Before You Install: How to Check Any Loan App Against SECP’s White List
On the Play Store, loan apps all look the same. Green branding, smiling faces, money in minutes. Nothing on the listing page tells you which ones operate under the law and which ones do not.
There is a straightforward answer to that question, and it takes two minutes.
The one list that settles it
SECP publishes a White List of digital lending apps run by licensed NBFCs. The current version is dated 22 July 2026 and sits on the SECP website, secp.gov.pk.
How to use it:
- Open secp.gov.pk and search for “White List of Digital Lending Apps”
- Open the list and find the exact app name as it appears on your app store
- Check the company named beside it — that is the entity actually lending you money
The list is refreshed from time to time, so always open the current version on the website. Do not rely on a screenshot someone forwarded to you on WhatsApp.
Three things a licensed app is never allowed to do
This is the part most people do not know, and it is the most useful thing on this page.
Under the digital lending standards set out in SECP Circular 15:
- Access to your contacts and photo gallery is prohibited — and that restriction applies even if you give consent. This is the point almost everyone misses.
- Contacting people from your contact list is prohibited, with one exception: a guarantor you named yourself, who gave their own consent to the lender when the loan was approved.
- Your data cannot be stored on cloud infrastructure outside Pakistan.
These rules exist because of complaints about mis-selling, data privacy breaches and coercive recovery practices.
The permission screen is your fastest test
That gives you a simple rule you can apply in seconds.
If a loan app asks for contacts or gallery access during installation, you do not need to investigate further. It should not be asking, whatever the screen says.
What a lender genuinely needs is short: your CNIC, a selfie for verification, your phone number, and an account to send the money to. Your friends’ phone numbers play no part in any of it.
If the app is not on the list
Stop there.
Do not share your CNIC, your selfie or your bank details. Revoke any permissions you have already granted, uninstall the app, and file a complaint through the complaints section on secp.gov.pk.
Being off the list does not simply mean “unregistered”. It means none of the protections apply to you — not the rules, not the supervision, not the complaints process.
If you already granted access
There is no need to panic, but do this today:
- Open Settings, then Apps, and select the app
- Go to Permissions and set Contacts and Files/Photos to Deny
- Uninstall the app
- Keep screenshots of any threatening messages or calls
- File a complaint with SECP
If someone is calling people you know in order to pressure you, that is not your embarrassment to carry. It is their violation, and it is exactly what a complaint is for.
Being on the list is the first step, not the last
Appearing on the white list means the lender is licensed and bound by the rules. That is a real difference, and it is worth checking for.
But the same three questions still apply to every loan afterwards: how much do I repay in total, on what dates, and what happens if I am late. Under SECP’s consumer-protection rules you are entitled to clear answers to all three.
And if someone contacts you claiming to be MoneyTap, that is a separate check — see how to verify a genuine call, SMS or WhatsApp. Verifying an app and verifying a caller are two different jobs.
