سائبرسیکیوریٹی جنوب مشرقی ایشیا میں خطرناک سطح پر

2024 میں، Kaspersky کے انٹرپرائز سیکیورٹی سلوشنز نے خطے میں انٹرپرائز ڈیوائسز پر مالی فراڈ لنکس تک رسائی کی نصف ملین سے زیادہ کوششوں کو کامیابی سے روکا۔

فنانشل فشنگ حملے کی ایک شکل ہے جو براہ راست بینکوں، ادائیگی کے نظام اور آن لائن خوردہ فروشوں کو نشانہ بناتی ہے۔ حملہ آور جعلی ویب سائٹس کو انٹرفیس کے ساتھ ڈیزائن کرتے ہیں جو کہ معروف ادائیگی کے پلیٹ فارم کی نقل کرتے ہیں، جس کا مقصد صارفین کو مالی معلومات کو ظاہر کرنے کی طرف راغب کرنا ہے۔

کاسپرسکی نے 2024 میں جنوب مشرقی ایشیا میں کاروباروں کو نشانہ بنانے والے 500,000 سے زیادہ فشنگ حملوں کا انکشاف کیا

Kaspersky جنوب مشرقی ایشیا کے جنرل مینیجر مسٹر Yeo Siang Tiong نے تبصرہ کیا: "کاسپرسکی سلوشنز کے ذریعے پائے جانے والے انٹرپرائز ڈیوائسز پر حملوں کی تعداد کی بنیاد پر، ہم دیکھتے ہیں کہ جنوب مشرقی ایشیا میں سائبر سیکیورٹی کی صورت حال تشویشناک سطح پر ہے۔ ڈیجیٹل معیشت کے 1,000 بلین امریکی ڈالر تک پہنچنے کی توقع کے ساتھ 2030 تک یہ خطہ مکمل طور پر گرم ہو جائے گا۔" ڈیجیٹل تبدیلی کی رفتار سے فائدہ اٹھاتے ہیں اور غیر قانونی سرگرمیاں انجام دیتے ہیں لہذا، جنوب مشرقی ایشیا میں کاروبار کو خاص طور پر محتاط اور چوکس رہنے کی ضرورت ہے۔"

جنوری سے دسمبر 2024 تک، Kaspersky نے جنوب مشرقی ایشیا میں کاروباروں کو نشانہ بنانے والی کل 534,759 مالی فراڈ کی کوششوں کا پتہ لگایا اور انہیں روکا۔ یہ حملے، جنہوں نے چھوٹے کاروباروں کو بڑی کارپوریشنوں کو نشانہ بنایا، بنیادی طور پر ای میلز، جعلی ویب سائٹس، میسجنگ ایپس، سوشل میڈیا اور مزید کے ذریعے کیے گئے۔

2024 میں، تھائی لینڈ نے خطے میں کاروباروں کو نشانہ بنانے والے مالیاتی فراڈ کے سب سے زیادہ حملے 247,560 ریکارڈ کیے، اس کے بعد انڈونیشیا میں 85,908 اور ملائیشیا 64,779 تھے۔ ویتنام میں کاروباروں کو بھی 59,450 حملوں کا سامنا کرنا پڑا، جب کہ سنگاپور اور فلپائن میں کم کیسز ریکارڈ کیے گئے، جن میں سے ہر ایک میں تقریباً 38،000 تھے۔

مسٹر ییو نے مزید کہا: "مصنوعی ذہانت (AI) کی قابل ذکر پیش رفت کا فائدہ سائبر جرائم پیشہ افراد پہلے سے کہیں زیادہ جدید ترین جعلی ویب سائٹس بنانے کے لیے استعمال کر رہے ہیں۔ جعلی ویب سائٹس کی ایک بڑی تعداد کے ساتھ، صارفین کے دھوکہ دہی کا شکار ہونے کا خطرہ پہلے سے کہیں زیادہ ہے، جب کہ دھوکہ دہی کی شناخت اور روک تھام کے لیے AI کا استعمال، ہر کاروبار کے مختلف کرداروں کو سمجھنے کے علاوہ مختلف خصوصیات کو سمجھنے کے ساتھ ساتھ اب بھی مختلف خصوصیات کا حامل ہے۔ سائبرسیکیوریٹی، پورے خطے میں ہم آہنگی کی حفاظتی پالیسیوں کو لاگو کرنا مشکل بناتی ہے، لہذا، کاروباری اداروں کو اپنے آپ کو صحیح ٹولز سے لیس کرنے اور سائبر کرائمینز سے ایک قدم آگے رہنے کی ضرورت ہے۔"

گھوٹالوں کا شکار ہونے کے خطرے کو کم کرنے کے لیے، کاسپرسکی ماہرین درج ذیل سفارشات پیش کرتے ہیں:

انفرادی صارفین کے لیے

• صرف ای میلز کھولیں اور قابل اعتماد بھیجنے والوں کے لنکس پر کلک کریں۔
• اگر آپ کو کسی درست ایڈریس سے ای میل موصول ہوتی ہے لیکن مواد مشتبہ لگتا ہے تو تصدیق کے لیے مواصلت کے دوسرے طریقے کے ذریعے بھیجنے والے سے رابطہ کریں۔
• کسی ویب سائٹ کے یو آر ایل کے ہجے کو دو بار چیک کریں اگر آپ کو شک ہے کہ یہ ایک گھوٹالہ ہے۔ دھوکہ دہی کرنے والے اکثر مبہم حروف کا استعمال کرتے ہیں، جیسے کہ حرف "I" کے لیے نمبر "1" یا حرف "O" کے لیے نمبر "0" کا متبادل۔
• انٹرنیٹ تک رسائی حاصل کرتے وقت معتبر حفاظتی حل استعمال کریں۔ ان حلوں کے پاس عالمی خطرے کے اعداد و شمار کے ذرائع تک رسائی ہے، جس سے فشنگ اور سپیم مہموں کا مؤثر طریقے سے پتہ لگانے اور روکنے میں مدد ملتی ہے۔

کاروبار کے لیے

• ملازمین کے لیے سائبر سیکیورٹی کے باقاعدہ تربیتی کورسز کا اہتمام کریں، تاکہ وہ سائبر کرائمینلز کی ابتدائی تکنیکوں اور چالوں کو پہچان سکیں۔
• اپنے کاروباری ای میل گیٹ وے پر تحفظ کی پہلی تہہ ترتیب دیں۔ اس سے بدنیتی پر مبنی لنکس اور منسلکات کو بلاک کرنے میں مدد ملتی ہے، چاہے ملازمین کو اب بھی اسپام موصول ہو۔
• زیادہ سے زیادہ حفاظت کو یقینی بنانے کے لیے تمام کام کے آلات پر اینٹی فشنگ ٹیکنالوجی کو مربوط کرتے ہوئے، طاقتور اور لچکدار حفاظتی حل تعینات کریں۔

ماخذ: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm