جعلی ای میلزسے متعلق 5 باتیں: فشنگ

یہ پانچ طریقے ہیں جن سے آپ یہ یقینی بنا سکتے ہیں کہ آپscam فشنگ کا شکار نہ ہوں۔

سائبر کرائم کے سب سے عام طریقوں میں سے ایک فشنگ ہے، جہاں صارفین کو نقصان دہ مواد پر مشتمل سپیم ای میلز بھیجی جاتی ہیں جو ان کے نجی ڈیٹا سے سمجھوتہ کر سکتی ہیں۔ Mimecast کی اسٹیٹ آف ای میل سیکیورٹی 2020 کے مطابق، ایسا لگتا ہے کہ پچھلے نصف سال میں فشنگ حملوں میں 58 فیصد اضافہ ہوا ہے۔ یہ ہے کہ آپ It Governance کے مطابق فشنگ ای میل حملے کا احتیاط سے کیسے پتہ لگا سکتے ہیں۔

عوامی ای میل ڈومین سے بھیجی گئی ای میل

ایک جائز تنظیم اپنے جی میل یا یاہو اکاؤنٹس کا استعمال کرتے ہوئے پیشہ ورانہ ای میل نہیں بھیجے گی، وہ اپنے کارپوریٹ ای میل ڈومینز استعمال کریں گی۔ اگر ڈومین کا نام ای میل بھیجنے والے کے نام سے ملتا جلتا ہے، تو پیغام شاید جائز ہے نہ کہ اسکاscam۔ آپ سرچ انجن پر کمپنی کا نام تلاش کر کے دو بار چیک کر سکتے ہیں۔ تاہم، سائبر کرائمینز لوگوں کو دھوکہ دینے کی کوشش کرتے وقت بہت ہوشیار ہو سکتے ہیں اور اپنی پٹریوں کو اچھی طرح ڈھانپ سکتے ہیں۔ ان میں سے کچھ ان باکس ڈسپلے نام کا استعمال کر سکتے ہیں، تاکہ صارفین کو ای میلز کھولنے کے لیے آمادہ کیا جا سکے جیسا کہ ظاہر کردہ نام گوگل یا پے پال کو پڑھے گا، حالانکہ بھیجنے والا ای میل ایڈریس کے مقامی حصے میں جعلی تنظیم کا نام استعمال کر رہا ہے۔ اس طرح، ای میل پتوں کی جانچ پڑتال کرنا اور انہیں کہاں سے بھیجا گیا ہے اس بات کا پتہ لگانے میں اہم ہے کہ آیا یہ جائز ہے یا نہیں، خاص طور پر چونکہ کچھ لوگ کمپنی کے سرکاری لوگو کا استعمال کرتے ہیں اور پیشہ ورانہ طور پر ای میلز کو حقیقی ظاہر کرنے کے لیے لکھتے ہیں۔

ڈومین نام کی غلط املا

ڈومین کے نام کسی کے لیے بھی خریدنا بہت آسان ہیں لیکن ان کو نقل نہیں کیا جا سکتا اور ان کا منفرد ہونا ضروری ہے۔ تاہم، کچھ سائبر مجرم ایسے ڈومین نام بنائیں گے جو اس تنظیم سے بہت ملتے جلتے ہوں گے جس کی جعل سازی کی جا رہی ہے۔ ڈومین نام میں تھوڑی سی غلط ہجے کو آسانی سے ہٹایا جا سکتا ہے اور بہت سے صارفین اس کا پتہ نہیں لگا سکتے، کیونکہ یہ تنظیم کی جعل سازی سے الگ نہیں ہے۔ اس کا تجربہ ایک اخلاقی ہیکر، ڈینیئل بوٹیانو نے کیا، جس نے ایک جعلی ڈومین سے ای میلز بھیجی جس کے نام میں ایک معمولی سی غلط ہجے تھی، اور لوگوں کو آسانی سے مختلف آلات پر متعدد بار لنک پر کلک کرنے کے لیے دھوکہ دیا۔

