کیا کوئی دوسرے فون سے آپ کے WhatsApp پیغامات پڑھ سکتا ہے؟ کیسے چیک کریں

آپ کے پیغامات تک پہنچنے کے تین آسان راستے ہیں، اور ان میں سے کسی میں بھی انکرپشن توڑنے کی ضرورت نہیں پڑتی:

• لنک کیا گیا آلہ۔ WhatsApp، Signal، Telegram، iMessage، Google پیغامات اور Messenger سب آپ کو اپنا اکاؤنٹ کمپیوٹر یا ٹیبلیٹ پر استعمال کرنے دیتے ہیں۔ جس کے ہاتھ ایک منٹ کے لیے بھی آپ کا ان لاک فون لگ جائے، وہ ایک آلہ شامل کر سکتا ہے، اور فون واپس کرنے کے بعد بھی وہ آلہ سب کچھ پڑھتا رہتا ہے۔
• آپ کا فون نمبر۔ WhatsApp، Telegram اور Signal میں آپ کا نمبر ہی آپ کا لاگ ان ہے۔ اس نمبر پر بھیجا گیا کوڈ جس کے ہاتھ لگ جائے، وہ آپ بن کر سائن ان کر سکتا ہے۔
• خود آپ کا فون، یا اس کے بیک اپس۔ آپ کے Apple Account میں سائن ان دوسرے آلات، آپ کے پیغامات سنک کرنے والا کوئی کمپیوٹر، یا کسی کی انسٹال کی ہوئی جاسوسی ایپ۔

آئیے ایک ایک کر کے انہیں دیکھتے ہیں۔

لنک کیے گئے آلے کو ہر پیغام کی اپنی کاپی ملتی ہے۔ WhatsApp اور Signal میں بھیجنے والے کی ایپ ہر پیغام کو آپ کے اکاؤنٹ کے ہر آلے کے لیے الگ الگ انکرپٹ کرتی ہے: آپ کے فون کے لیے بھی، اور اس لیپ ٹاپ کے لیے بھی جو کسی نے شامل کیا۔ اینڈ ٹو اینڈ انکرپشن پھر بھی بالکل ٹھیک کام کرتی ہے۔ بس وہ اس لیپ ٹاپ کو بھی آپ کا ایک ”اینڈ“ مان لیتی ہے۔

بات صرف پولیس کی نہیں۔ فروری 2025 میں Google کی تھریٹ انٹیلیجنس ٹیم نے بتایا کہ روس سے جڑے ہیکر گروپس Signal صارفین کو ایسے QR کوڈز بھیج رہے تھے جن میں جال بچھا تھا، اور کچھ تو گروپ کے دعوت نامے کے روپ میں تھے۔ ان میں سے کوئی ایک اسکین کرتے ہی حملہ آور کا آلہ چپکے سے متاثرہ شخص کے اکاؤنٹ سے لنک ہو جاتا تھا۔

اچھی خبر یہ ہے کہ لنک کیے گئے آلات ایپ کی سیٹنگز میں نظر آتے ہیں، اور آپ انہیں ہٹا سکتے ہیں۔ WhatsApp کسی لنک کیے گئے آلے کو 30 دن تک استعمال نہ ہونے پر لاگ آؤٹ بھی کر دیتا ہے، اور Google پیغامات چند ہفتوں بعد جوڑا ختم کر دیتا ہے۔ مگر جو شخص روز پیغامات پڑھتا ہے، وہ لنک کو زندہ رکھتا ہے۔

جو بھی ایپ آپ استعمال کرتے ہیں اسے کھولیں اور اس کے آلات کی فہرست دیکھیں۔ جو آلہ آپ نہ پہچانیں، اسے لاگ آؤٹ کر دیں:

یہ ہر اس ایپ میں کریں جو آپ استعمال کرتے ہیں، صرف اسی میں نہیں جس کی آپ کو فکر ہے۔ آپ کے Telegram یا Google پیغامات سے لنک کیا گیا کمپیوٹر بھی اتنی ہی آسانی سے پڑھتا ہے جتنا WhatsApp سے لنک کیا گیا۔

WhatsApp، Telegram اور Signal میں آپ کا فون نمبر ہی آپ کا اکاؤنٹ ہے۔ ثابت کریں کہ نمبر آپ کے پاس ہے، عموماً ٹیکسٹ میسج سے آنے والے چھ ہندسوں کے کوڈ سے، اور آپ اندر۔ Telegram کے اپنے عام سوالات صاف صاف کہتے ہیں: دو مرحلوں والی تصدیق آن کریں تاکہ ”آپ کے اکاؤنٹ میں لاگ ان کے لیے صرف فون نمبر کافی نہ ہو“۔

WhatsApp کا سب سے عام فراڈ اسی پر کھڑا ہے۔ ایک پیغام آتا ہے، اکثر کسی دوست کے ایسے اکاؤنٹ سے جو پہلے ہی ہتھیایا جا چکا ہے: سوری، غلطی سے تمہیں ایک کوڈ بھیج دیا، پلیز واپس بھیج دو؟ وہ کوڈ آپ کا ہے، آپ کے اپنے اکاؤنٹ کا۔ بھیجتے ہی آپ لاگ آؤٹ ہو جاتے ہیں، اور کوئی اور آپ کے نئے پیغامات وصول کرنے لگتا ہے اور آپ بن کر آپ کے رابطوں کو لکھتا ہے۔

اس لیے اپنے فون پر آنے والا کوڈ کبھی کسی کو نہ دیں، کسی دوست کو بھی نہیں۔ WhatsApp بھی یہی کہتا ہے۔ اور ہر ایپ جو اضافی لاک دیتی ہے اسے آن کریں: WhatsApp (سیٹنگز > اکاؤنٹ > دو مرحلہ جاتی توثیق) اور Telegram (Settings > Privacy and Security > Two-Step Verification) میں دو مرحلوں والی تصدیق، اور Signal میں رجسٹریشن لاک (سیٹنگز > اکاؤنٹ > رجسٹریشن لاک)۔

آپ کا نمبر براہِ راست بھی آپ سے چھینا جا سکتا ہے۔ SIM سواپ میں مجرم آپ کی موبائل کمپنی کو قائل کر لیتے ہیں کہ آپ کا نمبر ان کے SIM کارڈ پر منتقل کر دے۔ فراڈ کی روک تھام کرنے والی سروس Cifas کے مطابق برطانیہ میں 2024 کے دوران غیر مجاز SIM سواپس میں 1,055 فیصد اضافہ ہوا، اور 2025 میں مزید 38 فیصد۔

اور ایک نمبر خود بھی آپ کے بارے میں بہت کچھ بتا دیتا ہے۔ بہت سے ملکوں میں یہ آپ کے نام پر رجسٹرڈ ہوتا ہے، اور 2025 میں محققین نے صرف فون نمبرز چیک کر کے 3.5 ارب WhatsApp اکاؤنٹس کی تصدیق کر لی۔ ہم نے فون نمبر کے بغیر میسنجر کیوں بنایا (انگریزی میں)، اس کی ایک بڑی وجہ یہی ہے۔

iPhone پر آپ کے iMessages ان دوسرے Apple آلات پر بھی نظر آ سکتے ہیں جو آپ کے Apple Account میں سائن ان ہیں: کوئی پرانا iPad، گھر والوں کا مشترکہ Mac، کوئی لیپ ٹاپ جو آپ کے ذہن سے نکل گیا ہو۔ Settings > [آپ کا نام] میں فہرست دیکھیں اور جو آلہ استعمال نہیں کرتے اسے ہٹا دیں۔ Safety Check (Settings > Privacy & Security > Safety Check) اس سے بھی آگے جاتا ہے: یہ دکھاتا ہے کہ کن آلات، لوگوں اور ایپس کو رسائی حاصل ہے، اور ایک ہی قدم میں ان کی رسائی ختم کرنے دیتا ہے۔

پھر جاسوسی ایپس ہیں، جنہیں اکثر اسٹاکر ویئر کہا جاتا ہے، اور جنہیں کوئی اس وقت انسٹال کرتا ہے جب آپ کا ان لاک فون اس کے ہاتھ میں ہو۔ Coalition Against Stalkerware کے مطابق خطرے کی علامات میں تیزی سے ختم ہوتی بیٹری، ڈیٹا کے استعمال میں اچانک اچھال، Screen Time میں بلا وجہ اضافہ اور عجیب نوٹیفکیشنز شامل ہیں۔ مگر سب سے واضح علامت وہ شخص ہے جو آپ کے پیغامات کے بارے میں ایسی باتیں جانتا ہو جو اسے نہیں جاننی چاہئیں۔

