فشنگ کیا ہے اور کیسے اس کا پتہ لگائیں

فشنگ کیا ہے؟ جب شناخت کی آن لائن نقالی ہوتی ہے تو یہ سب سے عام سوال ہے۔ اور یہ ہے کہ سال بھر آن لائن شاپنگ کے جوش و خروش اور انتشار کے ساتھ ، خریدار مختلف آن لائن دھوکہ دہی کا شکار ہوجاتے ہیں۔ ایک ایسی کامیاب فلم جو فشنگ ای میل کے ذریعہ سب سے زیادہ بڑھتی ہے۔

فشنگ ایک بہت ہی مشہور آن لائن چال ہے ، جو اسناد اور ادائیگی کی معلومات چوری کرنے کے لئے استعمال ہوتی ہے ، عام طور پر جعلی ویب سائٹوں کے ذریعہ اصل سے تقریبا ایک جیسی نظر آتی ہے جس کی وجہ سے صارفین کو ان کی شناخت کرنا مشکل ہوجاتا ہے۔

فشرز ان ویب سائٹوں تک رسائی حاصل کرنے کے لئے اسناد میں دلچسپی رکھتے ہیں جو آن لائن خریدار استعمال کرتے ہیں ، ذاتی طور پر قابل شناخت معلومات (PII) سے سمجھوتہ کرتے ہیں جس سے ڈیٹا چوری ہوسکتی ہے۔

2014 میں ، "آپریشن ہواو" نامی فشینگ اسکیم کے ذریعہ آن لائن خریداروں کو نشانہ بنایا گیا تھا جو ریڈار سے چلتی تھی اور اپنے متاثرین کو اصلی سائٹ پر موجود مواد کو براؤز کرتے رہتی تھی۔ لیکن بعد میں ، ممکنہ متاثرین کو فشینگ پیج پر لے جایا گیا اور ادائیگی کی معلومات چوری ہوگئی جب وہ مصنوعات کو چیک کرنے اور خریدنے گئے۔ جب خریدار نے لین دین ختم کیا تو ، اسے جائز ظاہر کرنے کے ل they انہیں ایک کامیاب لین دین کا تصدیقی پیغام موصول ہوا۔

ذاتی ڈیٹا سے سمجھوتہ کرنے کے بعد ، حملہ آور معلومات کو بیچ سکتا ہے ، آپ کی شناخت چوری کرسکتا ہے ، یا مستقبل میں جعل سازی کا نشانہ بننے کے ل other دوسرے رابطوں کو اغوا کرسکتا ہے۔

فہرست فہرست

فشنگ کیا ہے یہ جاننا

فشنگ کی اصطلاح انگریزی زبان کے ایک اور لفظ ("ماہی گیری") سے نکلتی ہے ، جس کا ہسپانوی میں معنی "پیسکار" ہے۔ اور اس میلویئر کا عمل براہ راست اس پرسکون کھیل سے وابستہ ہے ، کیوں کہ اس غیر قانونی سرگرمی میں سب سے اہم بات صبر کا ہے ۔

ہیکرز ماہی گیری کے مہم کے علاوہ اور کچھ نہیں کرتے ہیں ، سیکڑوں لالچوں کو آن لائن لانچ کرتے ہیں اور پھر اس "کاٹنے" کا انتظار کرتے ہیں ، یا مزید تکنیکی اصطلاحات میں ، کسی کو اس بدنما لنک پر کلک کرنے کے لئے۔

یہ ہکس کئی مختلف شکلوں میں آتے ہیں ، جیسے جعلی انٹرنیٹ صفحات ، بینکوں اور مالیاتی اداروں کی ای میل ، پروموشنز (اکثر مضحکہ خیز) یا ذاتی پیغامات ، جیسے "ہفتہ کو پارٹی کی تصاویر"۔

جب کچھ لالچ ڈالنے کی بات آتی ہے تو ، کسی غیرمستحکم صارف کے نیٹ ورک پر چبانے کے لئے انتظار کرنا ، اور اس شخص کا ذاتی ڈیٹا حاصل کرنا۔

فشنگ کی قسمیں

انٹرنیٹ پر فشنگ اتنی کثرت سے ہوتا ہے کہ پہلے ہی مختلف اقسام میں موجود ہیں جو حملے کا اندازہ لگانے کی اجازت دیتی ہیں۔ دو سب سے عام ہیں:

1. بلائنڈ فشینگ: سب سے مشہور قسم ہے ، جس کو سپام اور ای میل کے ذریعہ ماس پر پھینک دیا جاتا ہے ، اس امید پر کہ کوئی پھنس جائے گا۔ اسپیئر فشینگ: جیسا کہ اس کے نام سے ظاہر ہوتا ہے (ہسپانوی میں "اسپیئر فشینگ") ، اس قسم کا حملہ زیادہ مخصوص ہے اور یہ مخصوص اور پہلے مطالعہ شدہ مقاصد کو حاصل کرنے کی کوشش کرتا ہے۔ اس کے علاوہ ، یہ پچھلے کے مقابلے میں زیادہ قابل اعتماد انداز میں پیش کیا گیا ہے۔

آن لائن گھوٹالوں کی شناخت اور ان سے کیسے بچنا ہے

ان پیغامات کو کس نے موصول نہیں کیا جیسے "اپنے بینک کی تفصیلات کو اپ ڈیٹ کریں" یا "مبارکباد ، آپ ایک نئے ارب پتی ہیں" ، اور اسی طرح کے دوسرے پیغامات جو بہت حیرت انگیز ہیں۔

اس طرح کی میل ہمارے ای میل بکس میں معمول بن چکی ہے اور انٹرنیٹ پر ایک بہت ہی عام دھچکا تشکیل کرتی ہے: فشنگ۔

فشینگ کے جال میں پڑنے سے بچنے کے ل these ان اقدامات کی جانچ کریں:

• اپنی پسندیدہ شاپنگ سائٹس کو بک مارک کریں۔ اچھے سودے تلاش کرنے کے ل to سرچ انجنوں کے استعمال سے پرہیز کریں۔ قابل اعتماد شاپنگ ویب سائٹس تک اپنی تلاش کو محدود کرنا آپ کو جعلی ویب سائٹ پر لاگ ان اور خریدنے کے امکانات کو کم کر سکتا ہے always ہمیشہ ہائپر لنکس کو چیک کریں۔ کسی URL کی قانونی حیثیت کو جانچنے کے لئے ، اپنے ماؤس پوائنٹر پر کلک کرنے سے پہلے ایمبیڈڈ لنک پر ہوور کریں۔ جعلی رابطے گمراہ کن ہوسکتے ہیں ، کیونکہ اسکیمرز اصل یو آر ایل سے متعلقہ شرائط کے ساتھ یو آر ایل کا استعمال کرسکتے ہیں email ایسے ای میلوں یا ویب سائٹ سے دور رہیں جن پر فوری کارروائی کی ضرورت ہوتی ہے۔ کچھ پیغامات میں کچھ لنکس پر کلک کرنے یا آپ کی ذاتی معلومات کو ظاہر کرنے کی اشد درخواستیں شامل ہوں گی۔ ہمیشہ اپنے کریڈٹ کارڈ کے بیانات کی جانچ کریں۔ غیر مجاز ٹرانزیکشنز پر دھیان دیں۔اگر آپ کو پتہ چلتا ہے کہ آپ فشنگ اسکینڈل کا شکار ہوچکے ہیں تو ، اپنے تمام اکاؤنٹس کے پاس ورڈ اور پن فوری طور پر تبدیل کردیں۔ اگر آپ کو اپنے اکاؤنٹ میں جعلی سرگرمی ہونے کا شبہ ہے تو اپنے کارڈ جاری کرنے والے کو مطلع کریں۔ جعلی ای میل پتے عام طور پر دوسروں کے درمیان ، مفت انٹرنیٹ ڈومینز ، جیسے یاہو ، جی میل ، ہاٹ میل کے ساتھ مل کر حقیقی کمپنیوں کے نام استعمال کرتے ہیں۔ بھیجنے والے کا پورا پتہ چیک کریں۔ بینک اور کاروبار اپنے صارفین سے پہلے اور آخری نام سے سلوک کرتے ہیں ، بطور خاص صارف کبھی نہیں اور عرفی نام استعمال نہیں کرتے ہیں۔ تعریف اور روزمرہ کی زبان سے محتاط رہیں۔ یہ ای میلز باضابطہ اور پیشہ ورانہ ہونی چاہئے۔ پیغام کے ہجے اور گرائمر قواعد پر ایک نظر ڈالیں۔ جعلی ای میلز اکثر اس نوعیت کی غلطیوں کے ساتھ آتی ہیں۔ اگر آپ کسی جعلی ای میل کے کسی لنک پر کلک کرتے ہیں تو اپنے سوا کوئی دوسرا پاس ورڈ آزمائیں۔ جعلی ویب سائٹ عام طور پر آپ کی فراہم کردہ معلومات کو قبول کریں گی۔ ایسا ہونے کی صورت میں اس ویب سائٹ کو چھوڑ دیں۔ ویب سائٹوں پر ناقص معیار والے لوگو اور گرافک عنصر اس بات کا اشارہ ہوسکتے ہیں کہ ویب سائٹ جعلی ہے۔

