ورچوئل اغوا: اس خوفناک اسکینڈل کو کیسے دیکھیں

گھوٹالے

فون فراڈ ایک خوفناک موڑ لیتا ہے کیونکہ فراڈ کرنے والے AI میں ٹیپ کر کے متاثرین کو شدید جذباتی اور مالی نقصان پہنچا سکتے ہیں۔

فل منکاسٹر

18 جان 2024  •  , 4 منٹ پڑھیں

یہ ہر والدین کا سب سے برا خواب ہے۔ آپ کو ایک نامعلوم نمبر سے کال آتی ہے اور لائن کے دوسرے سرے پر آپ کے بچے کی مدد کے لیے پکارتے ہوئے سنائی دیتے ہیں۔ پھر ان کا 'اغوا کرنے والا' تاوان کا مطالبہ کرتے ہوئے لائن پر آجاتا ہے ورنہ آپ اپنے بیٹے یا بیٹی کو دوبارہ کبھی نہیں دیکھیں گے۔ بدقسمتی سے، یہ ہے ایک تصوراتی منظرنامہ نہیں ہے ہالی ووڈ کی ایک فلم سے۔

اس کے بجائے، یہ اس طوالت کی ایک خوفناک مثال ہے جس پر اب سکیمرز اپنے متاثرین سے پیسے بٹورنے کے لیے، مذموم مقاصد کے لیے نئی ٹیکنالوجی کا انتخاب کر سکتے ہیں۔ کے معیار کو بھی ظاہر کرتا ہے۔ AI وائس کلوننگ ٹیکنالوجی جو کہ اب خاندان کے قریبی افراد کو بھی دھوکہ دینے کے لیے کافی قائل ہے۔ خوش قسمتی سے، جتنے زیادہ لوگ ان اسکیموں کے بارے میں جانتے ہیں اور کن چیزوں کی تلاش کرنی ہے، فون پر مبنی دھوکہ دہی کرنے والوں کے پیسے کمانے کا امکان اتنا ہی کم ہوگا۔

ورچوئل اغوا کیسے کام کرتا ہے۔

ایک عام ورچوئل اغوا کے اسکینڈل کے کئی کلیدی مراحل ہوتے ہیں۔ عام طور پر وہ مندرجہ ذیل ہیں:

• دھوکہ باز ممکنہ متاثرین کی تحقیق کریں۔ وہ کال کر سکتے ہیں اور ان سے پیسے بٹورنے کی کوشش کر سکتے ہیں۔ اس مرحلے کو AI ٹولز کے استعمال سے بھی بہتر بنایا جا سکتا ہے (اس میں سے مزید بعد میں)۔
• دھوکہ دہی کرنے والے 'اغوا' کے شکار کی شناخت کرتے ہیں - غالباً اس شخص کا بچہ جس کی انھوں نے اسٹیج 1 میں شناخت کی۔
• اس کے بعد گروپ ایک تصوراتی منظر نامہ تیار کرتا ہے، اس بات کو یقینی بناتے ہوئے کہ جس شخص کو وہ کال کرنے جا رہے ہیں اس کے لیے اسے ہر ممکن حد تک پریشان کن بنائیں۔ آپ جتنے زیادہ خوفزدہ ہوں گے، عقلی فیصلے کرنے کا امکان اتنا ہی کم ہوگا۔ سوشل انجینئرنگ کی کسی بھی اچھی کوشش کی طرح، اسکامرز اس وجہ سے شکار کے فیصلہ لینے میں جلدی کرنا چاہتے ہیں۔
• اس کے بعد دھوکہ دہی کرنے والے کچھ اور اوپن سورس ریسرچ کر سکتے ہیں تاکہ یہ حساب لگایا جا سکے کہ کال کرنے کا بہترین وقت کب ہوگا۔ یہ کام کرنے کے لیے وہ سوشل میڈیا یا دیگر ذرائع کا استعمال کر سکتے ہیں۔ خیال یہ ہے کہ آپ سے ایسے وقت میں رابطہ کیا جائے جب آپ کا پیارا کہیں اور ہو، مثالی طور پر چھٹی کے دن، جیسے جینیفر ڈی اسٹیفانو کی بیٹی.
• اسکیمرز پھر آڈیو ڈیپ فیکس بناتے ہیں اور کال کرتے ہیں۔ آسانی سے دستیاب سافٹ ویئر کا استعمال کرتے ہوئے، سکیمرز شکار کی 'آواز' کے ساتھ آڈیو بنائیں گے اور آپ کو اس بات پر قائل کرنے کی کوشش کریں گے کہ انہوں نے کسی رشتہ دار کو اغوا کیا ہے۔ وہ اس اسکینڈل کو مزید قائل کرنے کے لیے سوشل میڈیا سے حاصل کی گئی دیگر معلومات کا استعمال کر سکتے ہیں، مثال کے طور پر 'کڈنیپی' کے بارے میں تفصیلات کا ذکر کرتے ہوئے جسے شاید کسی اجنبی کو معلوم نہ ہو۔

