اگر آپ WhatsApp OTP Scam کے بارے میں جاننا چاہتے ہیں تو سب سے اہم بات یہ ہے کہ WhatsApp کا 6 ہندسوں والا registration code کسی دوسرے شخص کے ساتھ کبھی شیئر نہ کریں۔ فراڈ کرنے والے لوگ خود کو دوست، جاننے والا، WhatsApp Support یا کسی سروس کے نمائندے کے طور پر ظاہر کرکے یہ code حاصل کرنے کی کوشش کر سکتے ہیں۔
اگر آپ Google پر WhatsApp OTP scam kya hai، WhatsApp OTP fraud se kaise bachen یا WhatsApp ka OTP kisi ko dena chahiye ya nahi جیسے سوالات تلاش کر رہے ہیں تو اس مضمون میں ان باتوں کو آسان اردو میں سمجھایا گیا ہے۔
پاکستان کے National CERT نے 2026 کی ایک advisory میں WhatsApp account hijacking کے خطرات سے خبردار کیا ہے۔ اس advisory میں social engineering، OTP scams، phishing، call forwarding اور QR code manipulation سمیت مختلف طریقوں کا ذکر کیا گیا ہے۔
WhatsApp OTP کیا ہوتا ہے؟
عام طور پر OTP سے مراد One-Time Password یا عارضی verification code لیا جاتا ہے۔ تاہم WhatsApp اپنی official guidance میں account registration کے لیے اسے 6-digit registration code کہتا ہے۔
جب آپ WhatsApp پر اپنا phone number register یا دوبارہ register کرتے ہیں تو WhatsApp آپ کے نمبر کی تصدیق کے لیے 6 ہندسوں کا registration code استعمال کرتا ہے۔ یہ code SMS یا phone call کے ذریعے حاصل کیا جا سکتا ہے۔ WhatsApp کے مطابق registration code ہر نئی registration پر منفرد ہوتا ہے۔
اگر آپ اپنے موجودہ WhatsApp account کو نئے phone پر دوبارہ register کر رہے ہیں اور آپ نے پہلے اپنے account میں email address شامل اور verify کیا ہوا ہے تو بعض صورتوں میں verification code email کے ذریعے بھی حاصل کیا جا سکتا ہے۔ تاہم WhatsApp کے مطابق اس کے لیے متعلقہ phone number کی active SIM آپ کے device میں موجود ہونی چاہیے۔ پہلی registration کے لیے verification code SMS یا phone call کے ذریعے حاصل کیا جاتا ہے۔
اگر آپ WhatsApp verification code kya hota hai جاننا چاہتے ہیں تو آسان الفاظ میں یہ وہ 6 ہندسوں کا registration code ہے جس سے WhatsApp آپ کے phone number کی تصدیق کرتا ہے۔
اہم بات: WhatsApp کی official guidance کے مطابق اپنا 6-digit registration code یا password کسی کے ساتھ share نہیں کرنا چاہیے۔ WhatsApp پرانے 6-digit Two-Step Verification PIN کو password میں upgrade کر رہا ہے، اس لیے بعض users کو PIN کے بجائے password کی wording نظر آ سکتی ہے۔
WhatsApp OTP Scam کیا ہے؟
WhatsApp OTP Scam میں فراڈ کرنے والا شخص آپ سے WhatsApp کا اصل 6-digit registration code حاصل کرنے کی کوشش کرتا ہے۔ WhatsApp اکاؤنٹ کی رجسٹریشن اور سیکیورٹی کے بارے میں مزید معلومات WhatsApp کے سرکاری Help Center میں دیکھی جا سکتی ہیں۔
یعنی عموماً مسئلہ کسی "جعلی OTP” کا نہیں ہوتا۔ WhatsApp کی طرف سے آنے والا registration code اصلی ہو سکتا ہے، لیکن scammer آپ کو دھوکا دے کر وہ code حاصل کرنے کی کوشش کرتا ہے۔
اگر آپ سوچ رہے ہیں کہ WhatsApp OTP scam kaise hota hai تو scammer مختلف بہانے بنا کر آپ سے code مانگ سکتا ہے۔
مثلاً وہ یہ کہہ سکتا ہے:
- غلطی سے آپ کے نمبر پر code آ گیا ہے، مجھے بتا دیں۔
- آپ کے WhatsApp کی verification کرنی ہے۔
- میں WhatsApp Support سے بات کر رہا ہوں۔
- آپ کے account میں مسئلہ ہے، code بتائیں۔
- کسی service یا offer کے لیے verification ضروری ہے۔
