7 سب سے عام واٹس ایپ گھوٹالے (اور ان سے کیسے بچیں)

سب سے عام واٹس ایپ گھوٹالے ہائی ٹیک سیکیورٹی کی خلاف ورزیاں نہیں ہیں۔ یہ لامحدود بٹوے اور ملٹری گریڈ ٹیکنالوجی کے ساتھ ریاست کے زیر اہتمام ہیکرز کے ایک گروپ کے ذریعہ منظم نہیں ہے۔ درحقیقت، ان میں سے زیادہ تر کم تکنیکی مجرمانہ تنظیموں کے ذریعے چلائی جاتی ہیں جو لوگوں کے اندھے مقامات اور دوسروں پر بھروسہ کرنے کے لیے سوشل انجینئرنگ تکنیک کا استعمال کرتی ہیں۔

میٹا نے 6.8 ملین واٹس ایپ اکاؤنٹس کو ہٹا دیا۔ 2025 کے دوسرے نصف حصے میں سائبر کرائم اور ڈیجیٹل فراڈ سے وابستہ۔ لیکن چونکہ یہ سستے اور لاگو کرنے میں آسان ہیں، اس لیے حملوں میں کمی کے کوئی آثار نظر نہیں آتے۔ چیٹ بوٹس زیادہ تر ٹانگ ورک آٹو پائلٹ پر کرتے ہیں۔ لیکن اس سب کا ایک فلپ سائیڈ ہے۔ سوشل انجینئرنگ صرف اس صورت میں کام کرتی ہے جب آپ نہیں جانتے کہ کیا تلاش کرنا ہے۔

ان میں سے زیادہ تر گھوٹالے ایک مخصوص پلے بک کی پیروی کرتے ہیں اور اسی طرح کے عملدرآمد کے نمونے رکھتے ہیں۔ اگر آپ جانتے ہیں کہ کس چیز کا خیال رکھنا ہے، تو آپ اسے روک سکتے ہیں اس سے پہلے کہ آپ کے ڈیٹا سے سمجھوتہ ہو جائے یا آپ مالی جال میں پھنس جائیں۔ یہاں سات سب سے عام گھوٹالے ہیں جنہیں WhatsApp سائبر کرائمین چلانا پسند کرتے ہیں، اس کے ساتھ ان سب سے محفوظ طریقے سے کیسے بچنا ہے۔ جانیں کہ یہ بتانا ہے کہ کب آپ کو اسکام کیا جا رہا ہے، اپنے اکاؤنٹ کی رازداری کے تحفظ کے لیے نئی خصوصیات کو کیسے فعال کیا جائے، اور جب کوئی حملہ پہلے سے جاری ہو تو کیسے جواب دیا جائے۔

تصدیقی نمبر چوری کرنا

میں اسے اس فہرست میں سب سے خطرناک واٹس ایپ اسکینڈل کے طور پر درجہ دوں گا۔ کیونکہ یہ اسکینڈل آپ کے پورے اکاؤنٹ کو لاک کر دیتا ہے اور اسے حملہ آوروں کے ہاتھ میں ڈال دیتا ہے۔ یہ عمل کرنے کے آسان ترین طریقوں میں سے ایک ہے۔ یہ کیسے کام کرتا ہے: اسکیمرز آپ کے اکاؤنٹ میں لاگ ان کرنے کے لیے WhatsApp میں آپ کا فون نمبر درج کرنے کے لیے اپنے آلات استعمال کرتے ہیں۔ اس کے بعد واٹس ایپ آپ کے رجسٹرڈ فون نمبر پر ایک تصدیقی کوڈ بھیجے گا۔ اسی لمحے، کسی دوست یا خاندان کے رکن کے طور پر ظاہر کرنے والے نے مجھے غلطی کی بنیاد پر ایک ٹیکسٹ پیغام بھیجا جس میں مجھے ابھی موصول ہونے والے تصدیقی کوڈ کا اشتراک کرنے کو کہا۔ جواب میں موصول ہونے والے توثیقی کوڈ کو پاس کریں اور آپ کا کام ہو گیا۔ واٹس ایپ اب آپ کو آپ کے آلے سے لاگ آؤٹ کرے گا اور اکاؤنٹ تک رسائی حملہ آور کو منتقل کردے گا۔ اس کے بعد حملہ آور اپنی مرضی کے مطابق کچھ بھی کر سکتا ہے، بشمول کسی بھی اسناد کو تبدیل کرنا۔

