آپ کا فون نمبر آپ کی ڈیجیٹل زندگی کی کلید ہے، اور کیریئرز نے صحیح اسکرپٹ والے کسی کو کاپیاں دینے میں برسوں گزارے ہیں۔ بینک کے پاس ورڈز کو دوبارہ ترتیب دینا، ای میل اکاؤنٹس کو بازیافت کرنا، کرپٹو کرنسی نکالنے کی اجازت دینا: یہ سب کچھ ایسے نمبر پر بھیجے گئے ٹیکسٹ میسج کے ذریعے کیا جا سکتا ہے جسے کال سینٹر کے نمائندے منٹوں میں دوبارہ تفویض کر سکتے ہیں۔
اچھی خبر یہ ہے کہ تینوں بڑے امریکی کیریئرز اب آپ کو ٹوگل کا استعمال کرکے اپنا فون نمبر لاک کرنے کی اجازت دیتے ہیں۔ یہ ہے کہ حملہ کیسے کام کرتا ہے اور ہر سوئچ کو کہاں تلاش کرنا ہے:
SIM کی تبدیلی اور eSIM ہائی جیکنگ کیسے کام کرتی ہے۔
سم سویپنگ کا آغاز تحقیق سے ہوتا ہے۔ حملہ آور ڈیٹا کی خلاف ورزی یا فریب کاری کے ذریعے آپ کے نام، پتہ اور اکاؤنٹ کی تفصیلات حاصل کرتے ہیں، پھر آپ ہونے کا بہانہ کرتے ہوئے اپنے کیریئر سے رابطہ کریں۔ اگر آپ کسی کو قائل کرتے ہیں کہ آپ کا نمبر اس کے زیر انتظام سم میں منتقل کریں، تو آپ کی کالز، ٹیکسٹس، اور ٹو فیکٹر کوڈز اس شخص کو بھیجے جائیں گے۔ قریبی کزن پورٹ آؤٹ اسکینڈل ہے، جہاں ایک حملہ آور دوسرے موبائل کیریئر کے ساتھ اکاؤنٹ کھولتا ہے اور آپ کے نمبر کو وہاں منتقل کرنے کا انتظام کرتا ہے۔
اس کے پیمانے کی نشاندہی کرنا مشکل ہے، لیکن اسے ایف بی آئی کے انٹرنیٹ کرائم کمپلینٹ سینٹر نے ریکارڈ کیا تھا۔ 2024 تک، سم ایکسچینج کی 982 شکایات ہوں گی، جس میں تقریباً 26 ملین ڈالر کا نقصان ہوگا۔یہ 2022 میں 2,026 شکایات اور 72.7 ملین ڈالر کی کمی ہے۔ جب کہ یہ کمی حوصلہ افزا ہے، ان تعداد میں صرف وہ جرائم شامل ہیں جن کے متاثرین کو ایک وفاقی پورٹل پر رپورٹ کرنے کے لیے جدوجہد کرنا پڑتی ہے۔
eSIM نے پلاسٹک کارڈ کو ختم کر دیا ہے کیونکہ یہ کمزور لنک نہیں ہے۔ روسی کمپنی FACCT کے محققین کا کہنا ہے کہ حملہ آوروں نے اب… متاثرہ کی ٹیلی کمیونیکیشن کمپنی کے اکاؤنٹ میں دراندازی کریں۔ چوری شدہ یا لیک شدہ اسناد کے ساتھ ایک QR کوڈ بنائیں اور اسے اپنے آلے پر اسکین کریں۔ آپ کی جائز سم اسی وقت غیر فعال ہو جائے گی۔ کوئی اسٹور وزٹ نہیں، نمائندوں کو کوئی فون کالز نہیں۔
Intel 471 نے یہ بھی بتایا کہ کون سے فراہم کنندگان ایکٹیویشن کوڈ قبول کرتے ہیں۔ ایس ایم ایس کے بجائے ای میل پر جائیں۔حملہ آور کو دوسرا ان باکس دے کر سمجھوتہ کیا گیا۔ اس کے بعد سے سپلائر نے خامی کو بند کر دیا ہے، لیکن اسباق باقی ہیں۔ مقفل صارفین کے لیے ہر شارٹ کٹ مجرموں کے لیے بھی شارٹ کٹ ہے۔
سم لاک اور پورٹ آؤٹ پن دراصل کیا کرتے ہیں۔
طیارہ بردار جہاز اب تین اوورلیپنگ ڈیفنس پیش کرتے ہیں۔ سم لاک SIM یا eSIM کی تبدیلیوں اور ڈیوائس کے اپ گریڈ کو روکتا ہے۔ پورٹ آؤٹ لاکنگ آپ کے فون نمبر کو دوسرے کیریئر پر جانے سے روکتا ہے۔ کسٹمر سروس سے رابطہ کرنے یا رقم کی منتقلی کی درخواست کرنے پر PIN پاس ورڈ کی تصدیق کا اضافہ کرتا ہے۔
