⚠ اطلاع — بغیر جانچا ہوا ترجمہ
یہ ترجمہ مصنوعی ذہانت نے کیا ہے اور کسی مادری زبان بولنے والے نے ابھی تک نہیں دیکھا۔ فی الحال اسے نہ چھاپیں اور نہ بانٹیں۔
کیا آپ اردو بولتے ہیں؟ اسے جانچنے کے لیے ایک گھنٹہ کافی ہے۔ لکھیے: [email protected]
(NOTICE — unvalidated AI translation, not reviewed by a native speaker. Please do not print or distribute this yet.)
«آپ کے اکاؤنٹ میں مسئلہ ہے»
ساٹھ سال سے اوپر کے امریکی سب سے زیادہ اسی دھوکہ دہی کی شکایت کرتے ہیں۔ یہ سب سے مہنگی نہیں، مگر سب سے زیادہ بار آتی ہے اور سب سے زیادہ بھیس بدل کر آتی ہے۔
یہ کیسے آتی ہے
کسی مسئلے کے بارے میں ایک پیغام، ایک ای میل، یا ایک صوتی پیغام:
- ایک ایسا خرچ جو آپ نے نہیں کیا۔ ہاں یا نہیں میں جواب دیں
- آپ کا اکاؤنٹ بند یا معطل کر دیا گیا ہے
- آپ کا پاس ورڈ ختم ہونے والا ہے
- ایک ادائیگی ناکام ہوئی اور آپ کی سروس کاٹ دی جائے گی
- آپ کا پارسل پہنچایا نہیں جا سکا
- ٹول کی رقم باقی ہے
- اپنے فوائد برقرار رکھنے کے لیے اپنی معلومات کی تصدیق کریں
- آپ کا اینٹی وائرس خود بخود 499 ڈالر میں تجدید ہو گیا۔ منسوخ کرنے کے لیے فون کریں
وہ اسی کا روپ دھارتے ہیں جس سے آپ کا واسطہ ہونے کا سب سے زیادہ امکان ہے: ایمازون، آپ کا بینک، نیٹ فلکس، ڈاک خانہ، ایپل، میڈیکیئر، مائیکروسافٹ، بجلی کی کمپنی، پے پال۔
وہ کیا چاہتے ہیں
تین میں سے ایک چیز، اور انہیں کوئی بھی ایک مل جائے تو کافی ہے:
- آپ کا پاس ورڈ، ایک ایسے ربط کے ذریعے جو بالکل اصلی دکھائی دینے والے نقلی لاگ اِن صفحے پر لے جاتا ہے
- آپ کا تصدیقی کوڈ، وہی چھ ہندسے جو بینک پیغام میں بھیجتا ہے
- آپ کی طرف سے کیا گیا ایک فون، جو اس سائٹ کی بڑی دھوکہ دہیوں میں سے ایک بن جاتا ہے
تیسری قسم سب سے تیزی سے بڑھ رہی ہے اور سب سے چالاک ہے۔ یہاں نہ کوئی ربط ہے جسے پرکھا جائے، نہ کوئی نقلی ویب سائٹ جسے پہچانا جائے۔ بس ایک فون نمبر اور ایک کہانی۔ جو حفاظتی مشورے صرف «ربط پر نہ دبائیں» کہتے ہیں، وہ یہاں آپ کے کسی کام کے نہیں۔
یہ جو جو روپ لیتی ہے
وہی دھوکہ دہی، مختلف سواریاں۔ ہر روپ کے پاس بے ضرر دکھائی دینے کا اپنا طریقہ ہے۔
«اپنے اکاؤنٹ کی تصدیق کریں» والی نقلی ای میل
