QR کوڈز کو نشانہ بنانے والے گھوٹالے
حال ہی میں، دنیا بھر میں اور ویتنام میں QR کوڈ گھوٹالوں میں تیزی سے اضافہ دیکھنے میں آیا ہے۔ لہذا، صارفین کو QR کوڈز کو اسکین کرنے سے پہلے محتاط رہنے کی ضرورت ہے، خاص طور پر وہ جو عوامی مقامات پر پوسٹ یا شیئر کیے گئے ہیں، سوشل میڈیا، ای میل وغیرہ کے ذریعے بھیجے گئے ہیں۔
خاص طور پر، سوشل میڈیا پر متاثرین سے دوستی کرنے کے بعد، اسکیمرز صارفین کو اسکین کرنے کے لیے QR کوڈ بھیجتے ہیں۔ یہ کوڈز جعلی بینک ویب سائٹس کی طرف لے جاتے ہیں۔ اس کے بعد صارفین سے اپنا پورا نام، شہری شناختی نمبر (CCCD)، اکاؤنٹ کی تفصیلات، سیکیورٹی کوڈ، یا OTP درج کرنے کو کہا جاتا ہے، جس کے نتیجے میں اکاؤنٹ ہائی جیک ہو جاتا ہے۔ دریں اثنا، کیفے اور ریستوراں جیسے مصروف ادائیگی کے مقامات پر، اس اسکینڈل میں جائز پر جعلی QR کوڈ چسپاں کرنا شامل ہے۔ اسکیمر پھر ایک جعلی QR کوڈ کو جائز پر چسپاں کرتا ہے، جس کی وجہ سے غیر مشکوک صارفین سیکنڈوں میں پیسے کھو دیتے ہیں۔ کسٹمر کی حفاظت کو یقینی بنانے کے لیے، کچھ کیفے اور ریستوراں صرف کیشئر کاؤنٹر پر QR کوڈ ڈسپلے کرتے ہیں اور اسے اسکین کرتے وقت صارفین کو محتاط رہنے کی مسلسل یاد دلاتے ہیں۔
ادائیگی کے QR کوڈز کے ساتھ چھیڑ چھاڑ کرنے کے معاملے کے علاوہ، جس کے نتیجے میں رقم فراڈ کرنے والوں کے اکاؤنٹس میں منتقل ہو رہی ہے، حال ہی میں، نقصان دہ QR کوڈز بھی آسانی سے مضامین اور تصاویر کے ذریعے مختلف میسجنگ ایپلی کیشنز، فورمز، اور سوشل میڈیا گروپس، خاص طور پر لائیو نشریات (لائیو سٹریمز) کے ذریعے پھیل گئے ہیں۔ جب قارئین یا ناظرین کوڈ کو اسکین کرتے ہیں، تو انہیں جوئے کے اشتہاری صفحات پر بھیج دیا جاتا ہے جن میں میلویئر ہوتا ہے جو ان کے فون پر انسٹال کیا جا سکتا ہے…
حال ہی میں لام ڈونگ صوبائی پولیس کی طرف سے کیو آر کوڈ گھوٹالے کا پردہ فاش ایک اہم معاملہ ہے۔ تحقیقات سے یہ بات سامنے آئی کہ ایک گروپ نے پرکشش نوجوان خواتین کی تصاویر اور QR کوڈز کے ساتھ فلائر تقسیم کیے تاکہ صارفین کو ویب سائٹ تک رسائی حاصل کرنے اور ایپلی کیشن ڈاؤن لوڈ کرنے کے لیے اسکین کرنے پر آمادہ کیا جا سکے۔ تاہم، ایپلی کیشن میں صارفین کی معلومات اور ڈیٹا چوری کرنے کے لیے ڈیزائن کردہ میلویئر موجود تھا۔
حقیقت میں، QR کوڈز براہ راست حملوں کے لیے استعمال کیے جانے والے نقصان دہ کوڈ نہیں ہیں، بلکہ مواد کی ترسیل کے لیے ایک ثالث کے طور پر استعمال کیے جاتے ہیں۔ لہذا، آیا صارف پر حملہ کیا گیا ہے اس کا انحصار اس بات پر ہے کہ وہ QR کوڈ کو اسکین کرنے کے بعد مواد کو کیسے ہینڈل کرتے ہیں۔ اس طریقے کے ذریعے دھوکہ دہی سے بچنے کے لیے، صارفین کو QR کوڈز کو اسکین کرنے سے پہلے محتاط رہنے کی ضرورت ہے، خاص طور پر جو عوامی مقامات پر پوسٹ یا شیئر کیے گئے ہیں، سوشل میڈیا یا ای میل کے ذریعے بھیجے گئے ہیں۔ صارفین کو QR کوڈ کا تبادلہ کرنے والے شخص کے اکاؤنٹ کی معلومات کی احتیاط سے شناخت اور تصدیق کرنے کی بھی ضرورت ہے۔ اور QR کوڈ سے منسلک ویب سائٹ کے مواد کا بغور جائزہ لیں۔
