🔐 سائبر سیکیورٹی کی بنیادی باتیں — فون، یو پی آئی اور ای میل کو فراڈ سے بچائیں

آن لائن محفوظ رہنے کے لیے آپ کا کمپیوٹر ماہر ہونا ضروری نہیں۔ چند عادتیں، اپنے فون کی چار ترتیبات (Settings)، اور ایک ہیلپ لائن نمبر — بس اتنا کافی ہے۔ یہ مضمون آسان زبان میں بتاتا ہے کہ دھوکہ (Fraud) کس شکل میں آتا ہے، اپنے فون، یو پی آئی (UPI) اور ای میل (Email) کو کیسے محفوظ کریں، اور اگر رقم چلی ہی جائے تو پہلے ایک گھنٹے میں کیا کرنا ہے۔

💡 ایک شام، ایک فون کال

ایک عام سی شام تصور کریں — میز پر چائے، کونے میں فون چارج ہو رہا ہے۔ ایک سرکاری نظر آنے والے نمبر سے کال آتی ہے۔ آواز کہتی ہے کہ آپ کے نام سے آیا ہوا پارسل روک لیا گیا ہے، آپ کا آدھار (Aadhaar) اس سے جڑا ہے، اور مقدمہ درج ہو رہا ہے۔ "ویڈیو پر رہیں، کسی کو نہ بتائیں، اور تصدیقی کھاتے میں رقم بھیج دیں — رات تک واپس مل جائے گی۔"

تفصیل ہر بار بدل جاتی ہے — کبھی کوریئر، کبھی بینک کی کے وائی سی (KYC)، کبھی رات ساڑھے نو بجے کٹنے والا بجلی کا بل — مگر کال کی شکل ہمیشہ ایک جیسی رہتی ہے۔ یہی شکل پہچاننا اصل ہنر ہے: ٹیکنالوجی سے ڈرنا نہیں، صرف نمونہ (Pattern) پہچاننا۔

🎣 ہر فراڈ کی وہی پانچ کڑیاں

آن لائن دھوکہ نہ جادو ہے نہ زیادہ تر معاملات میں تکنیکی۔ یہ ایک ایسی گفتگو ہے جو آپ کو سکون سے گھبراہٹ تک اتنی تیزی سے لے جاتی ہے کہ آپ ایک قدم چھوڑ دیتے ہیں — تصدیق کا قدم۔ زنجیر یہ ہے:

• ۱۔ رابطہ — کال، ایس ایم ایس، واٹس ایپ یا ای میل۔
• ۲۔ بھروسہ — بینک، پولیس یا کوریئر کا لوگو، شناختی کارڈ، وردی۔
• ۳۔ جلدی — "صرف دس منٹ باقی ہیں"۔
• ۴۔ رازداری — "گھر والوں کو نہ بتائیں، کال نہ کاٹیں"۔
• ۵۔ ادائیگی — او ٹی پی (OTP)، یو پی آئی پن، لنک، کیو آر کوڈ یا کوئی ایپ نصب کرانا۔

زنجیر تیسری اور چوتھی کڑی پر توڑیں۔ جلدی اور رازداری ایک ساتھ ہوں تو یہ فراڈ کے دستخط ہیں — کسی اصلی بینک یا افسر کو دونوں کی بیک وقت ضرورت نہیں پڑتی۔

دو جملوں کا اصول: "میں آپ کو سرکاری نمبر پر خود کال کروں گا۔" پھر کال کاٹ دیں، نمبر خود تلاش کریں — کارڈ، پاس بک، بل یا ادارے کی اپنی ایپ سے — اور اسی پر بات کریں۔ اصلی کال کرنے والا برا نہیں مانے گا؛ فراڈ کرنے والا منت کرے گا کہ کال نہ کاٹیں۔

📊 چار عدد یاد کر لیں

• ۱۹۳۰ — بھارت کی قومی سائبر کرائم ہیلپ لائن۔
• صفر — اتنی بار کوئی اصلی بینک آپ سے او ٹی پی یا پن مانگتا ہے۔
• کبھی نہیں — رقم وصول کرنے کے لیے یو پی آئی پن کی ضرورت پڑتی ہے۔
• تین کام کے دن — ریزرو بینک آف انڈیا (RBI) کی وہ مدت جس میں اطلاع دینے پر ذمہ داری صفر ہو سکتی ہے۔

