آج، منگل 10 نومبر 2026 کو، فراڈ سعودی عرب میں سب سے زیادہ تلاش کیے جانے والے موضوعات میں شامل ہے۔ پانچ دن پہلے نیویارک میں امریکی وفاقی استغاثہ نے ایک ایسے گروہ پر الزامات کا اعلان کیا جس نے AI سے چیف ایگزیکٹوز اور وکلا کی آوازیں اور تصاویر کلون کیں، اور ملازمین کو 2024 سے 2026 کے دوران 129 ملین ڈالر سے زیادہ، یعنی تقریباً 483 ملین سعودی ریال، ٹرانسفر کرنے پر قائل کیا۔ ہر کاروبار کے لیے سبق: صرف اس لیے پیسے نہ بھیجیں کہ آواز باس جیسی لگتی ہے۔ معمول کے طریقہ کار سے باہر ہر ٹرانسفر کی درخواست کی تصدیق اس کال سے ہو جو آپ خود پہلے سے محفوظ نمبر پر کریں، ساتھ میں دوسرے شخص کی منظوری ہو، اور خفیہ سودوں کے لیے کوئی استثنا نہ ہو۔ (مجموعی تصویر ہم نے ڈیپ فیک اور AI فراڈ والے مضمون میں، اور جعلی ای میلز فشنگ ای میلز والے مضمون میں بیان کی ہیں۔)
کیا ہوا، اعداد و شمار میں
جمعرات 5 نومبر 2026 کو نیویارک کے جنوبی ضلع کے امریکی اٹارنی آفس نے اسپین اور برطانیہ میں گرفتار 3 افراد کے خلاف فرد جرم منظر عام پر لائی، جن کی حوالگی کی درخواستیں زیر التوا ہیں۔ فرد جرم میں موجود ہر بات ایک الزام ہے جو ابھی عدالت میں ثابت نہیں ہوئی۔ بیان میں دیگر کے علاوہ 6 متاثرہ کمپنیوں کا ذکر کیا گیا:
- مسوری کا ایک ہسپتال گروپ: $4,829,580۔
- رہوڈ آئی لینڈ کا ایک بینک: $2,684,580۔
- کیلیفورنیا کا ایک ہسپتال گروپ: $2,968,497۔
- برطانیہ کی ایک مالیاتی ٹیکنالوجی کمپنی: $11,578,474۔
- میساچوسٹس کی ایک میوچل فنڈ کمپنی: $4,639,918۔
- فلوریڈا کی ایک پالتو جانوروں کی خوراک کی کمپنی: $5,242,747۔
صرف ان چھ کا مجموعہ تقریباً 31.9 ملین ڈالر بنتا ہے۔ غور کریں کہ متاثرین لاپروا چھوٹی دکانیں نہیں تھے: ان میں ایک بینک، ایک فن ٹیک اور ایک فنڈ مینیجر شامل ہیں، یعنی ایسے ادارے جن کے پاس مالیاتی ٹیمیں اور کنٹرول موجود ہیں۔
کال قدم بہ قدم کیسے چلتی ہے
استغاثہ کے بیان کے مطابق یہ اسکرپٹ ہر بار اسی ترتیب سے دہرایا جاتا تھا:
- CEO کال کرتا ہے: فراڈ کرنے والا چیف ایگزیکٹو بن کر کال میں AI سے اس کی آواز یا تصویر کی نقل کرتا ہے، اور کسی خفیہ مالی لین دین میں ملازم سے مدد مانگتا ہے۔
- وکیل شامل ہوتا ہے: جعلی CEO ملازم سے کہتا ہے کہ وہ بڑی بین الاقوامی لا فرموں کے ان وکلا سے رابطہ کرے جو مبینہ طور پر سودے پر کام کر رہے ہیں، اور فراڈ کرنے والے ان وکلا کا روپ بھی دھارتے ہیں۔
- ٹرانسفر: جعلی وکیل گروہ کے کنٹرول والے بینک اکاؤنٹ میں بڑی رقم بھیجنے کی ہدایت دیتا ہے؛ یہ اکاؤنٹ امریکا، اسپین، پرتگال، یونان، متحدہ عرب امارات، سنگاپور، آسٹریا، سلوواکیہ اور چین جیسے ممالک میں تھے۔
- چھپانا: رقم پہنچتے ہی اس کا ذریعہ چھپانے کے لیے اسے کرپٹو کرنسی میں بدل دیا جاتا ہے۔
سب سے اہم تفصیل: ایک ملزم کے پاس Lawyer Call کے عنوان سے ہاتھ سے لکھا اسکرپٹ تھا، جس میں ملازمین کو قائل کرنے والے جملے تھے کہ وہ ان کالز کے بارے میں ساتھیوں سے بات نہ کریں۔ رازداری اس فراڈ کی معمولی تفصیل نہیں۔ یہی وہ ہتھیار ہے جو ہر اندرونی کنٹرول کو بند کر دیتا ہے۔
آواز پہچاننا اب کیوں کافی نہیں
