فشنگ اسکیمیں اب بھی کمپنیوں کے لئے سب سے سنگین خطرہ ہیں۔ یہاں تک کہ انٹرنیٹ جیسے گوگل اور فیس بک دھوکہ ہوا million 100 ملین میں سے ایک ای میل فشنگ اسکیم کے ذریعے جب ایک ہیکر نے کمپیوٹر کے پرزے فروش کی نقالی کی۔
ایف بی آئی کے مطابق ، مجرموں نے کم از کم کام بند کردیا پچھلے سال 676 ملین ڈالر نام نہاد کاروباری ای میل سمجھوتہ مہموں کا شکریہ ، جو ایسے کمپنیوں کے ایگزیکٹوز یا اکاؤنٹنگ ڈیپارٹمنٹ کو جعلی فروشوں کو پیسے بھیجنے کے لئے تیار کیا گیا تھا۔
کیلیفورنیا کے سان میٹو میں واقع ای میل سیکیورٹی کمپنی ایگاری کے بانی اور سی ای او پیٹرک پیٹرسن کا کہنا ہے کہ ای میل گھوٹالوں کا کام اچھ wellے کام کرنے کی ایک وجہ ہے۔ 'ای میل کا اصل گناہ یہ ہے: کوئی بھی کسی کو بھی کچھ بھی بھیج سکتا ہے اور یہ دیکھنے کا کوئی راستہ نہیں ہے کہ لنک ، یا منسلک اسپریڈشیٹ ، بدنیتی پر مبنی ہے۔'
جرائم پیشہ افراد کامیابی سے ہمکنار ہوتے رہتے ہیں ، سوچ بھی جاری رہتی ہے ، کیونکہ فشنگ حملے آسان ، کم ٹیک اور انسانی فطرت کی کمزوریوں کا استحصال کرتے ہیں۔ ہم اندرونی طور پر ہمیں مخاطب پیغامات کھولنا چاہتے ہیں اور بٹنوں پر کلیک کریں۔ ہمارے پاس FOMO ایک بار زندگی میں مواقع پر ہے۔ اور ہم دھمکیوں سے خوفزدہ ہوجاتے ہیں۔
چونکہ مجرمان اپنی تکنیک کو اپناتے ہیں ، آپ (اور آپ کے ملازمین) کو گھوٹالوں سے واقف ہونا چاہئے۔ آج کل کچھ مشہور فشینگ اٹیک ہیں۔
1. ورلڈ کپ اور چھٹیوں کے کرایے۔
چونکہ روس میں ورلڈ کپ کے دوران دنیا بھر کے فٹ بال کے بہترین کھلاڑی آمنے سامنے ہیں ، شائقین سستے ٹکٹ کی تلاش کے بارے میں خواب دیکھتے ہیں۔ اس موسم گرما میں ، فیڈرل ٹریڈ کمیشن کے مطابق ، اسکیمرز شائقین کو فشنگ ای میلز سے جعل سازی کررہے ہیں جس میں لالچ ، لیکن ماسکو کے لئے مکمل طور پر جعلی ، مفت سفر شامل ہیں۔
ایف ٹی سی ، 'کسی بھی ای میل کو نظرانداز کریں جو یہ دعوی کرے کہ آپ نے ورلڈ کپ کے ٹکٹ یا کپ میں شرکت کے لئے لاٹری کا انعام جیتا ہے۔' پچھلے ہفتے اپنی ویب سائٹ پر پوسٹ کیا تھا . 'یہ پیشکش امید افزا معلوم ہوسکتی ہے ، لیکن حقیقت یہ ہے کہ اسکیمرز آپ کی ذاتی معلومات کو آسانی سے فش کررہے ہیں۔ فائلیں کبھی نہ کھولیں اور اجنبیوں کے بھیجے ہوئے لنک پر کلک نہ کریں۔ اور انعام کے دعوے کے لئے کبھی بھی فیس ادا نہ کریں۔ '
ایف ٹی سی نے بھی خبردار کیا ہے تعطیل کرایہ پر لینا گھوٹالے خاص طور پر چوتھی جولائی کے دوران اور گرمی کے دوران ، عروج پر ہے۔ کچھ اسکیمرز ایک ایسے مکان مالک کو نشانہ بنائیں گے جو لسٹنگ کا اشتہار دے رہا ہے ، اپنا ای میل اکاؤنٹ لے گا ، اور کرایے کی پراپرٹی والے اشتہارات پر ای میل ایڈریس کو ان کے اپنے ای میل سے تبدیل کرے گا۔ یہ لسٹنگ عام طور پر کم قیمت قیمت پر فینسی ہوم پیش کرتی ہیں اور پری پیڈ ڈیبٹ کارڈ یا گفٹ کارڈ کے ذریعہ ادائیگی کے لئے پوچھ سکتی ہیں۔
2. اکاؤنٹ قبضہ.