ریزرو بینک کے ۲۰۱۷ کے ضابطے کے مطابق، اگر نقصان کسی تیسرے فریق کے فراڈ سے ہوا ہو اور آپ کی اپنی غفلت نہ ہو، اور آپ اطلاع ملنے کے تین کام کے دن کے اندر بینک کو بتا دیں تو آپ کی ذمہ داری صفر ہوتی ہے۔ چار سے سات کام کے دن کے اندر اطلاع پر ذمہ داری ایک مقررہ حد تک محدود رہتی ہے، اور اس کے بعد بینک کی منظور شدہ پالیسی لاگو ہوتی ہے۔ اپنا او ٹی پی یا پن خود بتا دینا الگ معاملہ سمجھا جاتا ہے۔ موجودہ شرائط اپنے بینک سے تصدیق کر لیں۔

📱 سب سے پہلے فون محفوظ کریں

آج آپ کا فون ہی آپ کا بینک، آپ کی شناخت اور آپ کا ڈاک خانہ ہے۔ چار مفت ترتیبات بیشتر کام کر دیتی ہیں:

• اصلی اسکرین لاک: چھ ہندسوں کا پن، پاس ورڈ یا انگلی/چہرے کا لاک۔ نہ ۱۲۳۴۵۶، نہ سالِ پیدائش، نہ موبائل نمبر کے آخری ہندسے۔ فون گم ہو جائے تو یہی لاک اجنبی اور آپ کی ہر ایپ کے درمیان واحد دیوار ہے۔
• خودکار اپ ڈیٹ: زیادہ تر کامیاب حملے ان خامیوں سے ہوتے ہیں جو مہینوں پہلے اپ ڈیٹ میں درست ہو چکی تھیں، مگر لوگوں نے اپ ڈیٹ نصب نہیں کیا۔ فون اور ایپس، دونوں کے لیے آن کریں۔
• بھیجی گئی اے پی کے (APK) فائل کبھی نصب نہ کریں: شادی کا کارڈ، "بینک ایپ"، اسکیم فارم یا ڈلیوری ٹریکر کے نام سے آنے والی .apk فائل آپ کے ایس ایم ایس یعنی آپ کے او ٹی پی تک رسائی دے دیتی ہے۔ ایپ صرف پلے اسٹور یا ایپ اسٹور سے، اور نصب کرنے سے پہلے بنانے والے کا نام دیکھیں۔
• اجازتوں (Permissions) کا معائنہ: کیا ٹارچ ایپ کو واقعی رابطے، ایس ایم ایس اور کال لاگ چاہئیں؟ نہیں تو واپس لے لیں۔ خاص طور پر ایس ایم ایس، "دوسری ایپس کے اوپر دکھانے" اور ایکسیسبیلیٹی (Accessibility) کی اجازتوں پر نظر رکھیں۔

تین مفت سرکاری سہولتیں — محکمہ ٹیلی کام کے سنچار ساتھی پورٹل (sancharsaathi.gov.in) پر: سی ای آئی آر (CEIR) سے گم یا چوری شدہ فون آئی ایم ای آئی (IMEI) کے ذریعے بند کروائیں؛ ٹیفکوپ (TAFCOP) سے دیکھیں کہ آپ کی شناخت پر کتنے موبائل کنکشن رجسٹرڈ ہیں؛ چکشو (Chakshu) پر مشتبہ فراڈ کال یا پیغام کی اطلاع دیں۔

💸 یو پی آئی — پانچ اصول جو تقریباً سب کچھ سنبھال لیتے ہیں

سب سے اہم بات: یو پی آئی پن صرف اس وقت درکار ہوتا ہے جب رقم آپ کے کھاتے سے نکل رہی ہو۔ رقم وصول کرنے کے لیے پن کبھی نہیں لگتا۔ اگر کوئی بھی — خریدار، "ریفنڈ افسر"، کسی رشتہ دار کا ہیک شدہ اکاؤنٹ، یا نوکری دلانے والا — کہے کہ پیسے وصول کرنے کے لیے پن ڈالیں یا کیو آر کوڈ اسکین کریں، تو وہ آپ سے پیسے لے رہا ہے، دے نہیں رہا۔ اس اصول میں کوئی استثنا نہیں۔

• کیو آر کوڈ (QR Code) ہمیشہ ادائیگی کا راستہ ہے، وصولی کا نہیں۔
• کلیکٹ ریکویسٹ (Collect Request) پیسے مانگنے کی درخواست ہے — منظور کرتے ہی رقم کٹ جاتی ہے۔ جو آپ نے شروع نہ کی ہو، مسترد کر دیں۔
• کے وائی سی یا اکاؤنٹ بند ہونے والے لنک نہ کھولیں — بینک ایس ایم ایس لنک سے کھاتے بند نہیں کرتے۔ بینک کی اپنی ایپ یا برانچ۔
• اسکرین شیئرنگ ایپ (AnyDesk، TeamViewer) کبھی نصب نہ کریں — یہ آپ کی زندہ اسکرین اجنبی کے حوالے کر دیتی ہے؛ کوئی بینک یا والٹ کبھی نہیں کہتا۔
• کسٹمر کیئر نمبر سرچ یا کمنٹ سے نہ لیں — بہت سے ایسے نمبر فراڈ کرنے والوں کے لگائے ہوئے ہوتے ہیں۔ نمبر صرف ایپ، بل، کارڈ یا ادارے کی اپنی ویب سائٹ سے لیں۔
• یو پی آئی والے کھاتے میں کم رقم رکھیں — مہینے کے خرچ جتنی؛ بچت الگ کھاتے میں۔ روزانہ کی حد (Limit) بھی کم کر لیں۔

اور ادائیگی منظور کرنے سے پہلے اسکرین پڑھیں، سامنے والے کی آواز نہیں: ایپ ہمیشہ کھاتہ دار کا نام دکھاتی ہے اور یہ بھی کہ آپ ادا کر رہے ہیں یا وصول۔ دو سیکنڈ کا یہ مطالعہ کسی بھی سیکیورٹی سافٹ ویئر سے زیادہ پیسے بچاتا ہے۔

📧 آپ کی ای میل ماسٹر چابی ہے

لوگ بینک ایپ کی حفاظت کرتے ہیں اور ای میل کھلی چھوڑ دیتے ہیں — یہ الٹا ہے۔ جس کے پاس آپ کی ای میل ہو، وہ باقی تقریباً ہر چیز کا پاس ورڈ ری سیٹ کر سکتا ہے: بینک، امتحانی پورٹل، سرکاری لاگ اِن، سوشل میڈیا۔

• ٹو اسٹیپ ویریفیکیشن (Two-Step Verification) آج ہی آن کریں — اس کے بعد صرف پاس ورڈ چوری ہو جانے سے کوئی اندر نہیں آ سکتا۔ جہاں پاس کی (Passkey) دستیاب ہو، وہ اور بہتر ہے کیونکہ اسے پاس ورڈ کی طرح دھوکے سے نکلوایا نہیں جا سکتا۔
• ای میل کا پاس ورڈ کہیں اور استعمال نہ ہو — دہرایا ہوا پاس ورڈ ایک چھوٹی سی ویب سائٹ کے لیک کو بینک کھاتے کے نقصان میں بدل دیتا ہے۔ چار غیر متعلق الفاظ کا لمبا جملہ یاد رکھنا آسان اور توڑنا مشکل ہے۔
• بھیجنے والے کا دکھایا ہوا نام نہیں، ڈومین (Domain) پڑھیں — @ کے بعد والا حصہ ہی اصل پتہ ہے۔ ملتا جلتا پتہ یا عام جی میل ایڈریس خود کو بینک بتائے تو جواب نہ دیں، حذف کر دیں۔ اصلی ادارے ای میل پر کبھی پاس ورڈ، او ٹی پی یا کارڈ کی تفصیل نہیں مانگتے۔
• لنک پر کلک نہ کریں — پتہ خود لکھ کر جائیں یا ادارے کی ایپ کھولیں۔ ایک منٹ کی یہ تکلیف اس پورے مضمون کی سب سے سستی حفاظت ہے۔

