کال شروع ہونے کے تین طریقے
پاپ اپ
ایک براؤزر کی کھڑکی پوری اسکرین بھر دیتی ہے۔ خطرے کی گھنٹی کی آواز ہے، کبھی کبھی ایک مصنوعی آواز، ایک تنبیہ کہ آپ کی مشین متاثر ہو چکی ہے یا آپ کا IP پتہ محفوظ نہیں رہا، ایک ہدایت کہ کمپیوٹر دوبارہ چالو نہ کریں، اور بڑے حروف میں ایک ٹیلی فون نمبر۔ کبھی کبھار ایک چلتی پھرتی اسکیننگ بھی ہوتی ہے جو فائلیں ڈھونڈتی دکھائی دیتی ہے۔
کوئی ویب صفحہ آپ کے کمپیوٹر میں وائرس نہیں ڈھونڈ سکتا۔ اسے آپ کی فائلوں، آپ کے اینٹی وائرس یا آپ کے نظام تک کوئی رسائی نہیں۔ وہ صرف وہی پڑھ سکتا ہے جو ہر ویب سائٹ پڑھتی ہے: آپ کون سا براؤزر استعمال کر رہے ہیں، کون سا آپریٹنگ سسٹم، اور آپ کے IP پتے سے ایک اندازاً مقام۔ یہی وجہ ہے کہ تنبیہ کو "معلوم" ہے کہ آپ اپنے شہر میں Windows پر ہیں۔ یہ اس صفحے کی سب سے پرانی چال ہے اور زیادہ تر کام یہی کرتی ہے۔
یہ صفحہ کی بورڈ کو پوری اسکرین میں پھنسا بھی سکتا ہے یا ہر بار بند کرنے کی کوشش پر ایک ڈائیلاگ باکس پھینک سکتا ہے۔ براؤزر کو زبردستی بند کریں — Windows پر Task Manager، Mac پر Force Quit — اور اسے دوبارہ کھولتے وقت پچھلا سیشن بحال کرنے سے انکار کر دیں۔ کچھ بھی خراب نہیں ہوا۔
بن مانگے آنے والی کال
"میں Microsoft سے بات کر رہا ہوں۔ ہمارے سرورز نے آپ کی مشین پر ایک سنگین انفیکشن پکڑا ہے۔" Microsoft، Apple، Google اور انٹرنیٹ فراہم کرنے والے وائرس کے انفیکشن کے بارے میں افراد کو ٹیلی فون نہیں کرتے۔ وہ آپ کے کمپیوٹر کی نگرانی نہیں کرتے، اور اگر کرتے بھی تو اس سے آپ کی شناخت نہ کر پاتے۔ یہی بات ہر اُس کال کرنے والے پر صادق ہے جو دعویٰ کرے کہ آپ کا راؤٹر ہیک ہو گیا ہے یا آپ کا لائسنس ختم ہو گیا ہے۔
وہ نمبر جو آپ نے خود ڈھونڈا
یہ صورت خاص توجہ کی مستحق ہے کیونکہ یہ محفوظ لگتی ہے۔ آپ کسی کمپنی کی معاونت کا نمبر تلاش کرتے ہیں، نتائج میں سب سے اوپر والے نمبر پر کال کرتے ہیں، اور ایک ایسے کال سینٹر تک پہنچ جاتے ہیں جس نے وہ اشتہار خریدا ہے یا وہ فہرست بوئی ہے۔ چونکہ نمبر آپ نے ملایا، اس لیے آپ کی احتیاط ڈھیلی پڑ جاتی ہے۔ معاونت تک صرف اُسی طرح پہنچیں کہ کمپنی کا اپنا پتہ براؤزر میں ٹائپ کریں اور وہاں سے آگے جائیں۔
اسی کا ایک قریبی رشتہ دار ای میل سے آنے والا تجدید کا بل ہے: آپ کی اینٹی وائرس سبسکرپشن ایک بڑی رقم میں خودبخود تجدید ہو گئی ہے، اور اسے منسوخ کرانے کے لیے آپ کو نیچے دیے گئے نمبر پر کال کرنی ہوگی۔ نہ کوئی لنک ہے نہ کوئی منسلک فائل، اور یہی وجہ ہے کہ یہ اسپیم کے فلٹر سے گزر جاتی ہے۔ سارا بارود اُسی نمبر میں ہے۔
انجینئر آپ کی اسکرین کے ساتھ کیا کرتا ہے
پہلا مطالبہ ہمیشہ ریموٹ رسائی کا ہوتا ہے۔ آپ کو ایک ریموٹ معاونت کا پروگرام نصب کرنے کے مراحل بتائے جائیں گے — AnyDesk، TeamViewer، UltraViewer، LogMeIn، Supremo اور ان جیسے اوزار عام ہیں جنہیں اصلی ٹیکنیشن دیانت داری سے استعمال کرتے ہیں، اور اسی لیے انہیں چنا جاتا ہے — اور آپ سے کنکشن کی شناخت پڑھوائی جائے گی۔
جڑ جانے کے بعد مظاہرہ شروع ہوتا ہے۔ اس کی ہر چیز اصلی سافٹ ویئر ہے جو معمول کے مطابق کام کر رہا ہے۔
- Event Viewer۔ ہر چلتا ہوا کمپیوٹر تنبیہیں اور خرابیاں درج کرتا ہے: ایک ڈرائیور جو دیر سے چلا، ایک سروس جس کا وقت ختم ہو گیا۔ سرخ اور زرد نشانوں سے بھری ایک اسکرین کو نیچے تک گھمانا گھسنے کے ثبوت کے طور پر پیش کیا جاتا ہے۔
- نیٹ ورک کنکشنوں کی فہرست۔ netstat کمانڈ وہ کنکشن چھاپتی ہے جو آپ کی مشین اِس وقت رکھے ہوئے ہے۔ اپ ڈیٹ کے سرور، کلاؤڈ اسٹوریج، آپ کے براؤزر میں کھلی ویب سائٹیں۔ ہر بیرونی پتے کو ایک ایسے ہیکر کے طور پر بیان کیا جاتا ہے جو آپ کے کمپیوٹر کے اندر بیٹھا ہے۔
- لائسنس کی شناخت والی چال۔ آپ سے ایک ایسی کمانڈ چلوائی جاتی ہے جو فائلوں کی وابستگیاں چھاپتی ہے، اور آؤٹ پٹ میں ایک لمبی لڑی کی طرف اشارہ کیا جاتا ہے — ایک کلاس شناخت کنندہ۔ انجینئر دعویٰ کرتا ہے کہ یہ آپ کا منفرد لائسنس نمبر ہے اور پھر وہی لڑی "ہمارے ریکارڈ" سے پڑھ کر سناتا ہے تاکہ ثابت کرے کہ وہ Microsoft ہے۔ وہ لڑی دنیا کی ہر Windows تنصیب پر ایک جیسی ہے۔
- پوری رفتار سے فائلوں کی فہرست۔ ایک کالی کھڑکی میں ہزاروں فائلوں کے نام گرتے ہوئے، جنہیں گہری اسکیننگ بتایا جاتا ہے۔
- بند کی گئی سروسز۔ ایک ترتیبات کی اسکرین کھولی جاتی ہے اور چند غیر نشان زد خانے اس بات کے ثبوت کے طور پر دکھائے جاتے ہیں کہ آپ کا تحفظ کسی حملہ آور نے بند کر دیا ہے۔
- Notepad بطور چیٹ کی کھڑکی۔ آپ کو پیغام لکھنا آپ کی نظریں اسکرین پر جمائے رکھتا ہے، اور آپ کو پڑھنے میں مصروف رکھتا ہے جبکہ ساتھ ساتھ اور کام بھی ہوتے رہتے ہیں۔
- اسکرین کا خالی کر دینا۔ "مرمت چلنے کے دوران میں ڈسپلے چھپا دوں گا۔" کوئی جائز کام آپ سے یہ تقاضا نہیں کرتا کہ آپ اپنا ہی کمپیوٹر دیکھنا چھوڑ دیں۔
اس کے بعد تشخیص آتی ہے: آپ کی مشین میں نقب لگ چکی ہے، آپ کے بینک کی تفصیلات ظاہر ہو چکی ہیں، اور فوراً ایک سیکیورٹی پیکج، تاحیات فائر وال کا لائسنس یا نیٹ ورک کے تحفظ کی سبسکرپشن درکار ہے۔
ادائیگی واؤچر ہی میں کیوں ہونی چاہیے
کوئی سافٹ ویئر کمپنی معاونت کے پیسے paysafecard کے PIN میں نہیں لیتی۔ کوئی Neosurf، Transcash، PCS، Cashlib یا Flexepin نہیں لیتی۔ فروخت کنندگان اُسی اکاؤنٹ کے ذریعے بل بھیجتے ہیں جو پہلے سے آپ کے پاس ہے، یا کارڈ لے کر ایسی رسید دیتے ہیں جس پر کمپنی کا نام ہوتا ہے۔
کال سینٹر کارڈ نہیں لے سکتا، کیونکہ کارڈ کے لیے مرچنٹ اکاؤنٹ چاہیے، اور مرچنٹ اکاؤنٹ کے لیے ایک رجسٹرڈ کمپنی، ایک بینک اور ایک پتہ۔ انہیں اس کے بجائے ایسی چیز چاہیے جو آپ کے پڑھ کر سناتے ہی نقدی بن جائے اور بعد میں کسی کی نہ ہو۔ پری پیڈ واؤچر کے کوڈ بالکل اسی طرح کام کرتے ہیں، اور وہ برانڈ جو ٹکٹ پر لکھے ایک PIN کے سوا کچھ نہیں اس کی خالص ترین مثال ہیں۔
رقم واپس کرنے کا الٹ پھیر، جو سب سے مہنگا پڑتا ہے
ہفتوں یا مہینوں بعد ایک کال آتی ہے کہ کمپنی بند ہو رہی ہے اور آپ کی رقم واپس کرنی ہے۔ یا اینٹی وائرس کے بل والی ای میل ایک ایسی کال تک لے جاتی ہے جس میں منسوخی پر اتفاق ہو جاتا ہے۔ دونوں صورتوں میں انہیں اسے "کارروائی میں ڈالنے" کے لیے ریموٹ رسائی چاہیے، اور یہ چاہیے کہ آپ اپنی آن لائن بینکنگ یا ان کی اسکرین پر موجود کوئی فارم کھولیں۔
پھر کچھ گڑبڑ ہو جاتی ہے۔ واپس ہونے والی رقم اسکرین پر طے شدہ رقم سے کہیں زیادہ نظر آتی ہے — ایک زائد ہندسہ، وہ کہیں گے۔ طریقہ مختلف ہو سکتا ہے: وہ آپ کے اپنے دو اکاؤنٹوں کے درمیان رقم منتقل کر دیتے ہیں تاکہ ایک بیلنس اچھل جائے، یا براؤزر میں پہلے سے موجود ڈویلپر اوزاروں سے دکھائے جانے والے اعداد بدل دیتے ہیں، یا آپ کو ایک بدلا ہوا صفحہ دکھا دیتے ہیں۔ کہیں سے کچھ نہیں آیا ہوتا۔
اس کے بعد جو ہوتا ہے وہ گھڑی ہوئی پریشانی ہے۔ انجینئر کہتا ہے کہ غلطی اس کی تھی، کہ رقم اس کے ذاتی اکاؤنٹ سے گئی ہے، کہ اس کا مینیجر اسے نوکری سے نکال دے گا، کہ اس کا خاندان ہے۔ کیا آپ فرق واپس کر دیں گے۔ ٹرانسفر سے نہیں، کیونکہ آڈٹ میں وہ نظر آ جائے گا۔ واؤچر میں، سامنے والی دکان سے۔
بیلنس کسی دوسرے آلے سے جانچیں، یا اپنے کارڈ پر چھپے نمبر پر بینک کو فون کریں۔ زائد ادائیگی ہی چال ہے، اور اس پوری کہانی میں صرف یہی حصہ ہے جسے جانچنے کی ضرورت پڑتی ہے۔
اگر آپ ابھی کال پر ہیں
- فون بند کر دیں۔ انہیں بات مکمل نہ کرنے دیں، بحث نہ کریں، پہلے سے خبردار نہ کریں۔
