بایومیٹرک فراڈ ٹیکنالوجی بینکنگ سیکیورٹی سسٹم کو خطرہ بناتی ہے۔

AI ٹیکنالوجی کا استحصال کیا جاتا ہے۔

تھائی بن میں حال ہی میں پکڑے گئے ٹریلین ڈالر کے جوئے کے رنگ میں، مضامین نے جعلی چہرے کی ویڈیوز بنانے کے لیے مصنوعی ذہانت (AI) ٹیکنالوجی کا استعمال کیا، اس طرح اکاؤنٹ کے مالک کی براہ راست شرکت کے بغیر بینکنگ ایپلیکیشن پر بائیو میٹرک تصدیق کی تہہ کو نظرانداز کیا۔ یہ نفیس چال ایک پریشان کن سوال اٹھاتی ہے: بظاہر ناقابل تسخیر حفاظتی رکاوٹوں کو نظرانداز کرنے کے لیے ٹیکنالوجی کا غلط استعمال کیسے کیا جا سکتا ہے؟

تھائی بن صوبائی پولیس کی تفتیشی ایجنسی کی معلومات کے مطابق، اس یونٹ نے ابھی ایک فوجداری مقدمہ شروع کیا ہے، جس میں جوئے اور منی لانڈرنگ کے جرائم سے متعلق 21 مدعا علیہان کے خلاف مقدمہ چلایا جا رہا ہے۔ یہ ایک چونکا دینے والا معاملہ ہے کیونکہ یہ ویتنام میں پہلی بار ہوا ہے کہ مجرموں نے AI کا استعمال کرتے ہوئے غیر قانونی کاموں کا ارتکاب کیا ہے۔

نہ صرف جوا کھیلنا بلکہ رعایا نے پیسے جمع کروانے کے لیے کھلاڑیوں کے بینک اکاؤنٹس کھولنے کے لیے لوگوں کی خدمات حاصل کر کے پیسے کی لانڈرنگ بھی کی۔ تائیوان (چین) سے، انہوں نے کمپیوٹرز کو دور سے ان فونز سے منسلک کرنے کے لیے کنٹرول کیا جن میں ویتنام میں پہلے سے نصب شدہ بینکنگ ایپلی کیشنز تھیں۔ اس کے بعد غیر قانونی اصل کو چھپانے کے لیے کئی اکاؤنٹس کے ذریعے رقم منتقل کی گئی۔

خاص طور پر، 10 ملین VND یا اس سے زیادہ کے بڑے ٹرانزیکشنز کو انجام دینے کے لیے، جس کے لیے بائیو میٹرک تصدیق کی ضرورت ہوتی ہے، اس گروپ نے حقیقی لوگوں کے تعاون کے بغیر سیکیورٹی سسٹم کو آسانی سے نظرانداز کرتے ہوئے، AI کے ذریعے بنائی گئی اکاؤنٹ کے مالک کے چہرے کی جعلی ویڈیوز استعمال کیں۔

بینک کی بایومیٹرک تصدیق کو نظرانداز کرتے ہوئے نیا گھوٹالہ ظاہر ہوتا ہے۔

اکاؤنٹ کے مالک کی براہ راست شرکت کے بغیر بینکنگ ایپلی کیشنز پر بائیو میٹرک تصدیق کو نظرانداز کرنے کے لیے جعلی چہرے کی ویڈیوز بنانے کے لیے AI ٹیکنالوجی کے استعمال کے بارے میں، نیشنل سائبر سیکیورٹی ایسوسی ایشن کے ٹیکنالوجی ڈیپارٹمنٹ کے سربراہ مسٹر Vu Ngoc Son نے کہا کہ اس واقعے کی حکام کی طرف سے تحقیقات کی جا رہی ہیں اور جلد ہی سرکاری معلومات سامنے آئیں گی۔

تکنیکی نقطہ نظر سے، مسٹر سن نے کہا کہ امکان ہے کہ مضامین کے گروپ نے "روٹڈ" اینڈرائیڈ فونز استعمال کیے ہیں، جس کا مطلب ہے کہ انھوں نے آپریٹنگ سسٹم میں گہرائی سے مداخلت کی ہے تاکہ ڈیوائس پر اعلیٰ سطح تک رسائی حاصل کی جا سکے۔ یہ ایک ایسا حق ہے جسے مینوفیکچررز اکثر ڈیٹا اور سسٹم کی حفاظت کو یقینی بنانے کے لیے لاک کر دیتے ہیں۔ تاہم، کچھ فون ماڈلز کے ساتھ، خاص طور پر جب مجرموں کے ہاتھ میں ہوں، جڑوں کو جڑ سے اکھاڑ پھینکنا زیادہ مشکل نہیں ہے۔

ڈیوائس کا کنٹرول سنبھالنے کے بعد، مضامین ایک ورچوئل کیمرہ انسٹال کر سکتے ہیں، ایک ایسا سافٹ ویئر جو ایک حقیقی کیمرے کی نقل کرتا ہے۔ اس کی بدولت، فزیکل کیمرے سے تصاویر ریکارڈ کرنے کے بجائے، ایپلی کیشن دستیاب ویڈیو سے سگنل وصول کرے گی، جسے AI ٹیکنالوجی کا استعمال کرتے ہوئے بنایا جا سکتا ہے۔ اس فارم کے ذریعے، بینکنگ ایپس کو یہ سوچ کر بے وقوف بنایا جا سکتا ہے کہ اکاؤنٹ کا مالک بائیو میٹرک تصدیق کر رہا ہے، جب کہ حقیقت میں تصویر جعلی ہے۔

صارفین کو اپنی حفاظت کے لیے کیا کرنا چاہیے؟

مسٹر سون کے مطابق، یہ ایک عام مثال ہے جس سے ظاہر ہوتا ہے کہ دھوکہ دہی کے خلاف موجودہ لڑائی نہ صرف ٹیکنالوجی کی دوڑ ہے بلکہ لوگوں کے درمیان عقل کی جنگ بھی ہے۔ لہذا، تکنیکی حل کو بڑھانے کے علاوہ، یہ ضروری ہے کہ صارفین ہمیشہ چوکس اور چوکس رہیں۔ انہوں نے اس بات پر بھی زور دیا کہ تمام بینکنگ ایپلی کیشنز کو نظرانداز کرنا آسان نہیں ہے، کیونکہ بہت سے یونٹس نے بائیو میٹرک جعلسازی کو روکنے کے لیے تحفظ کی جدید تہوں کو شامل کیا ہے۔ لوگوں کو زیادہ گھبرانا نہیں چاہیے، بلکہ موضوعی بھی نہیں ہونا چاہیے۔

نالج اینڈ لائف اخبار کے نامہ نگاروں سے بات کرتے ہوئے، وکیل Nguyen Ngoc Hung - Head of Ket Noi Law Office ( Hanoi Bar Association) نے کہا کہ فی الحال، مجرم جعلی بائیو میٹرکس کے لیے بہت سی تکنیکی چالوں کا استعمال کرتے ہیں جیسے کہ آن لائن لیک ہونے والی تصاویر، ویڈیوز یا ذاتی ڈیٹا سے متاثرین کے چہرے کی تصاویر اکٹھا کرنا، پھر ڈیپ فیک ٹیکنالوجی کا استعمال کرتے ہوئے جعلی بائیو میٹرکس کا استعمال کرتے ہیں۔ اس کاپی کو متاثرہ کے آلے یا نقلی ڈیوائس پر بینک کے بائیو میٹرک تصدیقی نظام کو بیوقوف بنانے کے لیے استعمال کریں اور پھر جائیداد کی تخصیص کا ارتکاب کریں۔

بائیو میٹرک جعل سازی کی ٹیکنالوجی کا استعمال بینکنگ ایپلی کیشن کے تصدیقی نظام کو نظرانداز کرنے اور رقم چوری کرنا ایک ہائی ٹیک فراڈ ہے جس پر ویتنامی قانون کے تحت مقدمہ چلایا جا سکتا ہے۔