پاکستان کے National CERT نے بھی ایسے OTP scams کی نشاندہی کی ہے جن میں attacker خود کو trusted contact، WhatsApp Support یا service provider ظاہر کرکے 6-digit verification code مانگ سکتا ہے۔
صرف یہ دعویٰ کہ سامنے والا شخص دوست، support representative یا کسی ادارے سے ہے، اس بات کا ثبوت نہیں کہ وہ قابلِ اعتماد ہے۔ اگر کوئی شخص آپ سے WhatsApp کا registration code مانگے تو code share نہ کریں۔
National CERT کے مطابق ایک عام OTP scam میں attacker اپنے device پر متاثرہ شخص کے phone number سے WhatsApp registration شروع کرتا ہے۔ اس کے نتیجے میں verification code متاثرہ شخص کے phone پر آتا ہے۔ اگر متاثرہ شخص وہ code attacker کو دے دے تو attacker registration مکمل کرکے account takeover کر سکتا ہے۔
OTP Scam کیسے کام کرتا ہے؟
اگر آپ جاننا چاہتے ہیں کہ WhatsApp account hack kaise hota hai OTP se تو ایک عام طریقہ یہ ہو سکتا ہے:
1. فراڈ کرنے والا آپ کا phone number استعمال کرکے WhatsApp registration شروع کرتا ہے۔
2. WhatsApp آپ کے phone number کی تصدیق کے لیے registration code بھیجتا ہے۔
3. فراڈ کرنے والا آپ سے code مانگتا ہے، مثلاً یہ کہہ کر کہ code غلطی سے آپ کے نمبر پر آیا ہے۔
4. اگر آپ code اسے بتا دیتے ہیں تو وہ اپنے device پر آپ کے phone number کی registration مکمل کرکے account takeover کر سکتا ہے۔
WhatsApp کے مطابق اگر آپ نے registration شروع نہیں کی لیکن آپ کو verification code موصول ہوا ہے تو ممکن ہے کسی دوسرے شخص نے غلطی سے آپ کا نمبر درج کیا ہو، لیکن یہ بھی ممکن ہے کہ کوئی آپ کے نمبر سے WhatsApp register کرنے کی کوشش کر رہا ہو۔ ایسی صورت میں code کسی کے ساتھ share نہیں کرنا چاہیے۔ اگر آپ WhatsApp پر نامعلوم نمبرز سے آنے والی کالز سے بھی بچنا چاہتے ہیں تو ہماری گائیڈ WhatsApp Unknown Numbers Calls بھی دیکھیں۔
WhatsApp OTP Scam سے کیسے بچیں؟
اگر آپ WhatsApp OTP scam se kaise bachen تلاش کر رہے ہیں تو یہ 7 احتیاطی طریقے یاد رکھیں۔
1. اپنا 6-digit registration code کسی کو نہ دیں
یہ سب سے اہم حفاظتی اصول ہے۔
WhatsApp کی official guidance کے مطابق اپنا 6-digit registration code یا password کسی کے ساتھ share نہیں کرنا چاہیے۔
اگر کوئی شخص دوست، رشتہ دار، support agent یا کسی ادارے کا نمائندہ بن کر code مانگے تب بھی code نہ دیں۔
یاد رکھیں:
WhatsApp ka OTP kisi ko nahi dena chahiye۔
2. بغیر request کے آنے والے code کو share نہ کریں
اگر آپ نے WhatsApp پر registration شروع نہیں کی لیکن اچانک verification code موصول ہو گیا ہے تو اسے کسی کے ساتھ share نہ کریں۔
WhatsApp کے مطابق ممکن ہے کسی دوسرے شخص نے غلطی سے آپ کا نمبر درج کیا ہو، لیکن یہ بھی ممکن ہے کہ کوئی آپ کے نمبر سے registration کرنے کی کوشش کر رہا ہو۔
اس لیے اگر آپ پوچھ رہے ہیں WhatsApp par bina mange OTP kyun aya تو سب سے پہلا کام یہ ہے کہ code کسی کو نہ دیں۔
اگر verification code بار بار آ رہا ہو یا آپ کو غیر معمولی logout یا security notification ملے تو اپنے WhatsApp account کی security بھی چیک کریں۔
3. Two-Step Verification فعال کریں
WhatsApp میں Two-Step Verification ایک optional security feature ہے جو account کو مزید محفوظ بنانے میں مدد دیتا ہے۔
اگر آپ WhatsApp two step verification kaise on karein جاننا چاہتے ہیں تو WhatsApp کی Settings میں Account کے اندر Two-Step Verification سے متعلق option استعمال کیا جا سکتا ہے۔
