ماہرین لاپتہ طالب علم کے معاملے میں "آن لائن اغوا" کی چال کو ڈی کوڈ کرتے ہیں۔

(ڈین ٹری) - دو طالبات کے "غائب" ہونے اور پھر ایک ہوٹل میں پائے جانے کے واقعے نے رائے عامہ میں ہلچل مچا دی ہے۔

اس بظاہر ناقابل یقین واقعے کے پیچھے ایک بڑھتا ہوا نفیس اور خطرناک گھوٹالے کا منظر نامہ ہے جسے "آن لائن اغوا" کہا جاتا ہے۔

آپریٹنگ میکانزم، نفسیاتی ہیرا پھیری کی چالوں اور روک تھام کے حل کو واضح کرنے کے لیے، ڈین ٹرائی رپورٹر نے سائبر سیکیورٹی کے ماہر Vu Ngoc Son، ہیڈ آف ٹیکنالوجی اور انٹرنیشنل کوآپریشن ڈیپارٹمنٹ (نیشنل سائبر سیکیورٹی ایسوسی ایشن) کے ساتھ ایک انٹرویو کیا۔

مسٹر وو نگوک سن، ہیڈ آف ٹیکنالوجی اینڈ انٹرنیشنل کوآپریشن ڈیپارٹمنٹ، نیشنل سائبر سیکیورٹی ایسوسی ایشن (تصویر: ڈی ٹی)۔

جناب، عوام دو طالبات کے معاملے سے حیران ہے جنہیں ایک ہوٹل میں خود کو الگ تھلگ کرنے کے لیے پھنسایا گیا۔ بہت سے لوگ یہ نہیں سمجھتے کہ نوجوان، جو ٹیکنالوجی سے واقف ہیں، اتنی آسانی سے شکار کیسے بن سکتے ہیں۔ ایک ماہر کے نقطہ نظر سے، آپ اس کی وضاحت کیسے کرتے ہیں؟

- طلباء کے "آن لائن اغوا" ہونے کے حالیہ واقعات ایک تشویشناک حقیقت کو ظاہر کرتے ہیں: یہاں تک کہ نوجوان جو ٹیکنالوجی سے واقف ہیں وہ اب بھی جدید ترین دھوکہ دہی کا شکار ہو سکتے ہیں۔

یہ متضاد نہیں ہے، کیونکہ "ٹیکنالوجی کو استعمال کرنے کا طریقہ جاننا" بنیادی طور پر "ڈیجیٹل سیکورٹی کی مہارت رکھنے" سے مختلف ہے۔ مجرموں نے ہیرا پھیری کی نفسیات کو جدید جعل سازی کی تکنیکوں کے ساتھ جوڑنا سیکھ لیا ہے، انتہائی قابل اعتماد منظرنامے تخلیق کرتے ہیں جو عبوری دور میں نئے طلباء کی فطری کمزوریوں کو نشانہ بناتے ہیں: خاندان سے دور رہنا، انضمام کا دباؤ، قانونی اور انتظامی حالات سے نمٹنے میں تجربے کی کمی۔

تو خاص طور پر، جناب، طالب علموں کو پھنسانے کے لیے برے لوگوں نے کون سی نفسیاتی چالیں اور تکنیکیں استعمال کیں؟

- نفسیاتی طور پر، برے لوگ اکثر چار اہم میکانزم کو چالو کرتے ہیں: قانون اور ریکارڈ سے متعلق خطرات؛ مجاز حکام کی نقالی کرنا (پولیس، اسکولوں، بینکوں کی نقالی کرنا)؛ نایاب مواقع (جعلی اسکالرشپ، ملازمت کے مواقع، بیرون ملک تعلیم حاصل کرنا)؛ نوجوانوں کی پراعتماد، فتح مند نفسیات کا استحصال کرنا ("میں ٹیکنالوجی میں اچھا ہوں اس لیے مجھے بے وقوف نہیں بنایا جاؤں گا" یا "موقع سے فائدہ اٹھانے کے لیے میں کافی بوڑھا ہوں" کی ذہنیت)۔

جب یہ عوامل عجلت کے احساس کے ساتھ اکٹھے ہوتے ہیں، تو متاثرین کے لیے توثیق کے بنیادی مراحل کو چھوڑ کر جلد بازی میں فیصلے کرنا آسان ہوتا ہے۔

