QRishing: اس سائبر خطرے سے اپنے آپ کو کیسے بچایا جائے۔

سائبرسیکیوریٹی کی دنیا میں، نئے گھوٹالے کے حربے مسلسل ابھر رہے ہیں۔ ایک جس نے حال ہی میں زمین حاصل کی ہے وہ ہے۔ QRishing، ایک ایسی تکنیک جو مقبول QR کوڈز کو کے ساتھ جوڑتی ہے۔ جعل سازی. اس قسم کی دھوکہ دہی نے بہت سے لوگوں کو متاثر کیا ہے جو اپنی روزمرہ کی زندگی میں کوڈز کا استعمال کرتے ہیں، کیونکہ یہ جاننا ہمیشہ آسان نہیں ہوتا ہے کہ ہم جس کوڈ کو اسکین کر رہے ہیں وہ محفوظ ہے یا نہیں۔

سچ تو یہ ہے کہ، وبائی مرض کے بعد، ہم نے ریسٹورنٹ کے مینو تک رسائی سے لے کر اہم معلومات کو ذخیرہ کرنے تک بڑے پیمانے پر QR کوڈز کا استعمال شروع کر دیا ہے۔ استعمال میں اس اضافے نے سائبر کرائم کی نئی شکلوں کے دروازے کھول دیے ہیں۔ چونکہ QR ہمیں کسی بھی لنک پر لے جا سکتا ہے، اس لیے خطرہ یہ ہے کہ مجرم ان میں سے کسی ایک کے پیچھے چھپ جاتے ہیں۔ enlaces maliciosos sin que lo sepamos.

QRishing کیا ہے؟

El QRishing یہ ایک گھوٹالے کی تکنیک ہے جو پہلے سے معلوم سے حاصل ہوتی ہے۔ جعل سازی. اس حملے میں مجرم ایک QR کوڈ بناتے ہیں جسے اسکین کرنے پر متاثرین کو جعلی ویب سائٹس پر بھیجتا ہے۔ ذاتی یا بینکنگ کی معلومات چوری کرنے کے لیے ڈیزائن کیا گیا ہے۔ اگرچہ پہلی نظر میں ایک QR بے ضرر معلوم ہو سکتا ہے، لیکن اس کے پیچھے ایک خطرناک ربط چھپا ہو سکتا ہے، اور اس میں بڑا خطرہ ہے۔

QRishing اور روایتی فشنگ کے درمیان بنیادی فرق یہ ہے کہ ای میل یا ٹیکسٹ میسج میں ظاہر ہونے والے لنک پر کلک کرنے کے بجائے، QR کوڈ اسکین کرتے وقت دھوکہ ہوتا ہے۔. بہت سے مواقع پر، یہ کوڈز عوامی مقامات پر رکھے جاتے ہیں، جیسے کہ ریستوراں، بل بورڈز، یا ای میلز میں بھی۔ اوسط صارف کے لیے، یہ اندازہ لگانا بہت مشکل ہے کہ وہ کسی ایسی چیز کے ساتھ تعامل کر رہے ہوں گے جو انھیں خطرے میں ڈالے گی۔

QRishing حملہ کیسے کام کرتا ہے؟

اس حملے کا طریقہ کار کافی آسان لیکن موثر ہے۔ سائبر کرائمینز ایک QR کوڈ بناتے ہیں جو کہ ایک بدنیتی پر مبنی ویب سائٹ سے لنک کرتا ہے۔ اس کوڈ کو پھر مختلف طریقوں سے تقسیم کیا جاتا ہے: یہ ای میلز، ٹیکسٹ میسجز، سوشل میڈیا، یا یہاں تک کہ فزیکل بل بورڈز پر بھی ظاہر ہو سکتا ہے۔ کوڈ اسکین کرنے پر متاثرین کو ہدایت کی جاتی ہے۔ sitios web fraudulentos جو خفیہ معلومات جیسے کہ پاس ورڈز، بینکنگ کی تفصیلات چوری کرنا چاہتے ہیں یا آلہ کو متاثر کرنا چاہتے ہیں۔ میلویئر.

