اس قسم کا کنورجنس اسکینڈل ڈیٹا لیکس کے دور میں تیزی سے عام ہوتا جا رہا ہے - تصویر: REUTERS
10 جولائی کو دی کنورسیشن کے مطابق، سائبر جرائم پیشہ افراد حقیقی زندگی کے مجرموں کے ساتھ مل کر کام کر رہے ہیں، لیک ہونے والے ڈیٹا، جدید ترین جعل سازی کی تکنیکوں اور قانون نافذ کرنے والے اداروں میں خامیوں کا فائدہ اٹھاتے ہوئے صارفین کو دھوکہ دے رہے ہیں۔
خطرہ ڈیٹا لیک کے ساتھ شروع ہوا۔
بینک جیسے ہی فون نمبر سے کال، کال کرنے والا دعویٰ کرتا ہے کہ وہ ایک ملازم ہے جو "غیر معمولی لین دین پر کارروائی" میں مدد کرتا ہے۔ وہ آپ کی ذاتی معلومات - نام، اکاؤنٹ نمبر، تاریخ پیدائش - پڑھتے ہیں اور آپ سے صرف ایک تصدیقی کوڈ (OTP) فراہم کرنے کو کہتے ہیں۔
لیکن جیسے ہی آپ کوڈ پڑھتے ہیں، اکاؤنٹ میں موجود رقم فوراً غائب ہو جاتی ہے۔ بینک اس بنیاد پر رقم کی واپسی سے انکار کرتا ہے کہ "آپ نے فعال طور پر کوڈ فراہم کیا"۔
پرانے گھوٹالوں کے برعکس جو جعلی ای میلز یا نامعلوم ایپس پر انحصار کرتے تھے، حالیہ واقعات سائبر حملوں میں ذاتی ڈیٹا کے لیک ہونے سے شروع ہوئے۔
حال ہی میں، قنطاس ایئر لائنز میں پیش آنے والے واقعے کے نتیجے میں 5.7 ملین سے زائد صارفین کے ریکارڈز سامنے آئے۔ معلومات جیسے نام، ای میلز، فون نمبر اور یہاں تک کہ بینک کارڈ نمبر بھی ڈارک ڈیٹا مارکیٹ میں کھلے عام فروخت کیے گئے۔
فراڈ کرنے والے اس معلومات کا استعمال قائل کرنے والے منظرنامے بنانے، بینک کے فون نمبروں کی نقالی کرنے، متاثرین کو کال کرنے اور انہیں OTP کوڈز سے اپنی "شناخت" کی تصدیق کرنے پر مجبور کرنے کے لیے استعمال کرتے ہیں - درحقیقت، ان کے اکاؤنٹس سے رقم نکالنے کے لیے۔
ماہرین اسے "کنورجنس فراڈ" کہتے ہیں، جہاں آن لائن اور آف لائن عناصر مل کر متاثرین کو زیادہ مؤثر طریقے سے بے وقوف بناتے ہیں۔ گھوٹالے زیادہ وسیع، نفیس اور غیر متوقع ہوتے جا رہے ہیں ۔
مصنوعی ذہانت (AI) کی مدد سے، جعلی ٹیکنالوجی زیادہ سے زیادہ جدید ہوتی جا رہی ہے، جس کی وجہ سے بہت سے لوگ دھوکہ دہی کے جال میں پھنس رہے ہیں - تصویر: REUTERS
بڑا نقصان، مبہم ذمہ داری
تشویشناک بات یہ ہے کہ موجودہ شکار کے سپورٹ سسٹم نے دھوکہ دہی میں اضافے کو بمشکل برقرار رکھا ہے۔ آسٹریلیا میں، مثال کے طور پر، بہت سی کریڈٹ کارڈ انشورنس پالیسیاں ان صارفین کو معاوضہ دینے سے انکار کرتی ہیں جو "رضاکارانہ طور پر" توثیقی کوڈ فراہم کرتے ہیں، چاہے یہ اسکام کے تناظر میں ہی کیوں نہ ہو۔
