اگر آپ کا پے پال ہیک ہو جائے تو آپ کیا کر سکتے ہیں؟

ہہ Transavia فرانس کے لیے €481، Bravofly کے لیے €282، Cheapoair کے لیے €454، Hotels.com کے لیے €88 اور RoomsXXL.de کے لیے مزید €470۔ میرے پے پال اکاؤنٹ سے ادائیگیوں نے تجویز کیا کہ میرے پاس ایک اچھی چھٹی ہے، صرف میں کچھ نہیں جانتا تھا۔ تھوڑی دیر بعد میرا پورا پے پال ہیک ہو گیا، میں اب لاگ ان بھی نہیں ہو سکا۔

فرینک، 52 سال کی عمر میں اور ایک انجینئر کے طور پر IT میں کام کر رہا تھا، سوچا کہ اس کے پاس یہ ٹھیک ہے۔ "میں نے تمام پی سی کو 'اب تک کی سب سے محفوظ ونڈوز' میں اپ ڈیٹ کر دیا تھا اور تمام بڑی ویب سائٹس پر مضبوط پاس ورڈ استعمال کیے تھے۔ جب مشتبہ ای میلز اور میری اپنی رازداری کی بات آتی ہے تو میں بھی کافی تنقیدی ہوں۔ جب میرے بینک نے فون کیا کہ شاید میرا کریڈٹ کارڈ فراڈ ہوا ہے، مجھے یقین ہو گیا کہ میرا کریڈٹ کارڈ اسکام ہوا ہے۔ میں کچھ دیر پہلے امریکہ گیا تھا اور وہاں آپ کو ہر وقت اپنا کارڈ دینا پڑتا ہے۔ اس کے بعد بینک نے جعلی لین دین کو منسوخ کر دیا اور کارڈ کو یورپ سے باہر اور انٹرنیٹ کے ذریعے لین دین کے لیے بلاک کر دیا، یہ کافی ہونا چاہیے۔ تاہم، جب میں نے کچھ دنوں بعد اپنا پے پال چیک کیا تو میں یہ دیکھ کر حیران رہ گیا کہ ایئر لائن کے ٹکٹ اور ہوٹل کے کمرے تقریباً 1,800 یورو میں بک کیے گئے تھے۔

پے پال کیا ہے؟

اگر آپ باقاعدگی سے آن لائن خریدتے ہیں، تو آپ کی ادائیگی کی تفصیلات جلد ہی بڑی تعداد میں ویب شاپس پر معلوم ہو جائیں گی۔ جب آپ پے پال استعمال کرتے ہیں تو نہیں۔ PayPal آپ اور ویب شاپ کے درمیان ایک ثالث ہے۔ آپ پے پال کو ادائیگی کرتے ہیں اور پے پال ویب شاپ کو ادائیگی کرتا ہے۔ جب آپ اپنے بینک اکاؤنٹ یا کریڈٹ کارڈ کو براہ راست اپنے PayPal اکاؤنٹ سے لنک کرتے ہیں تو PayPal سب سے آسان کام کرتا ہے۔ اس کے بعد آپ تقریباً لامحدود رقم خرچ کر سکتے ہیں۔ آسان، لیکن ایک خطرہ بھی۔ اگر آپ یہ نہیں چاہتے ہیں، تو آپ کو PayPal سے ادائیگی کرنے سے پہلے اپنے PayPal اکاؤنٹ میں رقم جمع کرنی ہوگی۔ اس کے بعد آپ ہمیشہ خریداری کرنے کے قابل ہونے کی لچک کھو دیتے ہیں۔

PayPal eBay کی ملکیت ہے، جو بڑی امریکی آن لائن نیلامی سائٹ ہے جو بیلجیئن 2dehands.be اور ڈچ marktplaats.nl کی بھی مالک ہے۔ پے پال 200 سے زیادہ ممالک میں فعال ہے۔ اگر آپ نیدرلینڈ میں پے پال اکاؤنٹ کھولتے ہیں، تو آپ پے پال یورپ کے ساتھ قانونی تعلق قائم کرتے ہیں۔ پے پال یورپ کے پاس لکسمبرگ کا بینکنگ لائسنس ہے اور اس وجہ سے اسے ڈچ شہریوں کو ادائیگی کی خدمات فراہم کرنے کی بھی اجازت ہے۔