اگر آپ اسکام کا شکار ہو جاتے ہیں، تو آپ سے زیادہ تر ممکنہ طور پر نان ٹریس ایبل طریقے سے ادائیگی کرنے کو کہا جائے گا، جیسے کرپٹو کرنسی۔

سپرچارجنگ ورچوئل اغوا

اس تھیم میں تغیرات ہیں۔ سب سے زیادہ اہم بات یہ ہے کہ ChatGPT اور دیگر AI ٹولز کی جانب سے ورچوئل کڈنیپنگ کو سپرچارج کرنے کی صلاحیت ہے جس سے جعلسازوں کے لیے مثالی متاثرین کو تلاش کرنا آسان ہو جاتا ہے۔ مشتہرین اور مارکیٹرز سالوں کے لئے ہے صحیح وقت پر صحیح لوگوں تک صحیح پیغامات پہنچانے کے لیے "پروپینسیٹی ماڈلنگ" کی تکنیک استعمال کر رہے ہیں۔

جنریٹو AI (GenAI) اسکیمرز کو ایسا کرنے میں مدد کر سکتا ہے، ان افراد کی تلاش کر کے جن کو اغوا کرنے کے مجازی اسکینڈل کے سامنے آنے کی صورت میں ادائیگی کرنے کا زیادہ امکان ہے۔ وہ ایک مخصوص جغرافیائی علاقے میں عوامی سوشل میڈیا پروفائلز اور مخصوص سماجی و اقتصادی پس منظر کے لوگوں کو بھی تلاش کر سکتے ہیں۔

دوسرا آپشن یہ ہوگا کہ گھوٹالے سے پہلے ان کا فون نمبر ہائی جیک کرنے کے لیے 'کڈنیپی' پر سم بدلنے والے حملے کا استعمال کیا جائے۔ اس سے اغوا کی فون کال میں ایک غیر یقینی جواز پیدا ہو جائے گا۔ جب کہ ڈی اسٹیفانو آخرکار یہ معلوم کرنے میں کامیاب ہو گیا کہ اس کی بیٹی محفوظ اور ٹھیک ہے، اور اس لیے اس کے بھتہ خوروں کو پھانسی دے دی گئی، اگر متاثرہ کے رشتہ دار سے رابطہ نہ ہو تو ایسا کرنا بہت مشکل ہو گا۔

