ٹیلیگرام یا سگنل اکاؤنٹ کو ایس ایم ایس یا کیو آر کوڈ سیشن کلوننگ کے ذریعے ہائی جیک کیا گیا: بدمعاش آلات کو ختم کرنا، 24 گھنٹے لاک آؤٹ ٹریپ، اور 2FA کلاؤڈ پاس ورڈ¶

یہ دریافت کرنا کہ کوئی سکیمر آپ کے ٹیلیگرام یا سگنل اکاؤنٹ سے پیغامات بھیج رہا ہے جو آپ کے رابطوں سے ہنگامی طور پر کرپٹو کرنسی کی منتقلی یا وائر پیمنٹس کے لیے پوچھ رہا ہے، یا کسی ناواقف شہر سے آپ کی چیٹ لسٹ کے اندر لاگ ان نوٹیفکیشن پاپ اپ دیکھ کر (New login from Telegram Desktop / Chrome on Windows)، یا 2 قدمی توثیقی کلاؤڈ پاس ورڈ یا رجسٹریشن لاک پن جو آپ نے کبھی سیٹ نہیں کیا ہے، فوری طور پر آپ کے اپنے اکاؤنٹ سے نکال دیا جانا، ایک فوری پیغام رسانی کی ہنگامی صورتحال ہے۔ آج کے میسجنگ ہائی جیکر حملے کے دو الگ راستوں پر کام کرتے ہیں: (1) سائلنٹ سیشن کلوننگ، جہاں ایک حملہ آور آپ کو ایک بدنیتی پر مبنی "Link Device" QR کوڈ ("اس آرٹ کے مقابلے میں میری بھانجی کو ووٹ دیں" *"Clem Free" یا ٹیلی گرام میں داخل ہونے کا دعویٰ " *"##########################################/ ایک جعلی ویب پورٹل پر 5 ہندسوں کا ان ایپ لاگ ان کوڈ، جو حملہ آور کو متوازی ڈیسک ٹاپ سیشن دیتا ہے جب کہ آپ کا فون معمول کے مطابق کام کرتا رہتا ہے۔ اور (2) مکمل پرائمری فون ٹیک اوور، جہاں حملہ آور یا تو ٹیلیگرام کے 24-گھنٹے کے نئے سیشن سیکیورٹی ٹائمر کا انتظار کرتا ہے تاکہ وہ آپ کے فون کو آپ کے اپنے اکاؤنٹ سے بند کردے، یا آپ کے سگنل یا ٹیلی گرام رجسٹریشن کو اپنے فون پر منتقل کرنے کے لیے SIM سویپنگ یا وائس میل ہیکنگ کے ذریعے SMS تصدیقی کوڈ کو روکتا ہے۔ WhatsApp اور Discord سے منسلک ڈیوائس QR حملوں کے لیے، مشورہ کریں۔ نقصان دہ کیو آر کوڈ، واٹس ایپ ویب، ڈسکارڈ، یا سگنل سے منسلک ڈیوائس ہائی جیکنگ اور سیشن کلنگ; اگر آپ کا سیلولر نمبر خود ہی گرا ہوا ہے۔ No Service / SOS Only یا آپ کے صوتی میل سے سمجھوتہ کیا گیا تھا، فوری طور پر چیک کریں۔ سم تبدیل کرنا اور وائس میل پن ہیک، کال فارورڈنگ اسٹار کوڈز، اور واٹس ایپ کی تصدیق ہائی جیک. اگر کوئی حملہ آور آپ کے ہائی جیک شدہ اکاؤنٹ کو فوری طور پر جسمانی دھمکیاں دینے، کسی نابالغ سے زبردستی لینے، یا ایمرجنسی اہلکاروں کی نقالی کرنے کے لیے استعمال کر رہا ہے، تو اپنے مقامی ایمرجنسی نمبر پر کال کریں (911 ریاستہائے متحدہ اور کینیڈا میں، 112 یورپی یونین بھر میں، 999 برطانیہ میں) یا ہماری ڈائرکٹری سے مشورہ کریں۔ ہنگامی نمبر.

اب یہ کرو¶

1. اگر آپ ابھی بھی اپنے فون پر ٹیلیگرام یا سگنل میں لاگ ان ہیں تو لاگ آؤٹ نہ کریں: فوری طور پر کھولیں۔ Settings -> Devices اور دیگر تمام سیشنز کو ختم کر دیں:
2. ٹیلیگرام میں: ٹیپ کریں ** سیٹنگز -> ڈیوائسز (Active Sessions) -> Terminate All Other Sessions** (یا بدمعاش ڈیسک ٹاپ/ویب ڈیوائس کو تھپتھپائیں اور ٹیپ کریں Terminate Session)۔ اپنے فون سے لاگ آؤٹ کرنا سب سے بری چیز ہے جو آپ کر سکتے ہیں، کیونکہ لاگ آؤٹ کرنے سے آپ کا نقصان ہو جاتا ہے۔ >24-hour سینئر سیشن کا استحقاق جو آپ کو حملہ آور کو بے دخل کرنے دیتا ہے۔
3. سگنل میں: اپنے پروفائل آئیکن پر ٹیپ کریں (اوپر بائیں) -> سیٹنگز -> لنک کردہ ڈیوائسز، ہر غیر پہچانے پر ٹیپ کریں Signal Desktop یا iPad اندراج، اور ٹیپ کریں Unlink(Remove Device)۔
4. فوری طور پر اپنا سیٹ یا تبدیل کریں۔ Telegram 2-Step Verification Cloud Password اور آپ کا Signal Registration Lock PIN (حملہ آور کو باہر نکالنے کے 30 سیکنڈ کے اندر):
5. ٹیلیگرام میں: جائیں سیٹنگز -> پرائیویسی اور سیکیورٹی -> دو قدمی تصدیق (Cloud Password) اگر یہ ہے Off، اسے موڑ دیں۔ On فوری طور پر اور ایک ریکوری ای میل ایڈریس شامل کریں۔ اگر حملہ آور پہلے ہی دو قدمی توثیق کر چکا ہے۔ On اپنے اکاؤنٹ میں چھپتے ہوئے، گھبرائیں نہیں: اگر آپ اب بھی اپنے فون میں لاگ ان ہیں، تو پاس ورڈ تبدیل کریں پر ٹیپ کریں -> Forgot Password? یہاں تک کہ اگر حملہ آور نے آپ کا ای میل شامل نہیں کیا ہے، ٹیلیگرام ایک تصدیق شدہ ڈیوائس کو 7 دن کا پاس ورڈ دوبارہ ترتیب دینے (یا ریکوری ای میل کے ذریعے فوری ری سیٹ) شروع کرنے کی اجازت دیتا ہے۔
6. سگنل میں: جائیں سیٹنگز -> اکاؤنٹ -> سگنل پن (Registration Lock)، رجسٹریشن لاک کو فعال کریں، اور ایک مضبوط حروف نمبری یا 6 سے 8 ہندسوں کا پن سیٹ کریں تاکہ کوئی بھی آپ کے فون نمبر کو کسی دوسرے ڈیوائس پر دوبارہ رجسٹر نہ کر سکے چاہے وہ SMS کوڈ کو روکے۔
7. ** ٹیلیگرام پر آپ کے پاس 24 گھنٹے کی سخت الٹی گنتی کیوں ہے (The 24-Hour Session Eviction Rule)**: جب کوئی حملہ آور آپ کے ٹیلیگرام اکاؤنٹ میں QR کوڈ یا 5 ہندسوں کے کوڈ کے ذریعے کسی نئے ڈیوائس پر لاگ ان ہوتا ہے، تو ٹیلیگرام اس نئے سیشن کو بالکل 24 گھنٹے کے لیے آپ کے پرانے فون سیشن کو ختم کرنے سے روکتا ہے۔ حملہ آور جان بوجھ کر پہلے 24 گھنٹے مکمل طور پر خاموش رہتے ہیں (0 messages sent) لہذا آپ ان کو نوٹس نہیں کرتے ہیں، اور گھنٹہ 24 اور 1 منٹ پر، وہ آپ کا فون سیشن ختم کر دیتے ہیں اور آپ کو لاک آؤٹ کر دیتے ہیں۔ چیک کریں Settings -> Devices ابھی۔
8. اگر آپ کو پہلے ہی اپنے بنیادی فون سے نکال دیا گیا تھا (Logged Outاپنے فون نمبر کا استعمال کرتے ہوئے فوری طور پر دوبارہ رجسٹر کریں (SMS / Phone Call) آپ کے جسمانی سم کارڈ پر:
9. سگنل پر: سگنل ایک وقت میں صرف ایک بنیادی موبائل فون کی اجازت دیتا ہے۔ اپنے فون یا اینڈرائیڈ ڈیوائس پر SMS کے ذریعے اپنے فون نمبر کی دوبارہ تصدیق کرنا حملہ آور کے فون کی فوری طور پر تصدیق نہیں کرتا اور تمام منسلک ڈیسک ٹاپ سیشنز کو صاف کر دیتا ہے (جب تک کہ حملہ آور فعال نہ ہو Registration Lockجس کا ہم فیز 4 میں خطاب کرتے ہیں)۔
10. ٹیلیگرام پر: اپنے فون نمبر پر لاگ ان کوڈ کی درخواست کریں؛ اگر حملہ آور نے ایک بدمعاش 2 قدمی تصدیقی کلاؤڈ پاس ورڈ کو فعال کیا ہے جسے آپ نہیں جانتے ہیں، تو ** پر ٹیپ کریں۔Forgot password? -> Reset Account** (یا 7 دن کی غیر تصدیق شدہ پاس ورڈ ری سیٹ ونڈو کا انتظار کریں اگر آپ کے پاس اب بھی ثانوی لاگ ان آئی پیڈ/میک سیشن ہے)۔
11. چیک کریں کہ آیا آپ کی سیلولر کیرئیر لائن میں غیر مجاز کال فارورڈنگ ہے (*#21# اور *#67#) یا سم سویپ: اگر آپ نے کبھی بھی کیو آر کوڈ کو اسکین نہیں کیا یا کسی ویب سائٹ پر کوڈ ٹائپ نہیں کیا، تو پوچھیں کہ حملہ آور کو آپ کا SMS/صوتی تصدیقی کوڈ کیسے ملا: ڈائل کریں *#21# اور *#67# ابھی آپ کے فون کے کی پیڈ پر اس بات کی تصدیق کرنے کے لیے کہ حملہ آور نے آپ کی آنے والی تصدیقی کالز کو اپنے نمبر پر فارورڈ نہیں کیا۔
12. ** فوری طور پر آؤٹ آف بینڈ وارننگ پوسٹ کریں (SMS، WhatsApp، Instagram، Phone Call) اہل خانہ، ساتھی کارکنوں، اور کرپٹو/کاروباری رابطوں کو**: ہائی جیکرز فوری طور پر آپ کی ٹاپ 20 حالیہ چیٹس کو فوری طور پر پیغام بھیجتے ہیں کہ وہ کسی ہنگامی صورتحال میں آپ کا بہانہ کرتے ہیں ("Hey, my bank card is frozen, can you send $800 on Zelle / USDT and I'll pay you back tonight?") یا بدنیتی پر مبنی پوسٹ کریں۔ BeaverTail / ٹیلیگرام گروپس میں کرپٹو ڈرینر لنکس جہاں آپ ایڈمن ہیں۔

فیصلہ ٹری: ٹیلی گرام اور سگنل اکاؤنٹ ہائی جیک ایمرجنسی ٹرائیج¶

اس فلو چارٹ کا استعمال کرکے اپنے درست ریکوری پاتھ کا تعین کریں اس بنیاد پر کہ کس ایپ سے سمجھوتہ کیا گیا تھا (Telegram بمقابلہ Signal)، آیا آپ کا فون ابھی بھی لاگ ان ہے، اور آیا حملہ آور نے ایک بدمعاش 2FA کلاؤڈ پاس ورڈ یا رجسٹریشن لاک پن سیٹ کیا ہے:

flowchart TD
    Start["ایمرجنسی: ٹیلی گرام یا سگنل اکاؤنٹ ہائی جیک / غیر مجاز لاگ ان"] --> WhichApp{"کس ایپ سے سمجھوتہ کیا گیا ہے؟"}

    WhichApp -->|"ٹیلی گرام"| TgState{"کیا آپ کا فون یا ڈیسک ٹاپ ایپ ابھی ابھی لاگ ان ہے؟"}
    WhichApp -->|"سگنل"| SigState{"کیا آپ کا پرائمری فون ایپ ابھی بھی لاگ ان ہے؟"}

    TgState -->|"ہاں: ابھی بھی کم از کم 1 ڈیوائس پر لاگ ان ہے۔"| TgKick["ترتیبات کھولیں -> ڈیوائسز -> 'دیگر تمام سیشنز کو ختم کریں' پر ٹیپ کریں۔"]
    TgKick --> TgLess24{"کیا ٹیلیگرام کہتا ہے: 'نئے سیشنز پرانے سیشنز کو 24 گھنٹے کے لیے ختم نہیں کر سکتے'؟"}

