آن لائن فراڈ سے بچاؤ: جعلی نوکری، فشنگ لنک، OTP اور اکاؤنٹ سیکیورٹی

1۔ Online scam کیا ہوتا ہے اور عام نشانیاں کون سی ہیں؟

فراڈ میں کوئی شخص دھوکے سے آپ کی رقم، اکاؤنٹ یا ذاتی معلومات لینے کی کوشش کرتا ہے۔ پیغام بالکل اصلی لگ سکتا ہے: بینک کا لوگو، سرکاری نام، حتیٰ کہ آپ کے کسی جاننے والے کی تصویر۔

ایک عادت جو زیادہ تر فراڈ روک دیتی ہے: پیغام میں دیے گئے لنک یا نمبر پر کبھی بھروسا نہ کریں۔ بینک یا کمپنی کی ویب سائٹ خود کھولیں، یا کارڈ کے پیچھے لکھے نمبر پر خود کال کریں۔

• فوری action کا دباؤ: 'اکاؤنٹ ابھی بند ہو جائے گا' یا 'صرف چند منٹ باقی ہیں'۔
• Password، OTP، PIN، recovery code یا remote access مانگنا۔
• نوکری، prize، loan، investment یا refund کے بدلے پہلے fee یا deposit مانگنا۔
• غیر معمولی تنخواہ یا guaranteed profit، مگر واضح company details یا قابلِ تصدیق شرائط نہ ہونا۔
• Payment screenshot دکھانا مگر bank یا payment app میں رقم واقعی موصول نہ ہونا۔
• کسی جاننے والے کی طرف سے غیر معمولی پیغام یا emergency request؛ اس شخص سے الگ ذریعے سے تصدیق کریں۔

2۔ Phishing email، SMS اور جعلی links کیسے پہچانیں؟

فشنگ کا مطلب ہے کوئی بینک، کورئیر یا سرکاری ادارہ بن کر آپ سے پاس ورڈ یا ادائیگی لینا۔ پاکستان میں عام مثالیں: "آپ کا پارسل رکا ہوا ہے، تھوڑی سی فیس دیں" والا SMS، یا "بینظیر انکم سپورٹ کی رقم کے لیے رجسٹریشن" والا لنک۔ لنک کو غور سے دیکھیں؛ اصل ویب سائٹ کے نام میں ایک حرف کا فرق بھی کافی ہوتا ہے۔

ای میل میں صرف بھیجنے والے کا نام نہیں، پورا ای میل ایڈریس دیکھیں۔ اگر پیغام کہے کہ اکاؤنٹ میں مسئلہ ہے تو اس کے لنک سے لاگ اِن نہ کریں؛ ایپ یا ویب سائٹ خود کھول کر دیکھیں۔ اصل مسئلہ ہوگا تو وہاں بھی نظر آئے گا۔

1. غیر متوقع message پر فوراً click نہ کریں؛ پہلے مقصد اور sender verify کریں۔
2. Domain کو احتیاط سے دیکھیں، خاص طور پر misspellings، اضافی subdomains یا غیر معمولی URLs۔
3. Link کھولے بغیر مشکوک attachment download یا macro enable نہ کریں۔
4. اگر پیغام حقیقی لگے تب بھی official app یا website میں الگ سے sign in کر کے status چیک کریں۔
5. مشکوک message کو متعلقہ email provider، social platform یا ادارے کے official reporting option سے report کریں۔

3۔ جعلی نوکری، work-from-home اور freelancing scams

جعلی نوکری کی پہچان آسان ہے اگر آپ جانتے ہوں کیا دیکھنا ہے: انٹرویو کے بغیر نوکری، بہت آسان کام پر بہت زیادہ تنخواہ، اور پھر "رجسٹریشن"، "ٹریننگ" یا "سکیورٹی" کے نام پر فیس۔ کچھ فراڈ میں آپ کے اکاؤنٹ میں کسی اور کے پیسے منگوا کر آگے بھجوائے جاتے ہیں؛ یہ آپ کو منی لانڈرنگ کے کیس میں پھنسا سکتا ہے۔

