پروفیشنل نیٹ ورکنگ اسکیموں کا بڑھتا ہوا خطرہ

سنگاپور کے حکام نے ایک نئی قسم کی جاب اسکیم کے حوالے سے انتباہ جاری کیا ہے جس میں متاثرین کو مجموعی طور پر 11.8 ملین ڈالر (تقریباً 3.28 ارب پاکستانی روپے) کا نقصان ہوا ہے۔ ڈیکرپٹ (Decrypt) کی رپورٹ کے مطابق، سائبر مجرم لنکڈ ان (LinkedIn) پر بھرتی کرنے والوں کا روپ دھار کر کرپٹو انڈسٹری کے پیشہ ور افراد کو نشانہ بنا رہے ہیں۔ یہ افراد متاثرین کو بھاری تنخواہ والی ملازمتوں کا لالچ دیتے ہیں اور پھر انہیں مشکوک کوڈنگ ٹیسٹ مکمل کرنے کا کہتے ہیں۔

حملے کا طریقہ کار

ڈیکرپٹ کی رپورٹ کے مطابق، یہ فراڈ ڈویلپرز کو کوڈنگ ٹاسک ڈاؤن لوڈ کرنے پر اکسانے سے شروع ہوتا ہے۔ جب متاثرہ شخص اس سافٹ ویئر کو چلاتا ہے، تو اس میں موجود میلویئر صارف کے براؤزر سے سیشن ٹوکنز چرا لیتا ہے۔ یہ تکنیک حملہ آوروں کو ملٹی فیکٹر اتھنٹیکیشن (MFA) کو بائی پاس کرنے اور محفوظ کوڈ ریپوزٹریز تک رسائی حاصل کرنے کے قابل بناتی ہے۔ اگرچہ رپورٹ میں سیشن ٹوکنز کے چوری ہونے کی تصدیق کی گئی ہے، تاہم صارفین کو اپنے وسیع تر ڈیجیٹل ماحول کی سیکیورٹی کے بارے میں محتاط رہنا چاہیے۔

پیشہ ور افراد کے لیے حفاظتی اقدامات

سیکیورٹی ماہرین کا کہنا ہے کہ ان حملوں کی پیچیدگی کی وجہ سے انہیں عام احتیاطی تدابیر سے پکڑنا مشکل ہوتا ہے۔ انڈسٹری کے تجزیہ کاروں کا مشورہ ہے کہ صارفین کو غیر تصدیق شدہ فریقین کی جانب سے فراہم کردہ کوڈ یا سافٹ ویئر چلانے سے گریز کرنا چاہیے، چاہے جاب لسٹنگ کتنی ہی قابل اعتماد کیوں نہ لگے۔ سوشل انجینئرنگ کے خطرے کو کم کرنے کے لیے براہ راست پیغامات پر انحصار کرنے کے بجائے کمپنی کے سرکاری ڈومینز کے ذریعے ملازمت کی پیشکشوں کی تصدیق کرنا ایک مستند طریقہ ہے۔

پاکستان کے لیے زاویہ: مقامی ڈویلپرز کے خطرات

پاکستان میں کرپٹو اور بلاک چین ٹیکنالوجی کے فری لانس مارکیٹ میں توسیع کے ساتھ یہ رجحان مقامی ڈویلپرز کے لیے بھی خطرے کا باعث ہے۔ بہت سے پاکستانی پیشہ ور افراد بین الاقوامی فرموں کے لیے دور سے (remotely) کام کرتے ہیں، اور بین الاقوامی ملازمت کے فراڈ کے لیے مقامی ریگولیٹری نگرانی کی کمی کا مطلب ہے کہ چوری شدہ رقوم کی بازیابی مشکل ہے۔ مقامی صارفین کو تمام جاب آفرز کی تصدیق کمپنی کے سرکاری ڈومینز کے ذریعے کرنی چاہیے۔ پیشہ ورانہ ڈیولپمنٹ کے ماحول اور ذاتی مالیاتی اکاؤنٹس کے درمیان علیحدگی برقرار رکھنا ڈیجیٹل چوری کے خلاف ایک موثر دفاع ہے۔ یہ مضمون صرف معلوماتی مقاصد کے لیے ہے اور اسے مالیاتی مشورہ نہیں سمجھا جانا چاہیے۔

ڈیجیٹل اثاثوں کا تحفظ

جیسے جیسے ڈیجیٹل معیشت بڑھ رہی ہے، سوشل انجینئرنگ کے ان ہتھکنڈوں میں پیچیدگی آنے کا امکان ہے۔ پیشہ ور افراد کو مشورہ دیا جاتا ہے کہ وہ غیر تصدیق شدہ ریکروٹرز کے ساتھ بات چیت کرتے وقت چوکس رہیں اور اپنے ڈیولپمنٹ ماحول کی سیکیورٹی کو ترجیح دیں۔ سخت ڈیجیٹل حفظان صحت اور ممکنہ آجروں کی شناخت کی تصدیق کرنا پیشہ ورانہ اور ذاتی اثاثوں کو سائبر خطرات سے بچانے کے لیے ضروری اقدامات ہیں۔

پاکستانی ڈویلپرز کو چاہیے کہ وہ کسی بھی بین الاقوامی جاب آفر کی تصدیق کمپنی کے سرکاری ڈومینز کے ذریعے کریں تاکہ بھرتی کے نام پر ہونے والے فراڈ سے بچ سکیں۔