فشنگ ایسا پیغام ہے جو ظاہر کرتا ہے کہ وہ کسی قابلِ بھروسا شخص کی طرف سے آیا ہے، جیسے بینک، ڈیلیوری کمپنی، آپ کا آجر یا کوئی دوست، تاکہ آپ لنک پر کلک کریں، فائل کھولیں یا پاس ورڈ دے دیں۔ یہ ای میل، ٹیکسٹ پیغام، میسجنگ ایپس اور فون کالز کے ذریعے آتا ہے۔ پیغامات اکثر قائل کرنے والے ہوتے ہیں، لیکن ان کی چند عادتیں مشترک ہوتی ہیں۔
فشنگ پیغام عموماً کیا چاہتا ہے؟
تقریباً ہر فشنگ پیغام تین میں سے ایک چیز چاہتا ہے۔ وہ چاہتا ہے کہ آپ بھیجنے والے کے زیرِ قابو صفحے پر سائن اِن کریں، کوئی ایسا اٹیچمنٹ کھولیں جو نقصان دہ چیز انسٹال کرے، یا کسی گھڑی ہوئی مشکل کی وجہ سے رقم یا معلومات بھیجیں۔ درخواست کے گرد کہانی بدلتی رہتی ہے، مگر مقصد وہی رہتا ہے۔
عام کہانیوں میں مقفل اکاؤنٹ، چھوٹ جانے والی ڈیلیوری، غیر ادا شدہ انوائس، غیر متوقع رقم کی واپسی، انعام، یا کسی ایسے رشتہ دار کا ذکر شامل ہے جو مشکل میں ہے اور فوراً مدد چاہتا ہے۔ پاس ورڈ، تصدیقی کوڈ، ادائیگی یا شناختی دستاویز کی کاپی مانگنے والے ہر پیغام کو ایسی چیز سمجھیں جسے عمل کرنے سے پہلے جانچنا ضروری ہے۔
کون سی علامات فشنگ پیغام کو بے نقاب کرتی ہیں؟
کوئی ایک علامت یہ ثابت نہیں کرتی کہ پیغام جعلی ہے، اور اچھی جعل سازی ان سب سے بچ سکتی ہے۔ پھر بھی ہر بار ان باتوں کو دیکھ لینا مفید ہے۔
دباؤ۔ پیغام کہتا ہے کہ آپ کے پاس چند گھنٹے ہیں، اکاؤنٹ بند ہو جائے گا، یا انتظار کرنے پر کچھ برا ہو گا۔
بھیجنے والے کا ایسا پتہ جو قریب ہے مگر غلط ہے، جیسے بدلا ہوا حرف یا ڈومین میں اضافی لفظ۔
ایسا لنک جس کا نظر آنے والا متن اس کی منزل سے نہیں ملتا۔ کمپیوٹر پر آپ اس پر کرسر لے جا سکتے ہیں، اور فون پر اسے دبائے رکھ کر پتہ دیکھ سکتے ہیں۔
غیر متوقع اٹیچمنٹ، خاص طور پر زپ فائل، ایسی انوائس جو آپ نے نہیں مانگی، یا ایسی فائل جو میکروز فعال کرنے کو کہے۔
گفٹ کارڈ، کرپٹو کرنسی یا نئے اکاؤنٹ میں بینک ٹرانسفر سے ادائیگی کی درخواست۔
کلک کرنے سے پہلے آپ کو کیا کرنا چاہیے؟
رکیں اور آہستہ ہو جائیں۔ بھیجنے والا دباؤ پر انحصار کرتا ہے، اس لیے چند منٹ لینے سے اس کا بڑا فائدہ ختم ہو جاتا ہے۔ جواب نہ دیں، پیغام میں دیے گئے نمبر پر کال نہ کریں، اور لنک یا اٹیچمنٹ نہ کھولیں۔
پھر دعوے کو ایسے ذریعے سے جانچیں جس پر آپ پہلے سے بھروسا کرتے ہیں۔ کمپنی کی ایپ کھولیں یا اس کا پتہ خود براؤزر میں ٹائپ کریں، اور اپنے اکاؤنٹ میں وہی نوٹس تلاش کریں۔ اپنے کارڈ پر یا کمپنی کی سرکاری ویب سائٹ پر چھپے ہوئے نمبر پر کال کریں۔ اگر پیغام کسی ساتھی یا رشتہ دار کی طرف سے لگے تو کسی اور طریقے سے، جیسے فون کال، ان سے رابطہ کریں اور پوچھیں کہ کیا انہوں نے بھیجا ہے۔
ٹیکسٹ پیغامات اور کالز بھی فشنگ کا حصہ کیوں ہیں؟
فشنگ صرف ای میل تک محدود نہیں۔ پارسلز، ٹول یا بینک الرٹس کے بارے میں ٹیکسٹ پیغامات عام ہیں، اور ایسے لوگوں کی کالز بھی جو کہتے ہیں کہ وہ آپ کے بینک یا سپورٹ ٹیم میں کام کرتے ہیں۔ کال کرنے والا آپ کی اسکرین پر نمبر کو تقریباً کچھ بھی دکھا سکتا ہے، اس لیے دکھایا گیا نمبر کچھ ثابت نہیں کرتا۔