پانچ منٹ کا معائنہ: اپنے ای میل فراہم کنندہ کا سیکیورٹی چیک اپ چلائیں اور دیکھیں کہ کن آلات اور ایپس کو ابھی تک رسائی حاصل ہے — جو نہ پہچانیں، ان کی رسائی ختم کر دیں۔

🚩 آج کل چلنے والے چھ فراڈ

• "ڈیجیٹل اریسٹ": خود کو پولیس، سی بی آئی، ای ڈی، کسٹم یا محکمہ ٹیلی کام بتانے والا کہتا ہے کہ آپ کے نام کا پارسل، سم یا کھاتہ کسی جرم سے جڑا ہے، اور آپ کو ویڈیو کال پر بٹھائے رکھتا ہے یہاں تک کہ آپ "تصدیق" کے لیے رقم بھیج دیں۔ بھارتی قانون میں ویڈیو کال پر گرفتاری یا حراست کا کوئی تصور نہیں۔ کال کاٹیں، گھر والوں کو بتائیں، ۱۹۳۰ ملائیں۔
• کے وائی سی ختم ہونے کا پیغام: "آج کھاتہ بند ہو جائے گا، لنک پر کلک کریں یا ایپ نصب کریں"۔ تصدیق صرف بینک کی اپنی ایپ یا برانچ سے۔ اصلی کے وائی سی کبھی بھیجے گئے لنک سے نہیں ہوتی۔
• پارٹ ٹائم جاب اور ٹاسک فراڈ: ویڈیو لائک کرنے یا ہوٹل ریٹنگ پر آسان کمائی۔ پہلے چھوٹی ادائیگی آتی ہے — یہی چارہ ہے۔ پھر "پری پیڈ ٹاسک" کے نام پر آپ سے رقم جمع کرائی جاتی ہے جو بڑھتی چلی جاتی ہے۔ اصلی آجر آپ کو پیسے دیتا ہے، آپ سے پہلے مانگتا نہیں۔
• یقینی منافع کے سرمایہ کاری گروپ: روزانہ منافع کے اسکرین شاٹ اور کوئی غیر منظم ایپ۔ چھوٹی رقم نکل آتی ہے، بڑی نہیں۔ کوئی حقیقی سرمایہ کاری منافع کی ضمانت نہیں دیتی، اور کوئی رجسٹرڈ بروکر ذاتی کھاتے میں رقم نہیں منگواتا۔
• فوری قرض کی ایپس: بغیر کاغذات پانچ منٹ میں قرض، مگر رابطوں اور گیلری تک رسائی — پھر ادائیگی میں تاخیر پر دھمکی اور بدنامی۔ قرض صرف آر بی آئی کے تحت منظم بینک یا این بی ایف سی (NBFC) سے لیں اور نام فہرست میں دیکھ لیں۔
• انعام، ریفنڈ اور لاٹری کے پیغام: ایسی لاٹری جس میں آپ نے حصہ ہی نہیں لیا، رکا ہوا ریفنڈ، یا کوریئر کی "کسٹم فیس"۔ سب کا انجام ایک ہے — بڑی رقم کھولنے کے لیے چھوٹی رقم بھجوانا۔ جو رقم واقعی آپ کی ہو، اسے چھڑانے کے لیے پیشگی ادائیگی کبھی نہیں لگتی۔

⏱️ اگر نقصان ہو ہی گیا — پہلا گھنٹہ

اگر رقم نکل چکی ہے تو سب سے مفید چیز شرمندگی نہیں، رفتار ہے۔ یہ فراڈ ہر تعلیمی سطح کے لوگوں کے ساتھ ہوتا ہے، انجینئر اور بینک ملازم بھی شامل۔ ترتیب یہ رکھیں:

• ۱۔ مزید ادائیگی بالکل بند: "رقم چھڑوانے کی فیس" یا "ٹیکس" کا اگلا مطالبہ ٹھیک اسی وقت آتا ہے جب آپ پھنس چکے ہوں۔ جو گیا سو گیا؛ اب بھیجی گئی رقم اسے واپس نہیں لاتی۔
• ۲۔ ہر چیز کا اسکرین شاٹ: پیغامات، کال کرنے والے کا نمبر، یو پی آئی آئی ڈی یا کھاتہ نمبر، ٹرانزیکشن آئی ڈی (UTR)۔ بلاک کرنے سے پہلے یہ کر لیں۔
• ۳۔ بینک کو کال: صرف اس نمبر پر جو آپ کے کارڈ یا پاس بک پر لکھا ہے۔ کارڈ یا یو پی آئی بند کروائیں اور لین دین کو غیر مجاز (Unauthorised) قرار دلوائیں۔
• ۴۔ ۱۹۳۰ ملائیں: قومی سائبر کرائم ہیلپ لائن۔ لین دین کی تفصیل ساتھ رکھیں۔ جتنی جلدی اطلاع، رقم آگے نکلنے سے پہلے روکے جانے کا امکان اتنا زیادہ۔
• ۵۔ cybercrime.gov.in پر شکایت: وزارتِ داخلہ کا قومی پورٹل۔ اسکرین شاٹ لگائیں اور رسید (Acknowledgement) نمبر محفوظ رکھیں — بینک اور پولیس یہی مانگیں گے۔
• ۶۔ تین کام کے دن کے اندر تحریری اطلاع: فون کال ریکارڈ نہیں بنتی۔ ای میل یا خط بھیجیں، نقل اپنے پاس رکھیں، شکایت نمبر نوٹ کریں — یہی ریزرو بینک کے ضابطے میں آپ کی حفاظت کرتا ہے۔
• ۷۔ جو کھلا ہے اسے بند کریں: کسی دوسرے قابلِ اعتماد آلے سے ای میل اور بینکنگ ایپس کے پاس ورڈ بدلیں، کال کرنے والے کی نصب کرائی ہوئی ہر ایپ — خاص طور پر اسکرین شیئرنگ ایپ — ہٹا دیں۔ اگر او ٹی پی بتا دیا تھا تو بینک کو بالکل واضح بتائیں کہ کیا کیا بتایا گیا۔

اور پھر کسی کو بتائیں۔ خاموشی ہی اس جرم کو بڑے پیمانے پر چلاتی ہے — گھر والے شرم کی وجہ سے چھپا لیتے ہیں اور اگلا فرد کچھ نہیں سیکھ پاتا۔ بچوں، والدین اور اپنے واٹس ایپ گروپ کو بتانا اعتراف نہیں، خدمت ہے۔

🌙 ان کی حفاظت جنہوں نے آپ کو سکھایا

یہ سب اپنے لیے ایک دوپہر میں کر لینا آسان ہے۔ زیادہ مشکل اور زیادہ قیمتی کام ان کے لیے کرنا ہے جو ان آلات کے ساتھ نہیں پلے بڑھے — والدین، دادا دادی، گاؤں کی خالہ، مدرسے کے وہ استاد جن کے ہاتھ میں ابھی نیا اسمارٹ فون آیا ہے۔

لیکچر نہ دیں، بیٹھ کر ترتیب لگا دیں: اسکرین لاک اور خودکار اپ ڈیٹ آن کریں، غیر استعمال شدہ ایپس ہٹائیں، یو پی آئی کی روزانہ حد کم کریں، اور دو نمبر ان کے رابطوں میں محفوظ کریں — آپ کا اپنا اور ۱۹۳۰۔ پھر سب سے اہم جملہ کہہ دیں: "فون پر کوئی پیسے یا او ٹی پی مانگے تو کہہ دیں کہ بیٹا واپس کال کرے گا — اور پھر مجھے کال کر لیں۔" اصل تحفہ کال کاٹنے کی اجازت ہے؛ بزرگ اکثر اسی لیے نقصان اٹھاتے ہیں کہ انہیں اجنبیوں کے ساتھ مؤدب رہنا سکھایا گیا ہے۔

