جعلی ایپ کی پہچان: انسٹال سے پہلے نقصان دہ ایپس کیسے پکڑیں

جعلی ایپ پہچاننے کے لیے دیکھیں کہ ایپ کس نے بنائی ہے، کتنے عرصے سے موجود ہے اور اس کے ریویوز اصلی لگتے ہیں یا نہیں، اور کبھی ایسی ایپ انسٹال نہ کریں جو کوئی آپ کو چیٹ، SMS یا کیو آر کوڈ میں فائل کی صورت بھیجے۔ زیادہ تر نقصان دہ ایپس یا تو سرکاری اسٹور میں کسی مشہور ایپ کی نقل ہوتی ہیں، یا کسی جلد بازی والی کہانی کے ساتھ براہِ راست ڈاؤن لوڈ کے طور پر آتی ہیں۔ اگر کوئی ایپ Google Play یا App Store میں آپ کی اپنی تلاش کے بجائے کسی میسج کے ذریعے آپ تک پہنچے تو اسے خطرے کی علامت سمجھیں۔

یہ اس لیے اہم ہے کہ نقصان دہ ایپ آپ کے میسج پڑھ سکتی ہے، بشمول بینک کے OTP کوڈ، جعلی لاگ اِن اسکرینز دکھا سکتی ہے، یا کسی مجرم کو آپ کی اسکرین کا کنٹرول تک دے سکتی ہے۔ ایک غلط انسٹال کا نتیجہ خالی بینک اکاؤنٹ اور چوری شدہ اکاؤنٹس ہو سکتا ہے۔ چند سادہ جانچیں تقریباً ان سب چالوں کو روک دیتی ہیں۔

سرکاری اسٹورز میں نقلی ایپس

Google Play اور App Store ایپس کا جائزہ لیتے ہیں، مگر کچھ جعلی ایپس پھر بھی کچھ عرصے کے لیے نکل آتی ہیں۔ یہ کسی مقبول ایپ کا نام اور آئیکن نقل کرتی ہیں، جیسے کسی بینک، ڈیلیوری سروس یا سرکاری سروس کی ایپ۔

Install پر ٹیپ کرنے سے پہلے یہ تفصیلات دیکھیں:

• ڈیولپر کا نام۔ اسے کمپنی کی سرکاری ویب سائٹ سے ملائیں۔ بینک کی ایپ خود بینک کی طرف سے شائع ہونی چاہیے، کسی فرد یا ملتے جلتے نام والی کمپنی کی طرف سے نہیں۔
• نام اور آئیکن۔ چھوٹے فرق دیکھیں: "Pro" یا "Plus" جیسا اضافی لفظ، ہجے کی غلطیاں، یا ذرا دھندلا آئیکن۔
• ڈاؤن لوڈز کا ریویوز سے موازنہ۔ کسی بڑے بینک کی اصل ایپ کے عموماً بہت زیادہ ڈاؤن لوڈز اور ریویوز کی لمبی تاریخ ہوتی ہے۔ نقلی ایپ کے ڈاؤن لوڈز کم مگر فائیو اسٹار ریویوز بہت ہوتے ہیں۔
• تازہ ریویوز۔ "Newest" کے حساب سے ترتیب دیں۔ چند ہی دنوں میں لکھی گئی مختصر، عام سی تعریفیں مشکوک ہیں، اور "یہ اصل ایپ نہیں ہے" جیسی شکایات واضح انتباہ ہیں۔
• اجازتیں۔ اگر کوئی سادہ ٹول آپ کے SMS، کانٹیکٹس یا ایکسیسبلٹی فیچرز مانگے تو پوچھیں کیوں۔ ہماری ایپ پرمیشنز گائیڈ بتاتی ہے کہ کون سی اجازتیں خطرناک ہیں۔

سب سے محفوظ عادت یہ ہے کہ تلاش کے پہلے نتیجے پر ٹیپ کرنے کے بجائے، جو اشتہار بھی ہو سکتا ہے، بینک یا سروس کی سرکاری ویب سائٹ پر دیے گئے اسٹور لنک سے ایپ کھولیں۔

چیٹ، SMS یا کیو آر کوڈ سے بھیجی گئی APK فائلیں

آج کل فون پر ہونے والے سب سے عام فراڈز میں سے ایک یہی ہے، خاص طور پر Android پر۔ کوئی شخص خود کو بینک، ٹیکس دفتر، کوریئر کمپنی یا پولیس کا نمائندہ ظاہر کر کے کسی فوری کہانی کے ساتھ رابطہ کرتا ہے:

• "اپنا ریفنڈ وصول کرنے کے لیے یہ ایپ انسٹال کریں۔"
• "ٹریفک چالان دُگنا ہونے سے پہلے اس ایپ سے ادا کریں۔"
• "آپ کا پارسل رکا ہوا ہے۔ ڈیلیوری کا وقت بدلنے کے لیے ہماری ٹریکنگ ایپ انسٹال کریں۔"

یہ "ایپ" دراصل APK فائل (Android ایپ کا انسٹالر) ہوتی ہے جو لنک، چیٹ اٹیچمنٹ یا کیو آر کوڈ کی صورت بھیجی جاتی ہے۔ انسٹال ہونے کے بعد یہ ایکسیسبلٹی یا SMS کی رسائی مانگتی ہے، جس سے مجرم آپ کے بینک کوڈ پڑھ سکتے ہیں اور آپ کی اسکرین دیکھ سکتے ہیں۔

ایک سادہ اصول یاد رکھیں: اصلی بینک اور سرکاری ادارے چیٹ ایپس یا SMS کے ذریعے ایپ فائلیں نہیں بھیجتے۔ ایسی درخواست آئے تو فون بند کریں، چیٹ بند کریں اور ادارے سے اس کے سرکاری نمبر پر خود رابطہ کریں۔

اگر لنک کیو آر کوڈ کی صورت آیا ہے تو کھولنے سے پہلے آپ آن لائن کیو آر کوڈ اسکین کر کے پورا ایڈریس دیکھ سکتے ہیں۔ جو لنک ".apk" پر ختم ہو، یا جو صفحہ کھلتے ہی ڈاؤن لوڈ شروع کر دے، وہ فراڈ کی مضبوط علامت ہے۔

جعلی اپڈیٹ پاپ اَپ اور "unknown sources" کی وارننگ

جعلی اپڈیٹ میسج

"آپ کا براؤزر پرانا ہو گیا ہے" یا "آپ کے فون میں وائرس ہے" جیسے پاپ اَپ اصلی سسٹم میسج نہیں ہوتے۔ اصلی اپڈیٹس فون کی Settings، App Store یا Google Play سے آتی ہیں۔ وہ صفحہ بند کر دیں۔

Android پر "install unknown apps" کی وارننگ

Android ڈیفالٹ طور پر Google Play کے باہر سے انسٹال روکتا ہے۔ APK انسٹال کرنے کے لیے آپ کو کسی مخصوص ایپ، جیسے براؤزر یا چیٹ ایپ، کو "install unknown apps" کی اجازت دینی پڑتی ہے، اور Android وارننگ دکھاتا ہے۔ Google Play Protect بھی خبردار کر سکتا ہے کہ کوئی ایپ نقصان دہ ہے۔

ان وارننگز کو سنجیدگی سے لیں۔ اگر فون پر کوئی شخص آپ کو یہ سیٹنگ آن کرنے کا طریقہ بتا رہا ہے تو رک جائیں: فراڈیے بالکل یہی کرتے ہیں۔ اگر ماضی میں آپ نے یہ اجازت دی تھی تو Settings میں "install unknown apps" تلاش کر کے اسے بند کر دیں۔

iPhone کی چالیں: کنفیگریشن پروفائلز اور انٹرپرائز ایپس

• کنفیگریشن پروفائلز۔ کوئی ویب سائٹ مفت وائی فائی، انعام یا "سیکیورٹی سرٹیفکیٹ" کے لیے "پروفائل" ڈاؤن لوڈ کرنے کا کہہ سکتی ہے۔ نقصان دہ پروفائل آپ کی ٹریفک حملہ آور کے ذریعے گزار سکتی ہے۔ Settings > General > VPN & Device Management چیک کریں۔ اگر کوئی ایسی پروفائل دکھے جسے آپ نہیں پہچانتے اور جو آپ کے دفتر یا اسکول نے انسٹال نہیں کی، تو اسے ہٹا دیں۔
• انٹرپرائز اور ٹیسٹ ایپس۔ کمپنیاں App Store کے بغیر اندرونی ایپس انسٹال کر سکتی ہیں، اور ڈیولپرز لوگوں کو ایپس ٹیسٹ کرنے کی دعوت دے سکتے ہیں۔ فراڈیے اسے جعلی سرمایہ کاری اور بینکنگ ایپس کے لیے استعمال کرتے ہیں۔ اگر ایپ کھولنے سے پہلے آپ سے سیٹنگز میں کسی ڈیولپر کو "trust" کرنے کو کہا جائے، یا کسی ٹریڈنگ ایپ کا "بیٹا ورژن" انسٹال کرنے کو، تو یہ تقریباً یقینی طور پر فراڈ ہے۔

دفتر یا اسکول کے علاوہ، عام iPhone صارف کو ان دونوں میں سے کسی کی ضرورت نہیں ہونی چاہیے۔

