بایومیٹرک فراڈ ٹیکنالوجی سے بینکنگ سیکیورٹی سسٹم کو خطرہ ہے۔

جعلی چہروں، آوازوں اور حتیٰ کہ آنکھوں کی نقل و حرکت کے لیے ٹیکنالوجی کی تیز رفتار ترقی کے ساتھ، تصدیق کے طریقے جو کبھی سائبر کرائمینلز کے لیے ناقابل تسخیر معلوم ہوتے تھے، اب غیر موثر ہو چکے ہیں۔

اے آئی ٹیکنالوجی کا فائدہ اٹھایا جا رہا ہے۔

تھائی بن میں حال ہی میں پکڑے گئے ملٹی بلین ڈالر کے جوئے کے رنگ میں، مجرموں نے جعلی چہرے کی ویڈیوز بنانے کے لیے مصنوعی ذہانت (AI) ٹیکنالوجی کا استعمال کیا، اس طرح اکاؤنٹ ہولڈر کی براہ راست شمولیت کے بغیر بینکنگ ایپلی کیشنز پر بائیو میٹرک تصدیق کو نظرانداز کیا۔ یہ نفیس حربہ ایک پریشان کن سوال اٹھاتا ہے: بظاہر ناقابل تسخیر حفاظتی رکاوٹوں کو نظرانداز کرنے کے لیے ٹیکنالوجی کا غلط استعمال کیسے کیا جا سکتا ہے؟

تھائی بن صوبائی پولیس کی فوجداری تحقیقاتی ایجنسی کی معلومات کے مطابق، یونٹ نے ابھی ایک فوجداری مقدمہ شروع کیا ہے اور جوئے اور منی لانڈرنگ سے متعلق 21 مدعا علیہان پر فرد جرم عائد کی ہے۔ یہ ایک چونکا دینے والا معاملہ ہے کیونکہ یہ ویتنام میں پہلی بار ہوا ہے کہ مجرموں نے AI کو غیر قانونی سرگرمیوں میں سہولت فراہم کرنے کے لیے استعمال کیا ہے۔

جوئے کو منظم کرنے کے علاوہ، ملزمان نے پیسے جمع کروانے کے لیے لوگوں کو ان کے ناموں پر بینک اکاؤنٹس کھولنے کے لیے بھرتی کر کے پیسے کی لانڈرنگ بھی کی۔ تائیوان (چین) سے، انہوں نے ویتنام میں پہلے سے نصب شدہ بینکنگ ایپلی کیشنز کے ساتھ فون سے جڑے کمپیوٹرز کو دور سے کنٹرول کیا۔ اس کے بعد رقم کو متعدد اکاؤنٹس کے ذریعے منتقل کیا گیا تاکہ اس کی غیر قانونی اصلیت کو چھپایا جا سکے۔

خاص طور پر، 10 ملین VND یا اس سے زیادہ کی بڑی مالیت کی ٹرانزیکشنز کرنے کے لیے، جس کے لیے بائیو میٹرک تصدیق کی ضرورت ہوتی ہے، اس گروپ نے جعلی اکاؤنٹ ہولڈرز کے چہروں کی AI سے تیار کردہ ویڈیوز کا استعمال کیا، کسی حقیقی شخص کے تعاون کے بغیر سیکیورٹی سسٹم کو آسانی سے نظرانداز کرتے ہوئے۔

ایک نیا گھوٹالہ سامنے آیا ہے جو بینکوں کی بائیو میٹرک تصدیق کو نظرانداز کرتا ہے۔

اکاؤنٹ ہولڈر کی براہ راست شمولیت کے بغیر بینکنگ ایپلی کیشنز پر بائیو میٹرک تصدیق کو نظرانداز کرنے کے لیے جعلی چہرے کی ویڈیوز بنانے کے لیے AI ٹیکنالوجی کے استعمال کے حربے کے بارے میں، نیشنل سائبر سیکیورٹی ایسوسی ایشن کے ٹیکنالوجی ڈپارٹمنٹ کے سربراہ مسٹر وو نگوک سون نے کہا کہ حکام اس معاملے کی تحقیقات کر رہے ہیں اور جلد ہی سرکاری معلومات جاری کی جائیں گی۔

