بایومیٹرک فراڈ ٹیکنالوجی سے بینکنگ سیکیورٹی سسٹم کو خطرہ ہے۔

اے آئی ٹیکنالوجی کا فائدہ اٹھایا جا رہا ہے۔

تھائی بن میں حال ہی میں پکڑے گئے ٹریلین ڈالر کے جوئے کے رنگ میں، مضامین نے جعلی چہرے کی ویڈیوز بنانے کے لیے مصنوعی ذہانت (AI) ٹیکنالوجی کا استعمال کیا، اس طرح اکاؤنٹ ہولڈر کی براہ راست شرکت کے بغیر بینکنگ ایپلی کیشنز پر بائیو میٹرک تصدیق کو نظرانداز کیا۔ یہ نفیس چال ایک پریشان کن سوال اٹھاتی ہے: بظاہر ناقابل تسخیر حفاظتی رکاوٹوں کو نظرانداز کرنے کے لیے ٹیکنالوجی کا غلط استعمال کیسے کیا جا سکتا ہے؟

تھائی بن صوبائی پولیس کی تحقیقاتی ایجنسی کی معلومات کے مطابق، اس یونٹ نے ابھی ایک فوجداری مقدمہ شروع کیا ہے، جوا اور منی لانڈرنگ کے جرم سے متعلق 21 مدعا علیہان کے خلاف مقدمہ چلایا ہے۔ یہ ایک چونکا دینے والا معاملہ ہے کیونکہ یہ ویتنام میں پہلی بار ہوا ہے کہ مجرموں نے AI کا استعمال کرتے ہوئے غیر قانونی کاموں کا ارتکاب کیا ہے۔

نہ صرف جوا کھیلنا بلکہ رعایا نے پیسے جمع کروانے کے لیے کھلاڑیوں کے بینک اکاؤنٹس کھولنے کے لیے لوگوں کی خدمات حاصل کر کے پیسے کی لانڈرنگ بھی کی۔ تائیوان (چین) سے، انہوں نے کمپیوٹرز کو دور سے ان فونز سے منسلک کرنے کے لیے کنٹرول کیا جن میں ویتنام میں پہلے سے نصب شدہ بینکنگ ایپلی کیشنز تھیں۔ اس کے بعد یہ رقم غیر قانونی طور پر چھپانے کے لیے کئی اکاؤنٹس کے ذریعے پھیلائی گئی۔

خاص طور پر، 10 ملین VND یا اس سے زیادہ کی بڑی ٹرانزیکشنز کرنے کے لیے، جس کے لیے بائیو میٹرک تصدیق کی ضرورت ہوتی ہے، اس گروپ نے حقیقی لوگوں کے تعاون کے بغیر سیکیورٹی سسٹم کو آسانی سے نظرانداز کرتے ہوئے، AI کی طرف سے بنائی گئی اکاؤنٹ کے مالکان کے چہروں کی جعلی ویڈیوز استعمال کیں۔

بینک کی بایومیٹرک تصدیق کو نظرانداز کرتے ہوئے نیا اسکام ظاہر ہوتا ہے۔

اکاؤنٹ کے مالک کی براہ راست شرکت کے بغیر بینکنگ ایپلی کیشنز پر بائیو میٹرک تصدیق کو نظرانداز کرنے کے لیے جعلی چہرے کی ویڈیوز بنانے کے لیے AI ٹیکنالوجی کے استعمال کے بارے میں، نیشنل سائبر سیکیورٹی ایسوسی ایشن کے ٹیکنالوجی ڈپارٹمنٹ کے سربراہ مسٹر وو نگوک سون نے کہا کہ اس معاملے کی حکام کی طرف سے تحقیقات کی جا رہی ہیں اور جلد ہی سرکاری معلومات سامنے آئیں گی۔

