وسیع پیمانے پر ڈیٹا لیک ہونے کے دور میں اس قسم کا کنورجنس سکیم تیزی سے عام ہوتا جا رہا ہے - تصویر: REUTERS
10 جولائی کو دی کنورسیشن کے مطابق، سائبر جرائم پیشہ افراد حقیقی زندگی کے مجرموں کے ساتھ مل کر کام کر رہے ہیں، لیک ہونے والے ڈیٹا، جدید ترین جعل سازی کی تکنیکوں اور قانون نافذ کرنے والے اداروں میں خامیوں کا فائدہ اٹھاتے ہوئے صارفین کو دھوکہ دے رہے ہیں۔
خطرہ ڈیٹا لیک کے ساتھ شروع ہوا۔
بینک جیسے ہی فون نمبر سے کال، کال کرنے والا دعویٰ کرتا ہے کہ وہ ایک ملازم ہے جو "غیر معمولی لین دین پر کارروائی" میں مدد کرتا ہے۔ وہ آپ کی ذاتی معلومات - نام، اکاؤنٹ نمبر، تاریخ پیدائش - پڑھتے ہیں اور آپ سے صرف ایک تصدیقی کوڈ (OTP) فراہم کرنے کو کہتے ہیں۔
لیکن جیسے ہی آپ کوڈ پڑھتے ہیں، آپ کے اکاؤنٹ میں موجود رقم فوراً غائب ہو جاتی ہے۔ بینک آپ کو اس بنیاد پر رقم واپس کرنے سے انکار کرتا ہے کہ "آپ نے فعال طور پر کوڈ فراہم کیا"۔
پرانے گھوٹالوں کے برعکس جو جعلی ای میلز یا نامعلوم ایپس پر انحصار کرتے تھے، حالیہ واقعات سائبر حملوں میں ذاتی ڈیٹا کے لیک ہونے سے شروع ہوئے۔
حال ہی میں، قنطاس ایئر لائنز کے واقعے کے نتیجے میں 5.7 ملین سے زیادہ صارفین کے ریکارڈز سامنے آئے۔ معلومات جیسے نام، ای میل، فون نمبر، اور یہاں تک کہ بینک کارڈ نمبر بھی ڈارک ڈیٹا مارکیٹ میں کھلے عام فروخت کیے گئے۔
فراڈ کرنے والے اس معلومات کا استعمال قائل کرنے والے منظرنامے بنانے، بینک کے فون نمبروں کی نقالی کرنے، متاثرین کو کال کرنے اور انہیں OTP کوڈز سے اپنی "شناخت" کی تصدیق کرنے پر مجبور کرنے کے لیے استعمال کرتے ہیں - درحقیقت، ان کے اکاؤنٹس سے رقم نکالنے کے لیے۔
ماہرین اسے "کنورجنس فراڈ" کہتے ہیں، جہاں آن لائن اور آف لائن عناصر مل کر متاثرین کو زیادہ مؤثر طریقے سے بے وقوف بناتے ہیں۔ گھوٹالہ زیادہ وسیع، نفیس اور غیر متوقع ہوتا جا رہا ہے ۔
مصنوعی ذہانت (AI) کی مدد سے، جعلی ٹیکنالوجی زیادہ سے زیادہ جدید ہوتی جا رہی ہے، جس کی وجہ سے بہت سے لوگ دھوکہ دہی کے جال میں پھنس رہے ہیں - تصویر: REUTERS
بڑا نقصان، مبہم ذمہ داری
تشویشناک بات یہ ہے کہ موجودہ شکار سپورٹ سسٹم نے دھوکہ دہی میں اضافے کے ساتھ بمشکل رفتار برقرار رکھی ہے۔ آسٹریلیا میں، مثال کے طور پر، بہت سی کریڈٹ کارڈ انشورنس پالیسیاں ان صارفین کو معاوضہ دینے سے انکار کرتی ہیں جو "رضاکارانہ طور پر" توثیقی کوڈ فراہم کرتے ہیں، چاہے یہ اسکام کے تناظر میں ہی کیوں نہ ہو۔
