میں Wallapop یا Vinted پر بیچ رہا ہوں اور "خریدار" میری معلومات مانگ رہا ہے یا لنک بھیج رہا ہے

آپ Wallapop، Vinted یا Milanuncios (اسپین میں پرانے سامان کی خرید و فروخت کے مقبول پلیٹ فارم؛ یہی فراڈ OLX، Facebook Marketplace اور ہر جگہ ایسی ہی ویب سائٹس پر بھی ہوتا ہے) پر کوئی ایسی چیز لگاتے ہیں جو اب استعمال نہیں کرتے، اور چند منٹ میں ایک پرجوش خریدار سامنے آ جاتا ہے۔ وہ بھاؤ تاؤ نہیں کرتا، چیز کے بارے میں کچھ نہیں پوچھتا اور بہت جلدی میں ہے۔ وہ "جلدی ہو جائے گا" کہہ کر آپ کا WhatsApp یا ای میل مانگتا ہے اور تھوڑی دیر بعد ایک لنک بھیجتا ہے: "میں نے ادائیگی کر دی ہے، رقم وصول کرنے کے لیے یہاں جائیں" یا "میں نے کوریئر بُک کر لیا ہے، اپنی معلومات کی تصدیق کریں تاکہ وہ پارسل لینے آئے"۔ اگر آپ اسے کھولیں تو پلیٹ فارم جیسا ہی ایک صفحہ نظر آتا ہے جو آپ کا کارڈ نمبر، میعاد ختم ہونے کی تاریخ اور CVV کوڈ مانگتا ہے۔ یہ آپ کو ادائیگی نہیں: یہ چوری ہے۔ اور پوری چال توڑنے والا اصول سادہ ہے: رقم وصول کرنے کے لیے آپ کو کبھی بھی اپنے کارڈ کی تفصیلات یا کوئی کوڈ دینے کی ضرورت نہیں ہوتی۔

جعلی خریدار والا فراڈ کیسے کام کرتا ہے؟

اس کی کئی شکلیں ہیں، لیکن یہ تقریباً ہمیشہ انہی مراحل سے گزرتا ہے:

• آپ کو پلیٹ فارم سے باہر لے جاتا ہے۔ پہلا قدم بات چیت کو WhatsApp، SMS، Telegram یا ای میل پر منتقل کرنا ہے۔ سرکاری چیٹ سے باہر پلیٹ فارم نہ فراڈ پکڑ سکتا ہے نہ آپ کی حفاظت کر سکتا ہے، اور دھوکے باز بغیر کسی فلٹر کے لنک بھیج سکتا ہے۔
• جعلی لنک بھیجتا ہے۔ ویب سائٹ Wallapop، Vinted، Milanuncios، ڈاک کے محکمے یا کسی کوریئر کمپنی کے ڈیزائن کی نقل کرتی ہے۔ اس میں لکھا ہوتا ہے کہ ادائیگی "روکی ہوئی" ہے یا "تصدیق کی منتظر" ہے اور اسے جاری کرنے کے لیے آپ کو اپنا کارڈ درج کرنا ہوگا۔ ان معلومات سے وہ آپ کے نام پر خریداری یا کٹوتی کرتے ہیں۔
• کوڈ مانگتا ہے۔ کارڈ درج کرنے کے بعد آپ کے بینک سے ایک SMS آتا ہے جس میں کسی لین دین کی منظوری کا کوڈ ہوتا ہے۔ جعلی سائٹ اسے "یہ تصدیق کرنے کے لیے کہ آپ کارڈ کے مالک ہیں" مانگتی ہے۔ وہ کوڈ آپ کا دستخط ہے: اس سے آپ ادائیگی کی منظوری دیتے ہیں، رقم وصول کرنے کی نہیں۔
• Bizum والی شکل۔ آپ کو رقم بھیجنے کے بجائے وہ آپ کو Bizum ادائیگی کی درخواست بھیجتے ہیں (Bizum اسپین کا موبائل سے موبائل ادائیگی کا نظام ہے؛ دوسرے ممالک میں بھی ملتی جلتی ایپس ہیں) اور کہتے ہیں کہ رقم پانے کے لیے اسے قبول کریں۔ اگر آپ قبول کر لیں تو ادائیگی آپ ہی کرتے ہیں۔
• "زیادہ ادائیگی" والی شکل۔ وہ دعویٰ کرتے ہیں کہ غلطی سے زیادہ رقم بھیج دی (یا "ٹرانسپورٹر کے لیے") اور آپ سے فرق واپس کرنے کو کہتے ہیں۔ اصل ادائیگی کبھی ہوئی ہی نہیں۔

ان سب میں مشترک چیز دباؤ ہے: خریدار "سفر پر جا رہا ہے"، "کوریئر آج آئے گا" یا "ادائیگی 30 منٹ میں ختم ہو جائے گی"۔ جلدبازی اس لیے ہے کہ آپ رک کر سوچیں نہیں۔