سیکورٹی

پے پال سیکیورٹی کو بہت سنجیدگی سے لیتا ہے۔ مثال کے طور پر، یہ اپنے صارفین کو کسی پروڈکٹ کی ڈیلیور نہ ہونے یا توقعات پر پورا نہ اترنے کی صورت میں خریداری سے تحفظ فراہم کرتا ہے۔ کمپنی 'غیر مجاز لین دین' پر بھی گہری نظر رکھتی ہے۔ سیکیورٹی ماہرین کی ایک بڑی ٹیم کے ساتھ اسے دریافت کرنے کی کوشش کرنے کے علاوہ، آپ کو ایک گاہک کے طور پر فوری طور پر PayPal کو اس کی اطلاع دینی چاہیے جب آپ دیکھیں گے کہ کچھ غلط ہو رہا ہے۔ آپ پے پال میں لاگ ان کرکے ایسا کرنے کو ترجیح دیتے ہیں، لیکن ایک ٹول فری ٹیلی فون نمبر بھی ہے۔ بدقسمتی سے، یہ صرف پیر سے جمعہ، صبح 8 بجے سے شام 4:30 بجے تک چلایا جاتا ہے۔ واقعی وہ 24 گھنٹے کی معیشت نہیں ہے جس کے ہم اب تک عادی ہیں، اور یہ بھی مفید نہیں ہے جب آپ کو پتہ چلتا ہے کہ آپ کا اکاؤنٹ ہفتے کے آخر میں لوٹا جا رہا ہے۔

فرینک خوش قسمت تھا، وہ فوراً کال کر سکتا تھا۔ "ہیلپ ڈیسک نے تحقیقات شروع کر دی ہیں اور تمام لین دین کو بلاک کر دیا ہے۔ مجھے لین دین کی تفصیلات کے ساتھ ہر متنازعہ ادائیگی کا ای میل موصول ہوا۔ اس نے مجھے ایک اچھا احساس دیا، یہ پیشہ ورانہ طور پر سنبھالا گیا تھا، اس طرح یہ محسوس ہوا. آپ کو یاد رکھیں، اس وقت میں نے سوچا تھا کہ میرا کریڈٹ کارڈ اسکام ہوا ہے… کچھ ایسا جو بعد میں ایسا نہیں ہوا۔

کسی نے میرا پے پال ہائی جیک کر لیا۔

ایک دن بعد فرینک کو پے پال سے ایک ای میل موصول ہوا: اس کا پاس ورڈ تبدیل کر دیا گیا ہے۔ چونکہ اس کے پاس نہیں ہے، وہ فوری طور پر اپنے پے پال میں لاگ ان کرنے کی کوشش کرتا ہے، لیکن افسوس۔ پاس ورڈ غلط ہے۔ "اور جیسے ہی مجھ پر یہ بات آتی ہے کہ کسی نے مجھے میرے اپنے پے پال اکاؤنٹ سے نکال دیا ہے، پے پال سے دوسرا ای میل آتا ہے، جو اس بات کی تصدیق کرتا ہے کہ میرے پے پال اکاؤنٹ میں ایک نیا ای میل ایڈریس شامل کیا گیا ہے۔ ایک ای میل ایڈریس جو میرے لیے بالکل نامعلوم ہے! میرے پے پال اکاؤنٹ پر کسی کا مکمل کنٹرول ہے اور چونکہ اب ہفتہ ہے، مجھے پے پال کو مطلع کرنے سے پہلے پیر تک آٹھ گھنٹے انتظار کرنا پڑے گا۔ پہلی بار خوف و ہراس پھیل گیا۔"

"آہستہ آہستہ یہ مجھ پر واضح ہو جاتا ہے: یہ دھوکہ دہی والے کریڈٹ کارڈ کا معاملہ نہیں ہے۔ میرا پی سی ضرور ہیک ہو گیا ہو گا یا کم از کم میرا ای میل۔ دوسرے کمپیوٹر سے میں اپنے ویب میل میں لاگ ان کرتا ہوں اور پاس ورڈ تبدیل کرتا ہوں۔ وہاں، ہوٹل کی بکنگ کی تصدیق کی درخواست کے ساتھ ایک ای میل آتی ہے۔ ای میل ہوٹل کی طرف سے… میرے ساتھ کافی خط و کتابت کا حصہ ہے! میں ہوٹل سے رابطہ کرتا ہوں اور رپورٹ کرتا ہوں کہ وہ پچھلی ای میلز کسی اور نے بھیجی ہیں، مجھے نہیں۔ اس دوران، ایسا معلوم ہوتا ہے کہ انہیں پے پال کے ذریعے پہلے ہی مطلع کر دیا گیا ہے کہ زیر بحث بکنگ درست نہیں تھی۔"

