Before You Install: How to Check Any Loan App Against SECP’s White List
On the Play Store, loan apps all look the same. Green branding, smiling faces, money in minutes. Nothing on the listing page tells you which ones operate under the law and which ones do not.
There is a straightforward answer to that question, and it takes two minutes.
The one list that settles it
SECP publishes a White List of digital lending apps run by licensed NBFCs. Open the official SECP White List page and check the publication date of the latest list.
How to use it:
- Open secp.gov.pk and search for “White List of Digital Lending Apps”
- Open the list and find the exact app name as it appears on your app store
- Check the company named beside it — that is the entity actually lending you money
- Where the list provides an official download link, use it to open the app listing. A matching name or logo alone is not enough: both can be copied.
The list is refreshed from time to time, so always open the current version on the website. Do not rely on a screenshot someone forwarded to you on WhatsApp.
Three things a licensed app is never allowed to do
This is the part most people do not know, and it is the most useful thing on this page.
Under the digital lending standards set out in SECP Circular 15:
- Access to your contacts and photo gallery is prohibited — and that restriction applies even if you give consent. This is the point almost everyone misses.
- Contacting people from your contact list is prohibited, with one exception: a guarantor you named yourself, who gave their own consent to the lender when the loan was approved.
- Your data cannot be stored on cloud infrastructure outside Pakistan.
These rules exist because of complaints about mis-selling, data privacy breaches and coercive recovery practices.
The permission screen is your fastest test
That gives you a simple rule you can apply in seconds.
If a loan app asks for contacts or gallery access during installation, you do not need to investigate further. It should not be asking, whatever the screen says.
What a lender genuinely needs is short: your CNIC, a selfie for verification, your phone number, and an account to send the money to. Your friends’ phone numbers play no part in any of it.
If the app is not on the list
Stop there.
Do not share your CNIC, your selfie or your bank details. Revoke any permissions you have already granted, uninstall the app, and file a complaint through the complaints section on secp.gov.pk.
If you cannot find the app, do not assume it is approved; ask SECP to verify its status. This does not mean you cannot make a complaint. Keep evidence of suspicious messages, payments and the app’s details.
If you already granted access
There is no need to panic, but do this today:
- Open Settings, then Apps, and select the app
- Go to Permissions and set Contacts and Files/Photos to Deny
- Uninstall the app
- Keep screenshots of any threatening messages or calls
- File a complaint with SECP
If someone is calling people you know in order to pressure you, that is not your embarrassment to carry. It is their violation, and it is exactly what a complaint is for.
Being on the list is the first step, not the last
Appearing on the white list means the lender is licensed and bound by the rules. That is a real difference, and it is worth checking for.
But the same three questions still apply to every loan afterwards: how much do I repay in total, on what dates, and what happens if I am late. Under SECP’s consumer-protection rules you are entitled to clear answers to all three.
And if someone contacts you claiming to be MoneyTap, that is a separate check — see how to verify a genuine call, SMS or WhatsApp. Verifying an app and verifying a caller are two different jobs.
If you are considering MoneyTap Pakistan, read the application steps and information you need to prepare. A White List entry does not guarantee approval or mean that a loan suits your budget. Check the total repayment and payment dates before accepting an offer.
انسٹال کرنے سے پہلے: کسی بھی لون ایپ کو ایس ای سی پی کی وائٹ لسٹ پر کیسے جانچیں
پلے اسٹور پر لون ایپس ایک جیسی دکھتی ہیں۔ سبز رنگ، مسکراتے چہرے، منٹوں میں رقم کا وعدہ۔ ظاہری شکل سے یہ نہیں پتا چلتا کہ کون سی قانون کے تحت چل رہی ہے اور کون سی نہیں۔
اس کا ایک سیدھا جواب موجود ہے، اور اس میں دو منٹ لگتے ہیں۔
ایک فہرست جو معاملہ طے کر دیتی ہے
ایس ای سی پی اُن ڈیجیٹل لینڈنگ ایپس کی وائٹ لسٹ شائع کرتا ہے جو لائسنس یافتہ این بی ایف سیز چلا رہی ہیں۔ ایس ای سی پی کی سرکاری وائٹ لسٹ کھولیں اور تازہ ترین فہرست کی اشاعت کی تاریخ دیکھیں۔
جانچنے کا طریقہ:
- secp.gov.pk کھولیں اور "White List of Digital Lending Apps" تلاش کریں
- فہرست کھول کر ایپ کا بالکل وہی نام ڈھونڈیں جو ایپ اسٹور پر لکھا ہے
- ساتھ درج کمپنی کا نام دیکھیں — یہی وہ ادارہ ہے جو آپ کو قرض دے رہا ہے
- فہرست میں سرکاری ڈاؤن لوڈ لنک موجود ہو تو اسی سے ایپ کھولیں۔ صرف نام یا لوگو ملنا کافی نہیں، کیونکہ ان کی نقل بنائی جا سکتی ہے۔
فہرست وقتاً فوقتاً بدلتی ہے، اس لیے ہر بار ویب سائٹ سے تازہ ترین فہرست دیکھیں۔ کسی کے واٹس ایپ پر بھیجے ہوئے اسکرین شاٹ پر بھروسہ نہ کریں۔
وہ تین کام جو لائسنس یافتہ ایپ نہیں کر سکتی
یہ حصہ سب سے اہم ہے، اور زیادہ تر لوگ اس سے واقف نہیں۔
ایس ای سی پی کے سرکلر 15 میں طے کردہ ڈیجیٹل لینڈنگ اسٹینڈرڈز کے تحت:
- آپ کے رابطوں اور فوٹو گیلری تک رسائی ممنوع ہے — اور یہ پابندی اُس صورت میں بھی برقرار رہتی ہے جب آپ خود اجازت دے دیں۔ یہی وہ نکتہ ہے جو سب سے زیادہ نظر انداز ہوتا ہے۔
- آپ کی کانٹیکٹ لسٹ کے لوگوں سے رابطہ ممنوع ہے، سوائے اُس ضامن کے جس کا نام آپ نے خود دیا اور جس نے منظوری کے وقت خود رضامندی دی۔
- آپ کا ڈیٹا پاکستان سے باہر کسی کلاؤڈ پر محفوظ نہیں کیا جا سکتا۔
یہ قواعد اُن شکایات کے بعد بنے جن میں غلط بیانی، ڈیٹا کی خلاف ورزی اور جبری وصولی کے واقعات سامنے آئے تھے۔
پرمیشن کی اسکرین سب سے تیز امتحان ہے
اسی سے ایک سادہ اصول نکلتا ہے۔
اگر کوئی لون ایپ انسٹال کرتے وقت رابطوں یا گیلری کی اجازت مانگے، تو مزید سوچنے کی ضرورت نہیں۔ قانون کے مطابق اسے یہ رسائی نہیں لینی چاہیے — چاہے اسکرین پر کچھ بھی لکھا ہو۔
قرض کے لیے جو چیزیں واقعی درکار ہوتی ہیں وہ محدود ہیں: شناختی کارڈ، تصدیق کے لیے سیلفی، فون نمبر، اور رقم وصول کرنے کے لیے اکاؤنٹ کی تفصیل۔ آپ کے دوستوں کے نمبروں کا اس میں کوئی کردار نہیں۔
اگر ایپ فہرست میں نہ ملے
رک جائیں۔
اپنا شناختی کارڈ، سیلفی یا بینک کی تفصیل شیئر نہ کریں۔ اگر کچھ اجازتیں دے چکے ہیں تو واپس لیں، ایپ ان انسٹال کریں، اور secp.gov.pk کے شکایات سیکشن کے ذریعے شکایت درج کرائیں۔
اگر ایپ نہ ملے تو اس کی منظوری فرض نہ کریں؛ ایس ای سی پی سے تصدیق کریں۔ اس کا یہ مطلب نہیں کہ آپ شکایت نہیں کر سکتے۔ مشتبہ پیغامات، ادائیگیوں اور ایپ کی تفصیلات کے ثبوت محفوظ رکھیں۔
اگر آپ پہلے ہی اجازت دے چکے ہیں
گھبرانے کی ضرورت نہیں، مگر آج ہی یہ کریں:
- سیٹنگز کھولیں، پھر ایپس، متعلقہ ایپ منتخب کریں
- پرمیشنز میں جائیں اور کانٹیکٹس اور فائلز/فوٹوز کو Deny کریں
- ایپ ان انسٹال کریں
- دھمکی آمیز پیغامات یا کالوں کے اسکرین شاٹ محفوظ رکھیں
- ایس ای سی پی کو شکایت درج کرائیں
اگر کوئی آپ کے جاننے والوں کو فون کر کے دباؤ ڈال رہا ہے، تو یہ آپ کی شرمندگی کی بات نہیں — یہ اُن کی خلاف ورزی ہے، اور اسی بنیاد پر شکایت کی جا سکتی ہے۔
فہرست میں ہونا آخری قدم نہیں، پہلا قدم ہے