غور سے سننے کا مشورہ اب کام نہیں کرتا۔ FBI کے انٹرنیٹ کرائم کمپلینٹ سینٹر کی 2025 کی سالانہ رپورٹ کہتی ہے کہ AI سے بنا مصنوعی مواد پکڑنا مشکل اور بنانا آسان ہوتا جا رہا ہے، اور آواز کی کلوننگ رقم ٹرانسفر کروانے کے لیے استعمال ہوتی ہے۔ صرف 2025 میں:
- سینٹر کو AI کا ذکر کرنے والی 22,364 شکایات ملیں، جن میں نقصان $893,346,472 رہا۔
- کمپنیوں نے AI والے بزنس ای میل کمپرومائز فراڈ میں 30 ملین ڈالر سے زیادہ کے نقصان کی اطلاع دی۔
- مجموعی طور پر بزنس ای میل کمپرومائز سے 24,768 شکایات میں $3,046,598,558 کا نقصان ہوا۔
یہ امریکی اعداد و شمار ہیں، لیکن طریقہ سرحدیں نہیں مانتا، اور گروہ کے اپنے اکاؤنٹس میں متحدہ عرب امارات بھی شامل تھا۔ سعودی عرب میں سعودی مرکزی بینک (SAMA) بتاتا ہے کہ فراڈ کے طریقے مختلف ہوتے ہیں مگر مقصد ایک ہی ہے: آپ کی رقم چرانا یا آپ کے بینک اکاؤنٹ کو غیر قانونی لین دین کے لیے استعمال کرنا، اور وہ مشورہ دیتا ہے کہ معلومات صرف سرکاری ذرائع سے لیں۔ کمپنی کے اندر سرکاری ذریعہ وہ نمبر ہے جو آپ کے پاس پہلے سے محفوظ ہے، نہ کہ وہ نمبر جس سے آپ کو کال آئی۔
آپ کی کمپنی کی ٹرانسفرز کو بچانے والے 5 اصول
- واپس کال لازمی ہے۔ فون، ویڈیو یا WhatsApp سے آنے والی ہر ٹرانسفر کی درخواست، چاہے CEO کی آواز میں ہو، اس کال سے تصدیق ہوتی ہے جو ملازم خود کمپنی کے ریکارڈ میں موجود CEO کے نمبر پر کرے؛ کبھی اسی نمبر پر واپس کال کر کے یا درخواست کرنے والے کے بھیجے میٹنگ لنک سے نہیں۔
- رازداری کے لیے کوئی استثنا نہیں۔ کمپنی کی پالیسی میں واضح لکھیں: کوئی خفیہ سودا منظوری کے عمل سے مستثنیٰ نہیں۔ ٹیم کو بتائیں کہ اصل CEO کبھی نہیں کہے گا کہ ٹرانسفر فنانس مینیجر سے چھپایا جائے۔ ساتھیوں کو نہ بتانے کی کوئی بھی درخواست کا مطلب ہے فوراً رک جانا۔
- ایک حد سے اوپر دو منظوریاں۔ ایک رقم مقرر کریں جس سے اوپر ٹرانسفر کے لیے ایسے دوسرے منظور کنندہ کی ضرورت ہو جو کال میں شامل نہیں تھا، بہتر ہے کہ یہ آپ کے مالیاتی نظام اور بینک اکاؤنٹ کی اجازتوں میں نافذ ہو، صرف کسی دستی کتابچے میں لکھا نہ ہو۔
- ایک اندرونی تصدیقی لفظ۔ ٹرانسفر کی درخواست کا اختیار رکھنے والے سب لوگوں کے ساتھ ایک سوال یا لفظ طے کریں جو صرف ادائیگی کی درخواستوں میں استعمال ہو اور کبھی ای میل یا چیٹ میں نہ لکھا جائے۔ فراڈ کرنے والا آواز کلون کر سکتا ہے، مگر وہ نہیں جان سکتا جو اس نے کبھی سنا ہی نہیں۔
- دنوں میں نہیں، گھنٹوں میں رپورٹ کریں۔ اگر رقم نکل چکی ہے تو فوراً بینک کو فون کریں اور اسے روکنے کا کہیں۔ 2025 میں FBI کی ریکوری ایسٹ ٹیم نے بینکوں کے ساتھ 3,900 واقعات پر کام کیا اور $679,013,183 منجمد کیے، کامیابی کی شرح 58% رہی، اور سب سے بڑی وجہ یہ تھی کہ متاثرین نے کتنی جلدی رپورٹ کی۔
Origami کا نقطۂ نظر
ہم اس معاملے کو ٹیکنالوجی سے زیادہ طریقہ کار کا مسئلہ سمجھتے ہیں۔ گروہ نے کسی متاثرہ کمپنی کا نظام ہیک نہیں کیا۔ اس نے صرف ایک چیز سے فائدہ اٹھایا: ایسا ملازم جو اکیلے رقم بھیج سکتا تھا اور جانی پہچانی آواز کی بات مانتا تھا۔ جب آواز اور چہرے کی نقل سستی ہو جائے تو وہی اصول قائم رہتا ہے جو اس بات پر منحصر نہ ہو کہ ملازم سنی ہوئی بات کو کیسے پرکھتا ہے۔
