سی ای او فراڈ کیا ہے؟
تو ویسے بھی سی ای او فراڈ کیا ہے؟
CEO فراڈ ایک نفیس ای میل اسکینڈل ہے جسے سائبر کرائمین ملازمین کو پیسے کی منتقلی یا انہیں کمپنی کی خفیہ معلومات فراہم کرنے کے لیے دھوکہ دینے کے لیے استعمال کرتے ہیں۔
سائبر کرائمین کمپنی کے سی ای او یا کمپنی کے دیگر ایگزیکٹوز کی نقالی کرتے ہوئے پرانے ای میلز بھیجتے ہیں اور ملازمین سے کہتے ہیں، عام طور پر HR یا اکاؤنٹنگ میں وائر ٹرانسفر بھیج کر ان کی مدد کریں۔ جسے اکثر بزنس ای میل کمپرومائز (BEC) کہا جاتا ہے، یہ سائبر کرائم جعلی یا سمجھوتہ شدہ ای میل اکاؤنٹس کا استعمال کرتا ہے تاکہ ای میل وصول کنندگان کو اداکاری میں پھنسایا جا سکے۔
CEO فراڈ ایک سوشل انجینئرنگ تکنیک ہے جو ای میل وصول کنندہ کا اعتماد جیتنے پر انحصار کرتی ہے۔ CEO فراڈ کے پیچھے سائبر جرائم پیشہ افراد جانتے ہیں کہ زیادہ تر لوگ ای میل پتوں کو بہت قریب سے نہیں دیکھتے یا ہجے میں معمولی فرق محسوس نہیں کرتے۔
یہ ای میلز مانوس لیکن فوری زبان استعمال کرتی ہیں اور یہ واضح کرتی ہیں کہ وصول کنندہ بھیجنے والے کی مدد کر کے ان کا بڑا احسان کر رہا ہے۔ سائبر کرائمین ایک دوسرے پر بھروسہ کرنے اور دوسروں کی مدد کرنے کی خواہش پر انسانی جبلت کا شکار ہوتے ہیں۔
CEO فراڈ کے حملے فشنگ، سپیئر فشنگ، BEC، اور کمپنی کے ایگزیکٹوز کی نقالی کرنے کے لیے وہیلنگ سے شروع ہوتے ہیں۔
کیا CEO فراڈ ایسی چیز ہے جس کے بارے میں اوسط کاروبار کو فکر کرنے کی ضرورت ہے؟
CEO فراڈ سائبر کرائم کی تیزی سے عام قسم بنتا جا رہا ہے۔ سائبر کرائمین جانتے ہیں کہ ہر ایک کے پاس مکمل ان باکس ہوتا ہے، جس سے لوگوں کو غیر محفوظ پکڑنا اور انہیں جواب دینے پر قائل کرنا آسان ہو جاتا ہے۔
یہ ضروری ہے کہ ملازمین ای میلز کو احتیاط سے پڑھنے اور ای میل بھیجنے والے کے پتہ اور نام کی تصدیق کرنے کی اہمیت کو سمجھیں۔ سائبر سیکیورٹی کے بارے میں آگاہی کی تربیت اور مسلسل تعلیم لوگوں کو سائبر آگاہ ہونے کی اہمیت کی یاد دلانے میں اہم کردار ادا کرتی ہے جب بات ای میلز اور ان باکس کی ہو۔
CEO فراڈ کی وجوہات کیا ہیں؟
سائبر کرائمینز CEO فراڈ کرنے کے لیے چار کلیدی حربوں پر انحصار کرتے ہیں:
معاشرتی انجینرنگ
سوشل انجینئرنگ لوگوں کو خفیہ معلومات دینے کے لیے دھوکہ دینے کے لیے اعتماد کی انسانی جبلت پر انحصار کرتی ہے۔ احتیاط سے لکھی گئی ای میلز، ٹیکسٹ میسجز، یا فون کالز کا استعمال کرتے ہوئے، سائبر مجرم متاثرہ کا اعتماد جیتتا ہے اور انہیں درخواست کردہ معلومات فراہم کرنے یا مثال کے طور پر، انہیں وائر ٹرانسفر بھیجنے پر راضی کرتا ہے۔ کامیاب ہونے کے لیے، سوشل انجینئرنگ کو صرف ایک چیز کی ضرورت ہے: شکار کا اعتماد۔ یہ تمام دیگر تکنیکیں سوشل انجینئرنگ کے زمرے میں آتی ہیں۔
فریب دہی
فشنگ ایک سائبر کرائم ہے جو پیسے، ٹیکس کی معلومات، اور دیگر خفیہ معلومات چوری کرنے کے لیے فریب دینے والی ای میلز، ویب سائٹس اور ٹیکسٹ پیغامات سمیت حربے استعمال کرتا ہے۔ سائبر جرائم پیشہ افراد کمپنی کے مختلف ملازمین کو بڑی تعداد میں ای میلز بھیجتے ہیں، اس امید پر کہ ایک یا زیادہ وصول کنندگان کو جواب دینے کے لیے دھوکہ دیا جائے گا۔ فشنگ تکنیک پر منحصر ہے، مجرم پھر ڈاؤن لوڈ کے قابل ای میل اٹیچمنٹ کے ساتھ میلویئر استعمال کر سکتا ہے یا صارف کی اسناد چرانے کے لیے لینڈنگ پیج سیٹ کر سکتا ہے۔ سی ای او کے ای میل اکاؤنٹ، رابطہ کی فہرست، یا خفیہ معلومات تک رسائی حاصل کرنے کے لیے کوئی بھی طریقہ استعمال کیا جاتا ہے جسے پھر غیر مشکوک وصول کنندگان کو ہدف بنائے گئے CEO فراڈ ای میلز بھیجنے کے لیے استعمال کیا جا سکتا ہے۔
