سائبر سکیورٹی کمپنی کی کمپنیوں کو دھوکا دہی پر مبنی ای میل مہمات سے خبردار رہنے کی تنبیہ

سائبر سیکیورٹی کمپنی کیسپرسکی نے جمعرات کے روز پاکستانی کاروباری اداروں کو مائیکروسافٹ سروسز سے منسلک جائز لنکس کا غلط استعمال کرنے والی ایک دھوکہ دہی کی ای میل مہم سے خبردار کیا ہے۔ اسلام آباد میں جاری کردہ رپورٹ کے مطابق یہ پیغامات وصول کنندگان کو جعلی ویب سائٹس پر بھیجتے ہیں یا میلویئر ڈاؤن لوڈ کرنے پر اکساتے ہیں۔ کیسپرسکی کے حل نے 1 اگست سے 18 ستمبر کے دوران ایسی 31,000 سے زائد ای میلز کو روک دیا۔

کیسپرسکی نے اس سے پہلے مائیکروسافٹ کے تصدیقی نظام کے غلط استعمال پر مبنی فشنگ مہم کی نشاندہی کی تھی۔ نئی مہم اسی تکنیک پر مبنی ہے، مگر اس میں مائیکروسافٹ کی سرکاری اطلاعات کی نقل کی جاتی ہے جو صارفین سے اپنی اسناد اپ ڈیٹ کرنے یا دستاویزات پر دستخط کرنے کا کہتی ہیں۔ حملہ آور سروس کے صارف سیکشن میں جعلی اکاؤنٹس بناتے ہیں، پھر مائیکروسافٹ کے اکاؤنٹ پورٹل میں لاگ ان کرتے ہیں اور متاثرہ شخص کا اصل ای میل پتہ بحالی کے میل باکس کے طور پر درج کر دیتے ہیں۔

کمپنی نے تنظیموں کو ایسے خطرات سے بچاؤ کے لیے مضبوط ای میل سیکیورٹی حل اپنانے کا مشورہ دیا ہے۔ رپورٹ سے ظاہر ہوتا ہے کہ حملہ آور ایک معروف تصدیقی نظام کو نئے جال کے ساتھ استعمال کر رہے ہیں۔