واٹس ایپ کے اکاؤنٹس میں سائبر دھوکہ دہی سے انتباہ
مالویئر بائٹس نامی سائبر سیکیورٹی تحقیقی کمپنی کے محققین نے ایک فعال دھوکہ دہی کی مہم کا انکشاف کیا ہے جو واٹس ایپ ایپ کے صارفین کو «میرے دوست کے لیے ووٹ کریں» کے چکر میں نشانہ بناتی ہے، جس میں حملہ آور بغیر کسی پاس ورڈ کے بھی اکاؤنٹس پر قبضہ کر سکتے ہیں۔ محقق پیٹر ارینٹز نے وضاحت کی کہ یہ عمل ایپ میں قانونی آلات کی جوڑنے کی خصوصیت پر مبنی ہے، جو سادہ فشرنگ کے طریقوں کے ساتھ مل کر متاثرہ شخص کو اس بات پر راضی کرتی ہے کہ وہ ایک نئی سیشن جوڑے جس پر حملہ آور کنٹرول رکھتا ہے۔
مالویئر بائٹس کے رپورٹ کے مطابق، کامیاب ہیک سے حملہ آور کو متاثرہ شخص کے واٹس ایپ اکاؤنٹ تک رسائی، پیغامات بھیجنے، بات چیت پڑھنے اور ذاتی معلومات اکٹھی کرنے کی اجازت ملتی ہے۔ پیغام عام طور پر ایک فرضی مقابلے میں ووٹنگ کی دعوت کے ساتھ شروع ہوتا ہے، جو کتوں کی خوبصورتی کے مقابلوں یا اسکولی مقابلوں میں مختلف ہوتا ہے، اور یہ ایک ایسے رابطے سے آتا ہے جس کا اکاؤنٹ پہلے ہیک ہو چکا ہو۔
ارینٹز نے اشارہ کیا کہ دھوکہ دہی کے کچھ نسخے کم براہ راست راستہ اختیار کرتے ہیں، جہاں متاثرہ شخص سے واٹس ایپ کھولنے، منسلک آلات کی فہرست میں جانے اور چھ ہندسوں کے کوڈ کو درج کرنے کا کہا جاتا ہے، جسے دھوکہ دہی کرنے والا براہ راست فراہم کرتا ہے، اس طرح پاس ورڈ ری سیٹ کی کسی بھی اطلاع کو نظر انداز کر دیتا ہے۔
مالویئر بائٹس کے رپورٹ نے واٹس ایپ کے تصدیقی کوڈ کو کسی کے ساتھ شیئر کرنے سے منع کیا، «حتیٰ کہ اگر درخواست جاننے والوں سے آتی ہو»، اور ایپ کے علاوہ کسی دوسرے ذریعے سے ووٹنگ کی درخواست کی تصدیق کرنے کی ہدایت کی۔ ارینٹز نے دو مرحلہ کی تصدیق کی خصوصیت کو فعال کرنے کی بھی سفارش کی، جو «ایک اضافی حفاظتی کوڈ شامل کرتی ہے جو حملہ آور کو اکاؤنٹ پر قبضہ کرنے سے روکتی ہے، حتیٰ کہ اگر وہ پیغامات کے ذریعے تصدیقی کوڈ حاصل کر لیں»۔
اسی دوران، واٹس ایپ کی مالک کمپنی میٹا نے وضاحت کی کہ اس نے نئی الرٹس کو فعال کرنا شروع کر دیا ہے جو صارفین کو اس بات سے آگاہ کرتی ہیں جب رویے کے اشارے یہ ظاہر کریں کہ کسی آلے کو جوڑنے کی درخواست مشکوک ہو سکتی ہے، اور درخواست کے ذریعے کو ظاہر کرتی ہیں۔ واٹس ایپ کے ایک ترجمان نے کہا کہ صارفین کو چھ ہندسوں کے تصدیقی کوڈ کو کسی کے ساتھ شیئر نہیں کرنا چاہیے، اور ایپ کی پرائیویسی سیٹنگز کا جائزہ لینے کی ہدایت کی۔
زیادہ خطرے والے صارفین کے لیے، واٹس ایپ نے «اکاؤنٹ کی سخت سیٹنگز» کو فعال کرنے کی سفارش کی، جو خود بخود دو مرحلہ کی تصدیق کو فعال کرتی ہے، سیکیورٹی الرٹس کو بند کر دیتی ہے، لنکس کی پیش نظارہ کو روک دیتی ہے، اور نامعلوم اکاؤنٹس سے آنے والے بھاری پیغامات کو بلاک کر دیتی ہے۔ رپورٹ نے زور دیا کہ یہ خصوصیت «نیوکلیئر» نوعیت کی ہے کیونکہ یہ فنکشنز کو محدود کرتی ہے، اور اسے صرف ان لوگوں کے لیے فعال کیا جانا چاہیے جن پر جدید سائبر حملے کا ہدف بننے کا شبہ ہو۔
