سرحد ِ ادراک
محمد حنیف
ریستورانوں کے مینو، پارکنگ میٹرز، ہسپتال کے فارموں، ڈیجیٹل ادائیگیوں اور ٹرین ٹکٹوں سے لے کر، کیو آر کوڈز خاموشی سے ہماری روزمرہ زندگی کا حصہ بن چکے ہیں۔ سیاہ اور سفید نمونوں پر مشتمل ایک چھوٹا سا مربع اب لوگوں کو فوری طور پر ویب سائٹس، ادائیگی کے نظام، دستاویزات اور ایپس سے جوڑ دیتا ہے۔ کووڈ۔19 کی وبا ءنے ان کے استعمال کو مزید تیز کر دیا اور بغیر رابطے کے تعاملات کو عام بنا دیا۔ تاہم جیسے جیسے کیو آر کوڈز کا استعمال بڑھ رہا ہے، ایک اہم سوال بھی جنم لیتا ہے۔ کیا کیو آر کوڈز روزمرہ زندگی میں محفوظ ہیں؟بنیادی طور پر کیو آر (کوئک رسپانس) کوڈز سادہ ٹیکنالوجی پر مبنی ہوتے ہیں۔ یہ معلومات محفوظ کرتے ہیں، عموماً کسی ویب لنک کی صورت میں، جسے اسمارٹ فون کیمرے یا اسکینر ایپ کے ذریعے پڑھا جا سکتا ہے۔ روایتی لنکس کے برعکس، جنہیں کلک کرنے سے پہلے دیکھا جا سکتا ہے، کیو آر کوڈز اپنی منزل کو چھپاتے ہیں۔ یہی سہولت ان کی سب سے بڑی کمزوری بھی ہے۔ جب صارفین کیو آر کوڈ اسکین کرتے ہیں تو اکثر انہیں یہ علم نہیں ہوتا کہ وہ کہاں جا رہے ہیں یا کون سا عمل شروع ہونے والا ہے۔ اس پوشیدہ نوعیت کا فائدہ سائبر جرائم پیشہ افراد اور دھوکہ باز مختلف طریقوں سے اٹھا سکتے ہیں، جس کے باعث آگاہی اور احتیاط نہایت ضروری ہو جاتی ہے۔
سائبر سکیورٹی ماہرین کے مطابق کیو آر کوڈز بذاتِ خود خطرناک نہیں ہوتے، لیکن انہیں دھوکہ دہی کے لیے ایک ذریعہ بنایا جا سکتا ہے۔ مجرم عوام کے اعتماد اور تجسس کا فائدہ اٹھاتے ہوئے عوامی مقامات پر جعلی کیو آر کوڈز چسپاں کر دیتے ہیں یا انہیں ای میلز، پمفلٹس اور پوسٹروں میں شامل کر دیتے ہیں۔ اس قسم کے حملے کو اب تیزی سے ’’کوئشنگ‘‘ کہا جا رہا ہے، جو کیو آر کوڈ اور فِشنگ کا امتزاج ہے۔ مصروف عوامی مقامات جیسے بازاروں، ہوائی اڈوں اور میٹرو اسٹیشنز میں لوگ عموماً کیو آر کوڈ کی اصلیت پر سوال نہیں اٹھاتے، جس سے یہ مقامات فراڈ کے لیے موزوں بن جاتے ہیں۔
کیو آر کوڈز سے وابستہ سب سے عام خطرہ جعلی ویب سائٹس کی جانب رخ موڑنا ہے۔ ایک بدنیتی پر مبنی کیو آر کوڈ صارف کو ایسی ویب سائٹ پر لے جا سکتا ہے جو بینک لاگ اِن پیج، ادائیگی ایپ یا سرکاری ویب سائٹ سے مشابہ ہو۔ لاعلم صارفین اس پر پاس ورڈ، پن یا کارڈ کی تفصیلات درج کر دیتے ہیں، یہ سمجھے بغیر کہ وہ جعلی صفحہ ہے۔ چند لمحوں میں حساس معلومات چرا لی جاتی ہیں اور اکثر صارفین کو نقصان کا احساس بعد میں ہوتا ہے، جو خاص طور پر بزرگ یا کم تکنیکی علم رکھنے والے افراد کے لیے تشویشناک ہے۔
