غیر ملکی شہریوں کے کریڈٹ کارڈز پر ڈاکہ: پاکستان میں بین الاقوامی سائبر فراڈ نیٹ ورک پر گرینڈ آپریشن

قانون نافذ کرنے والے اداروں کے ایک خصوصی دستے نے غیر ملکی شہریوں کے ڈیبٹ اور کریڈٹ کارڈ کی تفصیلات چوری کرنے والے ایک منظم اور انتہائی جدید کال سینٹر پر چھاپہ مار کر سائبر فراڈ کے بین الاقوامی نیٹ ورک کو تباہ کر دیا ہے۔ یہ غیر قانونی سینٹر ایک بظاہر قانونی سافٹ ویئر اور ٹیکنالوجی اسپورٹ کمپنی کے بھیس میں کام کر رہا تھا، جہاں وائس اوور آئی پی (VoIP) ٹیکنالوجی کا استعمال کرتے ہوئے اپنی اصلی لوکیشن چھپائی جاتی تھی اور شمالی امریکہ اور یورپ کے شہریوں کو جعلی بینکنگ اور ٹیک اسپورٹ کالز کی جاتی تھیں۔

چھاپے کے دوران حکام نے مرکزی سرورز، خودکار ڈائلنگ سافٹ ویئرز اور ہزاروں بین الاقوامی شہریوں کے حساس مالیاتی ڈیٹا پر مشتمل ڈسک زبردستی تحویل میں لے لیں۔ اس کارروائی سے یہ بات سامنے آئی ہے کہ کس طرح منظم گروہ مقامی سطح پر موجود ٹیکنالوجی سے آراستہ افرادی قوت کو سرحد پار سائبر جرائم کے لیے استعمال کر رہے ہیں۔

دھوکے کی سائنس: غیر ملکی شہریوں کے بینک اکاؤنٹس کیسے خالی کیے جاتے ہیں؟

یہ کال سینٹر ایک خاص تہوں پر مشتمل تنظیمی ڈھانچے کے تحت کام کرتا تھا جہاں ہر اہلکار کی ذمہ داری طے شدہ تھی۔ روان English بولنے والے نوجوانوں کو پرکشش تنخواہوں اور کمیشن پر بھرتی کیا جاتا تھا اور پھر انہیں غیر ملکی شہریوں کا نفسیاتی گھیراؤ کرنے اور ان سے مالیاتی راز اگلوانے کی خصوصی تربیت دی جاتی تھی۔

فراڈ کا آغاز خودکار روبو کالز یا ویب سائٹ پر نمودار ہونے والے جعلی سیکورٹی الرٹس سے ہوتا تھا، جس میں شکار کو بتایا جاتا تھا کہ ان کا کمپیوٹر وائرس کا شکار ہو چکا ہے یا ان کے بینک اکاؤنٹ سے کوئی مشکوک منتقلی ہو رہی ہے۔ اس کے بعد ایجنٹ اینی ڈیسک (AnyDesk) یا ٹیم ویور (TeamViewer) جیسی اینٹی وائرس یا ریموٹ تک رسائی دینے والی اینٹی ایپس ڈاؤن لوڈ کرواتے اور صارف کے براؤزر سے محفوظ شدہ کریڈٹ کارڈ کی تفصیلات چوری کر لیتے تھے۔

اگر صارف کے کارڈ پر ٹو فیکٹر اتھینٹیکیشن فعال ہوتی، تو ایجنٹ انہیں دھوکہ دے کر ان کے موبائل پر آنے والا او ٹی پی (OTP) سیکیورٹی کوڈ بھی حاصل کر لیتے، جس کے فوری بعد اکاؤنٹ سے خطیر رقم منتقل کر لی جاتی تھی۔