ناقص تحریری ای میلز

آپ کو بھیجے گئے پیغام کی ہر تفصیل پر توجہ دینے کی ضرورت ہے، جس میں گرامر اور املا کی خرابیاں ہو سکتی ہیں جو اسے دور کر سکتی ہیں۔ یہ عام طور پر نایاب ہے اور اس طرح کےscam عام طور پر دستی طور پر چلائے جاتے ہیں۔ دھوکہ دہی کرنے والے عام طور پر انگریزی میں اچھے نہیں ہوتے ہیں اور زیادہ تر غیر انگریزی بولنے والے پس منظر سے تعلق رکھتے ہیں، لہذا اگر وہ مشینی مترجم اور گرامر چیک استعمال کرتے ہیں، تب بھی سیاق و سباق بالکل درست نہیں ہوگا۔ تاہم، کچھ لوگ جلدی میں ای میلز لکھتے وقت ٹائپنگ کی غلطیوں کا ارتکاب کرتے ہیں، لہذا وصول کنندگان کو چاہیے کہ اگر وہ غلطی دیکھیں تو محتاط رہیں، اور اگر اسے دہرایا نہیں گیا ہے اور اگر ملحقہ کلید قریب ہے تو ٹائپنگ کے امکان پر غور کریں۔

مشکوک منسلکات اور لنکس

فشنگ صرف ای میلز کے ذریعے نہیں آتی، بلکہ اسکام ٹیکسٹ میسجز، فون کالز اور سوشل میڈیا پوسٹس کے طور پر بھی آسکتی ہے۔ اسکام ای میلز میں جعلی لنکس اور منسلکات شامل ہو سکتے ہیں، جن میں نجی حساس معلومات جیسے کریڈٹ کارڈز، پے لوڈز کی پیروی کرنے والے صارفین کی معلومات حاصل کی جا سکتی ہیں۔ متاثرہ منسلکات میں میلویئر ہوتا ہے، اس بات سے قطع نظر کہ پیغام کس کے بارے میں ہے۔ میلویئر ایک بار جاری ہونے کے بعد آلہ کو متاثر کرے گا اور متعدد مذموم سرگرمیاں انجام دے گا۔ صارفین کو اٹیچمنٹ کھولتے وقت محتاط رہنا چاہیے، اگر یہ متاثر ہو سکتا ہے، اور فائل کی قانونی حیثیت کے بارے میں پاپ اپ وارننگز پر دھیان دیں۔

اگر منزل کا پتہ ای میل کے مواد سے میل نہیں کھاتا ہے، تو لنکس پر کلک نہیں کیا جانا چاہیے۔ لیکن کچھ سکیمرز منزل کے پتے بھی چھپاتے ہیں، اس لیے ایسا لنک تلاش کرنا آسان نہیں ہو سکتا جو آپ کے آلے کو متاثر کرے اور آپ کے ڈیٹا سے سمجھوتہ کرے۔

عجلت کے احساس پر مشتمل پیغامات

کسی اہم چیز پر فوری توجہ دینے کی ضرورت والی ای میلز ہمیشہ وصول کنندہ کی توجہ حاصل کرتی ہیں، اور اس لیے ایسی ای میلز فشنگ میں سب سے زیادہ کامیاب ہوتی ہیں۔ ایسی ای میلز کو احتیاط سے پڑھنا چاہیے تاکہ ان علامات کی جانچ کی جا سکے کہ یہ غیر قانونی اور اسکام ہو سکتے ہیں، اس سے پہلے کہ کارروائی کی جائے۔ یہ ای میلز کام کی جگہوں پر بھی کامیاب ہوتی ہیں، جہاں انہیں کام پر اپنے مالکوں کے بھیس میںscam بھیجے جاتے ہیں۔

فشنگ کے خطرے سے فعال طور پر لڑنے کے لیے، اسکام کے لیے تعلیم بہت ضروری ہے اور لوگوں کے نجی حساس ڈیٹا سے سمجھوتہ ہونے سے روکنے میں مدد مل سکتی ہے۔ ایسے معاملات پر کام کی جگہ کے تربیتی پروگرام یا آن لائن تعلیم کے کورسز صارفین کو ان scam کا شکار ہونے میں زیادہ محتاط رہنے میں مدد دے سکتے ہیں۔