جعلی مائیکروسافٹ ٹیکنیشن: وہ اس لیے کال کرتے ہیں کہ آپ کے کمپیوٹر میں "وائرس ہے"

فون بجتا ہے اور ایک آواز، جو اکثر جلدی میں اور بہت پیشہ ورانہ لہجے میں ہوتی ہے، خود کو "مائیکروسافٹ کے سیکیورٹی ڈیپارٹمنٹ"، ایپل سپورٹ یا آپ کی اینٹی وائرس کمپنی کا ٹیکنیشن بتاتی ہے۔ وہ کہتی ہے کہ انہوں نے پتا لگایا ہے کہ آپ کا کمپیوٹر متاثر ہے، وہ غلطیاں بھیج رہا ہے یا کوئی اسے دوسروں پر حملے کے لیے استعمال کر رہا ہے، اور اسے ٹھیک کرنے کے لیے انہیں اس سے جڑنا ہوگا۔ اس کے لیے وہ آپ سے AnyDesk یا TeamViewer جیسا کوئی پروگرام انسٹال کرنے کو کہتے ہیں۔ یہ جعلی ٹیک سپورٹ فراڈ ہے، اور اس کا صرف ایک مقصد ہے: آپ کے کمپیوٹر میں اور وہاں سے آپ کے بینک تک پہنچنا۔ وہ اصول جو پوری کہانی کا پول کھول دیتا ہے: مائیکروسافٹ، ایپل اور اینٹی وائرس کمپنیاں اچانک کال کر کے یہ نہیں بتاتیں کہ آپ کے آلے میں وائرس ہے۔

جعلی ٹیکنیشن والا فراڈ کیسے کام کرتا ہے؟

اسکرپٹ ایک لہر سے دوسری لہر تک تقریباً نہیں بدلتا، اور اسے جاننا ہی بہترین دفاع ہے:

1. پہلا رابطہ۔ یہ براہِ راست کال ہو سکتی ہے، یا الٹا شروع ہو سکتا ہے: براؤزنگ کے دوران پوری اسکرین پر ایک ونڈو کھل جاتی ہے، کبھی بیپ یا آواز کے ساتھ، جس پر لکھا ہوتا ہے "آپ کا کمپیوٹر بلاک کر دیا گیا ہے، ٹیکنیکل سپورٹ کو کال کریں" اور ایک فون نمبر دکھایا جاتا ہے۔ ایسی صورت میں کال آپ کرتے ہیں، لیکن دوسری طرف وہی فراڈیے ہوتے ہیں۔
2. مسئلے کا "ثبوت"۔ وہ آپ سے Windows یا Mac کے عام ٹولز کھلواتے ہیں، جیسے Event Viewer یا کمانڈ ونڈو، اور آپ کو ایسی وارننگز اور غلطیاں دکھاتے ہیں جو ہر صحت مند کمپیوٹر میں ہوتی ہیں۔ "یہ ساری سرخ غلطیاں دیکھ رہے ہیں؟ یہی وائرس ہے۔"
3. ریموٹ رسائی انسٹال کروانا۔ وہ بول بول کر بتاتے ہیں کہ AnyDesk، TeamViewer، Windows کا Quick Assist یا کوئی ملتا جلتا ٹول کیسے ڈاؤن لوڈ کریں، اور اسکرین پر نظر آنے والا کوڈ مانگتے ہیں۔ اس کوڈ سے وہ آپ کا کمپیوٹر ایسے دیکھ اور چلا سکتے ہیں جیسے اس کے سامنے بیٹھے ہوں۔
4. رقم وصول کرنا۔ یہاں اسکرپٹ کی شاخیں بن جاتی ہیں۔ کبھی وہ سیدھے "مرمت" یا "سیکیورٹی لائسنس" کے پیسے مانگتے ہیں۔ کبھی کہتے ہیں کہ آپ کو ریفنڈ ملنا ہے (کسی ختم شدہ سبسکرپشن یا ایسی سروس کا جو اب آپ استعمال نہیں کرتے) اور آپ سے آن لائن بینکنگ میں لاگ ان کرنے کو کہتے ہیں "تاکہ رقم بھیج سکیں"۔ اس دوران وہ اسکرین کالی کر دیتے ہیں یا جو آپ دیکھ رہے ہیں اس میں ہیر پھیر کرتے ہیں، پھر دعویٰ کرتے ہیں کہ غلطی سے زیادہ ریفنڈ چلا گیا اور آپ کو فرق کی رقم بینک ٹرانسفر، کرپٹو کرنسی یا گفٹ کارڈ سے واپس کرنی ہوگی۔
5. کمپیوٹر میں جمے رہنا۔ اگر آپ انہیں کرنے دیں تو وہ بعد میں دوبارہ داخل ہونے کے لیے پروگرام انسٹال کر دیتے ہیں، براؤزر میں محفوظ پاس ورڈ چرا لیتے ہیں یا "لین دین کی تصدیق کے لیے" SMS سے آنے والے کوڈ مانگتے ہیں۔