ان کے پاس میرا پاسپورٹ اور ڈرائیونگ لائسنس بھی تھا۔

ہوٹل کے ساتھ ای میل کے تبادلے میں، فرینک نے پڑھا کہ مجرموں نے پہلے ہوٹل کو بکنگ کی تصدیق کے طور پر پاسپورٹ بھیجا تھا۔ وہ ایمسٹرڈیم کی بکنگ ایجنسی سے رابطہ کرتا ہے۔ اور درحقیقت انہیں پہلے پاسپورٹ اور ڈرائیونگ لائسنس کی کاپی مل چکی ہے۔ متجسس، فرینک پوچھتا ہے کہ کیا وہ 'اس کے پاسپورٹ' کا 'پہلے فراہم کردہ' اسکین کو واپس کرنا چاہتے ہیں۔ حیرت کی بات یہ ہے کہ یہ اس کا پاسپورٹ نکلا! مجرموں نے فرینک کے ویب میل کو تلاش کیا اور اس اسکین کے ساتھ ایک اٹیچمنٹ کے طور پر ایک پیغام موجود ہے، جو کبھی آن لائن موبائل فون کی رکنیت لینے کے لیے استعمال ہوتا تھا۔

"چونکہ مجھے شک ہے کہ میرا پی سی ہیک یا میلویئر سے متاثر ہوا ہے، میں ایک مفت اینٹی وائرس ڈاؤن لوڈ کرتا ہوں اور اسے خاندان کے تمام ممبران سے تعلق رکھنے والے پی سی کو اسکین کرنے کے لیے استعمال کرتا ہوں۔ ونڈوز 10 میں منتقلی کے بعد سے، میں نے صرف ونڈوز ڈیفنڈر کا استعمال کیا ہے، لیکن یہ واضح طور پر کافی نہیں تھا۔ سوفوس ہوم کو بہت سارے مالویئر ملتے ہیں، اور خوش قسمتی سے یہ سب صاف ہو جاتا ہے۔

پے پال کا ہیلپ ڈیسک

پیر کی صبح فرینک نے جاری بدسلوکی کو روکنے اور اپنا پے پال واپس حاصل کرنے کے لیے پے پال سے رابطہ کیا۔ ایک نیا مسئلہ پیدا ہوتا ہے۔ اس کے ای میل ایڈریس کے تحت اب کوئی پے پال اکاؤنٹ نہیں ہے۔ اور اگرچہ اس کے پاس 'اکاؤنٹ' سے منسلک بینک اکاؤنٹ کی تفصیلات موجود ہیں، لیکن وہ ہیکرز کے استعمال کردہ ای میل ایڈریس سے میل نہیں کھاتی۔ بعض اوقات بہت خراب انگریزی بولنے والے پے پال ملازمین کے ساتھ بہت سارے فون کالز کے ساتھ اعصاب شکن گھنٹے ہوتے ہیں۔ پے پال کے مطابق نیا اکاؤنٹ کھولنا پڑتا ہے اور اس کے لیے فرینک کو کئی بار اپنا پاسپورٹ اور بینک اسٹیٹمنٹ بھیجنا پڑتا ہے۔ "کچھ ایسا جسے میں نے ابھی ای میل کے ذریعے دوبارہ کبھی نہیں کرنے کا فیصلہ کیا تھا۔ میرے خوف سے، میں شام کو اپنے ڈچ بینک اکاؤنٹ میں پے پال کو کئی بڑی ادائیگیاں دیکھ رہا ہوں۔ فوری طور پر بینک کو کال کریں، جو خوش قسمتی سے ہمیشہ دستیاب رہتا ہے۔ ہم مل کر یہ نتیجہ اخذ کرتے ہیں کہ یہ میرے بینک اکاؤنٹ میں PayPal سے براہ راست ڈیبٹ ہیں جو اب بھی PayPal سے منسلک ہے۔ میرے پاس بینک نے براہ راست ڈیبٹ کو منسوخ کر دیا ہے۔ میں نہیں جانتا کہ پے پال اس کا کیا جواب دے گا، لیکن یہ شام 5 بجے کے بعد ہے، اس لیے وہ دوبارہ ناقابل رسائی ہیں۔"

ایک دن بعد فرینک کو دوبارہ اپنے (نئے) پے پال اکاؤنٹ تک رسائی حاصل ہو گئی۔ پہلی بار لاگ ان کرنے کے فوراً بعد، وہ اپنے بینک اکاؤنٹ اور اپنے پے پال اکاؤنٹ کے درمیان لنک کو ہٹا دیتا ہے۔ اس نے ہائی جیک اکاؤنٹ کے لیے بھی ایسا ہی کیا ہے۔ "خوش قسمتی سے میں نے وہ ای میل دیکھی جو پے پال نے بھیجی تھی جب ای میل ایڈریس تبدیل کیا گیا تھا۔ ورنہ یہ بہت زیادہ مشکل ہوتا۔ یہ واقعی خوش قسمت تھا، کیونکہ ہیکرز آپ کے لیے موصول ہونے والی یا آپ کی جانب سے بھیجی جانے والی ہر ای میل کو فوری طور پر حذف کر دیتے ہیں۔

