بینک کے نام پر جعلی ٹیکسٹ فراڈ 2026: وہ نقلی فراڈ الرٹ جو آپ کا اکاؤنٹ خالی کر دیتا ہے

آپ کا فون بجتا ہے: «FreedomBank الرٹ: آپ کے اکاؤنٹ سے ایک نئے وصول کنندہ کو 412.90 ڈالر کی منتقلی منظور ہوئی ہے۔ اگر یہ آپ نے نہیں کیا تو فوراً تصدیق کریں: fb-secure-verify.com۔» آپ کا دل بیٹھ جاتا ہے۔ آپ نے تو کچھ منظور نہیں کیا۔ چنانچہ آپ لنک دباتے ہیں، ایک ایسے صفحے پر پہنچتے ہیں جو ہوبہو آپ کے بینک جیسا ہے، اور ٹرانسفر روکنے کے لیے اپنا لاگ اِن ٹائپ کرنے لگتے ہیں۔ یہی پورا کھیل ہے۔ کوئی ٹرانسفر ہوا ہی نہیں تھا۔ بینک کے نام پر ٹیکسٹ فراڈ ایک جھوٹی ہنگامی صورتحال بناتا ہے تاکہ سوچنے کا وقت ملنے سے پہلے آپ اپنے اصلی اکاؤنٹ کی چابیاں سونپ دیں۔

بینک کی نقل اس لیے کارگر ہے کہ یہ عین وہی راستہ ہائی جیک کرتی ہے جو آپ کا بینک واقعی استعمال کرتا ہے۔ اصلی فراڈ الرٹس بھی میسج کے ذریعے آتے ہیں، اس لیے جعلی میسج ان میں گھل مل جاتا ہے۔ FTC کے مطابق بینکوں اور معروف کمپنیوں کی نقل رپورٹ شدہ مالی نقصانات کے ایک بڑے حصے کی وجہ بنتی ہے، اور ایف بی آئی کا انٹرنیٹ کرائم کمپلینٹ سینٹر (IC3) اپنی 2025 کی رپورٹنگ میں اسمشنگ اور مالی نقل کو اب بھی سرفہرست شکایات میں شمار کرتا ہے۔ یہ میسج ایک ایسے احساس کو ہتھیار بناتا ہے جس سے بچنا مشکل ہے: یہ ڈر کہ آپ کے پیسے ابھی اسی لمحے غائب ہو رہے ہیں۔

مختصر جواب

بینک کے نام پر ٹیکسٹ فراڈ کیا ہے؟

بینک کے نام پر ٹیکسٹ فراڈ ایک اسمشنگ حملہ ہے جس میں مجرم آپ کا بینک بن کر آپ کا لاگ اِن، کارڈ کی تفصیلات یا سیدھا آپ کے پیسے چرانے کی کوشش کرتے ہیں۔ عام طور پر اس کا آغاز «فراڈ الرٹ» سے ہوتا ہے: ایک میسج جس میں کسی غیر متوقع ادائیگی، نئے وصول کنندہ کو ٹرانسفر، اکاؤنٹ بند ہونے یا کسی انجان ڈیوائس سے لاگ اِن کا ذکر ہو۔ میسج آپ کو اسے «ٹھیک» کرنے کا راستہ دیتا ہے، ایک لنک یا ایک فون نمبر، اور دونوں سیدھے فراڈیے تک لے جاتے ہیں۔

یہ بینک کے نام پر آنے والی اُس فون کال کا تحریری بھائی ہے جس میں بینک کی کالر آئی ڈی نقل کی جاتی ہے۔ میسج والی شکل مجرم کو دو بڑے فائدے دیتی ہے۔ یہ ایک ساتھ لاکھوں نمبروں تک پھیل سکتی ہے، اور اندر موجود لنک آپ کو آپ کے بینک کے لاگ اِن صفحے کی ہوبہو نقل تک لے جا سکتا ہے۔ چونکہ میسج اسی فون پر آتا ہے جس سے آپ بینکنگ کرتے ہیں، اور انہی الرٹس کی نقل کرتا ہے جن کے لیے آپ نے خود اجازت دی تھی، اس لیے پہلا لفظ پڑھنے سے پہلے ہی آپ کی حفاظتی دیوار گر چکی ہوتی ہے۔ اس کا مزاج اسمشنگ ٹیکسٹ فراڈ اور ادائیگی ایپس کے فراڈ جیسے Zelle اور Venmo فراڈ سے ملتا ہے۔

