پاکستان میں ایزی پیسہ اور جائیز کیش پر جعلی رسیدوں کے ذریعے فراڈ: مسائل، تکنیکی خامیاں اور جامع لائحہ عمل

  تمہید پاکستان میں گزشتہ ایک دہائی کے دوران ڈیجیٹل فن ٹیک (FinTech) کے شعبے میں انقلاب برپا ہوا ہے۔ اس انقلاب کی پیش رو 'ایزی پیسہ'...

 

تمہید

پاکستان میں گزشتہ ایک دہائی کے دوران ڈیجیٹل فن ٹیک (FinTech) کے شعبے میں انقلاب برپا ہوا ہے۔ اس انقلاب کی پیش رو 'ایزی پیسہ' (Easypaisa) اور 'جائز کیش' (JazzCash) جیسے برانچ لیس بینکنگ کے پلیٹ فارمز رہے ہیں۔ ان سروسز نے عام اور غیر بینک شدہ آبادی کو صرف چند کلکس میں مالیاتی رسائی فراہم کی۔ اب دور دراز گاؤں کا ایک چھوٹا دکاندار بھی بنا کسی کاغذی کارروائی کے رقم کی منتقلی کر سکتا ہے۔

تاہم، جہاں اس ٹیکنالوجی نے مالیاتی شمولیت اور سہولت میں بے پناہ اضافہ کیا، وہیں اس نے سائبر کرائم، بالخصوص "جعلی رسیدوں (Fake Receipts/Screenshots)" کے ذریعے فراڈ کی ایک خطرناک لہر کو جنم دیا ہے۔ آج کل نوسرباز اور سائبر مجرم جعلی اینڈرائڈ ایپس، ویب جنریٹرز اور فوٹوشاپ کے ذریعے چند سیکنڈز میں جائز کیش یا ایزی پیسہ کی منتقلی کی ایسی زبردست کاپی تیار کر لیتے ہیں جو ظاہری طور پر بالکل اصلی معلوم ہوتی ہے۔

اس کے بعد وہ سادہ لوح تاجروں، آن لائن سیلرز، اور عام شہریوں کو دھوکہ دے کر سامان، خدمات یا نقد رقم حاصل کر کے غائب ہو جاتے ہیں۔ اس آرٹیکل میں ہم اس بڑھتے ہوئے فتنے، اس کے طریقہ کار، وقتی تصدیق میں حائل رکاوٹوں، اور اس کا سدباب کرنے کے لیے عملی اور تکنیکی تجویزات کاتفصیلی احاطہ کریں گے۔

جعلی رسیدیں کیا ہیں اور یہ کیسے تیار کی جاتی ہیں؟

پہلے زمانے میں متبادل رسیدوں کو بنانے کے لیے فوٹوشاپ یا گرافک ڈیزائننگ سافٹ ویئر استعمال کیے جاتے تھے، جس پر وقت اور مہارت درکار ہوتی تھی۔ لیکن آج کے دور میں یہ کام بے حد آسان اور خودکار ہو چکا ہے۔

۱. جعلی رسید بنانے والی موبائل ایپس (APK Files)

سائبر مجرموں نے ایسی اینڈرائڈ ایپس بنا رکھی ہیں (جو عام طور پر پلے اسٹور پر نہیں بلکہ ٹیلی گرام گروپس، ڈارک ویب یا ایچ ٹی ایم ایل سائٹس پر دستیاب ہوتی ہیں) جو بالکل ایزی پیسہ یا جائز کیش کی موبائل ایپ کی طرح نظر آتی ہیں۔

• ان ایپس میں صارف کو صرف مندرجہ ذیل معلومات درج کرنی ہوتی ہیں:

  • وصول کنندہ کا نام اور نمبر

  • بھیجنے والے کا نام اور نمبر

  • رقم کی مقدار

  • تاریخ اور وقت

  • جعلی ٹرانزیکشن آئی ڈی (TID)

جیسے ہی صارف "Generate" کا بٹن دباتا ہے، ایپ میں من وعن جائز کیش یا ایزی پیسہ کی اصل "Transaction Successful" والی اسکرین نمودار ہو جاتی ہے، جس کا اینیمیشن اور ساؤنڈ ایفیکٹ بھی بالکل اصلی جیسا ہوتا ہے۔

