ٹیک سپورٹ فراڈ کیا ہے؟
ٹیک سپورٹ فراڈ وہ دھوکہ ہے جس میں مجرم آپ کے بھروسے والی کمپنی — Microsoft، Google، Apple، آپ کا انٹرنیٹ فراہم کنندہ، یا حتیٰ کہ آپ کا بینک — کی IT یا سپورٹ ٹیم ہونے کا ڈرامہ کرتے ہیں۔ ان کا مقصد سادہ ہے: آپ کو ڈرا کر یقین دلانا کہ آپ کے آلے میں مسئلہ ہے، پھر اسے "درست" کرنے میں "مدد" کرنا اس طریقے سے جو انہیں آپ کے پیسے، آپ کی ذاتی معلومات، یا آپ کے آلے کا ریموٹ کنٹرول دے۔
یہ ہے عام نمونہ۔ آپ کو اچانک فون کال آتی ہے: "ہم نے آپ کے کمپیوٹر پر وائرس پایا ہے۔" یا آپ ویب براؤز کر رہے ہیں جب آپ کی پوری اسکرین چمکتے انتباہ سے سرخ ہو جاتی ہے: "آپ کا آلہ متاثر ہے! فوراً اس نمبر پر کال کریں!" یا ای میل خبردار کرتی ہے کہ آپ کا اکاؤنٹ ہیک ہو گیا ہے اور آپ کی سبسکرپشن آج ختم ہو رہی ہے۔ ہر ورژن وہی اسکرپٹ پر عمل کرتا ہے: خوف پیدا کریں، جلدی پیدا کریں، پھر آپ کو ادائیگی، پاس ورڈز، یا آپ کے آلے تک رسائی دینے پر دھکیلیں۔
یہ فراڈ اس لیے کامیاب ہوتے ہیں کہ وہ بھروسے اور گھبراہٹ کا فائدہ اٹھاتے ہیں، تکنیکی مہارت کا نہیں۔ کال کرنے والا شائستہ اور پیشہ ورانہ لگتا ہے۔ پاپ اپ مشہور کمپنیوں کے لوگو استعمال کرتا ہے۔ ای میل سرکاری لگتی ہے۔ لیکن جب آپ سمجھ لیتے ہیں کہ چال کیسے کام کرتی ہے — اور چند سنہری اصول یاد رکھتے ہیں — تو یہ فراڈ پہچاننا آسان ہو جاتا ہے۔ یہ گائیڈ حکمت عملی بتاتی ہے تاکہ آپ اپنا دفاع کر سکیں، اور علم خاندان کے ان افراد تک پہنچا سکیں جو سب سے زیادہ نشانہ بنتے ہیں۔
3 سب سے عام ورژنز
ٹیک سپورٹ فراڈ تین اہم شکلوں میں آتے ہیں۔ ہر ایک کو جاننا کا مطلب ہے کہ ان میں سے کوئی بھی آپ کو حیران نہیں کر سکتا۔
- 1. اچانک کالز — "آپ کے کمپیوٹر میں وائرس ہے۔" اجنبی کال کرتا ہے اور معروف کمپنی سے ہونے کا دعویٰ کرتا ہے۔ وہ کہتا ہے کہ آپ کا آلہ غلطی رپورٹس بھیج رہا ہے، متاثر ہے، یا ہیک ہو گیا ہے۔ وہ آپ سے اپنے کمپیوٹر پر ان کی ہدایات پر عمل کرنے کو کہتا ہے، جس سے ریموٹ رسائی سافٹ ویئر انسٹال ہوتا ہے تاکہ وہ مسئلہ "درست" کر سکیں — جبکہ دراصل میلویئر لگاتے ہیں، فائلیں چراتے ہیں، یا بیکار "مرمتوں" کے لیے ادائیگی مانگتے ہیں۔