جعلی فراڈ الرٹ کیسے کام کرتا ہے، مرحلہ وار

بینک کی نقل ایک کسے ہوئے اور بار بار دہرائے جانے والے اسکرپٹ پر چلتی ہے۔ اس ترتیب کو پہچان لینا ہی اسے توڑنے کا طریقہ ہے:

1. <strong>چارہ میسج۔</strong> «کیا آپ نے 412 ڈالر ٹرانسفر کرنے کی کوشش کی؟ Y یا N میں جواب دیں» یا «آپ کا اکاؤنٹ بند ہو گیا ہے، [لنک] پر تصدیق کریں۔» اس میں اصلی لگنے والا بینک کا نام اور ایک مخصوص رقم لکھی ہوتی ہے تاکہ بات سچی لگے۔
2. <strong>کانٹا۔</strong> اگر آپ جواب دیں یا لنک دبائیں تو آپ کو نقلی لاگ اِن صفحے یا واپس کال کرنے والے نمبر کی طرف کھینچ لیا جاتا ہے۔ محض جواب دینا ہی فراڈیے کو بتا دیتا ہے کہ آپ کا نمبر فعال ہے اور آپ ردعمل دے رہے ہیں۔
3. <strong>معلومات کی فصل۔</strong> نقلی صفحہ آپ کا یوزر نیم، پاس ورڈ اور اکثر ون ٹائم کوڈ بھی لے لیتا ہے۔ یا فون پر بیٹھا «فراڈ ایجنٹ» «ٹرانزیکشن منسوخ کرنے» کے بہانے آپ سے وہی تفصیلات کہلوا لیتا ہے۔
4. <strong>اکاؤنٹ خالی۔</strong> آپ کے لاگ اِن اور کوڈ کے ساتھ وہ اصلی اکاؤنٹ میں داخل ہوتے ہیں، نیا وصول کنندہ شامل کرتے ہیں اور رقم نکال لیتے ہیں۔ فون والی شکل میں وہ آپ کو خود رقم منتقل کرنے پر آمادہ کر لیتے ہیں۔

یہ «اپنی رقم محفوظ اکاؤنٹ میں منتقل کریں» والا جال

سب سے تباہ کن شکل جعلی ویب سائٹ کو مکمل طور پر چھوڑ دیتی ہے۔ الرٹ میسج کے بعد آپ کا فون بجتا ہے۔ آپ کے بینک کا ایک ٹھنڈے لہجے والا «فراڈ تفتیش کار» انہی خوفناک تفصیلات کی تصدیق کرتا ہے جو آپ ابھی پڑھ چکے ہیں، پھر اصل بات کہتا ہے: آپ کا اکاؤنٹ خطرے میں ہے، اور آپ کی رقم بچانے کا واحد طریقہ یہ ہے کہ اسے ایک نئے «محفوظ اکاؤنٹ» یا «عارضی اکاؤنٹ» میں منتقل کر دیں جو وہ ابھی آپ کے لیے بنا دے گا۔

