QR کوڈ فراڈ: اسکین سے پہلے جعلی کوڈ کیسے پہچانیں

Qoorbell ٹیم کی جانب سے

QR کوڈ فراڈ: اسکین سے پہلے جعلی کوڈ کیسے پہچانیں

QR کوڈ فراڈ میں آپ کو ایک جعلی صفحے پر بھیجا جاتا ہے جو پیسے، پاس ورڈ یا کوئی ایپ انسٹال کرنے کا کہتا ہے۔ کسی بھی کوڈ پر بھروسا کرنے سے پہلے وہ پتا دیکھیں جو فون صفحہ کھولنے سے پہلے دکھاتا ہے، اور کسی غیر متوقع کوڈ سے کھلنے والے صفحے پر کبھی کارڈ کی تفصیلات یا پاس ورڈ نہ لکھیں۔

آج کل QR کوڈ ہر جگہ ہیں: پارکنگ، دکانوں کے کاؤنٹر، ریسٹورنٹ کی میزیں، پارسل کی اطلاعات، پوسٹر اور گھروں کے دروازے۔ یہی وجہ ہے کہ دھوکے باز انہیں پسند کرتے ہیں۔ یہ گائیڈ بتاتی ہے کہ یہ چالیں عام طور پر کیسے کام کرتی ہیں، چند سیکنڈ کی ایک فوری جانچ سکھاتی ہے، بتاتی ہے کہ غلط کوڈ اسکین ہو جائے تو کیا کریں، اور دکھاتی ہے کہ اپنے لگائے ہوئے کوڈ کو کیسے محفوظ رکھیں۔

QR کوڈ فراڈ کیسے ہوتا ہے

QR کوڈ دراصل ایک لنک ہے جو چھوٹے چوکور خانوں کی شکل میں چھپا ہوتا ہے۔ آپ اسے آنکھوں سے نہیں پڑھ سکتے، اس لیے جب تک فون اسے نہ پڑھے آپ کو پتا نہیں چلتا کہ یہ کہاں لے جائے گا۔ دھوکے باز اسی کمزوری سے فائدہ اٹھاتے ہیں۔ اس طریقے کو اکثر “کوئشنگ” کہا جاتا ہے، یعنی QR اور فشنگ کا ملاپ۔

کوڈ خود نقصان دہ نہیں ہوتا۔ خطرہ اس صفحے میں ہے جو یہ کھولتا ہے۔ وہ صفحہ عموماً آپ سے ان تین میں سے ایک چیز لینے کی کوشش کرتا ہے:

  • پیسے: پارکنگ، ٹول ٹیکس، ڈیلیوری چارجز یا جرمانے کے لیے جعلی ادائیگی کا صفحہ۔
  • آپ کا لاگ اِن: آپ کے بینک، ای میل یا کورئیر کمپنی کے لاگ اِن صفحے کی نقل، جو آپ کا لکھا ہوا سب کچھ محفوظ کر لیتی ہے۔
  • کوئی انسٹال: آفیشل ایپ اسٹور کے باہر سے کوئی ایپ یا فائل ڈاؤن لوڈ کرنے کا اشارہ۔

چھپا ہوا کوڈ بنانے پر تقریباً کچھ خرچ نہیں آتا، اور اسٹیکر چند سیکنڈ میں اصلی کوڈ کے اوپر چپکایا جا سکتا ہے۔ اسی لیے سب سے عام چالیں عوامی جگہوں پر ہوتی ہیں، جہاں کوئی نہیں دیکھتا کہ اسٹیکر کس نے لگایا۔

عام QR کوڈ فراڈ جن سے ہوشیار رہیں

تفصیلات بدلتی رہتی ہیں، مگر زیادہ تر واقعات چند جانے پہچانے طریقوں پر چلتے ہیں:

  • اصلی کوڈ پر اسٹیکر۔ پارکنگ مشین، الیکٹرک گاڑی کے چارجر، دکان کے کاؤنٹر یا ریسٹورنٹ کی میز پر لگے اصلی کوڈ کے اوپر جعلی کوڈ چپکا دیا جاتا ہے۔
  • پارکنگ یا جرمانے کے جعلی نوٹس۔ گاڑی کی ونڈ اسکرین پر ایک پرچی کہتی ہے کہ آپ پر کوئی فیس واجب ہے اور ابھی کوڈ اسکین کر کے ادا کرنی ہوگی۔
  • پارسل اور ڈیلیوری کی اطلاعات۔ لیٹر باکس میں کارڈ یا کوئی خط کہتا ہے کہ آپ کا پارسل رکا ہوا ہے اور تھوڑی سی فیس یا آپ کی تفصیلات مانگتا ہے۔
  • کوڈ والی ای میلز اور میسجز۔ پیغام میں لنک کے بجائے QR کوڈ ہوتا ہے، تاکہ آپ اسے فون سے اسکین کریں اور کمپیوٹر کی حفاظت سے باہر رہ جائیں۔
  • کچھ دینے کا وعدہ کرنے والے کوڈ۔ انعام، ڈسکاؤنٹ یا مفت وائی فائی کے پوسٹر یا پمفلٹ جو پہلے لاگ اِن کرنے کو کہتے ہیں۔

ان سب میں ایک چیز مشترک ہے: جلدی کا دباؤ۔ کوئی اصلی پارکنگ کمپنی یا کورئیر شاید ہی کبھی کھمبے پر چپکے کوڈ کے ذریعے چند منٹ میں ادائیگی مانگتا ہے۔

QR کوڈ پر بھروسا کرنے سے پہلے اسے کیسے جانچیں

آپ کو کسی خاص سافٹ ویئر کی ضرورت نہیں۔ زیادہ تر فون کیمرے صفحہ کھولنے سے پہلے ایک چھوٹی پٹی میں اس کا پتا دکھاتے ہیں، اور یہی جھلک آپ کا سب سے اچھا ہتھیار ہے۔ اگر آپ کو یقین نہیں کہ آپ کا فون یہ کیسے کرتا ہے تو ہماری گائیڈ Android اور iPhone پر QR کوڈ اسکین کرنے کا طریقہ مرحلہ وار سمجھاتی ہے۔

  1. خود کوڈ کو دیکھیں۔ اس پر انگلی پھیریں۔ ابھرے ہوئے کناروں والا اسٹیکر، دوسری تہہ یا ارد گرد کے بورڈ سے نیا دکھائی دینے والا کوڈ خطرے کی علامت ہے۔
  2. ٹیپ کرنے سے پہلے پتا پڑھیں۔ ڈومین دیکھیں: پہلی اکیلی سلیش (/) سے بالکل پہلے والا حصہ۔ یہ اسی کمپنی کا ہونا چاہیے جس کی آپ توقع کر رہے ہیں، درست ہجے کے ساتھ، نہ کہ اضافی الفاظ یا بدلے ہوئے حروف والا ملتا جلتا پتا۔
  3. چھوٹے لنکس سے ہوشیار رہیں۔ مختصر کیا گیا پتا اصل منزل چھپا دیتا ہے۔ اگر کوڈ کسی ادائیگی کے لیے ہے تو رکنے کے لیے یہی کافی وجہ ہے۔
  4. دیکھیں صفحہ کیا مانگ رہا ہے۔ مینو یا ٹائم ٹیبل کو بس کھل جانا چاہیے۔ جو صفحہ کارڈ نمبر، پاس ورڈ یا ایپ انسٹال مانگے، اسے دوبارہ غور سے دیکھیں۔
  5. اس کے بجائے سرکاری راستہ اپنائیں۔ اگر کوڈ ادائیگی مانگے تو کمپنی کی اپنی ایپ کھولیں یا اس کی ویب سائٹ خود ٹائپ کریں۔ ایک منٹ لگتا ہے اور خطرہ ختم ہو جاتا ہے۔
  6. حالات پر بھروسا کریں۔ ایسا کوڈ جس کی آپ کو توقع نہیں تھی، ایسے پیغام میں جو آپ نے نہیں مانگا، ساتھ میں آخری تاریخ: یہی فراڈ کی پرانی پہچان ہے۔

اگر آپ نے جعلی QR کوڈ اسکین کر لیا ہو تو کیا کریں

صرف کوڈ اسکین کرنے سے شاید ہی کوئی نقصان ہوتا ہے۔ اصل بات یہ ہے کہ اس کے بعد آپ نے صفحے پر کیا کیا۔ جو ہوا اس کے مطابق قدم اٹھائیں:

  • آپ نے صرف صفحہ کھولا۔ اسے بند کر دیں۔ عام طور پر وہ ٹیب بند کرنا کافی ہوتا ہے۔
  • آپ نے پاس ورڈ لکھا۔ اسے فوراً اصلی سائٹ پر بدلیں، اور ہر اس اکاؤنٹ میں بھی جہاں یہی پاس ورڈ استعمال کیا تھا۔ اگر دستیاب ہو تو دو مرحلہ تصدیق آن کریں۔
  • آپ نے کارڈ کی تفصیلات ڈالیں یا ادائیگی کی۔ کارڈ کی پشت پر لکھے نمبر پر اپنے بینک کو کال کریں اور کارڈ بلاک کرنے اور ٹرانزیکشن کی جانچ کا کہیں۔
  • آپ نے کچھ انسٹال کیا۔ اسے ان انسٹال کریں، اور فون کی سیٹنگز میں دیکھیں کہ کوئی انجان ایپ تو نہیں۔
  • کوڈ کسی عوامی بورڈ پر تھا۔ پارکنگ مشین، دکان یا چارجر کے مالک کو بتائیں تاکہ وہ اسے ہٹا دے، اور اگر پیسے گئے ہوں تو پولیس یا سائبر کرائم کی شکایات سننے والے سرکاری ادارے کو رپورٹ کریں۔

اپنے دروازے پر لگے QR کوڈ کو کیسے محفوظ رکھیں

اب بہت سے لوگ اپنے دروازے، گیٹ یا کاؤنٹر پر QR کوڈ لگاتے ہیں: مینو، ادائیگی، وائی فائی یا ڈور بیل کے لیے۔ اسٹیکر والی یہی چال آپ کے ساتھ بھی ہو سکتی ہے، اس لیے چند عادتیں مدد کرتی ہیں:

  1. اسے وہاں لگائیں جہاں آپ کی نظر پڑے۔ آنکھوں کی سطح پر، دروازے کی چوکھٹ کے اندر یا شیشے کے پیچھے، جہاں کوئی اجنبی نظر میں آئے بغیر اسے ڈھانپ نہ سکے۔
  2. کبھی کبھار اسے دیکھتے رہیں۔ گھر آئیں تو کوڈ پر ایک نظر ڈالیں۔ اگر وہ مختلف لگے، اس پر دوسری تہہ ہو یا اپنی جگہ سے ہٹا ہو، تو خود اسکین کر کے دیکھیں۔
  3. اسے دھوپ اور بارش سے بچائیں۔ مدھم یا اکھڑتا ہوا کوڈ بدلے جانے کی دعوت دیتا ہے۔ اسے شفاف ٹیپ یا کور سے ڈھانپیں۔ اگر وہ پہلے ہی مشکل سے اسکین ہوتا ہے تو ہمارے پرنٹ شدہ QR کوڈ کے 10 حل دیکھیں۔
  4. اسے کبھی ایسی ادائیگیوں کے لیے استعمال نہ کریں جو آپ کے قابو میں نہ ہوں۔ دروازے کا کوڈ بات چیت شروع کرنے کے لیے ہونا چاہیے، مہمانوں سے پیسے مانگنے کے لیے نہیں۔

Qoorbell جیسی QR ڈور بیل یہ آخری اصول اپنی بناوٹ ہی سے مانتی ہے۔ مہمان اپنے فون کے کیمرے سے کوڈ اسکین کرتا ہے، بغیر ایپ اور بغیر اکاؤنٹ کے ایک ویب صفحہ کھلتا ہے، اور وہ آپ سے ویڈیو کال یا چیٹ کر سکتا ہے۔ اس صفحے پر مہمان سے نہ پیسے مانگے جاتے ہیں نہ پاس ورڈ۔ اسے صرف آپ کی ڈور بیل کا نام نظر آتا ہے، کبھی آپ کا فون نمبر، ای میل یا کوئی اور ذاتی تفصیل نہیں، اس لیے یہ کوڈ آپ کو بھی ظاہر نہیں کرتا۔

ڈور بیل کا نام مہمانوں کے لیے بھی ایک فوری جانچ ہے: اگر وہ آپ کا دروازہ اسکین کریں اور نظر آنے والا نام آپ کا نہ ہو تو کچھ گڑبڑ ہے۔ اور اگر کبھی کوڈ خراب ہو جائے یا اکھاڑ دیا جائے تو آپ اپنے اکاؤنٹ سے مفت نئی کاپی پرنٹ کر سکتے ہیں، کیونکہ بدلنے کے لیے کوئی ہارڈ ویئر نہیں ہے۔

