QR ادائیگی کی حفاظت: فراڈ سے بچ کر QR سے ادائیگی کریں

اپ ڈیٹ 8 اکتوبر، 2026

کیو آر کوڈ سے محفوظ ادائیگی کے لیے صرف وہی کوڈ اسکین کریں جو دکاندار خود دکھائے، یقینی بنائیں کہ کوڈ کسی دوسرے کوڈ پر چپکا اسٹیکر نہیں، اور "ادائیگی" دبانے سے پہلے اپنی بینک یا والیٹ ایپ میں وصول کنندہ کا نام اور رقم ضرور دیکھیں۔ اگر نام دکان سے میل نہ کھائے تو رک جائیں اور پوچھیں۔

کیو آر کوڈ سے ادائیگی تیز اور آسان ہے۔ پاکستان میں بینک ایپس، Raast اور JazzCash یا Easypaisa جیسے موبائل والیٹس کے ذریعے QR ادائیگیاں عام ہوتی جا رہی ہیں، تھائی لینڈ میں PromptPay کیو آر کوڈ گلی کے ٹھیلوں سے بڑے اسٹورز تک ہر جگہ استعمال ہوتے ہیں، اور بہت سے دوسرے ممالک میں بھی ایسے ہی نظام موجود ہیں۔ ٹیکنالوجی محفوظ ہے، مگر دھوکے باز ادائیگی کے لمحے کو نشانہ بناتے ہیں۔ یہ رہنما بتاتی ہے کہ اپنی رقم کیسے محفوظ رکھیں۔

QR ادائیگی کیسے کام کرتی ہے

ادائیگی کے کیو آر کوڈ میں وہ تفصیلات ہوتی ہیں جو آپ کی بینک ایپ کو رقم بھیجنے کے لیے درکار ہیں: رقم کس کو ملے گی، اور کبھی کبھی مقررہ رقم اور حوالہ نمبر بھی۔ جب آپ اسے اپنی بینک یا والیٹ ایپ کے اندر اسکین کرتے ہیں تو ایپ یہ تفصیلات پڑھ کر ٹرانسفر تیار کرتی ہے۔ جب تک آپ تصدیق نہ کریں، کچھ نہیں بھیجا جاتا۔

اس کی دو عام اقسام ہیں:

  • اسٹیٹک مرچنٹ کیو آر کوڈ چھپے ہوئے ہوتے ہیں اور کاؤنٹر پر لگے ہوتے ہیں۔ یہ وصول کنندہ کی شناخت کرتے ہیں، اور رقم عموماً آپ خود لکھتے ہیں۔
  • ڈائنامک ادائیگی کیو آر کوڈ کسی ایک خاص خریداری کے لیے کیش رجسٹر، مشین یا اسکرین پر بنتے ہیں، اور اکثر ان میں رقم پہلے سے درج ہوتی ہے۔

مثال کے طور پر PromptPay کیو آر کوڈ وصول کنندہ کے PromptPay اکاؤنٹ سے جڑا ہوتا ہے، جو فون نمبر، قومی شناختی نمبر یا کاروباری ٹیکس نمبر سے منسلک ہوتا ہے۔ آپ اپنی دکان کے لیے PromptPay QR جنریٹر سے کوڈ بنا سکتے ہیں، مگر نیچے دی گئی حفاظتی جانچیں ہر کوڈ پر لاگو ہوتی ہیں، چاہے اسے کسی نے بھی بنایا ہو۔

QR ادائیگی کے بڑے فراڈ

زیادہ تر QR ادائیگی فراڈ سادہ طریقوں سے ہوتا ہے۔ یہ اس بات پر چلتا ہے کہ لوگ جلدی میں بغیر دیکھے ادائیگی کر دیتے ہیں۔ عام ترین چالیں یہ ہیں:

  • جعلی QR اسٹیکر۔ دھوکے باز اپنا ادائیگی کوڈ چھاپ کر دکان کے اصلی کوڈ کے اوپر چپکا دیتا ہے۔ گاہک دھوکے باز کو ادائیگی کرتے ہیں، اور دکاندار کو تب تک پتا نہیں چلتا جب تک آمدنی کم نہ نکلے۔
  • جعلی رسید یا اسکرین شاٹ۔ ایک "گاہک" اصل ادائیگی کے بجائے اپنے فون پر ایڈٹ کی ہوئی تصدیق دکھا دیتا ہے۔ یہ خریدار کے بجائے دکانداروں کو نشانہ بناتا ہے۔
  • پیغامات میں کیو آر کوڈ۔ کوئی چیٹ، ای میل یا سوشل میڈیا پر کوڈ بھیج کر کہتا ہے کہ رقم وصول کرنے، فیس ادا کرنے یا ریفنڈ لینے کے لیے اسے اسکین کریں۔
  • جعلی ویب سائٹس۔ کیو آر کوڈ ایسا صفحہ کھولتا ہے جو بینک یا ادائیگی کے صفحے جیسا لگتا ہے اور کارڈ نمبر یا آن لائن بینکنگ لاگ اِن مانگتا ہے۔
  • زیادہ ادائیگی اور ریفنڈ کی چال۔ خریدار "غلطی سے" زیادہ رقم بھیج دیتا ہے اور کہتا ہے کہ فرق اس کے بھیجے گئے کیو آر کوڈ کے ذریعے واپس کر دیں۔