۲. آن لائن HTML جنریٹرز اور بوٹس

ٹیلی گرام اور دیگر ایپس پر ایسے بوٹس موجود ہیں جہاں محض ایک کمانڈ کے ذریعے جائز کیش/ایزی پیسہ کا اسکرین شاٹ منٹوں میں بن جاتا ہے۔ بعض ویب سائٹس پر HTML پیجز بنے ہوتے ہیں جو صارف کے دیے گئے ڈیمو ڈیٹا کو اصل فونٹس اور رنگوں میں ڈال کر رسید تیار کر دیتے ہیں۔

۳. بلک ایس ایم ایس ایسپوفنگ (SMS Spoofing)

سائبر مجرم صرف اسکرین شاٹ پر اکتفا نہیں کرتے بلکہ بسا اوقات ایس ایم ایس اسپیوفنگ گیٹ ویز کا استعمال کرتے ہیں۔ وہ صارف کے موبائل پر 8558 (جائز کیش) یا 3737 (ایزی پیسہ) کے نام سے ملتا جلتا ایک جعلی ایس ایم ایس بھیج دیتے ہیں تاکہ شکار کا شک بالکل دور ہو جائے۔

سادہ لوح عوام کو لوٹنے کا طریقہ کار (Modus Operandi)

نوسرباز اور ٹھگ ان تکنیکوں کو مختلف طریقوں سے عام شہریوں، دکانداروں اور آن لائن کاروبار کرنے والوں پر آزماتے ہیں۔

۱. خوردہ دکانداروں (Retail Shopkeepers) کو نشانہ بنانا

یہ سب سے عام طریقہ ہے۔ ایک نوسرباز کسی کریانہ، موبائل ریچارج، یا کپڑے کی دکان پر جاتا ہے اور کچھ سامان خریدتا ہے۔ ادائیگی کے وقت وہ کہتا ہے: "بھائی! نقد رقم نہیں ہے، کیا میں ایزی پیسہ/جائز کیش کر دوں؟" دکاندار اپنا نمبر بتاتا ہے۔ نوسرباز اپنے فون پر جعلی ایپ میں معلومات درج کر کے فوری رسید تیار کرتا ہے اور موبائل اسکرین دکاندار کے سامنے کر دیتا ہے۔ چونکہ دکان پر رش ہوتا ہے، اس لیے دکاندار اپنے فون کا بیلنس چیک کیے بغیر صرف رسید پر اپنا نام دیکھ کر مطمئن ہو جاتا ہے اور سامان دے دیتا ہے۔

۲. نقد رقم نکلوائی (Cash-Out Scam)

ایک شخص کسی ایزی پیسہ/جائز کیش ایجنٹ کے پاس جا کر کہتا ہے کہ اسے ایمرجنسی میں 10,000 روپے نقد چاہئیں، اور وہ اپنے اکاؤنٹ سے ایجنٹ کو پیسے بھیج رہا ہے۔ وہ جعلی ایپ میں ایجنٹ کا نمبر ڈال کر ٹرانزیکشن کی رسید دکھا دیتا ہے اور نقد رقم لے کر رفو چکر ہو جاتا ہے۔

۳. ای کامرس اور آن لائن سیلرز کا استحصال

آج کل انسٹاگرام، فیس بک اور او ایل ایکس (OLX) پر ہزاروں نوجوان گھر بیٹھے آن لائن بزنس کر رہے ہیں۔ نوسرباز ان سے مہنگی اشیاء (مثلاً موبائل، لیپ ٹاپ، برانڈڈ کپڑے) خریدنے کا سودا کرتے ہیں۔ وہ واٹس ایپ پر جعلی رسید کا اسکرین شاٹ بھیجتے ہیں اور فوری رائڈر (Rider) کے ذریعے سامان منگوا لیتے ہیں۔ جب تک آن لائن سیلر اپنا بینک اکاؤنٹ چیک کرتا ہے، تب تک مجرم سامان وصول کر کے غائب ہو چکا ہوتا ہے۔

۴. گاڑی کی خریدو فروخت اور فوری ہنگامی صورتحال

بعض اوقات بڑی رقم کی دھوکہ دہی کے لیے جعل ساز گاڑی خریدا یا کوئی ہنگامی واقعہ (مثلاً ہسپتال کا بل) بنا کر فوری رقم بھیجنے کا ڈرامہ کرتے ہیں اور جعلی رسیدیں دکھا کر فائدے اٹھاتے ہیں۔

بر وقت تصدیق (Real-Time Verification) میں درپیش مسائل

اگرچہ یہ سوال اٹھتا ہے کہ دکاندار یا وصول کنندہ اپنے اکاؤنٹ میں پیسے آئے ہیں یا نہیں، یہ فوراً کیوں چیک نہیں کرتا؟ اس میں کئی عملی اور تکنیکی مسائل حائل ہیں:

+-----------------------------------------------------------------------+
|                    بروقت تصدیق میں حائل اہم رکاوٹیں                 |
+-----------------------------------------------------------------------+
| 1. ایس ایم ایس کی تاخیر (Network Delays & Congestion)                  |
| 2. نوٹیفکیشن نہ ملنا (Push Notification Failures)                     |
| 3. ایجنٹس اور دکانداروں میں عدم آگاہی (Lack of Digital Literacy)       |
| 4. مصروف اوقات اور کام کا شدید دباؤ (Rush Hours & Peak Business)       |
| 5. بینک ہوسٹ سسٹمز کا ڈاؤن ہونا (Core Banking Downtime)             |
+-----------------------------------------------------------------------+

۱. نیٹ ورک کی تاخیر اور ایس ایم ایس ڈیلیوری (SMS Delays)

پاکستان میں ٹیلی کام نیٹ ورکس پر اکثر زبردست رش کی وجہ سے آفیشل ایس ایم ایس (3737 یا 8558 سے) آنے میں 2 سے 5 منٹ کی تاخیر ہو جاتی ہے۔ بعض اوقات ایس ایم ایس آتا ہی نہیں ہے۔ اس صورتحال میں دکاندار گاہک کو زیادہ دیر روکا نہیں سکتا اور رسید دیکھ کر اس پر بھروسہ کرنے پر مجبور ہو جاتا ہے۔

۲. موبائل ایپس کا سلو ہونا اور Downtime

ایزی پیسہ اور جائز کیش کی آفیشل ایپس کو کھولنا، پن (PIN) درج کرنا اور اکاؤنٹ ہسٹری چیک کرنا بسا اوقات انتہائی سست عمل بن جاتا ہے۔ اگر نیٹ ورک 3G/4G کمزور ہو یا فن ٹیک کمپنیوں کا سرور "Downtime" کا شکار ہو، تو لاگ ان ہونے میں ہی چند منٹ لگ جاتے ہیں۔ دکاندار ہر 200 روپے کی ٹرانزیکشن کے لیے ایپ لاگ ان کرنے کے عمل کو زحمت سمجھتا ہے۔

۳. آواز والی اطلاع (Voice Alerts/Soundboxes) کا فقدان

بھارت جیسے ممالک میں Paytm یا PhonePe نے دکانداروں کے لیے "Soundbox" متعارف کرائے ہیں جو رقم موصول ہوتے ہی فوراً سپیکر پر اونچی آواز میں بولتے ہیں (مثلاً: "Paytm پر 100 روپے موصول ہوئے"۔ پاکستان میں فن ٹیک کمپنیوں نے یہ ہارڈ ویئر حل بڑے پیمانے پر پیش نہیں کیے، جس کی وجہ سے دکانداروں کو صرف فون کی اسکرین پر انحصار کرنا پڑتا ہے۔

۴. ڈیجیٹل خواندگی (Digital Literacy) میں کمی

پاکستان میں اکثریت، بالخصوص چھوٹے تاجر اور دکاندار، تکنیکی طور پر اتنے بیدار نہیں ہیں۔ انہیں یہ اندازہ ہی نہیں ہوتا کہ اینڈرائیڈ پر دکھائی دینے والی اسکرین جعلی بھی ہو سکتی ہے۔ ان کے نزدیک فون کی اسکرین پر "Transaction Successful" کا مطلب واقعی پیسے آ جانا ہی ہوتا ہے۔

۵. جعلی ایس ایم ایس اور آفیشل ایس ایم ایس کا مغالطہ

عام تاجر ایس ایم ایس کے "Sender ID" کو غور سے پڑھنے کی صلاحیت یا وقت نہیں رکھتا۔ سائبر مجرم "JazzCash" یا "Easypaisa" جیسے ملتے جلتے ناموں کے لوکل نمبرز سے ایس ایم ایس بھیج کر انہیں آسانی سے بے وقوف بنا لیتے ہیں۔

جامع تجویزات اور حل (Proposals & Solutions)

اس مسئلے پر قابو پانے کے لیے ایک کثیر الجہتی (Multi-pronged) حکمت عملی کی ضرورت ہے جس میں ٹیکنالوجی کمپنیاں، حکومت، اسٹیٹ بینک، قانون نافذ کرنے والے ادارے اور خود عام شہری اپنا اپنا کردار ادا کریں۔

۱. فن ٹیک کمپنیوں کے لیے تکنیکی تجویزات (Technological Solutions)

الف) ڈائنامک اور اینیمیٹڈ QR کوڈز کا استعمال (Dynamic QR Codes)

جامد (Static) اسکرین شاٹس کا توڑ صرف ڈائنامک اور لائیو ٹیکنالوجی سے ہی ممکن ہے۔

• میکانزم: فن ٹیک ایپس کو چاہیے کہ وہ جامد الوصول اسکرینوں (Static Screens) کے بجائے ایسے لائیو سیکیورٹی ایلیمنٹس متعارف کروائیں جن کا اسکرین شاٹ نہ لیا جا سکے (Screen Catching Blocking)۔

• Dynamic QR Code: جب رقم بھیجی جائے، تو بھیجنے والے کی ایپ میں ایک متحرک (Dynamic) QR کوڈ یا 4 ہندسوں کا ایک وقتی پن جنریٹ ہو جسے دکاندار اپنے فون سے اسکین کرے تاکہ تصدیق ہو۔

ب) آواز والے صوتی ڈیوائسز (Soundboxes / Audio Payment Alert Devices)

ایزی پیسہ اور جائز کیش کو چاہیے کہ وہ ہر مرچنٹ اور چھوٹے دکاندار کو انتہائی کم قیمت پر 4G کیپبلٹی والا ایک چھوٹا اسپیکر (Soundbox) فراہم کریں۔

• جیسے ہی کسی دکاندار کے اکاؤنٹ میں رقم آئے، سرور براہ راست اس اسپیکر کو سگنل بھیجے اور وہ مقامی زبان (اردو، پشتو، سندھی، پنجابی وغیرہ) میں رقم موصول ہونے کا اعادہ کرے: "ایزی پیسہ میں 500 روپے موصول ہو گئے ہیں"۔ اس سے نوسربازوں کا جعلی اسکرین شاٹ دکھانے کا امکان مکمل ختم ہو جائے گا۔

ج) ان ایپ ریئل ٹائم مرچنٹ نوٹیفکیشنز (Instant Push Notification API)

کمپنیوں کو چاہیے کہ وہ اپنے مرچنٹ ایپس کو ہلکا (Lightweight) بنائیں تاکہ وہ انتہائی کم انٹرنیٹ اسپیڈ پر بھی فوری نوٹیفکیشن جاری کر سکیں۔ مزید برآں، ایس ایم ایس پر انحصار ختم کر کے واٹس ایپ پرائمری نوٹیفکیشن یا ان ایپ پوپ اپ نوٹیفکیشن کو فروغ دیا جائے۔

د) جعلی ایپس کا پتہ لگانا اور ڈارک ویب مانیٹرنگ

فن ٹیک کمپنیوں کی سائبر سیکیورٹی ٹیموں کو چاہیے کہ وہ انٹرنیٹ پر موجود تمام جعلی APKs اور HTML جنریٹرز کا کھوج لگائیں۔ وہ گوگل، ٹیلی گرام، اور ہوسٹنگ کمپنیوں کے ساتھ مل کر ان بوٹس اور ویب سائٹس کو فوری طور پر تالا لگوائیں۔

۲. قانون سازی اور سیکیورٹی اداروں کے لیے تجویزات (Policy & Law Enforcement)

+-----------------------------------------------------------------------+
|                    حکومتی اور قانونی لائحہ عمل                        |
+-----------------------------------------------------------------------+
| • FIA Cybercrime Wing کا دائرہ کار وسیع اور خودکار بنانا             |
| • پلے اسٹور سے باہر APK ڈاون لوڈز پر روک تھام                      |
| • فوری ہیلپ لائن اور ٹرانزیکشن فریزنگ پروٹوکول (Instant Complaint)    |
| • سخت سزائیں اور عبرتناک جرمانے (Strict Cyber Laws)                 |
+-----------------------------------------------------------------------+

الف) پیکا ایکٹ (PECA) کے تحت سخت کارروائی

پاکستان الیکٹرانک کرائمز ایکٹ (PECA) کے تحت ایسی ایپلیکیشنز بنانے، بیچنے، اور استعمال کرنے والوں پر جعل سازی (Forgery)، دھوکہ دہی (Fraud) اور سائبر کرائم کے سنگین الزامات عائد کیے جائیں۔

ب) ایف آئی اے (FIA Cybercrime Wing) کی سہولت کاری

ایف آئی اے کے پاس ایسی جعل سازیوں کی رپورٹ درج کروانے کے لیے ایک آسان آن لائن پورٹل اور ٹول فری نمبر ہونا چاہیے۔ اگر کوئی دکاندار جعلی رسید کے فراڈ کا شکار ہوتا ہے تو وہ منٹوں میں اس فراڈیے کا فون نمبر اور لوکیشن فلیگ (Flag) کروا سکے تاکہ مجرم کا اکاؤنٹ اور سم فوری بلاک کی جائے۔