تکنیکی طور پر، مجرم OSINT (اوپن سورس انٹیلی جنس) کا استعمال کرتے ہیں، سوشل نیٹ ورکس، فورمز سے عوامی معلومات کا استحصال کرتے ہیں، اور یہاں تک کہ منظر نامے کو ٹھوس بنانے کے لیے ذاتی معلومات کو لیک کرتے ہیں۔ وہ جعلی آوازیں، جعلی کپڑے، جعلی تصاویر، جعلی فیس بک، ویب سائٹس، اور جعلی دستاویزات بالکل اصلی چیز کی طرح لگ سکتے ہیں۔

وہ مسلسل معلومات بھیجتے ہیں، جس سے شکار کا جائزہ لینے اور یقین کرنے سے قاصر ہو جاتا ہے کہ وہ حقیقی لوگوں اور حقیقی کام کے ساتھ کام کر رہے ہیں۔

اس فارم کی خطرناک خصوصیت یہ ہے کہ متاثرہ شخص سے کہا جاتا ہے کہ وہ "مسلسل لائن پر رہیں"، کسی سے رابطہ نہ کرے اور "خفیہ تصدیق" کے نام سے کسی مانوس ماحول (مثلاً ہوٹل میں) سے دور نہ جائے۔

یہ ایک کلاسک آئسولیشن تکنیک ہے: شکار کو سپورٹ نیٹ ورک (خاندان، دوستوں، اساتذہ) سے الگ کرنا تاکہ ہم مرتبہ کی تصدیق کے طریقہ کار کو ختم کیا جا سکے۔ ایک بار جب "اسکرپٹ لائن" اور شکار کی جگہ کو کنٹرول کر لیا جاتا ہے، تو موضوع "اعلیٰ - ماتحت" کے متبادل کے ذریعے، ویڈیوز ریکارڈ کرنے، دستاویزات بھیجنے، یا مالیاتی کارروائیوں کی قیادت کرنے کے ذریعے ہیرا پھیری کو بڑھاتا ہے۔

حملے کے سلسلے میں عام طور پر شامل ہیں: جاسوسی (ڈیٹا جمع کرنا)، اسٹیجنگ (جعلی دستاویزات/ویب سائٹس)، رسائی (کالز، پیغامات، ویڈیو کالز)، استحصال (دھمکیاں - دباؤ)، کنٹرول (فون پکڑو - منتقل)، اور پھر بلیک میل یا ڈیٹا/پراپرٹی کی تخصیص کے ساتھ ختم ہوتا ہے۔

اے آئی اور ڈیپ فیک ٹیکنالوجی تیزی سے ترقی کر رہی ہے۔ ان گھوٹالوں کو مزید خطرناک بنانے میں ان کا کیا کردار ہے؟

- اگرچہ حکام اور اسکولوں نے بہت سے انتباہات جاری کیے ہیں، لیکن تاثیر اب بھی تین وجوہات کی وجہ سے ہم آہنگ نہیں ہے:

سب سے پہلے ، انتباہات ہر مخصوص صورتحال کا احاطہ نہیں کر سکتے، اور انتباہات کو ذاتی نوعیت کا نہیں بنایا جا سکتا۔

دوسرا ، انتباہ غلط وقت پر آیا کیونکہ پہلے تبادلے کے بعد، متاثرہ شخص پہلے سے ہی "بند" تھا، الگ تھلگ تھا اور باہر کے رابطے سے منع کیا گیا تھا۔

تیسرا ، مجرم جعلی ٹرسٹ سگنلز (ویب سائٹس، دستاویزات، ایجنسیاں، تنظیمیں) استعمال کرتے ہیں، جس کی وجہ سے جائے وقوعہ پر جعلی تجربات کو بہت قائل کر کے عام روک تھام کے پیغامات کو "ڈوب دیا جاتا ہے"۔

AI کے پھیلاؤ نے نقالی کی ایک نئی نسل تیار کی ہے جو تیز، زیادہ درست اور زیادہ ذاتی نوعیت کی ہے۔ مضامین حقیقی وقت میں رشتہ داروں/اساتذہ کی نقالی کر سکتے ہیں، ڈیپ فیک چہروں کے ساتھ ویڈیو کال کر سکتے ہیں، چیٹ بوٹس اسکول کے داخلی طریقہ کار کا جواب دے سکتے ہیں، اور یہاں تک کہ ایسی دستاویزات بھی بنا سکتے ہیں جو "مستند" نظر آئیں۔