ایگری کے پیٹرسن نے نوٹ کیا ہے کہ جب کاروباری ای میل سمجھوتہ ایف بی آئی کے ذریعہ کیے گئے انٹرنیٹ جرائم سے ہونے والے losses 1.4 بلین ڈالر کے تقریبا 50 50 فیصد کا ہے تو ، ایک نیا خطرہ ہے: اکاؤنٹ قبضے کے حملوں۔ اسی وقت جب ایک ہیکر آپ کے ای میل اکاؤنٹ میں دراندازی کرے گا اور آپ کو پتہ چل جائے گا کہ آپ کون ہیں اور آپ کس طرح کا کاروبار کرتے ہیں۔
پیٹرسن کا کہنا ہے کہ ان کے صارفین ای میل اکاؤنٹ پر قبضے کے حملوں میں 126 فیصد اضافے کی اطلاع دیتے ہیں۔ یہ حملے کم حجم اور آہستہ ہیں ، لیکن اس کا زیادہ اثر پڑتا ہے۔ پچھلے سال سے ، ہیکر ریل اسٹیٹ ایجنٹوں کو نشانہ بنا رہے ہیں اور گھروں کی فروخت کے ل wire تار کی منتقلی چوری کررہے ہیں۔
ایک حالیہ کانفرنس میں ، 'ہمارے پاس دو ٹائٹل کمپنی کے ایگزیکٹو تھے جنہوں نے کہا کہ وہ اسے ہر روز دیکھ رہے ہیں ،' وہ کہتے ہیں۔ 'لوگ سیکڑوں ہزاروں ڈالر کی تاریں لگا رہے ہیں۔ یہ حملہ بہت زیادہ نقصان اٹھا رہا ہے۔ '
3. سوشل میڈیا کے ذریعے۔
موبائل سیکیورٹی کمپنی ، سیکیورٹی انٹیلی جنس برائے نائب صدر ، مائیک مرے کا کہنا ہے کہ سوشل فشینگ عام طور پر موجودہ ، قابل خبر واقعات کا حوالہ دیتی ہے۔ اچھی خبر یہ ہے کہ اس طرح کے حملے کو ای میل فراہم کرنے والے اور سیکیورٹی کمپنیوں کے دفاع میں اضافے کے بعد اس پر عملدرآمد کرنا مشکل تر ہو رہا ہے۔ بری خبر یہ ہے کہ دھوکہ دہی کرنے والے کم حفاظت کے ساتھ پلیٹ فارم کا رخ کررہے ہیں۔
مرے کا کہنا ہے کہ 'نفیس ، ہپ حملہ آور کے ل For ، یہ مکمل طور پر ای میل سے نکل جانے اور سوشل میڈیا یا موبائل چینلز پر توجہ دینے کے بارے میں ہے۔' 'ہم سنیپ چیٹ کے ذریعہ فیس بک پیغامات ، SMS ، iMessage ، Android Hangouts ، WhatsApp ، اور حتی ابتدائی حملے دیکھتے ہیں۔ حملہ آور وہی کرتے ہیں جو وہ ہمیشہ کرتے ہیں۔ نئے چینلز کے مطابق۔
عملی نکتہ کے طور پر ، سیکیورٹی کمپنی انٹ سائٹس سائبر انٹلیجنس کے بانی گائے نیزان تجویز کرتے ہیں کہ جب آپ کو خاکہ نگاری کا میسج مل جائے تو آپ تحقیق کریں۔ مثال کے طور پر ، اگر آپ کو کسی ایسے پتے سے کوئی نوٹ ملتا ہے جس پر آپ پر اعتماد نہیں ہے تو ، اسپام ڈیٹا بیس میں مرسل کا پتہ تلاش کریں اسپامھاس ڈاٹ آرگ یا DNSStuff.com ، یا بھیجنے والے کی ساکھ کو چیک کریں سینڈر سکور ڈاٹ آرگ یا شہرت کا اختیار .
دیکھیں: بہترین ویب ہوسٹنگ
