ශ්‍රී ලංකා පරිගණක හදිසි සුදානම කණ්ඩායම (Sri Lanka Computer Emergency Readiness Team – SLCERT) WhatsApp භාවිතා කරන්නන්ට ඔවුන්ගේ ගිණුම් හැක් වීමේ අවදානමක් පවතින බැවින් තෙවන පාර්ශවයන් සමඟ කිසිඳු එක්-වරක් මුරපදයක් (One-Time Password – OTP) බෙදා නොගන්නා ලෙසට අද අනතුරු ඇඟවීය.
SLCERT ජ්‍යෙෂ්ඨ තොරතුරු ආරක්ෂක ඉංජිනේරු චාරුක දමුණුපොල මහතා පැවසුවේ WhatsApp ගිණුම් හැක් කිරීම සම්බන්ධයෙන් මේ වන විට කණ්ඩායමට සිද්ධීන් තුනක් වාර්තා වී ඇති බවයි.
“OTP අංකයක් එවූ බව පවසමින් WhatsApp සම්බන්ධතා ලැයිස්තුවේ දන්නා සම්බන්ධතාවකින් පණිවිඩයක් ලැබිය හැකි අතර ආගමික සාකච්ඡාවක් යැයි කියනු ලබන විශාලන රැස්වීමකට සම්බන්ධ වීමට ඉල්ලීමක් සඳහා සබැඳියක් (කේතයක් / code) ලැබෙනු ඇත,” ඔහු පැවසීය.
“ඉල්ලන ලද පාර්ශ්වයට OTP ලැබුණු පසු, මුල් පරිශීලකයා සඳහා WhatsApp ගිණුම තවදුරටත් සක්‍රීය නොවනු ඇත. එවිට එම ක්‍රියාවලියම හැක් කරන ලද ගිණුම් සම්බන්ධතා භාවිතා කර දිගටම කරගෙන යන අතර ගිණුම යථා තත්වයට පත් කිරීමට ඔවුන් මුදල් ඉල්ලා සිටිනු ඇත,” ඔහු පැවසීය.
එබැවින් තම ගිණුම් හැක් වීම වැලැක්වීම සඳහා ලැබී ඇති OTP කිසිවක් වෙනත් පාර්ශව සමඟ බෙදා නොගන්නා ලෙස ආරක්ෂක ඉංජිනේරු දමුණුපොල WhatsApp භාවිතා කරන්නන්ගෙන් ඉල්ලා සිටියේය.