یہ مدد لگتی ہے۔ دراصل یہ ڈاکہ ہے۔ کوئی اصلی بینک کبھی نہیں کہے گا کہ حفاظت کے لیے اپنی رقم منتقل کریں، کیونکہ بینک اپنی طرف سے ہی اکاؤنٹ منجمد کر سکتا ہے۔ «محفوظ اکاؤنٹ» فراڈیے کا ہوتا ہے، اور جب آپ خود اپنی بینکنگ ایپ سے رقم بھیج دیتے ہیں تو تنازع کے لیے کوئی جعلی ادائیگی باقی نہیں رہتی، صرف ایک منظور شدہ ادائیگی رہ جاتی ہے جو آپ نے کی۔ بالکل اسی لیے مجرموں کو یہ چال پسند ہے، اور اسی لیے «محفوظ اکاؤنٹ» کا جملہ سنتے ہی کال ختم کر دینی چاہیے۔

کیا آپ کو فراڈ الرٹ کا میسج آیا یا کسی نے کال کر کے رقم منتقل کرنے کو کہا؟ لنک دبانے، کال کرنے یا رقم بھیجنے سے پہلے میسج Truvizy پر اسکین کریں۔

بینک فراڈ الرٹ کے جعلی ہونے کی 6 نشانیاں

ان میں سے کوئی ایک بھی رک جانے کی وجہ ہے۔ دو یا زیادہ ایک ساتھ ہوں تو آپ تقریباً یقیناً بینک کے نام پر ٹیکسٹ فراڈ دیکھ رہے ہیں۔

• <strong>اکاؤنٹ کی «تصدیق» کے لیے لنک۔</strong> اصلی بینک کہتے ہیں کہ سرکاری ایپ سے لاگ اِن کریں، میسج کے لنک سے نہیں۔
• <strong>میسج کے اندر دیا گیا فون نمبر۔</strong> فراڈیے اپنا نمبر رکھتے ہیں تاکہ آپ بینک کے بجائے ان تک پہنچیں۔
• <strong>دباؤ اور وقت کی گھڑی۔</strong> «ابھی کریں ورنہ آپ کا اکاؤنٹ بند ہو جائے گا» کا مقصد ہی آپ کو سوچنے سے روکنا ہے۔
• <strong>پاس ورڈ، پن، کارڈ نمبر یا ون ٹائم کوڈ کا مطالبہ۔</strong> بینک کا کوئی اصلی ملازم یہ کبھی نہیں مانگے گا۔
• <strong>«اپنی رقم محفوظ اکاؤنٹ میں منتقل کریں۔»</strong> یہ جملہ ہر بار، بغیر کسی استثنا کے، فراڈ ہوتا ہے۔
• <strong>ملتا جلتا ڈومین۔</strong> لنک میں برانڈ کا نام غلط ہجے کے ساتھ، کوئی اضافی لفظ، یا مختصر شدہ ایڈریس ہوتا ہے جو آپ کے بینک کی اصل سائٹ سے میل نہیں کھاتا۔

لنک دبانے یا کال کرنے سے پہلے بینک کا میسج کیسے پرکھیں

سب سے محفوظ قدم سب سے سادہ بھی ہے: میسج میں دی گئی رابطہ تفصیلات کبھی استعمال نہ کریں۔ اگر کوئی میسج یا کال آپ کو پریشان کرے تو آپ اپنے بینک تک ایسے راستے سے پہنچ کر کنٹرول واپس لیتے ہیں جس پر آپ پہلے سے بھروسہ کرتے ہیں۔

کارڈ کی پشت پر لکھے نمبر پر کال کریں۔ وہ نمبر عین اسی مقصد کے لیے چھپا ہوتا ہے۔ نمائندے سے سیدھا پوچھیں کہ آپ کے اکاؤنٹ پر کوئی الرٹ یا پابندی ہے یا نہیں۔ اگر میسج اصلی تھا تو انہیں نظر آ جائے گا؛ اگر نہیں تھا تو آپ نے ابھی ایک چوری ٹال دی۔

لنک نہیں، سرکاری ایپ کھولیں۔ جیسے ہمیشہ لاگ اِن کرتے ہیں ویسے کریں اور اپنی ٹرانزیکشنز دیکھیں۔ اصل مسئلہ آپ کے اکاؤنٹ کے اندر نظر آئے گا۔ میسج والا خیالی «ٹرانسفر» وہاں موجود ہی نہیں ہوگا۔