ڈیجیٹل ادائیگیوں میں بھی کیو آر کوڈ فراڈ تیزی سے بڑھ رہا ہے۔ کئی ممالک میں اشیائے خوردونوش، ٹیکسیوں، عطیات اور اسٹریٹ وینڈرز کے لیے کیو آر کوڈ ادائیگیاں عام ہیں۔ بعض اوقات دھوکہ باز اصل ادائیگی کے کیو آر کوڈ کی جگہ اپنا کوڈ لگا دیتے ہیں، اور جب صارف ادائیگی کرتا ہے تو رقم اصل وصول کنندہ کے بجائے فراڈیے کے اکاؤنٹ میں منتقل ہو جاتی ہے۔ اس طرح کے واقعات بازاروں، پارکنگ ایریاز اور حتیٰ کہ عطیہ بکسوں میں بھی رپورٹ ہو چکے ہیں۔
کیو آر کوڈز ناپسندیدہ یا نقصان دہ ڈاؤن لوڈز کا سبب بھی بن سکتے ہیں۔ بعض کوڈز صارف کو ایسی ویب سائٹس پر لے جاتے ہیں جو خودکار طور پر میلویئر ڈاؤن لوڈ کر دیتی ہیں یا جعلی ایپس انسٹال کرنے پر اکسانی ہیں۔ ایسی ایپس میں اسپائی ویئر، رینسم ویئر یا ایسے ٹولز شامل ہو سکتے ہیں جو ذاتی ڈیٹا تک رسائی حاصل کر لیتے ہیں۔ اگرچہ جدید اسمارٹ فونز میں سیکیورٹی بہتر ہو چکی ہے، تاہم بغیر غور کیے اجازت دینا صارف کو خطرے میں ڈال دیتا ہے۔
ای میل اور پیغام رسانی کے ذریعے کیو آر کوڈ فراڈ بھی ایک ابھرتا ہوا خطرہ ہے۔ دھوکہ باز خود کو بینک، کورئیر کمپنی یا یوٹیلیٹی ادارہ ظاہر کرتے ہوئے پیغامات بھیجتے ہیں اور مسئلہ حل کرنے یا تفصیلات کی تصدیق کے لیے کیو آر کوڈ اسکین کرنے کو کہتے ہیں۔ فوری ردِعمل کی اپیل صارف کو سوچنے کا موقع نہیں دیتی، اور کیو آر کوڈ کی ظاہری سادگی شکوک کو کم کر دیتی ہے۔
ان خطرات کے باوجود، کیو آر کوڈز کو مکمل طور پر غیر محفوظ قرار دینا درست نہیں ہوگا۔ روزانہ لاکھوں افراد بلا کسی مسئلے کے کیو آر کوڈز استعمال کرتے ہیں۔ معتبر اداروں کے زیرِ استعمال کیو آر کوڈز تیز، مؤثر اور قابلِ رسائی سہولت فراہم کرتے ہیں۔ مسئلہ دراصل استعمال کے طریقے اور صارف کے رویے میں ہے۔
ماہرین چند بنیادی احتیاطی تدابیر تجویز کرتے ہیں۔ نامعلوم یا مشکوک مقامات پر لگے کیو آر کوڈز، جیسے دیواروں، کھمبوں یا بس اسٹاپس پر چسپاں اسٹیکرز، اسکین کرنے سے گریز کرنا چاہیے۔ کسی دوسرے کوڈ کے اوپر چپکا ہوا کیو آر کوڈ ایک واضح خطرے کی علامت ہے۔ اسکین کرنے سے پہلے کوڈ کی حالت اور مقام کا جائزہ لینا مفید ثابت ہو سکتا ہے۔
اس کے علاوہ، اسکین کرنے کے بعد ظاہر ہونے والے لنک پر بھی توجہ دینی چاہیے۔ اگر ویب ایڈریس مشکوک، غلط ہجے والا یا غیر متعلقہ محسوس ہو تو اسے نہ کھولا جائے۔ حساس معلومات جیسے پاس ورڈز، بینک تفصیلات یا شناختی معلومات صرف مکمل طور پر تصدیق شدہ ذرائع پر ہی درج کی جانی چاہئیں۔
آخرکار، کیو آر کوڈز نہ مکمل طور پر محفوظ ہیں اور نہ ہی فطری طور پر خطرناک۔ یہ ایک غیر جانبدار ٹیکنالوجی ہیں، جن کی افادیت اور حفاظت کا انحصار استعمال کرنے والے پر ہے۔ باخبر احتیاط، تصدیق اور محتاط رویہ ہی اس بات کو یقینی بنا سکتا ہے کہ سہولت کمزوری میں تبدیل نہ ہو۔
[email protected]