کئی ممالک میں صارفین کے تحفظ کے ادارے اور بینک ان طریقوں سے خبردار کر چکے ہیں، خاص طور پر ایسی جگہوں پر لگے جعلی اسٹیکرز سے جہاں کوئی نگرانی نہ ہو۔

فہرست: "ادائیگی" دبانے سے پہلے

یہ جانچیں ہر بار کریں۔ چند دن میں یہ عادت بن جائیں گی۔

  1. اپنی بینک یا والیٹ ایپ کے اندر اسکین کریں، کسی بھی انجان اسکینر ایپ سے نہیں۔ بینک ایپ ادائیگی کی تفصیلات صاف دکھاتی ہے اور عجیب ویب سائٹس نہیں کھولتی۔
  2. خود کوڈ کو دیکھیں۔ کیا یہ کسی دوسرے کوڈ کے اوپر لگا اسٹیکر ہے؟ کیا یہ اکھڑ رہا ہے، ٹیڑھا ہے یا ارد گرد کے بورڈ سے نیا لگ رہا ہے؟
  3. وصول کنندہ کا نام پڑھیں۔ آپ کی ایپ وصول کنندہ کا نام دکھاتی ہے، کبھی رازداری کے لیے جزوی طور پر چھپا کر۔ یقینی بنائیں کہ یہ اسی دکان، ٹھیلے یا شخص کا نام ہے جسے آپ ادائیگی کر رہے ہیں۔
  4. رقم چیک کریں۔ اگر رقم خود بخود بھری ہو تو تصدیق کریں کہ یہ آپ کے بل کے مطابق ہے۔
  5. ادائیگی صرف بینک ایپ میں کریں۔ اصلی ادائیگی کوڈ آپ کی ایپ میں ٹرانسفر کھولتا ہے۔ اگر یہ کوئی ویب سائٹ کھولے جو کارڈ کی تفصیل یا بینکنگ پاس ورڈ مانگے تو اسے بند کر دیں۔
  6. تصدیق سنبھال کر رکھیں۔ دکاندار کو مکمل ٹرانسفر کی اسکرین دکھائیں، یا انہیں اپنی نوٹیفکیشن چیک کرنے دیں۔
اگر وصول کنندہ کا نام کاروبار سے میل نہ کھائے تو ادائیگی نہ کریں۔ عملے سے پوچھیں۔

یاد رکھیں: رقم وصول کرنے کے لیے کبھی اسکین کی ضرورت نہیں

ایک اصول بہت سے فراڈ روک دیتا ہے: کیو آر کوڈ اسکین کرنا رقم بھیجنے کے لیے ہے، وصول کرنے کے لیے نہیں۔ اگر کوئی آپ سے ریفنڈ، انعام یا اپنی طرف سے ادائیگی وصول کرنے کے لیے کوڈ اسکین کرنے کو کہے تو یہ فراڈ ہے۔ رقم وصول کرنے کے لیے آپ اپنی ادائیگی کی تفصیلات یا اپنا QR کوڈ دیتے ہیں، اور دوسرا شخص اسے اسکین کرتا ہے۔

یہی بات غیر متوقع پیغامات میں آنے والے کوڈز پر بھی لاگو ہوتی ہے۔ بینک عموماً SMS یا چیٹ پر فیس کی ادائیگی یا اکاؤنٹ کی تصدیق کے لیے کیو آر کوڈ نہیں بھیجتے۔ شک ہو تو کارڈ پر لکھے نمبر یا سرکاری ایپ کے ذریعے اپنے بینک سے رابطہ کریں۔

دکانداروں اور چھوٹے کاروباروں کے لیے مشورے

اگر آپ QR سے ادائیگیاں لیتے ہیں تو چند سادہ عادتیں آپ اور آپ کے گاہکوں دونوں کی حفاظت کرتی ہیں:

  • کیو آر کوڈ کے ساتھ اپنے کاروبار کا نام نمایاں لکھیں تاکہ گاہک اسے اپنی ایپ میں نظر آنے والے وصول کنندہ کے نام سے ملا سکیں۔
  • روزانہ ادائیگی کے بورڈ چیک کریں، خاص طور پر دکان کھولتے وقت، کہ کہیں کوئی اسٹیکر یا بدلا ہوا کارڈ تو نہیں۔
  • چھپے ہوئے کوڈ شفاف کور کے پیچھے رکھیں یا ایسے اسٹینڈ میں لگائیں جس سے چھیڑ چھاڑ مشکل ہو۔
  • ادائیگی اپنی ایپ میں تصدیق کریں، گاہک کی اسکرین پر نہیں۔ بینک کی فوری نوٹیفکیشنز آن رکھیں تاکہ ہر آنے والا ٹرانسفر نظر آئے۔
  • عملے کو بتائیں کہ کس چیز پر نظر رکھنی ہے، بشمول ایڈٹ شدہ اسکرین شاٹس اور زیادہ ادائیگی کی کہانیاں۔
  • مارکیٹنگ اور ادائیگی کے کوڈ الگ رکھیں۔ اگر آپ مینو یا پروموشن کے لیے کیو آر کوڈ استعمال کرتے ہیں تو انہیں ادائیگی والے کوڈ سے دیکھنے میں مختلف رکھیں تاکہ گاہک جان سکیں کون سا کیا ہے۔

چھپے ہوئے کوڈز محفوظ رکھنے کے مزید طریقوں کے لیے ہماری رہنما اپنے کاروبار کے کیو آر کوڈ کی حفاظت پڑھیں۔

اگر غلط شخص کو ادائیگی ہو جائے تو کیا کریں

فوراً حرکت میں آئیں۔ رفتار فرق ڈال سکتی ہے:

  1. اپنے بینک یا والیٹ سروس سے فوراً اس کی سرکاری ہیلپ لائن یا ایپ کے ذریعے رابطہ کریں، اور بتائیں کہ آپ نے کسی فراڈ وصول کنندہ کو ادائیگی کر دی ہے۔
  2. ثبوت سنبھالیں: ٹرانسفر کے اسکرین شاٹ، وصول کنندہ کا نام، وقت، اور ممکن ہو تو کیو آر کوڈ کی تصویر۔
  3. دکان یا جگہ کو بتائیں تاکہ وہ جعلی کوڈ ہٹا کر دوسرے گاہکوں کو خبردار کر سکیں۔
  4. اپنے ملک میں پولیس یا متعلقہ ادارے کو فراڈ کی اطلاع دیں۔

اگر کیو آر کوڈ آپ کو کسی ایسی ویب سائٹ پر بھی لے گیا جہاں آپ نے پاس ورڈ یا کارڈ کی تفصیل ڈالی تو ہماری رہنما نقصان دہ کیو آر کوڈ اسکین کرنے کے بعد کیا کریں کے مراحل پر عمل کریں۔

FAQ

کیا کیو آر کوڈ سے ادائیگی محفوظ ہے؟

جی ہاں، اگر آپ ایک لمحہ جانچ کے لیے نکالیں۔ ادائیگی کے نظام خود محفوظ ہیں؛ زیادہ تر فراڈ تب ہوتا ہے جب کوئی وصول کنندہ کا نام دیکھے بغیر جعلی کوڈ پر ادائیگی کر دے۔

میری بینک ایپ وصول کنندہ کا نام جزوی طور پر کیوں چھپاتی ہے؟

بہت سی ایپس رازداری کے لیے نام کا کچھ حصہ چھپا دیتی ہیں۔ پھر بھی اتنا نظر آنا چاہیے کہ آپ تصدیق کر سکیں کہ یہ اسی کاروبار کا ہے جسے آپ ادائیگی کر رہے ہیں۔

کیا صرف ان کا کیو آر کوڈ اسکین کرنے سے کوئی میری رقم چرا سکتا ہے؟

اصلی ادائیگی کوڈ آپ کی تصدیق کے بغیر رقم نہیں نکال سکتا۔ خطرہ غلط وصول کنندہ کو ادائیگی کی تصدیق کرنے، یا جعلی ویب سائٹ کو اپنی بینکنگ تفصیلات دے دینے میں ہے۔

کیا ادائیگی کے لیے عام QR اسکینر ایپ استعمال کرنی چاہیے؟

ادائیگی کے کوڈ اپنی سرکاری بینک یا والیٹ ایپ کے اندر اسکین کرنا زیادہ محفوظ ہے، کیونکہ یہ تصدیق سے پہلے وصول کنندہ کی تفصیلات صاف دکھاتی ہے۔

QR ادائیگیاں تیز اور آسان ہیں، اور چند سیکنڈ کی جانچ انہیں محفوظ رکھتی ہے۔ اگر آپ کی دکان PromptPay سے ادائیگی لیتی ہے تو QR-TH کے PromptPay QR جنریٹر سے واضح لیبل والا ادائیگی کوڈ بنائیں اور اس کے بالکل ساتھ اپنے کاروبار کا نام لکھیں۔

مزید رہنما مضامین