واٹس ایپ ہیک؟ 5 منٹ میں اکاؤنٹ محفوظ کرنے کی 5 سیٹنگز، نیشنل سرٹ کی ہدایات

این سی سی آئی اے نے واٹس ایپ بزنس اکاؤنٹس ہیک ہونے پر پھر خبردار کیا ہے۔ یہ وہ سیٹنگز اور کوڈ ہیں جو نیشنل سرٹ کے مطابق زیادہ تر ہیکنگ روکتے ہیں۔

Close-up of the WhatsApp app icon on a phone screen
تصویر: Yuri Samoilov / Wikimedia Commons (CC BY 2.0)

ای میل کے ساتھ ٹو اسٹیپ ویریفکیشن آن کریں، لنکڈ ڈیوائسز چیک کریں، اور چھ ہندسوں کا کوڈ کبھی کسی کو نہ دیں۔ پاکستان کی نیشنل سائبر ایمرجنسی رسپانس ٹیم (نیشنل سرٹ) کی ایڈوائزری کے مطابق یہی تین عادتیں واٹس ایپ ہیک ہونے کے زیادہ تر واقعات روک دیتی ہیں، اور ان میں پانچ منٹ لگتے ہیں۔

یہ کام آج ہی کر لیں۔ دی نیشن کے مطابق جمعے کی پریس کانفرنس میں نیشنل سائبر کرائم انویسٹی گیشن ایجنسی (این سی سی آئی اے) نے ایک بار پھر واٹس ایپ بزنس اکاؤنٹس کی ہیکنگ سے خبردار کیا۔ ہیک شدہ اکاؤنٹ عموماً ایک ہی کام کے لیے استعمال ہوتا ہے: آپ کے نام سے آپ کے جاننے والوں سے پیسے مانگنا۔

ہیکر واٹس ایپ پر قبضہ کیسے کرتے ہیں؟

نیشنل سرٹ کی ایڈوائزری میں چار طریقے بتائے گئے ہیں، اور ہر ایک میں آپ کو خود کچھ کرنا پڑتا ہے:

  • “غلطی سے کوڈ چلا گیا” والا میسج۔ کوئی، اکثر کسی دوست کے ہیک شدہ نمبر سے، کہتا ہے کہ اس نے غلطی سے آپ کو چھ ہندسوں کا کوڈ بھیج دیا ہے، واپس بھیج دیں۔ یہ دراصل آپ کے واٹس ایپ کا رجسٹریشن کوڈ ہوتا ہے، اور اسے بھیجتے ہی اکاؤنٹ ہاتھ سے نکل جاتا ہے۔
  • کال فارورڈنگ۔ آپ سے **21* سے شروع ہونے والا کوڈ ڈائل کروایا جاتا ہے۔ اس سے آپ کی کالیں آگے منتقل ہو جاتی ہیں، اور جب واٹس ایپ وائس کال پر کوڈ بتاتا ہے تو وہ ہیکر سنتا ہے۔
  • جعلی لنکس جو انعام کا لالچ دیں یا اکاؤنٹ بند ہونے کا ڈراوا۔
  • کیو آر کوڈ جو کوئی اور “واٹس ایپ ویب لاگ اِن” کے نام پر بھیجے۔ اسے اسکین کرتے ہی آپ کا اکاؤنٹ اس کے کمپیوٹر سے جڑ جاتا ہے۔

پانچ منٹ کا حفاظتی طریقہ

1. ای میل کے ساتھ ٹو اسٹیپ ویریفکیشن۔ اینڈرائیڈ پر: تین نقطے (⋮) ← سیٹنگز ← اکاؤنٹ ← ٹو اسٹیپ ویریفکیشن ← ٹرن آن۔ آئی فون پر: سیٹنگز ← اکاؤنٹ ← ٹو اسٹیپ ویریفکیشن ← اینیبل۔ چھ ہندسوں کا پن رکھیں اور ای میل ضرور شامل کریں؛ سرٹ کے مطابق ای میل ہو تو مسئلے کی صورت میں پن فوراً بدلا جا سکتا ہے، ورنہ سات دن انتظار کرنا پڑ سکتا ہے۔

2. لنکڈ ڈیوائسز دیکھیں۔ سیٹنگز ← لنکڈ ڈیوائسز۔ جو ڈیوائس نہ پہچانیں اسے لاگ آؤٹ کر دیں۔ سرٹ ہر ہفتے دیکھنے کا مشورہ دیتا ہے۔

3. کال فارورڈنگ چیک کریں۔ *#21# ڈائل کر کے دیکھیں کہ کالیں کہیں فارورڈ تو نہیں ہو رہیں۔ بند کرنے کے لیے ##21# ڈائل کریں۔

4. کوڈ یا پن کبھی نہ دیں۔ نہ کسی کزن کو، نہ “واٹس ایپ سپورٹ” کو۔ واٹس ایپ کبھی چیٹ یا کال پر یہ نہیں مانگتا۔

5. کیو آر کوڈ صرف اپنی واٹس ایپ ویب اسکرین سے اسکین کریں، کسی کے بھیجے ہوئے کبھی نہیں۔

اگر اکاؤنٹ ہیک ہو چکا ہو تو؟

سرٹ کے مطابق: واٹس ایپ ڈیلیٹ کر کے دوبارہ انسٹال کریں، اپنا نمبر ڈالیں اور ایس ایم ایس پر آنے والا کوڈ درج کریں۔ اس سے ہیکر لاگ آؤٹ ہو جاتا ہے۔ اگر اس نے اپنا پن لگا دیا ہو تو “Forgot PIN?” دبائیں؛ ریکوری ای میل نہ ہو تو سات دن کا لاک لگ سکتا ہے، اور سرٹ کے مطابق اس دوران ہیکر بھی آپ کے میسج نہیں پڑھ سکتا۔

پھر کسی اور ذریعے سے اپنے جاننے والوں کو بتائیں کہ پیسے نہ بھیجیں، اسکرین شاٹس رکھیں اور واٹس ایپ کی اِن ایپ سپورٹ پر رپورٹ کریں۔ اگر پیسوں کا فراڈ ہوا ہو تو این سی سی آئی اے میں شکایت بھی درج کروا سکتے ہیں۔

آج رات صرف ایک کام کریں تو پہلا قدم کریں، اور اپنے امی ابو کے فون پر بھی کر دیں۔

ذرائع

  1. National CERT Pakistan: Advisory on widespread WhatsApp account hijacking (NCA-01.011226)
  2. The Nation: NCCIA arrests 42 suspects in child exploitation case (WhatsApp Business warning)
  3. WhatsApp Help Center: Two-step verification
  4. Forbes: WhatsApp scam bypasses passwords using 6-digit code to access accounts

یہ خبر اے آئی کی مدد سے تحقیق اور تحریر کی گئی، پھر شائع کرنے سے پہلے ہمارے ایڈیٹر نے اس کی جانچ اور تدوین کی۔

مزید پڑھیں