میں Shield ایپ سے فراڈ اور بوٹس کو کیسے روکوں؟

Shield ایک سیکیورٹی ایپ ہے جو آپ کے اسٹور اور چیک آؤٹ کو بوٹس، جعلی آرڈرز اور جعلی فون نمبروں سے بچاتی ہے۔ ایپس پر جائیں، سیکیورٹی اور رازداری ٹیب کھولیں، Shield کارڈ پر انسٹال کریں پر کلک کریں، پھر اس کے کارڈ پر ترتیبات پر کلک کریں۔ Shield ایک ادا شدہ ایپ ہے جس کا بل ہر ماہ آپ کے والیٹ سے کٹتا ہے (Business پلان میں شامل)۔ قیمت اس کے کارڈ پر دکھائی جاتی ہے، اور ایپس انسٹال کرنا اور ان کا انتظام بلنگ کی وضاحت کرتا ہے۔

شماریات

Shield اپنے شماریات ٹیب کے ساتھ کھلتا ہے، جو پچھلے 30 مکمل دنوں میں اس نے آپ کے لیے جو کچھ روکا اسے اس سے پہلے کے 30 دنوں کے مقابلے میں دکھاتا ہے۔ آپ کے اصول ترتیبات ٹیب میں ہیں، جن کی وضاحت نیچے ہے۔

• روکے گئے وزیٹرز: وہ وزیٹرز جنہیں خریداری سے پہلے روک دیا گیا، جن میں اسٹور میں داخلے کے کیپچا کے غلط جوابات بھی شامل ہیں۔ جو وزیٹر کئی دن روکا گیا وہ ہر دن کے لیے ایک بار گنا جاتا ہے۔
• روکے گئے آرڈرز: وہ آرڈرز جنہیں Shield نے مسترد کیا، جن میں وہ آرڈرز بھی شامل ہیں جن کا جواب فریب وضع نے جعلی تصدیق سے دیا۔
• جانچے گئے آرڈرز: وہ آرڈرز جن سے شک پر کیپچا یا حملے کی وضع نے کیپچا لکھنے کو کہا۔ ان میں سے کچھ حقیقی گاہک تھے جنہوں نے پھر آرڈر دے دیا، اس لیے انہیں روکے گئے آرڈرز میں نہیں گنا جاتا۔
• پتہ چلنے والے حملے: حملے کی وضع کتنی بار آن ہوئی۔
• اس وقت پابندی شدہ: آج نافذ پابندیاں، اس طرح تقسیم شدہ: ڈیوائسز، IP پتے، اور فون نمبرز۔

اعداد و شمار دن میں ایک بار اپ ڈیٹ ہوتے ہیں اور ان میں آج کا دن شامل نہیں ہوتا۔ انہیں گول کر کے دکھایا جاتا ہے: چھوٹی تعداد "10 سے کم" کے طور پر نظر آتی ہے، اور بڑی تعداد کو قریب ترین 10 یا 100 تک گول کیا جاتا ہے۔ اس طرح کسی اسٹور پر بوٹ آزمانے والا شخص ان اعداد و شمار سے کچھ نہیں جان پاتا۔ دن UTC وقت کے مطابق گنے جاتے ہیں۔ اگر Shield نے ابھی تک کچھ نہیں روکا تو ٹیب یہ بتا دیتا ہے، اور اگر گنتی کو شروع ہوئے 30 دن سے کم ہوئے ہیں تو ایک نوٹ میں شروع ہونے کی تاریخ دکھائی جاتی ہے۔ جب کوئی حملہ جاری ہو تو ٹیب کے اوپر ایک نوٹ بتاتا ہے کہ حملہ کب شروع ہوا اور حملے کی وضع کب تک آن رہے گی۔

آرڈر فارم کا کیپچا

جب آرڈر فارم کا کیپچا فعال ہو تو چیک آؤٹ فارم پر تصویری کوڈ والا ایک کیپچا فیلڈ ظاہر ہوتا ہے۔ آرڈر دینے کے لیے گاہکوں کو دکھائے گئے نمبر لکھنے ہوتے ہیں۔ یہ بوٹس، اسکرپٹس اور میکرو کے غلط استعمال کو روکتا ہے۔

