کریپٹو اسکیم لائیو اسٹریمز کے ذریعے تخلیق کار چینل ہائی جیک کیا گیا: ایمرجنسی ایڈسینس اور پارٹنر ریکوری¶

یہ جاننے کے لیے بیدار ہوں کہ آپ کے یوٹیوب چینل، ٹویچ اسٹریم، یا TikTok کے تخلیق کار اکاؤنٹ کا نام بدل کر "سٹریٹیجی / مائیکرو اسٹریٹجی،" "ٹیسلا لائیو،" "اسپیس ایکس،" یا "ریپل ایکس آر پی،" رکھ دیا گیا ہے، آپ کے سبھی ویڈیوز غیر فہرست یا حذف کر دیے گئے ہیں، اور آپ کا چینل فی الحال ایک AI-deep-depkloring-Misklory-Misklory-Misklory-Misklory-Misklory-Mi. 30,000 بوٹ ناظرین کے لیے QR-کوڈ اسکام، اس سے پہلے کہ YouTube کا خودکار اعتماد اور حفاظت کا نظام آپ کے پورے چینل کو "سنگین کمیونٹی گائیڈلائنز کی خلاف ورزیوں" کے لیے مستقل طور پر ختم کر دیتا ہے، کسی بھی مواد کے تخلیق کار، کاروبار، یا ویڈیو ایڈیٹر کے لیے روزی روٹی کے لیے خطرناک ہنگامی صورتحال ہے۔

روایتی پاس ورڈ کا اندازہ لگانے والے ہیکس کے برعکس (ہمارے عام میں احاطہ کرتا ہے۔ سوشل میڈیا اکاؤنٹ ٹیک اوور اور ہیکنگ گائیڈ)، جدید یوٹیوب اور ٹویچ تخلیق کار ہائی جیکنگ کا 90 فیصد سے زیادہ بائی پاس پاس ورڈز اور ٹو فیکٹر توثیق (2FA) مکمل طور پر "Session Token / Cookie-Stealer Malware" کا استعمال کرتے ہوئے (Lumma Stealer، RedLine، Vidar، Raccoon، StealC) ایک جعلی اسپانسر شپ کنٹریکٹ PDF/قابل عمل یا پائریٹڈ ویڈیو ایڈیٹنگ پلگ ان کے اندر بھیس بدل کر۔ کیونکہ میلویئر آپ کے ڈکرپٹڈ براؤزر SQLite سیشن ڈیٹا بیس کو نکالتا ہے (SID، HSID، SSID، __Secure-1PSID، اور Twitch auth-token کوکیز) براہ راست Chrome، Edge، یا Brave میموری سے باہر، حملہ آور آپ کے ایکٹو سیشن کو ورچوئل مشین پر درآمد کرتا ہے، اپنا Google اکاؤنٹ بطور برانڈ اکاؤنٹ اونر شامل کرتا ہے، آپ کے چینل کو باہر منتقل کرتا ہے، اور آپ کے فون پر ایک بھی Google 2FA پرامپٹ کو ٹرگر کیے بغیر ایک کرپٹو اسکیم اسٹریم شروع کرتا ہے۔ یہ گائیڈ ٹیم یوٹیوب پارٹنر سپورٹ، ٹویچ ٹرسٹ اینڈ سیفٹی، اور ٹِک ٹِک کریٹر آپریشنز کے ذریعے استعمال کی جانے والی درست مرحلہ وار ریکوری پلے بک فراہم کرتی ہے، تاکہ انفوسٹیلر میلویئر کو صاف کیا جا سکے، یوٹیوب کے وقف کردہ ہیک شدہ چینل رول بیک ٹول کو استعمال کریں، آپ کے ایڈسینس کے اکاؤنٹ کو بحال کریں اور منتقل کیے گئے ** گوگل اکاؤنٹس کو بحال کریں۔pub-XXXXXX)* اور ٹویچ پے آؤٹ بینک روٹنگ۔

