فشنگ (Phishing) = ایک سوشل انجینئرنگ (social engineering) حملہ، جس میں مجرم بائننس یا کسی بھروسے مند ادارے کا روپ دھار کر آپ سے پاس ورڈ، OTP یا فنڈز لیتا ہے۔ کرپٹو میں یہ سب سے عام اور سب سے مہنگا دھوکا ہے، کیونکہ بلاک چین میں ٹرانزیکشن واپس نہیں ہوتی۔
فشنگ = "مچھلی کے کانٹے" کی طرح — جعلی چارہ پھینکا جاتا ہے، اور آپ خود ہی اسے نگل لیتے ہیں۔
1. مجرم آپ کو ڈر یا لالچ دیتا ہے ("اکاؤنٹ بند ہو جائے گا")
2. آپ کو ایک لنک بھیجتا ہے جو بالکل بائننس جیسی لگتی ہے
3. آپ لنک پر پاس ورڈ اور OTP لکھتے ہیں
4. مجرم فوراً لاگ اِن کر کے فنڈ نکال لیتا ہے🔴 نکتہ: فشنگ آپ کے کمپیوٹر کو نہیں توڑتی — یہ آپ کو توڑتی ہے۔ اسی لیے بہترین تکنیکی سیکیورٹی بھی لاپرواہی کے سامنے بے کار ہو سکتی ہے۔
| اصلی | جعلی (خطرناک) |
|---|---|
binance.com | binnance.com، binance-login.com، binance-secure.net |
⚠️ مجرم ایک حرف بدل کر یا کوئی لفظ جوڑ کر ایسا ڈومین بناتا ہے جو پلک جھپکتے میں اصلی لگتا ہے۔ ایڈریس بار ہمیشہ خود دیکھیں — لنک پر کلک نہ کریں۔
From: support@binance-verify.com ← جعلی (ڈومین binance-verify.com ہے، binance.com نہیں)
Subject: URGENT: Your account will be suspended in 24 hours| اصلی نشانی | جعلی نشانی |
|---|---|
ڈومین binance.com | ڈومین میں اضافی لفظ (binance-xyz.com) |
| آپ کا Anti-Phishing Code موجود | کوڈ غائب |
| جلدی کا دباؤ نہیں | "ابھی کریں ورنہ اکاؤنٹ بند" |
| لنک خود کھولنے کو کہے | لنک پر کلک کرنے کا اصرار |
✅ سب سے مضبوط امتحان: Anti-Phishing Code سیٹ کریں۔ کوڈ نہ ہو تو ای میل جعلی۔
| دھوکا | طریقہ | اصل |
|---|---|---|
| ٹیلی گرام/واٹس ایپ "Support" | آپ کا مسئلہ "حل" کرنے کے بہانے OTP/پاس ورڈ مانگنا | بائننس سپورٹ صرف ایپ/ویب کے اندر اسکرین سے باہر نہیں آتی |
| Giveaway / Airdrop | "2 BTC جیتنے کے لیے پہلے 0.1 BTC بھیجیں" | اصلی بائننس کبھی فنڈ نہیں مانگتا |
| Double your crypto | بھیجیں، دوگنا واپس ملے گا | خالص جھوٹ |
| Fake "Binance" App | تھرڈ پارٹی سٹور سے نقلی ایپ | صرف بائننس کی سرکاری ویب سائٹ / App Store سے |
🔴 یاد رکھنے کا ایک جملہ: "اگر آپ سے پیسے یا کوڈ مانگا جائے — وہ دھوکا ہے۔"
| چال | خطرہ |
|---|---|
| جعلی ادائیگی کی رسید/SMS | آپ Release کرتے ہیں، رقم کبھی نہیں آئی |
| تیسری پارٹی (Third-Party) ادائیگی | کسی اور کے بینک سے رقم → اکاؤنٹ منجمد |
| Escrow سے باہر سودا | واٹس ایپ/ٹیلی گرام پر P2P — کوئی تحفظ نہیں |
| Chargeback | ادائیگی واپس، مگر آپ کا کرپٹو گیا |
💡 P2P کا تحفظ بائننس ایسکرو ہے۔ کوئی بھی آپ کو ایسکرو سے باہر سودے پر راضی کرے تو سمجھ لیں کہ دھوکا ہے۔
| چال | طریقہ |
|---|---|
| SIM-Swap | آپ کے نمبر کی نقل بنوائی جا کر SMS OTP چرا لینا |
| OTP مچھلی | "سپورٹ" بن کر کوڈ مانگنا |
| Device Takeover | سیشن ہائی جیک کرنا |
1. فوراً پاس ورڈ تبدیل کریں
2. تمام ڈیوائسز سے لاگ آؤٹ کریں
3. 2FA دوبارہ سیٹ کریں
4. فنڈز کو نئے ایڈریس پر منتقل کریں (اگر وائیدراول ممکن ہو)
5. بائننس سپورٹ سے رابطہ کریں (ایپ کے اندر سے)
6. سپورٹ کو TxID اور ثبوت دیں
7. پولیس/FIA سے رابطہ (پاکستان میں کرپٹو جرائم کے لیے)⚠️ وقت سب سے اہم ہے — جتنا جلدی عمل کریںگے، اتنا زیادہ چانس بچنے کا۔
binance.com اور binnance.com کا فرق غور سے دیکھیں۔فشنگ کا شکار آدمی بیوقوف نہیں ہوتا — وہ صرف ایک لمحے کے دباؤ میں ہوتا ہے۔ دھوکے باز کی طاقت "گلٹی" اور "جلدی" ہے۔ آپ کی طاقت "رکو، خود چیک کرو، کسی سے نہ پوچھو" ہے۔
یاد رکھیں: بائننس کبھی آپ سے پاس ورڈ، OTP، یا پیسے نہیں مانگے گا — نہ کسی ای میل میں، نہ ٹیلی گرام پر، نہ فون پر۔