"ایمیزون پر نامعلوم خریداری": اسے "منسوخ" کرنے کے لیے جعلی کال یا SMS

"ہم ایمیزون کے سیکیورٹی شعبے سے بات کر رہے ہیں۔ ہم نے آپ کے اکاؤنٹ پر 1,149 یورو کے ایک iPhone کی خریداری دیکھی ہے۔ اگر یہ خریداری آپ نے نہیں کی تو 1 دبائیں۔" کبھی یہ ریکارڈ شدہ آواز ہوتی ہے، کبھی ایک شخص جس نے اسکرپٹ اچھی طرح رٹا ہوا ہوتا ہے، اور کبھی ایک SMS جس میں "آرڈر منسوخ کرنے" کا لنک ہوتا ہے۔ نام ایمیزون، PayPal، AliExpress، کوئی بڑا ڈپارٹمنٹل اسٹور یا کوئی بھی مشہور دکان ہو سکتا ہے۔ جو چیز کبھی نہیں بدلتی وہ مقصد ہے: کہ ایک ایسی کٹوتی روکنے کی جلدی میں جو حقیقت میں موجود ہی نہیں، آپ اپنے کارڈ کی تفصیلات، بینک کا کوئی کوڈ یا اپنے فون یا کمپیوٹر کا کنٹرول ان کے حوالے کر دیں۔

یہ فراڈ کیسے کام کرتا ہے؟

اسکرپٹ معمولی تبدیلیوں کے ساتھ دہرایا جاتا ہے:

1. چارا۔ ایک خودکار کال، SMS یا واٹس ایپ پیغام آپ کو کسی مہنگے آرڈر کے بارے میں خبردار کرتا ہے جسے آپ نہیں پہچانتے: فون، لیپ ٹاپ، گیم کنسول، گفٹ کارڈ۔ رقم جان بوجھ کر زیادہ رکھی جاتی ہے تاکہ آپ گھبرا جائیں۔
2. ایک "نمائندے" کو منتقلی۔ اگر آپ کوئی بٹن دبائیں، واپس کال کریں یا لنک کھولیں تو کوئی جواب دیتا ہے جو خود کو سیکیورٹی ٹیم یا کسٹمر سروس بتاتا ہے۔ اکثر اسے آپ کا نام اور کبھی پتہ بھی معلوم ہوتا ہے، کیونکہ یہ معلومات پرانے ڈیٹا لیکس سے گردش کرتی رہتی ہیں۔
3. "منسوخی"۔ "خریداری کالعدم کرنے" یا "آپ کے پیسے واپس کرنے" کے لیے وہ ان میں سے کوئی چیز مانگتے ہیں:
   • کارڈ کی مکمل تفصیلات، "یہ تصدیق کرنے کے لیے کہ آپ ہی کارڈ ہولڈر ہیں"؛
   • وہ کوڈ جو ابھی SMS سے آیا ہے، جو دراصل کسی ادائیگی یا آپ کی آن لائن بینکنگ میں کسی تبدیلی کی منظوری دیتا ہے؛
   • کوئی "سپورٹ" یا "ریموٹ رسائی" ایپ (AnyDesk، TeamViewer، QuickSupport یا اسی طرح کی) انسٹال کرنا تاکہ "ٹیکنیشن مسئلہ حل کر دے"؛
   • اپنی آن لائن بینکنگ میں "ان کے دیکھتے ہوئے" لاگ اِن کرنا تاکہ "ریفنڈ پراسیس ہو سکے"۔
4. وار۔ آپ کے کارڈ سے وہ خریداری کرتے ہیں؛ کوڈ سے ادائیگیاں منظور کرتے ہیں یا آپ کا کارڈ اپنے فون میں شامل کر لیتے ہیں؛ ریموٹ رسائی سے آپ کی اسکرین دیکھتے، آپ کے SMS پڑھتے اور آپ کے پیسے منتقل کرتے ہیں جبکہ آپ سمجھ رہے ہوتے ہیں کہ وہ مدد کر رہے ہیں۔