اسی لیے جب ہم سعودی کاروباروں کے لیے کسٹم اکاؤنٹنگ، خریداری یا ادائیگی کے نظام بناتے ہیں تو منظوری کا راستہ نظام کے اندر ہی رکھتے ہیں: رقم کی حدیں، دوسری منظوری، اور ہر درخواست اور اسے منظور کرنے والے کا ریکارڈ، تاکہ کوئی قائل کرنے والی کال اسے بائی پاس نہ کر سکے۔ اگر آپ اپنی ادائیگی کی منظوری کے عمل کا جائزہ چاہتے ہیں تو ہم سے رابطہ کریں یا ہماری خدمات دیکھیں۔
خلاصہ: اس ہفتے کیا کریں
- ادائیگی بھیجنے یا منظور کرنے والے سب لوگوں کو جمع کریں اور 10 منٹ میں انہیں یہ معاملہ سمجھائیں۔
- واپس کال کے اصول اور رازداری کے لیے کوئی استثنا نہیں والے اصول کو ایک تحریری پالیسی میں شامل کریں جس پر ٹیم دستخط کرے۔
- اپنے بینک اکاؤنٹ کی اجازتیں چیک کریں: کیا ایک شخص دوسری منظوری کے بغیر کوئی بھی رقم بھیج سکتا ہے؟
- ضرورت پڑنے سے پہلے ہی اپنے بینک کی فراڈ ہیلپ لائن کا نمبر فنانس ٹیم کے پاس محفوظ کروا دیں۔
ذرائع
- امریکی محکمہ انصاف، نیویارک جنوبی ضلع کا امریکی اٹارنی آفس — 5 نومبر 2026 کا بیان: الزامات، CEO اور وکلا کا روپ دھارنے کا طریقہ، چھ کمپنیوں کا نقصان، اور وہ ممالک جہاں اکاؤنٹس کھولے گئے۔
- FBI انٹرنیٹ کرائم کمپلینٹ سینٹر — 2025 کی IC3 سالانہ رپورٹ: AI سے متعلق شکایات اور نقصانات، بزنس ای میل کمپرومائز کے نقصانات، اور فنڈز منجمد کرنے کے نتائج۔
- سعودی مرکزی بینک (SAMA) — مشکوک پیغامات اور کالز سے متعلق انتباہ: شناخت کی نقل کے طریقے، ان کا مقصد، اور صرف سرکاری ذرائع پر بھروسا کرنے کا مشورہ۔
عام سوالات
کیسے پتا چلے کہ میرے CEO کی آواز میں آنے والی کال جعلی ہے؟
اکثر آواز سے پتا نہیں چلے گا، کیونکہ AI اب اس کی بہت درست نقل کرتا ہے۔ اس کے بجائے درخواست کو پرکھیں: فوری ٹرانسفر، خفیہ سودا، ساتھیوں کو نہ بتانے کی درخواست، یا معمول کے طریقہ کار سے باہر ادائیگی۔ ان میں سے کوئی ایک علامت بھی ہو تو کال ختم کریں اور CEO کو ریکارڈ میں موجود نمبر پر فون کریں۔
کیا فراڈ کرنے والا صرف آواز نہیں بلکہ ویڈیو کال بھی استعمال کر سکتا ہے؟
جی ہاں۔ امریکی محکمہ انصاف کے بیان کے مطابق گروہ کالز میں افسران کی آواز یا تصویر کی نقل کرتا تھا۔ اس لیے ویڈیو کو کافی ثبوت نہ سمجھیں، اور ذریعہ کوئی بھی ہو، ہر ٹرانسفر کی درخواست پر واپس کال کا اصول لاگو کریں۔
اگر میرا ملازم پیسے بھیج چکا ہو تو کیا کروں؟
فوراً اپنے بینک کو فون کریں اور ٹرانسفر روکنے اور واپس منگوانے کا کہیں، پھر سب کچھ درج کریں: کال کرنے والے کا نمبر، کال کا وقت اور پیغامات۔ رفتار فیصلہ کن ہے: 2025 میں FBI ٹیم اور بینکوں نے 3,900 واقعات میں 679 ملین ڈالر سے زیادہ منجمد کیے کیونکہ رپورٹیں جلد پہنچیں۔
کیا یہ فراڈ صرف بڑی کمپنیوں کو نشانہ بناتا ہے؟
نہیں۔ بیان میں شامل چھ کمپنیاں ہسپتالوں اور ایک بینک سے لے کر پالتو جانوروں کی خوراک بنانے والی کمپنی تک ہیں، اور یہی طریقہ ہر اس کاروبار پر کام کرتا ہے جہاں ایک ملازم اکیلے پیسے بھیج سکتا ہو۔ چھوٹا کاروبار زیادہ خطرے میں ہو سکتا ہے، کیونکہ عملہ مالک کی آواز اچھی طرح پہچانتا ہے اور دوسری منظوری نہیں ہوتی۔
