குடும்பக் குழுக்கள், அலுவலக மெசேஜ்கள், புகைப்படங்கள், பணப் பேச்சுகள் – நம் வாழ்க்கையின் பெரும்பகுதி வாட்ஸ்அப்பில்தான் இருக்கிறது. அதனால்தான் மோசடிக்காரர்களும் வாட்ஸ்அப் கணக்குகளைக் குறிவைக்கிறார்கள். ஒருவரின் கணக்கைக் கைப்பற்றிவிட்டால், அவர் பெயரிலேயே நண்பர்கள், உறவினர்களிடம் “அவசரமாகப் பணம் வேண்டும்” என்று கேட்டு ஏமாற்றுவது எளிது.
நல்ல செய்தி என்னவென்றால், சில நிமிடங்கள் செலவழித்து சில அமைப்புகளை (settings) மாற்றினாலே உங்கள் கணக்கைப் பெருமளவு பாதுகாக்க முடியும். அதோடு, சமீப காலமாக அதிகரித்து வரும் “டிஜிட்டல் அரெஸ்ட்” மோசடியையும் எப்படி அடையாளம் காண்பது என்று பார்க்கலாம்.
வாட்ஸ்அப் கணக்குகள் எப்படிக் கைப்பற்றப்படுகின்றன?
- OTP / வெரிஃபிகேஷன் கோடு மோசடி: “தவறுதலாக உங்களுக்கு ஒரு கோடு அனுப்பிவிட்டேன், அதைச் சொல்லுங்கள்” என்று தெரிந்தவர் பெயரிலேயே மெசேஜ் வரும். அந்த 6 இலக்கக் கோடுதான் உங்கள் கணக்கின் சாவி.
- போலி லிங்க், QR கோடு: “போட்டியில் வாக்களியுங்கள்”, “பரிசு வென்றீர்கள்” என்று ஒரு இணையதளத்துக்கு அழைத்துச் சென்று, உங்கள் எண்ணையும் கோடையும் உள்ளிடச் செய்வார்கள் அல்லது QR கோடை ஸ்கேன் செய்யச் சொல்வார்கள். இதன் மூலம் உங்கள் கணக்கு அவர்களின் கணினியுடன் “லிங்க்” ஆகிவிடும்; உங்கள் சாட்கள் அனைத்தையும் அவர்கள் படிக்க முடியும்.
- போலி APK கோப்புகள்: “திருமண அழைப்பிதழ்”, “மின் கட்டண ரசீது”, “வங்கி KYC” என்ற பெயரில் வரும் .apk கோப்புகளை நிறுவினால், போனில் உள்ள SMS, OTP-களை அவை திருடக்கூடும்.
இன்றே செய்ய வேண்டிய 6 பாதுகாப்பு அமைப்புகள்
வாட்ஸ்அப்பின் மெனு அமைப்பு போன் மாடல், ஆப் பதிப்புக்கு ஏற்ப சற்று மாறலாம்; பொதுவாக இவை Settings பகுதியில் இருக்கும்.
1. டூ-ஸ்டெப் வெரிஃபிகேஷன் (இரண்டு அடுக்குப் பாதுகாப்பு)
யாராவது உங்கள் OTP-யைப் பெற்றாலும், இந்தக் கூடுதல் கடவுச்சொல் இல்லாமல் கணக்கைத் திறக்க முடியாது.
- Settings → Account → Two-step verification-க்குச் செல்லுங்கள்.
- Turn on அழுத்தி, கடவுச்சொல்லை அமையுங்கள்.
- மறந்துவிட்டால் மீட்க உதவும் வகையில் உங்கள் மின்னஞ்சலையும் சேர்த்து, சரிபார்த்து வையுங்கள்.
2026 ஆகஸ்டில் வாட்ஸ்அப், இந்த வசதியை 6 இலக்க PIN-இலிருந்து எழுத்துகள், எண்கள், சிறப்புக் குறியீடுகள் கொண்ட நீளமான கடவுச்சொல்லாக மேம்படுத்தியுள்ளது. “123456” போன்ற எளிய PIN வைத்திருந்தால், உடனே மாற்றுங்கள்.
2. பாஸ்கீ (Passkey)
பாஸ்கீ என்பது உங்கள் கைரேகை, முக அடையாளம் அல்லது போன் திரைப் பூட்டைக் கொண்டே கணக்கைச் சரிபார்க்கும் வசதி. மோசடிக்காரர் உங்கள் போனைக் கையில் வைத்திருக்காமல் இதைப் பயன்படுத்த முடியாது. Settings → Account → Passkeys பகுதியில் இதை அமைக்கலாம். ஆண்ட்ராய்டு, ஐபோன் இரண்டையும் பயன்படுத்துபவர்கள் இப்போது ஒன்றுக்கு மேற்பட்ட பாஸ்கீகளைச் சேர்க்கலாம்.