خطرے کی علامات کیا ہیں؟

• کال آپ نے نہیں مانگی تھی۔ کوئی بڑی ٹیک کمپنی خاص طور پر آپ کے کمپیوٹر پر نظر رکھ کر انفیکشن کے بارے میں آپ کو کال نہیں کرتی۔
• وہ ریموٹ کنٹرول پروگرام انسٹال کرنے کو کہتے ہیں۔ آپ کو کال کرنے والے اجنبی کے پاس آپ کے آلے کو کنٹرول کرنے کی کوئی جائز وجہ نہیں ہوتی۔
• جلد بازی اور خوف۔ "اگر آپ نے فون رکھا تو آپ کا سارا ڈیٹا ضائع ہو جائے گا"، "آپ کا بینک اکاؤنٹ خطرے میں ہے"، "کمپیوٹر بند نہ کریں"۔
• وہ بینک میں لاگ ان کرنے یا SMS کوڈ پڑھنے کو کہتے ہیں۔ کسی ٹیک سپورٹ کو آپ کی آن لائن بینکنگ یا تصدیقی کوڈ دیکھنے کی ضرورت نہیں ہوتی۔
• عجیب ادائیگی کے طریقے۔ گفٹ کارڈ، کرپٹو کرنسی، کسی فرد کے اکاؤنٹ میں ٹرانسفر، یا مبینہ طور پر زیادہ بھیجا گیا ریفنڈ "واپس کرنا"۔
• فون نمبر کے ساتھ براؤزر لاک کرنے والی ونڈوز۔ Windows یا macOS کی اصلی وارننگز کبھی کسی کو کال کرنے کو نہیں کہتیں۔
• اسکرین پر نظر آنے والا نمبر کچھ ثابت نہیں کرتا۔ کالر آئی ڈی جعلی بنائی جا سکتی ہے؛ سرکاری نظر آنے والا نمبر ضروری نہیں کہ سرکاری ہو۔

اگر وہ ابھی کال کر رہے ہیں تو میں کیا کروں؟

1. فون رکھ دیں۔ بحث کرنے یا کچھ سمجھانے کی ضرورت نہیں۔ شک ہو تب بھی فون رکھ دیں: اصلی کمپنی کال ختم کرنے پر آپ کو کبھی نقصان نہیں پہنچائے گی۔
2. کچھ بھی انسٹال نہ کریں اور کوئی کوڈ نہ بتائیں۔ نہ AnyDesk یا TeamViewer کا کوڈ، نہ SMS سے آنے والے کوڈ۔
3. اگر اسکرین پر "کمپیوٹر لاک ہو گیا ہے" والی ونڈو ہے تو براؤزر بند کریں۔ اگر بند نہ ہو تو Windows میں Task Manager (Ctrl + Shift + Esc) کھول کر براؤزر بند کریں؛ Mac پر "Force Quit" (Cmd + Option + Esc) استعمال کریں۔ اگر کچھ بھی جواب نہ دے تو کمپیوٹر ری اسٹارٹ کریں۔ براؤزر دوبارہ کھولتے وقت پرانے ٹیب بحال نہ کریں۔
4. اگر کچھ جانچنا ہے تو خود کریں۔ مائیکروسافٹ، ایپل یا اپنی اینٹی وائرس کمپنی سے صرف ان کی سرکاری ویب سائٹ کے ذریعے، جس کا پتا آپ خود ٹائپ کریں، یا خود پروگرام کے ذریعے رابطہ کریں، کال یا ونڈو میں دیے گئے نمبر سے کبھی نہیں۔
5. نمبر بلاک کریں اور اسے اسپام نمبرز ڈائریکٹری میں رپورٹ کریں تاکہ دوسرے لوگ کال آنے پر اسے پہچان سکیں۔

اور اگر میں نے انہیں پہلے ہی اپنے کمپیوٹر تک رسائی دے دی ہے؟

جلدی اور اسی ترتیب سے قدم اٹھائیں۔ کوئی آپ کو قصوروار نہیں ٹھہرائے گا: یہ چال اس طرح بنائی گئی ہے کہ ایک عام تکنیکی کارروائی لگے۔