کیسے پہچانوں کہ خریدار جعلی ہے؟

کوئی ایک علامت اکیلے ثبوت نہیں، لیکن کئی علامات مل کر کافی قابلِ اعتماد تشخیص بنتی ہیں:

1. شروع ہی سے WhatsApp، SMS یا ای میل پر بات کرنا چاہتا ہے، بغیر کسی واضح وجہ کے۔
2. چیز کے بارے میں کچھ نہیں پوچھتا اور قیمت پر بھاؤ تاؤ نہیں کرتا۔ اسے پروا نہیں کہ وہ کیا خرید رہا ہے۔
3. رقم وصول کرنے کے لیے لنک بھیجتا ہے۔ پلیٹ فارم ادائیگی اور ترسیل اپنی ایپ کے اندر سنبھالتے ہیں؛ رقم کسی بیرونی ویب سائٹ پر "وصول" نہیں کی جاتی۔
4. ڈومین سرکاری نہیں ہے۔ ہائفن والے، اضافی الفاظ والے ("secure-payment"، "confirm-shipping") یا عجیب اختتام والے پتے۔ ایک جھلک میں نہیں، آرام سے دیکھیں۔
5. کارڈ، CVV، PIN یا SMS کوڈ مانگتا ہے۔ رقم وصول کرنے کے لیے آپ کو زیادہ سے زیادہ اپنا اکاؤنٹ نمبر (IBAN) چاہیے، اور وہ بھی صرف تب جب آپ پلیٹ فارم سے باہر بیچ رہے ہوں۔ CVV یا کوڈ کبھی نہیں۔
6. نیا پروفائل یا کوئی ریویو نہیں، اکثر عام سے نام اور بغیر تصویر کے۔
7. جلدبازی اور ترسیل کے بہانے: کوئی رشتہ دار پارسل لے گا، "پرائیویٹ" کوریئر، بیرونِ ملک بھیجنا۔

میں ابھی کیا کروں؟

1. لنک نہ کھولیں اور کوئی معلومات درج نہ کریں۔ اگر کھول چکے ہیں لیکن کچھ نہیں لکھا تو اسے بند کر دیں؛ صرف کھولنے سے عموماً نقصان نہیں ہوتا۔
2. پلیٹ فارم کی سرکاری چیٹ پر واپس جائیں۔ اگر خریدار اصلی ہے تو وہ بلٹ اِن ادائیگی اور ترسیل کے نظام سے خریدنے پر راضی ہو جائے گا۔ اگر انکار کرے تو جواب مل گیا۔
3. ادائیگیاں صرف ایپ کے اندر دیکھیں یا آن لائن بینکنگ میں، خود سرکاری ایپ سے لاگ اِن کر کے، کبھی بھی بھیجے گئے لنک سے نہیں۔
4. ثبوت محفوظ رکھیں: چیٹ کے اسکرین شاٹ، نمبر یا پروفائل، لنک (کھولے بغیر متن کے طور پر کاپی کریں) اور تاریخ۔
5. بلاک کریں اور رپورٹ کریں: پلیٹ فارم پر پروفائل کو اور WhatsApp یا فون میں نمبر کو۔ اس طرح پلیٹ فارم اکاؤنٹ کو دوسرے بیچنے والوں تک پہنچنے سے پہلے ہٹا سکتا ہے۔

اور اگر میں اپنی معلومات یا کوئی کوڈ دے چکا ہوں؟

خود کو الزام نہ دیں: یہ سائٹس بہت مہارت سے بنائی جاتی ہیں۔ اصل چیز تیزی ہے:

1. فوراً اپنے بینک کو فون کریں، کارڈ کی پشت پر لکھے نمبر پر یا اس کی سرکاری ایپ سے۔ کارڈ بلاک کروائیں اور حالیہ لین دین کی جانچ کروائیں۔
2. جن کٹوتیوں کو آپ نہیں پہچانتے انہیں غیر مجاز لین دین کے طور پر رپورٹ کریں اور رقم کی واپسی کی درخواست کریں۔ جتنی جلدی، اتنے زیادہ امکانات۔ ہم اسے فون فراڈ میں گئی رقم کیسے واپس لیں میں بیان کرتے ہیں۔
3. اگر آپ نے Bizum کی درخواست قبول کی ہے (یا کسی ملتی جلتی ادائیگی ایپ میں درخواست)، تو بینک کو بھی بتائیں: Bizum اسی کے ذریعے چلتا ہے۔ مزید تفصیل Bizum فراڈ میں۔
4. پاس ورڈ بدلیں: پلیٹ فارم اکاؤنٹ اور ای میل کے، اور دو مرحلہ تصدیق آن کریں۔
5. اگر آپ نے WhatsApp کوڈ شیئر کیا ہے تو کوئی آپ کا اکاؤنٹ ہتھیانے کی کوشش کر سکتا ہے: WhatsApp کھولیں، دو مرحلہ تصدیق آن کریں اور اپنے رابطوں کو خبردار کریں کہ رقم کی درخواستوں کو نظرانداز کریں۔
6. اگلے چند ہفتوں تک اپنے اکاؤنٹس پر نظر رکھیں۔ آپ کی معلومات ایسی کالز میں دوبارہ استعمال ہو سکتی ہیں جو آپ کے بینک کا روپ دھارتی ہیں؛ کچھ کرنے سے پہلے سیکھیں کہ بینک کی کال یا SMS اصلی ہے یا نہیں، کیسے جانچیں۔