3. லிங்க்டு டிவைசஸ் (Linked devices) சரிபார்ப்பு
மெனுவில் உள்ள Linked devices பகுதியைத் திறந்து, உங்களுக்குத் தெரியாத கணினி அல்லது உலாவி (browser) ஏதாவது இணைக்கப்பட்டுள்ளதா என்று பாருங்கள். தெரியாதது இருந்தால் உடனே Log out செய்யுங்கள். சந்தேகமான “டிவைஸ் இணைப்பு” முயற்சி நடக்கும்போது வாட்ஸ்அப் இப்போது எச்சரிக்கையும் காட்டுகிறது; அந்த எச்சரிக்கையைப் புறக்கணிக்காதீர்கள்.
4. தெரியாத அழைப்புகளை அமைதிப்படுத்துதல்
Settings → Privacy → Calls பகுதியில் “Silence unknown callers” வசதியை இயக்கினால், சேமிக்காத எண்களிலிருந்து வரும் அழைப்புகள் ஒலிக்காது (அழைப்புப் பட்டியலில் மட்டும் தெரியும்). ஆண்ட்ராய்டில், தெரியாத எண் அழைக்கும்போது அது வெளிநாட்டு எண்ணா, பொதுவான குழுக்கள் உள்ளனவா போன்ற கூடுதல் விவரங்களையும் வாட்ஸ்அப் இப்போது காட்டுகிறது.
5. தனியுரிமை அமைப்புகள்
Privacy பகுதியில் Profile photo, About, Last seen, Groups ஆகியவற்றை “My contacts” என்று மாற்றுங்கள். குறிப்பாக Groups-ஐ மாற்றினால், தெரியாதவர்கள் உங்களை மோசடிக் “முதலீட்டுக் குழுக்களில்” சேர்க்க முடியாது. போன் எண்ணையே பகிராமல் பேச உதவும் வாட்ஸ்அப் யூசர் நேம் வசதி பற்றியும் தெரிந்துகொள்ளலாம்.
6. அதிக ஆபத்தில் இருப்பவர்களுக்கு: Strict Account Settings
பத்திரிகையாளர்கள், பொது வாழ்வில் இருப்பவர்கள் போன்றவர்களுக்காக வாட்ஸ்அப் 2026 ஜனவரியில் “Strict Account Settings” என்ற கடுமையான பாதுகாப்பு முறையை அறிவித்தது. இதை இயக்கினால், தெரியாதவர்களிடமிருந்து வரும் கோப்புகள், மீடியா தடுக்கப்படும். Settings → Privacy → Advanced பகுதியில் இது இருக்கும் (படிப்படியாக வெளியிடப்படுவதால் எல்லோருக்கும் உடனே தெரியாமல் இருக்கலாம்).
கணக்கு ஹேக் ஆகிவிட்டால் என்ன செய்வது?
- உங்கள் சிம் கார்டு உள்ள போனில் வாட்ஸ்அப்பைத் திறந்து, உங்கள் எண்ணைக் கொண்டு மீண்டும் பதிவு (re-register) செய்யுங்கள். SMS அல்லது அழைப்பில் வரும் 6 இலக்கக் கோடை நீங்களே உள்ளிடுங்கள். புதிதாகப் பதிவு செய்தவுடன், மற்ற போனில் உள்ள மோசடிக்காரர் வெளியேற்றப்படுவார்.
- டூ-ஸ்டெப் வெரிஃபிகேஷன் கேட்டு, அது உங்களுக்குத் தெரியாவிட்டால், மோசடிக்காரரே அதை அமைத்திருக்கலாம். மின்னஞ்சல் மூலம் மீட்க முடியாவிட்டால், சில நாட்கள் காத்திருக்க வேண்டியிருக்கும்.
- நண்பர்கள், குடும்பத்தினருக்கு வேறு வழியில் (SMS, அழைப்பு) தகவல் சொல்லுங்கள்: “என் பெயரில் பணம் கேட்டால் அனுப்ப வேண்டாம்.”
- பணம் இழந்திருந்தால், உடனே 1930-க்கு அழையுங்கள் அல்லது cybercrime.gov.in-இல் புகார் அளியுங்கள்.
“டிஜிட்டல் அரெஸ்ட்” – சட்டத்தில் இல்லாத ஒரு மிரட்டல்
CBI, காவல்துறை, சுங்கத்துறை, RBI அதிகாரிகள் என்று சொல்லிக்கொண்டு வாட்ஸ்அப் வீடியோ அழைப்பில் வருவார்கள். பின்னணியில் போலீஸ் நிலையம் போன்ற செட்டப், சீருடை எல்லாம் இருக்கும். “உங்கள் பெயரில் போதைப்பொருள் பார்சல் பிடிபட்டது”, “உங்கள் ஆதார் பணமோசடியில் பயன்பட்டுள்ளது” என்று மிரட்டி, “நீங்கள் டிஜிட்டல் அரெஸ்டில் இருக்கிறீர்கள், யாரிடமும் சொல்லக்கூடாது, கேமராவை அணைக்கக்கூடாது” என்று மணிக்கணக்கில் பிடித்து வைத்து, “சரிபார்ப்புக்காக” பணத்தை அனுப்பச் சொல்வார்கள்.
