سائبر سیکیورٹی ماہرین نے خبردار کیا ہے کہ مشرق وسطیٰ میں بڑھتی ہوئی جغرافیائی کشیدگی کے دوران جعلی ای میلز، میسجنگ ایپس اور سوشل میڈیا کے ذریعے عوام کو دھوکہ دینے کی منظم کوششیں تیزی سے پھیل رہی ہیں۔
سیکیورٹی تجزیہ کاروں کے مطابق فشنگ اٹیکس، جعلی چندہ مہمات اور ہیرا پھیری شدہ آن لائن مواد میں غیر معمولی اضافہ دیکھا گیا ہے جو خطے میں جاری واقعات سے منسلک ہونے کا دعویٰ کرتے ہیں۔ یہ مہمات اکثر حقیقی انسانی ہمدردی کی اپیلوں یا فوری سیکیورٹی اپ ڈیٹس کی نقل کرتی ہیں اور صارفین کا ذاتی ڈیٹا، مالی تفصیلات یا لاگ ان معلومات چرانے کے لیے بنائی جاتی ہیں۔
بحران کے دوران عوامی بے چینی کا استحصال
عالمی سائبر خطرات پر نظر رکھنے والے محققین کا کہنا ہے کہ حملہ آور بحران کے وقت عوامی بے چینی سے بھرپور فائدہ اٹھاتے ہیں۔ واٹس ایپ، ٹیلی گرام اور ای میل نیٹ ورکس پر گردش کرنے والے پیغامات میں ہنگامی الرٹس، سیکیورٹی مشورے یا امدادی کوششوں میں چندہ دینے کے مواقع فراہم کرنے کا دعویٰ کیا جاتا ہے، لیکن بہت سے صارفین کو جعلی ویب سائٹس یا میلویئر سے متاثرہ ڈاؤن لوڈز کی طرف لے جاتے ہیں۔
سائبر سیکیورٹی ٹیموں کا کہنا ہے کہ یہ سرگرمیاں گزشتہ تنازعات اور قدرتی آفات کے دوران دیکھے جانے والے نمونوں سے ملتی جلتی ہیں، جب مجرم تیزی سے بدلتی خبروں کے چکر کا فائدہ اٹھا کر بڑے پیمانے پر گمراہ کن معلومات پھیلاتے تھے۔ خودکار ٹولز اور مصنوعی ذہانت نے حملہ آوروں کے لیے قائل کرنے والے پیغامات تیار کرنا، ویب سائٹس کی نقل بنانا اور معروف اداروں کی نقالی کرنا آسان بنا دیا ہے۔
معلوماتی گمراہی: مالی مقاصد سے آگے
ماہرین نوٹ کرتے ہیں کہ غلط معلومات پھیلانے والی مہمات ہمیشہ مالی طور پر محرک نہیں ہوتیں۔ کچھ آپریشنز کا مقصد الجھن پھیلانا، سیاسی کشیدگی کو ہوا دینا یا سرکاری معلوماتی ذرائع پر اعتماد کو مجروح کرنا ہوتا ہے۔ ہیرا پھیری کی گئی تصاویر، من گھڑت ہلاکتوں کے اعداد و شمار اور فوجی پیش رفت کے بارے میں گمراہ کن دعوے سوشل میڈیا نیٹ ورکس پر بڑے پیمانے پر پھیلائے جا رہے ہیں۔
ڈیجیٹل سیکیورٹی ماہرین نے خبردار کیا ہے کہ اس طرح کا مواد آن لائن جس رفتار سے پھیلتا ہے اس کی وجہ سے جھوٹے بیانیے تصدیق شدہ معلومات یا تصحیح سے زیادہ تیزی سے سفر کرتے ہیں۔ ایسی پوسٹس جو شدید جذباتی ردعمل — خوف، غصہ یا ہمدردی — کو ابھارتی ہیں، اکثر تیزی سے مقبولیت حاصل کر لیتی ہیں اور گمراہ کن مواد کی رسائی کو بڑھا دیتی ہیں۔
فشنگ اٹیکس: کاروباری ادارے بھی نشانے پر
فشنگ اٹیکس خاص طور پر عام حربہ بن چکے ہیں۔ خبر رساں اداروں، انسانی ہمدردی کے گروپوں یا سرکاری ایجنسیوں سے منسوب جعلی ای میلز وصول کنندگان کو نقصان دہ لنکس پر کلک کرنے کی ترغیب دیتی ہیں۔ ایک بار کھلنے پر یہ لنکس جعلی لاگ ان پورٹلز تک لے جا سکتے ہیں جو صارف نام اور پاس ورڈ چرانے کے لیے بنائے گئے ہیں یا اسپائی ویئر انسٹال کرنے والے ڈاؤن لوڈز تک۔
کارپوریٹ سیکیورٹی ٹیموں کا کہنا ہے کہ کاروباری ادارے بھی نشانہ بن رہے ہیں۔ توانائی، لاجسٹکس اور مالیاتی خدمات سے وابستہ شعبوں کے ملازمین کو علاقائی سیکیورٹی حالات یا سپلائی میں رکاوٹوں کے بارے میں اپ ڈیٹس کے بہانے پیغامات موصول ہوئے ہیں۔ ایسی ای میلز عملے کو اندرونی اسناد ظاہر کرنے یا کمپنی کے سسٹمز تک رسائی فراہم کرنے کے لیے دھوکہ دینے کی کوشش کرتی ہیں۔
