ڈچ قانون کے تحت فشنگ اور انٹرنیٹ فراڈ مجرمانہ جرم ہیں۔ ایک دھوکہ باز جو آپ کو لاگ ان کی تفصیلات کے حوالے کرنے یا رقم کی منتقلی میں دھوکہ دیتا ہے وہ ڈچ ضابطہ فوجداری کے آرٹیکل 326 کے تحت دھوکہ دہی کا ارتکاب کرتا ہے، اور اکثر دفعہ 138ab کے تحت کمپیوٹر ریڈیبروک (کمپیوٹر سسٹم تک غیر مجاز رسائی) کا ارتکاب کرتا ہے۔ اگر رقم آپ کی حقیقی رضامندی کے بغیر آپ کے اکاؤنٹ سے چلی گئی ہے، تو آپ کے بینک کو ڈچ سول کوڈ کے آرٹیکل 7:528 کے تحت اصولی طور پر اسے واپس کرنا ہوگا، الا یہ کہ وہ آپ کو دھوکہ دہی یا سنگین غفلت کے ساتھ کام نہ دکھا سکے۔ رفتار کے معاملات: اپنے بینک کو واقعے کی اطلاع دیں اور جیسے ہی آپ کو اس کی اطلاع ملے پولیس رپورٹ درج کریں۔
ڈچ قانون کے تحت اسے فشنگ کے طور پر شمار کیا جاتا ہے۔
فریب دہی دھوکہ دہی کی ایک شکل ہے جس میں ایک مجرم ایک ایسی تنظیم کے طور پر ظاہر ہوتا ہے جس پر آپ بھروسہ کرتے ہیں - ایک بینک، ایک ادائیگی فراہم کنندہ، ایک ڈیلیوری کمپنی، بیلسٹنگڈینسٹ - تاکہ لاگ ان کی اسناد، ادائیگی کارڈ کی تفصیلات، تصدیقی کوڈ یا بینکنگ ایپ میں دستخط حاصل کریں۔ میڈیم مختلف ہوتا ہے: ایک ای میل، ایک ایس ایم ایس میسج (مسکراتے ہوئے)، بینک فراڈ ڈیسک (وشنگ) سے ہونے کا دعویٰ کرنے والے کسی کی فون کال، واٹس ایپ یا لنکڈ ان پر پیغام، یا سپانسر شدہ تلاش کے نتیجے کے پیچھے کلون کردہ ویب سائٹ۔
ڈچ فوجداری قانون فشنگ کا لفظ استعمال نہیں کرتا ہے۔ یہ جو سزا دیتا ہے وہ اس کے پیچھے طرز عمل ہے۔ کسی کو رقم یا ڈیٹا کے حوالے کرنے کے لیے اپنے آپ کو بینک کے طور پر منتقل کرنا Wetboek van Strafrecht کے آرٹیکل 326 کے تحت غلط ہے۔ اس طریقے سے حاصل کردہ اسناد کے ساتھ اکاؤنٹ میں لاگ ان کرنا آرٹیکل 138ab کے تحت computervredebreuk ہے۔ کسی دوسرے شخص کے شناختی ڈیٹا کو نقصان پہنچانے یا فائدہ حاصل کرنے کے لیے استعمال کرنا آرٹیکل 231b کے تحت قابل سزا ہے، جعلی دستاویزات یا ڈیجیٹل ریکارڈ آرٹیکل 225 کے تحت آتا ہے، اور پیمنٹ کارڈز یا ان کے پیچھے موجود ڈیٹا کا غلط استعمال کرنا آرٹیکل 232 کے تحت آتا ہے۔ کھیلیں
جو انٹرنیٹ فراڈ کے طور پر شمار ہوتا ہے۔