حملے کی ایک قسم عوامی مقامات جیسے ریستوراں یا اسٹورز میں QR کوڈز کو تبدیل کرنا ہے، جو صارفین کو دھوکہ دیتے ہیں جو مینو یا پروموشنز تک رسائی کے لیے اس میڈیم پر انحصار کرتے ہیں۔ جعلی QRs بھی کر سکتے ہیں۔ descargar aplicaciones maliciosas یا متاثرہ کو ان کی رضامندی کے بغیر ادا شدہ خدمات میں سبسکرائب کریں۔

QR کوڈز کی اقسام اور کمزوریاں

QR کوڈز کی دو قسمیں ہیں: estáticos y متحرک. ایک بار بننے کے بعد جامد کو تبدیل نہیں کیا جا سکتا، اور اگرچہ وہ حملوں سے محفوظ نہیں ہیں، لیکن وہ متحرک سے کم خطرہ پیش کرتے ہیں۔ متحرک آپ کو QR سے منسلک لنکس یا مواد میں ترمیم کرنے کی اجازت دیتے ہیں، جو غلط ہاتھوں میں گرنے کی صورت میں انہیں ممکنہ طور پر خطرناک ٹول بنا دیتا ہے۔

مختصراً، ایک متحرک QR میں، ایک سائبر کرائمین کوڈ کے اصل لنک میں ترمیم کر سکتا ہے، صارف کو sitio malicioso آپ نے اسے اسکین کرنے کے بعد۔ یہ QR کوڈز کے ساتھ بات چیت کرتے وقت چوکنا رہنا ضروری بناتا ہے، خاص طور پر عوامی مقامات پر۔

QRishing کا شکار ہونے سے بچنے کے لیے نکات

اگرچہ کیو آر کوڈ کو اسکین کرنا ایک بے ضرر عمل لگتا ہے، لیکن یہ مشورہ دیا جاتا ہے کہ اس کی ایک سیریز لیں۔ احتیاطی تدابیر اس قسم کے فراڈ میں پڑنے سے بچنے کے لیے:

• اس URL کی تصدیق کریں جس کی طرف QR لے جاتا ہے: ایک بار جب آپ کوڈ اسکین کریں تو ہمیشہ ویب ایڈریس چیک کریں۔ اگر یہ مشکوک لگتا ہے یا آپ ڈومین کو نہیں پہچانتے ہیں تو بہتر ہے کہ جاری نہ رکھیں۔
• کوڈز کو اسکین کرنے کے لیے مخصوص ایپلی کیشنز کا استعمال کریں: اینٹی وائرس جیسے ٹولز موجود ہیں جو آپ کو QR کوڈز کو اسکین کرنے اور اسے کھولنے سے پہلے چیک کرنے کی اجازت دیتے ہیں کہ آیا URL محفوظ ہے۔
• نامعلوم ذرائع سے کوڈ اسکین کرنے سے گریز کریں: QR کوڈز کو اسکین نہ کریں جو آپ کو عوامی مقامات پر ملتے ہیں اگر آپ ان کی اصلیت کے بارے میں واضح نہیں ہیں۔ یہ ممکن ہے کہ ان میں ہیرا پھیری ہو۔
• ذاتی یا مالی معلومات فراہم نہ کریں: QR اسکین کرنے کے بعد کوئی بھی جائز سروس آپ سے حساس ڈیٹا داخل کرنے کے لیے نہیں کہے گی۔

Qué hacer si eres víctima de un ataque de QRishing

اگر آپ پہلے ہی QRishing حملے کا شکار ہو چکے ہیں، تو سب سے پہلے آپ کو یہ کرنا چاہیے۔ نقصان کو کم کرنے کی کوشش کریں۔. اگر آپ نے ڈاؤن لوڈ کیا ہے۔ میلویئر آپ کے آلے پر، یہ ضروری ہے کہ آپ خطرے کے کسی بھی نشان کو ختم کرنے کے لیے اینٹی وائرس یا سیکیورٹی سافٹ ویئر استعمال کریں۔ اگر آپ کو شبہ ہے کہ حملے نے اس کی سیکیورٹی سے سمجھوتہ کیا ہے تو آپ اپنے آلے کو فارمیٹ کرنا بھی چاہیں گے۔

اگر حملے کا مقصد ذاتی یا مالی ڈیٹا حاصل کرنا تھا، جیسے کہ پاس ورڈ یا کریڈٹ کارڈ کی معلومات، فوری طور پر پاس ورڈ تبدیل کریں اور اگر ضروری ہو تو کارڈز کو بلاک کرنے کے لیے اپنے بینک سے رابطہ کریں۔ سائبر کرائمین آپ کے ڈیٹا کو بعد میں استعمال کر سکتے ہیں، چاہے حملہ اس وقت ہوا ہی کیوں نہ ہو۔

