ٹیلیگرام اکاؤنٹ کو ہیک ہونے سے بچانے کے لیے حفاظتی تجاویز
نتیجہ: اپنے ٹیلیگرام اکاؤنٹ کو محفوظ رکھنے کے لیے، لازمی طور پر ذاتی موبائل نمبر اور تصدیقی کوڈ (OTP) شیئر کرنے سے گریز کریں۔
سکرین شاٹ شیئر کرنے سے اکاؤنٹ ہیک کیوں ہو سکتا ہے؟
جب کوئی آپ سے سکرین شاٹ لینے کا مطالبہ کرتا ہے، تو اس میں آپ کے اکاؤنٹ میں لاگ ان کرنے کا تصدیقی کوڈ (OTP) شامل ہو سکتا ہے۔ ٹیلیگرام نے iOS کلائنٹس میں کچھ حفاظتی اقدامات شامل کیے ہیں، اگر تصدیقی کوڈ (OTP) سکرین ریکارڈنگ یا سکرین شاٹ میں ظاہر ہو جاتا ہے تو وہ خود بخود غیر فعال ہو جائے گا۔ تاہم، ویب کلائنٹ اور دیگر ڈیسک ٹاپ اور اینڈرائیڈ کلائنٹس یہ معلومات حاصل نہیں کر سکتے، لہذا، ہوشیار رہیں۔
ہیکنگ کے عمل کی تفصیل
پہلا قدم: آپ کا موبائل نمبر حاصل کرنا
ہیکرز عام طور پر درج ذیل طریقوں سے آپ کا موبائل نمبر حاصل کرتے ہیں:
- بہکاوے میں آ کر شیئر کرنا: وہ نجی چیٹ کی پابندیاں ہٹانے جیسے بہانوں سے آپ سے براہ راست موبائل نمبر بھیجنے کا مطالبہ کر سکتے ہیں۔
- رابطہ شامل کرنا: اگر آپ نے رابطہ شامل کرتے وقت "میرا موبائل نمبر شیئر کریں" کے آپشن کو غیر منتخب نہیں کیا، تو ہیکرز آپ کا موبائل نمبر دیکھ سکتے ہیں۔
اگر ہیکرز آپ کا موبائل نمبر حاصل نہیں کر سکتے، تو اگلے اقدامات ممکن نہیں ہوں گے۔
دوسرا قدم: آپ کے اکاؤنٹ میں لاگ ان کرنا
ہیکرز اپنے کلائنٹ پر آپ کے اکاؤنٹ میں لاگ ان کرنے کی کوشش کریں گے، اس وقت ٹیلیگرام تصدیقی کوڈ (OTP) آپ کے استعمال کردہ ڈیوائس پر بھیجے گا۔ تصدیقی کوڈ کے پیغام میں "Login" یا "give" جیسے کلیدی الفاظ شامل ہوتے ہیں۔ ہیکرز آپ سے ٹیلیگرام میں ان کلیدی الفاظ کو تلاش کرنے کا مطالبہ کریں گے تاکہ تصدیقی کوڈ کا پیغام تلاش کیا جا سکے اور آپ سے مطالبہ کریں کہ اس کا سکرین شاٹ لے کر انہیں بھیجیں۔ ایک بار جب انہیں تصدیقی کوڈ مل جاتا ہے، تو وہ آپ کے اکاؤنٹ میں لاگ ان کرنے کی کوشش کر سکتے ہیں۔
اگرچہ ٹیلیگرام نے تصدیقی کوڈ کو مین انٹرفیس پر چھپا دیا ہے، ہیکرز پھر بھی آپ سے پیغام کھولنے اور سکرین شاٹ لینے کا مطالبہ کر سکتے ہیں، تاکہ تصدیقی کوڈ حاصل کر سکیں۔ اگر آپ نے دو قدمی تصدیق (Two-Step Verification) فعال نہیں کی ہے، تو وہ آپ کے اکاؤنٹ میں کامیابی سے لاگ ان کر لیں گے۔ اگر آپ نے دو قدمی تصدیق فعال کی ہے، تو انہیں آپ کا مقرر کردہ دو قدمی تصدیق کا پاس ورڈ بھی درج کرنا پڑے گا۔
تیسرا قدم: ہیکنگ کے بعد کے اقدامات
ایک بار جب ہیکرز کامیابی سے لاگ ان ہو جاتے ہیں، تو وہ درج ذیل اقدامات کر سکتے ہیں:
- آپ کی ڈیوائسز سے لاگ آؤٹ کر دینا
- آپ کا محفوظ کردہ ڈیٹا (جیسے پاس ورڈ) دیکھنا
- آپ کے بنائے ہوئے چینلز اور گروپس کو اپنے اکاؤنٹ میں منتقل کرنا
- آپ کا اکاؤنٹ ڈیلیٹ/بند کر دینا
اس وقت، آپ کا اکاؤنٹ مزید آپ کی ملکیت نہیں رہے گا۔
ہیکنگ کے بعد ممکنہ نقصانات
- آپ کی شناخت چرا کر آپ کے روابط سے رابطہ کرنا اور دھوکہ دہی کرنا
- آپ کا نجی ڈیٹا دیکھنا، جیسے فیورٹ اور نجی چینلز
- آپ کے گروپس اور چینلز کو منتقل کرنا
- آپ کے اکاؤنٹ کا استعمال اشتہارات شائع کرنے کے لیے کرنا
- دیگر نقصان دہ/بدنیتی پر مبنی اقدامات
حفاظتی تجاویز کا خلاصہ
- اپنا موبائل نمبر ہرگز شیئر نہ کریں۔
- تصدیقی کوڈ (OTP) کبھی ظاہر نہ کریں۔
ٹیلیگرام کی رجسٹریشن اور لاگ ان کا طریقہ کار
رجسٹریشن کا طریقہ کار
- پہلی بار رجسٹریشن کے لیے سرکاری موبائل کلائنٹ کا استعمال لازمی ہے، تصدیقی کوڈ (OTP) آپ کے موبائل پر بھیجا جائے گا۔
- ڈیسک ٹاپ کلائنٹ استعمال کرتے وقت، سسٹم آپ کو موبائل ایپ کے ذریعے رجسٹر کرنے کا کہے گا۔
- تھرڈ پارٹی کلائنٹ استعمال کرتے وقت، تصدیقی کوڈ بھیجنے کا کہا جا سکتا ہے، لیکن SMS موصول نہیں ہو سکتا۔
لاگ ان کا طریقہ کار
- رجسٹرڈ اکاؤنٹ میں دوبارہ لاگ ان کرتے وقت، تصدیقی کوڈ براہ راست لاگ ان شدہ ڈیوائس پر بھیجا جائے گا۔
- جب دو قدمی تصدیق فعال نہ ہو، تو "موبائل نمبر + تصدیقی کوڈ (OTP)" استعمال کر کے لاگ ان کریں۔
- جب دو قدمی تصدیق فعال ہو، تو "موبائل نمبر + تصدیقی کوڈ (OTP) + دو قدمی تصدیق کا پاس ورڈ" استعمال کر کے لاگ ان کریں۔