خطرے کی نوعیت
سائبر سیکیورٹی فرم Rapid7 نے ایک وسیع پیمانے پر کرپٹو کرنسی فشنگ مہم کی نشاندہی کی ہے جس نے 8 لاکھ 85 ہزار موبائل فون نمبرز کو ہدف بنایا ہے۔ رپورٹ کے مطابق، اس آپریشن کا بنیادی مقصد سرمایہ کاروں کو ایسی جعلی ویب سائٹس پر بھیجنا ہے جو مستند کرپٹو کرنسی والیٹ فراہم کرنے والوں کی نقل کرتی ہیں۔ یہ مہم ڈیجیٹل اثاثوں کی سیکیورٹی کے حوالے سے موبائل صارفین کو درپیش مسلسل خطرات کو اجاگر کرتی ہے۔
دھوکہ دہی کا طریقہ کار
یہ آپریشن موبائل صارفین کو دھوکہ دہی پر مبنی SMS پیغامات بھیجنے پر انحصار کرتا ہے۔ یہ پیغامات اکثر وصول کنندگان کو بیرونی لنکس پر جانے کا کہتے ہیں، جو ایسی ویب سائٹس کی طرف لے جاتے ہیں جو معروف والیٹ پلیٹ فارمز سے ہو بہو ملتی جلتی ہیں۔ ان غیر مجاز سائٹس پر حساس معلومات یا ریکوری فریز درج کرنے سے صارفین اپنے ڈیجیٹل اثاثوں تک حملہ آوروں کو رسائی دینے کا خطرہ مول لیتے ہیں۔ مستند والیٹ فراہم کرنے والے کبھی بھی غیر مطلوبہ SMS یا بیرونی لنکس کے ذریعے حساس اسناد یا پرائیویٹ کیز طلب نہیں کرتے۔
سائبر سیکیورٹی کے بہترین اصول
سیکیورٹی ماہرین عام طور پر تجویز کرتے ہیں کہ صارفین اپنے مالیاتی کھاتوں سے متعلق غیر متوقع پیغامات موصول ہونے پر احتیاط برتیں۔ ایک عام حفاظتی اقدام یہ ہے کہ ٹیکسٹ پیغامات یا ای میلز میں دیے گئے لنکس پر کلک کرنے سے گریز کیا جائے۔ اس کے بجائے، صارفین کو چاہیے کہ وہ براؤزر میں تصدیق شدہ URL ٹائپ کر کے براہ راست سرکاری ویب سائٹس پر جائیں۔ مزید برآں، SMS پر مبنی کوڈز کے بجائے، جو کہ مداخلت کا شکار ہو سکتے ہیں، مستند ایپس یا ہارڈویئر سیکیورٹی کیز کا استعمال کرتے ہوئے ملٹی فیکٹر تصدیق کو فعال کرنے کا مشورہ دیا جاتا ہے۔
پاکستان کے لیے صورتحال
پاکستان میں کرپٹو کرنسی رکھنے والوں کے لیے یہ مہم عالمی فشنگ سنڈیکیٹس سے وابستہ خطرات کی یاد دہانی ہے۔ جیسے جیسے پاکستان میں ڈیجیٹل اثاثوں میں دلچسپی بڑھ رہی ہے، مقامی صارفین تیزی سے ان کا ہدف بن رہے ہیں۔ اگرچہ سیکیورٹیز اینڈ ایکسچینج کمیشن آف پاکستان اور اسٹیٹ بینک آف پاکستان مالیاتی سرگرمیوں کی نگرانی کرتے ہیں، لیکن فی الحال ایسے گھپلوں میں ضائع ہونے والے ڈیجیٹل اثاثوں کے لیے کوئی مقامی ادارہ جاتی تحفظ یا انشورنس پروگرام موجود نہیں ہے۔ مزید برآں، فیڈرل بورڈ آف ریونیو (FBR) ٹیکس تعمیل کے لیے کرپٹو ٹرانزیکشنز کی نگرانی کرتا ہے، جس سے مقامی سرمایہ کاروں کے لیے فنڈز کا نقصان مزید پیچیدہ ہو جاتا ہے۔ صارفین کو چاہیے کہ وہ بھیجنے والے کی شناخت کی تصدیق کر کے اور یہ یقینی بنا کر کہ تمام والیٹ سافٹ ویئر صرف سرکاری اور قابل اعتماد ذرائع سے ڈاؤن لوڈ کیے گئے ہیں، ڈیجیٹل حفظان صحت کو ترجیح دیں۔
اپنے ڈیجیٹل اثاثوں کا تحفظ
مضبوط سیکیورٹی پروٹوکول برقرار رکھنا ایسی مہمات کے خلاف سب سے مؤثر دفاع ہے۔ اگر کسی صارف کو شبہ ہو کہ ان کی اسناد سے سمجھوتہ کیا گیا ہے، تو انہیں فوری طور پر اپنے فنڈز کو ایک نئے اور محفوظ والیٹ میں منتقل کرنا چاہیے اور تمام متعلقہ پلیٹ فارمز پر سیکیورٹی سیٹنگز کو اپ ڈیٹ کرنا چاہیے۔ یہ رپورٹ صرف معلوماتی مقاصد کے لیے ہے اور اسے مالیاتی مشورہ نہیں سمجھا جانا چاہیے۔
پاکستانی کرپٹو صارفین کو چاہیے کہ وہ اپنے اثاثوں کو عالمی فشنگ خطرات سے بچانے کے لیے ہارڈویئر پر مبنی سیکیورٹی کو ترجیح دیں اور غیر مطلوبہ SMS الرٹس کے حوالے سے ہوشیار رہیں۔