اب یہ کرو¶

1. اپنے متاثرہ پی سی یا میک کو فوری طور پر انٹرنیٹ سے منقطع کریں (ایتھرنیٹ کیبل کو ان پلگ کریں اور وائی فائی کو بند کریں)، اور اس کمپیوٹر سے اپنا Google/Twitch پاس ورڈ تبدیل نہ کریں۔ اگر آپ نے جعلی اسپانسر اٹیچمنٹ پر کلک کیا ہے (.exe، .scr، .msi، .dmg، .iso، یا پاس ورڈ سے محفوظ .zip/.rar "برانڈ ڈیل" ای میل سے)، ایک فعال Infostealer trojan ابھی آپ کے ورک سٹیشن پر چل رہا ہے۔ اپنا پاس ورڈ تبدیل کرنا یا اس متاثرہ مشین پر بیک اپ اکاؤنٹ میں لاگ ان کرنا صرف نئے سیشن کوکیز کو حقیقی وقت میں ہیکر کے حوالے کر دیتا ہے۔ مکمل طور پر صاف اسمارٹ فون (iOS/Android) یا ایک اچھوتے سیکنڈری لیپ ٹاپ سے تمام اکاؤنٹ ریکوری کریں۔
2. **اپنی مستقل 24-حروف والی یوٹیوب چینل آئی ڈی تلاش کریں اور محفوظ کریں (UC...جیسے، UCxxxxxxxxxxxxxxxxxxxxxx) ابھی۔ ** یوٹیوب سپورٹ صرف آپ کے حسب ضرورت استعمال کرتے ہوئے ہائی جیک یا ختم شدہ چینل کو ** تلاش یا بحال نہیں کر سکتا @Handle (کیونکہ ہیکر فوری طور پر آپ کو تبدیل کرتا ہے۔ @Handle کو @MicroStrategy-Live-2026)۔ اپنی تلاش کریں۔ UC... پرانے YouTube تجزیاتی ای میلز کے اندر چینل کی شناخت، آپ کے براؤزر کی تاریخ (studio.youtube.com/channel/UC...)، آپ کا Google AdSense ڈیش بورڈ، یا فریق ثالث ٹریکر سائٹس جیسے SocialBlade یا Playboard۔
3. اگر آپ کو اب بھی اپنے Google اکاؤنٹ تک رسائی حاصل ہے (چاہے آپ کا یوٹیوب چینل چلا گیا ہو یا ختم کردیا گیا ہو)، تمام فعال سیشنز کو منسوخ کریں اور فوری طور پر "برانڈ اکاؤنٹ مینیجرز" کو چیک کریں۔ اپنے صاف فون پر، کھولیں https://myaccount.google.com/device-activity اور ہر ڈیسک ٹاپ کمپیوٹر سیشن سے سائن آؤٹ کریں۔ پھر کھولیں۔ https://myaccount.google.com/brandaccounts یہ چیک کرنے کے لیے کہ آیا حملہ آور نے آپ کا YouTube برانڈ اکاؤنٹ کسی ثانوی مالک کو منتقل کیا اور آپ کو ہٹا دیا۔
4. اگر آپ کا یوٹیوب چینل بند کر دیا گیا تھا تو ایک باقاعدہ "کمیونٹی گائیڈ لائنز ختم کرنے کی اپیل" درج نہ کریں کیونکہ ایک ہیکر نے ایک کرپٹو اسکیم کو اسٹریم کیا تھا۔ جب ہیکر نے اسکام اسٹریم کو چلایا تو ایک معیاری برطرفی کی اپیل دائر کرنا اکثر خودکار بوٹ مسترد ہونے کا باعث بنتا ہے ("ہم نے آپ کے اکاؤنٹ کو معطل رکھنے کا فیصلہ کیا ہے")۔ اس کے بجائے، آپ کو یوٹیوب ہائی جیک شدہ اکاؤنٹ کے تفتیشی فارم کی درخواست کرنی ہوگی (یوٹیوب ہیلپ سینٹر ہیک کریٹر اسسٹنٹ کے ذریعے یا ** پر عوامی طور پر ٹویٹ کرکے)@TeamYouTube X** پر)، جو آپ کے کیس کو خصوصی اندرونی تخلیق کار ہائی جیک فرانزک ٹیم تک لے جاتا ہے جو آپ کے چینل کو اس کی عین ہیک حالت میں واپس لے سکتی ہے۔
5. ** اپنے لنک کردہ گوگل ایڈسینس کو لاک ڈاؤن کریں (adsense.google.com) Twitch Payout کی ترتیبات (dashboard.twitch.tv/u/YOURNAME/settings/revenue)، اور اسٹرائپ ایکسپریس اکاؤنٹس۔** چیک کریں AdSense -> ادائیگیوں -> ادائیگیوں کی معلومات -> ترتیبات کا نظم کریں اور حملہ آور کے ذریعہ شامل کیے گئے کسی بھی غیر مجاز ایڈمن صارفین یا غیر ملکی بینک اکاؤنٹس کو ہٹا دیں، اور YouTube اسٹوڈیو -> کمائیں/منیٹائزیشن کو چیک کریں تاکہ یہ تصدیق ہو سکے کہ آیا حملہ آور نے آپ کے AdSense اکاؤنٹ کو ان لنک کیا ہے اور اپنا اپنا لنک کیا ہے۔
6. اپنی کمیونٹی اور اسپانسرز کو اپنے زندہ بچ جانے والے سوشل پلیٹ فارمز (Instagram, Discord, X) پر خبردار کریں کہ وہ اپنے ہیک شدہ لائیو اسٹریم پر QR کوڈ کو اسکین نہ کریں۔ فوری وارننگ پوسٹ کریں تاکہ وفادار سبسکرائبر اپنی جان کی بچت کو نقالی کے "1 BTC بھیجیں، 2 BTC واپس حاصل کریں" والیٹ ڈرین میں ضائع نہ کریں۔

فیصلہ سازی کا درخت: اپنے تخلیق کار چینل ہائی جیک ریکوری کو روٹ کرنا¶

چونکہ YouTube (Google اکاؤنٹ + برانڈ اکاؤنٹ + AdSense)، Twitch (Amazon/IVS + Authy/2FA + Stream Key)، اور TikTok مکمل طور پر مختلف اندرونی قطاروں کے ذریعے ہائی جیک کیے گئے اکاؤنٹس کو ہینڈل کرتے ہیں، اپنے پلیٹ فارم کے لیے بالکل درست برانچ کی پیروی کریں اور ذیل میں ریاست تک رسائی حاصل کریں۔

