سائبرسیکیوریٹی جنوب مشرقی ایشیا میں خطرناک سطح پر

2024 میں، Kaspersky کے انٹرپرائز سیکیورٹی سلوشنز نے خطے میں انٹرپرائز ڈیوائسز پر مالی فراڈ لنکس تک رسائی کی نصف ملین سے زیادہ کوششوں کو کامیابی سے روک دیا۔

فنانشل فشنگ حملے کی ایک شکل ہے جو براہ راست بینکوں، ادائیگی کے نظاموں اور آن لائن خوردہ فروشوں کو نشانہ بناتی ہے۔ حملہ آور جعلی ویب سائٹس کو انٹرفیس کے ساتھ ڈیزائن کرتے ہیں جو معروف ادائیگی کے پلیٹ فارمز کی نقل کرتے ہیں، جس کا مقصد صارفین کو مالی معلومات کو ظاہر کرنے کے لیے دھوکہ دینا ہے۔

کاسپرسکی نے 2024 میں جنوب مشرقی ایشیا میں کاروباروں کو نشانہ بنانے والے 500,000 سے زیادہ فشنگ حملوں کا انکشاف کیا

Kaspersky جنوب مشرقی ایشیا کے جنرل مینیجر مسٹر Yeo Siang Tiong نے تبصرہ کیا: "کاسپرسکی سلوشنز کے ذریعے پائے جانے والے انٹرپرائز ڈیوائسز پر حملوں کی تعداد کی بنیاد پر، ہم دیکھتے ہیں کہ جنوب مشرقی ایشیا میں سائبر سیکیورٹی کی صورت حال تشویشناک سطح پر ہے۔ ڈیجیٹل معیشت کے 1,000 بلین امریکی ڈالر تک پہنچنے کی توقع کے ساتھ 2030 تک یہ خطہ مکمل طور پر گرم ہو جائے گا۔" ڈیجیٹل تبدیلی کی رفتار سے فائدہ اٹھاتے ہیں اور غیر قانونی سرگرمیاں انجام دیتے ہیں لہذا، جنوب مشرقی ایشیا میں کاروبار کو خاص طور پر محتاط اور چوکس رہنے کی ضرورت ہے۔"

جنوری سے دسمبر 2024 تک، Kaspersky نے جنوب مشرقی ایشیا میں کاروباروں کے خلاف مجموعی طور پر 534,759 مالی فراڈ کی کوششوں کا پتہ لگایا اور انہیں بلاک کیا۔ یہ حملے، جنہوں نے چھوٹے کاروباروں کو بڑی کارپوریشنوں کو نشانہ بنایا، بنیادی طور پر ای میلز، جعلی ویب سائٹس، میسجنگ ایپس، سوشل میڈیا اور مزید کے ذریعے کیے گئے۔

2024 میں، تھائی لینڈ نے خطے میں کاروباروں کو نشانہ بنانے والے مالیاتی فراڈ کے سب سے زیادہ حملے 247,560 ریکارڈ کیے، اس کے بعد انڈونیشیا میں 85,908 اور ملائیشیا 64,779 تھے۔ ویتنام میں کاروباروں کو بھی 59,450 حملوں کا سامنا کرنا پڑا، جبکہ سنگاپور اور فلپائن میں تقریباً 38,000 واقعات کے ساتھ کم ریکارڈ کیے گئے۔

Yeo نے مزید کہا کہ "مصنوعی ذہانت (AI) کی تیز رفتار ترقی کا فائدہ سائبر جرائم پیشہ افراد پہلے سے کہیں زیادہ جدید ترین جعلی ویب سائٹس بنانے کے لیے کر رہے ہیں۔" "بڑی تعداد میں جعلی ویب سائٹس کے ساتھ، صارفین کے دھوکہ دہی کا شکار ہونے کا خطرہ پہلے سے کہیں زیادہ ہے، جبکہ دھوکہ دہی کی شناخت اور روک تھام کے لیے AI کا استعمال اب بھی محدود ہے۔ اس کے علاوہ، ہر کاروبار کی مختلف خصوصیات اور سائبر سیکیورٹی کی سمجھ ہے، جس سے پورے خطے میں یکساں سیکیورٹی پالیسیاں لاگو کرنا مشکل ہو جاتا ہے۔ اس لیے یہ نادانستہ طور پر اس خطے کو مالیاتی ہدف کے حصول کے لیے پرکشش بنا دیتا ہے۔ فعال طور پر جواب دینے اور سائبر کرائمینلز سے ایک قدم آگے رہنے کے لیے ٹولز اور ریئل ٹائم خطرے کی انٹیلی جنس کو اپ ڈیٹ کریں۔"

دھوکہ دہی کا شکار بننے کے خطرے کو کم کرنے کے لیے، کاسپرسکی ماہرین درج ذیل تجویز کرتے ہیں:

انفرادی صارفین کے لیے

• صرف ای میلز کھولیں اور قابل اعتماد بھیجنے والوں کے لنکس پر کلک کریں۔
• اگر آپ کو کسی درست ایڈریس سے ای میل موصول ہوتی ہے لیکن مواد مشکوک لگتا ہے تو تصدیق کے لیے مواصلت کے دوسرے طریقے کے ذریعے بھیجنے والے سے رابطہ کریں۔
• کسی ویب سائٹ کے یو آر ایل کے ہجے کو دو بار چیک کریں اگر آپ کو شک ہے کہ یہ ایک گھوٹالہ ہے۔ دھوکہ دہی کرنے والے اکثر مبہم حروف کا استعمال کرتے ہیں، جیسے کہ حرف "I" کے لیے نمبر "1" یا حرف "O" کے لیے نمبر "0" کا متبادل۔
• انٹرنیٹ تک رسائی حاصل کرتے وقت معتبر حفاظتی حل استعمال کریں۔ ان حلوں کو عالمی خطرے کے اعداد و شمار تک رسائی حاصل ہے، جس سے فشنگ اور سپیم مہموں کا مؤثر طریقے سے پتہ لگانے اور روکنے میں مدد ملتی ہے۔

کاروبار کے لیے

• ملازمین کے لیے سائبر سیکیورٹی کے باقاعدہ تربیتی کورسز کا اہتمام کریں، تاکہ وہ سائبر کرائمینلز کی ابتدائی تکنیکوں اور چالوں کو پہچان سکیں۔
• اپنے کاروباری ای میل گیٹ وے پر تحفظ کی پہلی تہہ ترتیب دیں۔ اس سے بدنیتی پر مبنی لنکس اور منسلکات کو بلاک کرنے میں مدد ملتی ہے، چاہے ملازمین کو اب بھی اسپام موصول ہو۔
• زیادہ سے زیادہ حفاظت کو یقینی بنانے کے لیے تمام کام کے آلات پر اینٹی فشنگ ٹیکنالوجی کو مربوط کرتے ہوئے مضبوط اور لچکدار حفاظتی حل تعینات کریں۔

ماخذ: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm