واٹس ایپ ویب ہائی جیکنگ: لنکڈ ڈیوائسز چیک کریں اور محفوظ رہیں

ہم میں سے اکثر لوگ دفتر کے کمپیوٹر، لیپ ٹاپ یا کسی دوست کے کمپیوٹر پر واٹس ایپ ویب کھلا چھوڑ کر بھول جاتے ہیں۔ حملہ آور اب اسی کا فائدہ اٹھا رہے ہیں۔

26 اکتوبر 2026 کو پاکستان کی نیشنل سائبر ایمرجنسی رسپانس ٹیم (این سی ای آر ٹی) نے واٹس ایپ ویب، واٹس ایپ ڈیسک ٹاپ اور ای میل کے ذریعے فشنگ اور مالویئر حملوں پر ہائی الرٹ جاری کیا۔ حملہ آور خود کو سرکاری افسر یا محکمہ ظاہر کر کے ایسی فائلیں بھیجتے ہیں جو سرکاری دستاویز لگتی ہیں۔ ونڈوز کمپیوٹر پر یہ فائل کھولنے سے حملہ آور کمپیوٹر کا کنٹرول اور پاس ورڈز حاصل کر سکتا ہے۔ ایڈوائزری کے مطابق ہائی جیک شدہ واٹس ایپ ویب سے کوئی آپ کے اپنے نمبر سے پیغامات بھیج سکتا ہے۔

ایڈوائزری میں خاص طور پر سرکاری ملازمین اور حساس معلومات رکھنے والوں کا ذکر ہے، لیکن یہی طریقے ہر کسی پر کام کرتے ہیں۔

واٹس ایپ ویب ہائی جیکنگ کیسے ہوتی ہے

1. “لنکڈ ڈیوائس” شامل کی جاتی ہے: ہر واٹس ایپ ویب یا ڈیسک ٹاپ لاگ اِن ایک لنکڈ ڈیوائس ہے۔ اگر کوئی آپ کے فون سے کیو آر کوڈ اسکین کر لے یا آپ سے لنکنگ کوڈ لے لے تو آپ کی ساری چیٹس اس کی اسکرین پر آ جاتی ہیں۔
2. “سرکاری” فائل آتی ہے: کسی وزارت، محکمے یا دفتر کے نام سے پیغام یا ای میل، ساتھ میں نوٹس، خط یا سرکلر۔ ونڈوز پر اسے کھولنے سے مالویئر انسٹال ہو سکتا ہے جو کمپیوٹر اور اس پر کھلا واٹس ایپ ویب قابو میں لے لیتا ہے۔
3. آپ کا نمبر آپ کے رابطوں کے خلاف: حملہ آور آپ کی چیٹس پڑھتا ہے اور آپ بن کر خاندان، ساتھیوں اور گروپس کو پیغام بھیجتا ہے: پیسے، کوڈ، یا وہی خطرناک فائل آگے۔

فون معمول کے مطابق چلتا رہتا ہے، اس لیے کئی لوگوں کو دنوں تک پتا نہیں چلتا۔

خطرے کی علامات

• واٹس ایپ کی لنکڈ ڈیوائسز فہرست میں کوئی انجان ڈیوائس۔
• دوست بتائیں کہ انہیں “آپ کی طرف سے” عجیب پیغامات یا فائلیں ملی ہیں۔
• وہ پیغامات “پڑھے گئے” دکھائی دیں جو آپ نے کھولے ہی نہیں۔
• کسی جاننے والے سے اچانک فائل، خاص طور پر “فوری” سرکاری دستاویز۔
• کسی چیز کی “تصدیق” کے لیے کیو آر کوڈ اسکین کرنے یا کوڈ بتانے کا کہا جائے۔

ابھی اپنی لنکڈ ڈیوائسز چیک کریں (30 سیکنڈ)

1. فون پر واٹس ایپ کھولیں۔
2. اینڈرائیڈ: اوپر تین نقطوں (⋮) پر ٹیپ کریں، پھر Linked devices۔ آئی فون: Settings میں جا کر Linked devices۔
3. ہر ڈیوائس اور اس کا آخری استعمال دیکھیں۔
4. جو ڈیوائس آپ کی نہیں، اس پر ٹیپ کر کے Log out کریں۔ شک ہو تو سب سے لاگ آؤٹ کر کے اپنا کمپیوٹر دوبارہ لنک کریں۔

خود کو محفوظ رکھیں

• ٹو اسٹیپ ویری فکیشن آن کریں: Settings، Account، Two-step verification۔ 6 ہندسوں کا پن لگائیں اور ای میل شامل کریں۔
• کوئی کوڈ کسی کو نہ دیں اور کسی کا بھیجا ہوا کیو آر کوڈ اسکین نہ کریں۔ واٹس ایپ، پی ٹی اے، بینک یا سرکاری دفتر کبھی یہ نہیں مانگتے۔
• پہلے تصدیق کریں: کوئی جاننے والا اچانک فائل بھیجے یا پیسے مانگے تو کھولنے یا بھیجنے سے پہلے اس کے عام نمبر پر کال کریں۔
• استعمال کے بعد لاگ آؤٹ کریں: مشترکہ، دفتر یا کیفے کے کمپیوٹر پر۔
• ونڈوز، براؤزر اور واٹس ایپ اپڈیٹ رکھیں۔ اپڈیٹس وہ سوراخ بند کرتی ہیں جن سے مالویئر آتا ہے۔
• دفتری کمپیوٹر: واٹس ایپ کی فائلیں سرکاری یا دفتری ونڈوز سسٹم پر منتقل نہ کریں۔ اپنے آئی ٹی شعبے کی پالیسی پر عمل کریں۔
• کسی پیغام پر شک ہو تو ڈیجیٹل گارڈ کے فراڈ چیکر میں ڈال کر جانچیں۔

اگر آپ کا واٹس ایپ ہائی جیک ہو چکا ہے

1. فوراً فون سے تمام لنکڈ ڈیوائسز سے لاگ آؤٹ کریں۔
2. اگر کمپیوٹر پر کوئی مشکوک فائل کھولی ہے تو اس کمپیوٹر کا انٹرنیٹ بند کریں اور فائل دوبارہ نہ کھولیں۔ آئی ٹی ٹیم یا قابل اعتماد ٹیکنیشن سے چیک کروائیں۔
3. ٹو اسٹیپ ویری فکیشن آن کریں اور اس کمپیوٹر پر استعمال ہونے والے پاس ورڈز (ای میل، بینکنگ) بدلیں۔
4. اپنے رابطوں اور گروپس کو بتائیں کہ فی الحال “آپ کی طرف سے” آنے والے پیغامات پر بھروسہ نہ کریں۔
5. ثبوت محفوظ کریں: اسکرین شاٹس، نمبرز، فائل کا نام اور آنے کا وقت۔
6. این سی سی آئی اے کی ہیلپ لائن 1799 یا nccia.gov.pk پر شکایت کریں۔

ہماری مدد حاصل کریں گائیڈ بتاتی ہے کہ کون سے ثبوت رکھیں اور شکایت کیسے کریں۔ یہ بھی پڑھیں: واٹس ایپ کوڈ فراڈ۔

یہ پیغام اپنے خاندان اور دفتر کے گروپس میں بھیجیں۔ 30 سیکنڈ کی جانچ کسی کو آپ کے نام کے غلط استعمال سے روک سکتی ہے۔