موبائل ڈیوائس کو کرپٹو اسکیمز سے کیسے محفوظ رکھیں
کرپٹو کرنسیوں کی مقبولیت اور قیمت میں اضافے کے ساتھ، کرپٹو اسکیمز میں بھی متعلقہ اضافہ ہوا ہے — اور موبائل ڈیوائسز بھی اس میں شامل نہیں ہیں۔ یہ اسکیمز کئی شکلوں میں آ سکتے ہیں، لیکن ان کا ایک ہدف ہے: آپ کی سخت محنت سے کمانے والی کرپٹو کرنسی چوری کرنا۔
یہ مضمون مختلف موبائل ڈیوائس کے جعلسازیوں پر روشنی ڈالے گا اور آپ کو ان سے اپنی ڈیوائس کو کیسے محفوظ رکھنا ہے سکھائے گا۔ آئیے شروع کرتے ہیں!
موبائل ڈیوائس کے جعلسازیاں کیا ہیں؟
bankmycell.com کے مطابق، فروری 2023 تک اسمارٹ فون کے صارفین کی تعداد تقریباً 6.92 ارب ہے، جو اسمارٹ فون کی نفوذ کی شرح 86.34% کی نمائندگی کرتی ہے، یعنی دنیا کی آبادی کا 86.34% اسمارٹ فون رکھتا ہے (فون نمبر کے ذریعے)۔
موبائل ڈیوائس کے جعلسازی کا مطلب ہے کوئی بھی قسم کی جعلسازی جو متاثرین کو ہدف بنانے کے لیے موبائل فون یا دیگر موبائل ڈیوائسز کا استعمال کرتی ہے۔ یہ نقصان دہ ایپس، متن پیغامات، ویب سائٹس یا حتیٰ کہ فون کالز کے شکل میں آ سکتی ہیں۔
کچھ موبائل ڈیوائس کے جعلی اسکیم آپ کو اپنا ذاتی معلومات، جیسے آپ کی کرپٹو ایکسچینج اکاؤنٹ کی معلومات یا والٹ کے کلیدیں دینے کے لیے چال دینے کی کوشش کرتے ہیں۔ دوسرے آپ کو اپنی ڈیوائس پر مضر سافٹ ویئر انسٹال کرنے کے لیے متوجہ کرنے کی کوشش کرتے ہیں۔ کچھ صرف آپ کو کرپٹو کرنسی بھیجنے کے لیے چال دینے کی کوشش کرتے ہیں۔
موبائل فون کے جعلی اسکیمز سے بچنا اب ہماری زندگی کا ایک فعال حصہ بن چکا ہے، خاص طور پر کیونکہ لوگوں کو دھوکہ دینے کے نئے طریقے روزمرہ بنائے جا رہے ہیں۔ تاہم، کچھ اسکیمز ہمیشہ واضح نہیں ہوتے، اس لیے خود کو ان سے بچانے کے لیے ان کی نشاندہی کرنے کا طریقہ جاننا ضروری ہے۔
اس کے علاوہ، ہماری سیکورٹی نوٹس جانچیں جو آپ کو KuCoin پر اپنے فنڈز کے تحفظ کے لیے ضروری سیکورٹی اقدامات فعال کرنے میں مدد کرے گی۔
کرپٹو موبائل ڈیوائس کے مختلف قسم کے دھوکہ دہی کیا ہیں؟
آج کل موبائل فونز تقریباً ہمارے جسم کے حصے سمجھے جاتے ہیں، اور سائبر مجرم اس بات کو بہت اچھی طرح جانتے ہیں۔ ہم ہمیشہ اپنے موبائل ڈیوائسز کے ساتھ ہوتے ہیں، اور ہم ان کا استعمال بلکل کچھ بھی جیسے بلی کے ویڈیوز سے لے کر ہماری سب سے نجی معلومات تک تک رسائی کے لیے کرتے ہیں۔ ہم نے اپنے فونز کو بینک اور کرپٹو ایکسچینج اکاؤنٹس، ای میلز، اور دیگر حساس معلومات سے جوڑ دیا ہے، جس سے وہ کرپٹو چوری اور دھوکہ دہی کے لیے ایک مثالی نشانہ بن گئے ہیں۔
