تعمیل کے نام پر فشنگ کا بڑھتا ہوا رجحان
سیکیورٹی محققین نے ایک ایسی فشنگ مہم کی نشاندہی کی ہے جو کرپٹو کرنسی صارفین کو قانونی اینٹی منی لانڈرنگ (AML) تعمیل سروسز کا روپ دھار کر نشانہ بنا رہی ہے۔ Decrypt کی ایک رپورٹ کے مطابق، یہ جعلی پلیٹ فارمز صارفین کو ان کے فنڈز کی قانونی حیثیت کی تصدیق کرنے کے بہانے اپنے ڈیجیٹل والٹس کو منسلک کرنے پر مجبور کرتے ہیں۔ یہ سائٹس اکثر خود کو مالیاتی ضوابط کی تعمیل یقینی بنانے والے ٹولز کے طور پر پیش کرتی ہیں۔
صنعت میں ریگولیٹری معیارات پر توجہ مرکوز ہونے کا فائدہ اٹھاتے ہوئے، یہ پلیٹ فارمز اکاؤنٹ منجمد ہونے یا ایکسچینج سے متعلق پابندیوں کے خدشات کا استحصال کرتے ہیں۔ صارفین کو اکثر ان سائٹس کے ساتھ بات چیت کرنے کے لیے اکسایا جاتا ہے، جس سے ان کے ڈیجیٹل اثاثوں تک غیر مجاز رسائی کا خطرہ بڑھ جاتا ہے۔ یہ مضمون صرف معلوماتی مقاصد کے لیے ہے اور اسے مالیاتی مشورہ تصور نہ کیا جائے۔
دھوکہ دہی کا طریقہ کار
یہ حملے سوشل انجینئرنگ اور ڈی سینٹرلائزڈ فنانس پروٹوکولز کے غلط استعمال پر انحصار کرتے ہیں۔ دھوکہ باز ایسی ویب سائٹس بناتے ہیں جو بلاک چین ایکسپلوررز یا کمپلائنس ڈیٹا بیس کے ساتھ مربوط دکھائی دیتی ہیں۔ جب کوئی صارف ان سائٹس کے ساتھ تعامل کرتا ہے، تو یہ پلیٹ فارمز ایسی اجازتیں طلب کر سکتے ہیں جو تیسرے فریق کو ٹوکن ہولڈنگز تک رسائی فراہم کرتی ہیں۔
صنعت کے ماہرین کا کہنا ہے کہ قانونی تعمیل کی خدمات عام طور پر ایکسچینجز یا ادارہ جاتی سروس فراہم کنندگان کے ذریعے بیک اینڈ پر ریگولیٹری چیک کرتی ہیں۔ زیادہ تر قائم شدہ پلیٹ فارمز انفرادی ریٹیل صارفین سے اپنی شناخت کی تصدیق کے لیے ٹرانزیکشنز پر دستخط کرنے یا سیڈ فریز فراہم کرنے کا مطالبہ نہیں کرتے۔ AML چیک کے لیے براہ راست والٹ تک رسائی مانگنے والے کسی بھی پلیٹ فارم کے ساتھ احتیاط برتنی چاہیے۔
اپنے اثاثوں کا تحفظ
ان خطرات کو کم کرنے کے لیے، صارفین کو معروف ایکسچینجز کا استعمال کرنے اور والٹ کنیکٹیویٹی کی درخواست کرنے والی کسی بھی ویب سائٹ کے URL کی تصدیق کرنے کی ترغیب دی جاتی ہے۔ غیر مطلوبہ ای میلز، سوشل میڈیا پیغامات یا اشتہارات میں دیے گئے لنکس پر کلک کرنے سے گریز کریں جو یہ دعویٰ کرتے ہیں کہ آپ کا اکاؤنٹ تعمیل نہ کرنے کی وجہ سے فلیگ کیا گیا ہے۔
مزید برآں، ہارڈویئر والٹس کا استعمال دفاع کی ایک اضافی تہہ فراہم کر سکتا ہے۔ یہ آلات ٹرانزیکشنز کے لیے جسمانی تصدیق کا تقاضا کرتے ہیں، جو نقصان دہ اسمارٹ کانٹریکٹس کو صارف کی واضح رضامندی کے بغیر فنڈز تک رسائی حاصل کرنے سے روکنے میں مدد کر سکتے ہیں۔ سائبر سیکیورٹی کے اصولوں پر عمل کرنا ان بڑھتے ہوئے خطرات کے خلاف سب سے مؤثر دفاع ہے۔
پاکستانی کرپٹو کمیونٹی پر اثرات
پاکستان میں کرپٹو ہولڈرز کے لیے، یہ پیش رفت مقامی سطح پر چوکس رہنے کی اہمیت کو اجاگر کرتی ہے۔ چونکہ ریگولیٹری منظرنامہ غیر یقینی ہے، اس لیے مقامی سرمایہ کار اکثر بین الاقوامی پلیٹ فارمز پر تعمیل کے تقاضوں سے متعلق خدشات کا سامنا کرتے ہیں۔ اگرچہ اسٹیٹ بینک آف پاکستان (SBP) اور سیکیورٹیز اینڈ ایکسچینج کمیشن آف پاکستان (SECP) ڈیجیٹل اثاثوں کی نگرانی کر رہے ہیں، لیکن کوئی بھی سرکاری ادارہ یا قانونی تعمیل سروس انفرادی ریٹیل صارفین سے AML تصدیق کے لیے والٹ تک رسائی کا مطالبہ نہیں کرے گی۔
اگر آپ کو اپنے والٹ کی حیثیت کے بارے میں کوئی اطلاع موصول ہوتی ہے، تو براہ راست اپنے ایکسچینج کی سپورٹ ٹیم سے ان کے سرکاری اور تصدیق شدہ ذرائع کے ذریعے رابطہ کریں۔ کسی بھی ایسی تیسری پارٹی کی سروس کے ساتھ مشغول ہونے سے گریز کریں جو ریگولیٹری تعمیل کے لیے ثالث کے طور پر کام کرنے کا دعویٰ کرتی ہو، کیونکہ یہ ڈیجیٹل اثاثوں کو نقصان پہنچانے کی کوشش ہو سکتی ہے۔ ہمیشہ ان پلیٹ فارمز کے سرکاری مواصلات کو ترجیح دیں جہاں آپ کے فنڈز موجود ہیں۔
سرمایہ کاروں کو والٹ تک رسائی مانگنے والی کسی بھی تھرڈ پارٹی سروس سے محتاط رہنا چاہیے، کیونکہ قانونی تعمیل کی تصدیق براہ راست ایکسچینجز کے ذریعے کی جاتی ہے۔
