نقصان دہ QR کوڈ گھوٹالوں سے ہوشیار رہیں

یو ایس فیڈرل ٹریڈ کمیشن (FTC) لوگوں کو خبردار کرتا ہے کہ وہ عجیب و غریب ای میلز یا پیغامات موصول ہونے پر محتاط رہیں جو صارفین سے QR کوڈز کو اسکین کرنے کو کہتے ہیں کیونکہ ان کے اکاؤنٹس میں غیر معمولی علامات یا ان کے ڈیلیوری آرڈرز میں مسائل ہیں۔ یہ بدنیتی پر مبنی QR کوڈ صارفین کو جعلی ویب سائٹس پر بھیج دیں گے جو ذاتی معلومات چوری کرتی ہیں۔

موبائل سیکیورٹی فرم زیمپیریم کے نائب صدر کارن اسمتھ نے کہا کہ فونز کو نشانہ بنانے والے حملوں میں تیزی سے اضافہ ہو رہا ہے کیونکہ بہت سی کمپنیوں کے اینٹی فشنگ سسٹم جعلی QR کوڈز کو روکنے کے لیے لیس نہیں ہیں۔

سائبر سیکیورٹی فرم ٹریلکس کے ایک محقق شیوا ترپاٹھی نے کہا کہ QR کوڈ پر مبنی حملے کوئی نئی بات نہیں ہیں، لیکن برے لوگ اس جدید ترین حربے کو تیزی سے استعمال کر رہے ہیں۔ Trellix نے صرف 2023 کی تیسری سہ ماہی میں 60,000 سے زیادہ نقصان دہ QR کوڈ کے نمونوں کا پتہ لگایا۔

ٹیکساس (امریکہ) کے کئی شہروں میں پولیس کو پارکنگ میٹروں پر رکھے گئے جعلی QR کوڈز ملے ہیں جو کہ ادائیگی کی جعلی ویب سائٹ سے منسلک ہیں۔ جب صارفین ادائیگی کرتے ہیں، تو رقم سکیمر کے اکاؤنٹ میں منتقل ہو جاتی ہے اور لاگ ان کی معلومات کے چوری ہونے کا خطرہ ہوتا ہے۔

دی انڈیپنڈنٹ کے مطابق، برطانیہ میں ایک 71 سالہ خاتون کو £13,000 کا نقصان ہوا جب اس کے پیمنٹ کارڈ کی تفصیلات جعلی QR کوڈ اسکین کرنے کے بعد سامنے آئیں۔ اگرچہ اس نے جس بینک کا استعمال کیا اس نے دھوکہ دہی کے لین دین کی ایک سیریز کو مسدود کر دیا، اسکامر متاثرہ کو فون کرتا رہا، بینک ملازم کی نقالی کرتا رہا اور اسے مزید معلومات فراہم کرنے پر راضی کرتا رہا۔ کامیابی سے معلومات چوری کرنے کے بعد، اسکیمر نے رقم ادھار لینے کے لیے ایک نیا اکاؤنٹ بنایا اور متاثرہ کی شناخت کے تحت کریڈٹ کارڈ بنایا۔

Cảnh giác trước chiêu trò lừa đảo bằng mã QR độc hại - Ảnh 1. — حالیہ برسوں میں، QR کوڈز اپنی سہولت کی وجہ سے تیزی سے مقبول ہوئے ہیں۔

عالمی سائبرسیکیوریٹی اور آٹومیشن کمپنی فورٹرا کے انجینئر اسٹیو جیفری نے کہا کہ زیادہ تر ای میل سیکیورٹی سسٹم QR کوڈز کے مواد کو چیک نہیں کرتے جس سے فشنگ حملوں کو روکنا مشکل ہوجاتا ہے۔ براہ راست لنکس بھیجنے کے بجائے، برے لوگ QR کوڈز کے ذریعے لنک بھیجتے ہیں۔

سیکورٹی اور رسک مینجمنٹ کمپنی Reliaquest کی ایک رپورٹ کے مطابق، پچھلے آٹھ مہینوں کے مقابلے ستمبر میں QR کوڈ گھوٹالوں میں 51 فیصد اضافہ ہوا۔ یہ اضافہ اسمارٹ فونز کی مقبولیت اور کیو آر کوڈز کو اسکین کرتے وقت صارفین کی چوکسی نہ ہونے کی وجہ سے ہے۔

دی ورج کے مطابق، ایف ٹی سی تجویز کرتا ہے کہ صارفین اپنے آلات کو باقاعدگی سے اپ ڈیٹ کریں، مضبوط پاس ورڈ بنائیں، اور اہم اکاؤنٹس کے لیے ملٹی فیکٹر توثیق ترتیب دیں۔ صارفین کو کیو آر کوڈ اسکیننگ ایپس ڈاؤن لوڈ نہیں کرنی چاہیے کیونکہ اینڈرائیڈ اور آئی او ایس پر کیمرہ ایپ میں یہ فیچر بلٹ ان ہے۔ صارفین کو کلک کرنے سے پہلے لنک کا نام بھی احتیاط سے چیک کرنا چاہیے کیونکہ برے لوگ اصل نام سے مختلف حروف کو تبدیل کر سکتے ہیں۔

ماخذ لنک