موبائل ڈیوائس کے کئی مختلف قسم کے اسکیمز ہیں جو آپ کے کریپٹو ایکسچینج اکاؤنٹس یا والٹس کو متاثر کر سکتے ہیں، جن میں سے کچھ سب سے اہم ہیں:
1. موبائل وائرس کے جھوٹے دعوے
2. فشنگ اور وشینگ
3. جعلی کرپٹو ایپس (جعلی ایکسچینج ایپس، جعلی والٹ ایپس، جعلی کمائی کی ایپس)
4. کرپٹوجیکنگ ایپس
5. کلیپر ایپس
6. ایس آئی ایم سویپنگ
7. وائی فائی بریچز
موبائل وائرس کے جعلی کام
ایک موبائل وائرس ایک قسم کا میلوور ہے جو آپ کے موبائل ڈیوائس کو ایک کمپیوٹر وائرس کی طرح انفیکٹ کر سکتا ہے۔ جب آپ اپنے فون پر کچھ ویب سائٹس پر جاتے ہیں، تو آپ کو ایک صفحہ دکھائی دے سکتا ہے جو آپ کو اطلاع دے رہا ہو کہ آپ کے فون کی اسکیننگ سے وائرس کی انفیکشن کا پتہ چلا ہے، اور آپ کو فوری طور پر اینٹی وائرس ایپ ڈاؤن لوڈ کرنے کی ترغیب دے رہا ہو۔
تاہم، یہ ایپ دراصل میلویئر یا اسپائی ویئر ہے جو یا تو دیگر ڈیوائسز کو انفیکٹ کرنے کی کوشش کرتی ہے یا آپ کی ڈیوائس پر قبضہ کر لیتی ہے۔ اس سے ڈھنگاروں کو آپ کے تمام پاس ورڈز اور اکاؤنٹس، جن میں آپ کے کرپٹو ایکسچینج اکاؤنٹس اور کرپٹو والٹس بھی شامل ہیں، تک پہنچنے کا خطرہ ہوتا ہے۔
ان قسم کے حملوں سے خود کو محفوظ رکھنے کا سب سے آسان طریقہ کوئی ویب پاپ اپ نہ دیکھنا ہے، لیکن اپنے فون پر سائبر سیکیورٹی بھی رکھیں۔
فشنگ اور وشینگ
فشنگ ایک قسم کا دھوکہ ہے جس میں حملہ آور آپ کو ایک قانونی ویب سائٹ، ایپ یا سروس کے بہانے اپنی ذاتی معلومات فراہم کرنے کے لیے مجبور کرنے کی کوشش کرتا ہے۔ وہ ایک جعلی لاگ ان صفحہ بناتے ہیں جو اصل کے مطابق دکھائی دیتا ہے۔ فشنگ کے دھوکے ابھی کے زمانے میں سب سے عام کرپٹو دھوکے ہیں۔
فشرنگ اسکیمز SMS پیغامات کے ذریعے بھی ہوتے ہیں، اور انہیں "سمشینگ" بھی کہا جاتا ہے۔ یہ اسکیمز آپ کو ارسال کیے گئے SMS پر عمل کرنے کے لیے مجبور کرنے کی کوشش کرتے ہیں، کیونکہ وہ میلویئر لنکس بھیجتے ہیں۔ اگر آپ لنک کھولتے ہیں، تو آپ کا ڈیوائس میلویئر یا اسپائی ویئر سے متاثر ہو جاتا ہے۔
ویشنگ، فشنگ کے مشابہ ہے، لیکن اس میں حملہ آور فریبی ویب سائٹ کے بجائے جھوٹی فون کال یا متن پیغام کا استعمال کرتا ہے تاکہ آپ کو دھوکہ دے سکے۔ یہ قسم کے جعلی کاروائیاں اتنی مشکل ہو رہی ہیں کہ انہیں پکڑنا بہت مشکل ہے۔