ایک متاثرہ نے بتایا کہ اس نے فون پر OTP کوڈ پڑھ کر تقریباً 6,000 AUD (تقریباً USD 4,000) کا نقصان کیا۔ بینک نے رقم واپس کرنے سے انکار کر دیا، اس وجہ سے کہ اس کارروائی سے الیکٹرانک ادائیگی کے قوانین کی خلاف ورزی ہوئی ہے۔
اس سے بھی بدتر، یہاں تک کہ جب جسمانی ثبوت موجود ہوں، جیسے کہ بڑی سپر مارکیٹوں میں جعلی کارڈز کا استعمال کرتے ہوئے لین دین، جو سیکیورٹی کیمروں سے سراغ پاتے ہیں، حکام شاذ و نادر ہی ملوث ہوتے ہیں۔ بہت سی رپورٹیں محض ریکارڈ کی جاتی ہیں اور وہیں چھوڑ دی جاتی ہیں، بغیر مزید تفتیش کے۔
یہ تاخیر مجرموں کو قانون سے عملی طور پر "استثنیٰ" بنا دیتی ہے۔ دریں اثنا، بینکوں اور ریگولیٹری ایجنسیوں کے تصدیقی نظام اب بھی OTP کوڈز پر انحصار کرتے ہیں - ایک ایسا طریقہ جس سے زیادہ فائدہ اٹھایا گیا ہے اور اب کافی محفوظ نہیں ہے۔
نظامی تبدیلی کی ضرورت ہے۔
بڑھتی ہوئی جدید ترین دھوکہ دہی کا سامنا کرتے ہوئے، سائبر سیکیورٹی کے ماہرین صارفین اور تنظیموں دونوں سے جامع اصلاحات کا مطالبہ کر رہے ہیں۔
صارفین کے لیے، بقا کا اصول یہ ہے کہ فون پر OTP کوڈ کا اشتراک بالکل نہ کریں ، چاہے کال کرنے والا بینک کا ملازم ہی کیوں نہ ہو۔ اگر شک ہو تو فوری طور پر کال بند کر دیں اور کارڈ پر چھپے سرکاری نمبر پر فعال طور پر رابطہ کریں۔
مزید اہم بات یہ ہے کہ مالیاتی اداروں کو فوری طور پر اپنے تصدیقی نظام کو اپ گریڈ کرنے کی ضرورت ہے۔ OTP کوڈز - جو کہ غلط استعمال کا شکار ہیں - کو مزید جدید حلوں جیسے بائیو میٹرک تصدیق یا علیحدہ سیکیورٹی ایپلی کیشنز سے تبدیل کرنے کی ضرورت ہے۔
اس کے علاوہ، ذاتی ڈیٹا ہولڈرز، خاص طور پر ڈیٹا بروکرز کو جوابدہ رکھنے کے لیے ایک نئے قانونی فریم ورک کی فوری ضرورت ہے، جب معلومات کے لیک ہونے اور مجرموں کے لیے ایک آلہ بن جائے۔
ساتھ ہی، قانون نافذ کرنے والے اداروں کو بھی انسانی وسائل اور آلات کے حوالے سے مضبوط بنانے کی ضرورت ہے تاکہ فراڈ کے مقدمات کی پیروی کی جا سکے، خواہ نقصان کی قیمت کتنی ہی کم ہو۔
موجودہ خاموشی اور کوتاہی نادانستہ طور پر ایک خطرناک پیغام دے رہی ہے: جرم استثنیٰ کے ساتھ بڑھ سکتا ہے۔
جیسے جیسے ٹیکنالوجی ہماری زندگیوں میں زیادہ سے زیادہ مربوط ہوتی جا رہی ہے، "سائبر فراڈ" اور "آف لائن جرائم" کے درمیان کی لکیر دھندلی ہوتی جا رہی ہے۔
لیکن جو چیز زیادہ پریشان کن ہے وہ پیسہ کھونا نہیں، بلکہ اعتماد کھونا ہے: بینکوں میں، شہریوں کے تحفظ کے نظام میں، اور ہر شخص کی شناخت کے تحفظ میں۔
ماخذ: https://tuoitre.vn/canh-bao-xu-huong-nguy-hiem-toi-pham-mang-va-toi-pham-ngoai-doi-bat-tay-nhau-lua-dao-20250711104354198.htm
تبصرہ (0)