1. کمپیوٹر کو انٹرنیٹ سے منقطع کریں۔ Wi-Fi بند کریں یا نیٹ ورک کیبل نکال دیں۔ اس سے ریموٹ کنکشن کٹ جائے گا اگر وہ اب بھی کھلا ہے۔
2. فوراً اپنے بینک کو کال کریں، کارڈ پر یا ایپ میں دیے گئے سرکاری نمبر پر، فراڈیوں کے دیے نمبر پر کبھی نہیں۔ بتائیں کہ کسی کے پاس آپ کے کمپیوٹر کی ریموٹ رسائی تھی، ضرورت ہو تو کارڈ اور آن لائن بینکنگ بلاک کروائیں اور ان کے ساتھ حالیہ لین دین چیک کریں۔ اگر کال کے دوران آپ نے بینک میں لاگ ان کیا تھا تو یہی سب سے پہلا قدم ہے۔
3. ریموٹ رسائی کا پروگرام ان انسٹال کریں (AnyDesk، TeamViewer یا جو بھی انہوں نے انسٹال کروایا) اور دیکھیں کہ اسی دن کوئی اور نامعلوم پروگرام تو انسٹال نہیں ہوا۔
4. کسی دوسرے، صاف آلے سے پاس ورڈ بدلیں، جیسے اپنے فون سے: پہلے ای میل کا، پھر بینک اور دوسرے اہم اکاؤنٹس کا۔ جہاں ممکن ہو دو مرحلہ تصدیق آن کریں۔ اگر آپ نے اس کمپیوٹر کے براؤزر میں پاس ورڈ محفوظ کیے تھے تو انہیں افشا شدہ سمجھیں۔
5. کمپیوٹر کو اسکین کریں کسی قابلِ اعتماد اینٹی وائرس سے۔ اگر فراڈیوں کے پاس لمبے عرصے تک کنٹرول رہا یا انہوں نے ایسی چیزیں انسٹال کیں جنہیں آپ پہچان نہیں سکتے، تو سب سے محفوظ یہ ہے کہ اپنی ذاتی فائلوں کا بیک اپ لے کر کسی قابلِ اعتماد ٹیکنیشن سے کمپیوٹر چیک کروائیں یا اسے مکمل طور پر ری اسٹور کریں۔
6. اگر آپ نے کارڈ یا ٹرانسفر سے ادائیگی کی ہے تو جتنی جلدی ہو سکے بینک کو بتائیں: کسی ادائیگی کو روکنے یا اس پر اعتراض کرنے کا وقت کم ہوتا ہے۔ آپشنز ہم نے فون فراڈ میں گئی رقم واپس کیسے لیں میں بیان کیے ہیں۔
7. مدد لیں۔ اسپین میں INCIBE کا 017 ایک مفت اور رازدارانہ سائبر سیکیورٹی ہیلپ لائن ہے جو آپ کی قدم بہ قدم رہنمائی کر سکتی ہے، اور Oficina de Seguridad del Internauta (OSI، اسپین کا انٹرنیٹ صارفین کی حفاظت کا دفتر) کے پاس کمپیوٹر صاف اور محفوظ کرنے کی گائیڈز ہیں۔ دوسرے ممالک میں اپنی قومی سائبر سیکیورٹی ایجنسی یا صارفین کے تحفظ کے ادارے سے رابطہ کریں۔

میں شکایت کیسے درج کروں؟

اسپین میں Policía Nacional (091) یا Guardia Civil (062) کے پاس، تھانے یا چوکی میں شکایت درج کریں۔ دوسرے ممالک میں اپنے ملک کی پولیس سے رجوع کریں۔ جو کچھ بھی آپ کے پاس ہے ساتھ لے جائیں:

• وہ نمبر جس سے کال آئی تھی (یا جو ونڈو میں دکھا)، تاریخ اور وقت۔
• وہ نام اور کمپنی جس کی نمائندگی کا انہوں نے دعویٰ کیا۔
• اس پروگرام کا نام جو انہوں نے انسٹال کروایا۔
• کسی بھی ادائیگی کی رسیدیں اور بینک لین دین کے اسکرین شاٹس۔

شکایت کی کاپی اپنے بینک کو بھی دیں: دعووں پر کارروائی کے لیے وہ اکثر اسے مانگتے ہیں۔ اگر کسی بھی وقت آپ کو خطرہ محسوس ہو یا ہنگامی صورتحال ہو تو 112 یا اپنے مقامی ایمرجنسی نمبر پر کال کریں۔ آپ اس کمپنی کو بھی آگاہ کر سکتے ہیں جس کا نام استعمال کیا گیا: مثال کے طور پر مائیکروسافٹ اپنی سرکاری ویب سائٹ پر ٹیک سپورٹ فراڈ رپورٹ کرنے کی سہولت دیتا ہے۔