- 2. فون نمبر والے جعلی وائرس انتباہ پاپ اپس۔ براؤز کرتے ہوئے صفحہ اچانک آپ کی اسکرین پر قبضہ کر لیتا ہے خوفناک پیغامات کے ساتھ — "انتباہ! ٹروجن ملا!"، "آپ کا ڈیٹا 5 منٹ میں ڈیلیٹ ہو جائے گا!" — اور بلند الارم آواز اور "سپورٹ" فون نمبر۔ آپ کا براؤزر مقفل لگ سکتا ہے تاکہ آپ اسے بند نہ کر سکیں۔ یہ صرف خوفناک ویب صفحہ ہے، اصل تشخیص نہیں۔ نمبر پر کال کرنا آپ کو فراڈیوں سے جوڑتا ہے، کسی اصلی کمپنی سے نہیں۔
- 3. ہیک شدہ اکاؤنٹس یا ختم ہونے والی سبسکرپشنز کے بارے میں فشنگ ای میلز اور متن۔ آپ کو ای میل یا SMS ملتا ہے کہ آپ کا اکاؤنٹ چوری ہو گیا، آپ کی اینٹی وائرس سبسکرپشن ختم ہو گئی، یا بڑا چارج زیر التواء ہے — اور آپ سے لنک پر کلک کرنے، نمبر پر کال کرنے، یا اپنی تفصیلات سے جواب دینے کو کہا جاتا ہے۔ پیغام جلدی پیدا کرتا ہے ("24 گھنٹوں میں عمل کریں ورنہ آپ کا اکاؤنٹ کھو دیں گے") تاکہ آپ واضح سوچ نہ سکیں۔ لنک پر کلک کرنا جعلی لاگ ان صفحے کی طرف لے جاتا ہے جو آپ کا پاس ورڈ چرانے کے لیے ڈیزائن کیا گیا ہے۔
مختلف چینلز، وہی حکمت عملی: وہ پہلے آپ سے رابطہ کرتے ہیں، آپ کو ڈراتے ہیں، اور فوری کارروائی کا مطالبہ کرتے ہیں۔
سرخ جھنڈے: چال کو کیسے پہچانیں
فراڈیے چند دباؤ حربوں پر انحصار کرتے ہیں۔ یہ سرخ جھنڈے سیکھیں اور آپ فراڈ کو تقریباً فوراً پہچان لیں گے:
- وہ پہلے آپ سے رابطہ کرتے ہیں۔ اصلی ٹیک کمپنیاں آپ کے کمپیوٹر پر وائرس کے بارے میں بتانے کے لیے بغیر دعوت کالز نہیں کرتیں۔ وہ فون نمبروں والے پاپ اپس نہیں بھیجتیں۔ اگر "سپورٹ ایجنٹ" اچانک ظاہر ہو تو یہ پہلے سے فراڈ ہے۔
- بنائی گئی جلدی اور خوف۔ الٹی گنتی ٹائمرز، چمکتی سرخ اسکرینیں، "فوری کارروائی ضروری" یا "آپ کا اکاؤنٹ آج ڈیلیٹ ہو جائے گا" جیسے جملے — سب آپ کو گھبرانے کے لیے ڈیزائن کیے گئے ہیں تاکہ آپ رکیں اور سوچیں نہیں۔ جائز کمپنیاں اس طرح بات نہیں کرتیں۔
- وہ آپ سے ریموٹ رسائی سافٹ ویئر انسٹال کرنے یا اسکرین کنٹرول دینے کو کہتے ہیں۔ کال کرنے والا آپ سے ایپ ڈاؤن لوڈ کرنے یا اقدامات پر عمل کرنے کو کہتا ہے جو انہیں آپ کی اسکرین دیکھنے اور کنٹرول کرنے دیتے ہیں۔ ریموٹ رسائی ٹولز خود جائز سافٹ ویئر ہیں جو اصلی IT شعبے استعمال کرتے ہیں — لیکن فراڈیے ان کا غلط استعمال کرتے ہیں۔ اصولی قاعدہ: کبھی کوئی ریموٹ رسائی ٹول انسٹال نہ کریں کیونکہ فون پر اجنبی نے آپ کو بتایا۔ جس لمحے کال کرنے والا اسکرین کنٹرول مانگے، فون بند کریں۔
