یو ایس پی ایس پیکج مسکراہٹ اور جعلی ڈیلیوری اسکینڈل¶

ایک فوری ٹیکسٹ پیغام موصول ہونا جس میں دعویٰ کیا گیا ہے کہ گلی کے نامکمل پتے کی وجہ سے ریاستہائے متحدہ کی پوسٹل سروس پیکج ڈیلیور نہیں کیا جا سکتا، اب موبائل آلات پر سب سے زیادہ عام سائبر خطرات میں سے ایک ہے۔ یہ شارٹ میسج سروس (SMS) فشنگ اٹیک، جنہیں سمشنگ کہا جاتا ہے، حقیقت پسندانہ پوسٹل برانڈنگ، نقلی ٹریکنگ بارکوڈز اور آفیشل لینگوئج ڈسپلے کرتے ہیں۔ یہ پیغام آپ کو ایک دھوکہ دہی والی ویب سائٹ پر بھیجتا ہے جہاں آپ سے اپنے گھر کے پتے کی تصدیق کرنے اور ایک چھوٹی ڈیلیوری فیس ادا کرنے کو کہا جاتا ہے، عام طور پر 0.30 USD اور 3.00 USD کے درمیان، اپنا ڈیبٹ یا کریڈٹ کارڈ نمبر، میعاد ختم ہونے کی تاریخ، سیکیورٹی کوڈ، اور بلنگ کی تفصیلات درج کرکے۔

دوبارہ ڈیلیوری کی چھوٹی فیس محض ایک فریب کارانہ طریقہ کار ہے جسے آپ کے کریڈٹ کارڈ کی مکمل معلومات اور ذاتی شناختی ریکارڈ حاصل کرنے کے لیے ڈیزائن کیا گیا ہے۔ ایک بار جمع کروانے کے بعد، مجرمانہ نیٹ ورک فوری طور پر غیر مجاز آن لائن ریٹیل لین دین شروع کرتے ہیں، اپنے کارڈ کو بار بار چلنے والی جعلی سبسکرپشنز میں اندراج کرتے ہیں، یا ریئل ٹائم ون ٹائم پاس ورڈ انٹرسیپٹرز کا استعمال کرتے ہوئے اکاؤنٹ ٹیک اوور کرنے کی کوشش کرتے ہیں۔ اینڈرائیڈ ڈیوائسز پر کچھ صورتوں میں، نقصان دہ لنک پر کلک کرنے سے بینکنگ ٹروجن ایپلیکیشنز کے خاموش ڈاؤن لوڈ کو متحرک کیا جاتا ہے جو کی اسٹروکس کی نگرانی کرتی ہیں اور ملٹی فیکٹر تصدیقی کوڈز کو روکتی ہیں۔ آپ کے پیمنٹ کارڈز، موبائل ڈیوائس، اور کریڈٹ فائلوں پر فوری روک تھام کے اقدامات کرنا مالی نقصان کو بے اثر کر سکتے ہیں اور طویل مدتی شناخت کی چوری کو روک سکتے ہیں۔

اب یہ کرو¶

اگر آپ نے جعلی پوسٹل ٹیکسٹ لنک پر کلک کیا ہے یا دوبارہ ڈیلیوری ویب سائٹ پر ادائیگی کی تفصیلات جمع کرائی ہیں، تو فوری طور پر یہ چھ اقدامات کریں:

1. مفید شدہ ادائیگی کارڈ کو ابھی لاک یا منسوخ کریں:
   • اپنی موبائل بینکنگ ایپ کھولیں یا اپنے کارڈ کے پچھلے حصے پر پرنٹ کیے گئے ہنگامی فراڈ نمبر کا استعمال کرتے ہوئے کارڈ جاری کرنے والے کو کال کریں۔
   • اپنے کارڈ کی حیثیت کو فوری طور پر "لاک" میں تبدیل کرنے کے لیے ایپ کارڈ کنٹرولز کا استعمال کریں یا کارڈ کو سمجھوتہ کیے جانے کی اطلاع دیں۔
   • مکمل طور پر نئے سولہ ہندسوں والے اکاؤنٹ نمبر، میعاد ختم ہونے کی تاریخ، اور CVV سیکیورٹی کوڈ کے ساتھ فوری متبادل کارڈ کی درخواست کریں۔
2. ** زیر التواء لین دین کا جائزہ لیں اور دھوکہ دہی کے الزامات پر تنازعہ کریں**:
   • غیر مانوس مائیکرو چارجز یا زیر التواء غیر مجاز مرچنٹ کی اجازتوں کے لیے اپنی حالیہ لین دین کی سرگزشت چیک کریں۔
   • اپنے بینک کو ہدایت کریں کہ وہ تمام اعادی سبسکرپشن کی اجازتوں کو مسترد کرے اور وفاقی صارف تحفظ کے قواعد کے تحت ایک رسمی چارج بیک جاری کرے۔
   • دھوکہ دہی کے نمائندے کو واضح طور پر بتائیں: "میں نے اپنے کارڈ کی تفصیلات پوسٹل ڈیلیوری کی نقالی کرتے ہوئے ایک جعلی فریب دہی کی ویب سائٹ پر درج کیں۔"
3. غیر مجاز ایپس یا پروفائلز کے لیے اپنے موبائل ڈیوائس کا معائنہ کریں:
   • اینڈرائیڈ پر، سیٹنگز -> ایپس کھولیں اور حال ہی میں انسٹال کردہ نامعلوم ایپلی کیشنز (جیسے جعلی پیکیج ٹریکرز یا فلیش پلیئرز) کو چیک کریں۔
   • آئی فون پر، ترتیبات -> عمومی -> VPN اور ڈیوائس مینجمنٹ کو کھولیں اور تصدیق کریں کہ کوئی غیر مجاز موبائل ڈیوائس مینجمنٹ (MDM) کنفیگریشن پروفائلز یا انٹرپرائز سرٹیفکیٹ انسٹال نہیں ہوئے ہیں۔
   • اگر کوئی نامعلوم ایپلیکیشن یا کنفیگریشن پروفائل مل جائے تو اسے فوری طور پر ہٹا دیں اور ڈیوائس کو دوبارہ شروع کریں۔
4. بھیجنے والے کی اطلاع دینے کے لیے بدنیتی پر مبنی ٹیکسٹ میسج کو آگے بھیجیں:
   • ٹیکسٹ میسج کا باڈی کاپی کریں اور اسے براہ راست یونیورسل کیریئر سپیم شارٹ کوڈ 7726 (جس میں SPAM لکھا جاتا ہے) پر بھیجیں۔
   • پیغام اور بھیجنے والے کی تفصیلات ریاستہائے متحدہ کی پوسٹل انسپکشن سروس کو آگے بھیجیں۔ spam@uspis.gov.
   • گفتگو کے سلسلے کو حذف کرنے سے پہلے ٹیکسٹ میسج اور ویب سائٹ کے یو آر ایل کا اسکرین شاٹ لیں۔
5. اپنی ذاتی شناخت کی حفاظت کریں اگر آپ نے مکمل پتہ اور ذاتی ڈیٹا جمع کرایا ہے:
   • اگر فشنگ فارم نے آپ کے سوشل سیکورٹی نمبر، تاریخ پیدائش، یا ماں کے پہلے نام کی درخواست کی ہے، تو اپنی شناخت کو ظاہر سمجھیں۔
   • Equifax، Experian، اور TransUnion پر اپنی کریڈٹ فائلوں پر عارضی فراڈ الرٹس یا مکمل سیکیورٹی فریز رکھیں۔
   • غیر مجاز پوچھ گچھ یا نئی کھلی تجارتی لائنوں کے لیے اپنی کریڈٹ رپورٹس کی باقاعدگی سے نگرانی کریں۔
6. سائبرسیکیوریٹی ڈیٹابیسز کو مسکراہٹ والے پورٹل کی اطلاع دیں:
   • ایف بی آئی انٹرنیٹ کرائم کمپلینٹ سنٹر پر انٹرنیٹ کرائم کی شکایت درج کریں۔ ic3.gov.
   • دوسرے صارفین کی حفاظت کے لیے نقصان دہ فشنگ URL کو Google Safe Browsing اور Cybersecurity and Infrastructure Security Agency (CISA) میں جمع کرائیں۔
   • پر فریب کاروباری پریکٹس کی اطلاع فیڈرل ٹریڈ کمیشن کو دیں۔ reportfraud.ftc.gov.

واقعہ ٹریج فلو چارٹ¶

اپنی نمائش کی سطح کا اندازہ لگانے، ممکنہ کارڈ فراڈ پر قابو پانے، اور اپنے موبائل اسمارٹ فون کو محفوظ بنانے کے لیے اس مرحلہ وار فیصلے کے راستے پر عمل کریں:

flowchart TD
    A["ڈاک کی ترسیل میں ناکامی کا دعوی کرنے والا SMS موصول ہوا۔"] --> B{"کیا آپ نے متن میں ویب لنک پر کلک کیا؟"}
    B -->|"نہیں: صرف موصول شدہ متن"| C["7726 اور spam@uspis.gov پر ایس ایم ایس فارورڈ کریں، میسج ڈیلیٹ کریں، نمبر بلاک کریں۔"]
    B -->|"جی ہاں: لنک پر کلک کیا۔"| D{"کیا آپ نے کارڈ کی تفصیلات، پاس ورڈ، یا ذاتی معلومات درج کی ہیں؟"}
    D -->|"نہیں: براؤزر کو فوری طور پر بند کر دیا گیا۔"| E["موبائل براؤزر کیش اور کوکیز کو صاف کریں، ڈاؤن لوڈ کی گئی فائلوں کے لیے ڈیوائس چیک کریں۔"]
    D -->|"جی ہاں: جمع کردہ کارڈ یا معلومات"| F["کارڈ منسوخ کرنے کے لیے فوری طور پر کارڈ جاری کرنے والے فراڈ یونٹ کو کال کریں۔"]
    F --> G["تنازعات زیر التواء چارجز اور بار بار چلنے والی اجازتوں کو منسوخ کریں۔"]
    G --> H{"کیا آپ نے سوشل سیکورٹی نمبر یا تاریخ پیدائش جمع کرائی؟"}
    H -->|"جی ہاں: مکمل شناخت بے نقاب"| I["Equifax، Experian، اور TransUnion پر سیکیورٹی کو منجمد کریں۔"]
    H -->|"نہیں: صرف کارڈ درج کیا گیا ہے۔"| J["60 دن تک بینک اسٹیٹمنٹس کی نگرانی کریں، کریڈٹ رپورٹس کی تصدیق کریں۔"]
    I --> K["FBI IC3، FTC، اور CISA کو فشنگ URL کی اطلاع دیں۔"]
    J --> K

پوسٹل اسمشنگ آپریشنز کیسے کام کرتے ہیں۔¶

پوسٹل ڈلیوری مسکراہٹ کو الگ تھلگ شوق رکھنے والوں کے ذریعہ انجام نہیں دیا جاتا ہے۔ یہ تقسیم شدہ اسپام ہارڈویئر، ریورس پراکسی فشنگ کٹس، اور خودکار مالیاتی کیش آؤٹ پائپ لائنوں کا استعمال کرتے ہوئے منظم سائبر کرائم سنڈیکیٹس کے ذریعہ ترتیب دیا گیا ہے۔

+-----------------------------------------------------------------------------+
|                     POSTAL SMISHING ATTACK ARCHITECTURE                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  1. Mass SMS Blast             SIM farms and compromised iMessage botnets   |
|     (Millions daily)           send automated texts to sequential numbers.  |
|                                                                             |
|  2. Spoofed Redelivery URL     Victim clicks lookalike domain               |
|     (Reverse proxy kit)        (e.g., usps-redeliver-tracking-hub.com).     |
|                                                                             |
|  3. Fake Tracking Interface    Page displays realistic USPS branding,       |
|     (Address verification)     simulated tracking status, and address form. |
|                                                                             |
|  4. Card Harvesting Trap       Page demands $0.35 redelivery fee;           |
|     (CVV, expiration, ZIP)     captures complete payment credentials.       |
|                                                                             |
|  5. Real-Time OTP Intercept    Scammer attempts Apple Pay provisioning;     |
|     (Adversary-in-the-Middle)  tricks victim into typing bank SMS code.     |
|                                                                             |
+-----------------------------------------------------------------------------+

بڑے پیمانے پر تقسیم کا بنیادی ڈھانچہ: سم فارمز اور بوٹنیٹس¶

مجرمانہ سنڈیکیٹس خصوصی ہارڈ ویئر کا استعمال کرتے ہوئے پورے ایریا کوڈز میں موبائل فون کے صارفین کو روزانہ لاکھوں مسکراہٹ والے پیغامات بھیجتے ہیں:

• ہارڈ ویئر سم فارمز (GSM موڈیمز): ملٹی چینل جی ایس ایم موڈیمز کے ریک جس میں سینکڑوں پری پیڈ سیلولر سم کارڈز ہیں جنہیں چوری شدہ فنڈز سے خریدا گیا ہے یا جعلی ناموں سے چالو کیا گیا ہے۔ یہ آلات خود بخود ٹیلی فون نمبروں کو گھماتے ہیں تاکہ کیریئر سپیم فلٹرز کو نظرانداز کیا جا سکے۔
• سمجھوتہ شدہ iMessage اور RCS Botnets: حملہ آور Apple iMessage اور Google RCS اکاؤنٹس کو ہائی جیک کرنے کے لیے سافٹ ویئر اسکرپٹس کا استعمال کرتے ہیں، جس سے وہ سیلولر کیریئر SMS فائر والز کو مکمل طور پر نظرانداز کرتے ہوئے، ڈیٹا چینلز پر براہ راست متاثرین کو بلیو ببل پیغامات یا انکرپٹڈ RCS ٹیکسٹس بھیج سکتے ہیں۔
• Smishing-as-a-SmaaS: ڈارک ویب تھریٹ اداکار ٹرن-کی سمیشنگ کٹس فروخت کرتے ہیں جن میں فعال موبائل فون نمبرز کی تازہ فہرستیں، خودکار SMS گیٹ وے APIs، اور سبسکرپشن فیس کے لیے پہلے سے میزبان پوسٹل ٹیمپلیٹس شامل ہیں۔

ریورس پراکسی فشنگ کٹس اور ایک جیسے ڈومینز¶

جب کوئی شکار پیغام میں لنک کو ٹیپ کرتا ہے، تو ویب براؤزر ایک جدید ترین ریورس پراکسی فشنگ فریم ورک لوڈ کرتا ہے (جیسے Modlishka، Evilginx، یا حسب ضرورت پوسٹل کٹس):

• ڈومین ٹائپوسکوٹنگ: حملہ آور ایسے ہی ڈومینز رجسٹر کرتے ہیں جو سرکاری سرکاری خدمات کی نقل کرتے ہیں، جیسے usps-tracking-support-redelivery.com, post-office-portal-us.com، یا usps-update-delivery-info.org.
• متحرک جیو ٹارگٹنگ: فشنگ سرور آنے والے مہمان کے آئی پی ایڈریس کا معائنہ کرتا ہے۔ اگر وزیٹر برطانیہ میں واقع ہے، تو سرور انہیں ایک جعلی رائل میل ٹیمپلیٹ پر بھیج دیتا ہے۔ اگر کینیڈا میں، جعلی کینیڈا پوسٹ پورٹل پر؛ اور اگر ریاستہائے متحدہ میں، جعلی USPS لینڈنگ پیج پر۔
• بوٹ اور کرالر کلوکنگ: سرور خود بخود سرچ انجن انڈیکس کرنے والے کرالرز، سائبرسیکیوریٹی ریسرچرز، اور تھریٹ اسکیننگ بوٹس کا پتہ لگاتا ہے، انہیں ایک بے ضرر خالی صفحہ یا 404 کی خرابی پیش کرتا ہے جبکہ نقصان دہ فشنگ ٹیمپلیٹ کو خصوصی طور پر حقیقی موبائل اسمارٹ فون صارفین تک پہنچاتا ہے۔

اصل وقت کا مخالف-درمیانی ادائیگی کا جال¶

ادائیگی کا صفحہ "انتظامی ری ڈیلیوری فیس" یا "پیکیج ہولڈنگ سرچارج" کی آڑ میں ایک معمولی چارج، جیسے 0.35 USD، 1.20 USD، یا 2.99 USD پر کارروائی کرتا دکھائی دیتا ہے:

• جب آپ اپنے کارڈ کی تفصیلات ٹائپ کرتے ہیں اور "جمع کروائیں" پر کلک کرتے ہیں تو فشنگ کٹ 0.35 USD چارج پر کارروائی نہیں کرتی ہے۔
• اس کے بجائے، پس منظر میں ایک خودکار بوٹ آپ کا سولہ ہندسوں کا کارڈ نمبر، CVV کوڈ، اور بلنگ زپ کوڈ لیتا ہے اور فوری طور پر حملہ آور کے اسمارٹ فون پر آپ کے کارڈ کو موبائل والیٹ (جیسے Apple Pay، Google Wallet، یا Samsung Pay) سے باندھنے کی کوشش کرتا ہے۔
• جب آپ کا بینک نئے والیٹ اندراج کا پتہ لگاتا ہے، تو یہ ایک مستند SMS تصدیقی پاس کوڈ بناتا ہے جو براہ راست آپ کے فون پر بھیجا جاتا ہے۔
• جعلی پوسٹل ویب سائٹ فوری طور پر ایک مستند نظر آنے والا فیلڈ دکھاتی ہے: "سیکیورٹی کے لیے، اپنے بینک کی طرف سے بھیجا گیا 6 ہندسوں کا تصدیقی کوڈ درج کریں۔"
• اگر آپ اس کوڈ کو ویب سائٹ میں ٹائپ کرتے ہیں، تو حملہ آور کا اسکرپٹ اسے آپ کے بینک میں جمع کر دیتا ہے، اور کامیابی کے ساتھ آپ کے کارڈ کو ان کے جسمانی اسمارٹ فون میں شامل کرتا ہے۔ سکیمر اب آپ کے کارڈ کی حد ختم ہونے تک ریٹیل اسٹورز میں لامحدود کنٹیکٹ لیس خریداری کر سکتا ہے۔

جعلی پوسٹل ٹیکسٹ پیغامات کی شناخت¶

سرکاری پوسٹل کیریئر سخت ڈیجیٹل کمیونیکیشن پروٹوکول کی پابندی کرتے ہیں۔ جائز اطلاعات اور دھوکہ دہی پر مبنی پیغامات کے درمیان ساختی فرق کو پہچاننا آپ کو فوری طور پر خطرات کی نشاندہی کرنے کی اجازت دیتا ہے۔

موبائل ڈیوائس کا سمجھوتہ: فشنگ بمقابلہ بینکنگ ٹروجن¶

اگرچہ زیادہ تر پوسٹل ڈیلیوری کے اسمشنگ حملے ویب فارمز کے ذریعے کریڈٹ کارڈ کی تفصیلات اور شناختی ڈیٹا تلاش کرتے ہیں، کچھ مہمات موبائل میلویئر کو تعینات کرتی ہیں جو اسمارٹ فونز پر مستقل رسائی قائم کرنے کے لیے بنائے گئے ہیں۔

+-----------------------------------------------------------------------------+
|                     SMARTPHONE THREAT VECTOR MATRIX                         |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Device Platform       Attack Vector                  Technical Impact      |
|  -------------------------------------------------------------------------  |
|  Apple iOS             Web Phishing Form              Harvests card, CVV,   |
|  (iPhone)              (No APK installation)          and billing address   |
|                                                                             |
|  Apple iOS             Malicious MDM Profile          Installs rogue root   |
|  (iPhone)              (Prompt to install profile)    certificates and VPN  |
|                                                                             |
|  Google Android        Web Phishing Form              Harvests card, CVV,   |
|  (Samsung, Pixel)      (No APK installation)          and billing address   |
|                                                                             |
|  Google Android        Malicious APK Download         Deploys banking       |
|  (Sideloaded App)      (TeaBot, FluBot, Anatsa)       trojan with keylogger |
|                                                                             |
+-----------------------------------------------------------------------------+

Apple iOS: موبائل کنفیگریشن پروفائلز اور سفاری فشنگ¶

iOS چلانے والے ایپل ڈیوائسز پر، موبائل آپریٹنگ سسٹم آفیشل ایپ اسٹور کے باہر براہ راست ایپلیکیشن انسٹال کرنے سے منع کرتا ہے جب تک کہ انٹرپرائز موبائل ڈیوائس مینجمنٹ پروفائل کو قبول نہ کیا جائے:

• اگر آپ نے صرف Safari میں ویب سائٹ ملاحظہ کی ہے اور اپنی ادائیگی کی تفصیلات ٹائپ کی ہیں، تو آپ کا جسمانی آئی فون میلویئر سے متاثر نہیں ہے۔ سمجھوتہ آپ کے فارم پر جمع کردہ ڈیٹا تک محدود ہے۔
• تاہم، اگر ویب سائٹ نے آپ کو "USPS سیکیورٹی سرٹیفکیٹ" یا "ڈیلیوری پروفائل" ڈاؤن لوڈ کرنے کا اشارہ کیا اور آپ کو کنفیگریشن پروفائل انسٹال کرنے کے لیے سیٹنگز میں ہدایت کی، تو فوری طور پر پرامپٹ کو مسترد کر دیں۔
• ایک بدنیتی پر مبنی MDM پروفائل حملہ آور کو آپ کے تمام انٹرنیٹ ٹریفک کو روگ پراکسی سرور کے ذریعے روٹ کرنے کی اجازت دیتا ہے، پاس ورڈز اور غیر خفیہ کردہ ڈیٹا کو روکتا ہے۔
• اپنے آئی فون پر بدمعاش پروفائلز کو چیک کرنے کے لیے، سیٹنگز -> جنرل -> VPN اور ڈیوائس مینجمنٹ کھولیں۔ اگر کوئی نامعلوم پروفائل ظاہر ہوتا ہے تو اسے تھپتھپائیں اور انتظام ہٹائیں کو منتخب کریں۔

گوگل اینڈرائیڈ: سائیڈ لوڈ شدہ APK بینکنگ ٹروجن¶

اینڈرائیڈ ڈیوائسز پر، اسکیمرز اکثر صارفین کو نقصان دہ ایپلیکیشن پیکج (APK) فائلوں کو ڈاؤن لوڈ اور انسٹال کرنے کے لیے دھوکہ دینے کی کوشش کرتے ہیں:

• فشنگ ویب سائٹ ایک الرٹ دکھاتی ہے: "اپنے پیکج کو حقیقی وقت میں ٹریک کرنے کے لیے، سرکاری USPS موبائل ٹریکنگ اسسٹنٹ ڈاؤن لوڈ کریں۔"
• براؤزر نام کی ایک فائل ڈاؤن لوڈ کرتا ہے۔ USPS_Track.apk یا Package_Service.apk.
• اگر آپ ڈاؤن لوڈ کی گئی فائل کو تھپتھپاتے ہیں اور اینڈرائیڈ سیکیورٹی وارننگز کو نظرانداز کرتے ہیں (جیسے کہ نامعلوم ذرائع سے انسٹالیشن کی اجازت دینا)، تو آپ ایک طاقتور بینکنگ ٹروجن (جیسے TeaBot، FluBot، یا Anatsa) انسٹال کرتے ہیں۔

• جب کوئی شکار غلطی سے سائیڈ لوڈ شدہ APK کی تنصیب کی اجازت دیتا ہے، تو میلویئر فوری طور پر Android ایکسیسبیلٹی سروسز کو فعال کرنے کی اجازت کی درخواست کرتا ہے۔ یہ قابل رسائی خصوصیات اصل میں اسکرین ٹیکسٹ کو بلند آواز سے پڑھ کر یا خودکار اشاروں سے جسمانی معذوری والے صارفین کی مدد کے لیے بنائی گئی ہیں۔ تاہم، بینکنگ ٹروجن موبائل آپریٹنگ سسٹم پر مکمل انتظامی کنٹرول قائم کرنے کے لیے قابل رسائی رسائی کا فائدہ اٹھاتے ہیں:

• ریئل ٹائم کی لاگنگ اور اسکرین سکریپنگ: بدنیتی پر مبنی بیک گراؤنڈ سروس کی بورڈ میں ٹائپ کیے گئے ہر کردار کو ریکارڈ کرتی ہے، تمام ایپلیکیشنز میں صارف نام، ماسٹر پاس ورڈ اور ذاتی شناختی نمبر کیپچر کرتی ہے۔

• نقصان دہ اسکرین اوورلیز: جب شکار ایک جائز بینکنگ یا کریپٹو کرنسی ایپلیکیشن کھولتا ہے، تو ٹروجن ایپ کے لانچ کا پتہ لگاتا ہے اور فوری طور پر ایک شفاف یا پکسل پرفیکٹ جعلی لاگ ان اسکرین کو حقیقی ایپ پر پیش کرتا ہے۔ جب آپ اپنی اسناد درج کرتے ہیں، تو وہ حملہ آور سرور کو بھیجے جاتے ہیں جب کہ ایپ کریش ہوتی ہے یا نقلی لوڈنگ اسکرین دکھاتی ہے۔
• خودکار ایس ایم ایس انٹرسیپشن: ٹروجن آنے والے ایس ایم ایس ٹیکسٹ میسجز کو روکتا ہے جن میں بینکوں کے ذریعے بھیجے گئے ایک بار کے پاس کوڈز ہوتے ہیں، خاموشی سے اطلاعات کو حذف کردیتا ہے تاکہ آپ انہیں کبھی نہ دیکھ سکیں، اور تصدیقی کوڈز کو سکیمر کو ملی سیکنڈ میں منتقل کر دیتا ہے۔

سمجھوتہ شدہ ادائیگی کارڈز کے لیے مرحلہ وار کنٹینمنٹ پروٹوکول¶

جب ادائیگی کی اسناد دھوکہ دہی سے دوبارہ ڈیلیوری پورٹل میں داخل کی جاتی ہیں، تو آپ کے مالیاتی ادارے کے ساتھ فیصلہ کن کارروائی کرنے سے غیر مجاز چارجز کو روک دیا جاتا ہے۔

flowchart TD
    A["جعلی ری ڈیلیوری پیج پر کارڈ کی تفصیلات درج کی گئی ہیں۔"] --> B["موبائل بینکنگ ایپ کھولیں اور کارڈ کو فوری طور پر لاک کریں۔"]
    B --> C["کارڈ جاری کرنے والے کو 24/7 فراڈ ڈیپارٹمنٹ کو کال کریں۔"]
    C --> D["کارڈ کی مکمل منسوخی اور دوبارہ جاری کرنے کی درخواست کریں۔"]
    D --> E["پچھلے 72 گھنٹوں سے تمام لین دین کا جائزہ لیں۔"]
    E --> F{"کیا غیر مجاز چارجز یا زیر التواء ہولڈز ہیں؟"}
    F -->|"جی ہاں"| G["دھوکہ دہی پر مبنی اشیاء کے لیے ضابطہ Z/E صارف تنازعہ شروع کریں۔"]
    F -->|"نہیں: الزامات سے پہلے پکڑا گیا۔"| H["تصدیق کریں کہ کوئی ڈیجیٹل والیٹس (ایپل/گوگل پے) شامل نہیں کیے گئے تھے۔"]
    G --> I["چوری شدہ کارڈ سے منسلک تمام ٹوکنائزڈ سبسکرپشنز کو منسوخ کریں۔"]
    H --> I
    I --> J["60 دنوں کے لیے اکاؤنٹ اور کریڈٹ کارڈ کی جانچ پڑتال کی نگرانی کریں۔"]

سمجھوتہ شدہ ادائیگی کارڈز کو لاک کرنا اور دوبارہ جاری کرنا¶

یہ دیکھنے کا انتظار نہ کریں کہ آیا آپ کے بیان پر کوئی غیر مجاز چارج ظاہر ہوتا ہے۔ جس لمحے آپ کو معلوم ہوگا کہ ویب سائٹ ناجائز تھی، کارڈ کی منسوخی شروع کریں:

• اپنے بینک کی موبائل ایپلیکیشن میں لاگ ان کریں اور کارڈ کی حفاظتی ترتیبات کو تلاش کریں۔ ریئل ٹائم اجازت دینے کی کوششوں کو روکنے کے لیے کارڈ کو لاک کریں یا فریز کارڈ پر تھپتھپائیں۔
• اپنے فزیکل کارڈ کے الٹ سائیڈ پر لگے ٹیلی فون نمبر کا استعمال کرتے ہوئے جاری کرنے والے بینک کے 24/7 فراڈ ڈیپارٹمنٹ سے رابطہ کریں۔
• واضح طور پر بیان کریں: "میں نے غلطی سے ایک آن لائن فشنگ ویب سائٹ پر اپنا کارڈ نمبر، میعاد ختم ہونے کی تاریخ، اور CVV کوڈ درج کر دیا ہے۔ مجھے اس کارڈ کو فوری طور پر منسوخ کرنے اور ایک نئے اکاؤنٹ نمبر کے ساتھ تبدیل کرنے کی ضرورت ہے۔"
• نمائندے کے ساتھ تصدیق کریں کہ بینک ٹوکنائزڈ مرچنٹ اپ ڈیٹس کو غیر فعال کرتا ہے۔ بہت سے کریڈٹ کارڈ جاری کنندگان خودکار کارڈ اپڈیٹر خدمات میں حصہ لیتے ہیں جو کارڈ دوبارہ جاری ہونے پر تاجروں کو خود بخود آپ کا نیا کارڈ نمبر دے دیتے ہیں۔ واضح طور پر درخواست کریں کہ بینک تمام موجودہ بار بار چلنے والے مرچنٹ لنکس کو منقطع کردے۔

وفاقی صارف قانون کے تحت دھوکہ دہی پر مبنی لین دین کا تنازعہ¶

اگر حملہ آور آپ کے کارڈ کو لاک کرنے سے پہلے غیر مجاز چارجز کو انجام دینے میں کامیاب ہو گئے، تو وفاقی بینکنگ کے قوانین آپ کی ذاتی مالی ذمہ داری کو محدود کرتے ہیں:

• **فیئر کریڈٹ بلنگ ایکٹ (FCBA, 12 CFR پارٹ 1026 / ریگولیشن Z): کریڈٹ کارڈ کے لین دین کے لیے، غیر مجاز چارجز کے لیے وفاقی قانون کے تحت آپ کی زیادہ سے زیادہ قانونی ذمہ داری 50 USD ہے۔ زیادہ تر بڑے کارڈ جاری کرنے والے (Visa, Mastercard, American Express, Discover) صفر ذمہ داری کی پالیسیاں برقرار رکھتے ہیں جو اس 50 USD فیس کو مکمل طور پر معاف کر دیتے ہیں جب آپ فوری طور پر فراڈ کی اطلاع دیتے ہیں۔
• الیکٹرانک فنڈ ٹرانسفر ایکٹ (EFTA, 12 CFR پارٹ 1005 / ریگولیشن E): چیکنگ اکاؤنٹس سے منسلک ڈیبٹ کارڈ کے لین دین کے لیے، وقت بہت اہم ہے۔ اگر آپ سمجھوتے کے بارے میں جاننے کے دو کاروباری دنوں کے اندر اپنے بینک کو مطلع کرتے ہیں، تو آپ کی ذمہ داری 50 USD تک محدود ہے۔ اگر آپ ماہانہ بیان کی ترسیل کے بعد دو سے ساٹھ کیلنڈر دنوں کے درمیان رپورٹ کرتے ہیں، تو آپ کی ذمہ داری 500 USD تک بڑھ جاتی ہے۔ ساٹھ دنوں کے بعد، آپ کو اپنے اکاؤنٹ سے چوری ہونے والی تمام رقم کھونے کا خطرہ ہے۔
• اپنے بینک کے ساتھ ہونے والی ہر ٹیلی فون گفتگو کا تحریری لاگ رکھیں، بشمول تاریخ، وقت، نمائندہ کا نام، اور تنازعہ کیس نمبر۔

موبائل ڈیوائس کو آلودگی سے پاک کرنا اور سیکیورٹی کو سخت کرنا¶

اپنے موبائل ڈیوائس کو صاف اور سخت کرنا جاری نگرانی، اسناد کی کٹائی، اور بار بار مسکراتے ہوئے اسپام حملوں کو روکتا ہے۔

+-----------------------------------------------------------------------------+
|                     SMARTPHONE DECONTAMINATION CHECKLIST                    |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [X] Clear Mobile Browser Cache: Purge Safari, Chrome, or Firefox cache,    |
|      cookies, and website data to remove cached phishing sessions.          |
|                                                                             |
|  [X] Audit Installed Applications: Inspect all apps, removing any unknown  |
|      software, especially apps installed outside official app stores.       |
|                                                                             |
|  [X] Audit Accessibility Permissions (Android): Revoke accessibility       |
|      access for any third-party app not explicitly trusted.                |
|                                                                             |
|  [X] Remove Enterprise MDM Profiles (iOS): Delete unfamiliar device        |
|      management certificates under Settings -> VPN & Device Management.     |
|                                                                             |
|  [X] Enable Spam Filtering: Activate native carrier and operating system    |
|      spam call and message filters (Silence Unknown Callers / Spam Shield). |
|                                                                             |
+-----------------------------------------------------------------------------+

موبائل براؤزر کیشے اور سیشن اسٹوریج کو صاف کرنا¶

فشنگ ویب سائٹس وزیٹر کے جوابات کو ٹریک کرنے کے لیے آپ کے موبائل براؤزر میں ٹریکنگ اسکرپٹس، سیشن ٹوکنز، اور مقامی کیش اشیاء کو اسٹور کرتی ہیں:

• iOS Safari: کھولیں Settings -> Safari -> Clear History and Website Data۔ "تمام تاریخ" کو منتخب کریں اور تصدیق کریں۔ یہ تمام کھلے براؤزر ٹیبز کو بند کر دیتا ہے اور ذخیرہ شدہ کوکیز، کیشڈ امیجز، اور مقامی ویب ڈیٹا بیس کے اندراجات کو حذف کر دیتا ہے۔
• Android گوگل کروم: کروم کھولیں، اوپری دائیں کونے میں تین نقطوں کو تھپتھپائیں، سیٹنگز -> پرائیویسی اور سیکیورٹی -> براؤزنگ ڈیٹا کو صاف کریں کو منتخب کریں۔ "ہر وقت" کو منتخب کریں، "کوکیز اور سائٹ کا ڈیٹا" اور "کیشڈ امیجز اور فائلز" کو چیک کریں اور ڈیٹا صاف کریں پر ٹیپ کریں۔

نقصان دہ اینڈرائیڈ ایپلیکیشنز کو بے اثر کرنا¶

اگر آپ نے اینڈرائیڈ فون پر فشنگ لنک سے ایپلیکیشن فائل ڈاؤن لوڈ اور انسٹال کی ہے تو فوری طور پر اس خطرے کو ہٹا دیں:

• اپنے اینڈرائیڈ اسمارٹ فون کو سیف موڈ میں دوبارہ اسٹارٹ کریں (زیادہ تر ماڈلز پر، پاور بٹن کو دبائیں اور تھامیں، پھر اسکرین پر موجود "پاور آف" آئیکن کو ٹچ کریں اور دبائے رکھیں جب تک کہ "ریبوٹ ٹو سیف موڈ" پرامپٹ ظاہر نہ ہو جائے)۔ سیف موڈ تھرڈ پارٹی میلویئر ایپس کو پس منظر میں چلنے سے روکتا ہے۔
• سیٹنگز -> ایپس -> سبھی ایپس دیکھیں کھولیں۔
• مناسب کارپوریٹ آئیکنز کے بغیر مشکوک ایپلیکیشنز، عام ناموں والی ایپس (جیسے "پیکیج سروس،" "سسٹم اپ ڈیٹ،" "فلیش پلیئر،" یا "یو ایس پی ایس اسسٹ") یا واقعے کے دن انسٹال کردہ ایپس کی تلاش میں فہرست میں اسکرول کریں۔
• مشکوک ایپلیکیشن کو منتخب کریں، فورس اسٹاپ پر ٹیپ کریں، پھر ان انسٹال پر ٹیپ کریں۔
• اگر "اَن انسٹال" بٹن گرے ہو گیا ہے، تو میلویئر نے ڈیوائس ایڈمنسٹریٹر کی مراعات حاصل کر لی ہیں۔ سیٹنگز -> سیکیورٹی -> ڈیوائس ایڈمن ایپس کھولیں، نقصان دہ ایپ کا پتہ لگائیں، اس کے ایڈمنسٹریٹر کی اجازتوں کو ٹوگل کریں، اور ان انسٹالیشن کے ساتھ آگے بڑھیں۔

آپریٹنگ سسٹم کی سطح پر مسکراتے ہوئے پیغامات کو فلٹر کرنا¶

Apple iOS اور Google Android دونوں میں بلٹ ان فلٹرنگ ٹولز شامل ہیں تاکہ آپ کے رابطوں میں محفوظ نہ ہونے والے نمبروں سے غیر منقولہ ٹیکسٹ پیغامات کو خاموش کیا جا سکے۔

• Apple iOS: کھولیں Settings -> Messages، نیچے "Message Filtering" تک سکرول کریں اور Filter Unknown senders پر ٹوگل کریں۔ یہ نامعلوم نمبروں سے آنے والی تحریروں کے لیے آپ کے پیغامات کی ایپلی کیشن میں ایک علیحدہ ٹیب بناتا ہے، اطلاع کی آوازوں کو خاموش کر دیتا ہے اور نقصان دہ لنکس کو آپ کے بنیادی منظر سے دور رکھتا ہے۔
• گوگل اینڈرائیڈ (گوگل میسجز): گوگل میسجز کھولیں، اوپری دائیں جانب اپنے پروفائل اوتار کو تھپتھپائیں، پیغامات کی ترتیبات -> اسپام تحفظ پر ٹیپ کریں، اور اسپام تحفظ کو فعال کریں پر ٹوگل کریں۔ یہ کراؤڈ سورسڈ نیورل فلٹرنگ انجن آپ کے فون کو وائبریٹ کیے بغیر آپ کے "اسپام اور بلاک شدہ" فولڈر میں مشتبہ مسکراہٹ والے متن کا خود بخود پتہ لگاتا ہے اور روٹ کرتا ہے۔

سرکاری رپورٹنگ چینلز اور پوسٹل قانون نافذ کرنے والے¶

وفاقی ایجنسیوں کو فراڈ کی تفصیلی رپورٹس جمع کروانے سے پوسٹل انسپکٹرز کو سپیم سنڈیکیٹس کا نقشہ بنانے، دھوکہ دہی والے ڈومینز کو ضبط کرنے، اور مجرمانہ سرور کے بنیادی ڈھانچے کو ختم کرنے میں مدد ملتی ہے۔

+-----------------------------------------------------------------------------+
|                      OFFICIAL FRAUD REPORTING DIRECTORY                     |
+-----------------------------------------------------------------------------+
|                                                                             |
|  Organization             Contact Channel           Purpose                 |
|  -------------------------------------------------------------------------  |
|  Carrier Spam Service     Forward SMS to 7726       Triggers carrier-wide   |
|                           (Universal shortcode)     spam block              |
|                                                                             |
|  US Postal Inspection     spam@uspis.gov            Federal criminal        |
|  Service (USPIS)          1-877-876-2455            investigation of fraud  |
|                                                                             |
|  FBI Internet Crime       ic3.gov                   Transnational cyber-    |
|  Complaint Center (IC3)                             crime tracking          |
|                                                                             |
|  Federal Trade            reportfraud.ftc.gov       Consumer deceptive trade|
|  Commission (FTC)                                   practice reporting      |
|                                                                             |
|  Google Safe Browsing     safebrowsing.google.com/  Submits malicious URL   |
|                           safebrowsing/report_phish for browser blocking    |
|                                                                             |
+-----------------------------------------------------------------------------+

ریاستہائے متحدہ پوسٹل انسپکشن سروس کو رپورٹ کرنا¶

ریاستہائے متحدہ کی پوسٹل انسپکشن سروس ایک وفاقی قانون نافذ کرنے والی ایجنسی ہے جو میل فراڈ، ڈاک کی جعل سازی، اور USPS کے صارفین کو نشانہ بنانے والے حملوں کی تحقیقات کے لیے ذمہ دار ہے:

• مسکراتے ہوئے ٹیکسٹ میسج کو آگے بھیجیں۔ spam@uspis.gov.
• اپنے ای میل کے باڈی میں، ٹیکسٹ میسج کا اسکرین شاٹ شامل کریں جس میں ابتدائی فون نمبر، موصول ہونے والی تاریخ اور وقت، اور پیغام میں دکھائے گئے عین مطابق ویب سائٹ کا URL دکھایا گیا ہے۔
• USPIS سائبر تفتیش کار ڈومین رجسٹراروں، ہوسٹنگ فراہم کنندگان، اور وفاقی استغاثہ کے ساتھ مل کر دھوکہ دہی والے ڈومینز کو ضبط کرتے ہیں اور فشنگ انفراسٹرکچر کو بند کرتے ہیں۔

موبائل ٹیلی کمیونیکیشن کیریئرز کو 7726 کے ذریعے رپورٹ کرنا¶

یونیورسل شارٹ کوڈ 7726 (معیاری ٹیلی فون کی پیڈ پر SPAM کی ہجے) کو دنیا بھر میں موبائل نیٹ ورک آپریٹرز (بشمول AT&T، Verizon، T-Mobile، Vodafone، اور EE) کے ذریعے برقرار رکھا جاتا ہے:

• جعلی پیغام کا متن کاپی کریں۔
• ایک نیا آؤٹ گوئنگ ٹیکسٹ میسج بنائیں جس کا خطاب 7726 ہے اور متن کو پیسٹ کریں۔
• آپ کا کیریئر فوری طور پر ایک خودکار پرامپٹ کے ساتھ جواب دے گا جس میں اسپیم بھیجنے والے فون نمبر یا ای میل ایڈریس کے بارے میں پوچھا جائے گا۔
• بھیجنے والے کے فون نمبر کے ساتھ جواب دیں۔
• کیریئر کے خطرے کے تجزیہ کے مراکز ان مجموعی رپورٹس کو حقیقی وقت کے نیٹ ورک کی سطح کے SMS فائر والز کو اپ ڈیٹ کرنے کے لیے استعمال کرتے ہیں، ایک جیسے پیغامات کو لاکھوں دوسرے سبسکرائبرز تک پہنچنے سے پہلے بلاک کر دیتے ہیں۔