شکایت کہاں کروں؟

• اسپین میں Policía Nacional (091) یا Guardia Civil (062) کے پاس: تمام اسکرین شاٹس، لنک اور بینک کے ثبوتوں کے ساتھ شکایت درج کریں۔ بینک دعوے پر کارروائی کے لیے اسے مانگ سکتا ہے۔ دوسرے ممالک میں اپنی قومی پولیس کے پاس۔
• اسپین میں INCIBE کی 017 ہیلپ لائن: سائبر سکیورٹی کے لیے مفت اور رازدارانہ مدد کی لائن۔ وہ آپ کی رہنمائی کرتے ہیں، اور ان کے انٹرنیٹ صارف سکیورٹی آفس (OSI) کی ویب سائٹ پر فعال مہمات کے بارے میں انتباہات ملتے ہیں۔ دوسرے ممالک میں قومی سائبر سکیورٹی ادارہ یا فراڈ رپورٹ کرنے کی سرکاری سروس۔
• خود پلیٹ فارم: اس کی ایپ سے پروفائل اور بات چیت رپورٹ کریں۔
• 112 (یورپی ایمرجنسی نمبر) صرف حقیقی ہنگامی صورت میں، مثلاً دھمکیاں ملنا یا کسی کا آپ کے گھر آ جانا۔

اور اگر رابطہ کسی فون نمبر سے آیا تھا تو اسے اسپام نمبروں کی ڈائریکٹری میں شامل کریں تاکہ دوسرے بیچنے والے اسے پہچان سکیں۔

اکثر پوچھے جانے والے سوالات

کیا صرف میرے کارڈ نمبر سے کوئی مجھے لوٹ سکتا ہے؟ نمبر، میعاد کی تاریخ اور CVV سے آن لائن خریداری کی جا سکتی ہے، خاص طور پر اگر انہیں بینک کا بھیجا ہوا تصدیقی کوڈ بھی مل جائے۔ اسی لیے یہ سائٹس سب کچھ ایک ساتھ مانگتی ہیں۔ رقم وصول کرنے کے لیے اسے کبھی شیئر نہ کریں۔

خریدار کہتا ہے کہ پلیٹ فارم میرے کارڈ کی تصدیق "لازمی" قرار دیتا ہے۔ کیا یہ سچ ہے؟ نہیں۔ اگر پلیٹ فارم کو آپ سے کچھ چاہیے ہوتا تو وہ اپنی سرکاری ایپ میں مانگتا، کسی اجنبی کے WhatsApp پر بھیجے گئے لنک کے ذریعے نہیں۔

کیا آمنے سامنے بیچنا محفوظ ہے؟ کسی عوامی جگہ پر ملنا اور نقد یا پلیٹ فارم کے نظام کے ذریعے ادائیگی لینا مناسب ہے۔ اسکرین شاٹ یا ای میل میں بھیجے گئے کسی بھی "ادائیگی کے ثبوت" پر بھروسا نہ کریں: اہمیت اسی رقم کی ہے جو آپ کو اپنے اکاؤنٹ یا ایپ میں نظر آئے۔

لنک چیٹ کے بجائے SMS سے آیا۔ کیا اس سے کچھ بدلتا ہے؟ نہیں۔ ذریعہ بدلتا ہے، جال وہی رہتا ہے۔ یہ وہی منطق ہے جو جعلی پارسل SMS میں ہے۔

خلاصہ

جب آپ بیچتے ہیں تو رقم آپ کی طرف آتی ہے: اسے وصول کرنے کے لیے آپ کو کبھی ادائیگی کرنے، کارڈ درج کرنے یا کوڈ دینے کی ضرورت نہیں۔ بات چیت اور ادائیگی پلیٹ فارم کے اندر رکھیں، جلدبازی اور لنکس سے ہوشیار رہیں، اور اگر آپ معلومات دے چکے ہیں تو سب سے پہلے بینک کو فون کریں اور پھر شکایت درج کریں۔ اگر آپ مشکوک نمبروں اور SMS کے خلاف ایک اضافی انتباہ چاہتے ہیں تو NoCall جواب دینے سے پہلے یہ پہچاننے میں مدد کرتا ہے کہ دوسری طرف کون ہے۔