جناب Nguyen Duy Khiem (محکمہ انفارمیشن سیکیورٹی، وزارت اطلاعات اور مواصلات) نے نوٹ کیا کہ QR کوڈز ہر جگہ تیزی سے مقبول ہو چکے ہیں، نہ صرف ویتنام بلکہ دنیا کے کئی ممالک میں۔ QR کوڈز کا استعمال کرتے ہوئے ادائیگی کے طریقے ویتنامی صارفین میں زیادہ مانوس اور وسیع ہوتے جا رہے ہیں۔
پیمنٹ ڈیپارٹمنٹ ( اسٹیٹ بینک آف ویتنام ) کے اعدادوشمار کے مطابق، QR کوڈ کی ادائیگیوں میں مقدار اور قدر دونوں میں زبردست اضافہ ہوا ہے۔ 2022 میں، QR کوڈ کے ذریعے ادائیگیوں میں مقدار میں 225% اور قدر میں 243% سے زیادہ اضافہ ہوا۔ 2023 کے پہلے پانچ مہینوں میں، QR کوڈ سکیننگ کے ذریعے ادائیگیوں میں اسی مدت کے مقابلے مقدار میں 151.14% اور قدر میں 30.41% اضافہ ہوا۔
انفارمیشن سیکیورٹی ایجنسی صارفین کو مشورہ دیتی ہے کہ وہ QR کوڈز کو اسکین کرنے سے پہلے احتیاط برتیں، خاص طور پر جو عوامی مقامات پر پوسٹ یا شیئر کیے گئے ہیں، سوشل میڈیا یا ای میل کے ذریعے بھیجے گئے ہیں۔
سائبرسیکیوریٹی ڈیپارٹمنٹ درخواست کرتا ہے کہ QR کوڈ فراہم کرنے والی ایجنسیاں، اکائیاں اور تنظیمیں صارفین کو وارننگ پھیلانے پر توجہ دیں اور بے ضابطگیوں کی علامات ظاہر کرنے والے لین دین کی تصدیق کے لیے فوری طور پر حل فراہم کریں۔ اور فروخت کے مقام پر پوسٹ کیے گئے QR کوڈز کو باقاعدگی سے چیک کریں۔
OTP کوڈز اور بینک اکاؤنٹس کا غلط استعمال۔
اسٹیٹ بینک آف ویتنام کے محکمہ ادائیگی نے کریڈٹ اداروں کو ابھی دستاویز نمبر 4893/NHNN-TT جاری کیا ہے، جس میں OTP کوڈز اور بینک اکاؤنٹ کی معلومات چوری کرنے والے گھوٹالوں کے بارے میں خبردار کیا گیا ہے۔ دستاویز کے مطابق، دھوکہ باز بینک ملازمین کا روپ دھار کر صارفین کو بیلنس اور لین دین کی جانچ کے بہانے کال کرتے ہیں۔ جب گاہک اپنا نام اور اپنے گھریلو ڈیبٹ کارڈ کے پہلے چھ ہندسے فراہم کرتے ہیں، تو اسکیمرز ان سے کہتے ہیں کہ وہ ملکیت کی تصدیق کے لیے کارڈ پر موجود باقی نمبروں کو پڑھیں۔
اسکامر پھر صارف کو مطلع کرتا ہے کہ بینک ایک ٹیکسٹ پیغام بھیجے گا اور ان سے 6 نمبر پڑھنے کو کہے گا۔ یہ دراصل آن لائن ادائیگیوں کے لیے OTP کوڈز ہیں، اور اگر صارف اسکیمر کی ہدایات پر عمل کرتا ہے، تو وہ اپنے کارڈ اکاؤنٹ سے رقم کھو دے گا۔
ادائیگی کے محکمے نے یہ بھی اطلاع دی ہے کہ دھوکہ دہی کرنے والے اکثر بینک خدمات کے بارے میں سوالات حاصل کرنے اور جواب دینے کے لیے جعلی بینک ویب سائٹس بناتے ہیں، جس کا مقصد ذاتی معلومات، لین دین کی تاریخ، اور اکاؤنٹ کی تفصیلات جمع کرنا ہوتا ہے۔ اس کے علاوہ، دھوکہ باز صارفین کو بینک کے برانڈ کی نقالی کرتے ہوئے پیغامات بھیجتے ہیں، انہیں ان کے اکاؤنٹس میں غیر معمولی سرگرمی کی اطلاع دیتے ہیں اور انہیں معلومات کی تصدیق کرنے، پاس ورڈ تبدیل کرنے وغیرہ کی ہدایت کرتے ہیں۔ وہاں سے، دھوکہ باز صارفین کی خفیہ معلومات حاصل کرتے ہیں تاکہ ان کے اکاؤنٹس سے رقم چرا سکیں۔
Bkav گروپ کے سائبرسیکیوریٹی ڈیپارٹمنٹ کے سربراہ مسٹر وو من ہیو نے بتایا کہ بہت سے معاملات میں، اگر گاہک آن لائن بینکنگ سروسز جیسے کہ صارف نام، پاس ورڈ، اور OTP کوڈز جیسے کہ فراڈ کرنے والوں کو خفیہ معلومات فراہم کرتے ہیں، تو ان کے اکاؤنٹس سے آسانی سے سمجھوتہ کیا جا سکتا ہے۔ ویتنام نیشنل سائبرسیکیوریٹی ٹیکنالوجی کمپنی میں ٹیکنالوجی کے ڈائریکٹر مسٹر Vu Ngoc Son کے مطابق، بینک اکاؤنٹس کھونے یا OTP کوڈز کے چوری ہونے سے بچنے کے لیے، صارفین کو بالکل ذاتی معلومات جیسے لاگ ان کی اسناد یا سوشل میڈیا اکاؤنٹس فراہم نہیں کرنا چاہیے۔
"صارفین کو اجنبیوں کی ہدایات پر عمل نہیں کرنا چاہیے جو نادانستہ طور پر ذاتی معلومات جیسے کہ بینک اکاؤنٹ کی تفصیلات (اکاؤنٹ نمبر، OTP کوڈ)، شہری شناختی نمبر، فون نمبر، اور رہائشی پتہ ظاہر کر سکتی ہیں۔ آن لائن گھوٹالوں سے خود کو بچانے کا طریقہ یہ ہے،" مسٹر وو نگوک سون نے زور دیا۔
آن لائن گھوٹالوں میں 64 فیصد اضافہ ہوا۔
ویتنام انفارمیشن سیکیورٹی وارننگ پورٹل کے مطابق، 2022 میں دو اہم اقسام کے ساتھ آن لائن فراڈ کے تقریباً 13,000 کیسز سامنے آئے: ذاتی معلومات چوری کرنے کے لیے دھوکہ دہی (24.4% کے حساب سے) اور مالی فراڈ (75.6%)۔ ذاتی معلومات کی دھوکہ دہی سے چوری بھی مالی فراڈ اسکیموں کی ترقی کے لیے ایک قدم کا کام کرتی ہے۔ حتمی مقصد دھوکہ دہی اور اثاثوں پر قبضہ کرنا ہے، اور یہ طریقے غلط فہمی، معلومات تک رسائی کی کمی، بے روزگاری، کم آمدنی اور افراد کی لالچ کا فائدہ اٹھاتے ہیں۔ انفارمیشن سیکیورٹی ڈیپارٹمنٹ (وزارت اطلاعات و مواصلات) کے اعدادوشمار کے مطابق 2023 کے پہلے چھ ماہ میں ویتنام میں اسی مدت کے مقابلے میں آن لائن فراڈ میں 64 فیصد اضافہ ہوا۔
عوامی سلامتی کی وزارت نے یہ بھی اعلان کیا کہ اس وقت دھوکہ دہی کی تین اہم اقسام ہیں: برانڈ کی نقالی، اکاؤنٹ ہائی جیکنگ، اور دیگر مشترکہ شکلیں۔ دھوکہ دہی کی ان تین اقسام کو مزید 24 مختلف گھوٹالوں میں درجہ بندی کیا گیا ہے، جیسے: "سستے سفری پیکج" گھوٹالے؛ ڈیپ فیک اور ڈیپ وائس ویڈیو کال گھوٹالے؛ غیر معیاری سبسکرائبر نمبروں کی وجہ سے "سِم بلاک کرنے" کے گھوٹالے؛ لوگوں کو پیسے کی منتقلی کے لیے دھوکہ دینے کے لیے رشتہ داروں کا دعویٰ کرنے والے اساتذہ یا طبی عملے کی نقالی کرنا؛ مالیاتی کمپنیوں اور بینکوں وغیرہ کی نقالی کرنا۔ یہ گھوٹالے بوڑھوں، بچوں، طلباء، نوجوانوں، کارکنوں اور دفتری عملے کو نشانہ بناتے ہیں۔ عوامی سلامتی کی وزارت کے مطابق، سائبر اسپیس میں معلومات کی حفاظت کو یقینی بنانے کے لیے بیداری پیدا کرنا اور افراد کو بنیادی معلومات اور ہنر سے آراستہ کرنا ایک محفوظ ویتنامی سائبر اسپیس بنانے کا ایک اہم عنصر ہے، جو ڈیجیٹل تبدیلی کو فروغ دینے اور ڈیجیٹل سماجی و اقتصادی انفراسٹرکچر کی پائیدار ترقی میں کردار ادا کرتا ہے۔ ڈیجیٹل دور میں یہ ایک ضروری اور فوری کام ہے: آن لائن سرگرمیوں میں حصہ لینے والوں کے لیے معلومات کی حفاظت کا تحفظ۔
ماخذ