USPS انفارمڈ ڈلیوری اکاؤنٹ ٹیک اوور اور میل ڈائیورژن سے تحفظ¶

پوسٹل اسمِشنگ کے ایک خطرناک سیکنڈری ویکٹر میں جائز USPS انفارمڈ ڈیلیوری پلیٹ فارم پر جعلی اکاؤنٹ بنانا شامل ہے۔ جب حملہ آور آپ کا پورا نام، جسمانی گلی کا پتہ، اور ادائیگی کارڈ کی تفصیلات حاصل کرتے ہیں، تو وہ بعض اوقات آپ کے نام پر ایک غیر مجاز اکاؤنٹ رجسٹر کرنے کی کوشش کرتے ہیں۔ usps.com:

• باخبر ڈیلیوری فیچر کا غلط استعمال: باخبر ڈیلیوری رہائشیوں کو آنے والی خط کے سائز کے میل کی گرے اسکیل ڈیجیٹل امیجز کا جائزہ لینے اور ان کے پتے پر پہنچنے کے لیے طے شدہ پیکجوں کو ٹریک کرنے کی اجازت دیتی ہے۔ اگر کوئی سائبر کرائمین آپ کے ایڈریس کا استعمال کرتے ہوئے اکاؤنٹ رجسٹر کرتا ہے، تو وہ آنے والے بینک اسٹیٹمنٹس، ٹیکس دستاویزات، کریڈٹ کارڈ کی تبدیلی کے خطوط، اور سرکاری خط و کتابت کی اسکین شدہ تصاویر دیکھ سکتے ہیں اس سے پہلے کہ میل آپ کے جسمانی میل باکس تک پہنچ جائے۔
• پتے کی غیر مجاز تبدیلی (COA): حملہ آور پوسٹل سروس کے ذریعے ایڈریس کی الیکٹرانک تبدیلی کی درخواست جمع کروانے کے لیے کٹائی گئی ذاتی معلومات کا استعمال کر سکتے ہیں، آپ کے جسمانی میل کو خالی گھر، پیکیج ڈراپ، یا تجارتی میل وصول کرنے والی ایجنسی کی طرف موڑ سکتے ہیں۔ ایک بار جب آپ کا میل ری ڈائریکٹ ہوجاتا ہے، مجرم آپ کے علم کے بغیر نئے جاری کردہ کریڈٹ کارڈز، متبادل ڈیبٹ کارڈز، اور حساس مالیاتی ریکارڈز کو روک لیتے ہیں۔
• اکاؤنٹ کی حیثیت کی تصدیق کرنا: ملاحظہ کریں۔ usps.com، باخبر ڈیلیوری پورٹل پر جائیں، اور اپنی ذاتی تفصیلات کے ساتھ سائن ان کرنے یا اکاؤنٹ بنانے کی کوشش کریں۔ اگر پلیٹ فارم اس بات کی نشاندہی کرتا ہے کہ آپ کے پتے کے لیے ایک اکاؤنٹ پہلے سے موجود ہے جس ای میل ایڈریس کے تحت آپ نہیں پہچانتے ہیں، تو فوراً USPS کسٹمر سروس سے رابطہ کریں۔
• ذاتی طور پر شناخت کی تصدیق: اگر کوئی غیر مجاز اکاؤنٹ بنایا گیا تھا، تو اپنی مقامی پوسٹ آفس برانچ میں دو قسم کی سرکاری شناخت اور پتے کے ثبوت کے ساتھ جائیں۔ درخواست کریں کہ پوسٹل کلرک غیر مجاز ڈیجیٹل اکاؤنٹ کو ختم کریں اور الیکٹرانک ایڈریس کی تبدیلیوں کو روکنے کے لیے آپ کے فزیکل ڈیلیوری ایڈریس پر فراڈ ہولڈ رکھیں۔

تناؤ کا انتظام اور صحت کے نتائج¶

آن لائن گھوٹالے کا شکار ہونا اکثر شدید جذباتی پریشانی، خود کو قصور وار اور کمزوری کے احساسات کو جنم دیتا ہے۔ یہ دریافت کرنا کہ آپ کے فون پر ایک سادہ ٹیپ آپ کا کریڈٹ کارڈ نمبر یا ذاتی شناخت کی تفصیلات مجرموں کے حوالے کر دیتا ہے، جسمانی صدمے، بے خوابی، بلند فشار خون، اور بے چینی کا باعث بن سکتا ہے۔

تسلیم کریں کہ پوسٹل مسمار کرنے والے پیغامات پیشہ ورانہ طور پر مجرمانہ ٹیموں کے ذریعہ ڈیزائن کیے گئے ہیں جو اس حقیقت کا استحصال کرتے ہیں کہ لاکھوں لوگ روزانہ پیکجوں کا انتظار کرتے ہیں۔ اگر مالی سمجھوتے کا تناؤ سینے میں جکڑن، سانس کی قلت، شدید لرزش، یا گھبراہٹ کا سبب بنتا ہے تو فوری طور پر طبی امداد حاصل کریں۔ خاندانی ہنگامی حالات کے دوران جسمانی صدمے اور صحت کے شدید بحرانوں سے نمٹنے میں اعتماد اور عملی قابلیت پیدا کرنے کے لیے ریڈ کراس، سینٹ جان ایمبولینس، یا مقامی فراہم کنندہ کے ذریعے ایک مصدقہ ابتدائی طبی امداد، CPR، اور نفسیاتی ابتدائی طبی امداد کا کورس مکمل کرنے پر غور کریں۔

اکثر پوچھے گئے سوالات¶

کیا ریاستہائے متحدہ کی پوسٹل سروس کبھی بھی پیکیج کی ترسیل کے بارے میں ٹیکسٹ پیغامات بھیجتی ہے؟¶

ریاستہائے متحدہ کی پوسٹل سروس صرف ان صارفین کو متنی اطلاعات بھیجتی ہے جنہوں نے ایک مخصوص ٹریکنگ نمبر کے لیے سرکاری ویب سائٹ (usps.com) پر ٹریکنگ اپ ڈیٹس کے لیے واضح طور پر اندراج کرایا ہے، یا جنہوں نے باخبر ڈیلیوری میں اندراج کیا ہے۔ USPS سے جائز خودکار ٹیکسٹ پیغامات خصوصی طور پر سرکاری پانچ ہندسوں کے شارٹ کوڈ 28777 (USPS) سے آتے ہیں اور اس میں کبھی بھی ایسے لنکس نہیں ہوتے ہیں جو صارفین کو ایڈریس کی تفصیلات اپ ڈیٹ کرنے یا دوبارہ ڈیلیوری فیس ادا کرنے کی ہدایت کرتے ہوں۔ پوسٹل سروس کبھی بھی غیر منقولہ ٹیکسٹ میسجز نہیں بھیجتی ہے جس میں کسی پیکج کو جاری کرنے کے لیے ذاتی معلومات یا کریڈٹ کارڈ نمبرز کا مطالبہ کیا جاتا ہے۔