நினைவில் கொள்ளுங்கள்: இந்தியச் சட்டத்தில் “டிஜிட்டல் அரெஸ்ட்” என்ற ஒன்றே இல்லை. எந்த அரசு அமைப்பும் வீடியோ அழைப்பில் கைது செய்வதோ, பணம் கேட்பதோ இல்லை. மத்திய உள்துறை அமைச்சகத்தின் I4C அமைப்பு இத்தகைய மோசடிகளுக்குப் பயன்பட்ட ஆயிரக்கணக்கான ஸ்கைப் ஐடிகள், 83,000-க்கும் மேற்பட்ட வாட்ஸ்அப் கணக்குகளை முடக்கியுள்ளதாக நாடாளுமன்றத்தில் தெரிவிக்கப்பட்டுள்ளது.
இப்படி அழைப்பு வந்தால்: பதற்றப்படாமல் அழைப்பைத் துண்டியுங்கள், எந்தத் தகவலும் பணமும் கொடுக்காதீர்கள், குடும்பத்தினரிடம் பேசுங்கள், 1930-இல் அல்லது cybercrime.gov.in-இல் புகார் அளியுங்கள். அத்தகைய எண்ணை சஞ்சார் சாத்தி தளத்தின் “சக்ஷு” வசதியிலும் புகார் செய்யலாம்.
மோசடி மெசேஜை அடையாளம் காணும் அறிகுறிகள்
ஒரு மெசேஜ் உண்மையானதா, மோசடியா என்று சந்தேகம் வந்தால், கீழ்க்கண்ட அறிகுறிகளைப் பாருங்கள். இவற்றில் ஒன்று இருந்தாலும் நிதானமாக இருங்கள்:
- அவசரம்: “இன்றே”, “ஒரு மணி நேரத்துக்குள்”, “இல்லையென்றால் கணக்கு முடக்கப்படும்” போன்ற வார்த்தைகள்.
- ரகசியம்: “இதை யாரிடமும் சொல்லாதீர்கள்” என்ற வலியுறுத்தல்.
- அளவுக்கு மீறிய லாபம்: “தினமும் ₹5,000 சம்பாதிக்கலாம்”, “லைக் செய்தால் பணம்”, “பங்குச்சந்தையில் இரட்டிப்பு லாபம்” போன்ற ஆசை காட்டல்.
- தெரிந்தவர் பெயரில் வித்தியாசமான கோரிக்கை: நண்பரின் பெயரில், வழக்கத்துக்கு மாறான தமிழ்/ஆங்கில நடையில் பணம் கேட்பது. அவருக்கு நேரடியாக அழைத்து உறுதிப்படுத்துங்கள்.
- வெளிநாட்டு எண்கள்: +91 அல்லாத, தெரியாத நாட்டுக் குறியீடுகளிலிருந்து வரும் வேலை வாய்ப்பு, முதலீட்டு அழைப்புகள்.
சந்தேகமான மெசேஜ் அனுப்பியவரை வாட்ஸ்அப்பிலேயே “Block” மற்றும் “Report” செய்யலாம். இது மற்ற பயனர்களையும் பாதுகாக்க உதவும்.
குழந்தைகளுக்கும் கற்றுக்கொடுங்கள்
வீட்டில் பிள்ளைகளும் வாட்ஸ்அப் பயன்படுத்தினால், “கோடு யாருக்கும் சொல்லக்கூடாது”, “தெரியாத லிங்கைத் தொடக்கூடாது” என்ற அடிப்படைகளைச் சொல்லிக் கொடுங்கள். குழந்தைகளின் மொபைல் பயன்பாட்டைக் கட்டுப்படுத்தும் வழிகள் பற்றிய எங்கள் கட்டுரையும் உதவும்.
முடிவாக
வாட்ஸ்அப்பை Play Store அல்லது App Store-இலிருந்து அவ்வப்போது அப்டேட் செய்யுங்கள்; புதிய பாதுகாப்பு வசதிகள் அப்டேட் மூலமே வருகின்றன. “GB WhatsApp” போன்ற அதிகாரப்பூர்வமற்ற மாற்று செயலிகளைத் தவிர்க்கவும். டூ-ஸ்டெப் வெரிஃபிகேஷன், பாஸ்கீ, லிங்க்டு டிவைசஸ் சரிபார்ப்பு – இந்த மூன்றையும் இன்றே செய்துவிட்டால், பெரும்பாலான ஹேக்கிங் முயற்சிகளிலிருந்து நீங்கள் பாதுகாப்பாக இருப்பீர்கள். கோடு, கடவுச்சொல் உங்களுக்கு மட்டுமே சொந்தம்; அதை யார் கேட்டாலும் கொடுக்காதீர்கள்.
ஆதாரங்கள்
- WhatsApp Blog: Passkeys, stronger two-step verification (25 Aug 2026)
- WhatsApp Blog: Strict Account Settings (27 Jan 2026)
- WhatsApp Help Center: Email verification codes and two-step verification
- Gadgets360: WhatsApp device linkage warning (March 2026)
- PIB: Incidents of Digital Arrest – உள்துறை அமைச்சகம் (25 Mar 2025)
- National Cybercrime Reporting Portal