    TgLess24 -->|"نہیں: بدمعاش سیشن صاف طور پر ختم کردیئے گئے۔"| TgSet2fa["ترتیبات پر جائیں -> رازداری اور سیکیورٹی -> دو قدمی تصدیق -> کلاؤڈ پاس ورڈ اور ریکوری ای میل کو سیٹ/ری سیٹ کریں"]
    TgLess24 -->|"ہاں: آپ نے ابھی دوبارہ لاگ ان کیا ہے (<24 گھنٹے پرانا سیشن)"| TgWaitRace["ٹیلیگرام بوٹ/ویب سیشن منسوخ کریں -> آف ہونے پر کلاؤڈ پاس ورڈ کو فعال کریں -> ایپ کو کھلا رکھیں اور حملہ آور کو 24:00 بجے ختم کریں۔"]

    TgState -->|"نہیں: تمام آلات سے نکال دیا گیا۔"| TgReLogin["فون نمبر درج کریں -> SMS/کال کے ذریعے کوڈ وصول کریں -> کیا حملہ آور نے 2 قدمی کلاؤڈ پاس ورڈ سیٹ کیا ہے؟"]

    TgReLogin -->|"کوئی کلاؤڈ پاس ورڈ سیٹ نہیں ہے۔"| TgKick
    TgReLogin -->|"ہاں: حملہ آور کے کلاؤڈ پاس ورڈ کے ذریعے مسدود"| TgReset["'پاس ورڈ بھول گئے؟' -> ریکوری ای میل چیک کریں یا 7 دن کی ری سیٹ / اکاؤنٹ ری سیٹ شروع کریں۔"]

    SigState -->|"ہاں: پرائمری فون کام کرتا ہے، لیکن آپ کے بغیر بھیجے گئے پیغامات"| SigUnlink["سگنل کی ترتیبات کھولیں -> منسلک آلات -> تمام نامعلوم ڈیسک ٹاپ/آئی پیڈ سیشنز کو ان لنک کریں -> رجسٹریشن لاک پن کو فعال کریں"]

    SigState -->|"نہیں: سگنل کہتا ہے کہ 'آپ کا آلہ اب رجسٹرڈ نہیں ہے'"| SigReReg["فوری طور پر ایس ایم ایس کے ذریعے اپنے فون نمبر کے ساتھ 'دوبارہ رجسٹر کریں' پر ٹیپ کریں -> سم سویپ / کال فارورڈنگ کے لیے سیلولر کیریئر چیک کریں (*#21#)"]

    SigReReg --> SigPinLock{"کیا حملہ آور نے روگ سگنل رجسٹریشن لاک پن کو فعال کیا؟"}
    SigPinLock -->|"نہیں: فوری طور پر دوبارہ رجسٹر کیا گیا۔"| SigUnlink
    SigPinLock -->|"ہاں: حملہ آور کے PIN کے ذریعے مسدود"| SigWait7["حملہ آور کو فوری طور پر آپ کے SMS کے ذریعے آف لائن لات مار کر تصدیق کریں -> نمبر پر دوبارہ دعوی کرنے کے لیے 7 دن کے رجسٹریشن لاک ان ایکٹیویٹی ٹائمر کا انتظار کریں"]

مرحلہ 1: حملہ آور آپ کا فون چوری کیے بغیر ٹیلیگرام اور سگنل کو کیسے ہائی جیک کرتے ہیں۔¶

یہ سمجھنا ضروری ہے کہ حملہ آور آپ کے اکاؤنٹ میں کیسے داخل ہوا، کیونکہ اگر وہ ** سمجھوتہ شدہ لیپ ٹاپ (Info-Stealer میلویئر)** یا فارورڈ کردہ صوتی میل باکس، صرف اپنے فون سے ان کے سیشن کو لات مارنے کے نتیجے میں وہ 10 منٹ بعد آپ کو دوبارہ ہائی جیک کر لیں گے۔

مرحلہ 2: مرحلہ وار ٹیلیگرام اکاؤنٹ کی بازیابی اور بدمعاش سیشن کا اخراج¶

ذیل کے عین مطابق منظر نامے کی پیروی کریں جو ٹیلیگرام پر آپ کی موجودہ رسائی کی سطح سے مماثل ہے:

منظرنامہ A: آپ ابھی بھی اپنے فون (یا آئی پیڈ/ڈیسک ٹاپ) پر ٹیلیگرام میں لاگ ان ہیں۔¶

ہر سیکنڈ شمار ہوتا ہے، جیسا کہ آپ 24 گھنٹے کے سیشن ٹائمر کو دوڑ رہے ہیں:

1. تمام بدمعاش سیشنوں کا معائنہ کریں اور ختم کریں (Settings -> Devices):
2. ٹیلیگرام کھولیں -> ترتیبات -> آلات (Active Sessions)۔
3. کسی بھی ناواقف براؤزر کے لیے ایکٹو سیشنز کے نیچے دیکھیں (Chrome، Firefox، Safari)، ڈیسک ٹاپ (Telegram Desktop Windows/Linux/macOS)، یا موبائل ڈیوائس پر، یا کوئی بھی سیشن جو ایک غیر مانوس IP پتہ/ملک دکھاتا ہے۔
4. تھپتھپائیں Terminate All Other Sessions (یا بائیں سوائپ کریں / مخصوص بدمعاش سیشن کو تھپتھپائیں اور ٹیپ کریں Terminate Session)۔
5. ** انتظار کریں: کیا آپ نے بھی استعمال کیا؟ Telegram Desktop ونڈوز یا میک لیپ ٹاپ پر؟** فیز 1 ویکٹر #3 میں ٹیبل کو دیکھیں: اگر آپ کا لیپ ٹاپ معلومات چوری کرنے والے میلویئر سے متاثر ہوا تھا جس نے آپ کا tdata فولڈر میں، حملہ آور بالکل اسی سیشن اندراج کو آپ کے جائز کے طور پر شیئر کر رہا ہے۔ Telegram Desktop اس لیپ ٹاپ پر اس لیے، آپ کو اپنا ** ختم کرنا ہوگا۔ Telegram Desktop سیشن بھی**(Terminate All Other Sessions آپ کے فون سے) تو چوری ہو گئی۔ tdata سیشن ٹوکن خفیہ طور پر ٹیلیگرام کے سرورز پر منسوخ کر دیا گیا ہے۔
6. ** یہ بھی چیک کریں۔ Logged in with Telegram (Websites اندر ٹیب Settings -> Devices): سیٹنگز -> ڈیوائسز (یا پرائیویسی اور سیکیورٹی -> ٹیلیگرام / بوٹس اور ویب سائٹس کے ساتھ لاگ ان) کے اندر نیچے سکرول کریں۔ اگر کسی حملہ آور نے آپ کے اکاؤنٹ کا استعمال کرتے ہوئے فریق ثالث کی بدنیتی پر مبنی ویب سائٹ یا بوٹ ویجیٹ کی اجازت دی ہے، تو ** پر ٹیپ کریں۔Disconnect All
7. ** لاک ڈاؤن Two-Step Verification (Cloud Password)فوری طور پر**:
8. ترتیبات -> رازداری اور سیکیورٹی -> دو قدمی توثیق پر جائیں۔
9. اگر دو قدمی توثیق فی الحال آف ہے: پاس ورڈ سیٹ کریں پر تھپتھپائیں، ایک مضبوط منفرد پاس ورڈ بنائیں (اپنے پاس ورڈ مینیجر میں محفوظ ہے)، اور ہمیشہ ایک ریکوری ای میل سیٹ کریں (ہارڈ ویئر/آتھنٹیکیٹر 2FA سے محفوظ)۔
10. کیا ہوگا اگر حملہ آور نے پہلے سے ہی آپ کے اکاؤنٹ میں چھپتے ہوئے دو قدمی توثیق آن کر دی ہو؟ چونکہ آپ ابھی تک اپنے فون میں لاگ ان ہیں، آپ ابھی حملہ آور کے کلاؤڈ پاس ورڈ کو شکست دے سکتے ہیں:
    1. ترتیبات -> رازداری اور سیکیورٹی -> دو قدمی توثیق -> پاس ورڈ تبدیل کریں پر ٹیپ کریں۔
    2. تھپتھپائیں Forgot Password? نیچے۔
    3. اگر حملہ آور نے ریکوری ای میل کی تصدیق نہیں کی (یا اگر آپ ** کو تھپتھپاتے ہیںDon't have access to email?** ایک تصدیق شدہ سیشن کے اندر)، ٹیلیگرام 7 دن کے کلاؤڈ پاس ورڈ ری سیٹ کاؤنٹ ڈاؤن شروع کرتا ہے۔ جب تک کہ آپ پہلے ہی مرحلہ 1 میں حملہ آور کے ڈیوائس سیشن کو ختم کر چکے ہیں، حملہ آور آپ کے 7 دن کے ری سیٹ کو منسوخ نہیں کر سکتا، اور 7 دنوں میں بدمعاش کلاؤڈ پاس ورڈ صفر گمشدہ چیٹس کے ساتھ صاف طور پر غائب ہو جاتا ہے۔

منظرنامہ B: کیا ہوگا اگر ٹیلیگرام کہے۔ "You cannot terminate other sessions because you logged in less than 24 hours ago"?¶

ایسا ہوتا ہے اگر حملہ آور نے پہلے آپ کے فون کو لات مار دی، آپ SMS کے ذریعے واپس لاگ ان ہوئے، اور اب آپ کا فون سیشن صرف 5 minutes old جبکہ حملہ آور کا سیشن ہے۔ 25 hours old. 1. اپنے فون سے لاگ آؤٹ نہ کریں: آپ کا 24 گھنٹے کا سنیارٹی ٹائمر اس وقت شروع ہوا جب آپ دوبارہ لاگ ان ہوئے۔ 2. فوری طور پر چیک کریں کہ آیا حملہ آور 2 قدمی توثیقی کلاؤڈ پاس ورڈ سیٹ کرنا بھول گیا: ترتیبات -> رازداری اور تحفظ -> دو قدمی توثیق پر جائیں۔ اگر یہ اب بھی ہے Off، فوری طور پر کلاؤڈ پاس ورڈ اور ریکوری ای میل سیٹ کریں۔ کلاؤڈ پاس ورڈ سیٹ کرنے سے اکثر غیر تصدیق شدہ سیشنز کا اشارہ ملتا ہے یا اس پر پابندی لگاتا ہے اور حملہ آور کو آپ کو لاک آؤٹ کرنے سے روکتا ہے اگر وہ آپ کے فون کو دوبارہ لات مارتا ہے۔ 3. ** حذف کریں۔ "New login" کے ساتھ آپ کی اپنی چیٹ کے اندر اطلاع Telegram (777000) فوری طور پر** اگر آپ نے ابھی دوسرے ریسکیو ڈیوائس پر لاگ ان کیا ہے، اور اپنے فون کی نگرانی کریں تاکہ آپ کا سیشن 24 گھنٹے تک پہنچ جائے (or if you have an older iPad/Mac session that has been logged in for weeks)، آپ ** کو تھپتھپانے کے لیے قدیم ترین آلہ استعمال کرتے ہیں۔Terminate All Other Sessions**

منظر نامہ C: آپ کو ٹیلیگرام سے مکمل طور پر نکال دیا گیا ہے، اور حملہ آور نے 2 قدمی تصدیقی کلاؤڈ پاس ورڈ سیٹ کر دیا ہے۔¶

جب آپ ٹیلیگرام میں اپنا فون نمبر ٹائپ کرتے ہیں، تو ایس ایم ایس/وائس کوڈ درج کریں، اور "آپ کا کلاؤڈ پاس ورڈ" (جو حملہ آور نے سیٹ کیا ہے):

+-------------------------------------------------------------------------+
| HOW TO RECLAIM YOUR PHONE NUMBER WHEN LOCKED OUT BY A ROGUE 2FA PASSWORD|
|                                                                         |
| 1. Enter your Phone Number in Telegram -> Verify with SMS / Voice Call. |
|    (Must be done from your physical SIM card so Telegram proves you     |
|     own the telephone number.)                                          |
| 2. At the "Enter Password" screen, tap "Forgot password?".              |
| 3. Telegram says: "We sent a recovery code to [attacker's email]".      |
| 4. Tap "No access to [email]?" / "Reset Account".                       |
| 5. Telegram offers TWO paths depending on account state:                |
|    - Path A: 7-Day Password Reset Waiting Period (if eligible).         |
|    - Path B: Immediate "Delete / Reset Account" -> Wipes the hijacked   |
|      account's cloud history, kicks the attacker out permanently, and   |
|      lets you register a fresh, clean account on your phone number NOW. |
+-------------------------------------------------------------------------+

اگر کوئی حملہ آور اس وقت آپ کے ٹیلیگرام اکاؤنٹ کو آپ کے دوستوں یا گاہکوں کو دھوکہ دینے کے لیے فعال طور پر استعمال کر رہا ہے اور آپ کو اپنے بدمعاش کلاؤڈ پاس ورڈ کے ساتھ داخل کرنے سے انکار کر رہا ہے، ** پر ٹیپ کریں۔Forgot password? -> Reset Account (حذف کریں اور دوبارہ بنائیں)** فوری طور پر حملہ آور کی رسائی کو ختم کر دیتا ہے اور موقع پر ہی نقالی کی دھوکہ دہی کو روکتا ہے۔

