اگر آپ نے کوئی نقصان دہ QR کوڈ اسکین کر لیا ہے تو گھبرائیں نہیں: زیادہ تر صورتوں میں صرف اسکین کرنے سے کوئی نقصان نہیں ہوتا۔ اصل خطرہ اس میں ہے جو اس کے بعد ہوا۔ صفحہ بند کریں، پھر سوچیں کہ کیا آپ نے پاس ورڈ ٹائپ کیا، کارڈ کی تفصیلات دیں، ادائیگی کی، کوئی ایپ انسٹال کی یا اجازتیں دیں، اور ہر ایک پر فوراً عمل کریں۔
پہلے یہ سمجھیں کہ اصل میں ہوا کیا
QR کوڈ متن محفوظ کرنے کا ایک طریقہ ہے، عموماً ایک ویب ایڈریس۔ جب آپ کا کیمرا اسے پڑھتا ہے تو فون عموماً لنک دکھا کر آپ کے ٹیپ کرنے کا انتظار کرتا ہے۔ اس لیے اہم سوال یہ نہیں کہ "کیا میں نے اسکین کیا؟" بلکہ یہ ہے کہ "اسکین کے بعد میں نے کیا کیا؟"
یاد کریں اور خود سے ایمانداری برتیں۔ کیا آپ نے:
- صرف پیش منظر دیکھا اور کچھ کھولے بغیر بند کر دیا؟
- ویب صفحہ کھولا مگر کچھ درج نہیں کیا؟
- لاگ اِن صفحے پر یوزر نیم، پاس ورڈ یا ایک بار کا کوڈ (OTP) ٹائپ کیا؟
- کارڈ کی تفصیلات، بینک کی تفصیلات یا شناختی کارڈ نمبر یا پتا جیسی ذاتی معلومات درج کیں؟
- رقم ادا کی، مثلاً ادائیگی QR یا جعلی پارکنگ یا ڈیلیوری صفحے کے ذریعے؟
- کوئی ایپ یا "پروفائل" ڈاؤن لوڈ اور انسٹال کی، یا نوٹیفکیشنز کی اجازت دی؟
ہر جواب کا اگلا قدم مختلف ہے۔ اگر آپ نے صرف پیش منظر دیکھا تو آپ تقریباً یقیناً محفوظ ہیں۔ اگر صفحہ کھولا مگر کچھ ٹائپ نہیں کیا تو خطرہ کم ہے، پھر بھی چند فوری چیکس کر لینا بہتر ہے۔
مرحلہ وار: ابھی کیا کریں
اس فہرست پر اوپر سے عمل کریں۔ جو قدم آپ پر لاگو نہ ہو اسے چھوڑ دیں۔
- صفحہ بند کریں اور کچھ غلط لگے تو کنکشن منقطع کریں۔ براؤزر ٹیب بند کریں۔ اگر کوئی ڈاؤن لوڈ شروع ہوا یا فون عجیب برتاؤ کرے تو چیک کرتے وقت ایئرپلین موڈ آن کر دیں۔
- جو پاس ورڈ درج کیا اسے بدلیں۔ یہ سرکاری ایپ سے یا اصل ویب سائٹ کا ایڈریس خود ٹائپ کر کے کریں، مشکوک صفحے کے کسی لنک سے کبھی نہیں۔ اگر وہی پاس ورڈ کہیں اور بھی استعمال کرتے ہیں تو وہاں بھی بدلیں۔
- ٹو اسٹیپ تصدیق آن کریں۔ جو اکاؤنٹ ابھی محفوظ کیا اس میں آتھنٹیکیٹر ایپ شامل کریں، تاکہ صرف چوری شدہ پاس ورڈ کافی نہ رہے۔ ہماری ٹو فیکٹر تصدیق گائیڈ طریقہ بتاتی ہے۔
- اگر مالی تفصیلات دیں یا ادائیگی کی تو بینک کو کال کریں۔ کارڈ کی پشت پر یا سرکاری بینکنگ ایپ میں دیا گیا نمبر استعمال کریں۔ ان سے کارڈ بلاک کرنے، غیر معمولی لین دین پر نظر رکھنے اور یہ بتانے کو کہیں کہ کیا ادائیگی پر اعتراض یا واپسی ممکن ہے۔ یہاں رفتار اہم ہے۔
- جو کچھ انسٹال کیا اسے ہٹائیں۔ نامعلوم ایپس، کنفیگریشن پروفائلز یا براؤزر ایکسٹینشنز حذف کریں۔ Android پر چیک کریں کہ کسی نامعلوم ایپ کے پاس ایکسیسبلٹی یا ڈیوائس ایڈمن رسائی تو نہیں۔ براؤزر سیٹنگز میں عجیب ویب سائٹس کو دی گئی نوٹیفکیشن اجازتیں واپس لیں۔
