کیو آر کوڈ فراڈ، جسے اکثر کوئشنگ (quishing) کہا جاتا ہے، میں کیو آر کوڈ کے ذریعے آپ کو کسی جعلی ویب سائٹ پر بھیجا جاتا ہے جو پاس ورڈ، کارڈ کی تفصیلات یا رقم چرا لیتی ہے۔ چونکہ کیو آر کوڈ آنکھ سے پڑھا نہیں جا سکتا، دھوکے باز اس میں نقصان دہ لنک چھپا دیتے ہیں۔ بہترین بچاؤ سادہ ہے: کھولنے یا ادائیگی سے پہلے ہمیشہ لنک کا پیش منظر پڑھیں۔
کیو آر کوڈ بہت سہولت والے ہیں، اور یہی وجہ ہے کہ مجرم بھی انہیں پسند کرتے ہیں۔ آئیے دیکھتے ہیں کہ کوئشنگ کیسے کام کرتی ہے اور اسے کیسے پہچانا جائے۔
کوئشنگ کیا ہے؟
کوئشنگ دو الفاظ "QR" اور "phishing" کا مجموعہ ہے۔ فشنگ ہر وہ چال ہے جس میں کوئی خود کو بینک، کورئیر کمپنی یا سرکاری ادارے جیسا قابلِ بھروسا ادارہ ظاہر کر کے آپ سے حساس معلومات نکلواتا ہے۔ کوئشنگ میں بھی یہی ہوتا ہے، فرق صرف یہ ہے کہ جعلی لنک کلک کیے جانے والے لنک کے بجائے کیو آر کوڈ کے ذریعے پہنچایا جاتا ہے۔
یہ طریقہ دھوکے بازوں کے لیے کئی وجوہات سے کارآمد ہے:
- لنک نظر نہیں آتا۔ کیو آر کوڈ دیکھنے میں ایک جیسا لگتا ہے، چاہے وہ آپ کے بینک کی طرف جائے یا اس کی جعلی نقل کی طرف۔
- یہ آپ کو فون پر لے آتا ہے۔ چھوٹی اسکرین پر ایڈریس بار کو جانچنا یا ڈومین میں ہلکی سی غلط ہجے پکڑنا مشکل ہوتا ہے۔
- یہ فلٹرز سے بچ نکلتا ہے۔ ای میل اور میسج فلٹر متن میں موجود مشکوک لنک پکڑنے میں اچھے ہیں، مگر تصویر میں چھپا لنک پکڑنا ان کے لیے مشکل ہو سکتا ہے۔
- لوگ کیو آر کوڈ پر بھروسا کرتے ہیں۔ ہم ہر روز ریسٹورنٹس اور دکانوں پر انہیں اسکین کرتے ہیں، اس لیے رک کر سوچتے ہی نہیں۔
کئی ممالک میں صارفین کے تحفظ کے ادارے اور بینک عوام کو کیو آر کوڈ فراڈ سے خبردار کر چکے ہیں، خاص طور پر پارکنگ میٹر، ادائیگی کے بورڈز اور ای میلز میں جعلی کوڈز کے بارے میں۔
کیو آر کوڈ فراڈ کہاں نظر آتا ہے
کوئشنگ تقریباً ہر اس جگہ ہو سکتی ہے جہاں لوگ کیو آر کوڈ کی توقع رکھتے ہیں۔ سب سے عام جگہیں یہ ہیں:
- عوامی چیزوں پر اسٹیکر۔ پارکنگ میٹر، الیکٹرک گاڑی کے چارجر، کرائے کی سائیکل کے اسٹینڈ یا بس اسٹاپ پر اصلی کوڈ کے اوپر چپکایا گیا جعلی کوڈ۔
- ادائیگی کے کاؤنٹر۔ دکان یا ٹھیلے پر ادائیگی کا QR بدل دیا جاتا ہے، اور رقم دکاندار کے بجائے دھوکے باز کے پاس چلی جاتی ہے۔
- ای میلز۔ ایسے پیغامات جن میں کہا جاتا ہے کہ آپ کا پاس ورڈ ختم ہونے والا ہے، کسی دستاویز پر دستخط چاہییں یا اکاؤنٹ بند ہو گیا ہے، اور "ٹھیک کرنے" کے لیے کیو آر کوڈ دیا ہوتا ہے۔
- خطوط اور پارسل کی اطلاع۔ جعلی "پارسل نہیں پہنچ سکا" کارڈ یا سرکاری لگنے والے خطوط جن میں اسکین کر کے معمولی فیس ادا کرنے کو کہا جاتا ہے۔
- پمفلٹ اور پوسٹر۔ حد سے زیادہ اچھی لگنے والی آفرز، جیسے مفت تحفے یا بھاری رعایت، جو جعلی دکان یا معلومات چرانے والے فارم تک لے جاتی ہیں۔
- سوشل میڈیا اور چیٹ پیغامات۔ گروپس یا نجی پیغامات میں بھیجے گئے کوڈ، اکثر جلدی کرنے کے دباؤ کے ساتھ۔
حقیقی زندگی کی مزید مثالوں کے لیے ہماری رہنما عام کیو آر کوڈ فراڈ دیکھیں۔
جعلی کیو آر کوڈ کی علامات
زیادہ تر QR فراڈ پکڑنے کے لیے تکنیکی مہارت ضروری نہیں۔ ان خطرے کی نشانیوں پر نظر رکھیں:
- دوسرے کوڈ کے اوپر اسٹیکر۔ کوڈ پر انگلی پھیریں۔ اگر وہ ابھرا ہوا لگے، کناروں سے اکھڑ رہا ہو یا آس پاس کے بورڈ سے نیا دکھائی دے تو شک کریں۔
- لنک میل نہیں کھاتا۔ پیش منظر میں ایسا ڈومین نظر آئے جو ادارے کا اصل ڈومین نہیں، جس کی ہجے عجیب ہو یا جو بے ترتیب حروف کا لمبا سلسلہ ہو۔
- جلدی یا دھمکی۔ "آپ کا اکاؤنٹ آج بند ہو جائے گا" یا "ایک گھنٹے میں ادائیگی کریں" دباؤ ڈالنے کا پرانا حربہ ہے۔
- لاگ اِن یا کارڈ کی تفصیل کا مطالبہ۔ پارکنگ میٹر، مینو یا پارسل کی اطلاع کو شاذ و نادر ہی آپ کے بینک پاس ورڈ کی ضرورت ہوتی ہے۔
- غیر متوقع ایپ ڈاؤن لوڈ۔ اگر کیو آر کوڈ ایپ انسٹال کرنے کو کہے، خاص طور پر سرکاری ایپ اسٹور کے باہر سے، تو بہت محتاط رہیں۔
- ای میل میں سائن اِن کے لیے کیو آر کوڈ۔ جائز سروسز عموماً آپ کو ان کی ویب سائٹ یا ایپ پر خود جا کر سائن اِن کرنے دیتی ہیں۔
- ادائیگی پر غلط وصول کنندہ کا نام۔ اگر بینک ایپ میں دکھایا گیا نام اس دکان کا نہیں جسے آپ ادائیگی کر رہے ہیں تو رک جائیں۔
کیو آر کوڈ فراڈ سے خود کو کیسے بچائیں
اچھی عادتیں کوئشنگ کو کافی حد تک بے اثر کر دیتی ہیں۔ یہ رہی ایک عملی فہرست:
- پہلے پیش منظر پڑھیں۔ کیمرہ لنک کھولنے سے پہلے دکھاتا ہے۔ دو سیکنڈ نکال کر ڈومین پڑھیں۔
- شک ہو تو سیدھے جائیں۔ اسکین کرنے کے بجائے کمپنی کی ویب سائٹ کا پتا خود ٹائپ کریں یا اس کی سرکاری ایپ کھولیں۔
- ادائیگی سے پہلے وصول کنندہ دیکھیں۔ بینک ایپس دکھاتی ہیں کہ رقم کسے ملے گی۔ تصدیق کریں کہ نام کاروبار سے ملتا ہے۔ ہماری رہنما QR ادائیگی کی حفاظت میں اس کی تفصیل ہے۔
- انجان کوڈ اسکین کرنے کے بعد پاس ورڈ نہ ڈالیں۔ اگر صفحہ لاگ اِن مانگے تو اسے بند کریں اور سرکاری ایپ کے ذریعے سائن اِن کریں۔
- دو مرحلہ سائن اِن آن کریں۔ پاس ورڈ چوری ہو بھی جائے تو authenticator ایپ دوسری رکاوٹ بن جاتی ہے۔
- فون اپ ڈیٹ رکھیں۔ سیکیورٹی اپ ڈیٹس ان کمزوریوں کو دور کرتی ہیں جن کا نقصان دہ صفحات فائدہ اٹھا سکتے ہیں۔
- ایسا اسکینر استعمال کریں جو محفوظ طریقے سے پیش منظر دکھائے۔ شک کی صورت میں ایسے ٹول سے اسکین کریں جو کچھ کھولنے سے پہلے منزل دکھا دے۔
QR-TH پر ہر مختصر لنک بناتے وقت Google Safe Browsing سے جانچا جاتا ہے اور ہر رات دوبارہ چیک کیا جاتا ہے۔ وزیٹرز کو ایک لوڈنگ صفحہ بھی دکھایا جا سکتا ہے جو لنک کھلنے سے پہلے بتاتا ہے کہ یہ کہاں جا رہا ہے۔ ایسے ٹولز مددگار ہیں، مگر یہ آپ کی اپنی سمجھ بوجھ کے ساتھ مل کر ہی بہترین کام کرتے ہیں۔
