$1.99کسٹمز فیس آپ کے پورے کارڈ کو چرانے کا سب سے سستا طریقہ ہے

دو ڈالر۔ یہ آپ کے اعتماد کی قیمت ہے، اور سکیم کار جانتے ہیں کہ یہ ایک سودا ہے۔

یہاں وہ متن ہے جو آپ نے شاید حاصل کیا ہے: آپ کا پیکج کسٹمز میں پھنسا ہوا ہے، یا دوبارہ ڈیلیوری ناکام ہوگئی ہے، اور اسے جاری کرنے کے لیے ایک چھوٹی سی فیس ہے — $1.99، £2.99، کوئی جیبی رقم۔ لنک پر تھپتھپائیں، اپنا کارڈ ڈالیں، اور پارسل واپس اپنے راستے پر ہے۔ سوائے اس کے کہ کوئی پارسل نہیں ہے۔ کوئی فیس نہیں ہے۔ صرف فارم ہے، اور فارم پوری ڈکیتی ہے۔

چھوٹی تعداد کی بھی یہ خوبصورتی ہے کہ یہ آپ کے دماغ کے اس حصے کو غیر فعال کر دیتی ہے جو فریب کو سونگھتا ہے۔ کوئی بھی $1.99 کے ارد گرد تعمیر شدہ کسی جنائی کاروبار کا تخیل نہیں کرتا۔ یہ بہت معمولی لگتا ہے کہ جھوٹ بولنے کی زحمت اٹھائی جائے۔ یہ غریزہ بالکل وہی کمزوری ہے جو استعمال میں لائی جا رہی ہے۔ یہ دو ڈالر تھیٹر ہے۔ جو مجرم واقعی چاہتے ہیں وہ وہ ہے جو آپ اگلی سکرین پر ٹائپ کرتے ہیں: مکمل کارڈ نمبر، ختم ہونے کی تاریخ، CVV، اور تیزی سے ایک نام، پتہ، اور ایک بار استعمال میں آنے والا پاس ورڈ جو آپ مددگار انداز میں بھیج دیں گے جب آپ کا بینک "تصدیق" کے لیے ٹیکسٹ کرے۔

یہاں پیمانہ چھوٹا نہیں ہے۔ FTC کے کنزیومر سینٹینل ڈیٹا سے پتہ چلتا ہے کہ ٹیکسٹ پر مبنی فریب کی رپورٹیں بہت بڑھ گئی ہیں، صارفین نے ایک سال میں تقریباً $470 ملین کا نقصان سکیم ٹیکسٹ میں رپورٹ کیا ہے — اور جعلی پیکج اور ڈیلیوری کے نوٹس مسلسل سب سے زیادہ رپورٹ شدہ کھولنے والے ہیں۔ یہ ایک وقت میں $1.99 نہیں ہے۔ یہ کارڈ خالی کیے جانا، کارڈنگ فورمز میں دوبارہ بیچا جانا، اور تمہاری کافی ختم کرنے سے پہلے گفٹ کارڈ لانڈریز کے ذریعے چلایا جانا ہے۔

بتانے والی علامت یہ ہے کہ کون پوچھ رہا ہے، اور کیسے

USPS نے اس بالکل اسی منصوبے کے بارے میں ایک سادہ الفاظ میں صارف انتباہ جاری کیا ہے، اور یہ خاموشی سے بات کہتا ہے: ڈاک سروس ایک پیکج کو دوبارہ ڈیلیور کرنے کے لیے ذاتی معلومات یا ادائیگی مانگتے ہوئے ٹیکسٹ کے پیغام نہیں بھیجتی۔ Royal Mail بھی یہی کہتا ہے۔ UPS، FedEx، DHL — سب۔ کوئی بھی ٹیکسٹ میں ایک لنک کے ذریعے ڈیلیوری یا کسٹمز فیس جمع نہیں کرتے۔

یہ آخری نکتہ وہ ہے جو کہیں گود میں نقش کر دینا چاہیے۔ اصل کسٹمز چارجز، جب وہ موجود ہوں، کیریئر کے ذریعے دروازے پر سنبھالے جاتے ہیں، ان کی سرکاری ایپ کے ذریعے جو آپ نے پہلے سے انسٹال کی ہے، یا ادائیگی کے صفحے پر جہاں آپ خود ہی ایڈریس ٹائپ کر کے پہنچے ہیں۔ وہ کسی اجنبی کے SMS کے ذریعے رات 9 بجے مختصر لنک اور ڈاؤن ٹاؤن کے ساتھ جمع نہیں کیے جاتے۔

لنک کو دیکھیں اور سراغ رسانی کا ڈھیر لگ جاتا ہے۔ ڈومین کبھی usps.com یا royalmail.com نہیں ہے۔ یہ برانڈ کے نام کو سب ڈومین کے طور پر پُر کردہ ایک نقل ہے — کچھ usps-trackfee.help یا کوئی خام .top/.xyz ایڈریس جیسا۔ اصل کیریئر اپنے ڈومین کا استعمال کرتے ہیں۔ اگر بھیجنے والا ایک بے ترتیب Gmail ایڈریس یا کسی ایسے ملک سے ایک فون نمبر ہے جہاں آپ نے کبھی آرڈر نہیں کیا ہے، تو یہ نقاب اترنے کی آواز ہے۔

ای میل کیوں یہی سبق سکھاتا ہے

اسمشنگ کی لہر ان فشنگ ای میلز سے ملتی ہے جو آپ پہلے سے جانتے ہیں۔ ای میل میں ہمیں پلمبنگ کو دیکھنے کا موقع ملتا ہے — چاہے کوئی پیغام SPF، DKIM، اور DMARC کو کامیاب کیا ہے، تین چیک جو یہ ثابت کرتے ہیں کہ ایک بھیجنے والا دراصل وہ ہے جو وہ دعویٰ کرتے ہیں۔ ایک نوٹ جو کہتا ہے کہ یہ FedEx سے ہے لیکن DMARC میں ناکام ہے وہ ایک قسمت کا جیکٹ پہن رہا ہے۔ SMS سب کچھ اتار دیتا ہے۔ کوئی ہیڈر نہیں، کوئی تصدیق نہیں، بس ایک جملہ اور ایک لنک۔ یہی بالکل وہی ہے کہ جو مجرموں کو پسند ہے — یہ وسیلہ شواہد کو چھپاتا ہے۔

تو ہر غیر متوقع ڈیلیوری ٹیکسٹ کو فکشن سمجھیں جب تک کہ دوسری صورت میں ثابت نہ ہو۔ تھپتھپائیں نہیں۔ کیریئر کی اصل ایپ کھولیں یا ایڈریس ہاتھ سے ٹائپ کریں۔ اگر آپ سچی میں کوئی چیز کی توقع رکھ رہے ہیں، تو آپ کو وہاں دس سیکنڈ میں سچائی مل جائے گی۔

اور اگر آپ نے پہلے سے اپنا کارڈ ان میں سے کسی ایک میں ٹائپ کر دیا ہے؟ اب اپنے بینک کو کال کریں، کل نہیں۔ ایک چیز جو اس سکیم کو صحیح ملی وہ آپ کی رقم ہے — اور مجرم اس بات کا انتظار کر رہے ہیں کہ آپ $1.99 پر شرم سے تیزی سے نہیں ہٹیں گے۔