کمپنی کی اپنی ویب سائٹ پر جا کر دیکھیں کہ یہ نوکری وہاں موجود ہے یا نہیں، اور بھرتی کرنے والے کا ای میل کمپنی کے ڈومین سے ہے یا Gmail سے۔ Fiverr یا Upwork پر کوئی کلائنٹ کہے کہ "باہر WhatsApp پر بات کریں اور وہیں پیسے دوں گا" تو یہ عموماً پہلا خطرے کا اشارہ ہوتا ہے۔

• نوکری حاصل کرنے یا interview دینے کے لیے recruiter کو fee، gift card یا cryptocurrency نہ بھیجیں۔
• اپنے bank account سے کسی اور کی رقم وصول کر کے آگے منتقل نہ کریں۔
• CNIC/passport scan یا bank details دینے سے پہلے employer کی شناخت اور ضرورت verify کریں۔
• جعلی cheque یا overpayment کے بعد رقم واپس بھیجنے کی درخواست پر محتاط رہیں۔
• اگر offer بہت آسان اور آمدن غیر معمولی ہو تو کمپنی اور offer کو آزادانہ verify کریں۔

4۔ OTP، bank، Easypaisa/JazzCash اور payment fraud

OTP، PIN، پاس ورڈ اور کارڈ کے پیچھے والا کوڈ کسی کو نہیں بتانا، چاہے فون کرنے والا خود کو بینک کا افسر، JazzCash یا Easypaisa کا نمائندہ، یا کسی ادارے کا اہلکار کہے۔ اصل بینک یہ کبھی فون پر نہیں مانگتا۔ یہ ایک اصول یاد رہے تو والٹ فراڈ کا بڑا حصہ رک جاتا ہے۔

"میں نے غلطی سے آپ کو پیسے بھیج دیے، واپس کر دیں" والا پیغام اور جعلی SMS بہت عام ہیں۔ ایسے پیغام پر یقین کرنے سے پہلے اپنی ایپ میں جا کر بیلنس اور ٹرانزیکشن خود دیکھیں۔ اگر کوڈ بتا دیا ہو یا کوئی انجان ٹرانزیکشن نظر آئے تو فوراً بینک یا والٹ کی آفیشل ہیلپ لائن پر کال کر کے اکاؤنٹ بند کروائیں؛ ہر منٹ اہم ہوتا ہے۔

• OTP، PIN، password، recovery code اور banking credentials کسی سے share نہ کریں۔
• Screen-sharing یا remote-access app صرف کسی غیر تصدیق شدہ caller کے کہنے پر install نہ کریں۔
• Payment recipient، amount اور transaction status خود verify کریں۔
• Unknown QR code یا payment link پر رقم بھیجنے سے پہلے recipient اور purpose confirm کریں۔
• SIM یا mobile number اچانک بند ہو جائے تو mobile operator اور bank سے official channel پر رابطہ کریں؛ یہ ممکنہ account takeover signal ہو سکتا ہے۔

5۔ WhatsApp، social media اور email accounts محفوظ کریں

WhatsApp یا Facebook اکاؤنٹ چوری کا عام طریقہ یہ ہے: کوئی جاننے والا (جس کا اپنا اکاؤنٹ پہلے ہی ہیک ہو چکا ہو) کہتا ہے "غلطی سے آپ کے نمبر پر کوڈ آ گیا، بھیج دیں"۔ وہ کوڈ دیتے ہی آپ کا اکاؤنٹ ان کا۔ ہر اکاؤنٹ کا الگ پاس ورڈ رکھیں اور WhatsApp میں Two-step verification (PIN) ضرور آن کریں۔

اگر آپ کے نام سے دوستوں کو پیسے مانگنے کے پیغام جا رہے ہوں تو کسی اور ذریعے (فون کال، دوسرا اکاؤنٹ) سے سب کو فوراً بتائیں۔ دوسروں کے کمپیوٹر پر لاگ اِن کیا ہو تو کام کے بعد لاگ آؤٹ کریں۔