میں پن کو تینوں میں سب سے کمزور سمجھتا ہوں۔ PIN کامل نہیں ہیں کیونکہ کمپنی کے نمائندے انہیں اوور رائیڈ کر سکتے ہیں۔ ایک تالا جو آپشن کو مکمل طور پر خاکستر کر دیتا ہے اس سے بات کرنا بہت مشکل ہے۔
FCC کا 2023 آرڈر وائرلیس سروس فراہم کرنے والوں کو ہدایت کرتا ہے کہ وہ صارفین کو مفت اکاؤنٹ لاک کی پیشکش کریں اور انہیں سم کی تبدیلی اور پورٹ آؤٹ کی درخواستوں کے بارے میں مطلع کریں۔ تاہم، یہ نہ سمجھیں کہ تمام کیریئرز نے ان خصوصیات کو مکمل طور پر لاگو کر دیا ہے، کیونکہ تعمیل کی آخری تاریخ وفاقی فائلنگ کا جائزہ مکمل ہونے تک ملتوی کر دی گئی ہے۔
AT&T پر اپنا نمبر کیسے لاک کریں۔
AT&T ہر چیز کو ایک واحد ٹوگل میں بنڈل کرتا ہے جسے وائرلیس اکاؤنٹ لاک کہتے ہیں۔ کے مطابق AT&T سپورٹ پیجڈیوائس اپ گریڈ، سم اور ای ایس آئی ایم کی تبدیلی، IMEI تبدیلیاں، نمبر کی تبدیلی، دوسرے کیریئرز کو منتقلی، اور مجاز صارف اور بلنگ کی معلومات میں ترمیم کو روکتا ہے۔ آپ اب بھی اپنے بل ادا کر سکتے ہیں، پلان تبدیل کر سکتے ہیں اور اپنے آلے کو غیر مقفل کر سکتے ہیں۔
چالو کرنے کے لیے (پوسٹ پیڈ):
-
اس ڈیوائس پر AT&T ایپ کھولیں جہاں آپ کا وائرلیس اکاؤنٹ فعال ہے اور لاگ ان کریں۔
-
شخص کے آئیکن پر ٹیپ کریں۔
-
وائرلیس اکاؤنٹ لاک تک سکرول کریں۔
-
لاک کرنے کے لیے سوائپ کریں۔
پری پیڈ صارفین ایک مختلف راستہ اختیار کرتے ہیں۔ سائن ان کریں، اپنا نمبر منتخب کریں، پھر پروفائل اور سیٹنگز، پھر اکاؤنٹ کی معلومات اور ترجیحات پر ٹیپ کریں، اور وائرلیس اکاؤنٹ لاک کے لیے آن کو منتخب کریں۔ AT&T آپ کو تصدیق کے لیے ایک بار کا کوڈ بھیجے گا۔
صرف پرائمری یا سیکنڈری رسائی والے صارفین ہی سوئچ کو ٹوگل کر سکتے ہیں، اور جب بھی لاک تبدیل کیا جائے گا تو AT&T اکاؤنٹ ہولڈر کو ایک ای میل اور تمام فعال نمبروں پر ایک ٹیکسٹ پیغام بھیجے گا۔ مجھے یہ پسند ہے خودکار تبدیلیاں ان حملوں کا مرکز ہیں، لہذا شور مچانے والی اطلاعات آپ کا نصف دفاع ہیں۔
ویریزون پر اپنا نمبر کیسے لاک کریں۔
ویریزون اپنے کاموں کو دو حصوں میں تقسیم کرتا ہے۔ سم تحفظ غیر مجاز سم اور ڈیوائس کی تبدیلیوں کو روکتا ہے اور نمبر لاک آپ کے نمبر کو دوسرے کیریئرز کو منتقل ہونے سے روکتا ہے۔ ویریزون کی اپنی دستاویزات میں کہا گیا ہے کہ اکیلے نمبر لاک ہی سم کارڈ کی تبدیلیوں کو نہیں روکتا، اس لیے دونوں کو آن کرنے کی سفارش کی جاتی ہے۔
چالو کرنے کے لیے:
اب تک آپ کا کیا خیال ہے؟
-
My Verizon ایپ کھولیں۔
-
می ٹیب کو تھپتھپائیں، پھر پروفائل اور ترتیبات میں ترمیم کریں پر ٹیپ کریں۔
-
سم پروٹیکشن تلاش کریں اور اسے ہر اس لائن کے لیے فعال کریں جس کی آپ حفاظت کرنا چاہتے ہیں۔
-
نمبر لاک تلاش کریں اور ایسا ہی کریں۔