مرحلہ 3: مرحلہ وار سگنل اکاؤنٹ ریکوری (Linked Devices بمقابلہ پرائمری ری رجسٹریشن)¶

سگنل کا کرپٹوگرافک فن تعمیر (Signal Protocol / Double Ratchet / Sealed Sender) بنیادی طور پر ٹیلیگرام کے کلاؤڈ چیٹ ماڈل سے مختلف ہے، جو بحالی کے دوران آپ کے حق میں مضبوطی سے کام کرتا ہے:

1. کیوں ایک حملہ آور جو بدمعاش کو جوڑتا ہے۔ Signal Desktop یا iPad آپ کے ماضی کے پیغامات نہیں پڑھ سکتے¶

ٹیلیگرام کے برعکس (جو آپ کی پوری کثیر سالہ کلاؤڈ چیٹ ہسٹری کو ایک نئے ڈیوائس کے لاگ ان ہونے کے ساتھ ہی ہم آہنگ کرتا ہے)، سگنل کلاؤڈ میں میسج کی صفر تاریخ اسٹور کرتا ہے، اور سگنل 7.0+ کے بعد سے، ایک نیا لنک کرنا Signal Desktop یا iPad پرائمری فون پر واضح طور پر منظور ہونے پر صرف حالیہ گفتگو کے میٹا ڈیٹا کے ایک محدود، اینڈ ٹو اینڈ انکرپٹڈ بنڈل کو ہم آہنگ کرتا ہے۔

اگر آپ نے ایک بدنیتی پر اسکین کرنے میں دھوکہ دیا ہے sgnl://linkdevice?uuid=... سگنل کے اندر QR کوڈ (Settings -> Linked Devices -> Link New Device): 1. اپنے بنیادی فون پر سگنل کھولیں۔ 2. اپنے پروفائل آئیکن (اوپر بائیں) -> ترتیبات -> لنک کردہ آلات کو تھپتھپائیں۔ 3. منسلک آلات کی فہرست دیکھیں (Last active ٹائم اسٹیمپ اور ڈیوائس کا نام)۔ 4. کسی بھی غیر تسلیم شدہ ڈیوائس کو تھپتھپائیں اور ** کو تھپتھپائیںUnlink(OK)۔ 5. ** فوری طور پر آپ ٹیپ کرتے ہیں۔ Unlinkحملہ آور کے سگنل ڈیسک ٹاپ سیشن کو مستقل طور پر منقطع کر دیا گیا ہے اور اب وہ ایک پیغام وصول یا بھیج نہیں سکتا۔

2. کیا ہوگا اگر آپ کا بنیادی سگنل فون کہتا ہے۔ "Your device is no longer registered"?¶

کیونکہ سگنل صرف ایک بنیادی موبائل فون فی فون نمبر کی اجازت دیتا ہے، یہ دیکھ کر کہ "آپ کا آلہ اب سگنل کے ساتھ رجسٹرڈ نہیں ہے"* کا مطلب ہے کہ حملہ آور نے آپ کے فون نمبر کے لیے ایک SMS یا صوتی تصدیقی کوڈ کو روکا اور اپنے موبائل ڈیوائس پر سگنل رجسٹر کیا۔

یہ چار اقدامات فوری طور پر کریں: 1. ** چیک کریں کہ آیا آپ کی سیلولر لائن سم بدلی ہوئی تھی (Do you still have 4G/5G cellular bars and can you receive a normal SMS/call?): - اگر آپ کا فون دکھاتا ہے SOS Only / No Service، حملہ آور نے کیریئر سِم سویپ کیا۔ ہمارا استعمال کرتے ہوئے فوری طور پر دوسرے فون سے اپنے موبائل کیریئر کے فراڈ ڈیپارٹمنٹ کو کال کریں۔ سم سویپنگ ایمرجنسی گائیڈ. - اگر آپ کے فون میں اب بھی نارمل سیلولر سروس ہے تو، ڈائل کرکے کال فارورڈنگ کے تمام غیر مجاز قوانین کو چیک کریں اور منسوخ کریں۔##002# (یونیورسل فارورڈنگ ایریز) آپ کے فون کے کی پیڈ پر اور کال دبانے پر۔ 2. ** تھپتھپائیں۔ Re-register ابھی اپنے فون پر سگنل کے اندر اور SMS کے ذریعے تصدیق کریں**: - عین مطابق ملی سیکنڈ میں آپ اپنے فون پر ایس ایم ایس تصدیقی کوڈ کو مکمل کرتے ہیں، سگنل کا سرور حملہ آور کے فون کی رجسٹریشن کو فوری طور پر منسوخ کر دیتا ہے (Device No Longer Registered) اور حملہ آور کو مکمل طور پر آف لائن لات مارتا ہے۔ 3. کیا ہوگا اگر آپ ایس ایم ایس کوڈ درج کرنے کے بعد، سگنل ایک کے لیے پوچھتا ہے۔ Signal PIN (Registration Lock) کہ حملہ آور نے ابھی فعال کیا؟ یہاں سگنل کی سب سے زیادہ یقین دلانے والی تعمیراتی خصوصیت ہے: - یہاں تک کہ اگر حملہ آور نے رجسٹریشن لاک کو آن کیا اور ایک بدمعاش پن سیٹ کیا، آپ کے فون پر ایس ایم ایس کی توثیق کے مرحلے کو مکمل کرنا اب بھی فوری طور پر حملہ آور کے آلے کو غیر مستند کر دیتا ہے (یا دوبارہ چیلنج ہونے پر اپنے سیشن کو لاک کر دیتا ہے)۔ - اگر آپ حملہ آور کے بدمعاش رجسٹریشن لاک پن کو نہیں پاسکتے ہیں، تو حملہ آور کو دوسرا SMS کوڈ موصول نہ ہونے دیں۔ سگنل کے آفیشل رجسٹریشن لاک کی تفصیلات کے تحت، رجسٹریشن لاک پن 7 دنوں کے اکاؤنٹ غیر فعال ہونے کے بعد خود بخود ختم ہوجاتا ہے۔ ایک بار جب حملہ آور کو SMS کے ذریعے آپ کے فون نمبر کی دوبارہ تصدیق کرنے کے قابل ہونے کے بغیر 7 دن گزر جاتے ہیں، تو آپ حملہ آور کے PIN کی ضرورت کے بغیر اپنا فون نمبر صاف طور پر دوبارہ رجسٹر کر سکتے ہیں۔ 4. سگنل کے اندر واپس آنے کے بعد، خود کو فعال کریں۔ Registration Lock اور چیک کریں Safety Numbers: - ترتیبات -> اکاؤنٹ -> رجسٹریشن لاک -> آن پر جائیں (اور اپنا پن تبدیل کریں کے تحت ایک مضبوط حروف تہجی والا پن سیٹ کریں)۔ - کیونکہ دوبارہ رجسٹر کرنے سے ایک نیا شناختی کلیدی جوڑا پیدا ہوتا ہے اگر بیک اپ بحال نہیں کیے گئے تو آپ کے رابطے ** دیکھیں گے۔Your safety number with [Your Name] has changed، انہیں خود بخود متنبہ کرنا کہ رجسٹریشن کا واقعہ پیش آیا ہے۔