ج) ٹیلی کام اتھارٹی (PTA) اور سم رجسٹریشن پر سختی

جعلی رسیدیں دکھانے والے نوسرباز اکثر غیر قانونی یا "بائیو میٹرک نان ویریفائیڈ" سمز استعمال کرتے ہیں۔ پی ٹی اے کو چاہیے کہ وہ جعلی سمز کے خلاف جاری کریک ڈاؤن مزید سخت کرے تاکہ ہر ٹرانزیکشن کا مجرم پتہ لگایا جا سکے۔

۳. عوام اور تاجروں کے لیے آگاہی اور احتیاطی تدابیر (Awareness & Best Practices)

سادگی اور بے توجہی سائبر مجرموں کا سب سے بڑا ہتھیار ہے۔ اس لیے آگاہی کی مہم چلانا انتہائی ضروری ہے۔

+-----------------------------------------------------------------------+
|                     دکانداروں کے لیے سنہری اصول                     |
+-----------------------------------------------------------------------+
| 1. صرف گاہک کے موبائل اسکرین شاٹ پر کبھی بھروسہ نہ کریں۔             |
| 2. جب تک اپنے فون میں SMS یا App بیلنس نہ دیکھ لیں، سامان نہ دیں۔      |
| 3. ایس ایم ایس کا سینڈر (Sender ID) ضرور چیک کریں (3737/8558)۔         |
| 4. مصروف اوقات میں دکان پر QR اسکینر کا استعمال لازمی بنائیں۔        |
+-----------------------------------------------------------------------+

الف) اسٹیٹ بینک آف پاکستان کا آگاہی پروگرام

اسٹیٹ بینک، ایزی پیسہ، اور جائز کیش کو چاہیے کہ وہ مشترکہ طور پر قومی زبان اور علاقائی زبانوں میں ٹی وی، سوشل میڈیا، اور ریڈیو پر آگاہی مہمات چلائیں۔

ب) "تصدیق کے بغیر سامان نہیں" کی پالیسی

ہر دکان، ریسٹورنٹ اور آن لائن بزنس کو یہ اصول اپنانا ہو گا کہ: "گاہک کی اسکرین پر دکھائی دینے والی رسید صرف ایک اطلاع ہے، رقم کی وصولی کا ثبوت نہیں۔ رقم کا ثبوت صرف تاجر کا اپنا فون ہے"۔

ج) بینک اسٹیٹمنٹ کا ریئل ٹائم جائزہ

آن لائن مرچنٹس کو چاہیے کہ وہ کسی بھی پروڈکٹ کو ڈلیوری کے لیے روانہ کرنے سے پہلے اپنے بینک یا موبائل والٹ ایپ لاگ ان کر کے "Transaction History" میں اصل میں کریڈٹ ہونے والے فنڈز کی تصدیق یقینی بنائیں۔

نتیجہ (Conclusion)

ڈیجیٹل پاکستان کا خواب اسی وقت شرمندہ تعبیر ہو سکتا ہے جب ڈیجیٹل مالیاتی نظام پر عام شہری اور تاجر کا مکمل اعتماد ہو۔ جعلی رسیدوں کا یہ نیا فراڈ نہ صرف چھوٹے تاجروں کا معاشی نقصان کر رہا ہے، بلکہ یہ پاکستان میں کیش لیس معیشت (Cashless Economy) کی طرف پیشرفت کو بھی شدید نقصان پہنچا رہا ہے، کیونکہ لوگ خوفزدہ ہو کر دوبارہ نقد لین دین کو ترجیح دینے لگے ہیں۔

اس مسئلے کا حل ناممکن نہیں ہے۔ تکنیکی طور پر ڈائنامک فیچرز اور "Soundbox" جیسے ہارڈ ویئر کا قیام، قانونی سطح پر فوری کارروائی اور عوامی سطح پر بیداری کے ذریعے اس فتنے کا مکمل قلع قمع کیا جا سکتا ہے۔ حکومت، اسٹیٹ بینک اور تمام فن ٹیک ایجنسیوں کو چاہیے کہ وہ ہنگامی بنیادوں پر ان تجاویز پر عمل درآمد کریں تاکہ پاکستان کا ڈیجیٹل مستقبل محفوظ اور شفاف ہو سکے۔