ہیکرز ای میل فشنگ حملوں میں Disney+ کے ملازمین کی نقالی کرتے ہیں۔

ٹائلر کراس
پر شائع: دسمبر 6، 2023

ایک نئے ای میل اسکینڈل سے ہوشیار رہیں جو کہ ہیکرز کو Disney+ کے ساتھ ملازمین کی نقالی کرتے ہوئے دیکھتا ہے۔ سان فرانسسکو میں قائم ای میل سیکیورٹی پلیٹ فارم، ابنارمل سیکیورٹی کا کہنا ہے کہ ملٹی اسٹیج اسکیم کی وسیع سطح کی تفصیل اور شخصیت کی وجہ سے اسکام اتنا موثر ہے۔

اسکام شروع ہوتا ہے جیسا کہ زیادہ تر جدید گھوٹالے، فشنگ ای میل کے ذریعے کرتے ہیں۔ اسکیمرز ایک ای میل بھیج کر شروع کرتے ہیں جو خودکار رکنیت کی تجدید کے پیغام کی طرح لگتا ہے۔ وہ متاثرہ کو بتاتے ہیں کہ اس دن ان کی رکنیت کی تجدید ہو جائے گی اور اگر انہیں کوئی مسئلہ درپیش ہے تو وہ آسانی سے کسٹمر سپورٹ کو کال کر سکتے ہیں۔

ایک ذاتی پی ڈی ایف فائل جس میں استعمال پر مشتمل ہے فراہم کی گئی ہے جو جعلی خودکار تجدید کی معلومات کو ظاہر کرتی ہے۔ معیاری Disney + سبسکرپشن کے برعکس، جس کی قیمت آپ کے منصوبے کی بنیاد پر $13.99 تک ہے، اسکام اپنے متاثرین کو بتاتا ہے کہ تجدید کی قیمت $49 مقرر ہے۔

آخر میں، وہ اپنی "کسٹمر سپورٹ" ٹیم کے لیے ایک فون نمبر منسلک کرتے ہیں، جو Disney+ کے ساتھ کام کرنے کا بہانہ کرتے ہوئے متاثرہ کا ڈیٹا اکٹھا کرے گی۔

"ای میلز غلط ہجے سے پاک ہیں اور ان میں صرف ایک چھوٹی سی گرامر کی غلطیاں ہیں۔ کوئی فشنگ لنکس نہیں ہیں، اور پی ڈی ایف میں کوئی اضافی کوڈ یا میلویئر نہیں ہے، لہذا اسے بغیر کسی مسئلے کے محفوظ طریقے سے ڈاؤن لوڈ کیا جا سکتا ہے،" غیر معمولی سیکیورٹی کی وضاحت کرتا ہے۔

یہ حملے اپنی فریب دینے والی فطرت کی وجہ سے بہت زیادہ کامیاب ہوتے ہیں۔ عام آن لائن سیکورٹی کے طریقے اکثر ایسے نفیس سوشل انجینئرنگ حملوں کو پکڑنے میں ناکام رہتے ہیں جو ذاتی نوعیت کے فریب دہی کے گھوٹالوں پر انحصار کرتے ہیں۔

"SEGs صرف واضح طور پر سمجھوتہ (IOCs) کے نقصان دہ اشارے والے پیغامات کو جھنڈا لگاتے ہیں اور سوشل انجینئرنگ کے استعمال کا پتہ لگانے کے لئے فعالیت کی کمی ہے۔"

اس کے علاوہ، میراثی سیکیورٹی سسٹم اکثر ماضی کی رپورٹوں کی بنیاد پر بدنیتی پر مبنی سرگرمی کو جھنڈا لگاتے ہیں، یعنی نئی سرگرمی تھوڑی دیر کے لیے نظر نہیں آتی۔ مصنوعی ذہانت کے انضمام کے بغیر، حفاظتی نظام جدید خطرات سے نمٹنے کے لیے محض نا اہل ہیں۔

آپ کو موصول ہونے والی تمام ای میلز کی صداقت کو دوبارہ چیک کرنا یقینی بنائیں اور مشکوک سرگرمی پر نظر رکھنا یاد رکھیں۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.safetydetectives.com/news/hackers-impersonating-disney-employees-in-email-phishing-attacks/