Two-Step Verification کے دوران email address شامل کرنا بھی مفید ہو سکتا ہے۔ WhatsApp کے مطابق email address اضافی حفاظت فراہم کرتا ہے اور Two-Step Verification کو reset کرنے میں مدد دے سکتا ہے۔
اہم بات: Two-Step Verification کا password یا موجودہ PIN بھی کسی دوسرے شخص کے ساتھ share نہ کریں۔
4. مشکوک messages اور calls سے محتاط رہیں
اگر کوئی شخص آپ کو جلدی کرنے، ڈرانے یا فوراً کوئی حساس information دینے پر مجبور کر رہا ہے تو محتاط رہیں۔
خاص طور پر اگر کوئی شخص آپ سے registration code، Two-Step Verification password/PIN یا دوسری حساس معلومات مانگ رہا ہو تو اسے share نہ کریں۔
اگر آپ WhatsApp scam message ko kaise pehchanen تلاش کر رہے ہیں تو حساس معلومات مانگنا، مشکوک دعویٰ کرنا یا فوری فیصلہ کرنے کے لیے دباؤ ڈالنا warning sign ہو سکتا ہے۔
National CERT نے WhatsApp account hijacking کے حوالے سے social engineering اور phishing جیسے طریقوں سے بھی خبردار کیا ہے۔
5. مشکوک نمبر کو Block اور Report کریں
اگر کوئی شخص بار بار registration code یا حساس معلومات مانگ رہا ہے تو conversation ختم کریں اور ضرورت پڑنے پر اسے Block اور Report کریں۔
اگر کوئی مشکوک شخص آپ سے code یا دوسری حساس معلومات مانگ رہا ہو تو مزید معلومات دینے کے بجائے رابطہ ختم کرنا زیادہ محفوظ ہے۔
اگر account compromise ہو چکا ہو تو اپنے contacts کو بھی خبردار کریں تاکہ وہ آپ کے account سے آنے والے مشکوک messages پر اعتماد نہ کریں۔ National CERT بھی compromised account کی صورت میں contacts کو خبردار کرنے کی سفارش کرتا ہے۔
6. Linked Devices چیک کرتے رہیں
WhatsApp میں Linked Devices کا section بھی باقاعدگی سے چیک کریں۔
اگر کوئی ایسا device نظر آئے جسے آپ نہیں پہچانتے تو اسے logout کر دیں۔
اگر آپ WhatsApp linked devices kaise check karein جاننا چاہتے ہیں تو WhatsApp کی Settings میں Linked Devices کا option کھول کر connected devices دیکھ سکتے ہیں اور غیر معروف device کو Log Out کر سکتے ہیں۔ WhatsApp بھی linked devices کو باقاعدگی سے چیک کرنے کی سفارش کرتا ہے۔
7. WhatsApp میں Passkey استعمال کریں
اگر آپ کے WhatsApp account میں Passkey کا option دستیاب ہے تو اسے اضافی security کے طور پر استعمال کیا جا سکتا ہے۔
WhatsApp کے مطابق phone number register کرنے اور profile setup مکمل کرنے کے بعد Passkey بنایا جا سکتا ہے۔ Passkey کے ذریعے fingerprint، face یا phone کے screen lock سے identity verify کی جا سکتی ہے۔
یہ بھی یاد رکھیں کہ Passkey استعمال کرنے کے باوجود 6-digit registration code اور Two-Step Verification password/PIN کسی کے ساتھ share نہیں کرنا چاہیے۔
اگر WhatsApp کا OTP کسی کو دے دیا ہو تو کیا کریں؟
اگر غلطی سے آپ نے اپنا WhatsApp registration code کسی شخص کو دے دیا ہے یا آپ کو لگتا ہے کہ کسی دوسرے شخص نے آپ کے account تک رسائی حاصل کر لی ہے تو جلد از جلد اپنے phone number سے WhatsApp دوبارہ register کریں۔
WhatsApp کی official recovery guidance کے مطابق compromised account واپس حاصل کرنے کے لیے اپنے phone number سے دوبارہ registration کی جا سکتی ہے۔
Account واپس حاصل کرنے کا طریقہ
1. WhatsApp کھولیں اور Log back in یا دوبارہ registration کا عمل شروع کریں۔
2. اپنا وہی phone number درج کریں جس سے WhatsApp account بنا ہوا تھا۔
3. SMS یا phone call کے ذریعے اپنے phone پر موصول ہونے والا 6-digit code خود WhatsApp میں enter کریں۔
4. WhatsApp کے مطابق 6-digit code سے دوبارہ registration مکمل ہونے کے بعد account میں logged-in دوسرے devices خود بخود logout ہو جاتے ہیں۔
