دنیا کی معروف ٹیکنالوجی کمپنی مائیکروسافٹ نے سائبر جرائم اور آن لائن دھوکہ دہی کے خلاف بڑی کارروائی کرتے ہوئے چین زبان پر مبنی سائبر جرائم کے نیٹ ورک سے منسلک تین آن لائن خدمات YAM Store، CoGUI اور Iron Man کے بنیادی ڈھانچے کو ناکارہ بنانے کے لیے کارروائی کی ہے۔

دنیا کی معروف ٹیکنالوجی کمپنی مائیکروسافٹ نے سائبر جرائم اور آن لائن دھوکہ دہی کے خلاف بڑی کارروائی کرتے ہوئے چین زبان پر مبنی سائبر جرائم کے نیٹ ورک سے منسلک تین آن لائن خدمات YAM Store، CoGUI اور Iron Man کے بنیادی ڈھانچے کو ناکارہ بنانے کے لیے کارروائی کی ہے۔ مائیکروسافٹ کے مطابق، ان خدمات کے ذریعے جنوری  ۲۰۲۶ء سے دنیا بھر میں ایک ارب سے زیادہ نقصان دہ پیغامات بھیجنے میں مدد ملی، جبکہ  ۱۵۰؍ سے زائد ممالک میں ۷۵؍ ہزار سے زیادہ اداروں کو نشانہ بنایا گیا۔ ان پیغامات میں سے ۷۵؍ کروڑ سے زیادہ مائیکروسافٹ کے صارفین کو نشانہ بنانے کے لیے بھیجے گئے۔ اس کارروائی کا مقصد صرف دھوکہ دہی کے پیغامات کو روکنا نہیں، بلکہ ان آن لائن سہولتوں کو ختم کرنا بھی ہے جن کے ذریعے سائبر مجرم بڑے پیمانے پر لوگوں اور اداروں کو نشانہ بناتے تھے۔ 
مائیکروسافٹ کے مطابق، اس معاملے کی تحقیقات  ۲۰۲۵ء کے اواخر میں شروع ہوئیں، جب جاپان کی قومی پولیس ایجنسی نے ملک میں لوگوں اور کاروباری اداروں کو نشانہ بنانے والے مشتبہ پیغامات اور آن لائن دھوکہ دہی کے واقعات کے بارے میں مائیکروسافٹ کو آگاہ کیا۔ ابتدائی طور پر یہ الگ الگ دھوکہ دہی کی کارروائیاں دکھائی دے رہی تھیں، لیکن تحقیقات آگے بڑھنے پر معلوم ہوا کہ ان کے پیچھے ایک وسیع چینی زبان پر مبنی سائبر جرائم کا نظام کام کر رہا تھا۔ اس نظام میں مجرموں کو جعلی کھاتے، ویب سائٹ بنانے کے اوزار، ویب میزبانی کی سہولتیں اور لوگوں کی ذاتی معلومات چرانے کے لیے تیار شدہ طریقے فراہم کیے جاتے تھے۔ اس تحقیقات میں جاپانی حکام کے ساتھ سائبر تحفظ کے اداروں اور دیگر بین الاقوامی شراکت داروں نے بھی تعاون کیا۔ مائیکروسافٹ کی تحقیقات میں تین اہم خدمات سامنے آئیں۔ YAM Store ایک غیر قانونی آن لائن بازار کی طرح کام کرتا تھا، جہاں دھوکہ دہی سے حاصل کیے گئے مائیکروسافٹ اور گوگل کے کھاتے اور سائبر جرائم کے لیے استعمال ہونے والے دیگر وسائل دستیاب تھے۔ اس کے ذریعے مجرم ایسے کھاتے حاصل کرسکتے تھے جنہیں بعد میں دھوکہ دہی کی کارروائیوں میں استعمال کیا جاتا تھا۔