شک پر کیپچا

جب شک پر کیپچا فعال ہو تو صرف ان آرڈرز پر کیپچا مانگا جاتا ہے جن کے بارے میں Shield کو یقین نہیں، اور باقی سب گاہک معمول کے مطابق آرڈر دیتے ہیں۔ Shield اس وقت کیپچا مانگتا ہے جب آرڈر VPN یا پراکسی کے ذریعے بھیجا جائے، جب کسی دوسرے نئے وزیٹر نے ابھی اسی انٹرنیٹ کنکشن سے آرڈر دیا ہو، یا جب کوئی کمپیوٹر ماؤس ہلائے بغیر آرڈر بٹن تک پہنچ جائے۔ جب گاہک آرڈر کے لیے کلک کرتا ہے تو کیپچا فیلڈ اسی جگہ ظاہر ہوتا ہے جہاں آرڈر فارم کا کیپچا ہوتا ہے، اس پیغام کے ساتھ "اپنے آرڈر کی تصدیق کے لیے نظر آنے والے نمبر لکھیں"۔ صحیح کوڈ لکھتے ہی آرڈر چلا جاتا ہے، اور اگر وہ بعد میں کوئی اور فیلڈ درست کرے تو اس سے دوبارہ نہیں پوچھا جاتا۔ جب آرڈر فارم کا کیپچا آن ہو تو شک پر کیپچا کچھ نہیں کرتا، کیونکہ ہر گاہک سے پہلے ہی کیپچا مانگا جاتا ہے۔

اسٹور میں داخلے کا کیپچا

جب اسٹور میں داخلے کا کیپچا فعال ہو تو آپ کا اسٹور لوڈ ہونے سے پہلے ہر وزیٹر کو ایک مختصر کوڈ پڑھ کر لکھنا ہوتا ہے۔ جب تک وہ ایسا نہ کرے، اسے صرف کوڈ والا چیلنج نظر آتا ہے: نہ پروڈکٹس، نہ قیمتیں، نہ ڈیزائن۔ ہر وزیٹر اسے ہر دورے میں ایک بار حل کرتا ہے، اور تصدیق شدہ سرچ انجن کرالرز سیدھے گزر جاتے ہیں، اس لیے آپ کی Google انڈیکسنگ اور لنک پری ویوز کام کرتے رہتے ہیں۔ اسے اس وقت استعمال کریں جب اسکریپرز یا بوٹ ٹریفک آپ کے اسٹور پر حملہ کریں، اور یاد رکھیں کہ یہ ہر حقیقی گاہک کے سامنے ایک اضافی قدم ڈالتا ہے۔ اشتہار کا جائزہ لینے یا ڈومین کی تصدیق کے کچھ ٹولز اس سے آگے نہیں جا پاتے، اس لیے اگر کوئی پلیٹ فارم آپ کی سائٹ چیک نہ کر سکے تو اسے تھوڑی دیر کے لیے بند کر دیں۔

ڈپلیکیٹ آرڈر بلاکر

جب ڈپلیکیٹ آرڈر بلاکر فعال ہو تو اگر وہی ای میل ایڈریس یا فون نمبر حال ہی میں وہی پروڈکٹ، اسی ویریئنٹ کے ساتھ آرڈر کر چکا ہو تو نیا آرڈر بلاک ہو جاتا ہے۔ خریدار کو "یہ آرڈر پہلے سے دیا جا چکا ہے" نظر آتا ہے۔ فریب وضع آن ہو تو اسے اس کی بجائے جعلی تصدیق ملتی ہے اور کوئی آرڈر محفوظ نہیں ہوتا۔

فریب وضع (Decoy mode)

جب فریب وضع فعال ہو تو Shield کے روکے ہوئے وزیٹرز کو پھر بھی ایک عام اسٹور اور آرڈر کی عام تصدیق نظر آتی ہے، لیکن کوئی حقیقی آرڈر نہیں بنتا اور آپ کو کوئی اطلاع نہیں ملتی۔ حملہ آور سمجھتے ہیں کہ ان کے آرڈرز چلے گئے اور دوبارہ کوشش میں وقت ضائع کرتے ہیں، جبکہ آپ کے حقیقی آرڈرز کا ڈیٹا صاف رہتا ہے۔