کاروبار پر QRishing کا اثر

QRishing نہ صرف صارفین کو متاثر کرتا ہے بلکہ وہ کاروبار بھی متاثر ہوتے ہیں جو اس قسم کے حملے کا شکار ہوتے ہیں۔ سائبر کرائمین رکھ سکتے ہیں۔ جعلی QR کوڈز اداروں جیسے کہ ریستوراں، اسٹورز یا کسی بھی کاروبار میں جو انہیں استعمال کرتا ہے۔ اس سے برانڈ کی ساکھ کا ایک سنگین مسئلہ پیدا ہوتا ہے، کیونکہ یہ اپنے صارفین میں عدم اعتماد پیدا کرتا ہے۔

اس قسم کی صورتحال سے بچنے کے لیے، یہ ضروری ہے کہ کمپنیاں اپنے QR کوڈز کا باقاعدگی سے جائزہ لیں اور اس بات کو یقینی بنائیں کہ ان میں کوئی تبدیلی نہیں کی گئی ہے۔ یہ بھی مشورہ دیا جاتا ہے کہ QR کوڈ جنریٹر استعمال کریں جو پیش کرتے ہیں۔ garantías de seguridad اور یہ کہ یہ ہمیشہ HTTPS پروٹوکول کے ساتھ محفوظ صفحات پر ری ڈائریکٹ ہوتے ہیں۔

اضافی تحفظات

کاروبار اور افراد اپنے آپ کو QRishing اور عام طور پر، phishing سے زیادہ مؤثر طریقے سے بچانے کے لیے مخصوص طریقوں کا سہارا لے سکتے ہیں۔ سب سے پہلے، استعمال کریں ای میل کی توثیق کے پروٹوکولز جیسے SPF، DKIM اور DMARC جو سائبر کرائمینلز کے لیے جائز شناختوں کو جعل سازی کرنا مشکل بنا دیتے ہیں۔ اس کے علاوہ، لاگو کریں 2FA (دو عنصر کی توثیق) تحفظ کی ایک اضافی پرت کا اضافہ کرتی ہے جو ذاتی یا کاروباری اکاؤنٹس تک غیر مجاز رسائی کو مزید مشکل بناتی ہے۔

کاروبار کے لیے ایک اور تجویز ای میلز میں QR کوڈز کے استعمال سے گریز کرنا ہے، کیونکہ یہ فشنگ حملوں کا ایک عام راستہ ہے۔ ملازمین یا صارفین کو اس کے بارے میں آگاہ کرنا بھی ضروری ہے۔ سکیننگ کوڈز کے خطرات نامعلوم ذرائع سے اور ان کے ساتھ بات چیت کرنے سے پہلے ہمیشہ URLs کو چیک کرنا سکھائیں۔

QRishing کے خلاف اینٹی وائرس ٹیکنالوجیز

اس صورت میں کہ حملہ کسی ڈیوائس کو متاثر کرنے کا انتظام کرتا ہے، اینٹی وائرس پروگرام نقصان دہ فائلوں کا پتہ لگانے اور ان کو روکنے میں کلیدی کردار ادا کرتے ہیں۔ یہ سافٹ ویئر نہ صرف شناخت کرتے ہیں۔ مشکوک ڈاؤن لوڈز QR کوڈز سے منسلک ہے، لیکن سمجھوتہ کرنے والے آلے پر کچھ عمل کو محدود کرکے مستقبل میں ہونے والے انفیکشن کو بھی روک سکتا ہے۔

اس کے علاوہ، ان میں سے بہت سے ٹولز اس لنک کا پیشگی تجزیہ کرنے کی اجازت دیتے ہیں جس کی طرف کوڈ لے جاتا ہے، جو کہ حملوں کے ہونے سے پہلے پیشین گوئی کرنے کے لیے بہت مفید ہو سکتا ہے۔ ایک اچھے سیکورٹی پروگرام میں سرمایہ کاری صارفین اور کمپنیوں دونوں کے لیے ایک ضروری روک تھام کا اقدام ہے۔

چونکہ QR کوڈز ہماری روزمرہ کی زندگیوں میں ضم ہوتے رہتے ہیں، بطور صارفین اور کاروبار، یہ ضروری ہے کہ ہم سب اس نئے خطرے سے خود کو بچانے کے لیے ضروری اقدامات کریں۔