ایک نیا فشنگ حملہ آن لائن منظر عام پر آیا جس کا مقصد فیس بک کی اسناد چوری کرنا ہے۔ اس حملے کی شناخت مائکی نے کی تھی جو دراصل پاس ورڈ مینجمنٹ کمپنی ہے۔

کمپنی نے بتایا کہ حملہ آور دراصل ایک HTML بلاک کا استعمال کرتے ہیں تاکہ وہ ایک سماجی لاگ ان پرامپٹ کو حقیقی طور پر دوبارہ تیار کرسکیں۔ حملہ آوروں کے ذریعہ استعمال کی جانے والی تکنیک یہ ہے کہ صارفین کو ایک ایسی خراب ویب سائٹ کا دورہ کرنے کا اشارہ کیا جائے جو پہلے ہی اس بلاک کے ساتھ سرایت کرچکا ہے۔

مہم اتنا پر اعتماد اور حقیقت پسندانہ نظر آتی ہے لہذا کمپنی نے اس گھوٹالے کا ایک تفصیلی تجزیہ کیا جس کا مقصد اپنے صارفین میں شعور اجاگر کرنا ہے۔ تحقیقات اس وقت کی گئیں جب ان کے بیشتر استعمال کنندہ کچھ خاص ویب سائٹوں پر پاس ورڈ کو آٹو فل کرنے میں ناکام رہے تھے۔ یہی وجہ ہے کہ کمپنی نے ان ویب سائٹوں کو مشکوک ہونے کا شبہ کیا۔

حملہ آور HTML پر مبنی سوشل لاگ ان پوپ اپ پرامپٹ ڈیزائن کر کے حملہ شروع کر رہے ہیں۔ لاگ ان کا اشارہ اسی طرح کے نیویگیشن بار ، اسٹیٹس بار ، مشمولات اور سائے کی وجہ سے کسی جائز آپشن کی طرح لگتا ہے۔

غلط لاگ ان اشارہ صارفین کو اپنے فیس بک کی اسناد کا استعمال کرتے ہوئے ویب سائٹس میں لاگ ان ہونے کا قائل کرتا ہے۔ ایک بار جب صارف اپنے صارف نام اور پاس ورڈ داخل کرتے ہیں تو لاگ ان کی معلومات براہ راست حملہ آوروں کو بھیجی جاتی ہے۔

غیر معمولی سلوک کو اسپاٹ کرنا

کمپنی کے مطابق ، ونڈوز کو ان کی اصل حیثیت سے کھینچ کر غیر معمولی سلوک دیکھا جاسکتا ہے۔ اگر آپ پرامپٹ کو گھسیٹنے کے قابل نہیں ہیں تو ، ایسی صورت میں ہوسکتا ہے کہ آپ پرامپٹ کا حصہ نہ دیکھ پائیں اور یہ ونڈو کے کنارے سے پردہ ہو جائے۔ یہ اشارہ ہے کہ فوری طور پر یا پاپ اپ یقینی طور پر ایک جعلی ہے۔

حال ہی میں ، دنیا بھر میں فشنگ حملوں میں اضافہ ہوا ہے اور حملہ آور اس مقصد کے لئے مستقل طور پر جدید ترین طریقہ کار استعمال کر رہے ہیں۔

اکثر صارفین بالآخر اپنے جال میں پھنس جاتے ہیں اور اس کا خمیازہ انہیں بھگتنا پڑتا ہے۔ آپ اپنے حساس اعداد و شمار کو کھوانے کا متحمل نہیں ہوسکتے ہیں ، لہذا آپ کو سختی سے سفارش کی جاتی ہے کہ آپ مشکوک سائٹوں پر جانے سے گریز کریں۔