اس حملے سے بچنا بھی اتنا ہی آسان ہے۔ اپنے واٹس ایپ کے تصدیقی کوڈ کو فون کال یا ٹیکسٹ کے ذریعے کسی کے ساتھ شیئر نہ کریں، چاہے وہ آپ کی رابطہ فہرست سے ہی کیوں نہ ہوں۔ اگر آپ کو واٹس ایپ سے نئے تصدیقی کوڈ کے ساتھ کوئی پیغام موصول ہوتا ہے، تو اسے اس بات کی علامت سمجھیں کہ کوئی آپ کا اکاؤنٹ چوری کرنے کی کوشش کر رہا ہے، اور یہ نہ سمجھیں کہ یہ محض ایک خرابی ہے۔

اسے فعال کرنا بھی ضروری ہے۔ 2 قدمی توثیق اپنے WhatsApp اکاؤنٹ کے لیے معیاری مشق کے طور پر، یہاں جائیں: ترتیبات > اکاؤنٹ > 2 قدمی توثیق اگر آپ یہ اینڈرائیڈ یا iOS ایپ پر کرتے ہیں، تو چوری شدہ تصدیقی کوڈ والا حملہ آور فوری طور پر آپ کے اکاؤنٹ تک رسائی حاصل کرنے سے قاصر ہو جائے گا کیونکہ اسے آپ کے پسندیدہ تصدیقی طریقہ کا استعمال کرتے ہوئے درخواست کی تصدیق کرنی ہوگی۔

ایمرجنسی ہونے کا بہانہ کرنا

ایک بار جب حملہ آور کسی کے WhatsApp اکاؤنٹ تک رسائی حاصل کر لیتا ہے، تو وہ اکثر وہی کرے گا جو آخری مثال میں بیان کیا گیا تھا، اس سمجھوتہ شدہ اکاؤنٹ کا استعمال کرتے ہوئے متاثرہ کی رابطہ فہرست میں موجود ہر کسی کو پیغامات کی ایک سیریز بھیجتا ہے۔ وہ کسی قسم کی طبی یا مالی ایمرجنسی میں شکار ہونے کا بہانہ کریں گے اور لوگوں سے جلد از جلد رقم بھیجنے کو کہیں گے۔

ایمرجنسی کا حوالہ دینا لوگوں کو الجھا سکتا ہے اور ان کے لیے درخواست کی صداقت کی تصدیق کرنے کا امکان کم کر سکتا ہے۔ جب تک اصل شکار نے یہ بتایا کہ اس کے اکاؤنٹ سے سمجھوتہ کیا گیا ہے، اس چوری شدہ اکاؤنٹ کا استعمال کرتے ہوئے کئی لوگ پہلے ہی اسکام کر چکے تھے۔ اسکیمرز اپنی درخواستوں کو جائز ظاہر کرنے کے لیے AI سے تیار کردہ صوتی پیغامات کا بھی استعمال کر سکتے ہیں اگر وہ پہلے سے جانتے ہوں کہ اصل اکاؤنٹ ہولڈر کیسے بولتا ہے۔

میں ہمیشہ اپنے دوستوں اور جاننے والوں سے کہتا ہوں کہ رقوم کی منتقلی نہ کریں یا متن کے ذریعے بھیجی گئی حساس درخواستوں کا احترام نہ کریں اور یہ چیک کیے بغیر کہ وہ حقیقی ہیں یا نہیں۔ اگر آپ کو واٹس ایپ پر اس طرح کی کوئی درخواست موصول ہوتی ہے، تو اس شخص کو کسی ایسے معلوم رابطے کا استعمال کرتے ہوئے براہ راست فون پر کال کریں جو حال ہی میں تبدیل نہیں ہوا ہے۔ اگر درخواست کنندہ دعوی کرتا ہے کہ نمبر بدل گیا ہے یا فون کی بیٹری کم ہے، تو یہ سرخ جھنڈا ہے۔ اگر آپ اس بارے میں پریشان ہیں کہ آیا درخواست حقیقی ہے، تو کسی ایسے شخص کو کال کریں جو اس شخص کے قریب رہتا ہے یا چیک کرنے کے لیے ذاتی طور پر وہاں جائیں۔

دھوکہ باز اکثر رقم کا مطالبہ کرنے کے لیے ہائی جیک شدہ واٹس ایپ اکاؤنٹس کا استعمال کرتے ہیں۔
کریڈٹ: لائف ہیکر