اگر آپ SIM تحفظ کو غیر فعال کرتے ہیں، تو SIM کی تبدیلی اور اپ گریڈ آرڈرز 15 منٹ تک مسدود رہیں گے۔ اور اگر آپ پورٹ آؤٹ کر رہے ہیں، تو آپ کو نمبر پورٹ پن بنانے سے پہلے نمبر لاک کو آف کرنا ہوگا۔ دو ٹوگلز AT&T کے سنگل سوئچ کے مقابلے میں تھوڑا زیادہ ہوم ورک ہیں، لیکن وہ اپ گریڈ کے لیے ڈیوائس کو کھلا چھوڑتے ہوئے آپ کو اپنا نمبر لاک کرنے دیتے ہیں، جو مفید ہے اگر آپ اکثر فون تبدیل کرتے ہیں۔
T-Mobile پر اپنا نمبر کیسے لاک کریں۔
T-Mobile دونوں خصوصیات کو بھی استعمال کرتا ہے۔ سم تحفظ SIM اور eSIM کی تبدیلیوں کو روکتا ہے، اور پورٹ آؤٹ پروٹیکشن بلاکس دوسرے کیریئرز کو ٹرانسفر کرتا ہے۔ دونوں آزاد ہیں۔
T-Life ایپ میں اپنے پوسٹ پیڈ اکاؤنٹ پر سم تحفظ کو فعال کرنے کے لیے:
-
مینیج ٹیب کو تھپتھپائیں، پھر گیئر آئیکن کو تھپتھپائیں۔
-
سیکیورٹی کو منتخب کریں اور پھر سم تحفظ کو منتخب کریں۔
-
اپنے پورے اکاؤنٹ یا انفرادی لائنوں کے لیے پروٹیکشن سوئچ کریں۔
-
تبدیلیاں محفوظ کریں پر ٹیپ کریں، پھر جاری رکھیں پر ٹیپ کریں۔
پورٹ آؤٹ پٹ پروٹیکشن مختلف طریقے سے کام کرتا ہے کیونکہ یہ ایک اضافی خصوصیت ہے جو ہر لائن پر الگ سے لاگو ہوتی ہے۔ T-Life میں، Manage، View Plans، Manage Add-ons پر جائیں اور پورٹ آؤٹ پروٹیکشن کے ساتھ والے باکس کو چیک کریں۔ اکاؤنٹ میں تمام لائنوں کے لیے دہرائیں۔
T-Mobile کی طرف، مجاز صارفین کسی بھی خصوصیت کو شامل کر سکتے ہیں، لیکن صرف بنیادی اکاؤنٹ ہولڈر اسے ہٹا سکتا ہے۔ بڑے خاندانی منصوبوں کے لیے لائن بہ لائن سیٹ اپ مشکل ہے، لیکن اس کی قیمت 10 منٹ یا اس سے زیادہ ہے۔ T-Mobile 6 سے 15 ہندسوں کا اکاؤنٹ PIN ترتیب دینے کی بھی تجویز کرتا ہے۔ اسے صرف پرائمری ہولڈر کے فون پر تبدیل کیا جا سکتا ہے جب وہ T-Mobile نیٹ ورک سے منسلک ہو اور Wi-Fi بند ہو۔
یہ تالا کیا احاطہ نہیں کرتا
لاک آپ کے کیریئر کے ذریعے کی جانے والی تبدیلیوں سے حفاظت کرتا ہے۔ تاہم، یہ آپ کو ان لوگوں سے محفوظ نہیں رکھتا ہے جن کے پاس پہلے سے ہی کیریئر لاگ ان ہے یا وہ اسے بند کر سکتے ہیں۔
AT&T ایپ کو کم از کم آپ کے اکاؤنٹ پر موجود ڈیوائس پر فعال ہونے کا تقاضہ کرکے بار کو اونچا کرتا ہے۔ بہر حال، محققین منفرد پاس ورڈز اور دو عنصر کی توثیق کی سفارش کرتے ہیں، یہاں تک کہ کیریئر اکاؤنٹس کے لیے بھی۔
اپنے eSIM کو اپ گریڈ کرنے یا منتقل کرنے سے پہلے آپ کو اپنا فون غیر مقفل کرنا ہوگا۔ کیونکہ دوسری صورت میں، تمام کیریئرز اسے بلاک کر سکتے ہیں۔ براہ کرم اسے بعد میں دوبارہ آن کریں۔
اس سے بڑا حل یہ ہے کہ آپ اپنے فون نمبر کو کسی قیمتی چیز کی حفاظت سے روکیں۔ اگر ممکن ہو تو، اپنے بینک، ای میل، اور کریپٹو کرنسی اکاؤنٹس کو تصدیق کنندہ ایپ یا خفیہ کلید پر تبدیل کریں۔ کیریئر لاک کو سیٹ بیلٹ سمجھیں۔ آپ کو شاذ و نادر ہی اس کی ضرورت ہوتی ہے، اور ایک بار جب آپ اسے استعمال کر لیتے ہیں، تو آپ کو خوشی ہو گی کہ یہ جمع ہو گیا ہے۔