پے پال مشورہ دیتا ہے۔

ہم نے پے پال سے اس مشورے کے بارے میں پوچھا جو وہ اپنے صارفین کو آن لائن سروس کو محفوظ طریقے سے استعمال کرنے کے لیے دیتا ہے۔ یہ جواب تھا:

1. جب آپ پے پال سے میل وصول کریں تو ہمیشہ بھیجنے والے کا پتہ کم از کم دو بار چیک کریں۔ اگر یہ کسی ایسے پتے سے نہیں ہے جو @paypal.com، @paypal.nl، یا @e.paypal.nl پر ختم ہوتا ہے، تو یہ شاید جعلی ہے۔

2. پے پال ہمیشہ مواصلات میں آپ کا پہلا اور آخری نام استعمال کرتا ہے۔

3. کبھی بھی اپنا پے پال اکاؤنٹ کسی مرچنٹ کے ای میل کے لنک کے ذریعے نہ کھولیں۔ یہ جھوٹا ہو سکتا ہے۔

4. ہر مرچنٹ کی ویب سائٹ کا URL چیک کریں۔ یہ یقینی بنانے کے لیے کہ یہ محفوظ ہے ہمیشہ // سے شروع ہونا چاہیے۔

5. کسی نامعلوم شخص کی ای میل میں اٹیچمنٹ کبھی نہ کھولیں۔ پے پال کبھی بھی اپنے پیغامات کے ساتھ منسلکات نہیں بھیجتا ہے۔

6. کبھی بھی اپنی ذاتی اور مالی معلومات کا اشتراک نہ کریں اور ان ای میلز کے لیے ہوشیار رہیں جو اس کی درخواست کرتے ہیں۔

7. اگر آپ فروخت کر رہے ہیں، تو خریدار کو کچھ بھیجنے سے پہلے ادائیگی کے لیے ہمیشہ اپنا پے پال اکاؤنٹ چیک کریں۔

8. غیر معمولی پیشکشوں کا خیال رکھیں جیسے کہ آپ کی مانگ سے زیادہ ادائیگی یا خریدار بیرون ملک رہتے ہوئے۔

ریونیو ماڈل

پے پال کو مزید محفوظ بنائیں

فرینک کو شبہ ہے کہ اس کے پے پال کو ہائی جیک کرنے والے ہیکرز ہر جگہ بکنگ کر رہے ہیں اور پھر انہیں منسوخ کر رہے ہیں۔ اس کے بعد پیسہ واپس پے پال اکاؤنٹ میں منتقل کیا جاتا ہے اور وہ اسے اپنے اکاؤنٹ میں منتقل کرتے ہیں۔ "یہ ابھی تک میرے لیے واضح نہیں ہے کہ آیا صرف میرا ای میل ہیک کیا گیا تھا یا میرے پی سی پر واقعی کوئی کیلاگر یا کوئی چیز تھی۔ اپنے آپ میں میرے پاس کافی مضبوط پاس ورڈ تھے، لیکن ایک ہی پاس ورڈ طویل عرصے سے اور ہر کسی کی طرح، ہر جگہ ایک جیسے ہیں۔ اگر آپ کے پاس طویل عرصے سے ایک ہی ای میل ایڈریس ہے، تو بہت سی حساس معلومات آپ کے ای میل آرکائیو میں محفوظ ہو جائیں گی جس کا کوئی دھیان نہیں ہے۔ اگر آپ پھر دوبارہ تلاش کرتے ہیں، تو آپ نے ہمیشہ اپنے کریڈٹ کارڈ کی تفصیلات بھیجی ہیں یا سکین کرکے اپنا ڈرائیونگ لائسنس یا پاسپورٹ بھیجا ہے۔ وہ تمام چیزیں جو آپ کبھی بھی ایک ساتھ نہیں بھیجیں گے… لیکن وہ خاموشی سے بھیجے گئے اشیا میں انتظار کر رہے ہیں!”

