اوبر کے صارفین کے لیے انتباہ: ادائیگی کی کارڈز کے ڈیٹا چوری کرنے کے لیے جعلی پیغامات

ایک تکنیکی رپورٹ نے اوبر ایپ کے صارفین کو نشانہ بنانے والی ایک نئی فشرنگ (تصیّد) مہم سے متعلق خبردار کیا ہے، جس میں جعلی ای میلز کے ذریعے اکاؤنٹ سے منسلک ادائیگی کے طریقہ کار میں مسئلہ ہونے کا تاثر دیا جاتا ہے، تاکہ صارفین کی مالیاتی معلومات چوری کی جا سکیں۔ 'ایپل انسائیڈر' ویب سائٹ نے بتایا کہ اس مہم میں ایسی ای میلز کا استعمال کیا جاتا ہے جو سرکاری لگتی ہیں اور ادائیگی کی کارڈ کی میعاد ختم ہونے کا دعویٰ کرتی ہیں، ساتھ ہی صارفین کو اپنی معلومات فوری طور پر اپ ڈیٹ کرنے کا مطالبہ کیا جاتا ہے، جس میں جلد بازی کے جذبات کا فائدہ اٹھایا جاتا ہے تاکہ شکار کو جعلی لنکس پر کلک کرنے پر مجبور کیا جا سکے۔

رپورٹ میں وضاحت کی گئی ہے کہ یہ حملہ اوبر ایپ کو ہیک کرنے یا اس میں کوئی سیکیورٹی کمزوری پانے پر مبنی نہیں، بلکہ یہ الیکٹرانک دھوکہ دہی کے طریقوں پر کام کرتا ہے۔ جعلی ای میلز کو پہچاننے میں مدد دینے والے کچھ اشارے موجود ہیں، جیسے کہ کمپنی کے سرکاری ڈومین سے غیر متعلقہ ای میل ایڈریس کا استعمال، صارف کی ذاتی معلومات کا فقدان، یا ایک ہی وقت میں بڑی تعداد میں وصول کنندگان کو ای میل بھیجنا۔

ماہرین کی جانب سے ای میل کے ذریعے موصول ہونے والے کسی بھی لنک پر کلک نہ کرنے کی ہدایت کی گئی ہے، اور کسی بھی اکاؤنٹ سے متعلق نوٹیفکیشن کی تصدیق کے لیے براہ راست اوبر ایپ یا سرکاری ویب سائٹ پر جانے کی تلقین کی گئی ہے۔ انہوں نے یہ بھی واضح کیا کہ دھوکہ دہی کی اس قسم کی کوششیں بینکنگ سروسز، ای کامرس پلیٹ فارمز اور دیگر ایپس کو بھی نشانہ بناتی ہیں۔