flowchart TD
    A["کریپٹو اسکیم لائیو اسٹریم کے ذریعہ تخلیق کار چینل کو ہائی جیک کیا گیا / نام تبدیل کر دیا گیا۔"] --> B["مرحلہ 0: متاثرہ پی سی کو وائی فائی/ایتھرنیٹ سے فوری طور پر منقطع کریں۔ کلین فون پر سوئچ کریں۔"]
    B --> C{"کونسا تخلیق کار پلیٹ فارم ہائی جیک کیا گیا تھا؟"}
    C -->|"یوٹیوب چینل"| D{"کیا آپ اب بھی اپنے بنیادی گوگل اکاؤنٹ (Gmail) میں لاگ ان کر سکتے ہیں؟"}
    D -->|"NO: ہیکر نے گوگل پاس ورڈ، 2FA، اور ریکوری فون تبدیل کر دیا۔"| E["اپنے UC کے ساتھ Familiar Home Wi-Fi + Tweet @TeamYouTube سے Google اکاؤنٹ ریکوری چلائیں... چینل کو منجمد کرنے کے لیے چینل آئی ڈی"]
    D -->|"ہاں: میں گوگل میں لاگ ان ہو سکتا ہوں، لیکن میرا یوٹیوب چینل چلا گیا (منتقلی) یا ختم ہو گیا"| F{"کیا چینل ختم ہو گیا ہے یا سوئچ اکاؤنٹ سے غائب ہے؟"}
    F -->|"غائب: ہیکر نے برانڈ اکاؤنٹ کی ملکیت منتقل کر دی اور آپ کو ہٹا دیا۔"| G["برانڈ اکاؤنٹ کی منتقلی ہائی جیک: یوٹیوب کریٹر سپورٹ / @TeamYouTube سے UC... ID + مالک کو ہٹانے کے عین مطابق UTC ٹائم اسٹیمپ سے رابطہ کریں"]
    F -->|"اسکیم اسٹریم کے لیے ختم کر دیا گیا (یا آپ کو ابھی بھی حذف شدہ ویڈیوز تک رسائی حاصل ہے)"| H["72-گھنٹے ہائی جیک اسکیلیشن فارم کو غیر مقفل کرنے کے لیے یوٹیوب ہیلپ 'ہیک شدہ چینل کو ٹھیک کریں' ڈیجیٹل اسسٹنٹ یا @TeamYouTube استعمال کریں (معیاری اپیل فائل نہ کریں)"]
    C -->|"ٹویچ چینل"| I["Twitch پاس ورڈ کو ری سیٹ کریں + Creator ڈیش بورڈ میں 'Reset Stream Key' پر کلک کریں -> OAuth کنکشنز کو کالعدم کریں -> Twitch 'Hacked Account' ٹکٹ جمع کرائیں تاکہ ادائیگی/پابندی کو ریورس کریں"]
    C -->|"TikTok تخلیق کار اکاؤنٹ"| J["اصل لنک شدہ فون/ای میل/انسٹاگرام -> فائل ٹِک ٹاک کریٹر مارکیٹ پلیس/لائیو ایجنسی کمپرومائزڈ رپورٹ کے ذریعے ٹِک ٹِک اِن ایپ 'اکاؤنٹ بازیافت کریں' کا استعمال کریں۔"]

حصہ 1: اپنا مستقل کیسے تلاش کریں۔ UC... یوٹیوب چینل آئی ڈی (حتیٰ کہ جب حذف یا نام تبدیل کیا گیا ہو)¶

آپ YouTube کا آفیشل ہائی جیکڈ اکاؤنٹ اسکیلیشن فارم اپنے چینل کے 24-حروف والے حروف نمبری چینل ID کے بغیر مکمل نہیں کر سکتے ہیں (جو ہمیشہ حروف سے شروع ہوتا ہے UC اس کے بعد 22 حروف، جیسے UC_x5XG1OV2P6uZZ5FSM9Ttw)۔ جب ہیکرز کسی چینل کو ہائی جیک کرتے ہیں تو سب سے پہلے وہ چینل کا نام بدل کر "Tesla" کرتے ہیں اور @Handle URL (youtube.com/@YourNameتاکہ آپ کا پرانا لنک واپس آجائے 404 Not Found.

اپنی درستگی تلاش کرنے کے لیے یہ 5 فرانزک لُک اپ استعمال کریں۔ UC... چینل ID 3 منٹ سے کم میں:

1. طریقہ 1 (آپ کے منقطع پی سی پر ڈیسک ٹاپ براؤزر کی تاریخ): کروم/ایج ہسٹری کھولیں (Ctrl + H) آف لائن رہتے ہوئے اور تلاش کریں۔ studio.youtube.com/channel/. جب بھی آپ نے یوٹیوب اسٹوڈیو کھولا، آپ کے براؤزر کی سرگزشت کا URL یہ تھا:
   • https://studio.youtube.com/channel/UCxxxxxxxxxxxxxxxxxxxxxx -> ان عین مطابق 24 حروف کو کاپی کریں۔ UC.
2. طریقہ 2 (یوٹیوب / گوگل سے آپ کی پرانی ای میلز): اپنے جی میل ان باکس میں تلاش کریں۔ "youtube.com/channel/UC" یا کاپی رائٹ کے دعوے کا کوئی پرانا نوٹس، ماہانہ تخلیق کار اندرونی ای میل، یا نئے سبسکرائبر نوٹیفکیشن ای میل کو کھولیں، ای میل کے نیچے اپنے چینل کے نام کے لنک پر دائیں کلک کریں اور لنک ایڈریس کو کاپی کریں۔ /channel/UC....
3. طریقہ 3 (سوشل بلیڈ، پلے بورڈ، یا ویو سٹیٹس کا تاریخی ڈیٹا بیس): ایک ہیکر کی جانب سے آپ کے چینل کا نام تبدیل کرنے یا یوٹیوب اسے ختم کرنے کے بعد بھی، فریق ثالث کے تجزیاتی کرالر جیسے SocialBlade (socialblade.com)، پلے بورڈ (playboard.co)، اور Noxinfluencer آپ کے پرانے چینل کا نام کیش کریں اور مستقل ڈسپلے کریں۔ UC... آپ کے تاریخی اعدادوشمار کے صفحے کے اوپری حصے میں ID۔
4. طریقہ 4 (وے بیک مشین / گوگل سرچ کیشے): اپنا پرانا حسب ضرورت URL پیسٹ کریں (youtube.com/@YourOldHandle یا youtube.com/c/YourOldName) انٹرنیٹ آرکائیو وے بیک مشین میں (web.archive.org)، محفوظ شدہ صفحہ پر دائیں کلک کریں -> صفحہ کا ماخذ دیکھیں، اور دبائیں۔ Ctrl + F تلاش کرنے کے لئے "externalId" یا "channelId":"UC.
5. طریقہ 5 (Discord / Streamlabs / StreamElements / VidIQ / TubeBuddy ڈیش بورڈ): اگر آپ نے کبھی بھی اپنے یوٹیوب چینل کو Discord ویب ہک، Streamlabs، VidIQ، یا TubeBuddy سے منسلک کیا ہے، تو اس تھرڈ پارٹی ڈیش بورڈ میں لاگ ان کریں اور اس کے نیچے دیکھیں، ** آپ کے کنیکٹڈ اکاؤنٹس کو ظاہر کرتا ہے۔ UC... چینل آئی ڈی۔