آپ بینک اکاؤنٹ یا کریڈٹ کارڈ کو لنک نہ کر کے PayPal کو مزید محفوظ بنا سکتے ہیں۔ اس کے بعد جب بھی آپ ادائیگی کریں گے آپ کو پے پال اکاؤنٹ میں رقم ڈالنی ہوگی۔ iDeal کا شکریہ، یہ آسان ہے، لیکن اس طرح آپ زیادہ کنٹرول رکھتے ہیں۔ اگر آپ مزید سہولت چاہتے ہیں، تو آپ پے پال اکاؤنٹ پر ایک چھوٹی سی مقررہ رقم چھوڑنے کا انتخاب کر سکتے ہیں چھوٹی امپلس خریداریوں کے لیے معیاری۔

اصولی طور پر، پے پال کی سیکیورٹی مکمل طور پر صارف نام اور پاس ورڈ جاننے پر مبنی ہے۔ یہ صرف اہم معاملات کے لیے کافی نہیں ہے، ڈچ بینک کسی اضافی عنصر کا استعمال نہیں کرتے ہیں، جیسے کہ ایک منفرد کوڈ جسے آپ علیحدہ کارڈ ریڈر کے ساتھ تیار کرتے ہیں یا ایسا کوڈ جو آپ کے فون پر SMS کے ذریعے بھیجا جاتا ہے۔ پے پال دو قدمی توثیق کی بھی حمایت کرتا ہے، لیکن واقعی اس کو فروغ نہیں دیتا ہے۔ اگر آپ اپنے پے پال اکاؤنٹ کو مزید محفوظ بنانا چاہتے ہیں، تو یہاں جائیں اور اپنے پے پال اکاؤنٹ سے لاگ ان کریں۔ یہاں آپ ایک فون نمبر رجسٹر کر سکتے ہیں، جس پر جب بھی آپ پے پال کے ساتھ ادائیگی کریں گے چھ ہندسوں کا کوڈ بھیجا جائے گا۔ پے پال کے ساتھ ادائیگی کرنے کے قابل ہونے کے لیے یہ ضروری ہے۔ اس لیے ہیکر کے پاس آپ کا فون بھی ہونا چاہیے تاکہ وہ آپ کے پے پال اکاؤنٹ کا غلط استعمال کر سکے۔

اسکول

اس میں مزید تین ہفتے لگیں گے، لیکن آخر میں PayPal تمام دھوکہ دہی کی کارروائیوں کو درست کردے گا اور اس کریڈٹ کو منتقل کردے گا جو ابھی تک اس کے اصل PayPal اکاؤنٹ میں تھا اس کے نئے اکاؤنٹ میں۔ "یہ کسی کے ساتھ بھی ہو سکتا ہے۔ یہ میرے لیے سیکھنے کا ایک اچھا تجربہ رہا ہے۔ اب سے میں ہر جگہ منفرد مضبوط پاس ورڈ استعمال کروں گا اور جب بھی ممکن ہو دو قدمی توثیق کروں گا۔ اور وہ خدمات جو اس کی حمایت نہیں کرتی ہیں یا کسی اور وجہ سے کافی محفوظ نہیں ہیں، وہ صرف مجھے بطور صارف کھو دیتی ہیں۔"

جواب پے پال

اگرچہ PayPal ممکنہ طور پر اس ہیک کا ذریعہ نہیں تھا، کمپنی یہاں ایک نمایاں کردار ادا کرتی ہے۔ اس لیے ہم نے پے پال سے جواب طلب کیا۔ "ہم جس کسی کو بھی دھوکہ دہی کا شبہ ہے اس سے [email protected] کو مطلع کرنے کو کہتے ہیں اور ہم فوری طور پر تحقیقات شروع کریں گے۔ صارفین اپنی فراڈ رپورٹ ہماری کسٹمر سروس ٹیم کو فون کے ذریعے 0800-2659293 پر یا پے پال ریزولوشن سینٹر کے ذریعے آن لائن بھی جمع کرا سکتے ہیں۔ پے پال اپنے صارفین کو مشورہ دیتا ہے کہ وہ اپنے اکاؤنٹ کو محفوظ بنانے کے لیے ہمیشہ بہت مضبوط پاس ورڈ استعمال کریں۔ اس کے علاوہ، صارفین اضافی سیکورٹی کے لیے دو عنصر کی تصدیق کو چالو کر سکتے ہیں۔ پے پال کے پاس سیکیورٹی ماہرین کی ایک سرشار ٹیم ہے جو پے پال کے تمام لین دین کی 24 گھنٹے نگرانی کرتی ہے اور ان کی ترجیح پے پال کے صارفین کو دھوکہ دہی سے بچانا ہے۔"

حالیہ پوسٹس

$config[zx-auto] not found$config[zx-overlay] not found