سوشل میڈیا پر محتاط رہیں۔ مائیکرو سافٹ کے ذریعہ تیار کردہ دو سالہ سلامتی کی رپورٹ میں سوشل میڈیا پر شناختی چوری میں غیر معمولی اضافہ کی نشاندہی کی گئی ہے۔ اس سے ظاہر ہوتا ہے کہ ، لوگوں کو قریب لانے کے علاوہ ، اس قسم کا نیٹ ورک خود کو بدنیتی پر مبنی صارفین کے ل action عمل کے ایک نئے چینل کے طور پر بھی پیش کرتا ہے۔ اس حقیقت کے باوجود کہ ان میں سے کچھ سائٹیں ایک صاف ستھرا اور محفوظ مقام ہونے کا احساس دلاتی ہیں ، حقیقت یہ ہے کہ اس میں بہت سے خطرات موجود ہیں۔ لہذا ، کچھ احتیاطی تدابیر اختیار کرنا ضروری ہیں ، جیسے نامعلوم افراد کو دوست کے طور پر شامل نہ کریں ، مثال کے طور پر انتہائی ذاتی معلومات ، فون اور ای میل پتوں کو "بند" کرنے کے علاوہ۔

فشنگ روکنے کے لئے سافٹ ویئر

انٹرنیٹ ایک ایسا بہترین ٹول ہے جو انسانیت کے لئے بنیادی طور پر جو چاہے کرنے کے لئے جانا جاتا ہے۔ لیکن فیس بک ، ٹویٹر ، جی میل ، ڈراپ باکس ، پے پال ، ای بے ، بینک پورٹلز اور بہت ساری دوسری سائٹوں میں جڑواں بچے ہیں جو دراصل فش ہیں۔

"فش" ایک گھوٹالے کی ویب سائٹ کے لئے ایک اصطلاح ہے جو کسی محفوظ سائٹ کی طرح دیکھنے کی کوشش کرتی ہے جس پر آپ کثرت سے جاسکتے ہیں۔ آپ کے اکاؤنٹ کی معلومات چوری کرنے کی کوشش کرنے والی ان تمام سائٹوں کے ایکشن کو فشنگ کہتے ہیں۔ اگرچہ کچھ سائٹس کو فش کے طور پر دیکھنا بہت آسان ہے ، لیکن دوسروں کا پتہ لگانا اتنا آسان نہیں ہے۔

اس طرح کے دھوکہ دہی کے شکار ہونے سے بچنے کے لئے چار مختلف اینٹی فشنگ طریقے ہیں جو آپ استعمال کرسکتے ہیں۔

حسب ضرورت DNS سروس استعمال کریں

آپ کو جانے والی تمام سائٹوں تک رسائی حاصل کرنے کے ل You آپ کو DNS ریزولوشن سروس کی ضرورت ہے۔ ٹیم خود بخود نہیں جانتی ہے کہ فیس بک کہاں ہے (اپنے انٹرنیٹ پتے یا آئی پی ایڈریس کے لحاظ سے) ، لہذا اسے اس IP ایڈریس کے لئے ڈی این ایس ریزولوشن سروس کی درخواست کرنے کی ضرورت ہے۔ اچھی بات یہ ہے کہ انٹرنیٹ استعمال کرنے والے تمام صارفین کی بدولت یہ خدمت موجود ہے۔ بری خبر یہ ہے کہ وہ سب کرتے ہیں۔

نام کی ریزولوشن کے علاوہ ، ISP پر DNS سرورز کچھ اور نہیں کرتے ہیں۔ تاہم ، کچھ آزاد ، کسٹم DNS کمپنیاں ہیں جو صرف نام کے حل کے علاوہ بھی زیادہ کام کرتی ہیں۔

وہ مواد اور میلویئر / فشنگ ایشوز پر مبنی سائٹس کو بھی فلٹر کرسکتے ہیں۔ بہت سی خدمات ہیں جو یہ کرسکتی ہیں ، لیکن سب سے زیادہ مشہور اوپن ڈی این ایس ہے۔