اہم: اپنا موصول ہونے والا code خود WhatsApp میں enter کریں، کسی دوسرے شخص کو نہ بتائیں۔ اگر آپ WhatsApp کی چیٹس کا محفوظ بیک اپ بنانا چاہتے ہیں تو ہماری گائیڈ WhatsApp Chat Backup بھی دیکھ سکتے ہیں۔
اگر Two-Step Verification PIN یا password معلوم نہ ہو
اگر کسی دوسرے شخص نے آپ کے account پر Two-Step Verification فعال کر دی ہو اور آپ سے ایسا PIN یا password مانگا جائے جو آپ کو معلوم نہیں، تو recovery process میں اضافی انتظار کرنا پڑ سکتا ہے۔
WhatsApp کی official recovery guidance کے مطابق اگر آپ کو اپنا Two-Step Verification PIN معلوم نہیں اور recovery کے دوران وہ PIN مانگا جائے تو 7 دن انتظار کرکے دوبارہ کوشش کرنا پڑ سکتی ہے۔ تاہم 6-digit code سے دوبارہ registration کرنے کے بعد دوسرا logged-in user خود بخود logout ہو جاتا ہے۔
اہم وضاحت: 7 دن کا انتظار ہر WhatsApp recovery case کے لیے لازمی نہیں ہے۔
ایک الگ صورت میں، اگر آپ نے نیا SIM یا phone number لیا ہے اور اس number کا previous owner پہلے Two-Step Verification استعمال کر چکا تھا، تو WhatsApp کے مطابق Two-Step Verification reset کرنے کے لیے 7 دن بعد دوبارہ کوشش کرنا پڑ سکتی ہے۔
اس لیے 7 دن والی بات کو ہر قسم کے WhatsApp account recovery پر لاگو نہیں کرنا چاہیے۔
Account واپس حاصل کرنے کے لیے SIM/number تک رسائی کیوں ضروری ہے؟
WhatsApp account recovery میں متعلقہ phone number تک رسائی بہت اہم ہے۔
WhatsApp کے مطابق account registration کے لیے phone number کی verification ضروری ہے۔ عام registration میں code SMS یا phone call کے ذریعے حاصل کیا جاتا ہے۔ Existing account کو نئے phone پر register کرتے وقت email verification code بھی available ہو سکتا ہے، لیکن اس صورت میں بھی متعلقہ phone number کی active SIM device میں موجود ہونی چاہیے۔
اگر آپ کے پاس SIM یا phone number تک رسائی نہیں ہے تو WhatsApp کے مطابق mobile provider سے اسی phone number کی نئی SIM حاصل کرنا ضروری ہو سکتی ہے۔
کیا WhatsApp Support کو OTP دینا چاہیے؟
اپنا WhatsApp registration code کسی شخص کو صرف اس دعوے کی بنیاد پر نہ دیں کہ وہ WhatsApp Support سے ہے۔
WhatsApp کی official guidance واضح کرتی ہے کہ 6-digit registration code اور password کسی کے ساتھ share نہیں کرنا چاہیے۔
پاکستان کے National CERT نے ایسے OTP scams کی نشاندہی کی ہے جن میں attacker خود کو WhatsApp Support یا کسی service provider کے طور پر ظاہر کرکے 6-digit verification code مانگ سکتا ہے۔
اس لیے اگر کسی message یا call میں آپ سے registration code یا Two-Step Verification password/PIN مانگا جائے تو code share نہ کریں۔
اگر آپ WhatsApp support OTP mangta hai kya تلاش کر رہے ہیں تو محفوظ اصول یہی ہے کہ اپنا registration code یا Two-Step Verification password/PIN کسی شخص کو نہ دیں۔
عام سوالات
WhatsApp OTP Scam کیا ہوتا ہے؟
یہ ایسا fraud ہے جس میں کوئی شخص WhatsApp کا 6-digit registration code حاصل کرکے اپنے device پر آپ کے phone number کی registration مکمل کرنے کی کوشش کر سکتا ہے۔ National CERT نے OTP scams کو WhatsApp account hijacking کے ایک طریقے کے طور پر بیان کیا ہے۔
کیا OTP کسی کو بتانا محفوظ ہے؟
نہیں۔ WhatsApp کے مطابق اپنا 6-digit registration code یا password کسی کے ساتھ share نہیں کرنا چاہیے۔
اگر WhatsApp کا verification code خود بخود آ جائے تو کیا کریں؟
