موبائل بینکنگ کی سہولت کسی خطرے کا باعث بنتی ہے

موبائل بینکنگ ایپس ہمیں اپنے بلوں کو ادا کرنے، اکاؤنٹس بیلنس چیک کرنے اور اپنے سمارٹ فونز کے ذریعے چیک چیکز کو چیک کرنے کی اجازت دیتا ہے - جو سب بینک میں سفر کرتے ہیں اور زندگی کو تھوڑا آسان بنا سکتے ہیں. تاہم، ان اطلاقات کو استعمال کرنے کے بارے میں سیکورٹی خدشات طے کر رہے ہیں اور انہیں ہلکے سے نہیں لیا جانا چاہئے.

موبائل بینکنگ اب بھی نسبتا نئی طرز عمل ہے جس میں اطلاقات پر میلویئر کی موجودگی، دھوکہ دہی سے پیدا جعلی بینکوں کی ایپس، عوامی وائی فائی نیٹ ورک پر ڈیٹا ہیکنگ، اور آپ کے اسمارٹ فون سے محروم ہونے والے تمام مسائل پیدا ہونے والے تمام مسائل سے متعدد خطرات ہیں.

جبکہ مالیاتی اداروں کو موبائل بینکنگ کی حفاظت کو یقینی بنانے کے لئے اپنی کوششوں کو تیز کرنے کی ضرورت ہے، صارفین کو خود کی مدد کے لئے کچھ چیزیں موجود ہیں. یہاں بینکنگ ایپس کے ساتھ سب سے بڑی سیکیورٹی خدشات اور اپنے آپ کی حفاظت پر تجاویز ہیں:

غیر محفوظ لنکس

IOActive Labs Research کی طرف سے تجربہ کیا 10 آئی فون اور رکن موبائل بینکنگ ایپ میں سے نو میں سے تمام درخواست میں تمام غیر محفوظ ساکٹ پرت (ایس ایس ایس) لنکس پر مشتمل ہے، جس کا مطلب یہ ہے کہ روابط پر منتقل کردہ معلومات دوسروں کی طرف سے دیکھا جا سکتا ہے کیونکہ وہ نجی نہیں ہیں.

ایک اور آوآئقی مطالعہ سے پتہ چلتا ہے کہ آزمائشی اطلاقات میں سے 40 فیصد نے ایس ایس ایل سیکیورٹی کی توثیق نہیں کی، جس سے ان کو "انسان میں اندر-وچ" حملوں سے محروم بناتا ہے. یہ ایک اسکینڈم ہے جہاں حملہ آور دو متاثرین کے درمیان پیغامات میں مداخلت کرتا ہے اور اسے دوبارہ تبدیل کرتا ہے، ممکنہ طور پر دونوں سے قیمتی معلومات چوری.

عوامی وائ فائی نیٹ ورک پر موبائل اپلی کیشن کا استعمال عام طور پر برا خیال ہے، کیونکہ موبائل اطلاقات ویب ایڈریس میں "https" کی ظاہری اشارہ نہیں ہے، جو وفاقی تجارتی کمیشن کے مطابق، ایک نجی کنکشن کا اشارہ کرتا ہے (FTC).

ایک موبائل مواصلاتی کمپنی، سیلائر کے چیف ایگزیکٹو گریگ کرایہین کہتے ہیں، "زیادہ تر کیفے اور ہوٹل وائی فائی غیر محفوظ ہے، جو آپ کو اپنے ٹریفک کو ہٹانے اور اپنی معلومات کو چوری کرنے کے حق میں جانتا ہے."

کرشنا کا کہنا ہے کہ "دیگر مسائل میں شامل ہیں جیسے مفت عوامی وائی فائی ناموں کے ساتھ روگ ہاٹ پیٹس، جو لوگ ان کے بارے میں سوچتے ہیں ان سے منسلک کرنے میں چراغ کرتے ہیں." "سائبر مجرمین نے ان کو غیر متوقع صارفین سے معلومات چوری کرنے کے لئے مقرر کیا."

عوامی انٹرنیٹ کنکشن کا استعمال کرتے وقت بینکنگ سے بچنے کے لئے شاید یہ سب سے بہتر ہے. لیکن اگر آپ کے پاس کوئی انتخاب نہیں ہے تو، آپ کو غیر محفوظ وائرلیس نیٹ ورک پر اپنے موبائل ایپ کے بجائے بینک کی موبائل ویب سائٹ کا استعمال کرنا چاہئے.

جعلی اطلاقات

جعلی موبائل بینکنگ ایپس کے لئے زہریلا میلویئر کے ساتھ بھرا ہوا دیکھیں. آپ غلطی سے ان میں سے کسی کو ڈاؤن لوڈ نہیں کرنا چاہتے ہیں.

2011 میں، گوگل نے اس کے Android مارکیٹ سے 50 میلویئر سے متاثرہ ایپس نکالا.

اور حال ہی میں، جعلی بینک اپلی کیشن کے اعداد و شمار کو چالو کرنے میں Google Play میں گرا دیا گیا تھا اور جلد ہی ہٹا دیا گیا تھا. اس پروگرام نے ایک اسرائیلی بینک کے اے پی پی کی نقل کی اور اس مقصد کے مطابق صارف کی لاگ ان کی معلومات کو چوری کرنا، موبائل سیکیورٹی کمپنی کی تلاش میں سان فرانسسکو میں ایک رپورٹ کے مطابق.