کسی پر بھروسہ کرنے سے پہلے لنک اور میسج دونوں جانچیں۔ چھوٹی اسکرین پر نقلی لاگ اِن صفحہ تقریباً بےعیب لگ سکتا ہے۔ مشکوک میسج یا لنک کو truvizy.app پر بھیجنے سے آپ کو صاف جواب مل جاتا ہے کہ یہ آپ کو کسی جعلی بینک صفحے کی طرف تو نہیں لے جا رہا، اور یہ سب آپ کی کوئی تفصیل فون سے نکلنے سے پہلے ہو جاتا ہے۔

Truvizy بینک کی نقل والے ٹیکسٹ فراڈ کیسے پکڑتا ہے

بینک کی نقل میں سب سے خطرناک لمحہ الرٹ پڑھنے اور لنک دبانے کے درمیان کے چند سیکنڈ ہوتے ہیں، اور Truvizy عین اسی جگہ مدد کے لیے بنایا گیا ہے۔ فراڈ الرٹ کو ظاہری شکل پر بھروسہ کرنے کے بجائے آپ میسج یا لنک Truvizy کی مصنوعی ذہانت پر مبنی جانچ میں چسپاں کر سکتے ہیں۔ Truvizy کا کثیر پرت تجزیہ الفاظ، جلدی مچانے والے اشاروں اور منزل کو بینک کی نقل کے معلوم انداز کے مقابل تولتا ہے، پھر ایک سادہ فیصلہ دیتا ہے، تاکہ ایک حرف ٹائپ کرنے سے پہلے ہی آپ کو معلوم ہو کہ سامنے آپ کا اصلی بینک ہے یا نقل۔

یہی پہلے سے جانچ لینا اصل بات ہے۔ بینک کی نقل والا صفحہ اس طرح بنایا جاتا ہے کہ اصلی لاگ اِن اسکرین جیسا ہی لگے، اور جو نشانیاں کمپیوٹر پر اسے بےنقاب کر دیتیں وہ فون پر چھپ جاتی ہیں۔ میسج کو truvizy.app پر Truvizy سے گزاریں، اور جواب اُس وقت مل جائے گا جب آپ بحفاظت پیچھے ہٹ سکتے ہیں۔ ایسے سال میں جب بینک کی نقل سب سے زیادہ رپورٹ ہونے والے ٹیکسٹ فراڈز میں شامل ہے، قدم اٹھانے سے پہلے تصدیق کرنا ہی معمولی جھنجھلاہٹ اور خالی اکاؤنٹ کے درمیان فرق ہے۔

اگر آپ پہلے ہی جواب دے چکے ہیں تو کیا کریں

اگر آپ نے صرف میسج وصول کیا اور کچھ نہیں کیا تو آپ محفوظ ہیں، بس اسے مٹا دیں اور آگے بڑھیں۔ اگر آپ نے لنک دبایا، تفصیلات درج کیں یا رقم بھیج دی تو فوراً حرکت کریں اور خود کو ملامت نہ کریں۔ یہ فراڈ محتاط لوگوں کو ہرانے کے لیے ہی بنائے جاتے ہیں۔

اپنے کارڈ پر لکھے نمبر سے بینک کو کال کریں۔ فراڈ کی اطلاع دیں، متاثرہ کارڈ بلاک یا دوبارہ جاری کرائیں، اور کہیں کہ کسی بھی ٹرانسفر کو فوراً واپس یا منسوخ کرایا جائے۔ پہلے چند گھنٹوں میں رفتار سب سے اہم ہے۔

اپنا لاگ اِن مضبوط کریں۔ سرکاری ایپ سے اپنا آن لائن بینکنگ پاس ورڈ بدلیں، ٹو فیکٹر توثیق آن کریں، اور بعد میں مدد کا دعویٰ کر کے کال کرنے والے کسی بھی شخص کے لیے نہ لاگ اِن کی درخواست منظور کریں اور نہ ون ٹائم کوڈ پڑھ کر سنائیں۔