اگلی بار میں خود کو کیسے بچاؤں؟

• سنہری اصول یاد رکھیں: اگر کوئی یہ بتانے کے لیے کال کرے کہ آپ کے کمپیوٹر میں مسئلہ ہے، تو وہ فراڈ ہے۔ ہمیشہ۔
• خاندان کے بزرگوں سے اس بارے میں بات کریں۔ یہ ان فراڈز میں سے ہے جو سب سے زیادہ بزرگوں یا کمپیوٹر سے کم واقف لوگوں کو نشانہ بناتے ہیں۔ کوئی آسان بات طے کر لیں: "اگر کوئی تم سے کمپیوٹر پر کچھ انسٹال کرنے کو کہے تو فون رکھ دو اور مجھے کال کرو"۔
• سسٹم اور براؤزر اپ ڈیٹ رکھیں اور جائز اینٹی وائرس استعمال کریں۔ اپ ڈیٹس خود بخود آتی ہیں، فون پر نہیں۔
• بینک کے لاگ ان براؤزر میں محفوظ نہ کریں اور ای میل اور بینکنگ میں دو مرحلہ تصدیق آن کریں۔
• کال فلٹر استعمال کریں۔ NoCall جیسی ایپس آپ کو اس وقت خبردار کرتی ہیں جب کسی نمبر کو دوسرے لوگ پہلے ہی فراڈ کے طور پر رپورٹ کر چکے ہوں، جس سے فون اٹھانے سے پہلے آپ کو چند سیکنڈ کی برتری ملتی ہے۔

اکثر پوچھے جانے والے سوالات

کیا مائیکروسافٹ یا ایپل واقعی مجھے کال کر سکتے ہیں؟ صرف تب، جب آپ نے پہلے خود ان کے پاس سپورٹ کی درخواست درج کی ہو اور واپس کال مانگی ہو۔ اچانک یہ بتانے کے لیے کبھی نہیں کہ آپ کا آلہ متاثر ہے۔

انہوں نے کال کی، لیکن میں نے کچھ انسٹال نہیں کیا۔ کیا مجھے خطرہ ہے؟ اگر آپ نے کچھ انسٹال نہیں کیا اور کوئی کوڈ یا بینک کی معلومات نہیں دیں تو کوئی نقصان نہیں ہوا۔ نمبر بلاک کریں اور رپورٹ کریں۔ اگر دوبارہ کال آئے تو بس فون رکھ دیں۔

کیا AnyDesk اور TeamViewer خطرناک پروگرام ہیں؟ نہیں: یہ جائز ٹولز ہیں جنہیں بہت سی کمپنیاں اور ٹیکنیشن استعمال کرتے ہیں۔ مسئلہ پروگرام میں نہیں بلکہ اس میں ہے کہ آپ کوڈ کس کو دیتے ہیں۔ ریموٹ رسائی صرف اسی کو دیں جسے آپ جانتے ہیں اور جسے آپ نے پہلے خود کال کی ہو۔

اب وہ پھر کال کر رہے ہیں اور کہہ رہے ہیں کہ میرے پیسے واپس دلا سکتے ہیں۔ کیا یہ سچ ہے؟ تقریباً یقینی طور پر یہ دوسرا فراڈ ہے، اکثر انہی لوگوں کا یا ان کا جنہوں نے آپ کا ڈیٹا خریدا۔ کوئی بھی جائز ادارہ کھوئی ہوئی رقم واپس دلانے کے لیے پیشگی ادائیگی نہیں مانگے گا۔ فون رکھیں اور اپنی شکایت کے ساتھ پولیس کو اس کی اطلاع دیں۔

خلاصہ

جعلی مائیکروسافٹ ٹیکنیشن کچھ بھی ٹھیک نہیں کرتا: وہ خوف کے ذریعے آپ کا اعتماد خریدتا ہے اور آپ کے اپنے کمپیوٹر سے اس کی قیمت وصول کرتا ہے۔ فون رکھیں، کچھ بھی انسٹال نہ کریں اور کوئی کوڈ نہ بتائیں۔ اگر آپ پہلے ہی رسائی دے چکے ہیں: انٹرنیٹ منقطع کریں، بینک کو کال کریں، دوسرے آلے سے پاس ورڈ بدلیں، کمپیوٹر صاف کریں اور شکایت درج کریں۔ اور اگر ان میں سے کسی نمبر نے آپ کو کال کی ہے تو اسے NoCall کی اسپام نمبرز ڈائریکٹری میں رپورٹ کریں: آپ کی وارننگ کسی اور کو بروقت فون رکھنے میں مدد دے سکتی ہے۔