تکنیکی نقطہ نظر سے، مسٹر سون کا خیال ہے کہ اس گروپ نے غالباً جڑوں والا اینڈرائیڈ فون استعمال کیا ہے، یعنی اس نے آپریٹنگ سسٹم میں گہرائی سے مداخلت کی تاکہ ڈیوائس تک اعلیٰ سطح تک رسائی حاصل کی جاسکے۔ یہ ایک اعزاز ہے کہ مینوفیکچررز عام طور پر ڈیٹا اور سسٹم کی حفاظت کو یقینی بنانے کے لیے لاک ڈاؤن کرتے ہیں۔ تاہم، کچھ فون ماڈلز کے ساتھ، خاص طور پر جب مجرموں کے ہاتھ میں ہوں، جڑوں کو جڑ سے اکھاڑ پھینکنا زیادہ مشکل نہیں ہے۔

ڈیوائس پر کنٹرول حاصل کرنے کے بعد، مجرم ایک ورچوئل کیمرہ انسٹال کر سکتے ہیں، ایک ایسا سافٹ ویئر پروگرام جو ایک حقیقی کیمرے کی نقل کرتا ہے۔ فزیکل کیمرہ سے تصاویر ریکارڈ کرنے کے بجائے، ایپلی کیشن پہلے سے موجود ویڈیو کلپ سے سگنل وصول کرتی ہے، جسے AI ٹیکنالوجی کا استعمال کرتے ہوئے بنایا جا سکتا ہے۔ یہ طریقہ بینکنگ ایپس کو یہ یقین دلانے کے لیے دھوکہ دے سکتا ہے کہ اکاؤنٹ ہولڈر بائیو میٹرک تصدیق سے گزر رہا ہے، جب کہ حقیقت میں تصویر جعلی ہے۔

صارفین اپنی حفاظت کے لیے کیا کر سکتے ہیں؟

مسٹر سن کے مطابق، یہ ایک بہترین مثال ہے جس سے ظاہر ہوتا ہے کہ دھوکہ دہی کے خلاف موجودہ لڑائی صرف ایک تکنیکی دوڑ نہیں ہے، بلکہ لوگوں کے درمیان عقل کی لڑائی بھی ہے۔ لہذا، تکنیکی حل کو مضبوط بنانے کے علاوہ، یہ بہت ضروری ہے کہ صارفین چوکس اور چوکس رہیں۔ انہوں نے اس بات پر بھی زور دیا کہ تمام بینکنگ ایپلی کیشنز کو آسانی سے نظر انداز نہیں کیا جا سکتا، کیونکہ بہت سے اداروں نے بائیو میٹرک سپوفنگ کو روکنے کے لیے تحفظ کی جدید تہوں کو شامل کیا ہے۔ لوگوں کو ضرورت سے زیادہ گھبرانا نہیں چاہیے، لیکن انہیں مطمئن بھی نہیں ہونا چاہیے۔

Tri Thuc va Cuoc Song اخبار کے ایک رپورٹر کے ساتھ بات کرتے ہوئے، وکیل Nguyen Ngoc Hung - Head of Ket Noi Law Office ( Hanoi Bar Association) نے کہا کہ فی الحال، مجرم بائیو میٹرکس کو غلط ثابت کرنے کے لیے بہت سی تکنیکی چالوں کا استعمال کرتے ہیں، جیسے کہ متاثرین کے چہرے کی تصاویر، ویڈیوز، یا لیک ہونے والی ٹیکنالوجی کا استعمال کرتے ہوئے آن لائن ڈیپ فیک ڈیٹا کاپی کرنے کے لیے۔ وہ اس کاپی کا استعمال متاثرہ کے آلے یا نقلی ڈیوائس پر بینکوں کے بائیو میٹرک تصدیقی نظام کو دھوکہ دینے کے لیے کرتے ہیں، اور پھر اثاثے چوری کرتے ہیں۔

بینکنگ ایپ کے توثیق کے نظام کو نظرانداز کرنے اور رقم چوری کرنے کے لیے جعلی بائیو میٹرک ٹیکنالوجی کا استعمال ایک ہائی ٹیک فراڈ ہے جس پر ویتنامی قانون کے تحت مقدمہ چلایا جا سکتا ہے۔