- جعلی چندہ ویب سائٹس جو حقیقی امدادی اداروں کی نقل کرتی ہیں
- جعلی لاگ ان پورٹلز جو صارف نام اور پاس ورڈ چراتے ہیں
- میلویئر سے متاثرہ ڈاؤن لوڈز جو اسپائی ویئر انسٹال کرتے ہیں
- سوشل میڈیا پر ہیرا پھیری شدہ تصاویر اور من گھڑت اعداد و شمار
مصنوعی ذہانت کا بڑھتا ہوا کردار
سائبر کرائم تفتیش کاروں کا کہنا ہے کہ حملہ آور تیزی سے سوشل انجینئرنگ تکنیکوں کو گزشتہ ڈیٹا خلاف ورزیوں سے حاصل کردہ معلومات کے ساتھ ملا رہے ہیں۔ وصول کنندہ کے کام کی جگہ، مقام یا پیشہ ورانہ کردار کا حوالہ دے کر اسکیمرز ایسے پیغامات تیار کر سکتے ہیں جو مستند اور انفرادی اہداف کے مطابق ڈھلے ہوئے معلوم ہوتے ہیں۔
مصنوعی ذہانت نے اس منظرنامے کو مزید پیچیدہ بنا دیا ہے۔ حقیقت پسندانہ متن، تصاویر اور آڈیو تیار کرنے کی صلاحیت رکھنے والے ٹولز نے اسکیمرز کو بے مثال رفتار سے قائل کرنے والے پیغامات تیار کرنے کے قابل بنا دیا ہے۔ سائبر سیکیورٹی فرموں نے خبردار کیا ہے کہ صحافیوں، امدادی تنظیموں یا سرکاری اہلکاروں کی AI سے تیار کردہ نقالی کو مستند مواصلات سے ممتاز کرنا مشکل ہوتا جا رہا ہے۔
حکومتی اقدامات اور عوامی بیداری
متعدد خطوں کی حکومتوں نے مربوط ہیرا پھیری مہمات کے ذمہ دار نیٹ ورکس کا سراغ لگانے کے لیے ٹیکنالوجی کمپنیوں اور سائبر سیکیورٹی ایجنسیوں کے ساتھ ہم آہنگی شروع کر دی ہے۔ انٹیلی جنس حکام کا کہنا ہے کہ کچھ آپریشنز مالی فائدے کے خواہاں منظم سائبر کرائم گروپوں سے منسلک دکھائی دیتے ہیں، جبکہ دیگر سیاسی اثر و رسوخ کی کوششوں سے جڑے ہو سکتے ہیں۔
مالیاتی ریگولیٹرز اور صارفین کے تحفظ کے اداروں نے بھی جعلی چیریٹی اپیلوں کے بارے میں الرٹ جاری کیے ہیں۔ اسکیمرز اکثر تشدد یا انسانی مصائب کے دوران عوامی ہمدردی کا استحصال کرتے ہوئے ایسی ویب سائٹس یا ادائیگی کے پورٹل قائم کرتے ہیں جو جائز امدادی تنظیموں کی نقل کرتے ہیں۔
عوامی بیداری مہمات میں شدت آئی ہے کیونکہ حکام صارفین پر زور دے رہے ہیں کہ وہ معلومات آن لائن شیئر کرنے سے پہلے اس کی تصدیق کریں۔ ڈیجیٹل سیفٹی ماہرین چندہ دینے سے پہلے ویب سائٹس کی صداقت جانچنے، غیر مطلوبہ پیغامات میں لنکس سے گریز کرنے اور ترقی پذیر واقعات کے بارے میں اپ ڈیٹس کے لیے سرکاری ذرائع پر انحصار کرنے کی سفارش کرتے ہیں۔
ٹیکنالوجی محققین کا کہنا ہے کہ مستند رپورٹنگ کے ساتھ من گھڑت تفصیلات کا امتزاج جدید اثر و رسوخ کی کارروائیوں کی پہچان بن چکا ہے۔ ایک ہی گمراہ کن دعویٰ بصورت دیگر قابل اعتماد معلومات کے اندر سرایت کیا جا سکتا ہے، جس سے ان قارئین کے لیے پتہ لگانا مشکل ہو جاتا ہے جو مواد کو اس کے اصل سیاق و سباق سے باہر دیکھتے ہیں۔
حکام اور ٹیکنالوجی کمپنیوں نے تنازعات سے متعلق موضوعات سے منسلک مشکوک اکاؤنٹس اور جعلی ویب سائٹس کی نگرانی میں اضافہ کرکے جواب دیا ہے۔ کئی بڑے پلیٹ فارمز نے ہیرا پھیری شدہ مواد پھیلانے میں ملوث مربوط نیٹ ورکس کو ہٹانے کے لیے اقدامات کیے ہیں، حالانکہ تجزیہ کاروں کا کہنا ہے کہ جدید ڈس انفارمیشن آپریشنز کے پیمانے اور نفاست کے پیش نظر نفاذ ایک چیلنج بنا ہوا ہے۔