اگر آپ کو شک ہے کہ آپ کے پارٹنر یا سابق پارٹنر نے کچھ انسٹال کیا ہے تو احتیاط کریں۔ یہ اتحاد خبردار کرتا ہے کہ اسے ہٹانا سامنے والے کی نظر میں آ سکتا ہے اور حالات کو زیادہ خطرناک بنا سکتا ہے، اور اس سے ثبوت بھی مٹ جاتے ہیں۔ پہلے کسی مدد فراہم کرنے والی سروس سے بات کریں۔

ایک بار یہ سب کر لیں، اور جب بھی کچھ گڑبڑ لگے تو دوبارہ:

1. 1ہر میسجنگ ایپ میں لنک کیے گئے آلات کی فہرست کھولیں، اور جو آلہ آپ نہ پہچانیں اسے لاگ آؤٹ کر دیں۔
2. 2WhatsApp اور Telegram میں دو مرحلوں والی تصدیق، اور Signal میں رجسٹریشن لاک آن کریں۔
3. 3اپنے فون پر آنے والا کوڈ کبھی کسی کو نہ دیں، کسی دوست کو بھی نہیں۔
4. 4iPhone پر Safety Check چلائیں، اور اپنے Apple Account میں سائن ان آلات کا جائزہ لیں۔
5. 5اپنے فون پر مضبوط پاس کوڈ لگائیں، اور اسے ان لاک حالت میں کسی کے حوالے نہ کریں۔
6. 6جاسوسی ایپس کی خطرے کی علامات پر نظر رکھیں۔

یہ سیٹنگز چیک کرنا کام کرتا ہے، مگر آپ کو یاد رکھنا پڑتا ہے، ہر ایپ میں، بار بار۔ ہم نے Morse اس طرح بنایا کہ ان میں سے زیادہ تر دروازے سرے سے موجود ہی نہ ہوں:

• کوئی لنک کیا گیا آلہ نہیں۔ Morse اکاؤنٹ ایک ہی فون پر رہتا ہے۔ نہ ویب ورژن ہے، نہ ڈیسک ٹاپ ایپ، نہ لنک کرنے کے لیے کوئی دوسرا آلہ، اس لیے آپ کا فون ہاتھ میں لے کر کوئی چپکے سے آلہ شامل نہیں کر سکتا۔
• کوئی فون نمبر نہیں۔ Morse کبھی نمبر نہیں مانگتا، اس لیے نہ کوئی ٹیکسٹ میسج کوڈ ہے جو آپ سے دھوکے سے نکلوایا جائے، نہ کوئی نمبر جسے SIM سواپ سے ہتھیایا جائے۔ فون نمبر کے بغیر میسجنگ پر مزید پڑھیں۔
• کلیدیں جو آپ کے فون پر رہتی ہیں۔ iPhone پر Morse کی کلیدیں صرف اسی فون کے لیے محفوظ کی جاتی ہیں، اس لیے کوئی بیک اپ کسی دوسرے آلے پر پڑھا نہیں جا سکتا۔ Android پر Morse کو کلاؤڈ بیک اپس سے بالکل باہر رکھا گیا ہے۔
• ایسا لاک جو واقعی لاک کرے۔ PIN کے ساتھ Morse آپ کے باہر نکلتے ہی لاک ہو جاتا ہے اور اپنا ڈیٹا بیس بند کر دیتا ہے، اس لیے میز پر ان لاک پڑا فون آپ کی چیٹس نہیں کھولتا۔ اور پینک بٹن ایک ہی قدم میں آپ کا اکاؤنٹ مٹا دیتا ہے، ان لاک اسکرین سے بھی۔

ایک ایماندارانہ حد: کوئی ایپ آپ کی اسکرین پر موجود چیز کو اس شخص سے نہیں بچا سکتی جس کے ہاتھ میں چیٹ کھلی ہونے کے دوران آپ کا ان لاک فون ہو، اور نہ اس اسپائی ویئر سے جو اسکرین ریکارڈ کرتا ہو۔ فون کا مضبوط پاس کوڈ اب بھی آپ کا پہلا تالا ہے۔