اپنے آپ کو بچانے کے لئے، آپ کے مالیاتی ادارے کی ویب سائٹ سے یا ایپل کے ایپ اسٹور کے ذریعے سرکاری بینکنگ ایپس استعمال کریں. زیادہ سے زیادہ مالیاتی اداروں کے پاس اس صفحے کا لنک ہے جس کے ساتھ ان کے سرکاری ایپ کے ساتھ وہ بیان کیا جاسکتا ہے اور اسے ڈاؤن لوڈ کیا جا سکتا ہے.

پھر بھی، چھوٹے بینکوں اور کریڈٹ یونین ان اطلاقات ہیں جو بڑے تنظیموں کے طور پر محفوظ نہیں ہیں. موبائل سیکورٹی کمپنی اپورتور کے صدر ڈومینگو گرارا کہتے ہیں کہ چھوٹے کمپنیاں تیسرے فریق کے ڈویلپرز کو استعمال کرتے ہیں جو کم تجربہ کار ہیں اور جن کی سیکورٹی کی خصوصیات ہمیشہ تک نہیں ہوتی ہیں.

گیررا کا کہنا ہے کہ "بڑے بینکوں نے اپنے اطلاقات کو ترقی دینے کے لئے وسائل اور افرادی قوت رکھتے ہیں، اور وہ ٹیکنیکل سیکورٹی کو ٹیکنالوجی میں بنا سکتے ہیں." "تیسری پارٹی کے ڈویلپرز کو ایپ کو خرگوش سے تعمیر کرنا نہیں ہے، لہذا وہ ماضی میں تعمیر کردہ دیگر اطلاقات کے حصوں کو دوبارہ استعمال کرسکتے ہیں، جو خود کو اپلی کیشن میں دوسرے خطرے کا معائنہ کرتا ہے."

یوزر کی درجہ بندی یہ جاننے کا بہترین طریقہ ہیں کہ صارفین کو اے پی پی کے بارے میں کیا خیال ہے، لیکن عام طور پر، گویررا کہتے ہیں کہ وہ بڑی مالیاتی اداروں میں بہتر سیکورٹی دیکھ رہے ہیں. لہذا اگر آپ چھوٹے بینک یا کریڈٹ یونین سے تعلق رکھتے ہیں، تو آپ اپنے بینکنگ کو کمپیوٹر یا شخص میں صرف کرنا چاہتے ہیں.

اپنا فون کھو

اس پر ذخیرہ کردہ بینکنگ کی معلومات کے ساتھ ایک اسمارٹ فون یا ٹیبلٹ کو کھونے سے آپ کے بٹوے کو کھونے کی طرح لگتا ہے، کیونکہ یہ جعلی ڈیبٹ اور کریڈٹ کارڈ کے الزامات، چوری بینک اکاؤنٹ کی معلومات اور شناخت کی چوری کا نتیجہ ہو سکتا ہے.

گویررا کا کہنا ہے کہ "ہم نے غلطیوں کو بھی دیکھا ہے جہاں اطلاقات خود بخود لاگ ان نہیں ہوتے ہیں." "لہذا، اگر آپ اپنے ایپ پر لاگ ان کریں اور بعد میں آپ کے فون کھوئۓ، تو جو بھی آپ کا فون پتہ چلا ہے وہ اپلی کیشن کھول سکتا ہے اور ابھی بھی ایک سیشن فعال ہے."

اس وجہ سے آپ کے سیل فون کو تالا لگا کرنا اہم ہے، لہذا ایک چار عددی پن کا قیام کرتا ہے جو اسے استعمال نہیں کیا جا رہا ہے.

اگر آپ فون جلد ہی کافی نہیں آسکتے ہیں تو، گویررا فون سے دور دور کرنے کی سفارش کرتا ہے لہذا آپ چوروں کے امکانات سے حساس اعداد و شمار تک رسائی حاصل کرنے سے روک سکتے ہیں. گویررا کا کہنا ہے کہ iOS اور اور Android پر مبنی آلات دونوں صارفین کو اس کی صلاحیت فراہم کرتی ہیں.

اگر آپ اپنے فون سے محروم ہو تو آپ کو اپنے مالیاتی ادارے کو مطلع کرنی چاہئے، اور اپنے اکاؤنٹس کو دھوکہ دہی کے کسی بھی نشان پر توجہ دینا. اگر آپ کسی بھی مشکوک سرگرمی کا پتہ لگائیں تو، بینک، کریڈٹ یونین یا کارڈ کمپنی کو مطابقت پذیر کریں جیسے ہی جتنی جلد ممکن ہو. اگر آپ کو شکار کیا گیا ہے، تو اس کی اطلاع دیں.

نیچے کی لائن موبائل بینکنگ کچھ خطرات کے ساتھ آتا ہے، لیکن چند سادہ حفاظتی تدابیر لے کر آپ کو نمایاں طور پر خطرات کم کر سکتے ہیں.

"[سمارٹ فونز] ہمارے جیب میں بہت طاقتور کمپیوٹرز ہیں، وہ 24/7 پر ہیں اور وہ ہمارے بارے میں بہت کچھ جانتے ہیں." "لہذا جب ہم ان کو کھوتے ہیں تو یہ ایک بڑا خطرہ ہے. لیکن جب ہم ان سے محروم نہیں ہوتے تو ہمیں یہ یاد رکھنا چاہئے کہ وہ کمپیوٹرز ہیں اور ان کے ساتھ بھی خطرات ہیں، اور وہ ان خطرات سے محفوظ نہیں ہیں."

iStock کے ذریعے تصویر.