یاہو توڑ شاید کریڈٹ کریڈٹ کارڈ نہیں کرے گا

یہ پاس ورڈ تبدیل کرنے کے وقت دوبارہ ہے.

یاہو کا اعلان یہ ہے کہ "ریاستی سپانسر اداکار" نے 2014 کے آخر میں نصف ارب بل اکاؤنٹس سے اعداد و شمار کو ممکنہ طور پر پوشیدہ پاس ورڈ بھی شامل کیا تھا. "اچھی" خبریں - اگر ہم اسے فون کر سکتے ہیں - یہ ہے کہ پاس ورڈ کو چھپایا گیا تھا اور ہیک ظاہر نہیں ہوتا کہ یاہو کے اعلان کے مطابق، کریڈٹ کارڈ یا بینک اکاؤنٹس کو براہ راست شامل کرنا پڑے گا.

کریڈٹ کارڈ اکاؤنٹس شاید متاثر نہیں ہوں گے. لیکن "شاید" یقینی طور پر نہیں ہے. "اگر آپ کئی سائٹوں میں پاسورڈز دوبارہ استعمال کرنا چاہتے ہیں تو، اب وقت بند کرنے اور انہیں پاس ورڈ تبدیل کرنے کا وقت ہے. اور یاہو اب بھی حوصلہ افزا لوگوں کو اپنی کریڈٹ رپورٹوں کی جانچ پڑتال کے لۓ ہے.

ایک اور ہدف نہیں ہے

جب آپ "اعداد و شمار کی خلاف ورزی کرتے ہیں" سنتے ہیں، تو آپ شاید یہ سوچیں کہ 2013 میں ہدف کیا ہوا ہے. تقریبا 70 ملین گاہکوں کو متاثر کیا گیا، اور بدتر - 40 ملین کریڈٹ کارڈ نمبر چوری کیے گئے تھے. لاکھوں گاہکوں کو نتیجے کے طور پر اپنے کارڈ پر دھوکہ دہی کی سرگرمیوں کے بارے میں فکر مند ہونا پڑا.

یاہو کے خلاف ورزی تقریبا ایک بار ہدف ایک بڑی حد تک ہے، لیکن متاثرہ صارفین کے لئے، یہ سات گنا بدتر نہیں ہے.

فرق چوری کیا گیا تھا کے ساتھ کرنا ہے. یاہو کے کیس میں، چوری شدہ معلومات میں نام، ای میل پتے، فون نمبر، پیدائش کی تاریخ، پوشیدہ پاس ورڈ، اور کچھ معاملات میں، سیکورٹی کے سوالات اور کمپنی سے ایک نیوز کی رہائی کے مطابق، غیر متحرک اور خفیہ کاری دونوں جوابات شامل ہیں. یاہو یہ بھی نوٹ کرتا ہے کہ جاری تحقیقات سے پتہ چلتا ہے کہ "چوری شدہ معلومات میں ناقابل پاس ورڈ پاس ورڈ، ادائیگی کے کارڈ کے اعداد و شمار، یا بینک اکاؤنٹ کی معلومات شامل نہیں تھی."

یاہو کے مطابق پاس ورڈ بھی "دھویا" تھے. اس کا مطلب یہ ہے کہ وہ "ریاضیاتی فنکشن" کے ذریعہ چلتے ہیں جو یوزر کے مطابق ایک بے ترتیب بے ترتیب تار میں ڈیٹا کی اصل تار کو بدلتا ہے.