اسے گھر کا اصول بنائیں، صرف تنبیہ نہیں: اصول تنبیہ سے زیادہ دیر چلتے ہیں۔ تین اصول تقریباً ہر گھر میں کام آتے ہیں — او ٹی پی گھر سے باہر نہیں جائے گا؛ کال جاری رہتے ہوئے کوئی رقم نہیں بھیجی جائے گی؛ اور جو "افسر" گھر والوں کو بتانے سے منع کرے، وہ فراڈ ہے۔ مہینے میں ایک بار کھانے کی میز پر یہ جملے دہرا دیں، یاد رہ جائیں گے۔

ڈیجیٹل دور کا ادب: جس علمی روایت میں ہمارے بہت سے قارئین پلے بڑھے ہیں، وہ تصدیق کی سخت پابند ہے — بات قبول کرنے سے پہلے اس کا ماخذ دیکھا جاتا ہے، اور غیر مصدقہ بات آگے نہیں بڑھائی جاتی۔ واٹس ایپ پر آیا ہوا غیر مصدقہ لنک آگے بھیج دینا اسی اصول کی خلاف ورزی ہے، بس ذریعہ نیا ہے۔ قبول کرنے سے پہلے جانچنے کی یہی عادت دراصل سائبر سیکیورٹی کا بڑا حصہ ہے۔

📅 سات دن کا حفاظتی معائنہ

• پہلا دن: مضبوط اسکرین لاک لگائیں اور فون و ایپس کے خودکار اپ ڈیٹ آن کریں۔
• دوسرا دن: اصل ای میل پر ٹو اسٹیپ ویریفیکیشن آن کریں؛ اگر وہی پاس ورڈ کہیں اور بھی ہے تو بدل دیں۔
• تیسرا دن: غیر استعمال شدہ ایپس ہٹائیں اور ایس ایم ایس، رابطوں اور ایکسیسبیلیٹی کی غیر ضروری اجازتیں واپس لیں۔
• چوتھا دن: یو پی آئی ایپ کھولیں — روزانہ کی حد کم کریں، جڑا ہوا کھاتہ دیکھیں، اور ایپ کے اندر شکایت درج کرنے کا طریقہ سیکھ لیں۔
• پانچواں دن: sancharsaathi.gov.in پر ٹیفکوپ (TAFCOP) سے دیکھیں کہ آپ کی شناخت پر کون سے موبائل کنکشن رجسٹرڈ ہیں؛ جو آپ نے نہیں لیے، ان کی اطلاع دیں۔
• چھٹا دن: ۱۹۳۰ کو "سائبر ہیلپ لائن" کے نام سے محفوظ کریں اور cybercrime.gov.in بک مارک کریں — والدین کے فون میں بھی یہی کریں۔
• ساتواں دن: کسی ایک گھر والے کو پانچ کڑیوں والی زنجیر اور یو پی آئی پن کا اصول سکھائیں۔ اگر وہ دہرا کر سنا دیں تو آپ کے گھر کی حفاظت دوگنی ہو گئی۔

بسم اللہ — آج پہلے دن سے شروع کریں۔ آج کے پندرہ منٹ بعد میں شکایت پر لگنے والے گھنٹوں سے کہیں سستے ہیں۔

🎓 پورا ہنر باقاعدہ سیکھیں

حفاظتی ترتیبات ڈیجیٹل خود اعتمادی کا ایک حصہ ہیں؛ باقی حصہ فون، کمپیوٹر، ای میل، فائلوں اور انٹرنیٹ کو ٹھیک سے استعمال کرنا ہے۔ ہمارا مفت دو لسانی کورس بیسک کمپیوٹر اینڈ ڈیجیٹل اسکلز (Basic Computer & Digital Skills) بالکل ابتدا سے یہ سب سکھاتا ہے — بشمول آن لائن حفاظت، پاس ورڈ اور محفوظ ادائیگی — انگریزی اور اردو دونوں میں۔ پہلے سے کوئی تجربہ درکار نہیں۔

یہ مضمون عام ڈیجیٹل حفاظتی رہنمائی ہے، قانونی یا مالی مشورہ نہیں۔ اصول، حدود اور بینک کی پالیسیاں بدلتی رہتی ہیں — موجودہ شرائط اپنے بینک اور سرکاری پورٹلز (cybercrime.gov.in، sancharsaathi.gov.in) سے تصدیق کر لیں۔