حصہ 2: مرحلہ وار YouTube چینل اور برانڈ اکاؤنٹ ہائی جیک ریکوری¶

جب ایک کرپٹو اسکیم سنڈیکیٹ چوری شدہ سیشن کوکیز کے ذریعے یوٹیوب چینل کو ہائی جیک کرتا ہے، تو وہ دو تکنیکی حملوں میں سے ایک کو انجام دیتے ہیں: - اٹیک ٹائپ A (ڈائریکٹ پرسنل چینل ٹیک اوور): آپ کا چینل براہ راست آپ کے بنیادی Google اکاؤنٹ پر رہتا ہے۔ ہیکر آپ کا گوگل پاس ورڈ تبدیل کرتا ہے، اپنی خود کی تصدیق کنندہ ایپ / پاس کی شامل کرتا ہے، آپ کا ریکوری فون نمبر تبدیل کرتا ہے، آپ کی تمام موجودہ ویڈیوز کو پرائیویٹ پر سیٹ کرتا ہے (وہ شاذ و نادر ہی ابتدائی طور پر انہیں حذف کرتے ہیں کیونکہ 500 ویڈیوز کو حذف کرنے میں اسٹریم شروع کرنے سے پہلے بہت زیادہ وقت لگتا ہے)، اور ایک OBS لائیو اسٹریم لوپ لانچ کرتا ہے۔ - حملے کی قسم B ("خاموش برانڈ اکاؤنٹ اونر ٹرانسفر" حملہ): یہاں تک کہ اگر آپ کا Google اکاؤنٹ ہارڈ ویئر YubiKey کے ذریعے محفوظ ہے، اگر آپ کا YouTube چینل ایک برانڈ اکاؤنٹ ہے، تو چوری شدہ براؤزر سیشن کوکی حملہ آور کو کھولنے دیتی ہے۔ myaccount.google.com/brandaccounts، ان کے اپنے ڈسپوزایبل Gmail کو بطور مینیجر مدعو کریں، اونرشپ ونڈو کا انتظار کریں (یا ورک اسپیس/لیگیسی بگز کے ذریعے بائی پاس کریں)، خود کو پرائمری اونر کے طور پر ترقی دیں، اور برانڈ اکاؤنٹ سے اپنا Google اکاؤنٹ حذف کریں۔ آپ کا جی میل اب بھی 100% ٹھیک کام کرتا ہے، اور کبھی بھی کوئی پاس ورڈ تبدیل نہیں کیا گیا، آپ کا YouTube چینل آپ کے اکاؤنٹ سوئچر سے غائب ہو گیا۔

آفیشل 4-مرحلہ YouTube ہائی جیک ریکوری پروٹوکول¶

مرحلہ 1: آفیشل یوٹیوب ہائی جیک شدہ تخلیق کار اسکیلیشن ٹیم کو متحرک کریں۔¶

چونکہ خودکار بوٹس کسی ایسے تخلیق کار کے درمیان فرق نہیں کر سکتے جس نے قانونی طور پر ایک کرپٹو اسکیم کو اسٹریم کرنے کا فیصلہ کیا ہو بمقابلہ ایک تخلیق کار جسے ہیک کیا گیا تھا، آپ کو اندرونی IP/ڈیوائس سیشن آڈٹ چلانے کے لیے ایک انسانی YouTube ہائی جیک ماہر حاصل کرنا ہوگا:

1. راستہ 1 (اگر آپ کو اب بھی YouTube اسٹوڈیو یا کسی دوسرے مانیٹر شدہ چینل تک رسائی حاصل ہے تو سب سے تیز):
   • کھولیں۔ https://support.google.com/youtube/answer/76187 ("ہیک شدہ یوٹیوب چینل کو ٹھیک کریں") -> "ہمارے ہیک شدہ چینل اسسٹنٹ کے ساتھ چیٹ کریں" پر کلک کریں۔ اپنے ساتھ خودکار تشخیصی اشارے کا جواب دیں۔ UC... چینل ID؛ بہاؤ کے اختتام پر، اسسٹنٹ اندرونی کھولنے کے لیے آپ کے ای میل ایڈریس کے لیے 72 گھنٹے کے وقت کے لیے حساس رسائی کی اجازت کو کھولتا ہے "ہماری کریٹر سپورٹ ٹیم سے رابطہ کریں / ہائی جیک شدہ اکاؤنٹ فارم"۔
2. پاتھ 2 (اگر آپ اپنے گوگل اکاؤنٹ سے مکمل طور پر بند ہیں یا چینل پہلے ہی ختم کر دیا گیا ہے):
   • X (Twitter) میں لاگ ان کریں (اگر آپ کے پاس نہیں ہے تو ایک مفت اکاؤنٹ بنائیں) اور ایک عوامی ٹویٹ (پہلے نجی ڈی ایم نہیں) پر بھیجیں۔@TeamYouTube**: > *"@TeamYouTube میرا یوٹیوب چینل (چینل آئی ڈی: UCxxxxxxxxxxxxxxxxxxxxxx) کو ابھی سیشن ٹوکن میلویئر کے ذریعے ہائی جیک کیا گیا تھا اور اس کا نام تبدیل کر کے ایک کرپٹو اسکیم اسٹریم رکھا گیا تھا [اور میرے برانڈ اکاؤنٹ کو ختم/منتقل کر دیا گیا تھا]۔ مجھے ہائی جیک کیے گئے اکاؤنٹ اسکیلیشن فارم تک رسائی درکار ہے تاکہ میں اپنے Google اکاؤنٹ کی بازیافت کر سکوں اور براہ کرم اپنے چینل کی تفصیلات کی پیروی کر سکوں۔
   • کیوں @TeamYouTube X پر آفیشل اور موثر ہے: عام تبصرے کے اسپام بوٹس کے برعکس (ذیل میں وارننگ باکس دیکھیں)، تصدیق شدہ @TeamYouTube اکاؤنٹ (twitter.com/TeamYouTube گولڈ گوگل آرگنائزیشن بیج کے ساتھ) گوگل کے آفیشل کریئٹر سپورٹ اسکیلیشن ماہرین کے ذریعہ 24/7 عملہ رکھا جاتا ہے۔ 15 سے 90 منٹ کے اندر، @TeamYouTube عوامی طور پر جواب دیں گے، آپ کے X اکاؤنٹ کی پیروی کریں گے، آپ کو ایک آفیشل ڈائریکٹ میسج بھیجیں گے، اور آپ کے فراہم کردہ کلین رابطہ جی میل ایڈریس کو وائٹ لسٹ کریں گے تاکہ آپ اپنے مرکزی گوگل اکاؤنٹ سے لاک آؤٹ ہونے کے باوجود اندرونی ہائی جیک اکاؤنٹ فارم کو کھول سکیں۔

مرحلہ 2: اندرونی یوٹیوب ہائی جیکڈ اکاؤنٹ فارم پر کیا جمع کرانا ہے۔¶

ایک بار @TeamYouTube یا ہیلپ سینٹر اسسٹنٹ آپ کے ای میل ایڈریس کے لیے فارم کو فعال کرتا ہے، ہر فیلڈ کو فرانزک درستگی کے ساتھ پُر کریں (وائٹ لسٹ کرنے کے بعد آپ کے پاس اسے جمع کرانے کے لیے 72 گھنٹے ہیں):

مرحلہ 3: YouTube کا اندرونی "چینل رول بیک ٹول" کیا بحال کرتا ہے۔¶

ایک بار جب گوگل کی اندرونی ہائی جیک انویسٹی گیشن ٹیم اس بات کی تصدیق کر لیتی ہے کہ ایک غیر معمولی غیر ملکی IP/سیشن ٹوکن نے آپ کے اکاؤنٹ پر قبضہ کر لیا ہے: 1. وہ حملہ آور کو باہر نکالنے کے لیے **چینل کو عارضی طور پر منجمد کر دیتے ہیں، Google اکاؤنٹ ریکوری فون/2FA کو آپ کے کلین ای میل پر دوبارہ ترتیب دیتے ہیں، اور برانڈ اکاؤنٹ کی بنیادی ملکیت آپ کو واپس منتقل کرتے ہیں۔ 2. وہ ہیکر کے کرپٹو لائیو سٹریم کی وجہ سے کمیونٹی گائیڈلائنز کے خاتمے کو اٹھا لیتے ہیں اور ہیکر کے اسکام کے سلسلے اور کمیونٹی پوسٹس کو حذف کر دیتے ہیں۔ 3. وہ ایک خودکار اسٹیٹ رول بیک چلاتے ہیں جو آپ کے چینل کے نام، بینر، اوتار کو بحال کرتا ہے، اور یہاں تک کہ ہیکر کی جانب سے مستقل طور پر حذف کی گئی ویڈیوز کو بھی بحال کرتا ہے (بشرطیکہ آپ حذف ہونے کے 14 سے 30 دن کے اندر ہائی جیک کی اطلاع دیں جب کہ ویڈیو بلاب ابھی بھی Google کے کولڈ اسٹوریج سرورز پر موجود ہیں؛ ویڈیوز کو ہیکر آپ کے یوٹیوب اسٹوڈیو میں صرف PUrily پر سیٹ کرتا ہے۔ -> مواد ٹیب کو واپس عوامی میں تبدیل کرنے کے لیے تیار ہے)۔

حصہ 3: گوگل ایڈسینس، ٹویچ پے آؤٹ، اور ٹِک ٹِک لائیو ریونیو کی حفاظت اور بحالی¶

نفیس تخلیق کار ہائی جیکرز صرف ایک کرپٹو اسٹریم نہیں چلاتے۔ وہ آپ کی زیر التواء ماہانہ اشتہاری آمدنی کی ادائیگی کو چوری کرنے کی بھی کوشش کرتے ہیں یا آپ کے منیٹائزیشن اکاؤنٹ کو سبوتاژ کرتے ہیں:

1. Google AdSense اور YouTube پارٹنر پروگرام (YPP) Triage¶

AdSense کے اندر یہ چار درست ترتیبات چیک کریں (https://adsense.google.com) اور یوٹیوب اسٹوڈیو -> کمائیں جب آپ دوبارہ رسائی حاصل کرتے ہیں:

1. ** ایڈسینس یوزر مینجمنٹ چیک کریں (AdSense -> Account -> Access and authorization -> User management:**
   • کیا ہیکر نے آپ کے ایڈسینس اکاؤنٹ پر ایڈمنسٹریٹر کے طور پر ایک بدمعاش Gmail ایڈریس شامل کیا جب آپ کا سیشن ہائی جیک ہو گیا تھا؟ کسی بھی غیر تسلیم شدہ صارف کو فوری طور پر ہٹا دیں۔
2. اپنا AdSense ادائیگی کا طریقہ چیک کریں اور ہولڈ اسٹیٹس (AdSense -> Payments -> Payments info -> Manage payment methods:
   • تصدیق کریں کہ آپ کا بینک اکاؤنٹ روٹنگ/IBAN نمبر مہینے کی 21 تاریخ (گوگل ایڈسینس کی ماہانہ وائر ڈسبرسمنٹ کٹ آف ڈیٹ) سے پہلے تبدیل نہیں کیا گیا تھا۔ اگر ہیکر نے آپ کا بینک اکاؤنٹ تبدیل کر دیا ہے اور ادائیگی فی الحال زیر التوا ہے، تو فوری طور پر پیمنٹس پر سیلف ہولڈ رکھیں (اپنی ادائیگی کی حد مقرر کریں $100,000) جب تک کہ آپ کے اصلی بینک اکاؤنٹ کی دوبارہ تصدیق نہ ہو جائے۔
3. کیا ہیکر نے یوٹیوب اسٹوڈیو میں آپ کے ایڈسینس کا لنک ختم کردیا (Earn -> YouTube Partner Program Options -> Change Association)؟
   • بعض اوقات ہیکرز اپنے چوری شدہ AdSense اکاؤنٹ کو آپ کے چینل سے لنک کر دیتے ہیں، یا بوٹ بوسٹڈ کرپٹو سٹریم کے دوران آپ کے AdSense کو "غلط ٹریفک" کے لیے جھنڈا لگایا جاتا ہے۔ ایک بار @TeamYouTube اس بات کی تصدیق کرتا ہے کہ آپ کے سپورٹ ٹکٹ میں آپ کے چینل کو ہائی جیک کر لیا گیا تھا، ایک ہی ٹکٹ تھریڈ میں ماہر سے اپنی اصل کو بحال کرنے کے لیے کہیں۔ pub-XXXXXX AdSense ایسوسی ایشن اور ہائی جیک ونڈو کے دوران ہونے والی کسی بھی YPP معطلی کو صاف کریں۔

2. Twitch Affiliate / پارٹنر اور سٹریم کلید کی ایمرجنسی ری سیٹ¶

اگر آپ کے Twitch چینل نے ایک کرپٹو کیسینو یا ایلون مسک اسکیم اسٹریم نشر کرنا شروع کیا ہے:

1. یہ کیسے ہوا: یا تو آپ کے Twitch براؤزر کی کوکی چوری ہوگئی، یا کسی حملہ آور نے تیسرے فریق کے اسٹریمنگ ٹول (Streamlabs, Restream.io، Nightbot، یا OBS Cloud) سے سمجھوتہ کیا جس میں آپ کی مستقل RTMP اسٹریم کلید یا OAuth چینل کو براہ راست کاسٹ کرنے کے لیے آپ کا ویڈیو ** Twitch کاسٹ کرنے کا مطلب ہے۔ آپ کے ٹویچ پاس ورڈ میں لاگ ان کیے بغیر صرف آپ کی اسٹریم کلید**۔
2. ٹویچ پر فوری 3-مرحلہ بند:
   • Twitch Creator Dashboard -> Settings -> Stream -> Primary Stream key پر جائیں اور فوری طور پر ری سیٹ پر کلک کریں۔ RTMP سٹریم کی کو دوبارہ ترتیب دینے سے سٹریم کلید ہائی جیکر کا لائیو براڈکاسٹ 2 سیکنڈ میں منقطع ہو جاتا ہے۔
   • Twitch Settings -> Connections پر جائیں (twitch.tv/settings/connections) اور ہر فریق ثالث OAuth ایپ، ایکسٹینشن اور ری اسٹریم سروس کے آگے منقطع پر کلک کریں۔
   • Creator Dashboard -> Settings -> Affiliate / Partner -> Payout Onboarding پر جائیں اور اپنے PayPal/Direct Deposit/Tax Interview کی تفصیلات میں کوئی تبدیلی نہیں کی گئی تھی۔
   • اگر ٹویچ خودکار سسٹمز نے آپ کے چینل کو اسکام اسٹریم کے لیے معطل کر دیا ہے، تو اس پر ٹکٹ جمع کروائیں۔ https://help.twitch.tv اکاؤنٹ / لاگ ان کے مسائل -> سمجھوتہ شدہ / ہیک شدہ اکاؤنٹ (معیاری پابندی کی اپیل نہیں) کو منتخب کرنا لہذا Twitch Safety غیر ملکی IP/RTMP انجیسٹ سرور کا آڈٹ کرتا ہے اور آپ کے پارٹنر/ملحقہ حیثیت کو بحال کرتا ہے۔

3. TikTok Creator Rewards، TikTok Shop، اور لائیو بیلنس پروٹیکشن¶

اگر آپ کا TikTok تخلیق کار اکاؤنٹ ہائی جیک ہو گیا تھا: - TikTok تخلیق کاروں کو نشانہ بنانے والے ہیکرز سب سے پہلے آپ کے TikTok Wallet (Live Diamonds / Creator Rewards Program بیلنس) کو ختم کرنے اور TikTok Shop Affiliate کے ذریعے ہائی کمیشن پروڈکٹس آرڈر کرنے پر توجہ مرکوز کرتے ہیں۔ - TikTok کا ان ایپ استعمال کریں پروفائل -> ہیمبرگر مینو -> سیٹنگز اور پرائیویسی -> سیکیورٹی اور پرمیشنز -> ڈیوائسز کا نظم کریں تمام غیر ملکی ڈیوائسز کو باہر نکالنے کے لیے، اپنا TikTok بیلنس نکالنے کا طریقہ منجمد کریں، اور اگر لاک آؤٹ ہو جائے تو TikTok اکاؤنٹ ریکوری فلو کا استعمال کریں، ایپل آئی ڈی یا انسٹاگرام فون کے ذریعے تاریخی لنک کی تصدیق کے ذریعے TikTok اکاؤنٹ ریکوری فلو کا استعمال کریں۔ نمبر (TikTok Creator Marketplace پارٹنرز بھی براہ راست اپنے Creator Manager/Live Agency Partner پورٹل کے ذریعے بڑھ سکتے ہیں)۔