فشنگ کے جعلسازیوں سے خود کو محفوظ رکھنے کا بہترین طریقہ یہ ہے کہ آپ صرف منظور شدہ ویب سائٹس استعمال کریں، اور جن ویب سائٹس پر آپ کی حساس معلومات محفوظ ہیں، انہیں بُک مارک کر لیں تاکہ آپ ان تک جلدی رسائی حاصل کر سکیں۔ جب بات ویشنگ حملوں کی آئے، تو اہم بات یہ ہے کہ آپ کبھی بھی اپنی ذاتی معلومات نہ دیں، چاہے شخص یا ویب سائٹ کتنی بھی قانونی لگے۔ اس کے علاوہ، اپنے اکاؤنٹ سیٹنگز میں اپنا KuCoin اینٹی فشنگ کوڈ ضرور سیٹ کریں۔
جھوٹے کریپٹو ایپس
کرپٹو کرنسی چوری کرنے کے مقصد سے کئی قسم کے جعلی کرپٹو موبائل ایپس بنائی جاتی ہیں۔ کچھ سب سے مشہور ورژن ہیں:
- جھوٹے ایکسچینج ایپس
- جھوٹی والٹ ایپس
- جھوٹے کمائی کے ایپس
جھوٹے ایکسچینج ایپس
جھوٹے ایکسچینج ایپس بالکل اسی طرح کے ہیں جیسے کہ ان کا نام ہے — موبائل ایپس جو کرپٹو سرمایہ کاروں کو یہ سمجھانے کے لیے ڈیزائن کی گئی ہیں کہ وہ اصل ایپس ہیں۔ ایسے کرپٹو کرنسی ایکسچینج ایپ کا سب سے مشہور مثال اکثر پولونیکس کا ہوتا ہے۔
2018 میں Poloniex کے اپنے افسانوی موبائل ٹریڈنگ ایپ کے شروع ہونے سے پہلے، Google Play پر ایک ہی نام کے ساتھ کئی جعلی ایکسچینج ایپس فہرست کی جا چکی تھیں۔ بہت سے صارفین جنہوں نے جعلی ایپس ڈاؤن لوڈ کیں، وہ لاگ ان کرنے کی کوشش کرتے رہے، جس سے ان کے Poloniex کرپٹو اکاؤنٹ کے لاگ ان کردار غیر قانونی طور پر حاصل ہو گئے۔ اس بات کا ذکر کرنے کی ضرورت نہیں کہ ایکسچینج پر ان کے کرپٹو ہولڈنگز ختم ہو گئے۔ کچھ دوسری ایپس نے صارفین کے Gmail اکاؤنٹس کے لاگ ان کردار مانگنے تک کا بھی جائزہ لیا۔
جب بھی آپ اپنے کریپٹو سرمایہ کاری کو ایسے جعلسازیوں سے محفوظ رکھنے کی بات کرتے ہیں، تو آپ کچھ کام کر سکتے ہیں، جن میں شامل ہیں:
- دو عوامل کی تصدیق (2FA) استعمال کریں: یہ کہنا اہم ہے کہ، اوپر کے مثال میں، صرف ان اکاؤنٹس سے کرپٹو چوری ہوا جن میں 2FA فعال نہیں تھا۔ جبکہ 2FA مکمل طور پر ناقابلِ گزر نہیں ہے، لیکن یہ بڑی مدد فراہم کرتا ہے کیونکہ دھوکہ باز اسے دور کرنا مشکل پائیں گے، حتیٰ کہ اگر وہ آپ کے ایکسچینج لاگ ان کرداروں کو رکھتے ہوں۔
- آپ جو ایپ ڈاؤن لوڈ کر رہے ہیں، اس کی درستگی کی جانچ کریں: آپ اس کے لیے ڈاؤن لوڈز، جائزے اور ریٹنگز کی جانچ کر سکتے ہیں — جعلی ایپس یا تو ان پر لوگوں کے جھوٹا پیسہ لینے کی شکایت والے تبصرے رکھتی ہیں، یا بالکل بے عیب ریٹنگز۔
اس کے علاوہ، قانونی ایپس قانونی کمپنیوں کے ذریعہ تیار کی جاتی ہیں، اور آپ ایپ اسٹور پر دی گئی معلومات میں ڈویلپرز کی جانچ کر سکتے ہیں۔ اضافی طور پر، آپ آفیشل ایکسچینج کی ویب سائٹ پر جا کر یہ جانچ سکتے ہیں کہ کیا وہ جو ایپ پیش کر رہے ہیں وہ موبائل ایپ اسٹور پر موجود ایپ سے ملتی جلتی ہے۔
جھوٹی والٹ ایپس