سب سے پرانی، اور آج بھی سب سے عام۔ ایک ایسا پیغام جو ہو بہو اسی کمپنی کے پیغام جیسا لگتا ہے جسے آپ استعمال کرتے ہیں، اور اس پر ایک بٹن ہوتا ہے جس پر لکھا ہوتا ہے تصدیق کریں، توثیق کریں، دیکھیں، یا اپ ڈیٹ کریں۔ وہ بٹن اصلی لاگ اِن صفحے کی ایک نقل پر لے جاتا ہے۔ آپ نقل میں اپنا پاس ورڈ لکھتے ہیں، اور وہ نقل ان کی ہے۔
نقل اکثر بے عیب ہوتی ہے۔ نشان، حروف، نیچے کی تحریر، حتیٰ کہ سب سے نیچے کا چھوٹا سا ان سبسکرائب ربط بھی اصلی ای میل سے سیدھا اٹھایا ہوتا ہے۔ کسی صفحے کا ٹھیک دکھائی دینا کوئی ثبوت نہیں۔ ٹھیک دکھائی دینا ہی ان کا سارا مال ہے۔
پیغام
وہی چیز، چھوٹی، اور پرکھنا اور بھی مشکل کیونکہ فون کی سکرین پتے کا بڑا حصہ چھپا دیتی ہے۔ پارسل، ٹول اور واپس منگوانے والے تین پیغام آپ کو سب سے زیادہ ملیں گے، اور ان کے لیے الگ صفحہ ہے (انگریزی میں)۔
نقلی بھیجنے والا
جو نام آپ دیکھتے ہیں، وہ وہ پتہ نہیں جہاں سے پیغام آیا۔ ای میل کے پروگرام ایک آسان سا نام دکھاتے ہیں، اور وہ نام بھیجنے والا خود چنتا ہے۔ «Chase دھوکہ دہی انتباہ» ایسے کسی پتے کے اوپر بیٹھا ہو سکتا ہے جیسے [email protected]۔
فون پر یہ اور بھی اہم ہے، کیونکہ عام طور پر آپ کو وہی آسان نام ہی دکھایا جاتا ہے۔ بھیجنے والے کے نام کو دبانے سے ہی نیچے کا پتہ کھلتا ہے، اور اکثر لوگ اسے کبھی نہیں دباتے۔
ربط بمقابلہ منسلک فائل
ربط آپ کو کہیں لے جاتا ہے۔ منسلک فائل کچھ آپ کے پاس لے آتی ہے۔ دونوں استعمال ہوتے ہیں، اور منسلک فائل وہ ہے جس کی لوگ کم توقع رکھتے ہیں۔
یہ بل، رسید، فیکس، صوتی پیغام، بھیجنے کا پرچہ، یا عدالت کے نوٹس کی شکل میں آتی ہے، اور پی ڈی ایف، ورڈ دستاویز، یا زپ فائل ہوتی ہے۔ کچھ منسلک فائلوں کے اندر بس وہی نقلی ربط ہوتا ہے، جس سے پیغام ان چھلنیوں سے بچ نکلتا ہے جو صرف ربط جانچتی ہیں۔ کچھ دوسری کھولتے وقت تدوین چالو کرنے یا مواد چالو کرنے کو کہتی ہیں، اور وہی دوسری دباہٹ کچھ نصب کر دیتی ہے۔
آپ نے ایسا کوئی بل نہیں منگوایا جس کا آپ کو انتظار ہی نہیں تھا۔ جو دستاویز کہیں سے بھی آ جائے، اس کے ساتھ وہی سلوک کریں جو ربط کے ساتھ کرتے ہیں: اسے بند ہی رہنے دیں، کمپنی سے اپنے طریقے سے رابطہ کریں، اور پوچھیں کہ کیا انہوں نے آپ کو کچھ بھیجا ہے۔
کیو آر کوڈ
یہ نیا ہے، اور یہ اس لیے چلتا ہے کہ نقطوں کا ایک چوکور آپ کو پڑھنے کے لیے کچھ نہیں دیتا۔ نہ کوئی پتہ ہے جسے غور سے دیکھا جائے، اس لیے نہ کوئی خرابی ہے جو نظر آئے۔
