واٹس ایپ اکاؤنٹ ہائی جیکنگ میں اضافے کے درمیان ماہرین فون کو باقاعدہ اپ ڈیٹ کرنے پر زور دیتے ہیں۔

سائبرسیکیوریٹی ماہرین نے خبردار کیا ہے کہ واٹس ایپ اکاؤنٹ پر قبضے اور دھوکہ دہی کی کوششوں میں اضافے کے درمیان سیکیورٹی کی خلاف ورزیوں کو روکنے کے لیے فون سافٹ ویئر کو اپ ٹو ڈیٹ رکھنے کی ضرورت ہے۔

Türkiye اور دنیا بھر میں سائبر حملے کے بڑھتے ہوئے خطرناک طریقے سامنے آ رہے ہیں، خاص طور پر مقبول میسجنگ ایپ WhatsApp کو نشانہ بنانا۔

حملہ آور واٹس ایپ اکاؤنٹس کو ہائی جیک کر سکتے ہیں، سمجھوتہ کرنے والے اکاؤنٹ ہولڈرز کے چیٹنگ کے انداز کی نقل کر سکتے ہیں اور بینک ٹرانسفر کے ذریعے قرضوں کی فوری ضرورت کا بہانہ کر کے اپنے حلقوں میں لوگوں کو فریب دینے والے پیغامات بھیج سکتے ہیں۔

استنبول کامرس یونیورسٹی میں سائبر سیکیورٹی پروگرام کے سربراہ ابراہیم گنڈوزگل نے بتایا انادولو کہ حملہ آور جعلی لنکس اور سوشل انجینئرنگ تکنیک سمیت فشنگ حملوں کے ذریعے WhatsApp اکاؤنٹس تک رسائی حاصل کر سکتے ہیں۔

“پرانی ایپس یا آپریٹنگ سسٹمز میں سیکیورٹی کے خطرات کا حملہ آوروں کے ذریعے فائدہ اٹھایا جا سکتا ہے، معلوم کمزوریوں کے استحصال کے ذریعے ایک اضافی خطرہ لاحق ہو سکتا ہے،” انہوں نے کہا کہ یہ حملے صرف واٹس ایپ اکاؤنٹس تک ہی محدود نہیں ہیں اور یہ ٹیلیگرام اور اسی طرح کی ایپس پر فعال سیشنز کو ہائی جیک کرنے میں بھی کردار ادا کر سکتے ہیں۔

انہوں نے نوٹ کیا کہ مسئلہ تکنیکی حفاظتی کمزوریوں اور صارف کے رویے کے مشترکہ استحصال سے پیدا ہوتا ہے۔

مزید پڑھیں: اوپن اے آئی کے آلٹ مین کا کہنا ہے کہ اے آئی کے ماڈلز زیادہ تر اعلیٰ سائنسدانوں سے زیادہ ہوشیار ہوتے ہیں۔

Gunduzgil نے میسجنگ ایپس کو مزید محفوظ بنانے کے لیے ٹو فیکٹر توثیق اور دیگر اضافی سیکیورٹی فیچرز کو فعال کرنے کی اہمیت پر زور دیا، اور اس نے SMS یا دوسرے چینلز کے ذریعے موصول ہونے والے ٹو فیکٹر تصدیقی کوڈز کو شیئر کرنے کے خلاف خبردار کیا۔

انہوں نے ایپس میں منسلک آلات اور فعال سیشنز کو چیک کرنے اور غیر تسلیم شدہ آلات تک رسائی کو منسوخ کرنے کا مشورہ بھی دیا۔

انہوں نے کہا، “جن صارفین کو شک ہے کہ ان کے اکاؤنٹس سے سمجھوتہ کیا گیا ہے، انہیں فوری طور پر بازیابی کا عمل شروع کرنا چاہیے اور اپنے قریبی رابطوں کو مطلع کرنا چاہیے،” انہوں نے مزید کہا کہ پیسوں کی واضح درخواستوں سے صارفین کو دوسرے شخص کی شناخت کی مختلف مواصلاتی طریقوں سے تصدیق کرنے کا اشارہ ہونا چاہیے۔

Gunduzgil نے کہا کہ اکاؤنٹ ہائی جیکنگ کا باعث بننے والی حفاظتی کمزوریاں صرف اینڈرائیڈ یا iOS کے لیے مخصوص نہیں ہیں، لیکن حالیہ رپورٹس بتاتی ہیں کہ پرانے سافٹ ویئر چلانے والے iOS آلات ان خطرات کو ظاہر کرتے ہیں۔

غیر بھروسہ مند کمپیوٹرز پر کھلے رہنے والے WhatsApp ویب سیشنز، نیز دوسرے حملے جن میں میلویئر اور جعلی QR کوڈ شامل ہیں، نقصان دہ اداکاروں کو اکاؤنٹس تک غیر مجاز رسائی حاصل کرنے کی اجازت دے سکتے ہیں۔

انہوں نے کہا کہ “صارفین اپنی میسجنگ ایپس کو اس کا احساس کیے بغیر استعمال جاری رکھ سکتے ہیں، لیکن حملہ آور کسی اور ڈیوائس سے ان کی ایپس تک رسائی حاصل کر سکتا ہے، اس لیے صارفین کو اپنے فون، کمپیوٹر اور ان کے اکاؤنٹس سے منسلک دیگر آلات کی سیکیورٹی کو یقینی بنانا چاہیے۔”

استنبول کامرس یونیورسٹی میں کمپیوٹر پروگرامنگ ڈیپارٹمنٹ کے سربراہ صابری ایرڈیمیر نے بتایا انادولو مشکوک پیغامات کے اسکرین شاٹس، لنکس، فون نمبرز، رقم کی درخواست کے لیے استعمال ہونے والے بینک اکاؤنٹ کی تفصیلات، منتقلی کی رسیدیں اور واقعے کی تاریخ اور وقت کو بطور ثبوت محفوظ کیا جانا چاہیے۔

ایرڈیمیر نے خبردار کیا کہ صرف سمجھوتہ کرنے والے آلات پر انٹرنیٹ تک رسائی کو بند کرنا ہی حملے کو روکنے یا روکنے کے لیے کافی نہیں ہے، کیونکہ حملہ آور کسی دوسرے ڈیوائس سے اکاؤنٹ سے رابطہ کر سکتے ہیں۔

“سمجھوتہ شدہ ڈیوائس کو فیکٹری سیٹنگز پر ری سیٹ نہیں کیا جانا چاہیے، ایپس کو ان انسٹال نہیں کرنا چاہیے، اور موجودہ ریکارڈز کو محفوظ کیا جانا چاہیے،” انہوں نے کہا کہ فون کو ری سیٹ کرنے سے حملے اور دھوکہ دہی کی کوششوں کے فرانزک شواہد کو ختم کیا جا سکتا ہے، جو کہ مجرموں کی شناخت میں معاون ثابت ہوں گے۔

“مالی نقصان کی صورت میں متعلقہ بینکوں سے فوری رابطہ کیا جانا چاہیے،” انہوں نے مزید کہا کہ متاثرین کو قانون نافذ کرنے والے اداروں کے ساتھ رپورٹ درج کرانی چاہیے چاہے کوئی مالی نقصان نہ ہو، کیونکہ محفوظ شواہد مجرموں کی شناخت میں مدد کر سکتے ہیں اور سمجھوتہ کیے گئے اکاؤنٹ کو مستقبل میں استعمال ہونے سے روک سکتے ہیں۔