1. ہر اہم service کے لیے منفرد اور مضبوط password یا password manager استعمال کریں۔
2. Multi-factor authentication یا passkey دستیاب ہو تو اپنی ضرورت اور device کے مطابق set up کریں۔
3. Active sessions، logged-in devices اور connected apps کا وقتاً فوقتاً جائزہ لیں۔
4. Recovery codes کو محفوظ offline جگہ پر رکھیں؛ انہیں chat یا public file میں نہ چھوڑیں۔
5. Suspicious login پر official website/app سے password تبدیل کریں، unknown sessions ختم کریں اور recovery settings verify کریں۔

6۔ AI voice cloning، deepfakes اور جعلی emergency calls

اب AI سے کسی کی آواز یا چہرے جیسی ویڈیو بنانا آسان ہو گیا ہے۔ اس لیے "میں ہوں، ایمرجنسی ہے، فوراً پیسے بھیجو" والی کال پر صرف آواز سن کر یقین نہ کریں، چاہے آواز بالکل بھائی یا بیٹے جیسی ہو۔

فون بند کریں اور اسی شخص کو اس نمبر پر خود کال کریں جو پہلے سے آپ کے پاس محفوظ ہے۔ کچھ گھرانے آپس میں ایک خفیہ لفظ طے کر لیتے ہیں جو صرف گھر والوں کو پتا ہو؛ یہ چھوٹا سا قدم بڑا فراڈ روک سکتا ہے۔

• Caller کی آواز پر اکیلے اعتماد کر کے رقم منتقل نہ کریں۔
• دوسرے channel سے رابطہ کریں؛ message میں دیا ہوا نیا number ہی استعمال نہ کریں۔
• AI-generated image یا voice کو بغیر verification کے evidence یا public accusation کے طور پر share نہ کریں۔
• کسی کی آواز یا likeness کو impersonation یا fraud کے لیے استعمال نہ کریں۔

7۔ Online shopping، fake stores اور investment offers

جعلی آن لائن اسٹور کی پہچان: اصل برانڈ کی تصویریں، کاپی کیے ہوئے ریویوز، اور بازار سے بہت کم قیمت، مگر صرف ایڈوانس ادائیگی پر۔ خریدنے سے پہلے دیکھیں کہ پیج کتنا پرانا ہے، کمنٹس میں لوگ کیا شکایت کر رہے ہیں، اور کیا کیش آن ڈیلیوری یا واپسی کا کوئی طریقہ ہے۔

"گارنٹیڈ منافع"، "ہر مہینے دگنا" یا "رقم نکالنے کے لیے پہلے ٹیکس فیس جمع کرائیں" والی سرمایہ کاری تقریباً ہمیشہ فراڈ ہوتی ہے۔ کسی کمپنی میں پیسہ لگانے سے پہلے SECP کی ویب سائٹ پر دیکھیں کہ کمپنی رجسٹرڈ ہے یا نہیں؛ رجسٹرڈ ہونا بھی منافع کی ضمانت نہیں، مگر رجسٹرڈ نہ ہونا بڑا خطرہ ہے۔

• Store کا domain اور contact details آزادانہ verify کریں۔
• غیر معمولی discount اور صرف advance payment کی شرط کو مزید جانچنے کی وجہ سمجھیں۔
• Payment اور order confirmation کے اصل records محفوظ رکھیں۔
• Card یا payment dispute کے لیے اپنے provider کے موجودہ official طریقہ کار کو جلد دیکھیں۔

8۔ CNIC، personal documents اور privacy

آپ کا شناختی کارڈ، بینک اسٹیٹمنٹ اور دستخط کسی اور کے ہاتھ لگ جائیں تو آپ کے نام پر سم، قرض یا اکاؤنٹ بن سکتا ہے۔ اس لیے کاپی صرف وہاں دیں جہاں واقعی ضرورت ہو، اور پوچھیں کہ کس لیے چاہیے۔