اپنے براؤزر کی فشنگ لسٹ استعمال کریں

کیا آپ جانتے ہیں کہ جدید براؤزر فشنگ لسٹ پیش کرتے ہیں؟ براؤزر اس سائٹ کے ساتھ آپ دیکھ رہے ہیں کہ آپ اس فہرست کے ساتھ دیکھ رہے ہیں کہ آیا یہ ممکنہ طور پر فشینگ سائٹ ہے۔ اگر ایسا ہے تو ، آپ کا براؤزر آپ کو سرخ رنگوں والا ایک بڑا صفحہ دکھا کر خطرات سے آگاہ کرنا شروع کردے گا۔

روابط چیک کرنے کے لئے سائٹس کا استعمال کریں

اگر آپ کو کوئی لنک پیش کیا گیا ہے لیکن آپ اس پر کلک کرنے کے بارے میں یقین نہیں رکھتے ہیں تو ، آپ اسے کاپی کرسکتے ہیں اور متعدد مختلف سائٹوں پر اسے چیک کرسکتے ہیں۔ یہ آپ کو بتاسکتے ہیں کہ اگر ان سائٹس میں مالویئر اور فشنگ شامل کرنے میں کچھ غلط ہے۔ ان سائٹس میں سے کچھ مندرجہ ذیل ہیں:

• اے وی جی تھریٹلیبس کاسپرکی وائرس ڈیسک ڈیسک اسکین یو آر ایل فش ٹینک گوگل ٹرانسپیرنسی رپورٹ

اپنی صلاحیتوں اور جانکاری کا استعمال کریں

یہ بیکار مشورے کی طرح لگ سکتا ہے ، لیکن فشینگ سائٹوں کا پتہ لگانے کے ل your اپنی صلاحیتوں کا استعمال بھی کام آسکتا ہے۔ آپ کو کچھ چیزیں ہیں جن کی تلاش کے ل should آپ کو ڈھونڈنا چاہئے کہ آیا آپ گھوٹالے میں ہیں۔

1. ایک محفوظ کنکشن تلاش کریں ۔ عام طور پر اس کی شناخت URL میں https کے ساتھ ایڈریس بار میں سبز رنگ کے علاقے سے ہوتی ہے۔ یو آر ایل کے ڈومین کو دیکھیں ۔ اگر آپ نہیں جانتے کہ یو آر ایل ڈومین کیا ہے تو ، یہاں ایک مثال ہے: پروفیشنل ریویو ڈومین پروفیسونالری ویو ڈاٹ کام ہے ، جبکہ پے پال ڈومین پے پال ڈاٹ کام ہے ، وغیرہ۔ چیک کریں کہ ڈومین جیسا ہونا چاہئے ، نہ کہ کچھ عجیب وغریب ہے۔ خود سائٹ دیکھیں ۔ اگر یہ آپ کی ویب سائٹ کی طرح نظر نہیں آتی ہے تو ، یہ ایک اسکام سائٹ ہوسکتی ہے۔ آپ ایک نیا ٹیب کھول کر اور اس سائٹ کے ہوم پیج پر جاکر جو آپ کے خیال میں یہ جاری ہے (اگر ممکن ہو تو) دوگنا چیک کرسکتے ہیں۔ اگر وہ بالکل مختلف ہیں ، تو یہ فشینگ سائٹ کے امکان سے کہیں زیادہ ہے۔

آخری الفاظ اور اختتام

مذکورہ حفاظتی اشارے پر عمل کرنے کے علاوہ ، آپ کو اپنے آپریٹنگ سسٹم اور سیکیورٹی سافٹ ویئر کو تازہ ترین رکھنا چاہئے۔

ورچوئل دنیا میں ، مجرمانہ خطرہ سیارے پر کہیں سے بھی آسکتا ہے۔ اب خطرہ عالمی سطح پر ہے ، اور آپ کو اس بات کا یقین کرنے کی ضرورت ہے کہ آپ کی آن لائن سیکیورٹی کے تحفظ کے لئے صحیح کام کیا جارہا ہے۔

ان اینٹی فشنگ ٹولز اور اشارے سے ، آپ فشینگ کی کوششوں کا پتہ لگانے اور روکنے کے ل to اچھی طرح سے لیس ہوں گے۔ لہذا ، آپ زیادہ محفوظ رہیں گے اور آپ کے اکاؤنٹ کی معلومات نجی رہیں گی۔ ان نکات اور صحیح پروگراموں کی مدد سے آپ انٹرنیٹ پر کسی بھی طرح کے گھوٹالے کا مقابلہ مشکل سے کرسکتے ہیں۔