← پچھلا 🏠 فہرست اگلا →

باب 44: موبائل سیکیورٹی — فون کو اکاؤنٹ کا بھروسہ مند گارڈ بنائیں

آپ کا موبائل فون بائننس میں داخلے کا مرکزی دروازہ ہے — 2FA کوڈ، لاگ اِن، ای میل اور بینکنگ سب اسی پر ہیں۔ لہٰذا فون کی حفاظت = اکاؤنٹ کی حفاظت۔ یہ باب موبائل کے مخصوص خطرات اور ان سے بچنے کے عملی اصول بتاتا ہے۔

تصویر 44.1: بائننس Account Security کا صفحہ — 2FA (Authenticator)، Passkey، Anti-Phishing Code، Device Management اور Withdrawal Whitelist کے آپشنز؛ کچھ آپشنز آن ہونے پر "Enabled" کے نشان کے ساتھ سبز ہو جاتے ہیں۔ (Binance Account Security page — options for 2FA (Authenticator), Passkey, Anti-Phishing Code, Device Management and Withdrawal Whitelist; enabled options turn green with "Enabled" badge.)

🎯 اس باب میں آپ سیکھیں گے

موبائل پر 2FA (Authenticator) درست طریقے سے سیٹ کرنا
دوسرا 2FA طریقہ (SMS/Email/Passkey) کیوں رکھنا چاہیے
App Lock اور بائیو میٹرک لاگ اِن
فون کے مخصوص خطرات: SIM Swap، اسکرین کی نظر، Public Wi-Fi
Device Management سے ناواقف ڈیوائس نکالنا
موبائل سیکیورٹی کا مکمل چیک لسٹ

📖 44.1 موبائل پر 2FA سیٹ کرنا

App → Profile → Security → Two-Factor Authentication
    → Authenticator App منتخب کریں
    → QR کوڈ اسکرین پر آئے گا
    → Google Authenticator میں + دبا کر QR اسکین کریں
    → ایپ کے دکھائے 6 ہندسوں کا کوڈ درج کریں
    → Backup/Recovery Codes محفوظ جگہ پر لکھ لیں
    → SMS/Email کی تصدیق مکمل کریں

2FA کے اصول

عنصر	تفصیل
Authenticator App	Google Authenticator, Authy — آن لائن نہیں، آف لائن کوڈ دیتا ہے
2FA میں 2 راستے	ایک ڈیوائس خراب ہو تو دوسرے سے داخلہ ممکن ہو
Recovery Codes	پرنٹ کر کے یا پاس ورڈ مینیجر میں محفوظ رکھیں
کبھی شیئر نہیں	کوئی بھی (سپورٹ بھی نہیں) 2FA کوڈ نہیں مانگتا

بیان کرنا: بائننس کسٹوڈیل ایکسچینج ہے — اس کے پاس آپ کی "seed phrase" نہیں ہوتی۔ آپ کی اصل بیک اپ Recovery/Backup Codes + 2FA رسائی ہے۔ انہیں کہیں لکھ لیں۔

📖 44.2 App Lock اور بائیو میٹرک

Settings → Security → App Lock → Enable
    → 6 ہندسوں کا PIN سیٹ کریں
    → Face ID / Fingerprint فعال کریں

App Lock: ایپ کھلنے پر ہر بار PIN/بائیو میٹرک مانگے۔
بائیو میٹرک: تیز اور پاس ورڈ سے زیادہ مشکل (Guess نہیں ہو سکتا)۔
Auto-Lock: ایپ بیک گراؤنڈ میں جائے تو فوراً لاک ہو۔

📖 44.3 فون کے مخصوص خطرات اور حل

خطرہ	وضاحت	حل
SIM Swap	ہیکر آپ کے نمبر کی نئی SIM لے کر SMS OTP چرا لیتا ہے	Authenticator لازمی استعمال کریں، SMS پر انحصار نہ کریں
اسکرین پر نظر	عوامی جگہ پر کوڈ/بیلنس کوئی دیکھ لے	Privacy Screen، App Lock، عوامی جگہ پر لاگ اِن نہ کریں
Public Wi-Fi	Man-in-the-Middle/DNS ہائی جیک	موبائل ڈیٹا یا trusted VPN استعمال کریں
Malicious App	Accessibility/Screen-recording اجازت سے کوڈ چوری	صرف ضروری ایپس؛ اجازتیں جانچیں
گمشدہ فون	کھلا اکاؤنٹ مل جائے	Remote Lock/Wipe؛ Device Management سے لاگ آؤٹ
Fake App/Support	جعلی ایپ یا "ہیلپ ڈیسک"	صرف آفیشل ایپ؛ کوئی کبھی کوڈ نہ مانگے

Device Management

Profile → Security → Devices → Manage Devices
    → ناواقف ڈیوائس دیکھیں → Log Out / Remove

اگر کسی ناواقف ڈیوائس کا اندراج ہو تو فوراً نکالیں اور پاس ورڈ + 2FA بدلیں۔

📖 44.4 موبائل سیکیورٹی چیک لسٹ

✅ Authenticator 2FA فعال
✅ دوسرا 2FA/Passkey بھی سیٹ
✅ Recovery Codes محفوظ
✅ App Lock + بائیو میٹرک
✅ Notifications (Security Alerts) آن
✅ Anti-Phishing Code سیٹ
✅ Address Whitelist آن
✅ Root/Jailbreak نہیں
✅ OS اور ایپ اپڈیٹڈ
✅ کسی کو کوڈ/OTP نہیں بتاتے

⚠️ عام غلطیاں

❌ SMS OTP کو واحد 2FA بنانا — SIM Swap سے کمزور۔
❌ App Lock بند رکھنا — گمشدہ فون = کھلا اکاؤنٹ۔
❌ Recovery Codes کہیں نہ لکھنا — فون خراب ہو تو رسائی مشکل۔
❌ Public Wi-Fi پر لاگ اِن۔
❌ "Telegram/WhatsApp support" کو 2FA/OTP دینا — کوئی آفیشل سپورٹ یہ نہیں مانگتا۔
❌ اجازتوں کی جانچ نہ کرنا — Screen recording/Accessibility اجازت والی ایپ خطرہ ہے۔
❌ ناواقف ڈیوائس نہ دیکھنا — Device Management ماہانہ چیک کریں۔

✅ خلاصہ

موبائل پر Authenticator 2FA لازمی؛ SMS پر صرف انحصار نہ کریں۔
App Lock + بائیو میٹرک اور Recovery Codes لازمی۔
SIM Swap، Public Wi-Fi اور Malicious Apps سے بچیں۔
Device Management سے ناواقف ڈیوائس نکالیں۔
Security Alerts کی Notifications کبھی بند نہ کریں۔

📝 عملی مشق

موبائل پر 2FA (Authenticator) سیٹ کریں اور ایک دوسرا طریقہ بھی شامل کریں۔
Recovery Codes محفوظ کریں (پرنٹ/پاس ورڈ مینیجر)۔
App Lock + بائیو میٹرک فعال کریں۔
Device Management کھولیں اور تمام لاگ اِن ڈیوائسز کی تصدیق کریں۔
اپنی زبان میں لکھیں: SIM Swap سے بچنے کے 3 طریقے۔

🧠 یاد رکھیں

"فون محفوظ = اکاؤنٹ محفوظ؛ فون کھلا = اکاؤنٹ کھلا۔"

تین اصول: (1) Authenticator، SMS نہیں، (2) App Lock + Recovery Codes، (3) کوئی کبھی کوڈ نہیں مانگتا۔

← پچھلا 🏠 فہرست اگلا →

🏠 فہرست پر واپس