ایک ممکنہ ہیک کے نشانات نے اس موسم گرما میں پہلے "سیاہ ویب" پر مبنی طور پر ابھر کر سامنے آ کر انٹرنیٹ کے ذریعہ تلاش کی انجن کی طرف سے ناقابل رسائی کی جگہ نہیں کی، جہاں غیر قانونی معاملات غیر قانونی ہوسکتی ہیں. ہیکر نے فروخت کرنے کی کوشش کی کہ 3 بٹکوئنز یا تقریبا 1،860 ڈالر کے لئے 200 ملین یاہو اکاؤنٹس کیا جاۓ. اگر یہ ایرر برقرار رہے تو ہمارے ہیلپ ڈیسک سے رابطہ کریں. غلط استعمال کی اطلاع دیتے ہوئے ایرر آ گیا ہے. براہ مہربانی دوبارہ کوشش کریں. اگر یہ ایرر برقرار رہے تو ہمارے ہیلپ ڈیسک سے رابطہ کریں. غلط استعمال رپورٹ نہیں کیا جا سکا. ایک یا زیادہ ایرر آ گئے ہیں. براہ مہربانی ایرر پیغام سے نشان زدہ فیلڈز کو ٹھیک کریں. وہ معلومات لازمی ہیں جن کے ساتھ * کی علامت ہے.

کیا ہو سکتا ہے

یاہو کے خلاف ورزی میں چوری شدہ اسناد اس قدر قابل قدر نہیں ہیں جب تک پاس ورڈ پوشیدہ نہیں ہیں. لیکن یہ بھی خطرہ ہے کہ ہیکرز ہماری سوچ سے مقابلے میں زیادہ سے زیادہ معلومات کو تیز کرسکتے ہیں.

مثال کے طور پر، پاس ورڈز لیں. جب پاس ورڈ بھول گئے ہیں، وہ بنیادی طور پر بیکار ہیں. لیکن یہ ممکن ہے کہ ہیکرز ان پاس ورڈ کو خارج کردیں، جو کہ جیلین اسٹریٹجک اور ریسرچ میں دھوکہ و سلامتی کے سینئر نائب صدر اور سربراہ ال پااسول کہتے ہیں.

پاسولی کا کہنا ہے کہ "اس طرح کے سافٹ ویئر جیسے ہیشٹک اور جان کا خرچہ جو پاس ورڈوں کو کچلنے کے لئے ڈیزائن کیا گیا ہے". "یہ وقت اور پروسیسنگ طاقت لیتا ہے، اور پھر بھی ہر پاس ورڈ عام طور پر خراب ہوجاتا ہے."

اگر ممکن ہے کہ ہیکرز کچھ پاس ورڈوں کو ناپسند کرنے میں ناکام رہے تو، وہ سکرپٹ کو چلا سکتے ہیں جہاں تک وہ ممکنہ طور پر ویب سائٹس کو مارنے کے لئے ہٹ سکتے ہیں جہاں وہ ان پاسورڈز کہاں کام کرتے ہیں. وہ صارفین کو متاثر کر سکتا ہے جو ہر اکاؤنٹ کے لئے ایک ہی پاس ورڈ استعمال کرتے ہیں.

اگرچہ یہ کامیاب ثابت ہوا ہے، اگرچہ، ہیکرز شاید آپ کے مالی اکاؤنٹس پر حاصل نہیں کر سکیں گے. بڑے بینکوں اور جاری کرنے والے سیکورٹی سافٹ ویئر ہیں جو متعدد ناکام سائن ان کی کوششوں کے بعد صارفین کو باہر لے جاتے ہیں. تاہم، Pascual کا کہنا ہے کہ کچھ چھوٹے جاری کرنے والے اس کی صلاحیت نہیں رکھتے ہیں.

فشنگ ماہی گیری اسکینڈم کا ایک اور ممکنہ نتیجہ ہے، اور جو کہ یاہو متوقع ہے. کمپنی نے زور دیا کہ ای میل جس نے منسلک افراد سے منسلک افراد کو بھیجا "آپ کو کسی بھی لنکس پر کلک کرنے یا منسلک کرنے کے لۓ آپ کی ذاتی معلومات کی درخواست نہیں کی جاتی ہے" - درخواست کرتا ہے کہ فشنگ ماہی گیری میں عام حکمت عملی ہو. آپ کی کریڈٹ کارڈ کی معلومات براہ راست یاہو کے خلاف ورزی سے متاثر نہیں ہوسکتی ہے، لیکن یہ سمجھا جا سکتا ہے کہ اگر آپ کسی بھی شخص کے پاس اپنے لاگ ان کی اسناد کو ای میل کے ذریعہ یاہو کے ذریعے پیش کرتے ہیں.

