جھوٹی پیمنٹ، نقلی USDT اور جعلی کلائنٹ: وصول کرنے والوں کے ساتھ ہونے والے دھوکے

جھوٹی ادائیگی: اسکرین شاٹ، ای میل اور نقلی صفحہ

ادائیگی ثابت کرنے والی کوئی بھی چیز معتبر نہیں — صرف آپ کے اپنے اکاؤنٹ کا بیلنس معتبر ہے۔

اِس دھوکے کی تین سطحیں ہیں، آگے والی زیادہ محنت والی۔

پہلی سطح: اسکرین شاٹ۔ سامنے والا ادائیگی کامیاب ہونے کی تصویر بھیج دیتا ہے۔ ایسی تصویر بدلنا بالکل مشکل نہیں، بلکہ اِس کے لیے تیار اوزار موجود ہیں۔ یہ اِس لیے کارگر ہے کہ اِس میں سب کچھ ٹھوس لگتا ہے — رقم، وقت، حوالہ نمبر۔

دوسری سطح: ای میل۔ آپ کو ایک ای میل ملتی ہے جو بالکل پلیٹ فارم کی اطلاع جیسی لگتی ہے: «آپ کے اکاؤنٹ میں رقم موصول ہوئی»۔ بھیجنے والے کا پتہ اصلی سے ملتا جلتا ہوتا ہے۔ اِس کے دو مقصد ہوتے ہیں — آپ یہ سمجھ لیں کہ رقم آ گئی، اور آپ اُس میں دیے گئے لنک پر کلک کریں۔

تیسری سطح: نقلی صفحہ۔ زیادہ محنت والا طریقہ یہ ہے کہ پلیٹ فارم جیسا دکھنے والا صفحہ بنایا جائے اور ملتے جلتے پتے سے آپ کو بھیجا جائے، جس پر آپ کا بیلنس بڑھا ہوا نظر آئے۔ اِس کے ساتھ عام طور پر «آپ خود لاگ اِن کر کے دیکھ لیں» والی بات ہوتی ہے، اور اصل مقصد آپ کا پاس ورڈ ہوتا ہے۔

اینٹی فشنگ کوڈ دوسری سطح کے خلاف ایک مضبوط اضافی اشارہ دیتا ہے: جن اصل ای میلز پر یہ سہولت لاگو ہو اُن میں آپ کا مقرر کردہ لفظ دکھائی دیتا ہے۔ مگر اسے اکیلا ثبوت نہ بنائیں؛ کوڈ موجود ہو تب بھی لنک سے لاگ اِن نہ کریں، حساس کام اپنی ایپ یا خود ٹائپ کیے ہوئے سرکاری پتے سے شروع کریں۔ یہ سیٹنگ کہاں ہے، اکاؤنٹ والے مضمون کے حفاظتی حصے میں لکھا ہے۔

ایک اور شکل: پہلے چھوٹا، پھر بڑا

زیادہ صبر والا طریقہ یہ ہے کہ سامنے والا پہلے ایک دو چھوٹے سودے بالکل ٹھیک طریقے سے مکمل کرے — واقعی ادائیگی کرے، سامان وصول کرے، اچھی رائے دے — اور بھروسہ بنا لے۔ تیسری بار بڑا آرڈر دے، اور ادائیگی کے مرحلے پر چال چلے۔

یہ اُس بچاؤ کو ناکام بنا دیتا ہے جو «احساس» پر مبنی ہو، کیونکہ پچھلے دو اچھے تجربے ہی آپ کو تیسری بار ڈھیل دینے پر آمادہ کرتے ہیں۔ اِسی لیے طریقہ ہر بار یکساں چلنا چاہیے — «پرانا گاہک ہے» کہہ کر تصدیق کا قدم نہ چھوڑیں، کیونکہ «پرانا گاہک» بننا خود بنایا جا سکتا ہے۔

میرا اپنا فرق یہ ہے: آزمائشی رقم صرف پہلی بار، مگر «اپنے اکاؤنٹ میں رقم دیکھ کر ہی آگے بڑھنا» ہر بار — چاہے سامنے کوئی بھی ہو۔ پہلا ایک تعارف ہے، دوسرا وصولی کا قدم ہے؛ دونوں الگ چیزیں ہیں۔

نقلی ٹوکن: نام وہی، چیز اور

یہ تھوڑا تکنیکی ہے مگر اصول سادہ: بلاک چین پر ٹوکن جاری کرنے پر کوئی پابندی نہیں — کوئی بھی «USDT» نام کا، وہی نشان رکھنے والا ٹوکن بنا سکتا ہے۔

نتیجہ یہ کہ آپ کے والٹ میں واقعی پانچ ہزار «USDT» نظر آتے ہیں — تعداد، نام، نشان سب درست — مگر اُن کی کوئی قیمت نہیں، کیونکہ کوئی اُنہیں اصل پیسوں سے خریدنے کو تیار نہیں۔

یہ چال اپنے والٹ میں سب سے زیادہ چلتی ہے، کیونکہ والٹ ہر آنے والا ٹوکن دکھا دیتا ہے۔ ایکسچینج عام طور پر صرف اُنہی ٹوکنز کو پہچانتے ہیں جو اُنہوں نے شامل کیے ہوں، اِس لیے ایکسچینج کے ایڈریس پر وصول کرنے والوں کو یہ مسئلہ کم پیش آتا ہے۔

پہچان کیسے کریں

کنٹریکٹ ایڈریس دیکھیں، نام نہیں۔ اصل USDT کا ہر چین پر ایک مقررہ کنٹریکٹ ایڈریس ہے جو جاری کرنے والے کی سائٹ اور معروف ایکسپلوررز پر درج ہے۔ آپ کو ملنے والے ٹوکن کا کنٹریکٹ ایڈریس اُس سے ملائیں — ایک حرف کا فرق بھی قابلِ قبول نہیں۔

والٹ میں ٹوکن پر کلک کر کے عام طور پر اُس کا کنٹریکٹ ایڈریس دیکھا جا سکتا ہے۔ اگر کسی ٹوکن کا کنٹریکٹ نظر ہی نہ آئے، یا وہ سرکاری ایڈریس سے نہ ملے، تو وہ نقلی ہے۔

ایک اور شکل یہ ہے کہ نام میں ملتے جلتے حروف استعمال کیے جائیں — دیکھنے میں فرق کرنا تقریباً ناممکن۔ یہی وجہ ہے کہ نام دیکھنے کے بجائے کنٹریکٹ دیکھنا ضروری ہے۔

زیادہ رقم اور واپسی کا مطالبہ

یہ پرانا طریقہ ہے جو کرپٹو میں منتقل ہو گیا، اور خاصا کارگر ہے۔

کہانی یوں ہے: سامنے والے کو پانچ ہزار دینے تھے، مگر «غلطی سے» ساڑھے پانچ ہزار بھیج دیے، اور اب بہت شائستگی سے کہتا ہے کہ اضافی پانچ سو واپس کر دیں — کسی دوسرے ایڈریس پر۔ آپ کو یہ معمولی سی بات لگتی ہے اور آپ بھیج دیتے ہیں۔

مسئلہ آنے والی ساڑھے پانچ ہزار میں ہے۔ ممکن ہے وہ کسی چوری شدہ اکاؤنٹ سے بھیجی گئی ہو، کسی مشکوک ذریعے سے جڑی ہو، یا بعض راستوں میں واپس لی جا سکتی ہو۔ جب معاملہ کھلتا ہے تو آنے والی رقم واپس چلی جاتی ہے یا روک دی جاتی ہے — اور آپ کی بھیجی ہوئی پانچ سو حقیقتاً جا چکی ہوتی ہے۔

دو اصول

ایک: واپسی سے پہلے یہ طے کریں کہ رقم کہاں سے آئی تھی، اور گفتگو میں دیا گیا کوئی نیا ایڈریس بغیر ثبوت قبول نہ کریں۔ ذاتی والٹ سے ادائیگی ہو تو بھی بھیجنے والے سے تصدیق کریں کہ اصل پتہ اب بھی اسی کے اختیار میں ہے، درست نیٹ ورک پر رقم وصول کر سکتا ہے، اور ضرورت ہو تو Memo/Tag کیا ہے۔ ایکسچینج سے نکالی گئی رقم کا بھیجنے والا پتہ پلیٹ فارم کا مشترکہ ہاٹ والٹ ہو سکتا ہے — وہاں واپس بھیجی رقم سامنے والے کے اکاؤنٹ میں درج نہیں بھی ہو سکتی (Coinbase کی ریفنڈ ہدایات میں بھی یہی تنبیہ ہے)۔ ایسی صورت میں قابلِ وصول ڈیپازٹ پتہ، نیٹ ورک اور Memo/Tag کو آرڈر یا سپورٹ ٹکٹ سے ملائیں۔ ہر صورت میں بڑی واپسی سے پہلے بہت تھوڑی رقم بھیج کر وصولی کی تصدیق کریں۔ اصل خطرے کی گھنٹی یہ ہے کہ کوئی ثبوت دیے بغیر صرف چیٹ میں نیا ایڈریس دے کر جلدی مچائی جائے۔