ایک خاص طور پر چالاک شکل بھی ہے: جعلی "زیادہ ریفنڈ"۔ ریموٹ رسائی کے ذریعے فراڈیا آپ کی اسکرین پر نظر آنے والی چیزوں میں ہیرا پھیری کرتا ہے تاکہ لگے کہ آپ کو 100 کی بجائے 1,000 یورو واپس ہو گئے ہیں، پھر گھبراہٹ میں کہتا ہے کہ "فرق واپس بھیج دیں"، بینک ٹرانسفر یا گفٹ کارڈ سے۔ کوئی ریفنڈ کبھی ہوا ہی نہیں: جو پیسے آپ بھیجتے ہیں وہ آپ کے اپنے ہیں۔

خطرے کی علامات کیا ہیں؟

• وہ آپ کو ایسی خریداری کی اطلاع دیتے ہیں جو آپ کو نظر نہیں آتی دکان کی آفیشل ایپ میں۔ اگر آرڈر "میرے آرڈرز" میں نہیں ہے تو وہ موجود ہی نہیں۔
• وہ جلدی مچاتے ہیں: "خریداری 30 منٹ میں پراسیس ہو جائے گی"، "اگر آپ نے فون رکھا تو ہم اسے نہیں روک سکیں گے"۔
• وہ آرڈر منسوخ کرنے کے لیے ایپ انسٹال کرنے کو کہتے ہیں۔ کسی دکان کو خریداری منسوخ کرنے کے لیے آپ کے آلے کا کنٹرول درکار نہیں ہوتا۔
• وہ SMS سے آنے والے کوڈ مانگتے ہیں۔ یہ کوڈ آپ کے دستخط ہیں: جو انہیں فون پر مانگتا ہے وہ انہیں استعمال کرنا چاہتا ہے۔
• وہ پیسے وصول کرنے کے لیے آپ سے ادائیگی کرواتے ہیں: گفٹ کارڈ، ٹرانسفر یا "فرق واپس بھیجنا"۔
• SMS کا لنک آفیشل ویب سائٹ پر نہیں جاتا، بلکہ ملتے جلتے پتے پر جاتا ہے جس میں اضافی حروف یا الفاظ ہوتے ہیں۔
• نمبر اصلی لگتا ہے۔ بھروسہ نہ کریں: اسکرین پر دکھائی دینے والا نمبر جعلی بنایا جا سکتا ہے (spoofing)، اور کالر آئی ڈی پر کوئی جانا پہچانا نام کچھ ثابت نہیں کرتا۔

اگر کال آئے یا SMS ملے تو ابھی کیا کروں؟

1. کال کاٹ دیں یا جواب نہ دیں۔ کوئی بٹن نہ دبائیں، ان کے دیے ہوئے نمبر پر واپس کال نہ کریں اور لنک نہ کھولیں۔
2. خود، اپنے طریقے سے چیک کریں۔ دکان کی آفیشل ایپ کھولیں یا اس کا پتہ خود براؤزر میں ٹائپ کریں اور اپنے آرڈرز دیکھیں۔ اگر کچھ عجیب نہیں تو آپ کو جواب مل گیا۔
3. اگر واقعی کوئی ایسا آرڈر ہے جسے آپ نہیں پہچانتے، تو اسے ایپ ہی سے منسوخ کریں یا دکان کی آفیشل ویب سائٹ یا ایپ کے ہیلپ سیکشن کے ذریعے رابطہ کریں، کال کرنے والے کے دیے ہوئے نمبر پر کبھی نہیں۔
4. کوئی معلومات، کوڈ یا پاس ورڈ نہ دیں، چاہے اس شخص کو آپ کا نام، پتہ یا کارڈ کے آخری ہندسے معلوم ہوں۔
5. کچھ بھی انسٹال نہ کریں جو کوئی ایسا شخص کہے جس نے آپ کے کہے بغیر آپ سے رابطہ کیا ہو۔
6. نمبر بلاک کریں اور رپورٹ کریں اسپام نمبروں کی ڈائریکٹری میں تاکہ دوسرے خبردار ہو جائیں۔

