جس کو جاننا اور پڑھنا ہے، گزشتہ ماہ ایک صارف کے لیے فشنگ سیمیولیشن چلائی۔ سادہ ای میل۔ کچھ بھی خاص نہیں۔ ‘آپ کا اکاؤنٹ 24 گھنٹوں میں معطل کر دیا جائے گا۔ تصدیق کے لیے یہاں کلک کریں۔’ 40 فیصد ملازمین نے اس پر کلک کر دیا۔ جب میں نے بعد میں ٹیم کے ساتھ بات کی، تو ایک شخص نے ایسا کچھ کہا جو میرے دل پر چھوڑ گیا: اس نے کہا، ‘یہ وہی لگ رہا تھا جیسے ہم ہر ہفتے حاصل کرتے ہیں۔’ یہی اصل مسئلہ ہے۔ لوگ غفلت سے نہیں، بلکہ حملہ آور اب اپنے آپ کو قانونی لگانے میں ماہر ہو چکے ہیں، اور زیادہ تر سیکورٹی شعور کی تربیت اب بھی لوگوں کو واضح جعلی چیزوں کو پہچاننے کا سبق دے رہی ہے۔ ہم نے اس کے مطابق تربیت کو دوبارہ ڈیزائن کیا۔ کم ‘غلط اردو/انگریزی کو پہچانو’ والے مشق۔ اب زیادہ تر: ‘یہ وہ حقیقی، قانع کرنے والی کوشش ہے جو دکھائی دے رہی ہے، اور یہ وہ ایک چھوٹا سا نشان ہے جو اسے پکڑتا ہے۔’ چار ہفتے بعد دوسری سیمیولیشن: 12 فیصد۔ یہ وہ نمبر ہے جو اہم ہے۔ صرف اس بات پر نہ کہ لوگ ایک بار شکست کھا گئے۔ بلکہ یہ کہ تربیت نے حقیقت میں روایت تبدیل کر دی ہے۔ فشنگ سیمولیشنز بورنگ نہیں ہونے چاہئیں، کیونکہ حملہ آور بور نہیں ہوتے، مجھ پر بھروسہ کریں