اگر آپ نے جعلی کیو آر کوڈ اسکین کر لیا ہو
اگر آپ کو احساس ہو کہ آپ نے کوئی مشکوک صفحہ کھول لیا ہے تو جلدی مگر تحمل سے یہ کریں:
- صفحہ بند کریں اور مزید کچھ درج نہ کریں۔
- اگر پاس ورڈ ٹائپ کیا تھا تو اسے فوراً اصل ویب سائٹ پر بدلیں، اور ہر اس جگہ بھی جہاں یہی پاس ورڈ استعمال کیا ہو۔
- اگر کارڈ یا بینک کی تفصیلات درج کی تھیں تو کارڈ کی پشت پر لکھے نمبر یا سرکاری ایپ کے ذریعے فوراً اپنے بینک سے رابطہ کریں۔
- اگر کوئی ایپ انسٹال کی تھی تو اسے ہٹا دیں اور فون کا سیکیورٹی چیک چلائیں۔
- کوڈ کی اطلاع اس کاروبار یا جگہ کو دیں تاکہ وہ اسے ہٹا سکیں، اور رقم کا نقصان ہوا ہو تو متعلقہ حکام کو بھی۔
ہماری تفصیلی رہنما نقصان دہ کیو آر کوڈ اسکین کرنے کے بعد کیا کریں میں مزید قدم بتائے گئے ہیں۔
کاروباروں کے لیے مشورے
اگر آپ کیو آر کوڈ آویزاں کرتے ہیں تو دھوکے بازوں کا کام مشکل بنا سکتے ہیں۔ چھپے ہوئے کوڈز کو باقاعدگی سے اسٹیکرز کے لیے چیک کریں، عملے کو چھیڑ چھاڑ پہچاننے کی تربیت دیں، اور ایسے ڈومین پر ڈائنامک کیو آر کوڈ استعمال کریں جس پر آپ کا کنٹرول ہو، تاکہ اسکین کے اعداد و شمار دیکھ سکیں اور لنک جلدی بدل سکیں۔ ادائیگی کے کوڈ کے ساتھ اپنے کاروبار کا نام چھاپنے سے بھی گاہکوں کو تصدیق میں مدد ملتی ہے کہ وہ درست شخص کو ادائیگی کر رہے ہیں۔
FAQ
کیا کیو آر کوڈ اسکین کرنے سے فون ہیک ہو سکتا ہے؟
صرف اسکین کرنے سے فون ہیک نہیں ہوتا۔ خطرہ اس کے بعد کے قدم میں ہے: جعلی ویب سائٹ پر جانا، معلومات درج کرنا یا ایپ انسٹال کرنا۔ کھولنے سے پہلے ہمیشہ لنک دیکھ لیں۔
کیسے پتا چلے کہ کیو آر کوڈ جعلی ہے؟
دوسرے کوڈ کے اوپر لگے اسٹیکر تلاش کریں، لنک کا پیش منظر غور سے پڑھیں، اور ہر اس صفحے پر شک کریں جو پاس ورڈ، کارڈ کی تفصیل یا فوری ادائیگی مانگے۔ یقین نہ ہو تو سرکاری ویب سائٹ پر خود جائیں۔
کیا ای میل میں آنے والے کیو آر کوڈ محفوظ ہیں؟
ان کے ساتھ اضافی احتیاط کریں۔ ای میل میں کیو آر کوڈ جو سائن اِن، اکاؤنٹ کی تصدیق یا فیس کی ادائیگی کا کہے، ایک عام فشنگ حربہ ہے۔ اسکین کرنے کے بجائے سروس پر خود جائیں۔
کیو آر کوڈ فراڈ کی شکایت کہاں کریں؟
جس کاروبار یا جگہ پر کوڈ ملا انہیں بتائیں، رقم یا کارڈ کی تفصیل شامل ہو تو اپنے بینک سے رابطہ کریں، اور مقامی پولیس یا صارفین کے تحفظ کے متعلقہ ادارے کو اطلاع دیں۔
کوئشنگ اس بات پر چلتی ہے کہ لوگ سوچے بغیر اسکین کر لیں۔ لنک پڑھنے کے لیے دو سیکنڈ کا وقفہ اکثر محفوظ رہنے کے لیے کافی ہوتا ہے۔ اگلی بار کسی کوڈ پر شک ہو تو QR-TH کا آن لائن کیو آر اسکینر استعمال کریں اور کھولنے سے پہلے دیکھ لیں کہ وہ اصل میں کہاں جاتا ہے۔