"میں نے غلطی سے آپ کو ایک کوڈ بھیج دیا": اس طرح آپ کا واٹس ایپ چوری ہوتا ہے

آپ کو ایک SMS ملتا ہے جس میں چھ ہندسوں کا ایسا کوڈ ہے جو آپ نے نہیں مانگا، اور تقریباً اسی لمحے کسی دوست، اسکول کے والدین کے گروپ کے کسی رکن یا کسی "واٹس ایپ ٹیکنیشن" کا پیغام آتا ہے: "معاف کیجیے، میں نے غلطی سے آپ کو ایک کوڈ بھیج دیا، کیا آپ وہ مجھے بھیج دیں گے؟"۔ یہ ایک معمولی سی مہربانی لگتی ہے، لیکن یہ کوڈ آپ کے اکاؤنٹ کی چابی ہے۔ اگر آپ اسے بھیج دیں تو کوئی دوسرا شخص آپ کا واٹس ایپ یا ٹیلی گرام نمبر اپنے فون پر رجسٹر کر لے گا، آپ کی رسائی ختم ہو جائے گی، اور دھوکے باز آپ بن کر آپ کے تمام رابطوں کو پیغام بھیجنا شروع کر دے گا۔ اصول سادہ ہے اور اس میں کوئی استثنا نہیں: تصدیقی کوڈ کبھی کسی کو نہیں دیا جاتا۔

اکاؤنٹ پر قبضہ کیسے ہوتا ہے؟

واٹس ایپ اور ٹیلی گرام آپ کے اکاؤنٹ کو آپ کے فون نمبر سے پہچانتے ہیں۔ جب کوئی نئے فون پر ایپ انسٹال کر کے نمبر درج کرتا ہے تو سروس یہ یقینی بنانے کے لیے کہ نمبر اسی کا ہے، SMS کے ذریعے (یا کال کے ذریعے، یا ایپ کے اندر ہی) نمبر کے مالک کے فون پر ایک کوڈ بھیجتی ہے۔ دھوکے باز کو بالکل وہی چاہیے جو ابھی آپ کو ملا ہے۔

منصوبہ عموماً ان مراحل سے گزرتا ہے:

1. دھوکے باز آپ کا نمبر اپنے فون پر درج کر کے رجسٹریشن شروع کرتا ہے۔ آپ کو کوڈ والا سرکاری SMS ملتا ہے۔
2. وہ کوڈ مانگنے کے لیے آپ کو پیغام بھیجتا ہے۔ اکثر کسی حقیقی جاننے والے کے پہلے سے چوری شدہ اکاؤنٹ سے، اسی لیے پیغام کسی ایسے شخص کی طرف سے آتا ہے جس پر آپ بھروسا کرتے ہیں۔ کبھی وہ خود کو واٹس ایپ سپورٹ، کسی قرعہ اندازی یا ووٹنگ کا منتظم، یا ایسا شخص ظاہر کرتا ہے جس سے "نمبر غلط لگ گیا"۔
3. وہ دباؤ ڈالتا ہے۔ "یہ فوری ہے"، "میرا اکاؤنٹ بند ہو جائے گا"، "بس ایک لمحہ لگے گا"۔
4. اگر آپ کوڈ بھیج دیں تو اکاؤنٹ اس کے فون پر منتقل ہو جاتا ہے۔ آپ کا واٹس ایپ لاگ آؤٹ ہو جاتا ہے، اور وہ اکثر اپنی دو مرحلہ تصدیق آن کر دیتا ہے تاکہ آپ آسانی سے اکاؤنٹ واپس نہ لے سکیں۔
5. وہ آپ کی شناخت استعمال کرتا ہے۔ وہ آپ کے رابطوں اور گروپوں کو پیغام بھیج کر فوری رقم، بینک ٹرانسفر یا فوری ادائیگی مانگتا ہے (اسپین میں اکثر Bizum کے ذریعے، جو وہاں کی موبائل ادائیگی سروس ہے) یا پھر سے "وہ کوڈ جو میں نے غلطی سے آپ کو بھیجا"۔ یوں یہ سلسلہ چلتا رہتا ہے۔

خطرے کی علامات کیا ہیں؟

• آپ کو ایسا کوڈ ملتا ہے جو آپ نے نہیں مانگا۔ یہ سب سے واضح نشانی ہے: کوئی آپ کے اکاؤنٹ میں داخل ہونے کی کوشش کر رہا ہے۔
• SMS میں صاف لکھا ہوتا ہے کہ اسے کسی کو نہ بتائیں۔ واٹس ایپ، ٹیلی گرام، آپ کے بینک اور تقریباً ہر سروس کے سرکاری پیغامات یہ انتباہ دیتے ہیں۔
• آپ سے چیٹ میں کوڈ مانگا جاتا ہے، چاہے دوست ہی کیوں نہ ہو۔ کوئی بھی اپنے اکاؤنٹ کا کوڈ آپ کو "غلطی سے" نہیں بھیج سکتا: کوڈ ہمیشہ اسی نمبر پر آتے ہیں جو رجسٹر ہو رہا ہو۔
• "تکنیکی سپورٹ" آپ کو پیغام بھیجتی ہے۔ واٹس ایپ اور ٹیلی گرام آپ سے چیٹ، SMS یا فون پر کوڈ نہیں مانگتے۔
• جلدی یا کوئی عجیب بہانہ ہو: قرعہ اندازی، ووٹنگ، یا ایسا اکاؤنٹ جو "بند ہونے والا ہے"۔

اگر مجھ سے کوڈ مانگا جا رہا ہے تو ابھی کیا کروں؟

1. کوڈ آگے نہ بھیجیں اور نہ ہی فون پر بتائیں۔ اس کا کوئی حصہ بھی نہیں۔
2. کسی دوسرے ذریعے سے تصدیق کریں۔ اگر پیغام کسی جاننے والے کی طرف سے ہے تو اسے اس کے معمول کے نمبر پر کال کریں یا روبرو پوچھیں۔ بہت ممکن ہے کہ اس کا اکاؤنٹ پہلے ہی چوری ہو چکا ہو؛ اسے آگاہ کریں۔
3. ابھی دو مرحلہ تصدیق آن کریں (طریقہ نیچے بتایا گیا ہے)۔ اس کے بعد اگر کسی کو کوڈ مل بھی جائے تو اسے ایک PIN بھی درکار ہوگا جو صرف آپ جانتے ہیں۔
4. چیٹ کو ایپ کے اندر ہی بلاک اور رپورٹ کریں۔ اگر پیغام کسی نامعلوم نمبر سے آیا ہے تو آپ اسے اسپام نمبروں کی ڈائریکٹری میں بھی رپورٹ کر سکتے ہیں۔
5. دوسروں کو خبردار کریں: اگر کسی دوست کے اکاؤنٹ سے کوئی اور پیغام بھیج رہا ہے تو اپنے مشترکہ گروپ میں بتا دیں تاکہ کوئی اور دھوکا نہ کھائے۔

دو مرحلہ تصدیق کیسے آن کروں؟

یہ اس فراڈ سے بچنے کا سب سے مؤثر طریقہ ہے، اور اسے آن کرنے میں ایک منٹ لگتا ہے:

• واٹس ایپ: Settings Account Two-step verification Turn on۔ چھ ہندسوں کا ایسا PIN منتخب کریں جو آپ کہیں اور استعمال نہ کرتے ہوں، اور ایک ای میل ایڈریس شامل کریں تاکہ بھول جانے پر اسے ری سیٹ کر سکیں۔
• ٹیلی گرام: Settings Privacy and Security Two-Step Verification۔ ایک پاس ورڈ بنائیں اور ریکوری ای میل شامل کریں۔

یہ PIN یا پاس ورڈ بھی کسی کو نہ بتائیں۔ ایپ کے ورژن کے لحاظ سے مینو تھوڑے مختلف ہو سکتے ہیں، لیکن یہ آپشن ہمیشہ اسی نام سے ملتا ہے۔ ساتھ ہی منسلک ڈیوائسز بھی دیکھ لیں (واٹس ایپ: Settings Linked devices؛ ٹیلی گرام: Settings Devices) اور ہر وہ سیشن ختم کر دیں جسے آپ نہیں پہچانتے۔

اور اگر میں کوڈ بھیج چکا ہوں؟

جلدی کریں۔ جتنی جلدی کریں گے، اکاؤنٹ واپس لینا اتنا ہی آسان ہوگا:

1. اپنا نمبر اپنے فون پر دوبارہ رجسٹر کریں۔ واٹس ایپ کھولیں، اپنا نمبر درج کریں اور SMS میں آنے والے نئے کوڈ سے تصدیق کریں۔ ایسا کرنے سے دھوکے باز کا سیشن بند ہو جاتا ہے۔
2. اگر ایپ ایسا PIN مانگے جو آپ نہیں جانتے تو اس کا مطلب ہے دھوکے باز نے اپنی دو مرحلہ تصدیق آن کر دی ہے۔ وہ آپ کو ہمیشہ کے لیے نہیں روک سکتا: چند دنوں کے انتظار کے بعد واٹس ایپ آپ کو اس PIN کے بغیر اکاؤنٹ دوبارہ رجسٹر کرنے دیتا ہے۔ اس دوران ایپ کے اندر سے (Settings Help) سپورٹ کو لکھیں اور بتائیں کہ آپ کا اکاؤنٹ چوری ہو گیا ہے۔
3. ٹیلی گرام میں اپنے نمبر سے لاگ ان کریں، Settings Devices میں جائیں اور "Terminate all other sessions" پر ٹیپ کریں۔ پھر اپنا دو مرحلہ تصدیق کا پاس ورڈ سیٹ کریں۔
4. اپنے رابطوں کو کسی اور ذریعے سے خبردار کریں (SMS، کال، سوشل میڈیا یا رشتہ داروں کے ذریعے): "میرا واٹس ایپ چوری ہو گیا ہے، مجھ سے آنے والا کوئی بھی پیغام جو پیسے یا کوڈ مانگے، نظر انداز کریں"۔
5. اگر کوڈ آپ کے بینک یا کسی ادائیگی ایپ کا تھا تو فوراً اپنے بینک کے سرکاری نمبر پر کال کریں (جو کارڈ کی پشت پر یا بینک کی ویب سائٹ پر درج ہے) تاکہ لین دین بلاک ہو جائے۔
6. ثبوت محفوظ رکھیں: پیغامات کے اسکرین شاٹس، وہ نمبر جس سے رابطہ کیا گیا اور وقت۔

شکایت کہاں کروں اور کون مدد کر سکتا ہے؟

• پولیس: اسپین میں Policía Nacional (091) یا Guardia Civil (062)؛ دوسرے ممالک میں اپنے ملک کی پولیس (پاکستان میں، مثال کے طور پر، FIA کا سائبر کرائم ونگ)۔ اسکرین شاٹس کے ساتھ شکایت درج کرائیں، خاص طور پر اگر آپ کی شناخت استعمال ہوئی ہو یا کسی کا پیسہ گیا ہو۔ کوڈ بھیج دینا آپ کو مجرم نہیں بناتا: آپ ایک دھوکے کا شکار ہیں۔
• سائبر سیکیورٹی میں مدد: اسپین میں INCIBE کی 017 لائن مفت اور رازدارانہ ہے، جو اکاؤنٹ واپس لینے اور ڈیوائسز محفوظ بنانے میں قدم بہ قدم رہنمائی کرتی ہے؛ INCIBE کا انٹرنیٹ صارفین کی سیکیورٹی کا دفتر (OSI) واٹس ایپ اور ٹیلی گرام کو محفوظ طریقے سے ترتیب دینے کے رہنما بھی شائع کرتا ہے۔ دوسرے ممالک میں قومی سائبر سیکیورٹی ادارے سے رجوع کریں۔
• 112: صرف ہنگامی صورتحال یا فوری خطرے کی صورت میں (یا اپنے ملک کا مقامی ایمرجنسی نمبر)۔

اگر آپ کے کچھ رابطوں سے آپ کے نام پر پیسے مانگے گئے ہیں تو یہ بھی پڑھیں کہ واٹس ایپ پر "مشکل میں پھنسا بچہ" فراڈ کیسے کام کرتا ہے: یہ اس چوری کا عام اگلا قدم ہے۔

اکثر پوچھے جانے والے سوالات

مجھے ایسا کوڈ ملا جو میں نے نہیں مانگا تھا، لیکن میں نے کسی کو نہیں دیا۔ کیا میں خطرے میں ہوں؟ نہیں۔ کوڈ کے بغیر وہ اندر نہیں آ سکتے۔ اس کا مطلب ہے کسی نے آپ کا نمبر آزمایا ہے؛ SMS کو نظر انداز کریں، مانگنے والے کو جواب نہ دیں اور دو مرحلہ تصدیق آن کریں۔

ایک حقیقی دوست نے مانگا تھا، یہ فراڈ کیسے ہو سکتا ہے؟ کیونکہ لکھنے والا غالباً آپ کا دوست نہیں بلکہ وہ ہے جس نے اس کا اکاؤنٹ چرایا ہے۔ کچھ بھی کرنے سے پہلے اسے کال کریں۔

کیا وہ میری پرانی بات چیت پڑھ سکتے ہیں؟ عام طور پر نئے فون پر اکاؤنٹ رجسٹر کرنے سے آپ کی پرانی چیٹس ڈاؤن لوڈ نہیں ہوتیں، جب تک کہ انہیں آپ کے بیک اپ تک رسائی نہ ہو۔ البتہ جب تک اکاؤنٹ ان کے قبضے میں ہے، وہ آپ کے نام سے لکھ سکتے ہیں اور آنے والے نئے پیغامات دیکھ سکتے ہیں۔

کیا نمبر بدلنے کا کوئی فائدہ ہے؟ ضرورت نہیں۔ اکاؤنٹ واپس لینا اور دو مرحلہ تصدیق آن کرنا کافی ہے۔

خلاصہ

SMS سے آنے والا کوڈ آپ کا ہے اور کسی اور کا نہیں: نہ دوستوں کا، نہ "تکنیکی سپورٹ" کا، نہ قرعہ اندازیوں کا۔ اگر کوئی مانگے تو نہ بھیجیں، کسی دوسرے ذریعے سے تصدیق کریں اور دو مرحلہ تصدیق آن کریں۔ اگر بھیج چکے ہیں تو اپنا نمبر دوبارہ رجسٹر کریں، رابطوں کو خبردار کریں اور شکایت درج کرائیں۔ اور اگر یہ کوشش کسی نامعلوم نمبر سے ہوئی ہو تو اسے NoCall کی اسپام نمبروں کی ڈائریکٹری میں رپورٹ کریں تاکہ دوسرے بروقت اسے پہچان سکیں۔