صوتی کلوننگ کا مستقبل کیا ہے۔

بدقسمتی سے، صوتی کلوننگ ٹیکنالوجی پہلے سے ہی تشویشناک طور پر قائل کرنے والی ہے۔ ہمارا حالیہ تجربہ ثابت کرتا ہے۔. اور یہ سکیمرز کے لیے تیزی سے قابل رسائی ہے۔ ایک انٹلیجنس رپورٹ مئی سے ٹیکسٹ ٹو اسپیچ ٹولز کے بارے میں متنبہ کیا گیا ہے جن کا غلط استعمال کیا جا سکتا ہے، اور سائبر کرائم میں زیر زمین وائس کلوننگ-ای-سروس (VCaaS) میں بڑھتی ہوئی دلچسپی۔ اگر مؤخر الذکر ختم ہوجاتا ہے تو یہ سائبر کرائم کی معیشت میں اس طرح کے حملوں کو شروع کرنے کی صلاحیت کو جمہوری بنا سکتا ہے، خاص طور پر اگر GenAI ٹولز کے ساتھ مل کر استعمال کیا جائے۔

درحقیقت، پاس بے چینیڈیپ فیک ٹیکنالوجی کو کاروباری ای میل سمجھوتہ کے لیے بھی استعمال کیا جا رہا ہے (جیسا کہ تجربہ کیا ہمارے اپنے جیک مور کے ذریعہ) اور SEXTORTION ہم صرف ایک طویل سفر کے آغاز پر ہیں۔

محفوظ رہنے کا طریقہ

اچھی خبر یہ ہے کہ تھوڑا سا علم عام طور پر ڈیپ فیکس اور خاص طور پر ورچوئل اغوا کے خطرے کو دور کرنے کے لیے بہت آگے جا سکتا ہے۔ ایسی چیزیں ہیں جو آپ آج کر سکتے ہیں تاکہ شکار کے طور پر منتخب ہونے کے امکانات کو کم کیا جا سکے اور اگر کوئی اسکام کال ہو جائے تو اس کا شکار ہو جائے۔

ان اعلیٰ سطحی تجاویز پر غور کریں:

• سوشل میڈیا پر ذاتی معلومات کو اوور شیئر نہ کریں۔. یہ بالکل اہم ہے۔ پتے اور فون نمبر جیسی تفصیلات پوسٹ کرنے سے گریز کریں۔ اگر ممکن ہو تو، تصاویر بھی شیئر نہ کریں۔ یا آپ کے خاندان کی ویڈیو/آڈیو ریکارڈنگ، اور یقینی طور پر اپنے پیاروں کے چھٹیوں کے منصوبوں کی تفصیلات نہیں ہیں۔
• اپنے سوشل میڈیا پروفائلز کو نجی رکھیں دھمکی آمیز اداکاروں کے آپ کو آن لائن تلاش کرنے کے امکانات کو کم کرنے کے لیے۔
• فریب دہی کے پیغامات کی تلاش میں رہیں جو آپ کو حساس ذاتی معلومات کے حوالے کرنے، یا سوشل میڈیا اکاؤنٹس میں لاگ ان کرنے کے لیے تیار کیا جا سکتا ہے۔
• جغرافیائی محل وقوع کے ٹریکرز ڈاؤن لوڈ کرنے کے لیے بچوں اور قریبی خاندان کو حاصل کریں۔ جیسے میرا آئی فون ڈھونڈیں۔
• اگر آپ کو کال موصول ہوتی ہے تو 'اغوا کرنے والے' بات کرتے رہیں۔ اسی وقت کسی اور لائن سے مبینہ اغوا کار کو فون کرنے کی کوشش کریں، یا کسی کو قریب کریں۔
• پرسکون رہیں، کوئی ذاتی معلومات شیئر نہ کریں، اور اگر ممکن ہو تو ان سے کسی سوال کا جواب دینے کے لیے صرف اغوا کار ہی جان سکے گا اور ان سے بات کرنے کی درخواست کرے گا۔
• جلد از جلد مقامی پولیس کو اطلاع دیں۔

ورچوئل اغوا صرف آغاز ہے۔ لیکن تازہ ترین گھوٹالوں کے بارے میں تازہ ترین رہیں اور آپ کو شدید جذباتی تکلیف کا باعث بننے سے پہلے ہی بڈ میں حملوں کو ختم کرنے کا ایک اچھا موقع ہے۔