ایک متاثرہ نے کہا کہ اس نے فون پر صرف OTP کوڈ پڑھ کر تقریباً 6,000 AUD (تقریباً 4,000 USD) کا نقصان کیا۔ بینک نے رقم کی واپسی سے انکار کر دیا، اس وجہ سے کہ اس کارروائی سے الیکٹرانک ادائیگی کے قوانین کی خلاف ورزی ہوئی ہے۔
اس سے بھی بدتر، یہاں تک کہ جب جسمانی ثبوت موجود ہوں، جیسے کہ بڑی سپر مارکیٹوں میں جعلی کارڈز کا استعمال کرتے ہوئے لین دین، جو سیکورٹی کیمروں سے ٹریس کیا جا سکتا ہے، حکام شاذ و نادر ہی ملوث ہوتے ہیں۔ بہت سی رپورٹیں بغیر مزید تفتیش کے محض ریکارڈ کی جاتی ہیں اور وہیں چھوڑ دی جاتی ہیں۔
یہ تاخیر مجرموں کو قانون سے عملی طور پر "استثنیٰ" بنا دیتی ہے۔ دریں اثنا، بینکوں اور ریگولیٹری ایجنسیوں کا تصدیقی نظام اب بھی OTP کوڈز پر منحصر ہے - ایک ایسا طریقہ جس کا بہت زیادہ استحصال کیا گیا ہے اور اب کافی محفوظ نہیں ہے۔
نظامی تبدیلی کی ضرورت ہے۔
بڑھتی ہوئی جدید ترین دھوکہ دہی کا سامنا کرتے ہوئے، سائبر سیکیورٹی کے ماہرین صارفین اور تنظیموں دونوں سے جامع اصلاحات کا مطالبہ کر رہے ہیں۔
صارفین کے لیے، بقا کا اصول یہ ہے کہ فون پر OTP کوڈ کا اشتراک بالکل نہ کریں ، چاہے کال کرنے والا بینک کا ملازم ہی کیوں نہ ہو۔ اگر شک ہو تو فوری طور پر کال بند کر دیں اور کارڈ پر چھپے سرکاری نمبر پر فعال طور پر رابطہ کریں۔
مزید اہم بات یہ ہے کہ مالیاتی اداروں کو فوری طور پر اپنے تصدیقی نظام کو اپ گریڈ کرنے کی ضرورت ہے۔ OTP کوڈز - جو کہ غلط استعمال کا شکار ہیں - کو مزید جدید حلوں جیسے بائیو میٹرک تصدیق یا علیحدہ سیکیورٹی ایپلی کیشنز سے تبدیل کرنے کی ضرورت ہے۔
اس کے علاوہ، ذاتی ڈیٹا ہولڈرز، خاص طور پر ڈیٹا بروکرز کو جوابدہ رکھنے کے لیے ایک نئے قانونی فریم ورک کی فوری ضرورت ہے، جب معلومات کے لیک ہونے اور مجرموں کے لیے ایک آلہ بن جائے۔
ساتھ ہی، قانون نافذ کرنے والے اداروں کو بھی انسانی وسائل اور آلات کے حوالے سے مضبوط بنانے کی ضرورت ہے تاکہ فراڈ کے مقدمات کی پیروی کی جا سکے، خواہ نقصان کی قیمت کتنی ہی کم ہو۔
موجودہ خاموشی اور کوتاہی نادانستہ طور پر ایک خطرناک پیغام دے رہی ہے: جرم استثنیٰ کے ساتھ بڑھ سکتا ہے۔
جیسے جیسے ٹیکنالوجی ہماری زندگیوں میں زیادہ سے زیادہ مربوط ہوتی جا رہی ہے، "سائبر فراڈ" اور "آف لائن جرائم" کے درمیان کی لکیر دھندلی ہوتی جا رہی ہے۔
لیکن جو چیز زیادہ پریشان کن ہے وہ پیسہ کھونا نہیں، بلکہ اعتماد کھونا ہے: بینکوں میں، شہریوں کے تحفظ کے نظام میں، اور ہر شخص کی شناخت کے تحفظ میں۔
ماخذ: https://tuoitre.vn/canh-bao-xu-huong-nguy-hiem-toi-pham-mang-va-toi-pham-ngoai-doi-bat-tay-nhau-lua-dao-20250711104354198.htm
تبصرہ (0)