انٹرنیٹ فراڈ ایک وسیع زمرہ ہے: آن لائن چینل کے ذریعے کیا جانے والا کوئی بھی دھوکہ۔ اس میں ایسی ویب شاپس کا احاطہ کیا گیا ہے جو ادائیگی لیتے ہیں اور کبھی بھی نہیں بھیجتے ہیں، کرایہ کی جعلی فہرستیں، کریپٹو کرنسی کے ارد گرد بنائے گئے سرمایہ کاری کے گھوٹالے، انوائس فراڈ جس میں ایک سپلائر کے بینک کی تفصیلات خاموشی سے تبدیل کر دی جاتی ہیں، اور CEO فراڈ جس میں ایک فنانس ملازم کو فوری ادائیگی کی ہدایت ملتی ہے جو بظاہر ڈائریکٹر کی طرف سے آتی ہے۔ قانونی طور پر یہ سب ایک ہی ضابطہ فوجداری کے آرٹیکل 326 کے تحت چلتے ہیں، کیونکہ اصل ایک ہی ہے: ایک فریب کارانہ عمل جو کسی کو پیسے، سامان یا ڈیٹا سے الگ کرنے پر مجبور کرتا ہے۔
فشنگ اور وسیع زمرے کے درمیان عملی فرق وہ ہے جہاں نقصان ہوتا ہے۔ فشنگ کے معاملے میں پیسہ عام طور پر ایک ادائیگی اکاؤنٹ چھوڑ دیتا ہے، جو سول کوڈ کی کتاب 7 میں ادائیگی کی خدمات کے قواعد کو عملی جامہ پہناتا ہے۔ ویب شاپ یا سرمایہ کاری کے اسکینڈل میں متاثرہ شخص خود رقم منتقل کرتا ہے، جس سے وصولی دھوکہ دہی کے خلاف اور بعض اوقات، پلیٹ فارم یا اس بینک کے خلاف شہری معاملہ بن جاتی ہے جس نے فنڈز وصول کیے تھے۔
فشنگ پیغام کو کیسے پہچانا جائے۔
جدید فشنگ پیغامات اچھی طرح سے لکھے جاتے ہیں اور اکثر ذاتی نوعیت کے ہوتے ہیں، اس لیے ہجے کی غلطیوں کے بارے میں پرانا مشورہ اب کافی نہیں ہے۔ تین سگنل قابل اعتماد رہتے ہیں۔ پیغام وقت کا دباؤ بناتا ہے، آپ کو بتاتا ہے کہ ایک اکاؤنٹ بلاک کر دیا گیا ہے یا ادائیگی کو واپس کر دیا جائے گا جب تک کہ آپ ابھی عمل نہیں کرتے ہیں۔ یہ آپ کو ان چینلز سے دور رکھتا ہے جنہیں آپ عام طور پر استعمال کرتے ہیں، آپ کو اپنی بینکنگ ایپ کھولنے کے بجائے کسی لنک پر کلک کرنے یا کسی نمبر پر کال کرنے کو کہتے ہیں۔ اور یہ ایسی چیز مانگتا ہے جس کے بارے میں کوئی بینک کبھی نہیں مانگتا ہے: ایک توثیقی کوڈ، آپ کی بینکنگ ایپ میں اس لین دین کے لیے دستخط جس کا آپ نے آغاز نہیں کیا، یا آپ کے آلے پر ریموٹ ایکسیس سافٹ ویئر کی اجازت۔
تنظیموں کے لیے، یہی منطق ادائیگی کی ہدایات پر لاگو ہوتی ہے۔ ایک فراہم کنندہ جو اپنے بینک کی تفصیلات ای میل کے ذریعے تبدیل کرتا ہے، ایک ڈائریکٹر جو معمول کی منظوری کے سلسلے سے باہر فوری منتقلی کے لیے کہتا ہے، یا ایک رسید جو توقع سے تھوڑا پہلے پہنچتی ہے، سبھی اس نمبر پر کال واپس کرنے کی ضمانت دیتے ہیں جو آپ کے پاس فائل میں موجود ہے، پیغام میں فراہم کردہ نمبر پر نہیں۔
بینک سے اپنی رقم واپس لینا
ایک ادائیگی کا لین دین جس پر صارف نے رضامندی نہیں دی وہ ڈچ سول کوڈ کے آرٹیکل 7:522 پیراگراف 2 کے معنی کے اندر ایک غیر مجاز لین دین ہے۔ آرٹیکل 7:528 پیراگراف 1 پھر ادائیگی کی خدمت فراہم کرنے والے کو فوری طور پر رقم واپس کرنے اور اکاؤنٹ کو اس حالت میں بحال کرنے کا پابند کرتا ہے۔ دوسرے لفظوں میں نقطہ آغاز یہ ہے کہ بینک نقصان اٹھاتا ہے۔
استثنیٰ آرٹیکل 7:529 پیراگراف 1 میں موجود ہے: اگر اکاؤنٹ ہولڈر نے دھوکہ دہی سے کام کیا، یا جان بوجھ کر یا سنگین غفلت کے ساتھ آرٹیکل 7:524 کے فرائض کو پورا کرنے میں ناکام رہے، تو بینک کو رقم کی واپسی کی ضرورت نہیں ہے، جس کے لیے ضروری ہے کہ ادائیگی کے آلے کو لاگو شرائط اور حفاظتی اقدامات کے مطابق استعمال کیا جائے۔ مجموعی غفلت ایک اعلیٰ بار ہے اور اس کا فیصلہ تمام حالات پر کیا جاتا ہے، نہ کہ صرف نقصان کی حقیقت پر۔ آرٹیکل 7:529 پیراگراف 3 مزید تحفظ کا اضافہ کرتا ہے: جہاں بینک نے کسٹمر کی مضبوط تصدیق کا اطلاق نہیں کیا، ادائیگی کرنے والے کو کوئی نقصان نہیں ہوگا۔
اگر بینک انکار کرتا ہے، تو صارف بینک کی اندرونی شکایات کے طریقہ کار کو مکمل کرنے کے بعد تنازعہ Klachteninstituut Financiele Dienstverlening (Kifid) کے پاس رکھ سکتا ہے، یا دعویٰ سول عدالت کے سامنے لا سکتا ہے۔ کاروباری اکاؤنٹ ہولڈر زیادہ تر صارفین کے تحفظات سے باہر بیٹھے ہیں اور زیادہ تر بینک کے ساتھ معاہدے اور ذمہ داری کے عمومی اصولوں پر انحصار کرتے ہیں، جو کمپنی کے اندرونی ادائیگی کے کنٹرول کو زیادہ اہم بنا دیتا ہے۔
دھوکہ دہی کرنے والے یا لاپرواہ تنظیم سے ہرجانے کا دعوی کرنا
جہاں مجرم کی شناخت ہو جائے، اس نقصان کو سول کوڈ کے آرٹیکل 6:162 کے تحت ایک غیر قانونی عمل کے طور پر وصول کیا جا سکتا ہے۔ عملی طور پر یہ اکثر فوجداری کیس کے اندر ہوتا ہے: ایک متاثرہ شخص ضابطہ فوجداری کے آرٹیکل 51f کے تحت ایک زخمی فریق (benadeelde partij) کے طور پر فوجداری کارروائی میں شامل ہو سکتا ہے اور فوجداری عدالت سے معاوضہ دینے کے لیے کہہ سکتا ہے، جو کہ علیحدہ دیوانی دعوے سے سستا اور تیز ہے۔ عدالت صرف اس دعوے سے نمٹتی ہے جو مجرمانہ کارروائی پر غیر متناسب بوجھ نہیں ڈالتا ہے، اس لیے نقصان کا حساب کتاب کرنے کے لیے دستاویزی اور سیدھا ہونا چاہیے۔
دوسرا راستہ ایک ایسی تنظیم کے خلاف دعویٰ ہے جس کی ناقص سیکیورٹی نے دھوکہ دہی کو ممکن بنایا – وہ آجر جس کے میل باکس سے سمجھوتہ کیا گیا تھا، وہ پلیٹ فارم جس نے بیچنے والے کو بغیر کسی تصدیق کے کام کرنے کی اجازت دی تھی، وہ پروسیسر جس نے کسٹمر ڈیٹا بیس کو لیک کیا تھا۔ یہ دعوی آرٹیکل 6:162 کے ذریعے بھی چلتا ہے، اور لاگو معیار وہی ہے جو ایک محتاط تنظیم کو آرٹ کی حالت اور ڈیٹا کی حساسیت کے پیش نظر کرنا چاہیے تھا۔ سائبر حملوں کے متاثرین کے حقوق اس بات کا تعین کرتے ہیں کہ ان معاملات میں نوٹیفکیشن ڈیوٹی، معاوضہ اور انشورنس کیسے آپس میں تعامل کرتے ہیں۔ ثبوت عام طور پر مشکل حصہ ہے؛ ڈیجیٹل دھوکہ دہی کو ثابت کرنے کے طریقے کے بارے میں ہمارا مضمون ان ثبوتوں سے متعلق ہے جو وزن رکھتے ہیں۔
جی ڈی پی آر کو فشنگ کی زد میں آنے والی تنظیموں سے کیا ضرورت ہے۔
کمپنی پر ایک کامیاب فشنگ حملہ تقریباً ہمیشہ ذاتی ڈیٹا کی خلاف ورزی کا باعث بنتا ہے۔ GDPR کا آرٹیکل 32 کنٹرولرز اور پروسیسرز سے مناسب تکنیکی اور تنظیمی حفاظتی اقدامات کرنے کا تقاضا کرتا ہے، اور آرٹیکل 33 کے مطابق خلاف ورزی کی اطلاع Autoriteit Personsgegevens کو بلا ضرورت تاخیر کے اور جہاں ممکن ہو اس کے بارے میں آگاہ ہونے کے 72 گھنٹے کے اندر، جب تک کہ اس کے نتیجے میں لوگوں کے لیے خطرہ پیدا ہونے کا امکان نہ ہو۔ جہاں ان لوگوں کے لیے خطرہ زیادہ ہوتا ہے، آرٹیکل 34 ان کو براہ راست مطلع کرنے کا فرض شامل کرتا ہے۔
نگران اتھارٹی اس حقیقت کو کم دیکھتی ہے کہ حملہ اس سے پہلے کے مقابلے میں کامیاب ہوا: آیا کثیر عنصر کی توثیق کی گئی تھی، آیا رسائی کے حقوق اس تک محدود تھے کہ عملے کی اصل ضرورت تھی، کیا لاگنگ نے واقعے کی تعمیر نو کی اجازت دی، اور آیا عملے کو تربیت دی گئی تھی۔ ایک ایسی تنظیم جو قابل غور حفاظتی کرنسی اور دستاویزی جواب دکھا سکتی ہے اس سے کہیں زیادہ مضبوط پوزیشن میں ہے جو واقعہ کے بعد ہی چیزوں کو لکھنا شروع کرتی ہے۔ ڈیٹا کی خلاف ورزی کے بعد کون ذمہ دار ہے اس کے ذریعے اس ذمہ داری کو کس طرح مختص کیا جاتا ہے۔
سائبر بیویلیگنگسویٹ کے تحت رپورٹنگ کے فرائض
15 اگست 2026 سے سائبر بیویلیگنگسوٹ، جو نیدرلینڈز میں NIS2 ڈائریکٹیو کو نافذ کرتا ہے، GDPR کے ساتھ لاگو ہوتا ہے۔ جو تنظیمیں اس کے دائرہ کار میں آتی ہیں انہیں نیشنل سائبر سیکیورٹی سنٹرم کے ساتھ رجسٹر ہونا چاہیے، خطرے کے انتظام، سپلائی چین سیکیورٹی اور واقعات سے نمٹنے کے لیے احتیاطی تدابیر اختیار کرنا چاہیے، اور اہم واقعات کی دو بار رپورٹ کرنا چاہیے: چوبیس گھنٹوں کے اندر ابتدائی وارننگ اور 72 گھنٹے کے اندر مکمل اطلاع۔ دیکھ بھال کے فرائض کی تعمیل کے لیے انتظامیہ کو ذاتی طور پر جوابدہ ٹھہرایا جا سکتا ہے۔
دونوں حکومتیں آپس میں ملتی ہیں لیکن ایک جیسی نہیں ہیں۔ ایک فریب دہی کا واقعہ جو میل باکس سے سمجھوتہ کرتا ہے، مختلف ڈیڈ لائنوں پر اور مختلف حکام کو Autoriteit Personsgegevens کو GDPR اطلاع اور Cyberbeveiligingswet کے تحت ایک الگ واقعے کی رپورٹ کو متحرک کر سکتا ہے۔ پہلے سے یہ جاننا کہ آپ کی تنظیم پر کون سا نظام لاگو ہوتا ہے، اور کون صبح تین بجے کال کرتا ہے، تیاری کا حصہ ہے۔ سائبرسیکیوریٹی واقعہ کی رپورٹنگ کے فرائض سے متعلق ہماری گائیڈ آخری تاریخیں ساتھ ساتھ طے کرتی ہے۔
سرحد پار مقدمات اور ثبوت کیسے حاصل کیے جاتے ہیں۔
فشنگ آپریشنز شاذ و نادر ہی ایک ملک تک محدود ہوتے ہیں۔ بھیجنے کا بنیادی ڈھانچہ ایک دائرہ اختیار میں بیٹھتا ہے، دوسرے میں شکار، تیسرے میں رقم اور چوتھے حصے میں کلون سائٹ کی میزبانی۔ ڈچ فوجداری دائرہ اختیار ڈچ سرزمین پر کیے جانے والے جرائم تک پھیلا ہوا ہے، اور نیدرلینڈز میں کسی متاثرہ شخص پر کیے گئے جرم کو عام طور پر یہاں ارتکاب سمجھا جاتا ہے، اس لیے ڈچ پولیس کے ساتھ بات چیت صحیح نقطہ آغاز ہے یہاں تک کہ جب مجرم بیرون ملک ہو۔
کسی دوسری ریاست سے ثبوت حاصل کرنا قائم چینلز کے ذریعے چلتا ہے۔ یورپی یونین کے اندر یورپی تحقیقاتی آرڈر ڈچ پراسیکیوٹر یا تفتیشی جج کو ڈیٹا، اکاؤنٹ کی معلومات یا کسی اور رکن ریاست سے فنڈز منجمد کرنے کی درخواست کرنے کی اجازت دیتا ہے۔ EU سے آگے، سائبر کرائم پر کونسل آف یورپ کنونشن، جو 2001 میں بوڈاپیسٹ میں ختم ہوا، ذخیرہ شدہ کمپیوٹر ڈیٹا کے تیز تر تحفظ اور اس پر دستخط کرنے والی ریاستوں کے درمیان باہمی مدد فراہم کرتا ہے۔ یوروپول اور انٹرپول آپریشن کو مربوط کرتے ہیں لیکن خود مقدمہ نہیں چلاتے۔ مقدمہ قومی استغاثہ اتھارٹی کے پاس رہتا ہے۔
شکار کے لیے اس کا عملی نتیجہ ہے۔ رقوم کی وصولی عام طور پر اس بات پر منحصر ہوتی ہے کہ وصول کرنے والے بینک کو کتنی جلدی آگاہ کیا جا سکتا ہے، کیونکہ خچر کے کھاتے سے منتقل ہونے والی رقم گھنٹوں میں منتشر ہو جاتی ہے۔ آپ کے اپنے بینک کو فوری طور پر رپورٹ کرنا، تاکہ یہ واپس بلانے کی کوشش کر سکے، بعد میں کسی بھی قانونی اقدام کے مقابلے میں نتیجہ نکلنے کا زیادہ امکان ہے۔
آپ کی تنظیم میں فشنگ اور انٹرنیٹ فراڈ کو روکنا
روک تھام زیادہ تر سافٹ ویئر خریدنے کی بجائے ناکامی کے واحد نکات کو دور کرنے کا معاملہ ہے۔ ہر اکاؤنٹ پر ملٹی فیکٹر کی توثیق جو کمپنی کے ڈیٹا تک پہنچ سکتی ہے، پاس ورڈ مینیجر میں رکھے گئے منفرد پاس ورڈز، اور آلات اور سافٹ ویئر کی فوری پیچنگ زیادہ تر موقع پرست حملوں کو دور کرتی ہے۔ ادائیگی کی دھوکہ دہی کو ایک الگ کنٹرول کی ضرورت ہے: ایک مقررہ قاعدہ جس میں سپلائر کے بینک کی تفصیلات میں تبدیلی کی جاتی ہے اس کی تصدیق پہلے سے معلوم نمبر پر ٹیلی فون کے ذریعے کی جاتی ہے، اور یہ کہ کوئی بھی فرد ادائیگی تخلیق اور جاری نہیں کر سکتا۔
تربیت باقی خلا کو ختم کر دیتی ہے، بشرطیکہ یہ بار بار اور حقیقت پسندانہ ہو۔ وہ عملہ جنہوں نے قائل کرنے والا مصنوعی فریب دہی کا پیغام دیکھا ہے وہ اصلی کو پہچانتے ہیں۔ وہ عملہ جنہوں نے صرف پالیسی پڑھی ہے عام طور پر نہیں پڑھتے۔ آخر میں، پیشگی فیصلہ کریں کہ واقعے کے بعد پہلے گھنٹے میں کیا ہوتا ہے: اکاؤنٹ کو کون الگ کرتا ہے، کون لاگز کو محفوظ رکھتا ہے، کون بینک سے رابطہ کرتا ہے، اور کون اس بات کا اندازہ لگاتا ہے کہ آیا کوئی اطلاعی ڈیوٹی شروع کی گئی ہے۔ اس فیصلے کی فہرست حقیقت کے بعد کے تجزیہ کی کسی بھی مقدار سے زیادہ قابل قدر ہے۔
اگر آپ کو نشانہ بنایا گیا ہے تو کیا کریں۔
اس حکم پر عمل کریں۔ اپنے بینک سے اس کے آفیشل فراڈ نمبر کے ذریعے رابطہ کریں اور ٹرانزیکشن کو بلاک یا واپس بلانے کے لیے کہیں۔ جس اکاؤنٹ سے سمجھوتہ کیا گیا تھا اور اسی پاس ورڈ کا استعمال کرتے ہوئے کسی دوسرے اکاؤنٹ کے اسناد کو تبدیل کریں۔ ہر چیز کو محفوظ کریں: اصل پیغام اس کے ہیڈرز، اسکرین شاٹس، لین دین کے حوالہ جات اور وہ اوقات جس پر آپ نے ہر قدم کو دیکھا۔ پولیس رپورٹ درج کریں، جو زیادہ تر بیمہ کے دعووں کے لیے درکار ہوتی ہے اور زخمی فریق کے طور پر بعد کے کسی بھی دعوے کی بنیاد ہے۔ اگر دوسروں کا ذاتی ڈیٹا بے نقاب ہو گیا ہے، تو GDPR کے تحت نوٹیفکیشن ڈیوٹی کا اندازہ لگائیں اور، جہاں قابل اطلاق ہو، ڈیڈ لائن ختم ہونے سے پہلے Cyberbeveiligingswet۔
Law & More فریب کاری اور انٹرنیٹ فراڈ کے متاثرین کو بینکوں، پلیٹ فارمز اور مجرموں سے نقصانات کی وصولی کے بارے میں مشورہ دیتا ہے، اور کمپنیوں کو سیکیورٹی کی ذمہ داریوں، خلاف ورزی کی اطلاعات اور واقعے کے بعد ذمہ داری کے بارے میں مشورہ دیتا ہے۔ ہم آپ کی پوزیشن کا اندازہ لگاتے ہیں، آپ کی جانب سے بینک یا نگران اتھارٹی کے ساتھ ڈیل کرتے ہیں، اور جہاں یہ سمجھدار راستہ ہے وہاں کارروائی کرتے ہیں۔ اپنی صورتحال پر بات کرنے کے لیے ہمارے وکلاء سے رابطہ کریں۔ مزید پڑھنے کو ہمارے میں جمع کیا گیا ہے۔ ڈچ آئی ٹی قانون کے رہنما.