یہ ٹولز نہ صرف وشوسنییتا میں اضافہ کرتے ہیں بلکہ متاثرین کو راضی کرنے میں لگنے والے وقت کو بھی کم کرتے ہیں۔ نتیجے کے طور پر، "سچا - جعلی سگنل" بہت زیادہ مسخ ہو جاتا ہے، جس سے بصری شناخت کے روایتی طریقے (لوگو کو دیکھنا، سرخ نشانات دیکھنا، آوازیں سننا) کم موثر ہو جاتا ہے۔

ایسی نفیس چالوں کا سامنا کرتے ہوئے، طلباء اور عام طور پر لوگوں کو اپنے آپ کو "ڈیجیٹل امیون سسٹم" سے کیسے لیس کرنا چاہیے، جناب؟

- ایک حقیقت جس کو واضح طور پر بیان کرنے کی ضرورت ہے: طلباء سے متعلق بہت سے طریقہ کار جیسے کہ اسکالرشپ اور پروفائل کی تصدیق آن لائن منتقل کی جا رہی ہے لیکن ان میں متعلقہ تکنیکی تصدیقی طریقہ کار کی کمی ہے۔

تصدیق اور شناخت کی ٹیکنالوجیز کو مکمل طور پر لاگو نہیں کیا گیا ہے، اس لیے وصول کنندہ کے لیے الیکٹرانک طور پر تصدیق کرنے کا کوئی ٹول نہیں ہے۔ نئے طلباء کے اپنے خاندانوں کو چھوڑنے کے تناظر میں، ڈیڈ لائن کے دباؤ اور قانونی مداخلت کے خوف سے، یہ خامیاں ذاتی دھوکہ دہی کے لیے "ہائی ویز" بن جاتی ہیں۔

بنیادی حل ڈیجیٹل سیکیورٹی کی صلاحیت کو بہتر بنانا ہے۔ ہر فرد کو آفیشل چینلز کے ذریعے تصدیق کرنے سے روکنے کے اصول کو اچھی طرح سے سمجھنے کی ضرورت ہے، کسی ایجنسی ہونے کا دعویٰ کرنے والے سے بات کرتے ہوئے بھی رقم کی منتقلی بالکل نہیں کرنی چاہیے، اور ایسے حالات کو نہیں سنبھالنا چاہیے جہاں انہیں فون رکھنے / اکیلے منتقل کرنے کے لیے کہا جائے۔

جن چار بنیادی قابلیتوں کو تربیت دینے کی ضرورت ہے ان میں شامل ہیں:

خطرے کی شناخت: رقم یا قانونی دستاویزات سے متعلق کسی بھی درخواست کی تصدیق کم از کم دو آزاد چینلز سے ہونی چاہیے (اسکول/ایجنسی کی آفیشل ہاٹ لائن خود چیک کریں، یا براہ راست آئیں)۔

"5 سیکنڈز - 2 تصدیقات" کا اصول : توقف کریں، سانس لیں، پھر کام کرنے سے پہلے دو چینلز کے ذریعے تصدیق کریں۔

جڑے رہیں: ہنگامی صورت حال میں کال کرنے کے لیے لوگوں کی فہرست بنائیں (رشتہ دار، اساتذہ، دوست) اور ایک دوسرے سے چیک ان کرنے کے لیے "فیملی پاس ورڈ" پر متفق ہوں۔

باخبر رہیں: نئی چالیں تلاش کرنے اور اپنی مہارتوں کو اپ گریڈ کرنے کے لیے آفیشل چینلز کی پیروی کریں۔ اس کے علاوہ، اپنی ڈیفالٹ ٹرانزیکشن کی حد کم رکھیں؛ نامعلوم ذرائع سے ریموٹ کنٹرول ایپس انسٹال نہ کریں؛ حساس رسائی کو غیر فعال کریں؛ اور ابتدائی رپورٹنگ کے لیے تمام شواہد کے اسکرین شاٹس لیں۔