یہ پارکنگ میٹر یا چارجنگ اسٹیشن پر اصلی کوڈ کے اوپر چپکائے گئے اسٹیکر کی صورت میں ملتے ہیں، اشتہاروں اور بجلی پانی کاٹنے کے نقلی نوٹسوں پر چھپے ہوتے ہیں، اور ای میل کے اندر تصویر کی صورت میں آتے ہیں، جس سے وہ ان پروگراموں سے بچ جاتے ہیں جو صرف ربط جانچتے ہیں۔
آپ کا فون کچھ بھی کھولنے سے پہلے عام طور پر پتہ دکھا دیتا ہے۔ کھولیں دبانے سے پہلے وہ پتہ پڑھیں۔ اگر وہ وہ کمپنی نہیں جس کی آپ کو توقع تھی، تو بند کر دیں۔ اور جو کوڈ آپ کے بغیر مانگے کسی پیغام میں آیا ہو، وہ آپ کے بغیر مانگے آئے پیغام کے ربط سے مختلف کچھ نہیں۔ اسے بالکل استعمال نہ کریں۔
«کیا یہ آپ تھے؟» والا انتباہ
ان سب میں سب سے چالاک، کیونکہ یہ ٹھیک اسی پیغام کا روپ ادھار لیتا ہے جسے آپ کی حفاظت کرنی چاہیے۔
«حفاظتی انتباہ: آپ کے اکاؤنٹ میں ڈلاس، ٹیکساس کے ایک نئے آلے سے داخلہ ہوا ہے۔ اگر یہ آپ نہیں تھے، تو یہاں اپنا اکاؤنٹ محفوظ کریں۔»
کچھ ہوا ہی نہیں۔ کوئی داخلہ ہوا ہی نہیں۔ وہ گھبراہٹ ہی چارہ ہے، اور «نہیں، یہ میں نہیں تھا» وہی بٹن ہے جس کی انہیں امید ہے، کیونکہ وہ ان کے اپنے لاگ اِن صفحے پر لے جاتا ہے۔
یہی چال پاس ورڈ بدلنے کی ایسی درخواست بن کر بھی آتی ہے جو آپ نے کبھی کی ہی نہیں، اور فون پر ایسی تصدیق کی درخواست بن کر بھی جو اس وقت تک بجتی رہتی ہے جب تک آپ صرف اسے روکنے کے لیے ہاں نہ کر دیں۔
جو درخواست آپ نے خود شروع نہ کی ہو، اسے کبھی منظوری نہ دیں۔ پاس ورڈ بدلنے کی جو درخواست آپ نے کی ہی نہیں، وہ کوئی کام نہیں، وہ ایک اطلاع ہے۔ پیغام کو چھوڑ دیں، اکاؤنٹ اسی طرح کھولیں جیسے ہمیشہ کھولتے ہیں، اور خود دیکھیں۔
نشانیاں
ان میں سے ہر ایک آہستہ ہو کر دیکھنے کی وجہ ہے۔ ان میں سے کوئی بھی ثبوت نہیں، کسی بھی طرف سے نہیں۔ جس پیغام میں ان میں سے تین نشانیاں ہوں، وہ بھی آپ کا اصلی بینک ہی ہو سکتا ہے جس کی صبح خراب گزری ہو، اور جس میں ایک بھی نہ ہو، وہ بھی دھوکہ ہو سکتا ہے۔ نشانی اس بات کا اشارہ ہے کہ جا کر خود جانچ لیں۔ یہ کبھی فیصلہ نہیں، اور اچھی طرح بنائی گئی کسی چیز پر یقین کر لینے پر خود کو بے وقوف سمجھنے کی وجہ تو بالکل نہیں۔
ربط غلط ہے، اور غلطی چھوٹی سی ہے۔ اصلی: chase.com۔ نقلی: chase-secure-alerts.com، chase.verify-account.net، chasebank-support.co۔
اس سے بہتر اصول: ربط پرکھیں ہی نہیں۔ نقل پہچاننے میں ماہر نہ بنیں۔ بس کبھی کوئی ربط استعمال نہ کریں۔ پتہ خود لکھیں، یا اپنا ہی بک مارک استعمال کریں، یا اپنے بینک کی ایپ۔