مرحلہ 4: اپنے وائس میل، سم اور لیپ ٹاپ کو محفوظ بنانا تاکہ حملہ آور دوبارہ داخل نہ ہو سکے۔¶

اگر آپ حملہ آور کو ٹیلیگرام یا سگنل سے باہر جانے والے دروازے کو بند کیے بغیر باہر نکال دیتے ہیں تو وہ آج رات آپ کو دوبارہ ہائی جیک کر لیں گے۔ ان تینوں داخلی دروازوں کو ابھی چیک کریں:

# 1. On your iPhone or Android dialer keypad, dial this standard GSM code and press Call:
*#21#
# And check conditional forwarding (when busy / unanswered / unreachable):
*#61#
*#62#
*#67#

• ** اگر آپ استعمال کرتے ہیں۔ Telegram Desktop یا Signal Desktop ونڈوز پی سی یا میک پر**: اگر آپ نے کیو آر کوڈ اسکین نہیں کیا اور آپ کو ایس ایم ایس/کال کوڈ نہیں ملا تو فرض کریں کہ آپ کے پی سی یا میک میں معلومات چوری کرنے والا (Lumma، RedLine، BeaverTail، AMOS) جس نے آپ کا مقامی چوری کیا۔ tdata یا Signal فولڈر اس کمپیوٹر کو فوری طور پر وائی فائی سے منقطع کریں اور فالو کریں۔ سیشن کوکی ہائی جیکنگ، انفوسٹیلر میلویئر، اور پاسکی کو منسوخ کرنا.

فیز 5: تار/کرپٹو کی نقالی سے پہلے نقصان پر قابو پانے اور انتباہ کرنے والے رابطے¶

ٹیلیگرام یا سگنل اکاؤنٹ کو ہائی جیک کرنے کے چند منٹوں کے اندر، حملہ آور خودکار اسکرپٹ چلاتے ہیں جو آپ کے پیغام کی سرگزشت کو مطلوبہ الفاظ کے لیے تلاش کرتے ہیں (seed، mnemonic، password، 0x، passport، SSN، bank، invoice) اور اپنے رابطوں کو پیغام دیں:

• ** ٹیلیگرام میں حساس پیغامات کا آڈٹ کریں یا حذف کریں۔ Saved Messages (Favorites): لاکھوں ٹیلی گرام صارفین اپنا ذاتی استعمال کرتے ہیںSaved Messages** کلاؤڈ فولڈر کو نوٹ پیڈ کے طور پر کریپٹو کرنسی کے بیج کے فقرے، پاس ورڈ، ڈرائیور کے لائسنس کی تصاویر، اور ٹیکس دستاویزات کو ذخیرہ کرنے کے لیے۔ اگر کسی حملہ آور کو آپ کے ٹیلیگرام سیشن تک 10 سیکنڈ تک بھی رسائی حاصل تھی، تو فرض کریں کہ اس کے بوٹ نے اندر سے سب کچھ ڈاؤن لوڈ کر لیا ہے Saved Messages کسی بھی کرپٹو فنڈز کو فوری طور پر بالکل نئے ہارڈویئر والیٹ میں منتقل کریں (cryptocurrency والیٹ ڈرین اور بیج کا جملہ سمجھوتہ) اور اس میں محفوظ کردہ کسی بھی پاس ورڈ کو گھمائیں۔ Saved Messages.
• ** ہر ٹیلیگرام گروپ اور چینل کو چیک کریں جہاں آپ ہیں۔ Owner یا Admin**: حملہ آور گروپ ایڈمنز کو ہائی جیک کرتے ہیں خاص طور پر پِن شدہ "ایمرجنسی ایئر ڈراپ / سیکیورٹی اپڈیٹ" لنکس جو گروپ ممبران کے بٹوے نکال دیتے ہیں، یا چینل کی ملکیت کو بدمعاش اکاؤنٹ میں منتقل کرتے ہیں۔ حالیہ اقدامات (Admin Log) ہر گروپ/چینل کے اندر جسے آپ منظم کرتے ہیں اور حملہ آور کے شامل کردہ کسی بھی بدمعاش ایڈمن یا بوٹس کو ہٹاتے ہیں۔
• اپنے رابطوں کو SMS، WhatsApp، LinkedIn، یا X/Twitter کے ذریعے واضح انتباہ پوسٹ کریں: رابطوں کو بتائیں: "میرے ٹیلیگرام/سگنل اکاؤنٹ سے آج مختصر طور پر سمجھوتہ کیا گیا ہے۔ پیسے، کرپٹو، یا کسی بھی لنک یا فائل پر کلک نہ کریں (zip، dmg، exe, ووٹنگ لنکس) پہلے مجھے باقاعدہ سیلولر آواز پر کال کیے بغیر میرے اکاؤنٹ سے بھیجے گئے۔"

علاقائی ہنگامی نمبر اور ایجنسی پروٹوکول¶

اگر ٹیلی گرام یا سگنل اکاؤنٹ ٹیک اوور کے نتیجے میں غیر مجاز بینک/وائر ٹرانسفر، کرپٹو کرنسی کی چوری، بھتہ خوری، یا جسمانی دھمکیاں ملتی ہیں، تو فوری طور پر واقعے کی اطلاع دیں:

• ریاستہائے متحدہ اور کینیڈا: ڈائل کریں 911 کسی نابالغ کی جسمانی حفاظت یا بھتہ خوری کے لیے کسی بھی فوری خطرے کے لیے۔ میسجنگ اکاؤنٹ ٹیک اوور سے ہونے والے مالی یا کرپٹو نقصانات کی اطلاع FBI انٹرنیٹ کرائم کمپلینٹ سینٹر (ic3.gov)، FTC (ReportFraud.ftc.gov)، یا کینیڈین اینٹی فراڈ سینٹر (1-888-495-8501)
• برطانیہ: ڈائل کریں999 فوری خطرے کے لیے یا 101 غیر ہنگامی پولیس رپورٹس کے لیے۔ پیغام رسانی کے اکاؤنٹ پر قبضے اور نقالی کے گھوٹالوں ("ہیلو مم / فرینڈ ان ضرورت" فراڈ) کی اطلاع ایکشن فراڈ (0300 123 2040 / actionfraud.police.uk) اور آپ کے بینک کی فراڈ لائن (159)۔
• یورپی یونین: ڈائل کریں 112 EU کے تمام رکن ممالک میں ہنگامی حالات کے لیے، اور اپنے قومی CSIRT کے ساتھ ساتھ اپنے قومی پولیس پورٹل کے ساتھ سائبر کرائم رپورٹ درج کریں۔
• آسٹریلیا اور نیوزی لینڈ: ڈائل کریں 000 آسٹریلیا میں یا 111 نیوزی لینڈ میں ہنگامی حالات کے لیے۔ اکاؤنٹ ٹیک اوور کو رپورٹ کریں ReportCyber (cyber.gov.au، 1300 CYBER1) یا CERT NZ (0800 237 869)، اور رابطہ کریں IDCARE (1800 595 160)
• انڈیا اور ایشیا پیسیفک: ڈائل کریں 112 ہنگامی پولیس کے جواب کے لیے۔ ہندوستان میں، ٹیلی گرام/سگنل گھوٹالوں سے مالی فراڈ کی اطلاع فوری طور پر نیشنل سائبر کرائم ہیلپ لائن (1930 / cybercrime.gov.in)؛ سنگاپور میں، اینٹی اسکیم ہیلپ لائن پر کال کریں (1799)

اکثر پوچھے گئے سوالات¶

میرے جعلی QR کوڈ کو اسکین کرنے یا "ووٹنگ" ویب سائٹ پر کوڈ درج کرنے کے بعد حملہ آور نے ایک بھی پیغام بھیجے بغیر 24 گھنٹے انتظار کیوں کیا؟¶

یہ 24 گھنٹے کی خاموشی جان بوجھ کر اور خودکار ہے۔ ٹیلیگرام کے حفاظتی اصولوں کے تحت، ایک نئے منسلک ڈیوائس کو پرانے فعال سیشنز کو ختم کرنے سے منع کیا گیا ہے (`Settings -> Devices -> Terminate All Other Sessions`) پہلے **24 گھنٹے** کے لیے۔ اگر حملہ آور نے گھنٹے 1 میں آپ کے رابطوں کو سپیم کرنا شروع کر دیا، تو آپ فوری طور پر دیکھیں گے، کھولیں۔ `Settings -> Devices`، اور انہیں 5 سیکنڈ میں باہر نکال دیں۔ اس کے بجائے، ان کا بوٹ آپ کے لاگ ان نوٹیفکیشن کو حذف کر دیتا ہے۔ `Telegram (777000)` لاگ ان ہونے پر فوری طور پر سروس چیٹ، 24 گھنٹے اور 1 منٹ خاموشی سے انتظار کرتا ہے، آپ کے فون کو Hour 24 پر اکاؤنٹ بند کر دیتا ہے، اور آپ کو لاک آؤٹ کر دیتا ہے۔

ایک حملہ آور نے میرے ٹیلیگرام ڈیسک ٹاپ میں 5 ہندسوں کا لاگ ان کوڈ حاصل کیے بغیر یا QR کوڈ کو اسکین کیے بغیر کیسے لاگ ان کیا؟¶

اگر کوئی نیا سیشن کبھی سامنے نہیں آیا `Settings -> Devices` (یا اگر آپ کا موجودہ ہے۔ `Telegram Desktop` سیشن کسی دوسرے IP سے استعمال کیا گیا تھا)، آپ کا کمپیوٹر **Info-Stealer میلویئر** سے متاثر ہوا تھا۔`Lumma Stealer`، `RedLine`، `StealC`، `BeaverTail`، یا `AMOS`)۔ وہ معلومات چوری کرنے والے مقامی **`%AppData%\Telegram Desktop\tdata`** فولڈر (یا `-/Library/Application Support/Telegram Desktop/tdata` macOS پر) براہ راست آپ کے SSD سے دور ہے۔ جب تک آپ ٹیلیگرام ڈیسک ٹاپ کے اندر **لوکل پاس کوڈ لاک** کو فعال نہیں کرتے ہیں (`Settings -> Privacy and Security -> Local Passcode`، جو مقامی کو خفیہ کرتا ہے۔ `tdata` ڈسک پر سیشن کیز)، کوئی بھی جو آپ کی چوری کرتا ہے۔ `tdata` فولڈر اسے اپنے ٹیلیگرام ڈیسک ٹاپ انسٹالیشن میں چھوڑ سکتا ہے اور فوری طور پر آپ کے لائیو سیشن میں قدم رکھ سکتا ہے۔

اگر کسی حملہ آور نے میرا ٹیلی گرام اکاؤنٹ ہائی جیک کر لیا تو کیا اس نے میرا بھی دیکھا؟ Secret Chats?¶

نہیں. عام ٹیلیگرام کلاؤڈ چیٹس کے برعکس اور `Saved Messages` (جو ٹیلیگرام کے سرورز پر محفوظ ہیں اور تمام لاگ ان آلات پر مطابقت پذیر ہیں)، **ٹیلیگرام `Secret Chats` سختی سے ڈیوائس کے لیے مخصوص اور اینڈ ٹو اینڈ انکرپٹڈ ہیں (`MTProto 2.0 E2EE`)** آپ کے آئی فون پر شروع کی گئی سیکرٹ چیٹ کبھی بھی نئے لنک کردہ ٹیلیگرام ویب یا ڈیسک ٹاپ سیشن کے ساتھ ہم آہنگ نہیں ہوتی ہے، لہذا ایک حملہ آور جو آپ کے سیشن کو اپنے کمپیوٹر پر کلون کرتا ہے وہ آپ کی موجودہ سیکرٹ چیٹس کو نہیں پڑھ سکتا۔

اگر حملہ آور نے میرے ٹیلیگرام اکاؤنٹ پر موجود فون نمبر کو اپنے فون نمبر میں تبدیل کر دیا تو کیا ہوگا؟¶