ایک سادہ اصول سب کچھ سمیٹ لیتا ہے: اگر وہ آپ کو کال کریں تو فون رکھ دیں اور خود کال کریں، اس ذریعے سے جو آپ نے خود تلاش کیا ہو۔

اور اگر میں معلومات دے چکا ہوں یا ایپ انسٹال کر چکا ہوں؟

جلدی کریں اور اس ترتیب سے:

1. رابطہ منقطع کریں۔ اگر آپ نے ریموٹ رسائی ایپ انسٹال کی ہے تو سیشن بند کریں، آلے کو انٹرنیٹ سے الگ کریں (ایئرپلین موڈ یا وائی فائی بند) اور ایپ ان انسٹال کریں۔
2. فوراً اپنے بینک کو کال کریں، کارڈ کی پشت پر یا بینک کی ایپ میں درج آفیشل نمبر پر، کسی ایسے نمبر پر نہیں جو آپ کو دیا گیا ہو۔ کارڈ بلاک کرنے، حالیہ لین دین کا جائزہ لینے اور زیرِ التوا ٹرانسفر روکنے کی درخواست کریں۔ جتنی جلدی کال کریں گے اتنے زیادہ امکانات ہوں گے۔
3. اپنے پاس ورڈ بدلیں، اگر ممکن ہو تو کسی دوسرے صاف آلے سے: پہلے ای میل، پھر آن لائن بینکنگ اور دکان کا اکاؤنٹ۔ دو مرحلہ تصدیق آن کریں۔
4. دکان کے اکاؤنٹ کا جائزہ لیں: منسلک آلات، نئے ڈیلیوری پتے، محفوظ کارڈ اور گفٹ کارڈ بیلنس۔ جو کچھ آپ نہیں پہچانتے اسے ہٹا دیں۔
5. آلے کو چیک کریں۔ اگر کسی کو ریموٹ رسائی ملی تھی تو کوئی قابلِ اعتماد اینٹی وائرس چلائیں اور شک ہو تو اپنے ڈیٹا کا بیک اپ لے کر آلے کو ری سیٹ کریں۔
6. ثبوت محفوظ رکھیں: SMS کے اسکرین شاٹس، کال کرنے والا نمبر، وقت، ادائیگی کی رسیدیں اور انسٹال کی گئی ایپ کا نام۔
7. شکایت درج کرائیں۔ اسپین میں Policía Nacional یا Guardia Civil کے پاس؛ دوسری جگہوں پر اپنے ملک کی پولیس کے پاس، اوپر کی تمام چیزوں کے ساتھ۔ بینک عموماً کلیم پر کارروائی کے لیے پولیس رپورٹ مانگتا ہے۔

اگر کٹوتیاں یا ٹرانسفر ہو چکے ہیں تو فون فراڈ کے بعد پیسے کیسے واپس حاصل کریں میں ہم کلیم کے طریقے بتاتے ہیں۔