اصلی بینک آپ سے “محفوظ اکاؤنٹ” میں رقم منتقل کرنے کو نہیں کہے گا، اور اصلی سپورٹ ٹیم وہ کوڈ نہیں مانگے گی جو ابھی آپ کے فون پر بھیجا گیا ہو۔ اگر کال کرنے والا جلد بازی پیدا کرے تو فون بند کر دیں اور خود تلاش کیے ہوئے نمبر پر دوبارہ کال کریں۔ یہی بات وائس میسجز اور کسی دوست کے ہیک شدہ اکاؤنٹ سے رقم مانگنے والے پیغامات پر بھی لاگو ہوتی ہے۔
اگر آپ پہلے ہی کلک کر چکے ہوں یا پاس ورڈ درج کر چکے ہوں تو کیا کریں؟
ایسا محتاط لوگوں کے ساتھ بھی ہوتا ہے، اور جلد عمل کرنے سے واقعی فرق پڑتا ہے۔ ان مراحل پر ترتیب سے عمل کریں۔
مسئلے سے منقطع ہو جائیں۔ اگر آپ نے کوئی فائل کھولی ہے اور آپ کو لگتا ہے کہ کچھ چلا ہے تو اس ڈیوائس کا نیٹ ورک کنکشن بند کریں اور جانچ ہونے تک بند رکھیں۔
متعلقہ اکاؤنٹ کا پاس ورڈ بدلیں، ممکن ہو تو کسی دوسری ڈیوائس سے۔ اگر وہی پاس ورڈ کہیں اور بھی استعمال کیا تھا تو وہاں بھی بدلیں۔
دو مرحلہ تصدیق آن کریں، بہتر ہے پاس کی یا آتھنٹیکیٹر ایپ کے ساتھ، اور اکاؤنٹ کی ترتیبات میں دوسرے سیشنز سے سائن آؤٹ کریں۔
اگر آپ نے کارڈ یا بینک کی تفصیلات شیئر کی ہیں تو فوراً اپنے بینک سے رابطہ کریں۔ ان سے کارڈ بلاک کرنے یا غیر معمولی سرگرمی پر نظر رکھنے کو کہیں۔
ایسی تبدیلیاں تلاش کریں جو آپ نے نہیں کیں، جیسے ای میل میں نئے فارورڈنگ رولز، نئے ریکوری پتے یا غیر مانوس سائن اِن۔
پیغام کی اطلاع اس سروس کو دیں جس کا روپ دھارا گیا تھا، اور اگر اکاؤنٹ نے آپ کے نام سے پیغامات بھیجے ہوں تو اپنے رابطوں کو بتائیں۔
آپ شروع ہی سے فشنگ کا نقصان کیسے کم کر سکتے ہیں؟
آپ ہر پیغام کو اپنے تک پہنچنے سے نہیں روک سکتے، اس لیے مقصد یہ ہے کہ کوئی ایک پہنچ جائے تو نقصان محدود رہے۔ ہر اکاؤنٹ کے لیے الگ پاس ورڈ استعمال کریں اور انہیں پاس ورڈ مینیجر میں رکھیں، جو اس لحاظ سے بھی مددگار ہے کہ وہ غلط پتے والی سائٹ پر پاس ورڈ نہیں بھرتا۔ پاس کی اس سے بھی آگے جاتی ہے، کیونکہ اسے جعلی صفحے میں ٹائپ ہی نہیں کیا جا سکتا۔
اپنے فون اور ایپس کو اپ ڈیٹ رکھیں، اور سرکاری اسٹورز کے باہر کی ایپس اور فائلوں کے بارے میں محتاط رہیں۔ ایسی جگہوں پر رکھی جانے والی چیزیں محدود رکھیں جو ایک چوری شدہ پاس ورڈ سے کھل سکتی ہیں۔ پاسپورٹ، ٹیکس کے کاغذات یا معاہدوں کی کاپیوں کو آپ کے ای میل ان باکس میں رکھنے کی ضرورت نہیں، جہاں ایک کامیاب فشنگ پیغام سب کچھ ظاہر کر سکتا ہے۔
یہی وہ جگہ ہے جہاں Revault مدد کر سکتا ہے۔ یہ تصاویر، دستاویزات اور فائلیں آپ کی ڈیوائس پر ایک خفیہ کردہ والٹ میں رکھتا ہے، اور فشنگ کا نشانہ بننے کے لیے کوئی Revault اکاؤنٹ نہیں ہے۔ اس سے آپ کو جعلی پیغام بھیجا جانا نہیں رکتا، لیکن آپ کی سب سے حساس فائلیں ان باکس اور کلاؤڈ اکاؤنٹس سے باہر رہتی ہیں۔ کوئی ٹول فہم و فراست کی جگہ نہیں لیتا، اس لیے سب سے زیادہ تحفظ دینے والی عادت سادہ ہے: جب کوئی پیغام کسی ہنگامی چیز کا مطالبہ کرے تو پہلے اسے کسی اور طریقے سے جانچیں۔