- دوسرے سیشنز سے سائن آؤٹ کریں۔ ای میل اور سوشل میڈیا سمیت بہت سی سروسز آپ کو فعال سیشنز دیکھنے اور باقی تمام ڈیوائسز سے لاگ آؤٹ کرنے دیتی ہیں۔ یہ پاس ورڈ بدلنے کے بعد کریں۔
- فون اپڈیٹ کریں اور سیکیورٹی چیک چلائیں۔ زیرِ التوا سسٹم اپڈیٹس انسٹال کریں۔ Android پر Google Play Protect چلائیں؛ کسی بھی فون پر حال ہی میں انسٹال کی گئی ایپس دیکھیں۔
- رپورٹ کریں۔ بینک کو، اس سروس کو جس کی نقل کی گئی، اور جہاں مناسب ہو پولیس یا اپنے ملک کے سائبر کرائم یا صارف تحفظ کے رپورٹنگ ذریعے کو بتائیں۔ اگر QR کوڈ کسی بورڈ یا میٹر پر تھا تو اس کے مالک کاروبار یا ادارے کو بتائیں تاکہ وہ اسے ہٹا سکیں۔
اگر آپ نے پاس ورڈ یا OTP درج کیا
QR کوڈز کے پیچھے موجود فشنگ صفحات عموماً کسی جانی پہچانی لاگ اِن اسکرین کی نقل ہوتے ہیں، جیسے ای میل فراہم کنندہ، ڈیلیوری کمپنی یا بینک۔ حملہ آور اکثر چوری شدہ تفصیلات فوراً، بعض اوقات چند منٹوں میں، آزماتے ہیں۔
پاس ورڈ بدلنے کے بعد اکاؤنٹ میں چھیڑ چھاڑ کی علامات دیکھیں:
- ای میل میں نئے فارورڈنگ رولز یا فلٹرز
- ریکوری فون نمبر یا ریکوری ای میل میں تبدیلی
- سیکیورٹی یا لاگ اِن ہسٹری میں نامعلوم ڈیوائسز یا مقامات
- آپ کے اکاؤنٹ سے بھیجے گئے پیغامات جو آپ نے نہیں لکھے
اگر آپ نے SMS یا آتھنٹیکیٹر ایپ کا ایک بار کا کوڈ جعلی صفحے پر ٹائپ کیا ہے تو فرض کریں کہ حملہ آور نے اسے لاگ اِن کے لیے استعمال کیا ہو سکتا ہے۔ فوراً پاس ورڈ بدلیں، تمام سیشنز سے سائن آؤٹ کریں اور ریکوری سیٹنگز چیک کریں۔
اگر آپ نے ادائیگی کی یا کارڈ کی تفصیلات دیں
جلد از جلد سرکاری ذرائع سے اپنے بینک یا JazzCash، Easypaisa جیسے والیٹ فراہم کنندہ سے رابطہ کریں۔ بتائیں کہ آپ کو QR کوڈ کے ذریعے دھوکا دیا گیا، وقت اور رقم بتائیں، اور ان کی ہدایات پر عمل کریں۔ ادائیگی کی تصدیق، دکھائے گئے وصول کنندہ کے نام اور جس صفحے پر آپ پہنچے اس کے اسکرین شاٹس محفوظ رکھیں۔
اگلے چند ہفتوں تک اپنی اسٹیٹمنٹس پر بھی نظر رکھیں۔ دھوکے باز بعض اوقات بڑی رقم سے پہلے کارڈ کو چھوٹی رقم سے آزماتے ہیں۔ اگر آپ نے شناختی کارڈ نمبر یا پتا دیا ہے تو ایسی کالز، پیغامات یا ای میلز سے خاص احتیاط کریں جو آپ کو "جانتی" لگیں، کیونکہ یہ معلومات بعد کے فراڈ کو زیادہ قائل کرنے والا بنا سکتی ہیں۔
خاص طور پر ادائیگی QR کوڈز کے لیے پڑھیں QR کوڈ سے محفوظ ادائیگی کیسے کریں، جس میں تصدیق سے پہلے وصول کنندہ کا نام چیک کرنے کا طریقہ ہے۔
اگر آپ نے کوئی ایپ یا پروفائل انسٹال کیا
سرکاری ایپ اسٹورز کے باہر سے انسٹال کی گئی ایپس، اور iPhone پر کنفیگریشن پروفائلز، سرگرمی کی جاسوسی یا ڈیٹا چوری کے لیے استعمال ہو سکتی ہیں۔ پہلے انہیں ہٹائیں، پھر چیک کریں:
- ڈیوائس مینجمنٹ یا پروفائلز کی سیٹنگز اور جو کچھ آپ نہ پہچانیں اسے حذف کریں
