Tutorial link official ہے یا نہیں کیسے سمجھیں: domain، ref parameter اور غلط link دب جائے تو کیا کریں

۱. پہلے اصل domain دیکھیں: computer پر hover، فون پر long-press، دائیں سے بائیں پڑھیں

1. Computer: link پر mouse رکھیں مگر click نہ کریں؛ browser کے نچلے بائیں کونے میں اصل address دکھتا ہے۔ Button پر جو بھی لکھا ہو، صرف یہی لائن دیکھیں۔
2. فون: link کو long-press کر کے “Copy link address” چنیں اور notes میں paste کر کے پورا address پڑھیں؛ سیدھا نہ کھولیں۔
3. پڑھنے کا طریقہ: https:// کے بعد سے پہلے اکیلے / تک کا حصہ لیں اور دائیں سے بائیں پڑھیں؛ سب سے دائیں والے دو حصے ہی اصل site ہیں۔ app.canopy.network.claim-xyz.com دراصل claim-xyz.com کا ہے، canopy.network کا نہیں۔
4. حرف بہ حرف ملائیں: project کے official X account کے bio، pinned post یا docs میں لکھے domain سے حرف بہ حرف ملائیں؛ m کی جگہ rn، حرف o کی جگہ عدد 0، یا کسی اور رسم الخط کے حرف سے i بنانے جیسی چالوں پر نظر رکھیں۔
5. Short link نہ کھولیں: bit.ly اور t.co جیسے short links میں منزل نظر نہیں آتی۔ پورا address مانگیں، یا project کے official channel سے خود entry تلاش کریں۔

ریفرل کوڈ

Exchange referral ہو تو code اور ممکنہ commission disclose ہونا چاہیے۔

ماخذ لنکس

Terms اور Risk Warning actual document page پر جائیں گے۔

دباؤ نہیں

Fake countdown، forced popup یا download prompt high-risk ہے۔

۵. یہ سائٹ link کیسے دیتی ہے: registration link صرف ایک جگہ

Testnet project کی entries اور ذرائع project یا ادارے کے اپنے صفحے پر جاتے ہیں، ان میں کوئی invite code نہیں ہوتا۔ پوری سائٹ میں صرف Binance رجسٹریشن کی تیاری والے صفحے پر ایک Binance registration link ہے؛ اس میں اس سائٹ کا invite code ہے اور ساتھ ہی لکھا ہے کہ یہ سائٹ commission لے سکتی ہے۔ دوسرے مضامین میں exchange کا ذکر آئے تو صرف اسی صفحے کا link دیا جاتا ہے، الگ registration link نہیں۔

کس کے لیے موزوں / کس کے لیے نہیں

موزوں: official entry اور fake link میں فرق سیکھنا چاہنے والے نئے صارفین؛ tutorial site کو referral link کیسے disclose کرنی چاہیے یہ سمجھنا چاہنے والے readers؛ tutorial content creators۔

موزوں نہیں: domain check میں وقت لگانا نہیں چاہتے اور سیدھا link پر click کرنا چاہتے ہیں؛ "کسی نے کہا official ہے تو official ہی ہے" سمجھنے والے لوگ۔

لنک موازنہ ٹیبل: کس پر اعتماد کریں، کس پر نہیں

عام فراڈ الفاظ اور پہچاننے کا طریقہ

ref پیرامیٹر کی تفصیل: ref= یا invite= دیکھ کر کیا سمجھیں

URL میں ref=، invite=، r= جیسے parameters عموماً referral تعلق بتاتے ہیں: اس link سے register کرنے پر کسی کو commission ملے گا۔ یہ خود خطرناک نہیں، مگر شفاف ہونے چاہییں:

• Referral link دینے والے tutorial میں referral تعلق اور ممکنہ commission لکھا ہونا چاہیے۔
• Testnet project کی entry میں کوئی ذاتی referral code نہیں ہونا چاہیے؛ ہو تو سمجھیں مصنف testnet کی traffic سے promotion کر رہا ہے۔
• پہلے domain، پھر parameter: domain غلط ہو تو parameter کتنا ہی عام ہو، وہ phishing ہے؛ domain درست ہو اور referral تعلق لکھا ہو تو ref link میں بس ایک commission کا تعلق شامل ہوتا ہے۔

عام غلطیاں

1. Button پر "official entry" لکھا دیکھ کر بغیر hover کیے سیدھا click کر دینا، actual link domain چیک نہیں کیا۔
2. Group chat سے forward ہوئے shortlink سے testnet میں گئے، domain verify کیے بغیر wallet connect کر لیا۔
3. "Official support" کے DM سے ملے link کو official entry سمجھنا — حقیقت میں official کبھی DM سے link نہیں بھیجتا۔
4. Link میں ref parameter دیکھ کر اسے malicious سمجھ لینا — ref خود خطرناک نہیں، اصل بات domain صحیح ہے یا نہیں اور disclose ہوا ہے یا نہیں۔
5. Tutorial site testnet entry اور exchange referral link کو ملا کر دکھاتی ہے، reader فرق نہیں سمجھ پاتا۔

رکنے کا اشارہ

درج ذیل صورتحال میں فوری طور پر عمل روک دیں:

• Link domain project کی official website، official X یا Discord announcement کے domain سے مختلف ہے۔
• Page "reward لینے" کے لیے private key، seed phrase یا OTP مانگتا ہے۔
• Tutorial author referral relationship disclose نہیں کرتا مگر تمام links میں ref parameter شامل کر دیا ہے۔
• Link صرف "support" کے DM سے ملتا ہے، official website پر کہیں public نہیں ہے۔
• URL کئی redirect کے بعد target page تک پہنچتا ہے، درمیان میں unknown domain آتے ہیں۔

غلط link دب گیا یا جعلی site پر کچھ ڈال دیا: جو ڈالا اس کے حساب سے اگلا قدم

1. صرف صفحہ کھلا، کچھ نہیں لکھا: صفحہ بند کر دیں۔ کوئی file download ہوئی ہو تو اسے نہ کھولیں، delete کر دیں۔
2. Exchange کا password یا OTP ڈال دیا: فوراً اپنے محفوظ bookmark یا install شدہ App سے login کریں، password بدلیں، 2FA reset کریں، Account → Security میں devices اور login history دیکھ کر انجان devices اور API keys ہٹائیں۔ آپ کے بغیر withdrawal دکھے تو فوراً account disable کریں، پھر ویب سائٹ یا App کے Chat support کو بتائیں۔ مراحل Exchange 2FA گائیڈ میں ہیں۔
3. Seed phrase یا private key ڈال دی: سمجھیں یہ wallet لیک ہو چکا۔ MetaMask Help Center کا طریقہ: دوسرے browser یا device پر نیا wallet بنائیں (نیا seed phrase)، پرانے wallet میں بچی ہوئی assets جلد وہاں منتقل کریں اور پرانا استعمال کرنا چھوڑ دیں۔ پرانے seed phrase میں نیا account نہ بنائیں، وہ بھی غیر محفوظ ہے؛ پرانے address پر assets خود نکالنے والا script ہو تو اس میں مزید gas نہ بھیجیں۔
4. Wallet connect کر کے approve دے دیا: انجان approvals revoke کریں؛ طریقہ testnet کے بعد approvals revoke والے مضمون میں ہے۔
5. Report اور شکایت: phishing URL کو Google Safe Browsing کے report page (Report a Page to Google Safe Browsing) پر جمع کرائیں؛ Binance بن کر بنایا گیا صفحہ ہو تو Binance کے Chat support کو بھی بتائیں۔ رقم یا assets گئے ہوں تو phishing URL، وقت، TxID، وصول کنندہ کا address اور screenshots کے ساتھ NCCIA کی helpline 1799 پر کال کریں یا complaint.nccia.gov.pk پر شکایت درج کریں۔

Blockchain پر نکلی assets تقریباً کبھی واپس نہیں آتیں۔ بعد میں کوئی DM کر کے “واپس دلوا دوں گا” کہے اور پہلے fee مانگے تو یہ ایک اور فراڈ ہے۔

عام سوالات

ذرائع

• Binance: Terms of Use
• Binance: Risk Warning
• MetaMask: I've been hacked or scammed
• CISA: Recognize and report phishing
• Google Safe Browsing: report a phishing page