اطلاع دیں۔ فراڈ والا میسج 7726 (SPAM) پر فارورڈ کریں تاکہ آپ کی موبائل کمپنی خبردار ہو، پھر FTC کو reportfraud.ftc.gov پر اور ایف بی آئی کے انٹرنیٹ کرائم کمپلینٹ سینٹر کو ic3.gov پر رپورٹ کریں، اور پاکستان میں ایف آئی اے کے سائبر کرائم ونگ (NR3C) کو شکایت درج کرائیں۔ یہی رپورٹیں ان ڈیٹابیس میں جاتی ہیں جن کی مدد سے تفتیش کار اور بینک ایسی مہمات بند کراتے ہیں۔

ماہرانہ تجزیہ: بینک کی نقل 2026 کے سب سے زیادہ نقصان دہ ٹیکسٹ فراڈز میں سے ایک بن چکی ہے کیونکہ یہ ایک جائز راستے کا فائدہ اٹھاتی ہے، یعنی وہی اصلی فراڈ الرٹس جن پر بھروسہ کرنا صارفین کو سکھایا گیا ہے، اور اس کے اوپر نقلی لاگ اِن صفحہ یا «محفوظ اکاؤنٹ» والی کال چڑھا دیتی ہے۔ اس کا نقصان عام ٹیکسٹ فراڈ سے زیادہ ہے کیونکہ یہ کسی ایک کارڈ کے بجائے سیدھا بنیادی بینک اکاؤنٹ کو نشانہ بناتی ہے۔ Truvizy کا کردار روک تھام کا ہے: لنک دبانے، کال کرنے یا رقم بھیجنے سے پہلے میسج کی تصدیق کریں، کیونکہ دباؤ میں آ کر خود منظور کی گئی ادائیگی واپس لینا متنازع ادائیگی کے مقابلے میں کہیں زیادہ مشکل ہے۔

اکثر پوچھے جانے والے سوالات

کیا میرا بینک مجھے مشکوک ٹرانزیکشن کے بارے میں میسج بھیجے گا؟

اصلی بینک فراڈ الرٹ کا میسج بھیج سکتا ہے جس میں کسی ٹرانزیکشن پر YES یا NO میں جواب مانگا جائے، لیکن وہ کبھی آپ کو اکاؤنٹ کی «تصدیق» کے لیے لنک نہیں بھیجے گا اور نہ ہی آپ کا پاس ورڈ، پن یا ون ٹائم کوڈ مانگے گا۔ وہ کبھی یہ بھی نہیں کہے گا کہ رقم «محفوظ اکاؤنٹ» میں منتقل کریں۔ اگر کوئی میسج ان میں سے کچھ بھی کرے تو یہ بینک کے نام پر فراڈ ہے۔ شک ہو تو اپنے کارڈ کی پشت پر چھپے نمبر پر کال کریں۔

میں کیسے جانوں کہ فراڈ الرٹ واقعی میرے بینک کی طرف سے ہے؟

تین چیزیں دیکھیں۔ پہلی، کیا اس میں کوئی لنک یا فون نمبر ہے جس پر کال کرنے کو کہا جا رہا ہے؟ اصلی الرٹس میں یہ شاذ و نادر ہی ہوتے ہیں۔ دوسری، کیا وہ جلدی مچاتا ہے یا لاگ اِن کی تفصیلات، کوئی کوڈ یا کارڈ نمبر مانگتا ہے؟ یہ فراڈ کی واضح نشانی ہے۔ تیسری، کیا بھیجنے والے کا ڈومین بالکل آپ کے بینک سے میل کھاتا ہے؟ فراڈ کرنے والے ملتے جلتے ڈومین استعمال کرتے ہیں۔ شک ہو تو میسج کو Truvizy سے اسکین کریں اور اپنی سرکاری ایپ سے لاگ اِن کریں۔

