بینکوں پر سائبر حملوں میں اضافہ۔

اطلاعات اور مواصلات کی وزارت کے اعداد و شمار سے پتہ چلتا ہے کہ 2023 کی پہلی ششماہی میں، ایجنسی کو انٹرنیٹ صارفین سے دھوکہ دہی کی سرگرمیوں کے بارے میں 4,000 سے زیادہ رپورٹس موصول ہوئیں۔ ان میں سے 95% سے زیادہ گھوٹالے بینکنگ اور مالیاتی شعبوں کو نشانہ بناتے تھے۔

حال ہی میں، بینکوں کو نشانہ بناتے ہوئے متعدد سائبر حملے ہوئے ہیں۔

2021 میں، "سیکیورٹی اینڈ پوائنٹ تھریٹ رپورٹ" کے مطابق، ویتنام رینسم ویئر انفیکشنز کی تعداد میں ایشیا میں دوسرے نمبر پر ہے، جو کہ 2020 کے مقابلے میں 200% اضافہ ہے۔

Viettel نیٹ ورک کمپنی کے 2021 کے مطالعے سے یہ بھی ظاہر ہوا ہے کہ 2021 میں 90% سائبر حملوں کا تعلق مالیاتی اور بینکنگ سسٹم سے تھا، جو 2020 کے مقابلے میں 42.4% زیادہ ہے۔

2022 میں، گروپ-IB، ایک سائبر سیکیورٹی کمپنی، جس کا صدر دفتر سنگاپور میں ہے، نے ویتنام میں ایک بے مثال فشنگ حملے کا پتہ لگایا۔

اس کے مطابق، 240 دھوکہ دہی سے منسلک ڈومینز کا استعمال 27 واقف ویتنام کے مالیاتی اداروں اور بینکوں کی نقالی کرنے کے لیے کیا گیا تاکہ صارفین کی ذاتی معلومات اکٹھی کی جا سکیں، یہاں تک کہ ان کے بینک اکاؤنٹس کو چوری کیا گیا اور OTP تصدیق کو نظرانداز کرنے کی تکنیک کا استعمال کیا گیا۔

6 اکتوبر کی صبح منعقد ہونے والے بینکنگ سیکٹر کے لیے ڈیٹا سیکیورٹی سلوشنز کو لاگو کرنے میں تجربات کے اشتراک سے متعلق سیمینار میں، CDNetworks کے نمائندوں نے سائبر سیکیورٹی کی موجودہ صورتحال پر تازہ ترین اپ ڈیٹس کا اشتراک کیا۔

CDNetworks کے ماہرین کے مطابق، بینکوں کو اکثر پرت 3/4 حملوں، Layer 7 DDoS حملوں، اور حملے کے مختلف طریقوں کا استعمال کرتے ہوئے ویب ایپلیکیشنز پر حملوں کا سامنا کرنا پڑتا ہے۔

سائبر حملے بھی زیادہ نفیس ہو گئے ہیں، اعداد و شمار سے ظاہر ہوتا ہے کہ 87% سے زیادہ حملوں میں دو یا دو سے زیادہ حملوں کے طریقوں کا مجموعہ شامل ہے۔

اس کے علاوہ، بینکنگ سسٹم کو عالمی ایپلی کیشنز کے ساتھ سست روابط کے خطرے کا بھی سامنا ہے، جس سے صارفین کے تجربے کو نمایاں طور پر متاثر ہوتا ہے۔

بینک نے مسلسل وارننگ جاری کی۔

اس صورتحال کے جواب میں، بینک مسلسل نئے گھوٹالوں کے بارے میں انتباہ جاری کر رہے ہیں جن کا مقصد صارفین کے کھاتوں کو چوری کرنا ہے۔

Agribank کے مطابق، حال ہی میں، کچھ لوگوں کی قرض لینے کی ضروریات کا فائدہ اٹھاتے ہوئے، بہت سے افراد نے بینک کے ملازمین کی نقالی بنا کر فیس بک فین پیجز/گروپ/اکاؤنٹس بنا کر "کسٹمر کیئر،" "کسٹمر سپورٹ،" "فوری لونز،" "غیر محفوظ قرض کی حمایت،" "آن لائن لون" وغیرہ کو دھوکہ دہی کا ارتکاب کیا ہے۔

دھوکہ دہی کرنے والے صارفین سے معلومات (فون نمبر، ذاتی معلومات) فراہم کرنے کے لیے کہیں گے، پھر انھیں مشورہ دینے کے لیے براہ راست کال کریں گے، انھیں قرض لینے کے لیے مدعو کریں گے، اور ان سے مختلف فیسیں منتقل کرنے کی درخواست کریں گے۔

جعلی bank.jpg

ایگری بینک نے جعلی بینک ویب سائٹس کے بارے میں خبردار کیا ہے۔

دھوکہ دہی کرنے والے جعلی معلومات کے ساتھ سیکڑوں ویب سائٹس/فیس بک اکاؤنٹس بناتے ہیں، گروپس اور فورمز میں شامل ہوتے ہیں، اور کم شرح سود کے ساتھ غیر محفوظ قرضوں کے اشتہارات پوسٹ کرتے ہیں، آسان طریقہ کار، آمنے سامنے ملاقاتوں کی ضرورت نہیں۔ ان لوگوں کے لیے بھی قرضے جن کا کریڈٹ برا ہے۔ کوئی ضمانت نہیں، کوئی کریڈٹ چیک نہیں، پیسے لینے کے لیے صرف ایک شناختی کارڈ/شہریوں کا شناختی کارڈ اور ایک بینک اکاؤنٹ/اے ٹی ایم کارڈ کی ضرورت ہے...

جب کوئی قرض لینے والا رابطہ کرتا ہے، تو مجرم اسے قرض کی درخواست کی کارروائی کے لیے ذاتی معلومات فراہم کرنے پر آمادہ کریں گے جیسے: پورا نام، فون نمبر، شناختی کارڈز/شہری شناختی کارڈز کی تصاویر، پورٹریٹ فوٹو وغیرہ۔ اس کے بعد، مجرم قرض لینے والے سے درخواست کریں گے کہ وہ تصدیق اور قرض کی منظوری کے اخراجات کو پورا کرنے کے لیے تھوڑی سی رقم پہلے سے (تقریباً 500,000 سے 5 ملین VND) منتقل کرے۔

قرض لینے والوں کو تصدیق اور قرض کی منظوری کے لیے رقم کی منتقلی کے لیے دھوکہ دینے کے بعد، مجرم پھر قرض ادا نہ کرنے کی متعدد وجوہات کا حوالہ دیتے ہیں، جو کہ قرض لینے والے کی درخواست میں غلطیوں سے پیدا ہوتا ہے (جیسے کہ فائدہ اٹھانے والے کا نام غلط بتانا، فائدہ اٹھانے والے کے نام کے ہجے کو تبدیل کرنا، لون سیکا سے زیادہ میٹنگ کی ضرورت نہیں، یا شہری شناختی نمبر پر غلط ہندسے وغیرہ)۔

وہاں سے، وہ قرض لینے والوں سے قرض کو محفوظ بنانے یا نظام کی خرابیوں کو دور کرنے کے لیے اضافی رقوم جمع کرنے کی ضرورت کرتے ہیں۔ قرض کی تقسیم کے بعد صارفین کو بھیجی گئی رقم واپس کرنے کا وعدہ کرنا۔ تاہم، جب قرض لینے والے مجرموں کے فراہم کردہ کھاتوں میں رقم منتقل کرتے ہیں، تو مجرم فوری طور پر رقوم کا غبن کرتے ہیں اور رابطہ منقطع کر دیتے ہیں۔

اگر گاہک درخواست کے مطابق رقم منتقل کرنے میں ناکام رہتے ہیں، تو وہ صارفین کو یہ دعویٰ کرتے ہوئے دھمکیاں دیں گے کہ ان کے قرض کو خراب قرض کے طور پر درجہ بندی کیا گیا ہے تاکہ انہیں رقم کی منتقلی پر مجبور کیا جا سکے۔

اس نفیس اسکینڈل کے ساتھ، متاثرین نہ صرف پیسہ کھو دیتے ہیں بلکہ اپنی تمام ذاتی معلومات اور شناخت سے بھی محروم ہوجاتے ہیں، جس سے ممکنہ طور پر دیگر غیر قانونی سرگرمیوں، جیسے کہ جھوٹے ناموں سے سم کارڈز کا اندراج، جعلی سرگرمیوں کے لیے بینک اکاؤنٹس اور ای والٹس کھولنا، منی لانڈرنگ، اور آن لائن جوئے کے لیے مزید استحصال کا باعث بنتے ہیں۔

بینک صارفین کو مشورہ دیتے ہیں کہ وہ کسی بھی جعلی ویب سائٹ/فین پیج/فیس بک لنکس تک رسائی نہ کریں جو بینک حکام کی نقالی کرتے ہوئے فوری قرض کی امداد اور تیز رفتار طریقہ کار کی پیشکش کرتے ہیں۔ کنسلٹنٹ کی ویب سائٹ، درخواست اور شناخت کی تصدیق کیے بغیر کوئی ذاتی معلومات (شناختی کارڈ/شہری شناخت، پتہ، چہرے کی شناخت کی تصاویر وغیرہ) فراہم نہ کریں۔

ان افراد کو اپنے ای میل یا موبائل فون پر بھیجے گئے بینک اکاؤنٹ کی معلومات یا OTP کوڈ فراہم نہ کریں۔ دھوکہ دہی کے ذریعہ اجنبیوں کے ذریعہ فراہم کردہ یا استعمال کردہ ذاتی اکاؤنٹس میں رقم منتقل نہ کریں۔

Vietnamnet.vn