اس کے مطابق، غبن کی گئی رقم کی رقم، تخفیف کرنے والے اور بگڑنے والے حالات، اور ہر فرد اور کیس کو متاثر کرنے والے دیگر عوامل پر منحصر ہے، ان افراد کو دفعہ 174 کے مطابق "جائیداد کی دھوکہ دہی سے تخصیص" کے جرم میں 20 سال قید یا عمر قید کی سزا ہو سکتی ہے۔

بینکوں کی واضح ذمہ داری ہے کہ وہ صارفین کے کھاتوں کی حفاظت کو یقینی بنانے کے لیے کافی مضبوط حفاظتی نظام قائم کریں اور ان کو برقرار رکھیں، خاص طور پر جب بائیو میٹرک تصدیقی ٹیکنالوجی کا استعمال کریں۔ اگر سسٹم پر بروقت پتہ لگانے یا وارننگ میکانزم کے بغیر دھوکہ دہی کی ٹیکنالوجی کے ذریعے حملہ کیا جاتا ہے یا نظر انداز کیا جاتا ہے، تو بینک متعلقہ نقصانات کے لیے ذمہ دار ٹھہرایا جا سکتا ہے، جیسے معاوضہ اگر یہ ثابت ہو جائے کہ خرابی تکنیکی تنظیم، اندرونی کنٹرول کے طریقہ کار، یا گاہک کو ناکافی وارننگ میں ہے۔

بینکوں کو سائبرسیکیوریٹی، ذاتی ڈیٹا کے تحفظ سے متعلق قانونی ضوابط اور الیکٹرانک بینکنگ خدمات فراہم کرنے سے متعلق اسٹیٹ بینک آف ویتنام کے ضوابط کی بھی تعمیل کرنی ہوگی۔ ان تقاضوں کو پورا کرنے میں ناکامی کے نتیجے میں زخمی فریق کے لیے انتظامی یا حتیٰ کہ شہری ذمہ داری بھی ہو سکتی ہے۔

اپنے قانونی حقوق اور مفادات کے تحفظ اور گھوٹالوں کا شکار ہونے سے بچنے کے لیے، شہریوں کی بھی ذمہ داری ہے کہ وہ اپنے اکاؤنٹس کو فعال طور پر محفوظ رکھیں، نامعلوم اصل کی درخواستوں میں ذاتی یا بائیو میٹرک معلومات درج کرنے سے گریز کریں۔ انہیں نامعلوم ذرائع سے پیغامات، اسکرینز، یا ترتیبات تک رسائی کی اجازت نہیں دینی چاہیے۔

واضح فنگر پرنٹ کی تصاویر، چہرے کی تصاویر، یا ویڈیوز سوشل میڈیا پر شیئر نہ کریں۔ اگر آپ کو شبہ ہے کہ کوئی آپ کو دیکھ رہا ہے یا ریکارڈ کر رہا ہے تو عوام میں فنگر پرنٹ/چہرے کی شناخت کے استعمال کو محدود کریں۔ جب کوئی آپ سے اپنی بینکنگ ایپ کھولنے اور اپنے فنگر پرنٹ یا چہرے کو اسکین کرنے کو کہے تو ہمیشہ احتیاط سے تصدیق کریں۔ اگر آپ کو اپنی بینکنگ ایپ کو اپ ڈیٹ کرنے کی درخواست موصول ہوتی ہے، تو براہ راست بینک کی آفیشل ویب سائٹ پر اس کی تصدیق کریں۔ لین دین کی تصدیق نہ کریں جب تک کہ وجہ واضح نہ ہو۔ آپ ان تصدیقی درخواستوں کی تصدیق کے لیے براہ راست بینک کو کال کر سکتے ہیں۔

دھوکہ دہی کے آثار نظر آنے پر، لوگوں کو اس کی اطلاع حکام اور مقامی پولیس کو کرنی چاہیے تاکہ مجرموں کا سراغ لگایا جا سکے اور فراڈ کو بروقت روکا جا سکے۔

وکیل Nguyen Ngoc Hung - Ket Noi Law Office (Hanoi Bar Association) کے سربراہ۔

ماخذ: https://khoahocdoisong.vn/cong-nghe-gia-mao-sinh-trac-hoc-de-doa-he-thong-bao-mat-ngan-hang-post1546502.html