لانگ ٹرم ڈیجیٹل رومانس اسکینڈل

میسجنگ سروس کے طور پر اس کی مقبولیت کی بدولت واٹس ایپ کو آن لائن ڈیٹنگ اسکیمز میں بڑے پیمانے پر استعمال کیا جاتا ہے، لیکن پہلی نظر میں یہ گھوٹالے شاذ و نادر ہی سامنے آتے ہیں۔ اس کے بجائے، حملہ آور ٹیکسٹ اور آڈیو پیغامات کی لمبی زنجیروں کے ذریعے ممکنہ متاثرین کے ساتھ تعلقات استوار کرنے میں مہینوں گزارتے ہیں۔ ایک بار جب آپ ان کے اعتماد کی سطح کے بارے میں پراعتماد ہو جائیں تو سوالات اٹھنے لگتے ہیں۔ سب سے پہلے، وہ فوری لیکن غیر اہم معاملات کا حوالہ دیتے ہوئے، چھوٹی منتقلی، $100 سے زیادہ نہیں مانگتے ہیں۔

درخواست کی مالیاتی قدر دھیرے دھیرے بڑھ جاتی ہے جب تک کہ شکار کو یہ احساس نہ ہو کہ کوئی مسئلہ ہے اور اسے منسوخ کر دیا جاتا ہے۔ خاندانی ہنگامی صورتحال، ذاتی کیش فلو کے مسائل، اور یہاں تک کہ کرپٹو کرنسی یا ذاتی فنڈز میں سرمایہ کاری کرنے کی پیشکشوں کا استعمال اکثر متاثرین پر پیسے دینے کے لیے دباؤ ڈالنے کے لیے کیا جاتا ہے۔ اگر کوئی ایسا شخص جس سے آپ نے کبھی جسمانی جگہ پر ملاقات نہیں کی ہو وہ نقد رقم مانگتا ہے، تو یہ اس بات کی فوری علامت ہے کہ کچھ غلط ہے۔ عام طور پر لوگ شاذ و نادر ہی کسی سے پیسے مانگتے ہیں جب تک کہ وہ انہیں ذاتی طور پر نہ جانتے ہوں، لہذا جب بھی آپ کو ایسی درخواست ملے تو محتاط رہیں۔

پریمیم ایپ سبسکرپشن کی دعوت

یہ ایک بہت عام تفریح ​​ہے جو خاص طور پر اس وقت مقبول ہوتی ہے جب کم ڈیجیٹل خواندگی ڈیموگرافکس کو نشانہ بنایا جاتا ہے۔ ان کا دعویٰ ہے کہ انہیں ایک نئے سبسکرپشن ٹائر کو آزمانے کے لیے مدعو کیا گیا ہے جو عام لوگوں کے لیے ایک پرائیویٹ میسج کے ذریعے دستیاب نہیں ہے جو ایک آفیشل WhatsApp اکاؤنٹ لگتا ہے۔ پیغامات اکثر نامعلوم ذرائع سے ایپس کو ڈاؤن لوڈ اور انسٹال کرنے کے لنکس کے ساتھ ہوتے ہیں۔ جیسے ہی آپ لنک پر کلک کرتے ہیں، آپ کے آلے پر ransomware سے لے کر keyloggers تک مختلف قسم کے مال ویئر انسٹال ہو جاتے ہیں، جنہیں بلیک میل یا سائبر حملے کرنے کے لیے استعمال کیا جا سکتا ہے۔

جب آپ کو دعوتی پیغام موصول ہوتا ہے۔ واٹس ایپ گولڈبراہ کرم WhatsApp پریمیم یا کسی دوسرے مساوی سبسکرپشن لیول کے لنک پر کلک نہ کریں جس کی تصدیق سرکاری ذرائع سے نہیں ہو سکتی۔ مزید برآں، ایک عام اصول کے طور پر، ایسی ایپس کو انسٹال کرنے سے گریز کریں جو Google Play یا App Store جیسے سرکاری ذرائع سے نہیں آتی ہیں جب تک کہ آپ کو واضح طور پر اس ڈویلپر پر بھروسہ نہ ہو جو آپ کو لنک بھیج رہا ہے۔ تھرڈ پارٹی لنکس کے ذریعے انسٹال کردہ ایپس معمول کے سیکیورٹی آڈٹ سے نہیں گزرتی ہیں جنہیں سرکاری بازاروں سے ہٹانے کی ضرورت ہوتی ہے، جس سے میلویئر سے متاثر ہونے کا خطرہ بڑھ جاتا ہے۔ زیادہ تر اسمارٹ فونز اسی وجہ سے تھرڈ پارٹی ایپ انسٹالیشن کو بطور ڈیفالٹ غیر فعال کردیتے ہیں۔