اگر آپ نے code request نہیں کیا تو اسے کسی کے ساتھ share نہ کریں۔ ممکن ہے کسی دوسرے شخص نے غلطی سے آپ کا نمبر درج کیا ہو یا کوئی آپ کے نمبر سے registration کی کوشش کر رہا ہو۔
WhatsApp account کو زیادہ محفوظ کیسے بنائیں؟
Two-Step Verification فعال کریں، اپنا registration code اور password/PIN کسی کے ساتھ share نہ کریں، مشکوک messages سے محتاط رہیں اور Linked Devices کو چیک کرتے رہیں۔ اگر آپ کے account میں Passkey کا option موجود ہو تو اسے بھی اضافی security کے طور پر استعمال کیا جا سکتا ہے۔ اگر آپ WhatsApp میں اپنی نجی چیٹس کو مزید محفوظ رکھنا چاہتے ہیں تو WhatsApp Chat Hide کرنے کا طریقہ بھی جان سکتے ہیں۔
اگر WhatsApp account پر قبضہ ہو جائے تو کیا کریں؟
اپنے phone number سے WhatsApp دوبارہ register کریں اور SMS یا phone call کے ذریعے موصول ہونے والا 6-digit code خود WhatsApp میں enter کریں۔ WhatsApp کے مطابق کامیاب re-registration کے بعد دوسرے logged-in devices خود بخود logout ہو جاتے ہیں۔ اگر Two-Step Verification PIN معلوم نہ ہو تو WhatsApp کی official recovery instructions پر عمل کریں۔
کیا WhatsApp verification code email پر بھی آ سکتا ہے؟
ہاں، لیکن یہ ہر registration کے لیے نہیں ہے۔
اگر آپ existing WhatsApp account کو نئے phone پر اپنے phone number سے دوبارہ register کر رہے ہیں اور آپ نے پہلے اپنے WhatsApp account میں email address شامل اور verify کیا ہوا ہے تو email کے ذریعے verification code حاصل کرنے کا option دستیاب ہو سکتا ہے۔
WhatsApp کے مطابق اس صورت میں بھی متعلقہ phone number کی active SIM device میں موجود ہونی چاہیے۔ پہلی registration کے لیے verification code SMS یا phone call کے ذریعے حاصل کیا جاتا ہے۔
خلاصہ
WhatsApp OTP Scam سے بچنے کا سب سے اہم طریقہ یہ ہے کہ اپنا 6-digit registration code کسی کے ساتھ share نہ کریں۔
اگر آپ WhatsApp OTP fraud se bachne ka tarika جاننا چاہتے ہیں تو یہ تین باتیں ہمیشہ یاد رکھیں:
- اپنا 6-digit registration code کسی کو نہ دیں۔
- Two-Step Verification فعال کریں۔
- Linked Devices کو باقاعدگی سے چیک کریں۔
اگر بغیر request کے verification code آئے تو فوراً گھبرانے کی ضرورت نہیں، لیکن اسے کسی کے ساتھ share بھی نہ کریں۔ ممکن ہے کسی دوسرے شخص نے غلطی سے آپ کا نمبر درج کیا ہو یا کوئی آپ کے نمبر سے registration کی کوشش کر رہا ہو۔
مشکوک message یا call آنے کی صورت میں جلدی میں کوئی action لینے کے بجائے پہلے صورتحال کو verify کریں۔ اگر کوئی شخص آپ سے registration code یا Two-Step Verification password/PIN مانگے تو اسے ہرگز share نہ کریں۔
اگر account compromise ہو جائے تو اپنے phone number سے دوبارہ registration کریں۔ کامیاب re-registration کے بعد WhatsApp کے مطابق دوسرے logged-in devices خود بخود logout ہو جاتے ہیں۔
ماخذ: WhatsApp Help Center اور پاکستان National CERT کی security guidance۔ معلومات ستمبر 2026 میں دستیاب سرکاری معلومات کے مطابق چیک کی گئی ہیں۔
سرکاری حوالہ جات
- WhatsApp — About registration and two-step verification
- WhatsApp — How to recover a compromised account
- WhatsApp — How to register your phone number
- WhatsApp — Email verification codes and Two-Step Verification reset
- WhatsApp — Linked Devices guidance
- WhatsApp — Account security tips
- Pakistan National CERT — WhatsApp Account Hijacking Campaign 2026