- وہ گفٹ کارڈز، کرپٹو، یا وائر ٹرانسفر سے ادائیگی مانگتے ہیں۔ کوئی اصلی کمپنی "وائرس ہٹانے" کے لیے گفٹ کارڈز یا کرپٹو کرنسی میں ادائیگی نہیں لیتی۔ ناقابل سراغ ادائیگی طریقوں کی درخواستیں فراڈ کی یقینی نشانی ہیں۔
- وہ آپ کے پاس ورڈز یا ایک بار کے کوڈز مانگتے ہیں۔ اصلی سپورٹ ایجنٹ کبھی آپ کا پاس ورڈ یا آپ کے فون پر بھیجا گیا تصدیق کوڈ نہیں مانگے گا۔ جو کوئی بھی انہیں مانگے وہ آپ کے اکاؤنٹس پر قبضہ کرنے کی کوشش کر رہا ہے۔
یاد رکھیں: وہ ٹولز اور لوگو جو وہ استعمال کرتے ہیں اصلی ہیں۔ وہ شخص جو انہیں آپ پر استعمال کر رہا ہے وہ نہیں ہے۔
سنہری اصول
یہ چار اصول یاد رکھیں اور آپ اس فراڈ کے تقریباً ہر ورژن سے محفوظ رہیں گے:
- اصلی ٹیک کمپنیاں آپ کو کبھی بغیر دعوت کال نہیں کرتیں۔ Microsoft، Google، Apple اور آپ کا انٹرنیٹ فراہم کنندہ وائرس کے بارے میں خبردار کرنے کے لیے آپ کو فون نہیں کرتے۔ ایسی کوئی بھی کال جعلی ہے۔
- پاپ اپ میں نمبر پر کبھی کال نہ کریں — اس کے بجائے براؤزر ٹیب بند کریں۔ اگر خوفناک انتباہ آپ کے براؤزر کو مقفل کر دے تو اس سے بات نہ کریں۔ ٹیب یا ونڈو بند کریں؛ اگر یہ بند ہونے سے انکار کرے تو اپنا آلہ دوبارہ شروع کریں۔ کچھ بھی ڈیلیٹ نہیں ہوگا — پاپ اپ واقعی آپ کی فائلوں کو نقصان نہیں پہنچا سکتا۔
- فون بند کریں اور کمپنی کی سرکاری ویب سائٹ سے سرکاری نمبر پر کال کریں۔ اگر آپ کو فکر ہو کہ مسئلہ حقیقی ہو سکتا ہے تو کال ختم کریں، کمپنی کی سرکاری ویب سائٹ خود کھولیں (پتہ ٹائپ کریں، مشکوک لنک پر کلک نہ کریں)، اور وہاں درج سپورٹ نمبر پر کال کریں۔
- اصلی سپورٹ ایجنٹ کبھی آپ کا پاس ورڈ یا تصدیق کوڈ نہیں مانگتا۔ اگر وہ مانگے تو گفتگو فوراً ختم کریں۔
جب شک ہو تو جلدی کچھ نہ کریں۔ فراڈیوں کو آپ کو تیزی سے عمل کرنے کی ضرورت ہے۔ سست ہونا ان کی پوری حکمت عملی توڑ دیتا ہے۔
پہلے سے رسائی دے دی؟ تیزی سے عمل کریں
اگر آپ نے ان کی ہدایات پر عمل کر لیا ہے — ان کا سافٹ ویئر انسٹال کیا، انہیں اپنی اسکرین دیکھنے دی، یا معلومات شیئر کیں — تو پرسکون رہیں اور ان بحالی اقدامات سے ترتیب سے گزریں:
- آلے کو انٹرنیٹ سے منقطع کریں۔ فوراً وائی فائی بند کریں یا نیٹ ورک کیبل ان پلگ کریں۔ یہ فراڈیے کا آپ کے آلے سے کنکشن کاٹ دیتا ہے۔
- کوئی بھی ریموٹ رسائی سافٹ ویئر ان انسٹال کریں جو انہوں نے آپ سے انسٹال کروایا تھا۔ اپنی انسٹال شدہ ایپس فہرست میں جائیں اور جو کچھ آپ نے ان کی درخواست پر انسٹال کیا تھا اسے ہٹا دیں۔ اگر آپ کو یقین نہیں ہے تو قابل بھروسہ مقامی تکنیکی ماہر یا جاننے والا خاندان کا رکن مدد کر سکتا ہے۔
- صاف آلے سے اپنے پاس ورڈز بدل لیں۔ مختلف فون یا کمپیوٹر استعمال کریں جسے فراڈیے نے کبھی نہیں چھوا۔ اپنی ای میل اور بینکنگ پاس ورڈز سے شروع کریں — ای میل باقی سب کچھ ری سیٹ کرنے کی چابی ہے۔ مضبوط، منفرد پاس ورڈز استعمال کریں اور ملٹی فیکٹر تصدیق آن کریں۔
- اگر آپ نے ادائیگی کی ہو تو اپنے بینک سے رابطہ کریں۔ فوراً اپنے بینک کی سرکاری ہیلپ لائن پر کال کریں، بتائیں کہ کیا ہوا، اور ان سے اپنے اکاؤنٹس کا جائزہ لینے اور محفوظ کرنے کو کہیں۔ کسی بھی جعلی چارج کی رپورٹ کریں۔
- مکمل اینٹی وائرس اسکین چلائیں۔ اپنا سیکیورٹی سافٹ ویئر اپ ڈیٹ کریں اور مکمل سسٹم اسکین چلائیں تاکہ جو کچھ انہوں نے پیچھے چھوڑا ہو اسے تلاش کریں۔
- اگر ضرورت ہو تو پہلے اپنی اہم فائلیں بیک اپ کریں۔ صاف کرنے یا بڑی تبدیلیاں کرنے سے پہلے اپنی تصاویر اور دستاویزات بیرونی ڈرائیو پر نقل کریں تاکہ کچھ قیمتی ضائع نہ ہو۔
تیزی سے عمل کرنا نقصان کو محدود کرتا ہے۔ ہر گھنٹہ جس کا آپ انتظار کرتے ہیں فراڈیوں کو جو انہوں نے چرایا اسے غلط استعمال کرنے کا مزید وقت دیتا ہے۔
بزرگ خاندان کے افراد کی حفاظت کریں
فراڈیے جان بوجھ کر بزرگوں کو نشانہ بناتے ہیں۔ بزرگ لوگ کال کرنے والوں سے شائستہ ہوتے ہیں، اصلی کمپنیاں کیسے بات کرتی ہیں اس سے کم واقف ہو سکتے ہیں، اور اجنبی پر فون بند کرنے کا امکان کم ہوتا ہے۔ یہ شائستگی فضیلت ہے — فراڈیے صرف اس کا فائدہ اٹھاتے ہیں۔
یہ ہیں عملی دفاع جو ہر خاندان سیٹ کر سکتا ہے:
- "ایمرجنسیوں" کے لیے خاندانی کوڈ لفظ بنائیں۔ خفیہ لفظ پر اتفاق کریں جو ثابت کرے کہ کال کرنے والا واقعی رشتہ دار ہے۔ اگر "پوتا/پوتی" یا "بینک افسر" ایمرجنسی کے ساتھ کال کرے لیکن کوڈ لفظ نہ جانتا ہو تو فون بند کریں اور خاندان کے رکن کو براہ راست کال کریں۔
- خاندانی اصول پر اتفاق کریں: "سپورٹ" سے کوئی بھی پہلے آپ کو کال کیے بغیر ریموٹ رسائی یا ادائیگیاں نہیں لیتا۔ اپنے والدین اور دادا دادی کو بتائیں: اگر کوئی دعویٰ کرے کہ ان کے کمپیوٹر میں مسئلہ ہے تو جواب ہمیشہ "میرا بیٹا/بیٹی اسے سنبھالتا ہے — انہیں کال کریں" ہے۔
- سنہری اصول کمپیوٹر کے قریب کاغذ پر لکھیں۔ سادہ نوٹ — "1. وائرس کے بارے میں کوئی کال نہیں کرتا۔ 2. پاپ اپ نمبروں پر کبھی کال نہ کریں۔ 3. پاس ورڈز کبھی نہ دیں۔" — اسکرین کے ساتھ اس لمحے فراڈ روک سکتا ہے جب یہ ہوتا ہے۔
- اس کے بارے میں باقاعدگی سے بات کریں۔ فراڈ بدلتے ہیں۔ تازہ ترین چالوں کے بارے میں ہر چند مہینے مختصر گفتگو پورے خاندان کو چوکس رکھتی ہے۔ اسے آگ سیفٹی کی طرح سمجھیں — عادت، لیکچر نہیں۔
اپنے خاندان کا دفاع ٹیم کوشش ہے، اور سب سے سادہ عادات سب سے مضبوط ہیں۔
ٹیک سپورٹ فراڈ کیسے رپورٹ کریں
رپورٹ کرنا اگلے ممکنہ شکار کی حفاظت میں مدد کرتا ہے۔ یہ ہے کیا کریں:
- اپنے ملک کی سائبر کرائم اتھارٹی کو رپورٹ کریں۔ پاکستان میں مثال کے طور پر آپ FIA سائبر کرائم ونگ کو رپورٹ کر سکتے ہیں — سائبر کرائم شکایات کے لیے پاکستان کی وفاقی ایجنسی۔ آپ جہاں بھی رہتے ہیں، اپنے ملک کی سرکاری سائبر کرائم رپورٹنگ پورٹل تلاش کریں اور وہاں شکایت درج کریں۔
- نقالی شدہ کمپنی کو بھی رپورٹ کریں۔ Microsoft، Google اور Apple سب کے فراڈ رپورٹنگ صفحات ہیں۔ انہیں فراڈ رپورٹ کرنا انہیں دوسروں کو خبردار کرنے اور جعلی انفراسٹرکچر بند کرنے میں مدد کرتا ہے۔
- ثبوت رکھیں۔ وہ فون نمبر محفوظ کریں جس نے آپ کو کال کی تھی، پاپ اپ یا ای میل کے اسکرین شاٹس لیں، اور تاریخ، وقت، اور بالکل وہ نوٹ کریں جو انہوں نے آپ سے کرنے کو کہا تھا۔ رپورٹ کرنے کے بعد تک کچھ ڈیلیٹ نہ کریں — تفتیش کار مجرموں کا سراغ لگانے کے لیے یہ تفصیلات استعمال کرتے ہیں۔
- نمبر رپورٹ کریں۔ زیادہ تر فون کمپنیاں اور پیغام رسانی ایپس آپ کو فراڈ نمبر رپورٹ اور بلاک کرنے دیتی ہیں۔ ایک رپورٹ اس نیٹ ورک پر سب کی حفاظت کرتی ہے۔
ناکام کوشش بھی رپورٹ کرنے کے قابل ہے۔ آپ کی رپورٹ وہ ہو سکتی ہے جو آپریشن روکنے میں مدد کرے۔
اکثر پوچھے جانے والے سوالات
کیا کوئی ویب سائٹ واقعی میرے فون پر وائرس کا پتہ لگا سکتی ہے؟
نہیں۔ ویب صفحہ وائرس کے لیے آپ کے آلے کو اسکین نہیں کر سکتا۔ وہ ڈرامائی پاپ اپس جو دعویٰ کرتے ہیں "آپ کے فون پر 5 وائرس ملے!" خالص تھیٹر ہیں — صرف اشتہاری صفحہ جو آپ کو ڈرا کر فراڈیے کے نمبر پر کال کرنے یا نقصان دہ ایپ انسٹال کرنے پر مجبور کرتا ہے۔ ٹیب بند کریں اور اسے نظرانداز کریں۔