یہ بھی پڑھئے:الکا یاگنک کی علالت کا ذکر کرتے ہوئے کمار سانو آبدیدہ

دوسری خدمت CoGUI تھی، جو کمپنیوں، مالیاتی اداروں اور سرکاری محکموں کی نقالی کرنے والی جعلی ویب سائٹس اور پیغامات تیار کرنے میں مدد دیتی تھی۔ ان ویب سائٹس کا مقصد صارفین کو دھوکے میں رکھ کر ان کے پاس ورڈ، ادائیگی کی تفصیلات اور دوسری ذاتی معلومات حاصل کرنا تھا۔ تیسری خدمت Iron Man تھی، جس میں مختلف اداروں کی نقالی کرنے کے لیے  ۲۳۰۰؍ سے زیادہ تیار شدہ سانچے موجود تھے۔ ان سانچوں کے ذریعے بینکوں، خوردہ کاروبار، صحت کے اداروں، پولیس، سرکاری محکموں اور ترسیل کی خدمات کے نام پر جعلی ای میل، پیغامات اور ویب صفحات تیار کیے جاسکتے تھے۔ اس طرح سائبر مجرموں کے لیے ہر بار نئی جعلی ویب سائٹ بنانے کی ضرورت کم ہوجاتی تھی اور دھوکہ دہی کو بڑے پیمانے پر پھیلانا آسان ہوجاتا تھا۔ 
مائیکروسافٹ کے مطابق، ان تینوں خدمات نے جنوری  ۲۰۲۶ءسے ایک ارب سے زیادہ نقصان دہ پیغامات بھیجنے میں سہولت فراہم کی۔ ان حملوں کا ہدف عام صارفین کے علاوہ صحت کے ادارے، مالیاتی تنظیمیں اور مختلف کاروباری ادارے بھی تھے۔ سائبر مجرم جعلی پیغامات کے ذریعے لوگوں کو فوری ادائیگی، کھاتے کی تصدیق یا کسی مسئلے کے حل کے نام پر لنک کھولنے کے لیے آمادہ کرتے تھے۔ ایسے لنک پر جانے کے بعد صارفین سے حساس معلومات حاصل کی جاسکتی تھیں یا انہیں دھوکہ دہی کے ذریعے رقم ادا کرنے پر مجبور کیا جاسکتا تھا۔ مائیکروسافٹ کے مطابق، اس غیر قانونی نظام کو چلانے والوں نے اس سرگرمی سے کروڑوں ڈالر کے مساوی آمدنی حاصل کی۔ 

یہ بھی پڑھئے:لیونل میسی سے منسوب کیا گیا نایاب پھول

مائیکروسافٹ نے صحت کے شعبے میں سائبر تحفظ کے لیے کام کرنے والے ادارے Health-ISAC کے ساتھ مل کر امریکی ریاست فلوریڈا کی جنوبی ضلعی عدالت کے حکم کے تحت ان خدمات کے بنیادی ڈھانچے سے منسلک ویب ڈومینز پر قبضہ کیا اور انہیں اپنے کنٹرول میں لے کر ان کا رخ تبدیل کیا۔ کمپنی کے مطابق، YAM Store سے منسلک ۲۰؍ ہزار سے زیادہ کھاتے غیر فعال کیے جاچکے ہیں، جبکہ نقالی اور دھوکہ دہی کے لیے استعمال ہونے والے ایک لاکھ سے زیادہ ویب ڈومینز کو روکنے کی کارروائی بھی کی گئی ہے۔ مائیکروسافٹ نے واضح کیا کہ اس کارروائی کا مقصد ان سہولت فراہم کرنے والوں کو نشانہ بنانا ہے جو سائبر مجرموں کو کھاتے، جعلی ویب سائٹس اور دھوکہ دہی کے اوزار مہیا کرتے ہیں۔ 
 اس واقعہ سے واضح ہوتا ہے کہ سائبر دھوکہ دہی صرف مشتبہ پیغام بھیجنے تک محدود نہیں رہی، بلکہ اس کے پیچھے ایسے منظم نظام بھی کام کرتے ہیں جو جعلی ویب سائٹس، شناختوں اور کھاتوں کے ذریعے لوگوں کو نشانہ بناتے ہیں۔ ماہرین کی عمومی حفاظتی ہدایات کے مطابق، صارفین کو نامعلوم پیغامات میں موجود لنکس کھولنے سے پہلے ان کی تصدیق کرنی چاہیے، بینک یا سرکاری ادارے کے نام پر آنے والے مشتبہ پیغامات کے ذریعے ذاتی معلومات فراہم نہیں کرنی چاہئیں اور ہر اہم کھاتے کے لیے مضبوط، منفرد پاس ورڈ اور جہاں ممکن ہو، دو مرحلوں پر مشتمل تصدیق کا طریقہ اختیار کرنا چاہیے۔