اگر جعلی ایپ انسٹال ہو گئی ہے تو کیا کریں

1. کنکشن کاٹیں۔ ایئرپلین موڈ آن کریں تاکہ ایپ نہ ڈیٹا بھیج سکے نہ احکامات وصول کر سکے۔
2. خصوصی حقوق ہٹائیں۔ Android پر "device admin apps" (اکثر Security میں) اور ایکسیسبلٹی سیٹنگز چیک کریں، اور جو کچھ پہچان میں نہ آئے اسے بند کریں۔ ورنہ ایپ اَن انسٹال ہونے سے انکار کر سکتی ہے۔
3. ایپ اَن انسٹال کریں۔ Android پر اگر پھر بھی نہ ہٹے تو سیف موڈ میں ری اسٹارٹ کر کے دوبارہ کوشش کریں۔ iPhone پر ایپ اور کوئی بھی نامعلوم پروفائل ڈیلیٹ کریں۔
4. بینک کو کال کریں۔ کارڈ پر لکھا نمبر استعمال کریں اور ان سے ٹرانزیکشنز چیک کرنے اور ضرورت ہو تو رسائی بلاک کرنے کو کہیں۔
5. کسی دوسری ڈیوائس سے پاس ورڈز بدلیں۔ ای میل، بینکنگ اور سوشل میڈیا سے شروع کریں۔ جہاں ابھی تک نہیں کیا وہاں ٹو فیکٹر تصدیق آن کریں۔
6. اسکین کریں اور نظر رکھیں۔ Android پر Google Play Protect چلائیں، اپڈیٹس انسٹال کریں اور ہماری فون میں وائرس کی علامات والی گائیڈ کی نشانیاں دیکھیں۔ مسئلے جاری رہیں تو تصاویر کا بیک اَپ لے کر فیکٹری ری سیٹ کریں۔

فوری چیک لسٹ

1. ایپس صرف Google Play یا App Store سے انسٹال کریں، کبھی چیٹ، SMS یا کیو آر کوڈ سے آئی فائل سے نہیں۔
2. ڈیولپر کا نام ادارے کی سرکاری ویب سائٹ سے ملائیں۔
3. ڈاؤن لوڈز کا ریویوز کی تعداد سے موازنہ کریں، اور تازہ ترین ریویوز پڑھیں۔
4. ہر اس ایپ پر شک کریں جو ریفنڈ، پارسل کی خبر یا کم جرمانے کا وعدہ کرے۔
5. Android پر "install unknown apps" بند رکھیں۔
6. ویب سائٹ سے اپڈیٹ انسٹال کرنے کو کہنے والے پاپ اَپس نظرانداز کریں۔
7. iPhone پر کبھی پروفائل انسٹال نہ کریں یا ڈیولپر کو "trust" نہ کریں، جب تک دفتر یا اسکول نہ کہے۔
8. کچھ مشکوک انسٹال ہو گیا ہو تو کنکشن کاٹیں، اَن انسٹال کریں، بینک کو کال کریں اور دوسری ڈیوائس سے پاس ورڈ بدلیں۔

FAQ

کیا جعلی ایپس Google Play یا App Store میں آ سکتی ہیں؟

جی ہاں، کبھی کبھار، اگرچہ دونوں اسٹورز پتا چلنے پر انہیں ہٹا دیتے ہیں۔ ڈیولپر کا نام، ڈاؤن لوڈز اور تازہ ریویوز دیکھنے سے آپ انہیں پکڑ سکتے ہیں۔

کیا APK فائل انسٹال کرنا محفوظ ہے؟

صرف تب جب آپ کو پوری طرح یقین ہو کہ یہ کہاں سے آئی ہے۔ خود کو بینک، سرکاری دفتر یا کوریئر کمپنی ظاہر کرنے والے کی بھیجی ہوئی APK فراڈ ہے۔

کیسے پتا چلے کہ کوئی ایپ محفوظ ہے؟

خود سے پوچھیں: کیا یہ سرکاری اسٹور میں ہے، کیا ڈیولپر اصل کمپنی ہے، کیا ریویوز فطری لگتے ہیں، اور کیا اجازتیں معقول ہیں؟ اگر کسی کا جواب "نہیں" ہے تو انسٹال نہ کریں۔

کیا iPhone میں بھی جعلی ایپ آ سکتی ہے؟

جی ہاں۔ نقلی ایپس کبھی کبھار App Store میں آ جاتی ہیں، اور فراڈیے اسٹور سے بچ نکلنے کے لیے پروفائلز، انٹرپرائز ایپس اور ٹیسٹ کی دعوتیں استعمال کرتے ہیں۔

زیادہ تر جعلی ایپس کسی فوری میسج میں موجود لنک یا کیو آر کوڈ کے ذریعے لوگوں تک پہنچتی ہیں۔ کھولنے سے پہلے QR-TH کے مفت آن لائن کیو آر اسکینر سے دیکھیں کہ وہ واقعی کہاں لے جاتا ہے، اور اگر ایڈریس ".apk" پر ختم ہو تو وہیں رک جائیں۔