اس کے مطابق، غبن کی گئی رقم کی رقم، مجرمانہ ذمہ داری کی تخفیف اور بگڑتی ہوئی صورتحال اور ہر موضوع اور ہر معاملے کے دیگر حالات پر منحصر ہے، ان مضامین کے خلاف 20 سال تک قید یا عمر قید کی سزا ہو سکتی ہے جیسا کہ دفعہ 14 کی دفعہ 4 میں بیان کیا گیا ہے۔

بینکوں کی واضح ذمہ داری ہے کہ وہ ایک ایسا حفاظتی نظام قائم کریں اور اسے برقرار رکھیں جو کہ صارفین کے کھاتوں کی حفاظت کو یقینی بنانے کے لیے کافی مضبوط ہو، خاص طور پر بائیو میٹرک تصدیقی ٹیکنالوجی کا استعمال کرتے وقت۔ اگر سسٹم پر حملہ کیا جاتا ہے، بروقت خطرے کا پتہ لگانے یا وارننگ میکانزم کے بغیر جعلی ٹیکنالوجی کے ذریعے نظرانداز کیا جاتا ہے، تو بینک کو متعلقہ ذمہ داریوں کے لیے غور کیا جا سکتا ہے جیسے نقصانات کے لیے معاوضہ اگر یہ ثابت ہوتا ہے کہ تکنیکی تنظیم، اندرونی کنٹرول کے عمل میں کوئی خرابی ہے، یا صارفین کو ناکافی وارننگ ہے۔

بینکوں کو نیٹ ورک انفارمیشن سیکیورٹی، ذاتی ڈیٹا کے تحفظ اور الیکٹرانک بینکنگ خدمات کی فراہمی سے متعلق اسٹیٹ بینک کے ضوابط کے قانونی ضوابط کی بھی تعمیل کرنی ہوگی۔ ان تقاضوں کو یقینی بنانے میں ناکامی کے نتیجے میں زخمی فریق کے لیے انتظامی یا شہری ذمہ داری بھی ہو سکتی ہے۔

اپنے جائز حقوق اور مفادات کو یقینی بنانے کے لیے، اور دھوکہ دہی کا شکار ہونے سے بچنے کے لیے، لوگوں کو بھی اپنے اکاؤنٹس کو فعال طور پر محفوظ رکھنے کی ضرورت ہے، نامعلوم اصل کی درخواستوں میں ذاتی معلومات یا بائیو میٹرکس درج نہ کریں۔ نامعلوم ذرائع سے پیغامات، اسکرینز یا ترتیبات تک رسائی کی اجازت نہ دیں۔

اپنی انگلیوں کے نشانات، چہرے یا ویڈیوز کی واضح تصاویر سوشل میڈیا پر شیئر نہ کریں۔ اگر آپ کو شبہ ہے کہ کوئی آپ کو دیکھ رہا ہے یا ریکارڈ کر رہا ہے تو عوام میں اپنے فنگر پرنٹس/چہروں کے استعمال سے گریز کریں۔ جب کوئی آپ سے بینکنگ ایپ کھولنے اور آپ کے فنگر پرنٹس یا چہرے کو اسکین کرنے کو کہے تو ہمیشہ احتیاط سے تصدیق کریں۔ اگر آپ کو اپنی بینکنگ ایپ کو اپ ڈیٹ کرنے کی درخواست موصول ہوتی ہے، تو براہ راست بینک کی آفیشل ویب سائٹ پر تصدیق کریں۔ اگر آپ کو وجہ کے بارے میں یقین نہیں ہے تو لین دین کی تصدیق نہ کریں، آپ تصدیق کے ان تقاضوں کو چیک کرنے کے لیے براہ راست بینک کو کال کر سکتے ہیں۔

دھوکہ دہی کی علامات کا پتہ لگانے پر، لوگوں کو حکام اور مقامی پولیس کو رپورٹ کرنے کی ضرورت ہوتی ہے تاکہ اس موضوع کا سراغ لگایا جا سکے اور اسے فوری طور پر روکا جا سکے۔