Skip to content

دھوکہ دہی کی بنیاد: SBP کے بینک حقیقت میں کس چیز کا سامنا کرتے ہیں

The fraud baseline: what SBP banks actually face

35 منٹ

تین طریقے

  1. پاکستانی بینک میں دھوکہ دہی ایک چیز نہیں۔ یہ الگ الگ حملوں کا ایک خاندان ہے، ہر ایک کا اپنا حملہ آور، اپنا متاثرہ، اپنا ڈیٹا نشان۔ ان سب کو ایک دھندلے زمرے میں ڈالنا نئے کمپلائنس افسر کی سب سے عام غلطی ہے۔ کسی AI دفاع کی تعمیر سے پہلے آپ کو نسلوں کے نام لینے آنے چاہئیں۔ چھ قسمیں ہیں جو SBP کو رپورٹ ہونے والے 90 فیصد سے زیادہ نقصان کا حساب رکھتی ہیں: صارفین کی سوشل انجینئرنگ (اوپر والا OTP اسکیم)، بین الاقوامی مرچنٹس پر ڈیبٹ کارڈ کے بغیر کارڈ کا دھوکہ، کریڈنشل اسٹفنگ سے اکاؤنٹ پر قبضہ، برانچ اسٹاف کا اندرونی دھوکہ، Raast اور 1Link ریلوں کے ذریعے منی لانڈرنگ کی پرتیں، اور درآمد کی اوور انوائسنگ کے ذریعے تجارت پر مبنی منی لانڈرنگ۔

  2. لاگت تجریدی نہیں۔ SBP کے 2025 پیمنٹ سسٹمز ریویو نے PKR 4.78 ارب کا رپورٹ شدہ ڈیجیٹل فراڈ نقصان نوٹ کیا، اور اصل تعداد کم رپورٹنگ کی وجہ سے 3-5 گنا زیادہ سمجھی جاتی ہے۔ پاکستان کے اعلیٰ درجے کے بینک میں صارف کے سامنے ہونے والا اوسط فراڈ واقعہ اب تقریباً PKR 180,000 کا براہ راست نقصان دیتا ہے، اور تحقیقات اور تدارک کا اندازاً PKR 60,000 اضافی۔ اسے فی برانچ فی ماہ واقعات سے ضرب دیں اور یہ تعداد آپ کے کسی بھی مانیٹرنگ سسٹم کی لاگت سے بہت بڑی ہو گی۔ AI پر مبنی مانیٹرنگ کی معاشی دلیل پہلے ہی جیتی جا چکی۔ باقی انجینئرنگ اور گورننس ہے۔

  3. ہر نسل کو ایک مشترکہ نظر سے دیکھیں: حملہ آور کون، متاثرہ کون، ڈیٹا کس کے پاس، اور ریگولیٹری ذمہ داری کس پر۔ OTP سوشل انجینئرنگ میں حملہ آور باہر کا، متاثرہ صارف، لین دین کا ڈیٹا آپ کے بینک کے پاس، اور SBP کے کنزیومر پروٹیکشن فریم ورک 2024 کے تحت آپ کا بینک ذمہ دار اگر آپ ثابت نہ کر سکیں کہ صارف کو خبردار کیا گیا اور کنٹرول مناسب تھے۔ اندرونی دھوکہ دہی میں حملہ آور آپ کا اپنا ٹیلر، متاثرہ آپ کا بینک، اور ڈیٹا نشان آپ کے اپنے کور بینکنگ لاگز میں جس تک صرف آپ کو رسائی۔ ہر ایک کا دفاعی اسٹیک بالکل مختلف نظر آتا ہے۔ ایسا مانیٹرنگ سسٹم جو دونوں کو الجھا دے، دونوں میں ناکام ہو گا۔

فوری چیک

فوری چیک: جدید AI روایتی قاعدہ بنیاد پروگرام سے کس طرح مختلف ہے؟

کیوں؟

کیوں کا پہلا درجہ: پاکستان میں ڈیجیٹل فراڈ ترقی یافتہ مارکیٹ کی اوسط سے زیادہ کیوں بڑھ رہا ہے؟ کیونکہ Raast نے 36 مہینوں میں 5 کروڑ صارفین جوڑے، جبکہ صارف کی مالی تعلیم، ٹیلکو سم تصدیق کی سختی، اور بینک کی فراڈ ٹیم کی تعداد اس رفتار کے ایک حصے سے بڑھی۔ نئے ڈیجیٹل صارفین کا حجم ہمیشہ ادارہ جاتی پٹھوں سے آگے نکل جاتا ہے۔

Claude کے ساتھ آزمائیں

AI پرامپٹ: 'میں ایک درمیانے درجے کے پاکستانی بینک کے لیے AML چلاتا ہوں جس کے پاس PKR 600 ارب ڈپازٹ، 220 برانچیں، 40 لاکھ ریٹیل اکاؤنٹس، اور Raast، 1Link، کارڈ، اور اندرونی ریلوں پر تقریباً 1.5 کروڑ روزانہ لین دین ہیں۔ SBP کی 2025 شائع شدہ بنیادی شرحوں کا استعمال کرتے ہوئے میرے متوقع سالانہ ڈیجیٹل فراڈ نقصان کا چھ فراڈ اقسام پر تقسیم سے اندازہ لگائیں۔ مفروضات دکھائیں اور بتائیں آپ کا اندازہ کہاں سب سے زیادہ غلط ہو سکتا ہے۔' ماڈل کے اندازے کا اپنی اصل نقصان کی لائن سے موازنہ کریں اور فاصلہ نوٹ کریں۔

ماخذ

ماخذ اور مزید مطالعہ۔ SBP پیمنٹ سسٹمز ریویو 2025۔ SBP آؤٹ سورسنگ میں خطرے کے انتظام کا فریم ورک 2017۔ SBP کنزیومر پروٹیکشن فریم ورک 2024۔ SBP برانچ لیس بینکنگ ریگولیشنز۔ FATF کی پاکستان پر 2019 کی باہمی تشخیصی رپورٹ اور بعد کی رپورٹیں۔ FMU پاکستان سالانہ رپورٹ 2024۔ اسٹیٹ بینک کا سرکلر FD-02/2023 ڈیجیٹل فراڈ رپورٹنگ پر۔ ACFE رپورٹ ٹو دی نیشنز 2024۔ ورلڈ بینک گلوبل فنڈیکس 2024 کا پاکستان حصہ۔

مکمل، اگلا سبق ←