وائٹ لسٹ میں ہونے کا مطلب ہے کہ ادارہ لائسنس یافتہ ہے اور قواعد کے تابع ہے۔ یہ حقیقی فرق ہے۔
لیکن اس کے بعد بھی وہی تین سوال باقی رہتے ہیں جو ہر قرض سے پہلے پوچھنے چاہئیں: کل کتنا واپس کرنا ہے، کن تاریخوں پر، اور دیر ہونے پر کیا ہوگا۔ ان کے جواب ایس ای سی پی کے صارف تحفظ کے اصولوں کے تحت آپ کو صاف ملنے چاہئیں۔
اور اگر کوئی خود کو منی ٹیپ ظاہر کر کے رابطہ کرے، تو اصلی رابطے کی تصدیق کا طریقہ الگ سے پڑھ لیں — ایپ کی تصدیق اور کال کی تصدیق دو مختلف کام ہیں۔
اگر آپ MoneyTap Pakistan میں درخواست دینا چاہتے ہیں تو درخواست کے مراحل اور درکار معلومات پڑھیں۔ وائٹ لسٹ میں شامل ہونا قرض کی منظوری یا آپ کے لیے اس قرض کے مناسب ہونے کی ضمانت نہیں۔ پیشکش قبول کرنے سے پہلے کل قابلِ واپسی رقم اور ادائیگی کی تاریخیں دیکھیں۔
Frequently Asked Questions
How do I check if a loan app is approved by SECP?
Open the White List of Digital Lending Apps on secp.gov.pk and check its publication date. Match the exact app name and lending company, then use the official download link provided in the list where available. A copied name or logo alone does not verify an app. Check the latest official list rather than a forwarded screenshot.
Can a loan app access my contacts if I agree to it?
No. Under SECP Circular 15 on digital lending standards, licensed digital lenders are not permitted to access your phone book, contact list or photo gallery, and this restriction applies even where the borrower has given consent. This is the point most people miss: an app cannot make the access legal by putting a consent screen in front of you.
Can a lender call people in my phone contacts if I miss a payment?
A licensed lender may not contact people from your contact list. The only exception is a guarantor whom you specifically named yourself and who gave their own consent to the lender at the time the loan was approved. Calls to friends, relatives or colleagues who were pulled from your phone are outside the rules.
What if the app I am using is not on the white list?
Pause before sharing your CNIC, selfie or bank details. Check the exact app and company names in the latest official list and ask SECP to verify the status if you cannot find them. Preserve evidence of suspicious messages or payments, revoke unnecessary permissions, and report suspected misuse through official channels.
I already gave an app access to my contacts. What should I do now?
Revoke it today. On Android, open Settings, then Apps, select the app, open Permissions, and set Contacts and Files or Photos to Deny. Then uninstall the app. Changing your phone number is not usually necessary, but do keep any screenshots of threatening messages, because they are useful evidence if you file a complaint.
Does being on the white list mean an app is completely safe?
It means the app is run by a licensed NBFC and is subject to SECP rules, supervision and a complaints process. That is a meaningful difference, but it does not remove your own homework: you still need to read the total repayment amount, the schedule and the late-payment terms before you accept any offer.
