جعلی Google Authenticator سیکیورٹی ایپس کو ڈاؤن لوڈ کرنے کا ایک نفیس اسکینڈل سامنے آیا ہے۔

ان پانچ آن لائن گھوٹالوں میں سے جن کے بارے میں عوام کو ہوشیار رہنے کا مشورہ دیا جاتا ہے، انفارمیشن سیکیورٹی ڈیپارٹمنٹ (وزارت اطلاعات اور مواصلات) نے خاص طور پر ایک اسکام کو نوٹ کیا جو صارفین کو ڈیٹا چوری کرنے کے لیے جعلی گوگل تصدیق کنندہ سیکیورٹی ایپلی کیشنز کو ڈاؤن لوڈ کرنے پر آمادہ کرتا ہے۔

ویتنام اور بین الاقوامی سطح پر 5 سے 11 اگست کے ہفتے کے دوران آن لائن فراڈ کی صورتحال پر نظر ڈالتے ہوئے، سائبرسیکیوریٹی ڈیپارٹمنٹ کا اندازہ ہے کہ نقالی کے گھوٹالے تیزی سے بڑھ رہے ہیں۔ یہ تشخیص اس اسکینڈل کے ہتھکنڈوں اور طریقوں سے بھی واضح طور پر ظاہر ہوتا ہے جو سائبرسیکیوریٹی ڈیپارٹمنٹ نے اس ہفتے صارفین کو مرتب اور تجویز کیے ہیں:

Google Authenticator ایک معروف اور قابل اعتماد ملٹی لیئرڈ سیکیورٹی ایپلی کیشن ہے۔ اس کی وجہ سے، کچھ افراد نے صارفین کی لاپرواہی کا فائدہ اٹھایا اور جعلی Google Authenticator ایپلی کیشنز کا استعمال کرتے ہوئے گھوٹالے کیے ہیں۔

خاص طور پر، حال ہی میں، انٹرنیٹ نے بہت سے اشتہارات دیکھے ہیں جن میں صارفین پر زور دیا گیا ہے کہ وہ اپنے ذاتی آلات کی حفاظت کو بڑھانے کے لیے Google Authenticator ایپ ڈاؤن لوڈ کریں۔ تاہم، یہ دراصل ایک جعلی ایپ ہے جسے سکیمرز نے صارفین کو دھوکہ دینے کے لیے بنایا ہے۔

جب صارفین ان اشتہارات پر کلک کرتے ہیں، تو انہیں یو آر ایل "chromweeb-authenticators.com" کے ساتھ ایک جعلی گوگل ویب سائٹ پر بھیج دیا جاتا ہے۔ اس جعلی ویب سائٹ تک رسائی حاصل کرنے پر، ایپلی کیشن اوپن سورس کوڈ ہوسٹنگ سروس گیتھب سے خود بخود ڈاؤن لوڈ ہو جاتی ہے اور صارف کے ڈیوائس پر حملہ کرتی ہے، میلویئر پھیلاتی ہے اور اہم ڈیٹا چوری کرتی ہے۔

اس اسکینڈل کا شکار بننے سے بچنے کے لیے، انفارمیشن سیکیورٹی ڈیپارٹمنٹ لوگوں کو مشورہ دیتا ہے کہ وہ اپنے آلات پر سیکیورٹی ایپلی کیشنز ڈاؤن لوڈ کرتے وقت انتہائی چوکس رہیں؛ نامعلوم ذرائع یا غیر سرکاری ویب سائٹس سے ایپلیکیشنز ڈاؤن لوڈ نہ کریں، صرف اینڈرائیڈ ڈیوائسز کے لیے CH Play سسٹم اور iOS ڈیوائسز کے لیے ایپ اسٹور سے ایپلیکیشنز ڈاؤن لوڈ کریں۔ ایسی صورتوں میں جہاں ایپلیکیشنز صرف بیرونی ذرائع سے ڈاؤن لوڈ کی جا سکتی ہیں، صارفین کو مشورہ دیا جاتا ہے کہ وہ tinnhiemmang.vn اور tracuutenmien.gov.vn پر ویب سائٹس کے ڈومین نام چیک کریں۔

اس کے علاوہ، انفارمیشن سیکیورٹی ڈیپارٹمنٹ نے لوگوں کو خبردار کیا ہے کہ وہ سستے ایئر لائن ٹکٹس اور ٹورز کی آن لائن بکنگ کرتے وقت محتاط رہیں؛ گھوٹالے جس میں ہوٹل یا ہوم اسٹے کے عملے کی نقالی کرنا شامل ہے تاکہ لوگوں کو جمع شدہ رقم کا دھوکہ دیا جا سکے۔ طالب علموں کو ہاسٹل کی رجسٹریشن کے لیے رقم منتقل کرنے کے لیے تعلیمی اداروں کی نقالی کرنا؛ اور امیگریشن حکام کی نقالی کے ذریعے جائیداد کی چوری