- کمپیوٹر کو انٹرنیٹ سے الگ کر دیں — تار نکال دیں یا وائرلیس بند کر دیں — جس سے ان کا سیشن فوراً ختم ہو جاتا ہے۔
- جب وہ دوبارہ کال کریں تو جواب نہ دیں، اور وہ دوبارہ کال کریں گے، کبھی کبھی کئی بار۔
بعد میں، اسی ترتیب سے
- ان کی رسائی ختم کریں۔ جو ریموٹ معاونت کا سافٹ ویئر انہوں نے آپ سے نصب کرایا تھا اسے ہٹا دیں۔ اگر آپ کو یقین نہ ہو کہ وہ ختم ہو گیا ہے تو مشین کو ناقابلِ اعتماد سمجھیں۔
- پاس ورڈ کسی دوسرے آلے سے بدلیں۔ ایک فون یا کوئی اور کمپیوٹر۔ پہلے ای میل، کیونکہ وہی باقی سب کی کنجی ہے، پھر بینکنگ، پھر ہر وہ چیز جس کا پاس ورڈ وہی ہے۔ جہاں ممکن ہو دو مرحلوں کی تصدیق چالو کریں۔
- اپنے بینک کو فون کریں اگر سیشن کے دوران آن لائن بینکنگ کھلی تھی، اگر کارڈ کی تفصیلات ٹائپ کی گئیں، یا اگر کوئی رقم منتقل ہوئی۔ ان سے کہیں کہ اکاؤنٹ کا جائزہ لیں اور کارڈ دوبارہ جاری کریں۔
- سوچیں کہ ان کے پاس کیا تھا۔ جس کے قبضے میں آدھے گھنٹے کے لیے پورا کمپیوٹر ہو، وہ کچھ بھی نصب کر سکتا ہے اور کچھ بھی پڑھ سکتا ہے۔ جہاں بینکنگ یا کام کے نظام اسی مشین پر ہوں، وہاں صاف ستھری دوبارہ تنصیب ہی واحد دیانت دار جواب ہے۔ کم سے کم یہ کہ ایسے سیکیورٹی سافٹ ویئر سے مکمل اسکین چلائیں جو آپ نے خود حاصل کیا ہو۔
- اطلاع دیں پولیس یا اپنے ملک کے انسدادِ فراڈ کے ادارے کو، اور اپنے بینک کی انسدادِ فراڈ ٹیم کو۔
- اگر کوئی کوڈ پہلے ہی پڑھ کر سنایا جا چکا ہے، تو بغیر تاخیر واؤچر کا کوڈ چلے جانے پر اٹھائے جانے والے اقدامات پر عمل کریں۔
ایک دوسری لہر کی توقع رکھیں۔ وہی تفصیلات دوبارہ استعمال ہوتی ہیں — "رقم واپسی کا شعبہ"، "انسدادِ فراڈ ٹیم"، سائبر جرائم کا کوئی یونٹ، یا کوئی بازیابی کی کمپنی جس نے آپ کے معاملے کے بارے میں سن رکھا ہے۔ جو بھی آپ سے پہلے رابطہ کرے اور آپ کی گئی ہوئی رقم کی بات کرے، وہ کسی فہرست سے کام کر رہا ہے۔
اصلی معاونت کبھی کیا نہیں کرتی
- آپ کی مشین پر کسی انفیکشن کے بارے میں بن مانگے آپ کو ٹیلی فون کرنا۔
- وائرس کی تنبیہ کے اندر ایک فون نمبر دکھانا۔
- آپ سے ایسا ریموٹ رسائی کا سافٹ ویئر نصب کرانا جسے آپ خود ڈھونڈنے نہیں گئے تھے۔
- کسی بھی کرنسی میں، کسی بھی وجہ سے، پری پیڈ واؤچر میں ادائیگی مانگنا۔ کوئی جائز شخص ایسا نہیں کرتا۔
- آپ سے کہنا کہ یہ کال آپ کے گھر والوں یا آپ کے بینک سے چھپا کر رکھیں۔
- آپ سے رقم واپس بھیجنے کو کہہ کر رقم واپس کرنا۔
ان میں سے کوئی ایک بھی، تنہا، کال ختم کرنے کے لیے کافی ہے۔