کہاں رپورٹ کروں اور کس سے مدد لوں؟

• پولیس: اسپین میں Policía Nacional (091) یا Guardia Civil (062)، تھانے یا چوکی میں؛ دوسری جگہوں پر آپ کے ملک کی پولیس۔ اگر آپ فوری خطرے میں ہیں تو 112 پر کال کریں (پورے یورپی یونین میں ایمرجنسی نمبر) یا اپنے ملک کے ایمرجنسی نمبر پر۔
• سائبر سیکیورٹی ہیلپ لائن: اسپین میں INCIBE کی 017 لائن، مفت اور رازدارانہ، جو آپ کے اکاؤنٹس اور آلات کے بارے میں رہنمائی کرتی ہے؛ دوسری جگہوں پر آپ کے ملک کا قومی سائبر سیکیورٹی ادارہ یا فراڈ رپورٹنگ سروس۔
• OSI (Oficina de Seguridad del Internauta)، اسپین میں INCIBE کا حصہ: فعال فراڈ مہمات کے بارے میں انتباہات شائع کرتا ہے، جو یہ جانچنے کے لیے مفید ہیں کہ آپ کو ملنے والا پیغام پہلے سے گردش میں تو نہیں۔ بہت سے ممالک میں اسی طرح کی سرکاری انتباہی سروس موجود ہے۔
• آپ کا بینک، ہمیشہ آفیشل ذرائع سے۔
• خود دکان: بڑے پلیٹ فارمز کے ہیلپ صفحات میں ان کے نام سے آنے والے مشکوک پیغامات یا کالز رپورٹ کرنے کا حصہ ہوتا ہے۔

اکثر پوچھے جانے والے سوالات

کیا ایمیزون کبھی کسی مشکوک خریداری پر مجھے کال کرتا ہے؟ کوئی دکان آپ سے رابطہ کر سکتی ہے، لیکن فون پر آپ سے کارڈ کی تفصیلات، بینک کے کوڈ یا ریموٹ رسائی پروگرام انسٹال کرنے کا مطالبہ نہیں کرے گی۔ کسی بھی شک کی صورت میں فون رکھ دیں اور آفیشل ایپ میں اپنے آرڈرز دیکھیں۔

میرا ایمیزون اکاؤنٹ نہیں ہے پھر بھی کال آئی۔ کیوں؟ کیونکہ کالز بڑے پیمانے پر کی جاتی ہیں۔ وہ سب سے مشہور دکان کا نام استعمال کرتے ہیں یہ جانتے ہوئے کہ بہت سے لوگوں کا وہاں اکاؤنٹ ہوگا۔ آپ کا اکاؤنٹ نہ ہونا اس بات کی تصدیق ہے کہ یہ فراڈ ہے۔

میں نے صرف 1 دبایا اور فون رکھ دیا۔ کیا کچھ ہوا؟ عموماً نہیں۔ زیادہ امکان ہے کہ انہوں نے تصدیق کر لی کہ آپ کا نمبر فعال ہے اور آپ کو مزید کوششیں موصول ہوں گی۔ اگلی کالز میں کوئی معلومات نہ دیں اور نمبر بلاک کریں۔

میں نے کارڈ کی تفصیلات دے دیں لیکن SMS کوڈ نہیں دیا۔ کیا میں محفوظ ہوں؟ مکمل طور پر نہیں۔ کارڈ بلاک کرانے کے لیے بینک کو کال کریں: ان تفصیلات سے وہ ایسے دکانداروں پر خریداری کی کوشش کر سکتے ہیں جو اضافی تصدیق نہیں مانگتے، اور وہ کوڈ لینے کے لیے دوبارہ کال کریں گے۔

خلاصہ

جس خریداری کو آپ نہیں پہچانتے اسے دکان کی آفیشل ایپ میں چیک کریں، کبھی اس کال یا لنک سے نہیں جو اس کی خبر دیتا ہے۔ کسی جائز ادارے کو آرڈر منسوخ کرنے کے لیے آپ کے کوڈ، کارڈ یا فون کا کنٹرول درکار نہیں۔ اگر آپ پھنس چکے ہیں تو رسائی ختم کریں، بینک کو کال کریں، پاس ورڈ بدلیں اور شکایت درج کرائیں۔ NoCall جیسی ایپ جواب دینے سے پہلے ہی آپ کو خبردار کر سکتی ہے کہ کسی نمبر کو دوسرے لوگ پہلے ہی رپورٹ کر چکے ہیں، اور اگر آپ کو ایسی کال آئے تو اسے NoCall کی اسپام نمبر ڈائریکٹری میں رپورٹ کریں: آپ کی رپورٹ دوسروں کو بروقت فون رکھنے میں مدد دیتی ہے۔