ڈارک ویب سے کرپٹو کرنسی تک: بدعنوان سرمائے کی منتقلی کا نظام

ضبط شدہ ڈیوائسز کے فورنزک تجزیے سے معلوم ہوا ہے کہ چوری شدہ کریڈٹ کارڈز کا استعمال دو مختلف طریقوں سے کیا جاتا تھا۔ کم رقم والے کارڈز کی تفاصیل ڈارک ویب پر بلک (تھوک) کے حساب سے فروخت کی جاتی تھیں، جبکہ اعلیٰ حد والے پریمیم کارڈز سے فرضی مرچنٹ اکاؤنٹس کے ذریعے فوری خریداریاں یا رقم کی منتقلی کی جاتی تھی۔

شکار ہونے والے غیر ملکیوں کے اکاؤنٹس سے رقم نکالنے کے بعد اسے مختلف شیل کمپنیوں کے بینک اکاؤنٹس میں منتقل کیا جاتا تھا اور پھر چند ہی منٹوں کے اندر پیئر ٹو پیئر (P2P) کرپٹو ایکسچینجز کے ذریعے اسے اسٹیبل کوائنز (USDT) میں تبدیل کر لیا جاتا تھا، تاکہ عالمی بینکاری نظام یا انٹرپول کے ذریعے اس رقم کی بازیافت ناممکن ہو جائے۔

آئی ٹی انڈسٹری پر داغ: قانونی صنعت کو درپیش غیر قانونی کال سینٹرز کا خطرہ

پاکستان میں پچھلے چند سالوں کے دوران آئی ٹی اور کال سینٹر انڈسٹری نے تیز رفتار ترقی کی ہے، لیکن اس کے ساتھ ہی ان بدعنوان کال سینٹرز نے بھی اپنے پیر پسارے ہیں۔ اسلام آباد، راولپنڈی اور کراچی جیسے بڑے شہروں میں قانونی بی پی او (BPO) انڈسٹری کی موجودگی کا فائدہ اٹھاتے ہوئے یہ سائے میں کام کرنے والے عناصر آسانی سے کرائے کی عمارتوں میں اپنے سیٹ اپ قائم کر لیتے ہیں۔

فیڈرل انویسٹی گیشن ایجنسی (ایف آئی اے) کا سائبر کرائم ونگ پیکا (PECA 2016) قانون کے تحت ان کال سینٹرز کے خلاف مسلسل کارروائیاں کر رہا ہے، تاہم یہ گروہ گرفتاری سے بچنے کے لیے وقت کے ساتھ ساتھ اپنی لوکیشنز بدلتے رہتے ہیں یا اپنے ایجنٹوں کو 'ورک فرام ہوم' پر منتقل کر دیتے ہیں۔ اس طرح کی غیر قانونی سرگرمیاں ملک کی اربوں ڈالر کی قانونی آئی ٹی ایکسپورٹ انڈسٹری کے لیے ایک شدید خطرہ ہیں، کیونکہ عالمی فنانشل نیٹ ورکس ان کی وجہ سے مقامی آئی پی رینجز پر اضافی پابندیاں اور کڑی نظر رکھتے ہیں۔

اکثر پوچھے گئے سوالات

How do illegal call centers obtain credit card details from foreign victims?

Fraudulent call centers use spoofed VoIP calling and deceptive web alerts to convince victims to grant remote desktop access or share One-Time Passwords (OTPs). Once inside, agents extract stored card numbers directly from browsers or execute unauthorized online transactions.

What laws are used to prosecute illegal call center operators in Pakistan?

Law enforcement agencies prosecute cyber fraudsters under the Prevention of Electronic Crimes Act (PECA) 2016 alongside relevant sections of the Pakistan Penal Code covering unauthorized access to data, electronic forgery, and financial fraud.

How do cybercriminals launder stolen funds from carding scams?

Stolen credentials are used to process unauthorized charges through unverified online payment gateways. The stolen funds are quickly converted into cryptocurrencies like USDT via peer-to-peer exchanges to bypass international banking controls.