تکنیکی نقطہ نظر سے، مسٹر سون نے کہا کہ امکان ہے کہ مضامین کے گروپ نے "روٹڈ" اینڈرائیڈ فونز استعمال کیے ہیں، جس کا مطلب ہے کہ انھوں نے آپریٹنگ سسٹم میں گہرائی سے مداخلت کی ہے تاکہ ڈیوائس پر اعلیٰ سطح تک رسائی کے حقوق حاصل کیے جاسکیں۔ یہ ایک ایسا حق ہے جسے مینوفیکچررز اکثر ڈیٹا اور سسٹم کی حفاظت کو یقینی بنانے کے لیے لاک کر دیتے ہیں۔ تاہم، کچھ فون ماڈلز کے ساتھ، خاص طور پر جب مجرموں کے ہاتھ میں ہوں، جڑوں کو جڑ سے اکھاڑ پھینکنا زیادہ مشکل نہیں ہے۔

ڈیوائس کا کنٹرول سنبھالنے کے بعد، مضامین ایک ورچوئل کیمرہ انسٹال کر سکتے ہیں، ایسا سافٹ ویئر جو ایک حقیقی کیمرے کی نقل کرتا ہے۔ اس کی بدولت، فزیکل کیمرے سے تصاویر ریکارڈ کرنے کے بجائے، ایپلی کیشن دستیاب ویڈیو سے سگنلز حاصل کرے گی، جسے AI ٹیکنالوجی کا استعمال کرتے ہوئے بنایا جا سکتا ہے۔ اس فارم کے ذریعے، بینکنگ ایپس کو یہ سوچ کر بے وقوف بنایا جا سکتا ہے کہ اکاؤنٹ کا مالک بائیو میٹرک تصدیق کر رہا ہے، جب کہ حقیقت میں تصویر جعلی ہے۔

صارفین کو اپنی حفاظت کے لیے کیا کرنا چاہیے؟

مسٹر سن کے مطابق، یہ ایک عام مثال ہے جس سے ظاہر ہوتا ہے کہ دھوکہ دہی کے خلاف موجودہ لڑائی نہ صرف ٹیکنالوجی کی دوڑ ہے بلکہ لوگوں کے درمیان عقل کی جنگ بھی ہے۔ اس لیے تکنیکی حل کو بڑھانے کے ساتھ ساتھ یہ بھی ضروری ہے کہ صارفین ہمیشہ چوکنا اور چوکنا رہیں۔ انہوں نے اس بات پر بھی زور دیا کہ تمام بینکنگ ایپلی کیشنز کو نظرانداز کرنا آسان نہیں ہے، کیونکہ بہت سے یونٹس نے بائیو میٹرک فراڈ کو روکنے کے لیے تحفظ کی جدید تہوں کو شامل کیا ہے۔ لوگوں کو زیادہ گھبرانا نہیں چاہیے، بلکہ موضوعی بھی نہیں ہونا چاہیے۔

نالج اینڈ لائف اخبار کے نامہ نگار سے بات کرتے ہوئے، کیٹ نوئی لاء آفس ( ہانوئی بار ایسوسی ایشن) کے سربراہ وکیل نگوین نگوک ہنگ نے کہا کہ فی الحال، مضامین جعلی بائیو میٹرکس کے لیے بہت سی تکنیکی چالیں استعمال کرتے ہیں جیسے کہ انٹرنیٹ پر سامنے آنے والی تصاویر، ویڈیوز یا ذاتی ڈیٹا سے متاثرہ کے چہرے کو اکٹھا کرنا، پھر ڈیپ فاکی ٹیکنالوجی کا استعمال کرتے ہوئے فیس کاپی بنانے کے لیے جعلی بائیو میٹرکس کا استعمال کیا جاتا ہے۔ اس کاپی کو متاثرہ کے آلے یا نقلی ڈیوائس پر بینک کے بائیو میٹرک تصدیقی نظام کو بیوقوف بنانے کے لیے استعمال کریں اور پھر جائیداد کی تخصیص کا ارتکاب کریں۔

بائیو میٹرک جعل سازی کی ٹیکنالوجی کا استعمال بینکنگ ایپلی کیشن کے تصدیقی نظام کو نظرانداز کرنے اور رقم چوری کرنا ایک ہائی ٹیک فراڈ ہے جس پر ویتنامی قانون کے تحت مقدمہ چلایا جا سکتا ہے۔

اس کے مطابق، مختص کی گئی رقم کی رقم، مجرمانہ ذمہ داری کے تخفیف اور بگڑتے حالات اور ہر موضوع اور ہر معاملے کے دیگر حالات پر منحصر ہے، ان مضامین پر مجرمانہ طور پر 20 سال تک قید یا عمر قید کی سزا ہو سکتی ہے جیسا کہ دفعہ 174 کے دفعہ میں بیان کیا گیا ہے۔

بینکوں کی واضح ذمہ داری ہے کہ وہ ایک ایسا حفاظتی نظام قائم کریں اور اسے برقرار رکھیں جو کہ صارفین کے کھاتوں کی حفاظت کو یقینی بنانے کے لیے کافی مضبوط ہو، خاص طور پر بائیو میٹرک تصدیقی ٹیکنالوجی کا استعمال کرتے وقت۔ اگر سسٹم پر حملہ کیا جاتا ہے، بروقت خطرے کا پتہ لگانے یا وارننگ میکانزم کے بغیر جعلی ٹیکنالوجی کے ذریعے نظرانداز کیا جاتا ہے، تو بینک کو متعلقہ ذمہ داریوں کے لیے غور کیا جا سکتا ہے جیسے نقصانات کے لیے معاوضہ اگر یہ ثابت ہوتا ہے کہ تکنیکی تنظیم، اندرونی کنٹرول کے عمل میں کوئی خرابی ہے، یا صارفین کو ناکافی وارننگ ہے۔

بینکوں کو نیٹ ورک انفارمیشن سیکیورٹی، ذاتی ڈیٹا کے تحفظ اور الیکٹرانک بینکنگ خدمات کی فراہمی سے متعلق اسٹیٹ بینک کے ضوابط کے قانونی ضوابط کی بھی تعمیل کرنی ہوگی۔ ان تقاضوں کو یقینی بنانے میں ناکامی زخمی فریق کے لیے انتظامی یا حتیٰ کہ شہری ذمہ داری کا باعث بن سکتی ہے۔

اپنے جائز حقوق اور مفادات کو یقینی بنانے کے لیے، اور دھوکہ دہی کا شکار ہونے سے بچنے کے لیے، لوگوں کو بھی اپنے اکاؤنٹس کو فعال طور پر محفوظ رکھنے کی ضرورت ہے، نامعلوم اصل کی درخواستوں میں ذاتی معلومات یا بائیو میٹرکس درج نہ کریں۔ نامعلوم ذرائع سے پیغامات، اسکرینز یا ترتیبات تک رسائی کی اجازت نہ دیں۔

سوشل میڈیا پر اپنی انگلیوں کے نشانات، چہرے یا ویڈیوز کی واضح تصاویر شیئر نہ کریں۔ اگر آپ کو شبہ ہے کہ کوئی آپ کو دیکھ رہا ہے یا ریکارڈ کر رہا ہے تو عوام میں اپنے فنگر پرنٹس/چہروں کے استعمال سے گریز کریں۔ جب کوئی آپ سے بینکنگ ایپ کھولنے اور اپنے فنگر پرنٹس یا چہروں کو اسکین کرنے کو کہے تو ہمیشہ احتیاط سے تصدیق کریں۔ اگر آپ کو اپنی بینکنگ ایپ کو اپ ڈیٹ کرنے کی درخواست موصول ہوتی ہے، تو براہ راست بینک کی آفیشل ویب سائٹ پر تصدیق کریں۔ اگر آپ کو وجہ کے بارے میں یقین نہیں ہے تو لین دین کی تصدیق نہ کریں۔ آپ ان تصدیقی تقاضوں کو چیک کرنے کے لیے براہ راست بینک کو کال کر سکتے ہیں۔

دھوکہ دہی کی علامات کا پتہ لگانے پر، لوگوں کو اس موضوع کا سراغ لگانے اور اسے فوری طور پر روکنے کے لیے حکام اور مقامی پولیس کو رپورٹ کرنے کی ضرورت ہے۔