचे विस्तृत है।
एक तय है और यह है इसमें आपको 30 सेकंड का समय लगेगा और इस तरह से आपका व्हाट्सएप अकाउंट अपहृत नहीं होगा। अब आपको ऐसा करना ही होगा।
Two Way Verification Method
व्हाट्सएप में छह अंकों का एक अलग कोड है, जिसे आप अपनी पसंद की संख्या के साथ अब सेट-अप कर सकते हैं, जिसे व्हाट्सएप या किसी और को नहीं जाना जाएगा। इस स्थान पर "टू-स्टेप वेरिफिकेशन" के साथ, यहां तक कि आपके एसएमएस सत्यापन कोड के साथ एक हमलावर आपके खाते को रद्द नहीं कर सकता है। इससे भी बेहतर, आपका व्हाट्सएप ऐप कभी-कभी आपको कोड को दर्ज करने के लिए कहेगा, जिससे आप कीबोर्ड पर टैप करके देख सकें।
"जब आपके पास दो-चरणीय सत्यापन सक्षम होता है," व्हाट्सएप कहता है, "आपके फ़ोन नंबर को सत्यापित करने का कोई भी प्रयास छह अंकों के पिन के साथ होना चाहिए जो आपने इस सुविधा का उपयोग करके बनाया था।" सीधे शब्दों में कहें - हैक काम नहीं करेगा। आपको संकेत के रूप में एक बैकअप ईमेल पता भी दर्ज करना चाहिए, यदि आप अपना नया पिन भूल जाते हैं तो यह सुनिश्चित करेगा कि आप अपने फोन से लॉक न हों।
"यह कहे बिना जाता है कि आपको हर खाते पर दो कारक प्रमाणीकरण सेट करने चाहिए जो इसे प्रदान करता है," मूर मुझे बताता है, "लेकिन कई उपयोगकर्ता अन्य ऐप की तरह व्हाट्सएप नहीं देखते हैं और इसलिए वे इसे सक्रिय करना भूल सकते हैं।"
यह क्रूक्स है। इस लेख को पढ़ने वाले लगभग सभी अभी भी उस कोड को सेट करने के लिए उपेक्षित होंगे। यह महत्वपूर्ण है। इस सेटिंग को अपडेट करने का दूसरा कारण यह है कि आप हमलावर को आपके खाते पर दो-चरणीय सत्यापन सेट करने की अनुमति देंगे, यदि आप ऐसा नहीं करते हैं। और इससे आपको अपने खाते को ठीक करने में देरी का मतलब होगा।
यदि ऐसा होता है, हालांकि, व्हाट्सएप खातों को हमलावर के दो-चरणीय सत्यापन कोड के बिना पुनर्प्राप्त किया जा सकता है, जब तक आपके पास एक नया एसएमएस कोड है। यद्यपि आप लंबित संदेश खो देंगे। इसके अलावा, यदि आप उन परिस्थितियों में बहाल करने से पहले बहुत इंतजार करते हैं, तो आपका खाता हटा दिया जाएगा और रीसेट कर दिया जाएगा। व्हाट्सएप यहां खोए खाते के मामले में सत्यापन के कार्यों का पूरा विवरण प्रदान करता है।
"जब एक बार उपयोगकर्ताओं के पास अपना व्हाट्सएप अकाउंट सेट हो जाता है, तो वे यह देखने में विफल हो सकते हैं कि यह अभी भी एक जोखिम है जो संभावित रूप से उनके खाते तक पहुंच खो सकता है।" "2 मीटर की सोशल डिस्टेंस रूल के अनुसार इस हमले को और अधिक कठिन बना सकती है, हालांकि, यह एक अच्छा अनुस्मारक उजागर करता है कि अपने फोन को कभी भी खाली न रखें और किसी को भी एसएमएस की जानकारी न दें।"
व्हाट्सएप सुरक्षित, एन्क्रिप्टेड मैसेजिंग में सबसे आगे है। और जैसा कि मैंने इस महीने बताया है, प्लेटफ़ॉर्म की सुरक्षा में लगातार सुधार हो रहा है। नवीनतम नियोजित कदम क्लाउड बैकअप के लिए एंड-टू-एंड एन्क्रिप्शन का विस्तार करना है। लेकिन, कभी भी डेटा सुरक्षा के साथ, यह सरल चीजें हैं जो सिस्टम को कम करती हैं।
इस हैक का शिकार हुए किसी भी व्यक्ति के लिए, व्हाट्सएप ने चुराए गए खातों के लिए एक मार्गदर्शिका प्रदान की है जो विभिन्न पुनर्प्राप्ति विकल्पों और समयसीमा बताती है। व्हाट्सएप ने मुझसे कहा, "यह उन सभी सलाह देता है जो उपयोगकर्ताओं को इस घटना में चाहिए कि उनके खातों को अपहृत किया जाए"।
ठीक है, इसलिए अब आप लेख पढ़ रहे हैं, कृपया जाएं और तुरंत व्हाट्सएप के दो-चरणीय सत्यापन को सेट करें। वह जोखिम न लें जो आप भूल जाते हैं।
0 Comments
Post a Comment