- Android پر ایکسیسبلٹی اور ڈیوائس ایڈمن اجازتیں، جو نقصان دہ ایپس اکثر مانگتی ہیں
- براؤزر نوٹیفکیشن اجازتیں، جنہیں فراڈ سائٹس جعلی انتباہ دکھانے کے لیے استعمال کرتی ہیں
اگر آپ کچھ ہٹا نہ سکیں، یا فون مسلسل پاپ اَپس دکھاتا رہے، تو اپنی تصاویر اور اہم ڈیٹا کا بیک اَپ لیں اور فیکٹری ری سیٹ پر غور کریں۔ پھر ایپس صرف سرکاری اسٹور سے دوبارہ انسٹال کریں۔
اگلی بار اس سے کیسے بچیں
QR فراڈ اس لیے کامیاب ہوتا ہے کہ کوڈ منزل چھپا دیتا ہے۔ چند عادتیں یہ خلا بند کر دیتی ہیں:
- ٹیپ کرنے سے پہلے پیش منظر والا لنک پڑھیں۔ ڈومین میں غلط ہجے یا اضافی الفاظ غور سے دیکھیں۔
- دوسرے کوڈز کے اوپر چپکے QR کوڈز پر شک کریں، خاص طور پر پارکنگ میٹرز، پوسٹرز اور ادائیگی کے اسٹینڈز پر۔
- کسی غیر متوقع QR کوڈ سے پہنچے صفحے پر کبھی لاگ اِن یا ادائیگی نہ کریں۔ اس کے بجائے سرکاری ایپ کھولیں۔
- جلد بازی کو خطرے کی علامت سمجھیں۔ "جرمانے سے بچنے کے لیے ابھی ادائیگی کریں" یا "آپ کا پارسل واپس چلا جائے گا" دباؤ ڈالنے کے پرانے حربے ہیں۔
اگر کسی کوڈ کے بارے میں شک ہو تو پہلے QR-TH سے آن لائن QR کوڈ اسکین کریں۔ یہ کوڈ کو آپ کے براؤزر میں پڑھتا ہے اور کچھ کھلنے سے پہلے منزل دکھاتا ہے، تاکہ آپ سکون سے فیصلہ کر سکیں۔ مزید علامات کے لیے ہماری کیو آر کوڈ فراڈ اور کوئشنگ گائیڈ دیکھیں۔
FAQ
کیا صرف QR کوڈ اسکین کرنے سے میرا فون ہیک ہو سکتا ہے؟
اس کا امکان بہت کم ہے۔ اپڈیٹ شدہ فون پر اسکین کرنے سے عموماً صرف متن یا لنک دکھائی دیتا ہے۔ نقصان عموماً نقصان دہ صفحہ کھول کر معلومات درج کرنے، ادائیگی کرنے یا کچھ انسٹال کرنے سے ہوتا ہے۔
میں نے لنک کھولا مگر کچھ ٹائپ نہیں کیا۔ کیا میں محفوظ ہوں؟
خطرہ کم ہے۔ صفحہ بند کریں، اگر کوئی اجازت دی ہو تو اس سائٹ کی اجازتیں صاف کریں، اور فون اور براؤزر اپڈیٹ رکھیں۔ اگر کچھ ڈاؤن لوڈ ہوا ہو تو کھولے بغیر حذف کر دیں۔
کیا مجھے فون فیکٹری ری سیٹ کرنا چاہیے؟
صرف تب جب آپ نے کچھ ایسا انسٹال کیا ہو جو ہٹ نہ رہا ہو، یا صفائی کے بعد بھی فون غیر معمولی برتاؤ کرے۔ چوری شدہ پاس ورڈز یا کارڈ کی تفصیلات کے لیے ری سیٹ مدد نہیں کرتا؛ پاس ورڈ بدلنا اور بینک سے رابطہ کرنا مدد کرتا ہے۔
QR کوڈ فراڈ کی رپورٹ کس کو کروں؟
اگر رقم شامل ہے تو اپنے بینک کو، جس کمپنی کی نقل کی گئی اسے، اور مقامی پولیس یا سرکاری فراڈ رپورٹنگ سروس کو رپورٹ کریں۔ اگر کوڈ کسی عوامی بورڈ پر تھا تو اس بورڈ کے مالک کو بتائیں۔
مشکوک اسکین پریشان کن ہوتا ہے، لیکن تقریباً ہر صورت میں فوری اقدام نقصان کو محدود کر دیتا ہے۔ اگلی بار جب کوئی کوڈ عجیب لگے تو کھولنے سے پہلے چیک کریں: QR-TH کا مفت آن لائن اسکینر آزمائیں اور پہلے دیکھ لیں کہ QR کوڈ بالکل کہاں لے جاتا ہے۔