انفرادی کوششوں کے علاوہ، اس لڑائی میں خاندان، اسکول اور انتظامی اداروں کا کیا کردار ہے، جناب؟

- اسکولوں کو تمام اہم اعلانات کے لیے ایک ہی پورٹل کے ساتھ "مستند اینکرز" بننے کی ضرورت ہے۔ تمام الیکٹرانک دستاویزات میں ایک سائنسی تصدیق کا طریقہ کار ہونا ضروری ہے۔ واضح پالیسی بیان: ذاتی معلومات فراہم کرنے، فون کے ذریعے رقم کی منتقلی جیسے اہم کاموں کی ضرورت نہیں ہے۔

متوازی طور پر، اگر ممکن ہو تو، اسکولوں کو پہلے نمبر کے کورسز کے لیے ایک حفاظتی مشق کا اہتمام کرنا چاہیے جن میں عام اسکیم منظرنامے ہیں، جس سے طلبہ کو "ہینگ اپ - آفیشل چینل پر واپس بلانا" کے اضطراری عمل پر عمل کرنے میں مدد ملے گی۔

خاندانوں کو باقاعدگی سے رابطہ برقرار رکھنے، ایک ایسا ماحول بنانے کی ضرورت ہے جہاں بچے الزام لگائے جانے کے خوف کے بغیر کسی بھی عجیب و غریب صورتحال کی فوری اطلاع دے سکیں۔ ہنگامی رابطے کے قوانین پر اتفاق کریں، اور بچوں کو ہدایت دیں کہ وہ "فون ہدایات" کے بعد اجنبی جگہوں پر بالکل نہ جائیں۔

نظم و نسق کی طرف، تعلیم میں الیکٹرانک تصدیق کو معیاری بنانا ضروری ہے: دستاویزات، نوٹیفیکیشنز، اور فیس جمع کرنے کے طریقہ کار میں لازمی تکنیکی تصدیق کا طریقہ کار ہونا ضروری ہے۔ ایسے حالات سے نمٹنے کے لیے بین شعبہ جاتی رہنما خطوط جاری کریں جہاں فون کو ہولڈ پر رکھنے کی ضرورت ہو - اسے ایک اعلی خطرے کے اشارے پر غور کرتے ہوئے؛ متعلقہ فریقوں کو جوڑنے کے لیے فوری طور پر وصول کرنے اور جواب دینے کے لیے ایک فوکل پوائنٹ بنائیں۔

ایک ہی وقت میں، ٹارگٹڈ کمیونیکیشن میں اضافہ کریں: مختصر مواد، اسکرپٹ جو نئے طلباء کی زندگی کے قریب ہوں، اندراج کے "پیک سیزن" کے دوران دہرائی جائیں۔

"آن لائن اغوا" نفسیاتی ہیرا پھیری اور تکنیکی جعلسازی کے اتحاد کی پیداوار ہے، جسے AI اور Deepfake نے تیز کیا ہے۔

فرق ڈیوائس کے علم میں نہیں ہے، لیکن ڈیجیٹل مہارتوں اور ڈیجیٹل حفاظتی مہارتوں کے درمیان فرق میں ہے۔

اس خلا کو ختم کرنے کے لیے، ہمیں ایک کثیر پرتوں والے حفاظتی ماحولیاتی نظام کی ضرورت ہے: "ڈیجیٹل مدافعتی نظام" والے افراد؛ خاندانوں اور اسکولوں کو بطور تصدیقی پلیٹ فارم؛ ڈیجیٹل پلیٹ فارمز جو ریئل ٹائم چیک پوائنٹ فراہم کرتے ہیں۔ اور پالیسیاں جو لازمی الیکٹرانک تصدیقی فریم ورک بناتی ہیں۔

جب دفاع کی یہ پرتیں مل کر کام کرتی ہیں، تو طلباء – عبوری دور میں ایک کمزور گروپ – کو بڑھتے ہوئے جدید ترین گھوٹالوں کے خلاف زیادہ ڈھال میسر ہوگی۔

اشتراک کرنے کے لیے شکریہ!

ماخذ: https://dantri.com.vn/cong-nghe/chuyen-gia-giai-ma-thu-doan-bat-coc-online-trong-vu-nu-sinh-vien-mat-tich-20250925095241048.htm