کرپٹو سے متعلق ایک اور قسم کے موبائل ایپس جو اکثر سرمایہ کاروں کو گمراہ کرنے کے لیے استعمال ہوتے ہیں، وہ جعلی والٹس ہیں۔ جبکہ کرپٹو کرنسی والٹس کے بہت سارے اقسام موجود ہیں، سب سے زیادہ مقبول والٹس موبائل والٹس ہیں کیونکہ وہ زیادہ آسانی فراہم کرتے ہیں۔
چونکہ پچھلے کچھ سالوں میں کرپٹو کرنسی کی قیمتیں بڑھ رہی ہیں، اس لیے دھوکہ باز ایسے لوگوں نے مقبول کرپٹو کرنسی والٹ جیسے میٹا ماسک، ایگزوس، جیکس، کوائنومی اور لیجر کے کئی جعلی ورژن تخلیق کر دیے ہیں۔
ان خرابکاروں کا مقصد صارفین کو جعلی والٹ ایپ ڈاؤن لوڈ کرنے پر مجبور کرنا اور پھر ان کے پرائیویٹ کلید یا خفیہ عبارت چھیننا ہے۔ زیادہ تر معاملات میں، دھوکہ بازوں کو صرف ایک مقبول والٹ کے انٹرفیس کو نقل کرکے اور پھر کچھ الفاظ کو یہاں وہاں تبدیل کرکے یہ کامیابی حاصل ہوتی ہے۔
جھوٹے والٹ ایپ سے بچنے کے لیے آپ کو چاہیے:
- یہ جانچیں کہ کیا والٹ ایپ اپنے اپنے پتے درج کرنے سے پہلے بالکل نئے پتے بناتی ہے — اگر اور جب تک ایک نیا پتا بن جائے تو آپ یہ جانچ سکتے ہیں کہ بنایا گیا والٹ موجود ہے (زیادہ تر جعلی ایپس والٹ تخلیق کا حصہ بھی جھوٹ بول سکتی ہیں)۔
- فیک ایکسچینج ایپس کے بارے میں سیکشن میں اہم نکات کا استعمال کریں۔
جھوٹے کمائی کے ایپس
خرابی والی کرپٹو موبائل ایپس کی ایک اور قسم وہ کہلاتی ہیں جنہیں کمائی کی ایپس کہا جاتا ہے۔ ان ایپس کا بنیادی خیال یہ ہے کہ وہ عام طور پر صارفین کو کچھ کام مکمل کرکے کرپٹو کرنسی کمانے کا طریقہ فراہم کرتی ہیں۔ یہ ایپس عام طور پر خود کو انعامات یا جعلی بلند منافع کمائی کی ایپس کے طور پر فروخت کرتی ہیں۔
لیکن واقعی میں، ان میں سے زیادہ تر کمائی کے ایپس صرف لوگوں کے کرپٹو کو چھیننے کے مقصد سے بنائے گئے جعلی ایپس ہیں۔
جھوٹے کمائی کے ایپ سے بچنے کے لیے، آپ کو کوئی سرخ جھنڈے دیکھنے چاہیئے، جیسے کہ بے کاری کے بدلے زیادہ انعامات۔ آپ ایپ کی درستگی کا جائزہ لے سکتے ہیں، جیسے اس کے ریٹنگز، ڈویلپرز وغیرہ۔
کرپٹو جیکنگ ایپس
ہم جو دوسری قسم کے مضر کرپٹو ایپس کا ذکر کریں گے وہ کرپٹوجیکنگ ایپس ہیں۔ کرپٹوجیکنگ ایک ایسا حملہ ہے جس میں حملہ آور آپ کے ڈیوائس کا استعمال کرکے آپ کی معرفت یا اجازت کے بغیر کرپٹو کرنسی مائن کرتا ہے۔
اگرچہ زیادہ تر بار websites کے ساتھ منسلک ہوتا ہے، لیکن کرپٹوجیکنگ موبائل ایپس کے ذریعے بھی کی جا سکتی ہے۔ مثال کے طور پر، مقبول گیم Fortnite میں ایک کرپٹوجیکنگ اسکرپٹ کو ڈال دیا گیا تھا۔
کرپٹو جیکنگ ایپ سے چال بازی سے بچنے کے لیے آپ کو چاہیے:
- ایپ کی درخواست کردہ اجازتوں کا جائزہ لیں۔ مثال کے طور پر، ایک ایپ جو کرپٹو کرنسی مائن کرنا چاہتی ہے، وہ اکثر آپ کے ڈیوائس کے CPU اور GPU تک رسائی کی درخواست کرے گی۔
- جائزہ لیں کہ کیا آپ کا موبائل ڈیوائس زیادہ گرم ہو رہا ہے، کیونکہ مائننگ ایک بہت زیادہ طاقت کھانے والا کام ہے۔
- ایک موبائل اینٹی وائرس انسٹال کریں جو آپ کو میلوور ڈیٹیکٹ کرنے میں مدد کرے گا۔
کلیپر ایپس
کرپٹو موبائل ایپس کی اگلی قسم کلیپر ایپس ہیں۔ کلیپر ایپس آپ کے کرپٹو کرنسی والٹ ایڈریس کو حملہ آور کے ایڈریس سے تبدیل کرنے کے لیے ڈیزائن کی گئی ہیں۔ مثال کے طور پر، اگر آپ اپنے بٹ کوائن ایڈریس کو کاپی اور پیسٹ کرکے کچھ BTC دوست کو بھیجتے ہیں، تو ایک کلیپر ایپ وہ ایڈریس حملہ آور کے ایڈریس سے تبدیل کر دے گی۔
کلپر ایپ سے دھوکہ کو روکنے کے لیے آپ کو چاہیے:
- براہ کرم وہ پتہ دوبارہ چیک کریں جس کو آپ اپنی کرپٹو کرنسی بھیج رہے ہیں۔
- ایک موبائل اینٹی وائرس انسٹال کریں جو آپ کو میلوور ڈیٹیکٹ کرنے میں مدد کرے گا۔
SIM سویپنگ ایپس
سیم ویپنگ ایک ایسا حملہ ہے جس میں حملہ آور اپنے موبائل سروس فراہم کنندہ کو یہ ٹرک کرتا ہے کہ وہ آپ کا فون نمبر ایک ایسی سیم کارڈ پر منتقل کر دے جس پر ان کا کنٹرول ہے۔ جب حملہ آور کے پاس آپ کا فون نمبر ہو جائے، تو وہ اس کا استعمال کرکے اپنے پاس ورڈز ری سیٹ کر سکتا ہے اور آپ کے آن لائن اکاؤنٹس تک رسائی حاصل کر سکتا ہے۔
جبکہ SIM اسواپ حملے کرپٹو کرنسی کے شعبے تک محدود نہیں ہیں، لیکن مجرمین نے ان کا استعمال لوگوں کے کرپٹو کرنسی والٹس اور ایکسچینج اکاؤنٹس تک رسائی حاصل کرنے کے لیے کیا ہے۔
ایک SIM swapping ایپ سے دھوکہ کھانے سے بچنے کے لیے آپ کو چاہیے:
- جہاں بھی ممکن ہو، دو عوامل تصدیق (2FA) کا استعمال کریں۔ تاہم، ایک بات قابل ذکر ہے کہ آپ کو موبائل فون 2FA کا استعمال نہیں کرنا چاہیے۔ بجائے اس کے، آپ کو گوگل آتھنٹیکیٹر جیسے ایپس پر انحصار کرنا چاہیے، کیونکہ وہ کافی زیادہ محفوظ ہیں۔
- سوشل میڈیا پر اپنا فون نمبر شیئر نہ کریں، کیونکہ سائبر مجرم اس معلومات کا استعمال کرکے آپ کی شناخت کا دعویٰ کر سکتے ہیں اور آپ کے کریپٹو کو چوری کر سکتے ہیں۔
- اپنے موبائل ڈیوائس پر کسی بھی مشکوک سرگرمی، جیسے غیر متوقع متن پیغامات یا کالز، کو نوٹ کریں۔
وائی فائی بریچز
کرپٹو کرنسی کے شعبے کے لیے مخصوص نہ ہونے کے باوجود، ایک اور بات کا خیال رکھنا چاہیے جو WiFi کی بریچ ہے۔ WiFi کی بریچ تب ہوتی ہے جب کوئی مجرم آپ کے WiFi نیٹ ورک تک رسائی حاصل کر لے اور اس کا استعمال آپ کے ٹریفک کی سماعت کرنے کے لیے کرے۔
اگر آپ کوئی عوامی وائی فائی نیٹ ورک استعمال کر رہے ہیں، تو یہ خاص طور پر اہم ہے کہ آپ اس بات کو سمجھیں کہ مجرم آپ کے کریپٹو لین دین کو انٹرفیس کرنے کے لیے اس کا استعمال کر سکتے ہیں۔
واifi کی خرابی سے دھوکہ خوری سے بچنے کے لیے آپ کو یہ کرنا چاہیے:
- کرپٹو کرنسی کے لیے عوامی وائی فائی نیٹ ورکس کا استعمال نہ کریں۔ اس کے علاوہ، اگر آپ کے موبائل فون والٹس میں بہت زیادہ کرپٹو کرنسی ہے، تو آپ کو غیر محفوظ وائی فائی نیٹ ورکس سے جُڑنے سے بچنا چاہیے۔
- جہاں تک ممکن ہو، اپنی ٹریفک کو ایک ورچوئل پرائیویٹ نیٹ ورک (VPN) کا استعمال کرکے اینکرپٹ کریں اور مجرموں کے لیے آپ کے ڈیٹا کو انٹر سیپٹ کرنا مشکل بنائیں۔
- اپنے نیٹ ورکس پر کسی بھی مشکوک سرگرمی، جیسے غیر متوقع ڈیوائسز یا ٹریفک، کو نوٹ کریں۔
کرپٹو اسکیمز کی سخت دنیا میں خود کو محفوظ رکھنا
جیسا کہ آپ نے نوٹ کیا ہوگا، ہر ایک دھوکہ دہی کا اپنا منفرد خاصہ یا فیچر ہوتا ہے، لیکن ان کا مشترکہ مقصد اور مشابہ طریقہ کار ہوتا ہے۔ نئے قسم کے دھوکے باقاعدگی سے ظاہر ہوتے رہتے ہیں، اس لیے آپ کو تیار رہنا ہوگا۔ تاہم، معیاری تحفظ کے اصولوں کا استعمال اکثر تبدیل نہیں ہوتا۔
یقینی بنائیں کہ آپ اپنے فون پر جو معلومات رکھ رہے ہیں، اس کا خیال رکھ رہے ہیں، جن کے ساتھ آپ اسے (ب без یا غیر براہ راست) شیئر کر رہے ہیں، اور وہ کوئی ایپ یا ویب سائٹ نہ استعمال کریں جس کے بارے میں آپ 100% یقین نہیں کہ یہ دھوکہ بازی نہیں ہے۔
ایسے پلیٹ فارمز اور ایپس کا استعمال کریں جن کی بنیادی ترجیح سیکورٹی ہے، کیونکہ اگر آپ کے فنڈ چوری ہو جائیں تو کوئی منافع یا فائدہ نہیں ہوگا۔ کوکائن آپ کو اسکیمز سے بچنے میں مدد کرنے والے کئی فیچرز فراہم کرتا ہے، جیسے 2FA، موبائل بندنگ، ای میل بندنگ، ٹریڈنگ پاس ورڈ اور دیگر۔
ایک بونس نوٹ کے طور پر، آپ اپنے رکھے ہوئے کریپٹو کے لیے ہارڈویئر والٹ کا استعمال کرنے پر غور کر سکتے ہیں، اور صرف وہی کریپٹو ایکسچینجز اور موبائل والٹس پر رکھیں جو آپ ٹریڈ کر رہے ہیں یا استعمال کر رہے ہیں۔
جب تک کہ ان تمام احتیاطی تدابیر کو اپنانا کبھی کبھی تھکا دینے والا لگے، لیکن طویل مدت میں، آپ اپنے کرپٹو اثاثوں کو بلاک سوان سیکورٹی بریچز سے بچانے کے لیے پیش گوئی کی گئی سیکورٹی تدابیر اپنانے سے فائدہ اٹھائیں گے۔ مزید سیکورٹی ٹپس کے لیے ہم سے جڑے رہیں!
ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