اکثر پوچھے گئے سوالات
میں کیسے جانچوں کہ کوئی لون ایپ ایس ای سی پی سے منظور شدہ ہے؟
secp.gov.pk پر ڈیجیٹل لینڈنگ ایپس کی وائٹ لسٹ کھولیں اور اشاعت کی تاریخ دیکھیں۔ ایپ کا درست نام اور قرض دینے والی کمپنی ملائیں، پھر فہرست میں سرکاری ڈاؤن لوڈ لنک موجود ہو تو اسے استعمال کریں۔ صرف نام یا لوگو کی نقل تصدیق نہیں ہے۔ بھیجے گئے اسکرین شاٹ کے بجائے تازہ ترین سرکاری فہرست دیکھیں۔
اگر میں اجازت دے دوں تو کیا لون ایپ میرے رابطے دیکھ سکتی ہے؟
نہیں۔ ڈیجیٹل لینڈنگ اسٹینڈرڈز سے متعلق ایس ای سی پی سرکلر 15 کے تحت لائسنس یافتہ ڈیجیٹل قرض دہندگان کو آپ کی فون بک، کانٹیکٹ لسٹ یا فوٹو گیلری تک رسائی کی اجازت نہیں، اور یہ پابندی اُس صورت میں بھی لاگو رہتی ہے جب صارف نے اجازت دے دی ہو۔ زیادہ تر لوگ یہی بات نظر انداز کرتے ہیں: اجازت کی اسکرین دکھا دینے سے یہ رسائی قانونی نہیں ہو جاتی۔
اگر ادائیگی رہ جائے تو کیا ادارہ میرے رابطوں کو فون کر سکتا ہے؟
لائسنس یافتہ ادارہ آپ کی کانٹیکٹ لسٹ کے لوگوں سے رابطہ نہیں کر سکتا۔ واحد استثنا وہ ضامن ہے جس کا نام آپ نے خود دیا اور جس نے قرض کی منظوری کے وقت خود رضامندی دی۔ آپ کے فون سے نکالے گئے دوستوں، رشتہ داروں یا ساتھیوں کو کالیں قواعد سے باہر ہیں۔
اگر میں جو ایپ استعمال کر رہا ہوں وہ وائٹ لسٹ میں نہ ہو تو؟
شناختی کارڈ، سیلفی یا بینک کی تفصیل دینے سے پہلے رک جائیں۔ تازہ ترین سرکاری فہرست میں ایپ اور کمپنی کے درست نام دیکھیں؛ نہ ملیں تو ایس ای سی پی سے تصدیق کریں۔ مشتبہ پیغامات یا ادائیگیوں کے ثبوت محفوظ رکھیں، غیر ضروری اجازتیں واپس لیں اور مشتبہ غلط استعمال کی اطلاع سرکاری ذرائع سے دیں۔
میں پہلے ہی ایپ کو رابطوں کی اجازت دے چکا ہوں۔ اب کیا کروں؟
آج ہی واپس لیں۔ اینڈرائیڈ پر سیٹنگز کھولیں، پھر ایپس، متعلقہ ایپ منتخب کریں، پرمیشنز کھولیں، اور کانٹیکٹس اور فائلز یا فوٹوز کو Deny کر دیں۔ پھر ایپ ان انسٹال کریں۔ عام طور پر نمبر بدلنے کی ضرورت نہیں ہوتی، البتہ دھمکی آمیز پیغامات کے اسکرین شاٹ محفوظ رکھیں، کیونکہ شکایت درج کراتے وقت یہ کارآمد ثبوت ہوتے ہیں۔
کیا وائٹ لسٹ میں ہونے کا مطلب ہے کہ ایپ مکمل محفوظ ہے؟
اس کا مطلب ہے کہ ایپ لائسنس یافتہ این بی ایف سی چلا رہی ہے اور وہ ایس ای سی پی کے قواعد، نگرانی اور شکایتی نظام کے تابع ہے۔ یہ ایک حقیقی فرق ہے، مگر اس سے آپ کا اپنا کام ختم نہیں ہوتا: کوئی بھی پیشکش قبول کرنے سے پہلے کل واپسی کی رقم، شیڈول اور تاخیر کی شرائط پڑھنا آپ کی ذمہ داری ہے۔