فریب وضع آن یا آف کرنے سے فوراً بدل جاتا ہے کہ پابندی والی ڈیوائسز اور پابندی والے IP ایڈریسز کو آپ کا اسٹور کیسا نظر آتا ہے۔ آن ہونے پر وہ وزیٹرز اسٹور کو معمول کے مطابق دیکھتے ہیں اور انہیں جعلی تصدیق ملتی ہے۔ آف ہونے پر انہیں عام بلاک والا جواب ملتا ہے۔ یہی طے کرتا ہے کہ نیچے دی گئی یوزر ایجنٹ اور URL پیرامیٹر کی بلاک فہرستیں کسی میل پر کیسا برتاؤ کرتی ہیں۔

حملے کی وضع

حملے کی وضع پہلے سے آن ہوتی ہے۔ Shield اپنے روکے گئے آرڈرز کا موازنہ اس سے کرتا ہے جو آپ کا اسٹور عام طور پر دیکھتا ہے، اور جب یہ اچانک آپ کے معمول سے بہت اوپر چلے جائیں تو آپ کے اسٹور کو حملے کی زد میں سمجھا جاتا ہے۔ اگلے 3 گھنٹے تک ہر گاہک سے آرڈر سے پہلے کیپچا مانگا جاتا ہے، Shield کے روکے گئے ہر آرڈر کو فریب وضع کی طرح جعلی تصدیق ملتی ہے، اور آپ کو ایک ای میل اور ایپ کی اطلاع ملتی ہے۔ ہر نیا اضافہ حملے کی وضع کو آن رکھتا ہے، اور یہ آخری اضافے کے 3 گھنٹے بعد خود بند ہو جاتی ہے، اس لیے آپ کو کچھ واپس کرنے کی ضرورت نہیں۔ حملے کی وضع صرف اس وقت کام کرتی ہے جب فریب وضع بند ہو، کیونکہ فریب وضع پہلے ہی ہر روکے گئے آرڈر کو جعلی تصدیق دیتی ہے۔ آپ اپنی اطلاعات کی ترتیبات میں حملوں پر Shield کی اطلاعات کے تحت یہ الرٹس بند کر سکتے ہیں، اور حملے کی وضع بند کرنے سے جاری حملہ فوراً ختم ہو جاتا ہے۔

پیسٹ تحفظ

جب پیسٹ تحفظ فعال ہو تو چیک آؤٹ فیلڈز میں پیسٹ کرنے کو خودکار آرڈرنگ کی علامت سمجھا جاتا ہے۔ اس سے ان اسکرپٹس اور کاپی پیسٹ والے بوٹس کو روکنے میں مدد ملتی ہے جو خود سے فارم بھرتے ہیں، اس لیے آپ کے گاہکوں کو اپنی تفصیلات پیسٹ کرنے کے بجائے ٹائپ کرنی چاہئیں۔ کوپن والی فیلڈ پر اس کا کبھی کوئی اثر نہیں پڑتا۔

WhatsApp کی تصدیق

جب واٹس ایپ کی تصدیق کرنے والا فعال ہو تو گاہک کا درج کردہ فون نمبر WhatsApp API سے جانچا جاتا ہے۔ اگر نمبر کسی حقیقی WhatsApp اکاؤنٹ سے منسلک نہ ہو تو آرڈر نہیں دیا جا سکتا۔ یہ خاص طور پر ان اسٹورز کے لیے مفید ہے جو WhatsApp پر آرڈرز کی تصدیق کرتے ہیں، کیونکہ فراڈ والے آرڈرز میں اکثر گھڑے ہوئے یا غیر موجود نمبر استعمال ہوتے ہیں۔

فی گاہک زیادہ سے زیادہ آرڈرز

فی گاہک زیادہ سے زیادہ آرڈرز فعال کریں، پھر فی گاہک زیادہ سے زیادہ آرڈرز کی قدر 1، 2 یا 3 مقرر کریں۔ ایک ہی گاہک تقریباً ایک دن میں اس سے زیادہ آرڈرز نہیں دے سکتا۔ دوسری قدروں پر "فی گاہک زیادہ سے زیادہ آرڈرز 1 اور 3 کے درمیان ہونے چاہئیں" نظر آتا ہے۔