»مزید: Crooks آپ کے کریڈٹ کارڈ پوائنٹس چاہتے ہیں

اس کے بارے میں کیا کرنا ہے

اگر آپ نے Yahoo سے نوٹس وصول کیا ہے تو آپ خلاف ورزی سے متاثر ہو گئے ہیں، یہاں آپ کے کریڈٹ کارڈ اور دیگر اکاؤنٹس پر ممکنہ دھوکہ دہی کے خلاف تین چیزیں آپ کر سکتے ہیں:

1. اپنے پاس ورڈ تبدیل کریں. پااسولی کا کہنا ہے کہ "لوگ اپنے پاس ورڈ کو اپ ڈیٹ نہیں کرتے جب تک کہ وہ بالکل نہیں کریں گے." ہیکرز یہ دیکھتے ہیں کہ ایک اہم موقع کے طور پر. لہذا اگر آپ اپنے تمام اکاؤنٹس کے لئے ایک ہی پاس ورڈ استعمال کرتے ہیں، تو صرف اپنے Yahoo پاس ورڈ کو اپ ڈیٹ نہ کریں - اپنے پاس ورڈز کو بھی اپ ڈیٹ کریں. بہت کم از کم، اس بات کو یقینی بنائیں کہ آپ کے کریڈٹ کارڈ اور بینک اکاؤنٹس پر پاس ورڈ آپ استعمال کرتے ہیں وہی وہی نہیں ہیں جو آپ ویب سائٹس پر استعمال کرتے ہیں جیسے 1999 میں چھٹے گریڈوں کی طرف سے ڈیزائن کیا گیا تھا.
2. احتیاط سے پڑھیں. یاہو سے یا کسی کمپنی سے ہونے والی ای میلز کا جواب نہ دیں، اس معاملے کے لئے - اگر وہ آپ کو ایک پاسورڈ، صارف نام یا کسی دوسرے ذاتی معلومات فراہم کرنے کے لئے فوری طور پر یا آپ کو ایک لنک پر کلک کرنے کے لئے کہا جاتا ہے.Fraudsters فوری طور پر غیر متوقع صارفین سے باہر قابل قدر معلومات حاصل کرنے کے لئے ان طرح فوری آواز کا ای میلز کا استعمال کرتے ہیں.
3. اپنی کریڈٹ رپورٹ اور مالی اکاؤنٹس چیک کریں. اگرچہ یہوواہ کے خلاف ورزی میں مالیاتی اعداد و شمار شامل نہیں ہیں، "ہم آپ کو اپنے اکاؤنٹ کی بیانات کا جائزہ لینے اور آپ کی کریڈٹ رپورٹوں کی نگرانی کے ذریعے محتاط رہنے کے لئے حوصلہ افزائی کرتے ہیں،" کمپنی کے ایک بیان کے مطابق.

آپ تین سالہ کریڈٹ بیورو میں سے ایک سال ایک بار مفت کریڈٹ رپورٹ حاصل کرسکتے ہیں: ماہرین، استقبال اور ٹرانسیوئنشن. سالانہ کریڈٹ ریمٹورٹ پر جائیں. اگر آپ اپنے کریڈٹ کارڈ اکاؤنٹ پر دھوکہ دہی کے نشان کا پتہ لگاتے ہیں تو کہتے ہیں کہ، ناجائز خریداری - اپنے اجراء کنندہ کو کال کریں اور اسے رپورٹ کریں. قانون تیزی سے بینک اکاؤنٹ کے دھوکہ دہی اور کریڈٹ کارڈ دھوکہ دہی پر اپنی مالی ذمہ داری کو محدود کرتی ہے. یہاں تک کہ اگر آپ کا کریڈٹ کارڈ غیر قانونی طور پر اس خلاف ورزی سے متاثر ہوتا ہے تو، شاید آپ کو اس کے لئے ادائیگی نہیں ہوگی.

کلیئر سسوئی نڈر والیٹ، ایک ذاتی فنانس کی ویب سائٹ پر عملے کے مصنف ہیں. ای میل: کلیئر@investmentmatome.com. ٹویٹر: @ ideclaire7.