دو: جلدی نہ کریں۔ پہلے تسلی کر لیں کہ آنے والی رقم کا ماخذ ٹھیک ہے اور اُس کی حالت مستحکم ہے، پھر واپس کریں۔ اگر سامنے والا اِس پر بےچین ہو جائے تو یہ مزید محتاط ہونے کی وجہ ہے — سچ مچ ہاتھ پھسلنے والا شخص تقاضا نہیں کرتا۔

جعلی سپورٹ اور مدد کی پیشکش

ایک جملہ: پلیٹ فارم کا سپورٹ خود سے رابطہ نہیں کرتا، اور سوشل میڈیا پر آپ کو پیغام نہیں بھیجتا۔

عام منظر یہ ہے: آپ کسی گروپ یا فورم پر سوال پوچھتے ہیں («میری رقم ابھی تک نہیں آئی») اور چند منٹ میں ایک اکاؤنٹ آپ کو پیغام بھیجتا ہے جس کی تصویر اور نام بالکل سرکاری لگتے ہیں۔ آگے کی کہانی مختلف ہو سکتی ہے: کسی «تصدیقی صفحے» پر لاگ اِن کرائیں، سیڈ فریز مانگیں، یا پہلے کوئی «ضمانتی رقم» بھیجنے کو کہیں۔

اِس کی کاٹ اِس کے وقت میں ہے — آپ واقعی پریشان ہوتے ہیں اور مدد بالکل اُسی لمحے آ جاتی ہے۔ بچاؤ اِسی لیے مشینی ہونا چاہیے: سپورٹ سے رابطہ ہمیشہ آپ خود، اپنے لاگ اِن شدہ اکاؤنٹ کے اندر سے کریں، اور اُلٹی سمت سے آنے والی کسی پیشکش کو قبول نہ کریں۔

یہی اصول «تصدیق کروا دیتا ہوں»، «اکاؤنٹ کھلوا دیتا ہوں» اور «گئی ہوئی رقم واپس دلوا دیتا ہوں» جیسی پیشکشوں پر بھی لاگو ہے۔ یہ سب اُس وقت آتی ہیں جب آپ سب سے کمزور ہوتے ہیں — یہ نقصان کے بعد کی دوسری فصل ہے۔

عجیب سی چھوٹی رقم آ جانا

کبھی آپ کے ایڈریس پر ایک بہت معمولی رقم آ جاتی ہے جو آپ نے منگوائی ہی نہیں۔ یہ عام طور پر اچھی علامت نہیں، مگر آفت بھی نہیں۔

مقصد دو میں سے ایک ہوتا ہے: یا تو یہ دیکھنا کہ یہ رقم آگے کن ایڈریسز کے ساتھ حرکت کرتی ہے تاکہ آپ کے دوسرے ایڈریس کا اندازہ ہو؛ یا ٹوکن کے نام یا نوٹ میں کوئی پتہ ڈال کر آپ کو کسی نقلی صفحے تک لے جانا۔

ایک اور شکل زیادہ خطرناک ہے: کوئی ایسا ایڈریس بنایا جاتا ہے جس کے شروع اور آخر کے حروف آپ کے عام استعمال والے ایڈریس سے ملتے ہوں، اور اُس سے آپ کو معمولی رقم بھیج دی جاتی ہے تاکہ وہ آپ کی لین دین کی فہرست میں آ جائے۔ اگلی بار جب آپ سستی میں فہرست سے ایڈریس کاپی کریں گے، غلط والا اٹھ جائے گا۔

بچاؤ: ایسی رقم کو نہ چھیڑیں، اور ایڈریس ہمیشہ اُس صفحے سے دوبارہ کاپی کریں جہاں سے وہ بنتا ہے — لین دین کی تاریخ سے کبھی نہیں۔

ایک اور شکل: نقصان دہ اجازت پر دستخط

یہ خطرہ ذاتی، یعنی self-custody والٹ میں آتا ہے۔ کچھ نقلی سائٹس سیڈ فریز نہیں مانگتیں؛ وہ والٹ جوڑنے اور ایک ایسی اجازت پر دستخط کرواتی ہیں جو بظاہر معمولی لگتی ہے، مگر حقیقت میں کسی اسمارٹ کنٹریکٹ کو آپ کے ٹوکن خرچ کرنے کی بہت بڑی یا لامحدود اجازت دے سکتی ہے۔ رقم فوراً نہیں بھی نکلتی، اس لیے نقصان کو کئی دن پہلے کیے گئے دستخط سے جوڑنا مشکل ہو جاتا ہے۔

جس سائٹ اور درخواست کو نہیں سمجھتے اُس سے والٹ نہ جوڑیں، دستخط رد کر دیں، اور وقتاً فوقتاً غیر ضروری token approvals منسوخ کریں۔ کسی مددگار کو سیڈ فریز یا پرائیویٹ کی کبھی نہ دیں۔ صرف پیمنٹ وصول کرنے والے بہت سے لوگوں کے لیے ایکسچینج اور ذاتی والٹ کا فرق اسی عملی ذمہ داری میں ہے؛ دونوں راستوں کا موازنہ اس مضمون میں ہے۔

سات قدم جن میں بھروسے کی ضرورت نہیں

اوپر کی ساری باتیں ایک ایسی فہرست میں سمیٹ دیں جو ہر بار یکساں چلائی جا سکے۔ اِس کا ڈیزائن اِس اصول پر ہے کہ آپ کو یہ فیصلہ کرنا ہی نہ پڑے کہ سامنے والا اچھا ہے یا برا۔

1. ایڈریس ہمیشہ ڈیپازٹ کے صفحے سے دوبارہ کاپی کریں — نہ نوٹ پیڈ سے، نہ پرانی گفتگو سے، نہ لین دین کی فہرست سے۔
2. کلائنٹ کو کوائن، نیٹ ورک اور ایڈریس تین الگ سطروں میں بھیجیں، اور پہلی بار آزمائشی رقم منگوائیں۔
3. صرف اپنے اکاؤنٹ کا بیلنس مانیں۔ اسکرین شاٹ، ای میل، زبانی تصدیق — کچھ نہیں۔
4. کوئی نامانوس ٹوکن ملے تو پہلے اُس کا کنٹریکٹ ایڈریس ملائیں۔
5. واپسی سے پہلے طے کریں کہ رقم ذاتی والٹ سے آئی تھی یا ایکسچینج سے۔ ذاتی والٹ کے پتے کی ملکیت اور وصولی دوبارہ تصدیق کریں؛ ایکسچینج کے لیے پلیٹ فارم ٹکٹ سے پتہ، نیٹ ورک اور Memo/Tag ملائیں۔ بڑی رقم پہلے چھوٹی آزمائش سے جانچیں، اور کبھی جلدی میں نہ بھیجیں۔
6. سپورٹ سے رابطہ ہمیشہ خود شروع کریں؛ خود آنے والی کسی «مدد» کا جواب نہ دیں۔
7. سیڈ فریز اور پرائیویٹ کی کہیں درج نہ کریں — سوائے اپنے والٹ کی بحالی کے۔

یہ سات قدم مکمل ہو جائیں تو آپ کو لوگ پہچاننے کی صلاحیت درکار نہیں رہتی۔ اور یہی اصل بات ہے: دھوکے اِسی لیے کامیاب ہوتے ہیں کہ وہ آپ سے «یہ شخص قابلِ اعتماد ہے یا نہیں» کا فیصلہ کرواتے ہیں — اور اُس فیصلے میں معلومات ہمیشہ سامنے والے کے پاس زیادہ ہوتی ہیں۔ فیصلے کی جگہ طریقہ رکھ دیں تو پانسہ پلٹ جاتا ہے۔

دھوکوں کی شکلیں بدلتی رہتی ہیں؛ یہاں وہ درج ہیں جو لکھتے وقت عام تھیں۔ کوئی نئی شکل ملے تو اصول وہی رہے گا — تصدیق کا کام اپنی طرف رکھیں۔ ہمیں اضافے کی ضرورت محسوس ہو تو ہم تصحیحات میں لکھ دیتے ہیں۔