«اپنی رقم محفوظ اکاؤنٹ میں منتقل کریں» والا فراڈ کیا ہے؟

یہ بینک کی نقل کی سب سے نقصان دہ قسم ہے۔ جعلی فراڈ الرٹ کے بعد ایک «بینک تفتیش کار» کال کرتا ہے اور کہتا ہے کہ آپ کا اکاؤنٹ خطرے میں ہے، اس لیے آپ کو اپنی رقم ایک نئے «محفوظ» یا «عارضی» اکاؤنٹ میں بھیجنی ہوگی جو دراصل اسی کے قبضے میں ہوتا ہے۔ کوئی اصلی بینک کبھی نہیں کہتا کہ رقم کو بچانے کے لیے منتقل کریں۔ وہ اکاؤنٹ فراڈیے کا ہوتا ہے، اور رقم بھیجتے ہی وہ ختم۔ فون بند کریں اور خود اپنے بینک کو کال کریں۔

کیا مجھے بینک کے فراڈ الرٹ میسج میں دیے گئے نمبر پر کال کرنی چاہیے؟

نہیں۔ فراڈ کرنے والے میسج میں اپنا نمبر رکھتے ہیں تاکہ آپ بینک کے بجائے ان تک پہنچیں۔ اگر آپ کال کریں گے تو ایک بھروسے کے قابل لگنے والا «فراڈ ڈپارٹمنٹ» آپ سے تفصیلات کی تصدیق کرا لے گا یا رقم منتقل کرا لے گا۔ ہمیشہ اپنے ڈیبٹ یا کریڈٹ کارڈ کی پشت پر چھپے نمبر پر، یا اپنے بینک کی سرکاری ویب سائٹ کے نمبر پر کال کریں۔ FTC کے مطابق یہ ایک عادت ہی بینک کی نقل والے بیشتر فراڈ روک دیتی ہے۔ پاکستان میں آپ ایف آئی اے کے سائبر کرائم ونگ (NR3C) کو اطلاع دے سکتے ہیں۔

اگر میں نے جعلی بینک میسج کا لنک دبا دیا ہو تو کیا کروں؟

فوراً حرکت کریں۔ اگر آپ نے کوئی تفصیل درج کی ہے تو اپنے کارڈ پر لکھے نمبر سے بینک کو کال کریں، فراڈ کی اطلاع دیں اور کارڈ بلاک یا دوبارہ جاری کرائیں۔ اپنا آن لائن بینکنگ پاس ورڈ بدلیں اور ٹو فیکٹر توثیق آن کریں۔ بعد میں آنے والی «رقم واپس دلانے» والی کالوں سے ہوشیار رہیں، اکثر وہ وہی فراڈیے ہوتے ہیں۔ میسج کی اطلاع اپنے بینک کو دیں، اسے 7726 (SPAM) پر فارورڈ کریں، اور FTC کو reportfraud.ftc.gov پر اور ایف بی آئی کو ic3.gov پر رپورٹ کریں، جبکہ پاکستان میں ایف آئی اے کے سائبر کرائم ونگ (NR3C) کو شکایت درج کرائیں۔

Zelle اور Venmo فراڈ: آپ کا بینک آپ کی مدد کیوں نہیں کرے گا — ادائیگی ایپس کا فراڈ کیسے کام کرتا ہے اور منظور شدہ ٹرانسفر واپس لینا اتنا مشکل کیوں ہے

کیا یہ میسج فراڈ ہے؟ ہر مشکوک ایس ایم ایس کی خطرے کی نشانیاں — کسی بھی مشکوک میسج میں چھپی نشانیاں پہچاننے کی عملی رہنمائی

اسمشنگ ٹیکسٹ فراڈ: جعلی میسج کو کیسے پہچانیں — فراڈ والے میسج کیوں کارگر ہوتے ہیں اور انہیں لنک دبانے سے پہلے کیسے روکیں