بڑی فشنگ مہم Nike، دیگر مشہور ملبوسات کے برانڈز کو نشانہ بناتی ہے۔

ٹائلر کراس
پر اپ ڈیٹ کیا گیا: جون 15، 2023

بولسٹر کے محققین نے دریافت کیا کہ 100 سے زیادہ مشہور جوتے اور ملبوسات کے برانڈز ایک وسیع پیمانے پر فشنگ مہم کا ہدف رہے ہیں۔

"اس مہم سے متاثر ہونے والے قابل ذکر برانڈز میں Nike، Puma، Adidas، Casio، Crocs، Sketchers، Caterpillar، New Balance، Fila، Vans، اور بہت سے دوسرے شامل ہیں۔" بولسٹر کی سیکیورٹی ایڈوائزری میں کہا گیا ہے۔. "یہ مہم جون 2022 کے آس پاس لائیو ہوئی اور نومبر 2022 اور فروری 2023 کے درمیان اس میں فشنگ کی سرگرمی عروج پر تھی۔"

دھمکی دینے والے اداکار صارفین کو حساس معلومات کے حوالے کرنے کے لیے دھوکہ دہی والی ویب سائٹس کا استعمال کرتے ہوئے ان برانڈز کی نقالی کر رہے تھے۔ وہ گوگل اور دیگر سرچ انجنوں کے صفحہ اول پر ظاہر ہونے کے لیے مختلف سرچ انجن آپٹیمائزیشن (SEO) تکنیکوں کا بھی استعمال کرتے ہیں — ان میں سے کچھ ویب سائٹس کئی سالوں سے ہیں۔

متاثرہ ویب سائٹس میں Nike, Casio, Timberland, Puma, Sketchers, Asics, Crocs, Doc Martins, Columbia Sportswear, New Balance, Converse اور بہت کچھ شامل ہیں۔

بولسٹر کے محققین کے ذریعے 6,000+ سے زیادہ فعال ڈومینز کی نشاندہی کی گئی ہے، جن میں سے 3,000 اب بھی فعال ہیں۔ جب کہ کچھ سالوں سے ہیں، دوسروں کو پچھلے 90 دنوں میں رجسٹر کیا گیا ہے۔

"حملہ آور بنیادی طور پر برانڈ نام کو ایک بے ترتیب ملک کے نام کے ساتھ ملانے کے پیٹرن کو استعمال کرتے ہیں، اس کے بعد ایک عام ٹاپ لیول ڈومین (TLD)۔"

اس کی مثالوں میں شامل ہیں:

• puma-shoes-singapore.com
• pumaenmexico.com.mx
• bestpumaindia.in
• puma-italia.com
• pumashoesaustralia.org
• pumaoutletsingapore.com

"ایک ہی ڈومین رجسٹرار کا استعمال، ایک ہی دو ISPs کا مجموعہ، اور اسی طرح کے typosquat ڈومین نام کے رجسٹریشن کے پیٹرن سے ہمیں یہ یقین ہوتا ہے کہ دھمکی دینے والے اداکاروں کا ایک ہی گروپ ان تمام اسکینڈل اور برانڈ کی نقالی سائٹس کے پیچھے ہے۔"

محققین کا خیال ہے کہ جب متاثرین ان جعلی ویب سائٹس سے مصنوعات خریدتے ہیں، تو انہیں یا تو ان کی مصنوعات موصول نہیں ہوں گی، یا یہ جعلی ہو گی۔

ان میں سے کسی ایک شاپنگ گھوٹالے کا شکار ہونے سے بچنے کے لیے، ویب سائٹ کے ڈومین نام کی تصدیق کرکے یقینی بنائیں کہ آپ آفیشل ویب سائٹ پر ہیں نہ کہ کاپی کیٹ۔ اور، آپ کو خاص طور پر ان سودوں سے ہوشیار رہنا چاہیے جو مشکوک ویب ڈومینز کے ساتھ درست ہونے کے لیے بہت اچھے ہیں۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• ای وی ایم فنانس۔ وکندریقرت مالیات کے لیے متحد انٹرفیس۔ یہاں تک رسائی حاصل کریں۔
• کوانٹم میڈیا گروپ۔ آئی آر/پی آر ایمپلیفائیڈ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 ڈیٹا انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.safetydetectives.com/news/large-phishing-campaign-targets-nike-other-popular-apparel-brands/