4. اسپانسر اور پبلک کرائسس کمیونیکیشن اسکرپٹ (جب آپ کا چینل ہائی جیک ہو گیا ہے)¶

جب ایک ہائی جیک شدہ چینل کرپٹو گراوے اسکیم کو اسٹریم کرنا شروع کرتا ہے، تو گھنٹوں کے اندر دو ثانوی بحران آتے ہیں: سبسکرائبرز ہیکر کے QR کوڈ کو اسکین کرتے ہوئے پیسے کھو دیتے ہیں، اور ایکٹو برانڈ اسپانسرز یہ سوچ کر گھبرا جاتے ہیں کہ آپ نے اپنی سپانسر شدہ انٹیگریشن ویڈیو کو حذف کرکے اپنے معاہدے کی خلاف ورزی کی۔ اس دو حصوں کے نوٹس کو فوری طور پر اپنے زندہ بچ جانے والے سوشل چینلز پر پوسٹ کریں (انسٹاگرام اسٹوریز، ایکس، ڈسکارڈ @everyone, Patreon, and LinkedIn) اور اپنے فعال اسپانسرشپ اکاؤنٹ مینیجرز کو ای میل کریں:

• عوامی کمیونٹی وارننگ پوسٹ: > "فوری حفاظتی نوٹس: میرے یوٹیوب/ٹویچ چینل ([اصل چینل کا نام]) سے آج کے اوائل میں ایک براؤزر سیشن ہائی جیک کے ذریعے سمجھوتہ کیا گیا تھا اور اس کا نام تبدیل کر کے [ہیکرز کا جعلی نام] رکھ دیا گیا تھا۔ میرے چینل پر اس وقت چل رہے لائیو اسٹریم پر کسی بھی لنک پر کلک نہ کریں اور نہ ہی QR کوڈز کو اسکین کریں، یہ ایک فعال حملہ ہے۔ ہماری مستقل چینل ID کا استعمال کرتے ہوئے @TeamYouTube / Twitch سپورٹ (UC...) اسٹریم کو منجمد کرنے اور چینل کو واپس رول کرنے کے لیے۔ سلسلہ کی اطلاع دینے اور ساتھ کھڑے ہونے کا شکریہ۔"
• ایکٹو برانڈ اسپانسرز/ ایجنسی پارٹنرز کو براہ راست ای میل: ہیلو اس ہفتے کے لیے گوگل کے سیکیورٹی رول بیک کے دوران 48 گھنٹے کی تاخیر ہوئی ہے، ہم پِن کیے گئے تبصرے/لنک ونڈو کو بڑھا دیں گے اور جیسے ہی کنٹرول بحال کیا جائے گا ایک اچھا تاثر دینے والی رپورٹ فراہم کریں گے۔"*

حصہ 4: اپنے ایڈیٹنگ پی سی سے انفوسٹیلر مالویئر کو صاف کرنا (واپس لاگ ان کرنے سے پہلے لازمی)¶

اہم انتباہ: اگر آپ کے ونڈوز پی سی یا میک پر جعلی اسپانسر فائل، کریکڈ پلگ ان، یا گیم بیٹا ڈاؤن لوڈ کرنے کے بعد آپ کے چینل کو ہائی جیک کر لیا گیا، تو ونڈوز ڈیفنڈر یا مال ویئر بائٹس کے ساتھ فوری اسکین کرنا اس پی سی کو محفوظ بنانے کے لیے کافی نہیں ہے۔ جدید انفوسٹیلرز (Lumma، StealC، RedLine، Medusa) کثرت سے انسٹال کریں مسلسل طے شدہ کام، WMI استقامت اسکرپٹس، ٹروجنائزڈ ڈسکارڈ index.js فائلیں، یا اسٹیلتھ ریموٹ ایکسیس ٹروجن (RATs پسند AsyncRAT یا HVNC پوشیدہ ورچوئل نیٹ ورک کمپیوٹنگ) جو ونڈوز کے جائز عمل کے اندر چھپاتا ہے (svchost.exe یا explorer.exe)۔ تخلیق کار جو اپنے بازیافت شدہ یوٹیوب چینل کو دوبارہ اسی غیر مسح شدہ پی سی میں لاگ ان کرتے ہیں 48 گھنٹے بعد دوسری بار دوبارہ ہائی جیک ہوجاتے ہیں۔

اپنے کمپیوٹر پر اپنا گوگل پاس ورڈ دوبارہ ٹائپ کرنے سے پہلے اس 4 قدمی ورک سٹیشن سینیٹائزیشن اینڈ ہارڈیننگ پروٹوکول پر عمل کریں:

+-----------------------------------------------------------------------+
|  MANDATORY WORKSTATION CLEANUP & FUTURE HIJACK IMMUNITY               |
|                                                                       |
|  1. BACK UP ONLY RAW MEDIA (.mp4, .prproj, .psd) WHILE OFFLINE:       |
|     With Wi-Fi/Ethernet unplugged, copy only your raw video/project   |
|     files to an external drive (NEVER copy .exe, .bat, or AppData).   |
|                                                                       |
|  2. CLEAN-INSTALL WINDOWS/MACOS VIA USB (Format System Drive):        |
|     Create a bootable Windows 11 USB installer on a *different* clean |
|     computer, boot from USB, delete all partitions on C:, and install |
|     a 100% fresh operating system.                                    |
|                                                                       |
|  3. SEPARATE YOUR "BUSINESS INQUIRY" EMAIL FROM YOUR CHANNEL EMAIL:   |
|     NEVER display the Gmail address that owns your YouTube channel    |
|     publicly in your "About" page. Use a separate public email        |
|     (e.g., sponsors@mybrand.com) opened ONLY on an iPad/Chromebook.   |
|                                                                       |
|  4. USE "YOUTUBE STUDIO PERMISSIONS" + AN OFFLINE OWNER ACCOUNT:      |
|     Move your YouTube Channel / Brand Account Primary Ownership to a  |
|     dedicated Google Account that stays 100% LOGGED OUT of your PC,   |
|     and grant your daily editing PC only "Editor" role in Studio.     |
+-----------------------------------------------------------------------+

کس طرح "ایڈیٹر رول آئسولیشن آرکیٹیکچر" آپ کے چینل کو 100% غیر ہائی جیک بناتا ہے¶

یہاں تک کہ یوٹیوب پر سب سے بڑے چینلز بھی اس آسان زیرو-کوسٹ رول سیپریشن ٹرک کا استعمال کرتے ہیں تاکہ اگر ویڈیو ایڈیٹر کا پی سی سیشن چوری کرنے والے میلویئر سے متاثر ہو جائے تو بھی، ہیکر ویڈیوز کو حذف نہیں کر سکتا، چینل کو منتقل نہیں کر سکتا، اور AdSense کو چھو نہیں سکتا:

1. ایک "والٹ اونر" گوگل اکاؤنٹ بنائیں: ایک بالکل نیا جی میل اکاؤنٹ بنائیں دو فزیکل FIDO2 ہارڈ ویئر سیکیورٹی کیز (جیسے YubiKey 5 NFC) اور گوگل کا ایڈوانسڈ پروٹیکشن پروگرام (landing.google.com/advancedprotection)
2. اپنے YouTube چینل کی بنیادی ملکیت کو اس والٹ اکاؤنٹ میں منتقل کریں: پھر تمام Windows/Mac کمپیوٹرز پر والٹ اکاؤنٹ سے ہمیشہ کے لیے سائن آؤٹ کریں (صرف دراز میں رکھے ہوئے iOS/Android ٹیبلیٹ پر اس میں لاگ ان کریں)۔
3. ** یوٹیوب اسٹوڈیو میں اپنے روزانہ پی سی اکاؤنٹ کو بطور "ایڈیٹر" (یا "ایڈیٹر (محدود)") مدعو کریںSettings -> Permissions:**
   • اپنے یومیہ ایڈیٹنگ اور اسٹریمنگ پی سی پر، آپ صرف اپنے ایڈیٹر اکاؤنٹ سے لاگ ان ہوتے ہیں۔
   • ایک ایڈیٹر ویڈیوز اپ لوڈ کر سکتا ہے، تھمب نیلز میں ترمیم کر سکتا ہے، تجزیات دیکھ سکتا ہے اور ڈرافٹ شیڈول کر سکتا ہے، لیکن یوٹیوب اسٹوڈیو ایڈیٹر کو شائع شدہ ویڈیوز کو حذف کرنے، چینل کا نام/ہینڈل تبدیل کرنے، AdSense کا لنک ختم کرنے یا نئے مالکان کو شامل کرنے سے روکتا ہے۔ یہاں تک کہ اگر کوئی انفوسٹیلر آپ کے پی سی کی کوکیز چرا لے تو بھی آپ کا چینل تباہ نہیں ہو سکتا۔

اکثر پوچھے گئے سوالات¶

ذرائع نے چیک کیا۔¶

• گوگل / یوٹیوب ہیلپ سینٹر: ہیک شدہ یوٹیوب چینل کو درست کریں (support.google.com/youtube/answer/76187)*، اپنے YouTube اکاؤنٹ کو اسٹوڈیو کی اجازتوں کے ساتھ محفوظ کریں، اور Google Advanced Protection Program for High-Risk Creators۔
• گوگل تھریٹ اینالیسس گروپ (ٹیگ) اور مینڈینٹ: مالی طور پر حوصلہ افزائی کوکی چوری مالویئر (RedLine، Vidar، Lumma) YouTube کے تخلیق کاروں کو جعلی اسپانسرشپ کے لالچ اور کرپٹو اسکیم لائیو اسٹریمز کے ساتھ نشانہ بنانا۔
• ٹویچ کسٹمر سپورٹ اور ٹرسٹ اور سیفٹی: اکاؤنٹ ریکوری اور اسٹریم کلیدی ری سیٹ کے طریقہ کار سے سمجھوتہ کرنے والے ٹویچ براڈکاسٹرز۔
• گوگل کرومیم سیکیورٹی ٹیم: ونڈوز پر کروم کوکیز کی سیکیورٹی کو بہتر بنانا (ایپلیکیشن باؤنڈ انکرپشن اور ڈیوائس باؤنڈ سیشن کی اسناد DBSC)

متعلقہ گائیڈز¶

• سوشل میڈیا اکاؤنٹ ٹیک اوور اور ہیکنگ
• سوشل میڈیا فشنگ اور نقالی کے گھوٹالے
• ٹارگٹڈ آن لائن بریگیڈنگ، آجر کو ہراساں کرنے والی کالیں، اور ڈیجیٹل پیری میٹر لاک ڈاؤن
• غیر متفقہ مباشرت کی تصاویر اور ہنگامی ڈی ایم سی اے ٹیک ڈاؤنز
• حادثاتی پیداوار کی بندش، لیک شدہ API کیز، یا حذف شدہ کلاؤڈ انفراسٹرکچر
• ایمرجنسی نمبرز