انسٹال کرنے سے پہلے: کسی بھی لون ایپ کو ایس ای سی پی کی وائٹ لسٹ پر کیسے جانچیں
پلے اسٹور پر لون ایپس ایک جیسی دکھتی ہیں۔ سبز رنگ، مسکراتے چہرے، منٹوں میں رقم کا وعدہ۔ ظاہری شکل سے یہ نہیں پتا چلتا کہ کون سی قانون کے تحت چل رہی ہے اور کون سی نہیں۔
اس کا ایک سیدھا جواب موجود ہے، اور اس میں دو منٹ لگتے ہیں۔
ایک فہرست جو معاملہ طے کر دیتی ہے
ایس ای سی پی اُن ڈیجیٹل لینڈنگ ایپس کی وائٹ لسٹ شائع کرتا ہے جو لائسنس یافتہ این بی ایف سیز چلا رہی ہیں۔ تازہ ترین فہرست 22 جولائی 2026 کی ہے اور ایس ای سی پی کی ویب سائٹ secp.gov.pk پر موجود ہے۔
جانچنے کا طریقہ:
- secp.gov.pk کھولیں اور "White List of Digital Lending Apps" تلاش کریں
- فہرست کھول کر ایپ کا بالکل وہی نام ڈھونڈیں جو ایپ اسٹور پر لکھا ہے
- ساتھ درج کمپنی کا نام دیکھیں — یہی وہ ادارہ ہے جو آپ کو قرض دے رہا ہے
فہرست وقتاً فوقتاً بدلتی ہے، اس لیے ہر بار ویب سائٹ سے تازہ ترین فہرست دیکھیں۔ کسی کے واٹس ایپ پر بھیجے ہوئے اسکرین شاٹ پر بھروسہ نہ کریں۔
وہ تین کام جو لائسنس یافتہ ایپ نہیں کر سکتی
یہ حصہ سب سے اہم ہے، اور زیادہ تر لوگ اس سے واقف نہیں۔
ایس ای سی پی کے سرکلر 15 میں طے کردہ ڈیجیٹل لینڈنگ اسٹینڈرڈز کے تحت:
- آپ کے رابطوں اور فوٹو گیلری تک رسائی ممنوع ہے — اور یہ پابندی اُس صورت میں بھی برقرار رہتی ہے جب آپ خود اجازت دے دیں۔ یہی وہ نکتہ ہے جو سب سے زیادہ نظر انداز ہوتا ہے۔
- آپ کی کانٹیکٹ لسٹ کے لوگوں سے رابطہ ممنوع ہے، سوائے اُس ضامن کے جس کا نام آپ نے خود دیا اور جس نے منظوری کے وقت خود رضامندی دی۔
- آپ کا ڈیٹا پاکستان سے باہر کسی کلاؤڈ پر محفوظ نہیں کیا جا سکتا۔
یہ قواعد اُن شکایات کے بعد بنے جن میں غلط بیانی، ڈیٹا کی خلاف ورزی اور جبری وصولی کے واقعات سامنے آئے تھے۔
پرمیشن کی اسکرین سب سے تیز امتحان ہے
اسی سے ایک سادہ اصول نکلتا ہے۔
اگر کوئی لون ایپ انسٹال کرتے وقت رابطوں یا گیلری کی اجازت مانگے، تو مزید سوچنے کی ضرورت نہیں۔ قانون کے مطابق اسے یہ رسائی نہیں لینی چاہیے — چاہے اسکرین پر کچھ بھی لکھا ہو۔
قرض کے لیے جو چیزیں واقعی درکار ہوتی ہیں وہ محدود ہیں: شناختی کارڈ، تصدیق کے لیے سیلفی، فون نمبر، اور رقم وصول کرنے کے لیے اکاؤنٹ کی تفصیل۔ آپ کے دوستوں کے نمبروں کا اس میں کوئی کردار نہیں۔
اگر ایپ فہرست میں نہ ملے
رک جائیں۔
اپنا شناختی کارڈ، سیلفی یا بینک کی تفصیل شیئر نہ کریں۔ اگر کچھ اجازتیں دے چکے ہیں تو واپس لیں، ایپ ان انسٹال کریں، اور secp.gov.pk کے شکایات سیکشن کے ذریعے شکایت درج کرائیں۔
فہرست سے باہر ہونے کا مطلب صرف "غیر رجسٹرڈ" نہیں۔ اس کا مطلب ہے کہ آپ کے تحفظ کے لیے بنے قواعد، نگرانی اور شکایتی نظام — ان میں سے کوئی چیز آپ پر لاگو نہیں ہوگی۔
اگر آپ پہلے ہی اجازت دے چکے ہیں
گھبرانے کی ضرورت نہیں، مگر آج ہی یہ کریں:
- سیٹنگز کھولیں، پھر ایپس، متعلقہ ایپ منتخب کریں
- پرمیشنز میں جائیں اور کانٹیکٹس اور فائلز/فوٹوز کو Deny کریں
- ایپ ان انسٹال کریں
- دھمکی آمیز پیغامات یا کالوں کے اسکرین شاٹ محفوظ رکھیں
- ایس ای سی پی کو شکایت درج کرائیں
اگر کوئی آپ کے جاننے والوں کو فون کر کے دباؤ ڈال رہا ہے، تو یہ آپ کی شرمندگی کی بات نہیں — یہ اُن کی خلاف ورزی ہے، اور اسی بنیاد پر شکایت کی جا سکتی ہے۔
فہرست میں ہونا آخری قدم نہیں، پہلا قدم ہے
وائٹ لسٹ میں ہونے کا مطلب ہے کہ ادارہ لائسنس یافتہ ہے اور قواعد کے تابع ہے۔ یہ حقیقی فرق ہے۔
لیکن اس کے بعد بھی وہی تین سوال باقی رہتے ہیں جو ہر قرض سے پہلے پوچھنے چاہئیں: کل کتنا واپس کرنا ہے، کن تاریخوں پر، اور دیر ہونے پر کیا ہوگا۔ ان کے جواب ایس ای سی پی کے صارف تحفظ کے اصولوں کے تحت آپ کو صاف ملنے چاہئیں۔
اور اگر کوئی خود کو منی ٹیپ ظاہر کر کے رابطہ کرے، تو اصلی رابطے کی تصدیق کا طریقہ الگ سے پڑھ لیں — ایپ کی تصدیق اور کال کی تصدیق دو مختلف کام ہیں۔
Frequently Asked Questions
How do I check if a loan app is approved by SECP?
Go to secp.gov.pk and open the White List of Digital Lending Apps. It lists the apps run by licensed lending NBFCs, and the current version is dated 22 July 2026. Search for the exact app name as it appears on your app store, and check the company named next to it. The list is updated from time to time, so check the latest version rather than a screenshot someone sent you.
Can a loan app access my contacts if I agree to it?
No. Under SECP Circular 15 on digital lending standards, licensed digital lenders are not permitted to access your phone book, contact list or photo gallery, and this restriction applies even where the borrower has given consent. This is the point most people miss: an app cannot make the access legal by putting a consent screen in front of you.
Can a lender call people in my phone contacts if I miss a payment?
A licensed lender may not contact people from your contact list. The only exception is a guarantor whom you specifically named yourself and who gave their own consent to the lender at the time the loan was approved. Calls to friends, relatives or colleagues who were pulled from your phone are outside the rules.
What if the app I am using is not on the white list?
Treat that as a stop sign. Do not share your CNIC, selfie or bank details, revoke any permissions you already gave, uninstall the app, and file a complaint with SECP through the complaints section on secp.gov.pk. An app outside the list is not operating under the rules that exist to protect you.
I already gave an app access to my contacts. What should I do now?
Revoke it today. On Android, open Settings, then Apps, select the app, open Permissions, and set Contacts and Files or Photos to Deny. Then uninstall the app. Changing your phone number is not usually necessary, but do keep any screenshots of threatening messages, because they are useful evidence if you file a complaint.
Does being on the white list mean an app is completely safe?
It means the app is run by a licensed NBFC and is subject to SECP rules, supervision and a complaints process. That is a meaningful difference, but it does not remove your own homework: you still need to read the total repayment amount, the schedule and the late-payment terms before you accept any offer.