مخاطبت عام سی ہے۔ «محترم گاہک»، «محترم اکاؤنٹ ہولڈر»۔ آپ کا بینک آپ کا نام جانتا ہے۔
جلد بازی کے ساتھ ایک مہلت۔ 24 گھنٹے۔ فوراً۔ ورنہ آپ کا اکاؤنٹ بند ہو جائے گا۔
چھوٹی چھوٹی غلطیاں۔ عجیب قواعد، رموزِ اوقاف سے پہلے عجیب خالی جگہ، ذرا مختلف رنگ کا نشان۔ خیال رکھیں: جو اچھے ہیں، ان میں اب ان میں سے کچھ بھی نہیں ہوتا۔ مصنوعی ذہانت اب صاف لکھتی ہے۔ غلطیوں کا نہ ہونا کچھ بھی ثابت نہیں کرتا۔
آگے بڑھنے کا واحد راستہ پیغام کے اندر ہی ہے۔ وہ آپ کو جو بھی راستے دیتا ہے، بٹن، نمبر، کوڈ، منسلک فائل، سب اسی پیغام کے اندر رہتے ہیں۔ اصلی کمپنیوں کو یہ اچھا لگتا ہے کہ آپ اپنے طریقے سے ان تک پہنچیں۔ جس پیغام کو یہ چاہیے کہ آپ اسی کے اندر رہیں، وہ آپ سے کچھ کہہ رہا ہے۔
یہ کہیں سے بھی آ گیا۔ آپ کو کسی پارسل کا انتظار نہیں تھا۔ آپ اس ٹول سڑک پر چلتے ہی نہیں۔ آپ کے پاس وہ رکنیت ہے ہی نہیں۔ اگرچہ کبھی کبھی ہوتی بھی ہے: وہ ہزاروں بھیجتے ہیں اور کچھ ٹھیک نشانے پر بیٹھ جاتے ہیں۔
بغیر کچھ چھوئے کیسے دیکھیں
آپ کو اس حصے کی ضرورت نہیں۔ نیچے دیا گیا اصول بغیر کچھ پرکھے ہی ہر صورت سنبھال لیتا ہے۔ مگر لوگوں کا دل دیکھنے کو چاہتا ہے، اور جب تک آپ دباتے نہیں، دیکھنا محفوظ ہے۔
کمپیوٹر پر، کرسر اوپر لے جائیں۔ دبائے بغیر اشارہ گر کو ربط پر ٹکائیں۔ اصلی پتہ کھڑکی کے نچلے کونے میں، یا اشارہ گر کے پاس ایک چھوٹے ڈبے میں دکھائی دیتا ہے۔
فون پر، دبا کر رکھیں۔ دبانے کے بجائے اپنی انگلی ربط پر ایک لمحے کے لیے ٹکائے رکھیں۔ پورا پتہ دکھاتا ایک تختہ کھلتا ہے، جس میں نقل کرنے اور منسوخ کرنے کے اختیار ہوتے ہیں۔ پڑھیں، پھر منسوخ کریں۔
اصلی بھیجنے والا دیکھنے کے لیے، بھیجنے والے کے نام کو دبائیں۔ آسان نام کھل کر نیچے کا اصلی پتہ دکھا دیتا ہے۔
پتہ بائیں سے نہیں، دائیں سے پڑھیں۔ پہلی اکیلی ترچھی لکیر ڈھونڈیں۔ ٹھیک اس سے پہلے کے دو لفظ ہی اس صفحے کے مالک ہیں، اور کچھ نہیں:
- chase.com/login یعنی Chase
- secure.chase.com/alerts یعنی Chase
- chase.secure-login.net/verify یعنی secure-login.net، Chase نہیں
- chase-com.info/account یعنی chase-com.info، Chase نہیں
ان دو لفظوں کے بائیں طرف کچھ بھی لکھا ہو سکتا ہے۔ یہی ساری چال ہے، اور اسی وجہ سے نقل اتنی اچھی لگتی ہے۔