اگر میں نے اپنے کریڈٹ کارڈ کی تفصیلات درج کی ہیں لیکن جمع کرانے سے پہلے ویب صفحہ بند کر دیا ہے تو مجھے کیا کرنا چاہیے؟¶

جدید ریورس پراکسی فشنگ کٹس اکثر خودکار فارم ٹریکنگ اسکرپٹس کا استعمال کرتی ہیں، جیسے کی لاگرز یا ریئل ٹائم ویب ساکٹ کنکشن، جو کی اسٹروکس کو پکڑتے ہیں جب آپ انہیں انفرادی ان پٹ بکس میں ٹائپ کرتے ہیں، چاہے آپ حتمی "جمع کروائیں" یا "جاری رکھیں" کے بٹن پر کبھی کلک نہ کریں۔ چونکہ آپ کا کارڈ نمبر، میعاد ختم ہونے کی تاریخ، اور CVV کوڈ حقیقی وقت میں منتقل ہو سکتے ہیں، اس لیے آپ کو کارڈ کے ساتھ سمجھوتہ کرنا چاہیے۔ پیمنٹ کارڈ کو لاک اور تبدیل کرنے کے لیے فوری طور پر اپنے مالیاتی ادارے سے رابطہ کریں۔

سکیمرز سینکڑوں ڈالر کے بجائے صرف 0.35 USD جیسی معمولی فیس کیوں مانگتے ہیں؟¶

دھوکہ باز جان بوجھ کر 0.30 USD اور 3.00 USD کے درمیان نہ ہونے کے برابر فیس کی درخواست کرتے ہیں کیونکہ صارفین تاخیری پیکج کو حل کرنے کے لیے تھوڑی سی رقم خرچ کرنے سے شاذ و نادر ہی ہچکچاتے ہیں۔ ڈالر کی یہ کم رقم انسانی شکوک و شبہات کو نظر انداز کرتی ہے اور خودکار بینک فراڈ کے قوانین کو متحرک کرنے سے گریز کرتی ہے جو کہ زیادہ قیمت والے لین دین کی جانچ پڑتال کرتے ہیں۔ ایک بار جب سکیمر کارڈ کی مکمل اسناد حاصل کر لیتا ہے، تو وہ چوری شدہ ڈیٹا کا استعمال آپ کے کارڈ کو موبائل والیٹس میں اندراج کرنے یا غیر مجاز اعلیٰ ڈالر کی خوردہ لین دین شروع کرنے کے لیے کرتا ہے۔

کیا اسکیمرز میرے پیسے چوری کر سکتے ہیں اگر میں نے صرف لنک پر کلک کیا لیکن کوئی معلومات ٹائپ نہیں کی؟¶

اگر آپ نے صرف سفاری، کروم، یا کسی اور معیاری موبائل براؤزر میں لنک پر کلک کیا ہے اور معلومات جمع کرائے، ایپلیکیشن انسٹال کیے یا کنفیگریشن پروفائل ڈاؤن لوڈ کیے بغیر فوری طور پر ٹیب کو بند کر دیا ہے، تو آپ کے مالی اکاؤنٹس محفوظ رہیں گے۔ جدید موبائل آپریٹنگ سسٹم ویب براؤزر کے ٹیبز کو محفوظ سینڈ باکسز کے اندر الگ کر دیتے ہیں، ویب سائٹس کو صارف کی بات چیت کے بغیر ذخیرہ شدہ پاس ورڈز یا ادائیگی کارڈ نکالنے سے روکتے ہیں۔ معیاری حفاظتی احتیاط کے طور پر اپنے براؤزر کیش اور ویب سائٹ کے ڈیٹا کو صاف کریں۔

اصلی USPS ٹریکنگ نمبر اور ٹیکسٹ میں جعلی ٹریکنگ نمبر میں کیا فرق ہے؟¶

مستند USPS ٹریکنگ نمبرز معیاری فارمیٹس کی پابندی کرتے ہیں، عام طور پر 20 سے 22 عددی ہندسوں پر مشتمل ہوتے ہیں جو 9 سے شروع ہوتے ہیں (گھریلو پیکجوں کے لیے)، یا 13 حروف عددی حروف دو حروف سے شروع ہوتے ہیں، اس کے بعد نو ہندسے ہوتے ہیں، اور US کے ساتھ ختم ہوتے ہیں (بین الاقوامی ترسیل کے لیے)۔ مسکراتے ہوئے ٹیکسٹ پیغامات میں اکثر بے ترتیب حروف اور اعداد کے مکمل طور پر من گھڑت تار شامل ہوتے ہیں، یا آپ کو کسی لنک پر کلک کرنے کی ہدایت کرتے ہوئے ٹریکنگ نمبر کو مکمل طور پر چھوڑ دیتے ہیں۔ آپ براہ راست usps.com پر جا کر اور آفیشل ٹریکنگ سرچ بار میں کوڈ درج کر کے کسی بھی ٹریکنگ نمبر کی بحفاظت تصدیق کر سکتے ہیں۔

ذرائع نے چیک کیا۔¶

• **ریاستہائے متحدہ کی پوسٹل انسپیکشن سروس (یو ایس پی آئی ایس، ریاستہائے متحدہ): عوامی بیداری کی ایڈوائزری: سمشنگ پیکیج ڈلیوری اسکیمز اور پوسٹل فشنگ (uspis.gov)۔
• فیڈرل ٹریڈ کمیشن (FTC، ریاستہائے متحدہ): صارفین کا انتباہ: جعلی پیکیج کی ترسیل کے ٹیکسٹ میسیجز اور مسکراہٹ والے حملے (consumer.ftc.gov)۔
• سائبر سیکیورٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (سی آئی ایس اے، ریاستہائے متحدہ): موبائل فشنگ اور مسمار کرنے والے خطرات کا مقابلہ کرنا: صارفین اور تنظیموں کے لیے رہنمائی (cisa.gov)۔
• فیڈرل کمیونیکیشن کمیشن (ایف سی سی، ریاستہائے متحدہ): کنزیومر گائیڈ: روبوٹیکس، اسمِشنگ، اور پیکیج ڈیلیوری سکیمز (fcc.gov)۔
• **نیشنل سائبر سیکیورٹی سینٹر (NCSC، یونائیٹڈ کنگڈم): فشنگ اور اسمشنگ اسکیمز: نقصان دہ ایس ایم ایس پیغامات کی شناخت اور رپورٹنگ (ncsc.gov.uk)۔
• **کینیڈین اینٹی فراڈ سینٹر (CAFC، کینیڈا): فراڈ کی روک تھام: پیکج ڈیلیوری اور کورئیر اسمشنگ اسکیمیں (antifraudcentre-centreantifraude.ca)۔

متعلقہ گائیڈز¶

• ڈیٹا کی خلاف ورزی کا جواب اور پاس ورڈ لیک
• MFA فشنگ اور مخالف-ان-دی-مڈل بائی پاس
• کیو آر کوڈ فشنگ اور کوئشنگ ڈیفنس
• پیکج کی چوری اور پورچ بحری قزاقی
• دھوکہ دہی اور دھوکہ دہی