بالکل پرانے سیشنز کو ختم کرنے کی طرح، ٹیلیگرام ایک نئے لاگ ان ڈیوائس کو پہلے **24 گھنٹے** کے لیے اکاؤنٹ کا رجسٹرڈ فون نمبر تبدیل کرنے سے روکتا ہے (اور ایک نمایاں انتباہ دکھاتا ہے)۔ اگر حملہ آور آپ کے اکاؤنٹ میں 24 گھنٹے سے زیادہ رہا اور اس نے اکاؤنٹ کے فون نمبر کو برنر نمبر میں تبدیل کر دیا، تو آپ کا اپنا فون نمبر اب اس اکاؤنٹ سے ان باؤنڈ ہو گیا ہے (لہذا اپنے فون نمبر کے ساتھ لاگ ان کرنے سے ایک بالکل نیا خالی اکاؤنٹ بن جاتا ہے جب کہ حملہ آور آپ کے پرانے کو کنٹرول کرتا ہے۔ `@username` اور ان کے برنر نمبر کے نیچے چیٹ کی تاریخ)۔ فوری طور پر میسج کریں **ٹیلیگرام کا غلط استعمال / سپورٹ (`@notoscam` اور `recover@telegram.org`)**، اپنے تمام رابطوں کو خبردار کریں جو آپ کے پرانے ہیں۔ `@username` سمجھوتہ کیا گیا ہے، اور متعدد رابطوں نے ہائی جیک ہونے کی اطلاع دی ہے۔ `@username` نقالی کے لیے تو ٹیلیگرام اسے منجمد کر دیتا ہے۔

اگر میں بیرون ملک سفر کر رہا ہوں اور اپنے فزیکل سم کارڈ تک رسائی کھو دیتا ہوں تو کیا میں اپنا ٹیلی گرام یا سگنل اکاؤنٹ واپس اپنے فون پر منتقل کر سکتا ہوں؟¶

اگر بیرون ملک رہتے ہوئے آپ کا فون **ٹیلیگرام میں ابھی بھی لاگ ان ہے**، تو آپ اپنے ٹیلیگرام اکاؤنٹ کے فون نمبر کو ایک نئے مقامی eSIM یا ٹریول نمبر میں تبدیل کر سکتے ہیں **سیٹنگز -> اپنے فون نمبر پر ٹیپ کریں -> نمبر تبدیل کریں** (جو توثیقی کوڈ کو *نئے* نمبر پر بھیجتا ہے، نہ کہ گم شدہ سم، بشرطیکہ آپ کا سیشن ہو `>24 hours` پرانا)۔ اسی طرح، **سگنل** میں ایک بلٹ ان **فون نمبر تبدیل کریں** خصوصیت شامل ہے (`Settings -> Account -> Change Phone Number`) جو پہلے سے تصدیق شدہ پرائمری فون کو آپ کے پورے سگنل اکاؤنٹ، گروپس، اور پروفائل کو ایک نئے فون نمبر پر منتقل کرنے دیتا ہے پرانی گم شدہ سم سے SMS کی ضرورت کے بغیر۔

میں حملہ آوروں کو میری کاپی کرنے سے کیسے روک سکتا ہوں۔ Telegram Desktop tdata فولڈر یا Signal Desktop ڈیٹا بیس دوبارہ؟¶

**ٹیلیگرام ڈیسک ٹاپ** میں، **سیٹنگز -> پرائیویسی اور سیکیورٹی -> لوکل پاس کوڈ** پر جائیں اور ایک لوکل پاس کوڈ سیٹ کریں: یہ آپ کے مقامی کو انکرپٹ کرتا ہے۔ `tdata` کے ساتھ سیشن کی چابیاں `PBKDF2 / AES` تو کاپی `tdata` فائلیں آپ کے مقامی پاس کوڈ کے بغیر معلومات چوری کرنے والے میلویئر کے لیے بیکار ہیں۔ **سگنل ڈیسک ٹاپ** میں، اپنے آپریٹنگ سسٹم کی چین کو رکھیں (`Windows DPAPI` / `macOS Keychain` / `Linux libsecret`) مقفل ہے اور کبھی بھی ناقابل اعتماد نہیں چلتا ہے۔ `.exe`، `.dmg`، `npm install`، یا پاور شیل کلپ بورڈ ایک مشین پر کمانڈ کرتا ہے جس میں ایک فعال سگنل ڈیسک ٹاپ لنک ہوتا ہے۔

متعلقہ گائیڈز¶

• نقصان دہ کیو آر کوڈ، واٹس ایپ ویب، ڈسکارڈ، یا سگنل سے منسلک ڈیوائس ہائی جیکنگ اور سیشن ختم
• وائس میل پن ہیک، کال فارورڈنگ اسٹار کوڈز، اور واٹس ایپ کی تصدیق ہائی جیک
• سم تبدیل کرنا
• سیشن کوکی ہائی جیکنگ، انفوسٹیلر میلویئر، اور پاسکی کو منسوخ کرنا
• Cryptocurrency والیٹ ڈرین اور بیج کا جملہ سمجھوتہ
• کیریئر اور SMS 2FA لاک آؤٹ کے ذریعے ری سائیکل کردہ دو فیکٹر تصدیقی فون نمبر
• ملک کے لحاظ سے ہنگامی نمبر

ذرائع اور سرکاری رہنمائی¶

• ٹیلیگرام میسنجر انکارپوریشن (telegram.org/faq اور core.telegram.org/api/auth): ایکٹو سیشنز مینجمنٹ، 24 گھنٹے کے نئے ڈیوائس سیشن کے خاتمے کی پابندی، اور دو قدمی تصدیق (SRP کلاؤڈ پاس ورڈ) ریکوری پروٹوکول۔
• سگنل میسنجر (support.signal.org): سگنل پن اور رجسٹریشن لاک کی تفصیلات (7 دن کی غیرفعالیت کی میعاد ختم ہونے)، لنکڈ ڈیوائسز سیکیورٹی، اور سیفٹی نمبر کی تصدیق۔
• سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی (CISA) اور فیڈرل بیورو آف انویسٹی گیشن (FBI) (امریکہ): سائبرسیکیوریٹی ایڈوائزری: موبائل کمیونیکیشنز اور انکرپٹڈ میسجنگ ایپلی کیشنز کو فشنگ، کیو آر کوڈ سیشن کلوننگ، اور سم سویپنگ سے بچانا۔
• نیشنل سائبر سیکورٹی سینٹر (NCSC) (برطانیہ): فوری پیغام رسانی اکاؤنٹس کی حفاظت اور دو قدمی تصدیقی رہنمائی۔
• الیکٹرانک فرنٹیئر فاؤنڈیشن (EFF): نگرانی سیلف ڈیفنس: اکاؤنٹ ٹیک اوور کے خلاف سخت سگنل اور ٹیلیگرام۔