وائرل واٹس ایپ لنکس کا سچ: مفت لیپ ٹاپ اسکیم کے نام پر ڈیٹا چوری کا سائبر فراڈ فاش

پاکستانی یونیورسٹیوں اور کالجوں کے طلبہ کو مفت لیپ ٹاپ فراہم کرنے کا دعویٰ کرنے والی ایک وائرل آن لائن مہم اصل میں ایک خطرناک سائبر فراڈ ہے جو صارفین کا ذاتی ڈیٹا چوری کرنے کے لیے استعمال کی جا رہی ہے۔ تحقیقات سے ثابت ہوا ہے کہ واٹس ایپ اور سوشل میڈیا پر گردش کرنے والے اس لنک کا ہائر ایجوکیشن کمیشن (HEC) یا وزیراعظم یوتھ لیپ ٹاپ اسکیم سے کوئی تعلق نہیں ہے، جس سے ہزاروں طالب علموں کی سائبر سیکیورٹی شدید خطرے میں پڑ گئی ہے۔

فشنگ ٹریپ کی حقیقت: طلبہ کو کیسے نشانہ بنایا جا رہا ہے؟

یہ جعلساز گروہ نفسیاتی حربوں کا استعمال کرتے ہوئے ملک بھر کے طلبہ کو نشانہ بنا رہے ہیں۔ واٹس ایپ گروپس میں بھیجے جانے والے ان پیغامات میں دعویٰ کیا جاتا ہے کہ حکومت نے میٹرک، انٹرمیڈیٹ اور یونیورسٹی کے طلبہ کے لیے مفت لیپ ٹاپس کی بڑی تعداد کی تقسیم کا فوری آغاز کر دیا ہے۔ لیپ ٹاپ حاصل کرنے کے لیے صارف کو ایک نامعلوم لنک پر کلک کرنے، شناختی کارڈ نمبر اور فون نمبر درج کرنے اور اس پیغام کو مزید پانچ واٹس ایپ گروپس میں شیئر کرنے کی ترغیب دی جاتی ہے۔

جب کوئی طالب علم اپنے کسی دوست یا رشتہ دار کی طرف سے بھیجا گیا لنک دیکھتا ہے تو وہ اسے سچ مان لیتا ہے۔ تاہم تکنیکی تجزیے سے معلوم ہوا ہے کہ یہ غیر تصدیق شدہ لنکس صارفین کو اشتہاری ویب سائٹس اور مشکوک سرورز پر لے جاتے ہیں جہاں ان کا حساس ڈیٹا، براؤزر کی معلومات اور فون نمبرز ریکارڈ کر لیے جاتے ہیں۔

اس عمل کے نتیجے میں طلبہ کو کوئی لیپ ٹاپ نہیں ملتا بلکہ وہ خود بخود مختلف بلاگز، آن لائن گیمنگ سائٹس اور ایسی سبسکرپشن سروسز پر منتقل ہو جاتے ہیں جو ان کے موبائل بیلنس کو خود بخود ختم کر دیتی ہیں۔ بعض حالات میں یہ سائبر مجرم صارفین کے فونز میں وائرس یا اسپائی ویئر (Spyware) ڈاؤن لوڈ کروانے کی کوشش بھی کرتے ہیں۔

جعلی ویب سائٹس اور سرکاری پورٹلز کی پہچان

سائبر فراڈ سے بچنے کے لیے ضروری ہے کہ شہری اور بالخصوص طلبہ سرکاری اور جعلی ویب سائٹس کے درمیان فرق کو سمجھیں۔ پاکستان میں تمام وفاقی اور صوبائی حکومت کی اسکیمیں صرف مخصوص ڈومینز یعنی .gov.pk یا .edu.pk پر ہی دستیاب ہوتی ہیں۔ وائرل ہونے والے جعلی لنکس عام طور پر .xyz، .site، یا .online جیسے سستے ڈومینز پر چلائے جاتے ہیں۔

وزیراعظم یوتھ پروگرام سمیت تمام قومی تعلیمی پروگرامز کی رجسٹریشن صرف ان کے آفیشل پورٹل (مثلاً pmyp.gov.pk) کے ذریعے ہوتی ہے۔ حکومت کی کوئی بھی اسکیم کبھی بھی واٹس ایپ گروپس میں لنک فارورڈ کرنے کو فارم جمع کرنے کی شرط کے طور پر پیش نہیں کرتی۔ ہائر ایجوکیشن کمیشن نے بھی بارہا واضح کیا ہے کہ تعلیمی مراعات اور لیپ ٹاپس کی تقسیم صرف یونیورسٹیوں کے فوکل پرسنز اور سرکاری نوٹیفکیشنز کے تحت انجام پاتی ہے۔

سائبر سیکیورٹی ماہرین کے مطابق اس قسم کی سائبر چوری کا مقصد صرف اشتہارات سے پیسے کمانا نہیں بلکہ شہریوں کا ذاتی ڈیٹا اکٹھا کرنا بھی ہے۔ یہ چوری شدہ فون نمبرز اور شناختی کارڈز کی تفصیلات بعد میں ڈارک ویب پر بیچی جاتی ہیں جنہیں مالیاتی فراڈ اور بلیک میلنگ کے لیے استعمال کیا جاتا ہے۔

ڈیٹا کی حفاظت اور سائبر کرائم کی رپورٹنگ

اس وائرل فراڈ سے متاثر ہونے والے تمام صارفین کو چاہیے کہ وہ فوری طور پر اپنے فون اور براؤزر کی ہسٹری اور کیشے (Cache) کو کلیئر کریں۔ اگر کسی صارف نے اس ویب سائٹ پر اپنا اینٹی وائرس اسکین نہیں چلایا تو وہ فوری طور پر اپنے فون کا سائبر سیکیورٹی چیک کریں اور آئندہ کسی بھی غیر تصدیق شدہ آفر پر کلک کرنے سے گریز کریں۔

اگر کسی طالب علم نے اس پورٹل پر اپنے بینک یا شناختی کارڈ کا لاگ ان ڈیٹا درج کر دیا ہے تو اسے فوری طور پر اپنے پاس ورڈز تبدیل کرنے چاہئیں اور متعلقہ بینک کو اطلاع دینی چاہیے۔ سائبر کرائم سے متاثرہ افراد ایف آئی اے کے قومی ردعمل مرکز برائے سائبر کرائم (NR3C) میں اس فراڈ کی شکایت درج کروا سکتے ہیں۔

آن لائن فراڈ سے بچاؤ کا واحد مؤثر طریقہ آگاہی اور احتیاط ہے۔ تعلیمی اداروں کی ذمہ داری ہے کہ وہ طلبہ کو سائبر سیکیورٹی، لنکس کی تصدیق اور آن لائن ڈیٹا کے تحفظ کے حوالے سے باقاعدہ رہنمائی فراہم کریں۔

اکثر پوچھے گئے سوالات

How can students verify if a laptop scheme link is genuine?

Check the web address extension to ensure it ends strictly with `.gov.pk` or `.edu.pk`. Official schemes never ask applicants to share referral links to WhatsApp groups to qualify.

What happens if a user inputs their CNIC and phone number on the scam website?

Entered details are logged by scammers and can be sold on data markets for impersonation, phishing, and financial fraud. Users should stay vigilant against unexpected financial SMS prompts and change relevant account passwords.

Where can victims report online fake schemes and malicious phishing websites in Pakistan?

Complaints regarding digital phishing, identity theft, and fake government schemes can be reported directly to the Federal Investigation Agency's Cyber Crime Wing via their official helpline 1991 or through the NR3C portal.