کن باتوں کا خیال رکھیں

کوئی چیک لسٹ آپ کو پوری طرح محفوظ نہیں بناتی۔ اچھی طرح بنایا گیا جعلی صفحہ بالکل اصلی جیسا لگ سکتا ہے، اس لیے سب سے محفوظ عادت سادہ ہے: کسی غیر متوقع کوڈ سے کھلنے والے صفحے پر نہ ادائیگی کریں نہ لاگ اِن کریں۔

QR ڈور بیل کسی کو آپ کے دروازے پر جعلی کوڈ چپکانے سے نہیں روکتی؛ یہ صرف آپ کو اسے بھانپنے میں مدد دیتی ہے۔ Qoorbell کوئی سیکیورٹی سسٹم یا آپ کے دروازے پر نظر رکھنے والا کیمرا نہیں ہے۔ اگر آپ پورے داخلی راستے کو زیادہ محفوظ بنانا چاہتے ہیں تو ہمارے گھر کی حفاظت کے سستے طریقے تالوں، روشنی اور ان عادتوں کی بات کرتے ہیں جو کسی بھی کوڈ سے زیادہ اہم ہیں۔

آخر میں، یہ عام حفاظتی مشورہ ہے، قانونی یا مالی مشورہ نہیں۔ اگر آپ کے پیسے گئے ہیں تو آپ کا بینک اور مقامی پولیس ہی وہ لوگ ہیں جنہیں فون کرنا چاہیے۔

اکثر پوچھے جانے والے سوالات

کیا QR کوڈ اسکین کرنے سے میرا فون ہیک ہو سکتا ہے؟

صرف اسکین کرنے سے شاید ہی کچھ ہوتا ہے۔ خطرہ اس سے ہے جو آپ اس کے بعد کرتے ہیں: کھلنے والے صفحے پر پاس ورڈ لکھنا، ادائیگی کرنا یا ایپ انسٹال کرنا۔

کیسے پتا چلے کہ QR کوڈ جعلی ہے؟

کسی دوسرے کوڈ کے اوپر لگا اسٹیکر تلاش کریں، کھولنے سے پہلے فون پر دکھایا گیا پتا پڑھیں، اور ہر اس صفحے سے ہوشیار رہیں جو آپ کو جلدی ادائیگی یا لاگ اِن پر مجبور کرے۔

کیا پارکنگ مشینوں پر لگے QR کوڈ محفوظ ہیں؟

بہت سے اصلی ہوتے ہیں، مگر پارکنگ مشینیں اسٹیکرز کا عام نشانہ ہیں۔ شک ہو تو کوڈ کے بجائے پارکنگ کمپنی کی آفیشل ایپ یا ویب سائٹ سے ادائیگی کریں۔

کیا کوئی میری QR ڈور بیل پر جعلی کوڈ لگا سکتا ہے؟

لگا سکتا ہے، اسی لیے کوڈ کو ایسی جگہ رکھنا اچھا ہے جہاں آپ روز اسے دیکھیں، اور کبھی کبھار جانچتے رہیں۔ آپ کا Qoorbell کوڈ اسکین کرنے والے مہمانوں کو آپ کی ڈور بیل کا نام نظر آتا ہے، اس لیے کوئی اور نام دکھنا اس بات کی آسان نشانی ہے کہ کچھ ٹھیک نہیں۔

ہر اسکین کے ساتھ محفوظ رہیں

QR کوڈ مفید ہیں، اور ان میں سے زیادہ تر بالکل وہی ہوتے ہیں جو نظر آتے ہیں۔ اسٹیکر، پتا اور صفحہ کیا مانگ رہا ہے، اسے جانچنے کے چند سیکنڈ زیادہ تر فراڈ سے بچنے کے لیے کافی ہیں۔ اگر آپ اپنے دروازے پر ایسا کوڈ چاہتے ہیں جو آپ کا نمبر دکھائے بغیر مہمانوں کو صرف آپ سے جوڑے تو اپنی مفت Qoorbell ڈور بیل بنائیں۔