ہیکرز آپ کے موبائل بینک ایپ کو نشانہ بناتے ہیں؛ آپ واپس لڑ سکتے ہیں

برے نیو بینک یہ بیوکوف سیریز میں خوردہ بینکنگ میں نیا کیا ہے اور اس میں آپ کے لئے کیا ہے اس میں خوشی ہے. ہم مصنوعات، ٹیک اور سیکورٹی کے لئے دکان میں حیرت انگیز چیزیں تلاش کرتے ہیں اور دیکھیں گے کہ وہ کس طرح صارفین پر اثر انداز کریں گے.

محققین کا کہنا ہے کہ 2021 تک، ہم سے زیادہ لاکھوں لوگ اپنے بینکنگ کو اسمارٹ فونز اور گولیاں پر کریں گے. متوقع ہے کہ موبائل بینک ایپ کے صارفین کو اگلے چار سالوں میں 53 فی صد چھٹکارا ملے گا. اب تک، موبائل بینکنگ ایک بہت محفوظ تجربہ رہا ہے.

موبائل ایپ کے خلاف ورزیوں نے گزشتہ سال ہیک شدہ تمام کمپیوٹر ریکارڈوں میں سے 3 فیصد سے کم نمائندگی کی، شناختی چوری ریسرچ سینٹر، ایک سان ڈیاگو ٹریکنگ کمپنی کے مطابق. لیکن آرام دہ نہیں رہو.

جونیئر ریسرچ کے مطابق، صارفین کے قابل سیلاب سیل کے لئے موبائل کی طرف بڑھ رہا ہے. یہ پیش گوئی ہے کہ دنیا بھر میں 3 بلین سے زائد افراد موبائل پر 2021 تک بینکنگ کیے جائیں گے - مالی ہیکوں کو نشانہ بنانے والے ہیکرز کے لئے کافی لالچ. اس کا مطلب یہ ہے کہ زیادہ تر لوگ شکار ہو جائیں گے، لہذا بینک کے گاہکوں کو اپنے آلات اور ان کے بینک اکاؤنٹس کی حفاظت کے لئے تیار ہونے کی ضرورت ہوگی.

مجرموں نے کئی اطلاقات میں موبائل ایپس تک رسائی حاصل کرنے کی کوشش کی ہے.

مین میں اندرونی حملوں

جب ایک موبائل ایپ انٹرنیٹ پر مالیاتی ادارے کے سرور سے بات کرتا ہے تو، اس کے سرور کو سرور کے سرٹیفکیٹ کی جانچ پڑتال کرکے بینک یا کریڈٹ یونین کی شناخت کی توثیق کرتا ہے.

انسان میں اندرونی حملے کے ساتھ، دھوکہ دہی اس نیٹ ورک کی ٹریفک پر "سننا" کرنے کی کوشش کریں گے، شاید عوامی وائی فائی نیٹ ورک تک موبائل صارف تک رسائی حاصل کریں اور جعلی بینک سرور سرٹیفکیٹ بھیجنے کی کوشش کریں گے. موبائل اپلی کیشن

اگر ایپ جعلی سرٹیفیکیشن کو قبول کرتا ہے، تو یہ ہیکر صارف کی ذاتی معلومات حاصل کرسکتا ہے.

کلیدی لاگزر سافٹ ویئر

جب موبائل ڈیوائس پر انسٹال ہو تو، کلیزر لاگزر پروگرام خفیہ طور پر ایک شخص کے اعمال کو خفیہ طور پر ریکارڈ کرتی ہے جیسا کہ وہ آلہ کا استعمال کرتا ہے. بینکنگ ایپ کے ساتھ، بدسلوکی سافٹ ویئر آپ کے اکاؤنٹ کا نام، نمبر اور پاس ورڈ لاگ ان کر سکتے ہیں اور انہیں ہیکر میں بھیج سکتے ہیں.

فشنگ

امریکی بینکوں کے ایسوسی ایشن میں ادائیگی اور سائبر کی اہلیت کی پالیسی کے سینئر نائب صدر ڈوگ جانسن کہتے ہیں، یہ سالوں کے ارد گرد رہا ہے، لیکن اس کوشش کی اور حقیقی ہیک اب بھی مجرموں کے ساتھ مقبول ہے. ایسا ہوتا ہے جب دھوکہ دہی ایک جائز مالیاتی ادارہ بنتی ہے جو نجی بینک کی معلومات جمع کرنے کے لئے ایک موبائل صارف سے پوچھتا ہے.

بہت سے ماہی گیری کی کوششیں موبائل ایپس کو مکمل طور پر باطل کرتی ہیں. ہیکر لوگوں کو یہ کہہ کر ای میلز بھیج سکتا ہے کہ ان کا اکاؤنٹ بند کر دیا گیا ہے اور انہیں اپنے اکاؤنٹ کے صارف کا نام اور پاسورڈ کے ساتھ پیغام کا جواب دینے سے پوچھتا ہے. لیکن اکاؤنٹ بند نہیں ہوسکتا ہے، اور معلومات بھیجنے والے کسی شخص کو مجرمانہ طور پر نہیں جانا چاہئے، بینک نہیں.

مزید: نئی تبدیلیوں، بینکنگ میں نئے اختیارات

اپنے آپ کو بچانے کے 5 طریقے

ہیکرز بدسورت ہیں، لیکن انہیں کامیاب نہیں ہونا چاہئے. ان کو روکنے کے پانچ طریقے ہیں.

1. جیل بروکن 'آلات پر بینک مت کرو

کچھ موبائل صارفین اپنے آلات کو اپنی مرضی کے طور پر اپنی مرضی کے مطابق کرنے کی اجازت دیتے ہیں تاکہ انہیں ایپس ڈاؤن لوڈ کرسکیں جو آلہ کی ایپ کی دکان کی طرف سے منظوری نہیں دی جاتی ہے. ایک "جیل برکن" آلہ شاید صارف کو کسی بھی آلہ کے لازمی ایپس کو ہٹا دیں، مثال کے طور پر. یا یہ ایک صارف کو ایپس کو ڈاؤن لوڈ کرنے کی اجازت دیتا ہے جو مفت موسیقی یا سافٹ ویئر پیش کرنے سے باز رکھے. لیکن اگر آپ کا آلہ بدل گیا ہے، تو یہ موبائل بینکنگ کے لئے استعمال کرنا بہتر نہیں ہے.

جانسن کا کہنا ہے کہ "جیل منشیات ظاہر ہے کہ صارف کو اپنے موبائل فراہم کنندہ سے دور کرنے اور دوسرے کمپنیوں کا استعمال کرنے میں مدد ملتی ہے." "محتاط رہیں. آپ یہ سوچ سکتے ہیں کہ آپ مفت کے لئے ایک نیا ایپ ڈاؤن لوڈ کر رہے ہیں، لیکن آپ بھی بدسلوکی سافٹ ویئر کو ڈاؤن لوڈ کر سکتے ہیں جو خفیہ طور پر اپنے اکاؤنٹ کی خلاف ورزی کرنے کی کوشش کرے گی."

2. منظور کردہ ایپ اسٹورز سے منظور کردہ ایپس استعمال کریں

مجرموں کو بینک کے اکاؤنٹس تک رسائی حاصل کرنے کی کوشش کرے گی تاکہ صارفین کو ایپس کے منظور شدہ اپلی کیشن سٹور کے علاوہ جگہوں سے اطلاقات ڈاؤن لوڈ کریں. جانسن کا کہنا ہے کہ یہ ایپلی کیشنز کو الیکٹرانک بٹوے کا سامنا کرنا پڑتا ہے، مثال کے طور پر، یا وہ شناختی شناخت کرنے کی پیشکش کرسکتے ہیں. لیکن اطلاقات ایک جائز مقصد نہیں ہے. نجی معلومات کو بے نقاب کرنے سے بچنے کے لئے، اس بات کو یقینی بنائیں کہ آپ کو مالیاتی ادارے فراہم کرنے والے مالیاتی ادارے کو معلوم اور یقین ہے.

3. اپنے آلہ کو اپ ڈیٹ کریں

ایپل اور لوڈ، اتارنا Android آپریٹنگ سسٹم اپ گریڈ اکثر آپ کے اسمارٹ فون یا ٹیبلٹ کو تازہ ترین میلویئر حملوں سے محفوظ رکھنے کے لئے حفاظتی اپ ڈیٹس شامل ہیں. یہ خاص طور پر لوڈ، اتارنا Android کے نظام کے ساتھ اہم ہے، جو ڈویلپرز کے لئے زیادہ کھلی رہتی ہے. مجرمانہ طور پر یہ کھلی کھلی استحصال کرنے کی کوشش کرتے ہیں. ایک سائبریکچرٹی کمپنی پلس سیکورور کے ایک حالیہ مطالعہ نے محسوس کیا کہ 97 فیصد حملے لوڈ، اتارنا Android سسٹمز پر ہدف ہیں.

4. اپنے ایپ کی سیکورٹی خصوصیات کو جانیں

اس بات کو یقینی بنائیں کہ آپ کے مالیاتی ادارے اپنے ایپ کی حفاظت کیلئے عام ٹیکنالوجی کے معیار کا استعمال کرتے ہیں، جیسے:

• دو عنصر کی تصدیق: اپنے بینک کے ایپ میں سائن ان کرنے سے پہلے، دو عنصر کی توثیق کسی صارف کا نام اور پاسورڈ کے علاوہ اضافی معلومات کی ضرورت ہوتی ہے، جیسے کہ کوڈ فون پر ٹیکسٹ کی طرف سے بھیجی جاتی ہے. یہ بنیادی لاگ ان کی اسناد کے باہر سیکورٹی کا ایک اور پرت جوڑتا ہے.
• سرٹیفکیٹ پینٹنگ: قابل اعتماد موبائل بینکنگ اطلاقات عام طور پر ایک قسم کی ٹیکنالوجی کا استعمال کرتے ہیں جو اس بات کا یقین کرتے ہیں کہ اے پی پی بینک کی سیکیورٹی سرٹیفکیٹ کی ایک کاپی ہے اس بات کو یقینی بنانے کے ذریعہ انسان میں اندرونی حملوں کو روکنے کے لئے سرٹیفیکیشن کی بنیاد بناتا ہے. اس اپلی کیشن کو اس بات کو یقینی بنایا جا سکتا ہے کہ وہ وصول کرنے والا پیغام واقعی بینک کے سرور سے ہے.
• لاگ ان کرنے کے جدید طریقوں: موبائل بینکنگ ایپس میں سائن ان ہونے سے پہلے بہت سے بینکوں کو صارفین کی توثیق کرنے کے نئے طریقے تلاش کر رہے ہیں. جانسن کا کہنا ہے کہ ان طریقوں میں ریٹنا اسکیننگ، فنگر پرنٹ کی شناخت اور چہرے کی شناخت شامل ہے. جانسن کا کہنا ہے کہ دیگر اداروں کو موبائل ڈیوائس میں انگلی کی تحریک کی طرف سے تصدیق کے ساتھ استعمال کیا جاتا ہے. "وقت کے ساتھ آپ کا فون پتہ چلتا ہے کہ یہ آپ کے فون کے ساتھ بات چیت کے راستے سے ہے. اگر مجرم آپ کے فون تک رسائی حاصل کرتا ہے، اور آپ کی اسکرین میں حرکتیں آپ کی معمولی نمونہ سے متفق نہیں ہیں تو فون آپ کی ذاتی بینکوں کی معلومات تک رسائی سے انکار کر سکتا ہے. "

5. سمارٹ موبائل فون کے طریقوں کا استعمال کریں

جانسن کا کہنا ہے کہ بینک موبائل آلات اور مالی اطلاقات کو محفوظ بنانے کے طریقوں کو ترقی دے رہے ہیں، لیکن آن لائن سیکورٹی کے لئے دفاع کی بہترین لائن ابھی بھی صارفین کے ساتھ ہے.

وہ کہتے ہیں کہ موبائل ڈیوائس صارفین کو اسکرین تالا پاس ورڈ بنانا چاہئے جو اندازہ لگانا مشکل ہے. اس طرح، اگر آلہ کھو گیا یا چوری ہو تو، وہاں ایک مجرمانہ موقع ہے، یا کسی بھی قابل شخص شخص جو آلہ میں آتا ہے، بینکنگ اطلاقات تک رسائی حاصل کرسکتا ہے. اس کے علاوہ، عوامی وائی فائی کے دوران ٹرانزیکشنز کو چلانے سے ڈرنا ہو گا. اگر آپ گھر کے نیٹ ورک پر نہیں ہیں، تو آپ اپنے سیلولر نیٹ ورک کو سوئچ کرنے کے لۓ موبائل بینکنگ ٹرانزیکشنز کو منظم کرنے کے لۓ چیک کریں جیسے چیک کی جمع کرنے اور اکاؤنٹ ٹرانسفر بنانے میں.

اپنے اکاؤنٹس کو باقاعدگی سے مانیٹرنگ کرنے کے لئے بھی ضروری ہے اور کسی بھی مشکوک سرگرمی کو فوری طور پر رپورٹ کریں. اس سے آپ کے بینک کے سائبریکچرٹی ڈیپارٹمنٹ میں مدد ملتی ہے یا کریڈٹ یونین تازہ ترین خلاف ورزیوں کے اوپر رہتا ہے، اور آپ اپنے آپ کو مالی نقصانات کے ذمہ دارانہ طور پر تحفظ دے سکتے ہیں.

آپ کے آلے کی حفاظت

جب تک آپ کے پاس ایک بینک اکاؤنٹ ہے، شاید ہیکرز ہوسکتے ہیں جو اس تک رسائی حاصل کرنے کی کوشش کریں گے. ایک محفوظ، قابل اطلاق اپلی کیشن کا استعمال کرتے ہوئے، آپ کے آلے کو اپ ڈیٹ کرنے اور اچھے صارفین کے استعمال کے ذریعے استعمال کرتے ہوئے، آپ اپنے پیسے کی حفاظت اور مجرموں کو محافظوں میں رکھنے میں مدد کرسکتے ہیں.

مارگریٹٹ برنٹ نڈر والیٹ، ایک ذاتی فنانس کی ویب سائٹ پر ایک عملے کا مصنف ہے. ای میل: [email protected]. ٹویٹر:margarette.