ہیکرز کس طرح بینک اکاؤنٹس کو ہیک کرتے ہیں اور ڈارک ویب کیا ہے؟

ہیکرز بینک اکاؤنٹس سے چوری کیا گیا ڈیٹا کس طرح استعمال کر سکتے ہیں؟

اسلام آباد (اُردو پوائنٹ تازہ ترین اخبار۔ 07 نومبر 2018ء) : حال ہی میں پاکستان کے سب سے بڑے اسلامی بینک ''بینک اسلامی'' پر سائبر حملہ ہوا جس کے بعد پاکستان کے کئی دیگر بینکوں پر بجھی سائبر حملے کا خدشہ منڈلانے لگا۔ اب سوال یہ پیدا ہوتا ہے کہ سائبر حملہ کرنے والے اور شہریوں کے بینک اکاؤنٹسہیک کرنے والے ہیکرز چوری کیے گئے ڈیٹا کا کیا کرتے ہیں اور آخر یہ ڈارک ویب کیا ہے؟ اس حوالے سے سائبر سکیورٹی کے ماہر مناف مجید نے کہا کہ میری اور میرے فورم کے تمام ماہرین کی رائے کے مطابق سب سے پہلے پاکستان کے ایک بینک پر سائبر حملہ ہوا۔

جہاں تک باقی بینکوں کے اے ٹی ایم کارڈز کی چوری اور ڈیٹا چوری کا سوال ہے تو ایف آئی اے گذشتہ ایک سال سے اے ٹی ایم کے فراڈ میں ملوث افراد کے خلاف کارروائیاں کر رہا ہے۔

ان فراڈ کیسز میں چینی شہری بھی ملوث تھے۔ انہوں نے کہا کہ حال ہی میں ڈارک ویب اور کریڈٹ کارڈز کے فراڈ حوالے سے جو خبریں موصول ہو رہی ہیں ان میں زیادہ تر وہ کارڈز ہے جو ایک سال سے اے ٹی ایم کارڈ کے فراڈز کا نشانہ بن رہے ہیں اور اُس وقت چوری کیا گیا ڈیٹا اب ایک دم سے سامنے آگیا۔

یہ بات تب سامنے آئی جب پاکستان کا ایک مخصوص بنک سائبر حملے کا ہدف بنا۔ مناف مجید نے کہا کہ ملک میں موجود تمام بینکوں کے صارفین کا ڈیٹا ہیکہونے کی خبریں بے بنیاد ہیں کیونکہ میری خود بھی چار مختلف بینکوں سے بات ہوئی ہے جنہوں نے اس خبر کی تردید کی ہے۔ ہیکنگ کے دوران چوری کیے گئے ڈیٹا سے متعلق بات کرتے ہوئے مناف مجید نے کہا کہ اگر کسی کے پاس آپ کا شناختی کارڈ آجائے یا اس کی فوٹو کاپی آجائے تو میں اس معلومات کو استعمال کرتے ہوئے بآسانی ایک جعلی شناختی کارڈ بنوا سکتا ہوں۔

لیکن اے ٹی ایم کارڈ کا ڈیٹا حاصل کرنے کے لیے ہیکرز اے ٹی ایم مشین کے اوپر ہی اپنی ایک ڈیوائس نصب کرتے ہیں، جس کے بعد جب آپ اے ٹی ایم مشین میں اپنا کارڈ ڈالتے ہیں تو ہیکرز کی جانب سے نصب کی گئی ڈیوائس اے ٹی ایم کارڈ کی میگنیٹک چپ کی مدد سے اس کارڈ میں موجود آپ کا ڈیٹا کاپی کر لیتی ہے۔ اس کے علاوہ آپ کی طرف سے اے ٹی ایم مشین میں اینٹر کیا گیا اے ٹی ایم کا پن کوڈ بھی اس ڈیوائس میں کاپی ہو جائے گا ۔

سائبر سکیورٹی کے ماہر مناف مجید نے مزید کہا کہ پاکستان کے بینکس کا سسٹم بہت زیادہ محفوظ ہے، چونکہ ہم ابھی ملک میں ڈیجیٹل بینکنگ کو متعارف کروا رہے ہیں،لہٰذا جیسے جیسے ڈیجیٹل بینکنگ کا استعمال بڑھ رہا ہے فراڈ کی شرح میں بھی اضافہ ہو رہا ہے۔ ہمارے ہاں مسئلہ یہ ہے کہ کنزیومرز کو یہ آگاہی نہیں دی جاتی کہ آپ اپنی ذاتی معلومات کا کیسے خفیہ رکھ سکتے ہیں،ہر کارڈ کے پیچھے اس حوالے سے کچھ پوائنٹس تحریر ہوتے ہیں جنہیں فالو کرنا چاہئیے لیکن زیادہ تر لوگوں نے اپنے کارڈ کے پیچھے دستخط ہی نہیں کیے ہوتے اسی لیے جب بھی ہم کسی دکاندار کے پاس جاتے ہیں تو وہاں نہ تو نام میچ کیا جاتا ہے اور نہ ہی دستخط، اس کی سادہ سی مثال یہ ہے کہ اگر کوئی شخص اپنی بیوی کو شاپنگ کے لیے اپنا کارڈ دے دے تو دکاندار کبھی اس بات کا بھی خیال نہیں کرے گا کہ کارڈ پر آدمی کا نام ہے اور یہ خاتون کے ہاتھ میں کیونکہ ہمارے یہاں آگاہی کا فقدان ہے