جب کاپی دینی ہی ہو تو اس پر لکھ دیں کہ کس مقصد اور کس تاریخ کے لیے دی گئی ہے (مثلاً "صرف فلاں بینک اکاؤنٹ کے لیے، اکتوبر 2026")۔ یہ سو فیصد حفاظت نہیں، مگر غلط استعمال مشکل بنا دیتا ہے۔

• CNIC/passport scans، bank statements اور confidential work files public folders یا open links میں نہ رکھیں۔
• Cloud file permissions کو 'restricted' رکھیں جب تک sharing واقعی ضروری نہ ہو۔
• AI chat یا unknown online form میں sensitive document upload کرنے سے گریز کریں۔
• Document بھیجنے سے پہلے recipient، email address اور required pages دوبارہ چیک کریں۔

9۔ اگر آپ نے مشکوک link کھول دیا یا معلومات دے دیں تو کیا کریں؟

پہلا کام: مزید کچھ نہ بتائیں، مزید کوئی رقم نہ بھیجیں۔ گھبراہٹ میں لوگ اکثر "ریکوری" کے لیے دوبارہ پیسے دے بیٹھتے ہیں۔ پھر دیکھیں آپ نے کیا کیا تھا: صرف لنک کھولا، پاس ورڈ دیا، کوئی ایپ انسٹال کی، یا پیسے بھیجے؛ نیچے ہر صورت کا قدم لکھا ہے۔

1. اگر password یا code share کیا: صاف اور trusted device سے official website/app کھول کر password تبدیل کریں، unknown sessions ختم کریں اور MFA/recovery settings چیک کریں۔
2. اگر bank/card/payment متاثر ہوا: bank یا provider کے official fraud number/app سے فوراً رابطہ کریں اور account/card کو secure کرنے کی ہدایات لیں۔
3. اگر app یا file install کی: اسے مزید استعمال نہ کریں، device security scan چلائیں اور trusted technical support سے مدد لیں؛ compromised device سے password change کرنے کے بجائے صاف device استعمال کریں۔
4. اگر کوئی مالی نقصان ہوا: transaction IDs، messages، email headers، phone numbers، URLs اور screenshots محفوظ کریں؛ مزید رقم دے کر 'recovery' کا وعدہ کرنے والوں سے بچیں۔
5. اسی پلیٹ فارم پر اکاؤنٹ یا پیغام رپورٹ کریں، اور سائبر کرائم کی شکایت NCCIA کو کریں: ہیلپ لائن 1799 یا complaint.nccia.gov.pk۔
6. اگر شناختی دستاویز متاثر ہوئی: متعلقہ issuing authority اور financial institutions سے پوچھیں کہ مزید misuse روکنے کے لیے کون سے steps دستیاب ہیں۔

10۔ روزانہ کی digital safety checklist

یہ چھوٹی عادتیں روزانہ کی ہیں؛ کوئی ایک چیز مکمل حفاظت نہیں دیتی، مگر سب مل کر زیادہ تر فراڈ روک دیتی ہیں۔

• Software، browser اور mobile apps کو official updates کے ذریعے updated رکھیں۔
• Unique passwords اور MFA/passkeys دستیاب ہونے پر استعمال کریں۔
• Unexpected links، attachments، QR codes اور urgent payment requests کو verify کریں۔
• Passwords، OTPs، PINs اور recovery codes share نہ کریں۔
• Account alerts اور connected devices کا جائزہ لیں۔
• Important files کا محفوظ backup رکھیں اور sharing permissions چیک کریں۔
• Job، shopping یا investment offer کو independent official sources سے verify کریں۔
• Incident ہونے پر ثبوت محفوظ کریں اور bank/platform/official reporting channel سے جلد رابطہ کریں۔

اکثر پوچھے جانے والے سوالات

متعلقہ گائیڈز

• CV کیسے بنائیں، LinkedIn پروفائل بہتر کریں اور Remote Jobs تلاش کریں
• How can I make money online safely?
• AI سیکھیں اردو میں: بہترین AI ماڈلز، قیمتیں، ایجنٹس اور محفوظ استعمال