اکثر پوچھے گئے سوالات
میں کیسے جانچوں کہ کوئی لون ایپ ایس ای سی پی سے منظور شدہ ہے؟
secp.gov.pk پر جائیں اور ڈیجیٹل لینڈنگ ایپس کی وائٹ لسٹ کھولیں۔ اس میں لائسنس یافتہ لینڈنگ این بی ایف سیز کی چلائی جانے والی ایپس درج ہیں، اور موجودہ فہرست 22 جولائی 2026 کی ہے۔ ایپ کا وہی نام تلاش کریں جو ایپ اسٹور پر لکھا ہے، اور ساتھ درج کمپنی دیکھیں۔ فہرست وقتاً فوقتاً اپ ڈیٹ ہوتی ہے، اس لیے کسی کے بھیجے ہوئے اسکرین شاٹ کے بجائے تازہ ترین فہرست دیکھیں۔
اگر میں اجازت دے دوں تو کیا لون ایپ میرے رابطے دیکھ سکتی ہے؟
نہیں۔ ڈیجیٹل لینڈنگ اسٹینڈرڈز سے متعلق ایس ای سی پی سرکلر 15 کے تحت لائسنس یافتہ ڈیجیٹل قرض دہندگان کو آپ کی فون بک، کانٹیکٹ لسٹ یا فوٹو گیلری تک رسائی کی اجازت نہیں، اور یہ پابندی اُس صورت میں بھی لاگو رہتی ہے جب صارف نے اجازت دے دی ہو۔ زیادہ تر لوگ یہی بات نظر انداز کرتے ہیں: اجازت کی اسکرین دکھا دینے سے یہ رسائی قانونی نہیں ہو جاتی۔
اگر ادائیگی رہ جائے تو کیا ادارہ میرے رابطوں کو فون کر سکتا ہے؟
لائسنس یافتہ ادارہ آپ کی کانٹیکٹ لسٹ کے لوگوں سے رابطہ نہیں کر سکتا۔ واحد استثنا وہ ضامن ہے جس کا نام آپ نے خود دیا اور جس نے قرض کی منظوری کے وقت خود رضامندی دی۔ آپ کے فون سے نکالے گئے دوستوں، رشتہ داروں یا ساتھیوں کو کالیں قواعد سے باہر ہیں۔
اگر میں جو ایپ استعمال کر رہا ہوں وہ وائٹ لسٹ میں نہ ہو تو؟
اسے رُکنے کا اشارہ سمجھیں۔ اپنا شناختی کارڈ، سیلفی یا بینک کی تفصیل شیئر نہ کریں، دی گئی اجازتیں واپس لیں، ایپ ان انسٹال کریں، اور secp.gov.pk کے شکایات سیکشن کے ذریعے ایس ای سی پی کو شکایت درج کرائیں۔ فہرست سے باہر ایپ اُن قواعد کے تحت کام نہیں کر رہی جو آپ کے تحفظ کے لیے بنے ہیں۔
میں پہلے ہی ایپ کو رابطوں کی اجازت دے چکا ہوں۔ اب کیا کروں؟
آج ہی واپس لیں۔ اینڈرائیڈ پر سیٹنگز کھولیں، پھر ایپس، متعلقہ ایپ منتخب کریں، پرمیشنز کھولیں، اور کانٹیکٹس اور فائلز یا فوٹوز کو Deny کر دیں۔ پھر ایپ ان انسٹال کریں۔ عام طور پر نمبر بدلنے کی ضرورت نہیں ہوتی، البتہ دھمکی آمیز پیغامات کے اسکرین شاٹ محفوظ رکھیں، کیونکہ شکایت درج کراتے وقت یہ کارآمد ثبوت ہوتے ہیں۔
کیا وائٹ لسٹ میں ہونے کا مطلب ہے کہ ایپ مکمل محفوظ ہے؟
اس کا مطلب ہے کہ ایپ لائسنس یافتہ این بی ایف سی چلا رہی ہے اور وہ ایس ای سی پی کے قواعد، نگرانی اور شکایتی نظام کے تابع ہے۔ یہ ایک حقیقی فرق ہے، مگر اس سے آپ کا اپنا کام ختم نہیں ہوتا: کوئی بھی پیشکش قبول کرنے سے پہلے کل واپسی کی رقم، شیڈول اور تاخیر کی شرائط پڑھنا آپ کی ذمہ داری ہے۔
