بڑے پروجیکٹ ٹویٹس پر 80% تبصرے فشنگ سکیمز کے طور پر ظاہر ہوئے: سلو مسٹ

سلو مسٹ سیکیورٹی ٹیم نے چوری کی متعدد رپورٹس موصول ہونے کا انکشاف کیا۔ تحقیقات پر، انہوں نے پایا کہ ان چوریوں کا ایک اہم حصہ معروف پروجیکٹس کے ٹویٹس کے تحت فریب آمیز تبصروں کے ذریعے سہولت فراہم کرتا ہے۔

اس طرح، اس طرح کے منصوبوں کے ٹویٹس کے تحت تقریباً 80% تبصروں کی شناخت فشنگ سکیم اکاؤنٹس کے طور پر کی گئی تھی۔

SlowMist نے فشنگ کے حربوں کو بے نقاب کیا۔

سلو مسٹ بھی مشاہدہ multiple Telegram groups engaged in the sale of Twitter accounts, offering some with varying follower counts, post numbers, and registration dates to cater to different buyer preferences. Most of the accounts sold in these groups were related to the crypto industry or belonged to influencers.

مزید برآں، ٹوئٹر اکاؤنٹس کی فروخت میں مہارت رکھنے والی سرشار ویب سائٹس دریافت کی گئیں، جن میں مختلف سالوں کی خصوصیات ہیں اور جائز ناموں سے ملتے جلتے اکاؤنٹس کی خریداری کے لیے اختیارات پیش کیے گئے ہیں، جیسے کہ "Optimlzm" کی مثال "Optimism" کی نقل کرتی ہے۔ یہ ویب سائٹس عام طور پر کرپٹو کرنسی کی ادائیگیاں قبول کرتی ہیں۔

Upon acquiring existing accounts, فشنگ groups utilize promotional tools to enhance their credibility by purchasing followers and interactions. These tools, which also accept cryptocurrency payments, provide services like likes, shares, and follower boosts across major international social platforms.

اس طرح کی خدمات کو پورا کرنے والے ایک پلیٹ فارم نے دعوی کیا ہے کہ اس نے 1.3 ملین سے زیادہ آرڈرز پر کارروائی کی ہے، جس میں 20,000 افراد نے اپنی پیشکشوں کو استعمال کیا ہے۔

ان وسائل سے لیس، فشنگ گروپس جائز منصوبوں کی معلومات اور ظاہری شکل کی نقل کرنے کے لیے آگے بڑھتے ہیں، جس سے صارفین کے لیے مستند اور جعلی اکاؤنٹس میں فرق کرنا مشکل ہو جاتا ہے۔ ان کے فشنگ آپریشن میں اگلے ضروری اقدامات میں شامل ہیں:

• خودکار بوٹس نمایاں پروجیکٹس کی سرگرمیوں کو ٹریک کرتے ہیں۔
• فشنگ گروپ بوٹس فوری طور پر پراجیکٹ ٹویٹس پر تبصرہ کرتے ہیں تاکہ اہم مرئیت حاصل کی جا سکے۔
• وہ صارفین جو پوسٹس کو جائز سمجھ کر غلطی کرتے ہیں وہ زیادہ کمزور ہوتے ہیں۔ وہ جعلی اکاؤنٹس سے ایئر ڈراپ کا وعدہ کرنے والے فشنگ لنکس پر کلک کر سکتے ہیں، جس کی وجہ سے نادانستہ طور پر بدنیتی پر مبنی لین دین اور مالی نقصانات کی اجازت ہوتی ہے۔

سیکیورٹی سب سے پہلے

انسدادی اقدامات میں اینٹی فشنگ پلگ ان کی اصلاح شامل ہے۔ اس میں پلگ انز اور براؤزرز شامل ہیں جو صارفین کو فریب دہی کے صفحات تک رسائی حاصل کرنے، دھوکہ دہی سے دستخط کی درخواستوں کو روکنے اور ممکنہ خطرات کو ناکام بنانے پر فوری طور پر متنبہ کر سکتے ہیں۔

والیٹ کے دستخط کی توثیق اور تعامل کی حفاظتی خصوصیات میں دستخط کی شناخت اور اجازت کی تفصیلات کے شفاف ڈسپلے سے لیس بٹوے شامل ہیں جو حفاظتی ڈھال پیش کرتے ہیں۔ صارفین لین دین کی تفصیلات کی تصدیق کر سکتے ہیں، جس سے گھوٹالوں کا شکار ہونے کے خطرے کو کم کیا جا سکتا ہے۔

آخر میں، ذاتی تحفظ کا شعور بہت ضروری ہے۔ معاون ٹولز کے باوجود، صارفین کو لنکس، اجازت نامے اور دستخطوں کی چھان بین کرنی چاہیے، تاکہ سکے کے نقصان یا دھوکہ دہی کے خطرے کو کم کیا جا سکے۔