Shield کے بغیر بھی Storeep تقریباً ایک دن میں فی گاہک 3 آرڈرز کی حد لاگو کرتا ہے۔ اگر آپ Shield انسٹال کر کے یہ ترتیب بند کر دیں تو وہی 3 آرڈرز کی ڈیفالٹ حد لاگو ہوتی ہے، اس لیے حد کبھی ختم نہیں ہوتی۔

Storeep ایک ہی گاہک کو اس وقت بھی پہچان لیتا ہے جب وہ اپنی کچھ تفصیلات بدل لے۔ موبائل نیٹ ورکس اکثر بہت سے غیر متعلقہ لوگوں کو ایک ہی کنکشن کے پیچھے رکھتے ہیں، اس لیے مشترکہ کنکشن کو بلاک ہونے سے پہلے زیادہ گنجائش دی جاتی ہے۔ حد 1 مقرر کرنے کا مطلب کبھی بھی فی گھرانہ یا فی نیٹ ورک ایک آرڈر نہیں ہوتا۔

ترک شدہ اور حذف شدہ آرڈرز شمار نہیں ہوتے۔ ٹیسٹ آرڈرز کسی بھی دوسرے آرڈر کی طرح شمار ہوتے ہیں۔ بلاک کیا گیا گاہک "آپ نے حال ہی میں کئی آرڈرز دیے ہیں۔ دوبارہ کوشش کرنے سے پہلے براہ کرم چند گھنٹے انتظار کریں۔" دیکھتا ہے، سوائے اس کے کہ فریب وضع آن ہو، اس صورت میں اسے جعلی تصدیق ملتی ہے اور کوئی آرڈر محفوظ نہیں ہوتا۔

یہی وہ قاعدہ ہے جس سے تاجر اپنا اسٹور ٹیسٹ کرتے وقت ٹکراتے ہیں۔ پیش نظارہ لنک سے اپنا اسٹور کھولنے کے بعد دیے گئے آرڈرز پر یہ قاعدہ لاگو نہیں ہوتا، دیکھیں میں ٹیسٹ آرڈر کیسے دوں، اور مجھے مزید آرڈرز دینے سے کیوں روکا جا رہا ہے؟۔

گاہکوں کی سخت پہچان

کچھ بوٹس ہر آرڈر پر اپنا IP ایڈریس اور اپنی ڈیوائس بدل لیتے ہیں، اس لیے وہ کبھی اوپر والی حد تک نہیں پہنچتے۔ جب گاہکوں کی سخت پہچان فعال ہو تو Shield پھر بھی انہیں پہچان لیتا ہے اور روک دیتی ہے۔ جب یہ آپشن بند ہو تو آپ کا اسٹور پہلے جتنا ہی تیز رہتا ہے۔

آرڈر دینے میں کم از کم تاخیر

کم از کم آرڈر پلیسمنٹ میں تاخیر فعال کریں اور چیک آؤٹ کھلنے کے بعد کچھ سیکنڈز گزرنے سے پہلے بھیجے گئے آرڈرز روک دیے جاتے ہیں۔ انتظار کا وقت تاخیر کا وقت درکار ہے سلائیڈر سے 2 سے 15 سیکنڈ تک مقرر کریں۔ Shield آپ کے مقرر کردہ وقت سے تھوڑا زیادہ انتظار کر سکتا ہے، کبھی کم نہیں۔ گاہکوں کو کوئی الٹی گنتی یا ٹائمر نظر نہیں آتا، اس لیے بوٹس یہ نہیں جان سکتے کہ انتظار کتنا لمبا ہے۔

پینل مشورہ دیتا ہے: "مشورہ: اس فیچر کو ان بوٹس اور اسکرپٹس کو بلاک کرنے کے لیے استعمال کریں جو فوراً جمع کرتے ہیں۔ وقت بہت زیادہ رکھنے سے حقیقی گاہک پریشان ہو سکتے ہیں۔"

آرڈرز کے درمیان کم از کم وقت

آرڈرز کے درمیان کم از کم وقت فعال کریں اور جس گاہک نے ابھی آرڈر دیا ہو اسے دوسرا آرڈر دینے سے پہلے انتظار کرنا ہوگا۔ انتظار کا وقت آرڈرز کے درمیان وقت سلائیڈر سے 5 سے 60 منٹ تک مقرر کریں۔ Shield ایک ہی گاہک کو اس کے وزٹ، ڈیوائس، فون نمبر اور ای میل پتے سے پہچانتا ہے، اور اس کے کنکشن سے بھی جب وہ VPN یا پراکسی ہو۔ Shield آپ کے مقرر کردہ وقت سے تھوڑا زیادہ انتظار کر سکتا ہے، کبھی کم نہیں۔ گاہک کو "آپ نے ابھی ایک آرڈر دیا ہے۔ دوسرا آرڈر دینے سے پہلے براہ کرم چند منٹ انتظار کریں" نظر آتا ہے، سوائے اس کے کہ فریب وضع آن ہو، اس صورت میں اسے جعلی تصدیق ملتی ہے اور کوئی آرڈر محفوظ نہیں ہوتا۔

پینل مشورہ دیتا ہے: "مشورہ: لگاتار کئی آرڈر دینے والے بوٹس کو سست کرنے کے لیے یہ فیچر استعمال کریں۔ کچھ اصل گاہک پہلے آرڈر کے چند منٹ بعد دوسرا آرڈر دیتے ہیں، اس لیے وقت مختصر رکھیں۔"

آرڈرز کی یلغار کا بلاکر

کچھ بوٹس ہر آرڈر سے پہلے اپنی کوکیز اور ڈیٹا صاف کر دیتے ہیں، اس لیے ہر آرڈر ایسا لگتا ہے جیسے کسی نئے وزیٹر کی طرف سے آیا ہو۔ جب آرڈرز کی یلغار کا بلاکر فعال ہو تو جیسے ہی چند منٹ کے اندر ایک ہی انٹرنیٹ کنکشن سے کئی نئے وزیٹرز آرڈر دیں، Shield ان آرڈرز کو روک دیتا ہے۔ جس وزیٹر نے آرڈر دینے سے پہلے کچھ دیر آپ کا اسٹور دیکھا ہو وہ کبھی شمار نہیں ہوتا، اور ایک کنکشن شیئر کرنے والے حقیقی گاہک تقریباً کبھی اس طرح آرڈر نہیں دیتے۔ بلاک کیے گئے وزیٹر کو "آپ نے حال ہی میں کئی آرڈرز دیے ہیں۔ دوبارہ کوشش کرنے سے پہلے براہ کرم چند گھنٹے انتظار کریں۔" نظر آتا ہے، سوائے اس کے کہ فریب وضع آن ہو، اس صورت میں اسے جعلی تصدیق ملتی ہے اور کوئی آرڈر محفوظ نہیں ہوتا۔

بلاک کیے گئے یوزر ایجنٹ کلیدی الفاظ

مسدود کردہ User-Agent کلیدی الفاظ میں ہر لائن میں ایک کلیدی لفظ لکھیں، زیادہ سے زیادہ 50۔ ہر دورہ چیک کیا جاتا ہے: اگر کوئی کلیدی لفظ وزیٹر کے User-Agent (وہ نام جو اس کا براؤزر یا ٹول بھیجتا ہے) میں کہیں بھی آئے تو دورہ بلاک ہو جاتا ہے۔ عام اندراجات ٹولز کے نام ہوتے ہیں جیسے scrapy، selenium، headless یا apifybot۔ دہرائی گئی اور خالی لائنیں نظر انداز کی جاتی ہیں۔ یہ جانچ بند کرنے کے لیے اسے خالی چھوڑ دیں۔ فریب وضع آن ہونے پر میل کھانے والا وزیٹر ایک عام اسٹور دیکھتا ہے اور اس کی بجائے اس کا جمع کرایا گیا ہر آرڈر خاموشی سے جعلی بنا دیا جاتا ہے۔

یو آر ایل پیرامیٹرز

یو آر ایل پیرامیٹرز اس لنک کے پیرامیٹرز کو جانچتا ہے جس سے وزیٹر آیا۔ ہر لائن میں ایک قاعدہ لکھیں، زیادہ سے زیادہ 50۔ قاعدے کی دو شکلیں ہیں:

• نام اور قدر، جو name=value کی صورت میں لکھا جاتا ہے (مثلاً utm_source=an): صرف اس وقت میل کھاتا ہے جب وہ پیرامیٹر بالکل اسی قدر کے ساتھ آئے۔
• صرف نام، جو صرف پیرامیٹر کے نام کے طور پر لکھا جاتا ہے (مثلاً gclid): جب بھی وہ پیرامیٹر آئے میل کھاتا ہے، اس کی قدر چاہے کچھ بھی ہو۔

یو آر ایل پیرامیٹرز کا طریقہ میں منتخب کریں کہ فہرست کیسے استعمال ہو:

• بلیک لسٹ: جس وزیٹر کے لینڈنگ لنک میں میل کھانے والا پیرامیٹر ہو وہ بلاک ہو جاتا ہے۔ یہ کسی ایسے اشتہاری ذریعے، مہم یا کلک شناخت کنندہ کو کاٹنے کے لیے مفید ہے جو مسلسل جعلی کیش آن ڈیلیوری آرڈرز لا رہا ہو۔ یوزر ایجنٹ بلاکنگ کی طرح، فریب وضع آن ہونے پر وہ وزیٹر اس کے بجائے ایک عام اسٹور دیکھتا ہے اور اس کا جمع کرایا گیا ہر آرڈر خاموشی سے جعلی بنا دیا جاتا ہے۔
• وائٹ لسٹ: صرف وہ وزیٹرز اصلی آرڈر دے سکتے ہیں جن کے لینڈنگ لنک میں میل کھانے والا پیرامیٹر ہو، مثلاً utm_source=facebook تاکہ صرف آپ کے اپنے فیس بک اشتہارات سے آنے والے آرڈرز قبول ہوں۔ باقی سب، بشمول وہ لوگ جو آپ کا پتہ خود ٹائپ کرتے ہیں یا آپ کو سرچ سے ڈھونڈتے ہیں، اب بھی آپ کا اسٹور کھول سکتے ہیں، لیکن فریب وضع آن ہونے پر ان کے آرڈرز خاموشی سے جعلی بنا دیے جاتے ہیں، اور بند ہونے پر آگے نہیں بڑھتے۔ ایک میل اس وزٹ کے باقی حصے کے لیے شمار ہوتا ہے۔ وائٹ لسٹ محفوظ کرنے کے لیے کم از کم ایک قاعدہ ضروری ہے۔

جو بھی فہرست کا کوئی پیرامیٹر جانتا ہو وہ اسے آپ کے لنک میں شامل کر سکتا ہے، اس لیے وائٹ لسٹ Shield کی دوسری جانچوں کی جگہ نہیں لیتی، جو ہر وزیٹر کے لیے چلتی رہتی ہیں۔ یہ جانچ بند کرنے کے لیے فیلڈ خالی چھوڑ دیں۔

اضافی تحفظ اور پابندیاں

پینل میں ایک نوٹ بتاتا ہے کہ ان ترتیبات کے علاوہ Storeep پس منظر میں آپ کے اسٹور اور آرڈرز کی بھی حفاظت کرتا ہے، جس کے لیے آپ کو کوئی ترتیب سنبھالنی نہیں پڑتی۔

آرڈر کی تفصیلات سے آپ گاہک کے IP (کسی ایپ کی ضرورت نہیں) یا اس کی ڈیوائس (Shield درکار) پر پابندی لگا سکتے ہیں۔ پابندیوں کا جائزہ لینے اور انہیں ہٹانے کے لیے دیکھیں لاگ انز اور پابندی شدہ سیشنز۔ پورے ممالک، ڈیوائسز یا VPNs کو بلاک کرنے کے لیے رسائی کنٹرول استعمال کریں۔

محفوظ کرنا

محفوظ کریں پر کلک کریں۔ پیغام "شیلڈ کو کامیابی کے ساتھ اپ ڈیٹ کر دیا گیا ہے" اس کی تصدیق کرتا ہے۔ حد سے باہر کی قدر اپنے فیلڈ کے ساتھ ایک خرابی دکھاتی ہے۔