اب یہ سب ایک طرف رکھ دیں۔ ربط پرکھنا آنا ایک تماشا ہی ہے۔ کسی کو بھی استعمال نہ کرنا ہی بچاؤ ہے۔ جو پھنستے ہیں وہ وہ لوگ نہیں جو پہچان نہیں سکتے تھے۔ وہ وہ لوگ ہیں جو تھکے ہوئے تھے، مصروف تھے، یا جلدی میں تھے، اور انہوں نے پانچ سیکنڈ کے بجائے ایک سیکنڈ دیا۔
کیا کریں
ربط کبھی استعمال نہ کریں۔ پیغام میں دیا گیا نمبر کبھی استعمال نہ کریں۔
اس کے بجائے:
- اپنے بینک کی ایپ کھولیں، یا وہ پتہ لکھیں جو آپ پہلے سے جانتے ہیں
- اپنے کارڈ کے پیچھے لکھے نمبر پر فون کریں
- اسی طرح لاگ اِن کریں جیسے ہمیشہ کرتے ہیں
اگر انتباہ سچا ہے، تو وہ آپ کے اکاؤنٹ کے اندر آپ کا انتظار کرتا ملے گا۔ اگر وہاں کچھ نہیں، تو کچھ تھا ہی نہیں۔
تصدیقی کوڈ کبھی کسی کو نہ بتائیں۔ بینک اسے اسی لیے بھیجتا ہے تاکہ دوسرے باہر رہیں۔ کوئی بھی جائز ادارہ کبھی نہیں کہے گا کہ آپ اسے بول کر بتائیں یا کسی گفتگو میں لکھیں۔ جو اسے مانگ رہا ہے، وہ آپ کے بینک کے دروازے پر کھڑا ہے اور چاہتا ہے کہ آپ چابی اس کے ہاتھ میں دے دیں۔
دھوکہ دہی والے پیغام کا جواب STOP لکھ کر نہ دیں۔ اس سے پکا ہو جاتا ہے کہ اس نمبر کو کوئی جیتا جاگتا انسان پڑھتا ہے۔ اسے مٹا دیں، یا 7726 (SPAM) پر بھیج کر شکایت کریں، جو امریکہ کی تمام کمپنیوں پر مفت ہے۔
تین قدم، ایک پیغام پر
اس سائٹ کے پاس ایک ہی طریقہ ہے، اور یہاں وہ ٹھیک ویسے ہی کام کرتا ہے جیسے کسی فون کال پر۔
خود پتہ کریں۔
ربط نہیں۔ پیغام کا نمبر نہیں۔ دستخط والا پتہ نہیں۔ وہ ایپ کھولیں جو آپ کے پاس پہلے سے ہے، یا وہ پتہ لکھیں جو آپ پہلے سے جانتے ہیں، یا اپنے کارڈ کے پیچھے کا نمبر استعمال کریں۔
کمپنی سے خود رابطہ کریں۔
پہلے پیغام بند کریں، پھر اپنے طریقے سے رابطہ کریں اور سیدھا پوچھیں: «مجھے ایک پیغام آیا ہے کہ میرے اکاؤنٹ میں مسئلہ ہے۔ کیا وہ آپ کی طرف سے تھا؟» اگر انتباہ سچا ہے، تو وہ آپ کے اکاؤنٹ کے اندر ملے گا۔ اگر وہاں کچھ نہیں، تو کچھ تھا ہی نہیں۔
ایک دن ٹھہریں۔
اصلی اکاؤنٹ میں شاید ہی کوئی ایسی بات ہوتی ہے جس کا جواب آج رات ہی دینا ضروری ہو۔ اصلی دھوکہ دہی روک، اصلی بقایا بل، اور اصلی واپسی، تینوں ایک رات کی نیند جھیل جاتے ہیں۔ پیغام میں دی گئی مہلت ہی اس کا واحد حصہ ہے جو پکا نقلی ہے۔
پیغام چاہتا ہے کہ تینوں قدم اسی کے اندر پورے ہوں: اس کا ربط، اس کا نمبر، اس کی گھڑی۔ ان میں سے کسی ایک کو بھی باہر لے جانا اسے ختم کرنے کے لیے کافی ہے۔
اگر آپ نے دبا کر پاس ورڈ لکھ دیا
- وہ پاس ورڈ فوراً بدلیں، اصلی سائٹ پر، پتہ خود لکھ کر