میں نے نمبر پر کال کی لیکن ادائیگی نہیں کی — کیا میں محفوظ ہوں؟
زیادہ تر امکان جی ہاں، جب تک آپ نے کچھ انسٹال نہیں کیا یا پاس ورڈز یا کوڈز شیئر نہیں کیے۔ لیکن فراڈیے اب آپ کو واپس کال کر سکتے ہیں، اس لیے نمبر بلاک کریں اور اسے دوبارہ کال نہ کریں۔ اگر آپ نے کچھ انسٹال کیا یا رسائی دی تو اوپر والے بحالی اقدامات پر عمل کریں۔
وہ میرا نام جانتے تھے — کیسے؟
آپ کا نام جاننا کچھ نہیں ہے۔ فراڈیے ڈیٹا چوریوں سے لیک شدہ رابطہ فہرستیں خریدتے ہیں، یا صرف فون ڈائرکٹریز میں آپ کو تلاش کرتے ہیں۔ کال کرنے والا آپ کا نام جاننا اس کا ثبوت نہیں ہے کہ وہ جائز ہیں — یہ صرف ثابت کرتا ہے کہ ان کے پاس وہی عوامی یا لیک شدہ ڈیٹا ہے جو ہزاروں دوسرے فراڈیوں کے پاس ہے۔
کیا ریموٹ رسائی سافٹ ویئر خود خطرناک ہے؟
نہیں — ریموٹ رسائی سافٹ ویئر جائز ٹول ہے جو اصلی IT ماہرین اور اپنے خاندانوں کی مدد کرنے والے لوگ استعمال کرتے ہیں۔ یہ صرف اس وقت خطرناک بنتا ہے جب فراڈیا آپ کو اسے انسٹال کرنے اور انہیں کنٹرول دینے پر دھوکہ دے۔ خطرہ ٹول نہیں ہے؛ یہ اجنبی ہے۔ ریموٹ رسائی صرف کسی ایسے شخص کے ساتھ استعمال کریں جس پر آپ ذاتی طور پر بھروسہ کرتے ہیں اور جس سے آپ نے خود رابطہ کیا تھا۔
اہم نکات
- ٹیک سپورٹ فراڈ آپ کے پیسے، ڈیٹا، یا آلہ رسائی چرانے کے لیے قابل بھروسہ کمپنیاں ہونے کا ڈرامہ کرتے ہیں۔
- تین ورژنز پر نظر رکھیں: اچانک کالز، فون نمبروں والے خوفناک پاپ اپس، اور فشنگ ای میلز یا متن۔
- سرخ جھنڈے: وہ پہلے آپ سے رابطہ کرتے ہیں، گھبراہٹ اور جلدی پیدا کرتے ہیں، اسکرین رسائی مانگتے ہیں، گفٹ کارڈ یا کرپٹو ادائیگیاں مانگتے ہیں، یا پاس ورڈز اور تصدیق کوڈز مانگتے ہیں۔
- سنہری اصول: اصلی کمپنیاں کبھی بغیر دعوت کال نہیں کرتیں؛ پاپ اپ نمبروں پر کبھی کال نہ کریں — ٹیب بند کریں؛ فون بند کریں اور سرکاری نمبر پر کال کریں؛ کوئی اصلی ایجنٹ آپ کا پاس ورڈ نہیں مانگتا۔
- اگر آپ نے پہلے سے رسائی دی: منقطع کریں، ان کا سافٹ ویئر ان انسٹال کریں، صاف آلے سے پاس ورڈز بدل لیں، اپنے بینک کو کال کریں، اور میلویئر اسکین کریں۔
- بزرگوں کی حفاظت خاندانی کوڈ لفظ، کوئی ریموٹ رسائی اصول، اور کمپیوٹر کے ساتھ لکھے سنہری اصولوں سے کریں۔
- ہر کوشش اپنی سائبر کرائم اتھارٹی اور نقالی شدہ کمپنی کو رپورٹ کریں، اور اپنے ثبوت رکھیں۔