میں تقسیم ہوگیا

کورونا وائرس، گھوٹالوں اور کمپیوٹر وائرس سے ہوشیار رہیں!

آئی ٹی کے نقطہ نظر سے بھی کورونا وائرس الرٹ۔ سائبر جرائم پیشہ افراد ایک ای میل کے ذریعے نئے کورونا وائرس کے ظہور سے فائدہ اٹھانے کی کوشش کر رہے ہیں جس کا مقصد آپ کے علم کے بغیر صارف کا ڈیٹا حاصل کرنا ہے۔

کورونا وائرس، گھوٹالوں اور کمپیوٹر وائرس سے ہوشیار رہیں!

ای میل کا موضوع ہے "کورونا وائرس: احتیاطی تدابیر کے بارے میں اہم معلومات"، ایک ورڈ اٹیچمنٹ (دستاویز) اور ایک عام متن پر مشتمل ہے جو آپ کو دستاویز کو پڑھنے کی دعوت دیتا ہے۔ درحقیقت اس کے خلاف احتیاطی تدابیر اختیار کرنے کے لیے کوئی مفید معلومات موجود نہیں ہے۔ covid-19 وائرس، صرف ایک کوشش ہے۔ فشنگ، یعنی ایک کوشش کمپیوٹر اسکینڈل سوشل انجینئرنگ پر مبنی۔

بات چیت کیوریٹ کی جاتی ہے، خودکار ترجمہ کے ذریعے نہیں کی جاتی، جیسا کہ اکثر ان معاملات میں ہوتا ہے۔ پیغام پر فلاں کے دستخط ہیں۔ ڈاکٹر پینیلوپ مارچیٹی (ورلڈ ہیلتھ آرگنائزیشن). یہ احتیاطیں دھوکے کو فوری طور پر قابل شناخت نہیں بناتی ہیں۔ خوش قسمتی سے، ایک فوری گوگل سرچ اس بات کو یقینی بنانے کے لیے کافی ہے کہ اس نام کے ساتھ کوئی ہیلتھ کیئر پروفیشنل موجود نہیں ہے۔ڈبلیو ایچ او.

اپنی طرف سے، اقوام متحدہ کی ایجنسی نے اپنے دفاع کے لیے اپنی ویب سائٹ پر مفید معلومات فراہم کی ہیں اور مسئلہ کو روکنے کی کوشش کی ہے۔ یہ عام فہم سفارشات اور کم از کم "تکنیک" ہیں۔ مشکوک اصل یا محض "مشتبہ" ای میلز کو کوئی بھی اقدام کرنے سے پہلے احتیاط سے جانچنا چاہیے جو صارف کو موصول ہونے والے مخصوص پیغام کے سیاق و سباق سے باہر لے جائے۔
 
سب سے پہلے، آپ کو چیک کرنے کی ضرورت ہےبھیجنے والے کا پتہ. دوم، آپ کو اپنے آپ سے پوچھنا ہوگا کہ کیا حوالہ دینے والا ڈومین واقعی موجود ہے یا یہ صرف ایک ڈومین ہے جو "صحیح لگتا ہے"۔ وہاں بھی بھیجنے کی تاریخ اور وقت ممکنہ جعل سازی کی علامت ہو سکتی ہے۔ زیادہ تر سافٹ ویئر جو آپ کو "جعلی میل" بھیجنے کی اجازت دیتا ہے، سرورز کی اندرونی گھڑیوں کو دھوکہ دینے کے قابل نہیں ہے جب تک کہ یہ 00:00 یا 24:00 جیسے ناممکن اوقات کی اطلاع نہ دے۔ ڈبلیو ایچ او کے معاملے میں، مخصوص ڈومین "@who.int" ہے۔ اگر بھیجنے والے کے ای میل میں یہ ڈومین شامل نہیں ہے، تو پیغام WHO کی طرف سے نہیں ہے۔

بعض اوقات اشارہ کردہ لنکس درحقیقت صحیح ہوتے ہیں یا وہ جو کسی کو تلاش کرنے کی توقع ہوتی ہے، لیکن وہ جعلی ہوتے ہیں، وہ "پہلے" پتے ہیں۔ مجوزہ یو آر ایل پر کلک کرنے سے، اگر آپ یہ نہیں دیکھتے کہ آپ کے براؤزر کے ایڈریس بار میں کیا ہو رہا ہے، تو آپ کو دوسری سائٹوں پر بھیج دیا جا سکتا ہے جن کا اسکرین کے طور پر استعمال ہونے والی سائٹوں سے کوئی تعلق نہیں ہے۔ اگر شک ہو کہ آیا یہ ایک ہے۔ جعلی ری ڈائریکٹسصرف ایڈریس لکھیں اور براؤزر میں ہاتھ سے دوبارہ لکھیں۔ یہ سب سے محفوظ اور خطرے سے پاک طریقہ کار ہے۔

ایک طریقہ کار جس کی ضرورت ہے۔معلومات داخل کرنا ای میل کے ذریعے خفیہ یا بصورت دیگر حساس ذاتی ڈیٹا کم از کم مشکوک ہے۔ سائبر کرائمین ہنگامی حالات کا استعمال کرتے ہوئے لوگوں کو بغیر سوچے سمجھے کام کرنے پر مجبور کرتے ہیں۔ سائیکوسس بعض پہلوؤں کو کم کرنے کا باعث بن سکتا ہے جو ٹھنڈے دماغ کے ساتھ کسی کو بھی ایسے غیر روایتی راستے پر چلنے سے باز رکھے گا صحت کی حالت اور عوامی معلومات۔

کسی بھی صورت میں، چاہے آپ جال میں پھنس گئے ہوں، یہ مشورہ دیا جاتا ہے کہ گھبرائیں نہیں، بلکہ جلد از جلد آگے بڑھیں۔ تمام اسناد کو تبدیل کریں فراہم کردہ ڈیٹا سے منسلک۔

تکنیکی تفصیلات میں جانا، انفیکشن a میلویئر ایک خفیہ کردہ جاوا اسکرپٹ آرکائیو میں چھپا ہوا (JSE) خاندان کے "ostapp"، یعنی وہ وائرس جو فائل ڈاؤنلوڈر کے طور پر کام کرنے کا انتظام کرتے ہیں (ڈاؤنلوڈر)۔ متاثرہ شخص کا کمپیوٹر ڈیٹا اکٹھا کرنے کے بعد وائرس ان سرورز کو فائل بھیج کر اپنا کام ختم کر لیتا ہے جن کا ڈومین نام نہیں ہوتا اور جن کا سراغ لگانا مشکل ہوتا ہے۔ غالباً، فشنگ کی مشترکہ کارروائی، مالویئر کے ساتھ، سب سے زیادہ کلاسک کو ایندھن کے علاوہ کچھ نہیں کرتی ڈیٹا بیس ناموں، کنیتوں، IP پتے اور غیر مشکوک سرفرز کے دیگر معلومات کے ساتھ۔ یہ لیویز، بظاہر بے ضرر، ایک قدر رکھتی ہیں۔ تاریک ویب, وہ حصہ جو کلاسک سرچ انجنوں کے ذریعہ ترتیب نہیں دیا جاتا ہے، لیکن پھر ان کا ٹارگٹڈ گھوٹالوں اور دیگر غیر قانونی سرگرمیوں کے لیے استحصال کیا جاتا ہے۔

کمنٹا