- اگر وہی پاس ورڈ کہیں اور بھی چلتا ہے، تو وہاں بھی بدلیں۔ اصلی نقصان یہی ہے۔ ایک دہرایا ہوا پاس ورڈ پوری زندگی کھول دیتا ہے۔
- اگر ای میل کا پاس ورڈ بھی وہی تھا، تو سب سے پہلے وہی بدلیں
- جہاں بھی ملے، دو مرحلوں والی تصدیق چالو کریں
- تین ماہ تک اپنے گوشوارے دیکھتے رہیں
آپ مصیبت میں نہیں ہیں۔ آپ نے ایک ڈبے میں کچھ لکھ دیا۔ ہر سال لاکھوں لوگ یہی کرتے ہیں، ان میں وہ بھی ہیں جن کا پیشہ ہی کمپیوٹر کی حفاظت ہے۔
اگر آپ نے منسلک فائل کھول لی
فائل کھولنا عام طور پر نقصان کا لمحہ نہیں ہوتا۔ نقصان اس سے آتا ہے جو اس نے آپ سے آگے کرنے کو کہا۔
- اگر آپ نے کھولا، بند کیا اور کچھ اور نہیں ہوا، تو بہت امکان ہے کہ آپ ٹھیک ہیں۔ اسے مٹا دیں۔
- اگر آپ نے تدوین چالو کی، مواد چالو کیا، کچھ اترنے دیا، یا کوئی پروگرام خود بخود لگ گیا، تو کمپیوٹر میں پہلے سے موجود حفاظتی پروگرام سے جانچ چلائیں اور کسی قابلِ اعتماد شخص سے دیکھنے کو کہیں۔
- اگر آپ نے دستاویز دیکھنے کے لیے کوئی پاس ورڈ لکھا، تو اوپر والے حصے جیسا ہی کریں۔ وہ پاس ورڈ بدلیں، اور جہاں جہاں دہرایا ہے وہاں بھی بدلیں۔
وہ ایک تبدیلی جس کے بعد یہ سب اہم ہی نہیں رہتا
ہر جگہ وہی پاس ورڈ دہرانا ہی وہ وجہ ہے کہ ایک چوری ہوا پاس ورڈ دس چوری ہوئے اکاؤنٹ بن جاتا ہے۔ پاس ورڈ مینیجر اسے ہمیشہ کے لیے ٹھیک کر دیتا ہے: وہ ہر سائٹ کے لیے الگ اور مشکل پاس ورڈ بناتا ہے اور سب یاد رکھتا ہے، اس لیے آپ کو صرف ایک یاد رکھنا پڑتا ہے۔
بہت ممکن ہے کہ وہ آپ کے پاس پہلے سے ہو، مفت، اسی آلے میں جو آپ کا اپنا ہے۔ ایپل (آئی فون اور میک میں «Passwords»)، گوگل (کروم اور اینڈرائیڈ میں «Password Manager»)، اور مائیکروسافٹ (ونڈوز اور ایج میں)، سب کے پاس ایک ہوتا ہے۔ کچھ خریدنا یا لگانا نہیں پڑتا۔ کسی قابلِ اعتماد شخص سے کہیں کہ وہ اسے چالو کرنے میں اور آپ کے سب سے ضروری پاس ورڈ، پہلے ای میل اور بینک، اس میں لے جانے میں مدد کرے۔
وہ عادت جو اس پوری قسم کو ختم کر دیتی ہے
جو ربط یا نمبر آپ کے پاس خود آیا ہو، اسے کبھی استعمال نہ کریں۔ کمپنی تک اپنے طریقے سے پہنچیں، ہر بار، بغیر کسی استثنا کے۔
یہ چوکسی نہیں ہے اور یہ آپ سے کچھ بھی پرکھنے کو نہیں کہتی۔ یہ ایک عادت ہے، اور ایک بار پڑ جائے تو دھوکہ دہی کی یہ پوری قسم آپ پر کام کرنا ہی بند کر دیتی ہے: آج والا روپ بھی، اور وہ آگے جو بھی روپ گھڑیں، وہ بھی۔
متعلقہ: تین قدم · تمام صفحات انگریزی میں