اسپیئر فشنگ
سپیئر فشنگ حملے افراد اور کاروباری اداروں کے خلاف انتہائی ٹارگٹ ای میلز کا استعمال کرتے ہیں۔ سپیئر فشنگ ای میل بھیجنے سے پہلے، سائبر کرائمین اپنے اہداف کے بارے میں ذاتی ڈیٹا اکٹھا کرنے کے لیے انٹرنیٹ کا استعمال کرتے ہیں جو کہ اسپیئر فشنگ ای میل میں استعمال ہوتا ہے۔ وصول کنندگان ای میل بھیجنے والے پر بھروسہ کرتے ہیں اور درخواست کرتے ہیں کیونکہ یہ اس کمپنی سے آتا ہے جس کے ساتھ وہ کاروبار کرتے ہیں یا کسی ایسے ایونٹ کا حوالہ دیتے ہیں جس میں انہوں نے شرکت کی تھی۔ اس کے بعد وصول کنندہ کو درخواست کردہ معلومات فراہم کرنے کے لیے دھوکہ دیا جاتا ہے، جس کا استعمال مزید سائبر کرائمز کے لیے کیا جاتا ہے، بشمول CEO فراڈ۔
ایگزیکٹو وہیلنگ
ایگزیکٹو وہیلنگ ایک نفیس سائبر کرائم ہے جس میں مجرم کمپنی کے CEOs، CFOs اور دیگر ایگزیکٹوز کی نقالی کرتے ہیں، اس امید پر کہ متاثرین کو اداکاری میں پھنسائیں گے۔ مقصد یہ ہے کہ کسی دوسرے ساتھی سے درخواست کی تصدیق کیے بغیر وصول کنندہ کو فوری جواب دینے کے لیے قائل کرنے کے لیے ایگزیکٹو کے اختیار یا حیثیت کا استعمال کیا جائے۔ متاثرین کو لگتا ہے کہ وہ اپنے CEO اور کمپنی کی مدد کر کے کچھ اچھا کر رہے ہیں مثال کے طور پر، کسی فریق ثالث کی کمپنی کو ادائیگی کر کے یا ٹیکس دستاویزات کو نجی سرور پر اپ لوڈ کر کے۔
یہ CEO فراڈ کی تکنیکیں سبھی ایک اہم عنصر پر انحصار کرتی ہیں - کہ لوگ مصروف ہیں اور ای میلز، ویب سائٹ URLs، ٹیکسٹ میسجز، یا صوتی میل کی تفصیلات پر پوری توجہ نہیں دیتے ہیں۔ اس میں صرف ہجے کی غلطی یا تھوڑا سا مختلف ای میل ایڈریس غائب ہے، اور سائبر کرائمین جیت جاتا ہے۔
کمپنی کے ملازمین کو سیکورٹی سے متعلق آگاہی کی تعلیم اور علم فراہم کرنا ضروری ہے جو ای میل پتوں، کمپنی کے ناموں، اور ایسی درخواستوں پر توجہ دینے کی اہمیت کو تقویت دیتا ہے جن میں شک کا اشارہ بھی ہو۔
سی ای او فراڈ کو کیسے روکا جائے۔
- اپنے ملازمین کو عام CEO فراڈ کے ہتھکنڈوں کے بارے میں تعلیم دیں۔ فشنگ، سوشل انجینئرنگ، اور CEO فراڈ کے خطرے کی تعلیم اور شناخت کرنے کے لیے مفت فشنگ سمولیشن ٹولز کا فائدہ اٹھائیں۔
- ملازمین کے لیے CEO فراڈ اٹیک کے خطرات کو ذہن میں رکھنے کے لیے ثابت شدہ سیکیورٹی بیداری کی تربیت اور فشنگ سمولیشن پلیٹ فارمز کا استعمال کریں۔ اندرونی سائبر سیکیورٹی ہیرو بنائیں جو آپ کی تنظیم کو سائبر محفوظ رکھنے کے لیے پرعزم ہیں۔
- اپنے سیکیورٹی لیڈرز اور سائبر سیکیورٹی ہیروز کو یاد دلائیں کہ وہ ملازم کی سائبر سیکیورٹی اور دھوکہ دہی سے متعلق آگاہی کو فشنگ سمولیشن ٹولز کے ساتھ باقاعدگی سے مانیٹر کریں۔ تعلیم دینے، تربیت دینے اور رویے کو تبدیل کرنے کے لیے CEO فراڈ مائیکرو لرننگ ماڈیولز سے فائدہ اٹھائیں۔
- سائبر سیکیورٹی، سی ای او فراڈ، اور سوشل انجینئرنگ کے بارے میں جاری مواصلات اور مہمات فراہم کریں۔ اس میں مضبوط پاس ورڈ کی پالیسیاں قائم کرنا اور ملازمین کو ان خطرات کے بارے میں یاد دلانا شامل ہے جو ای میلز، URLs اور منسلکات کی شکل میں آسکتے ہیں۔
- نیٹ ورک تک رسائی کے قواعد قائم کریں جو ذاتی آلات کے استعمال اور آپ کے کارپوریٹ نیٹ ورک سے باہر معلومات کے اشتراک کو محدود کرتے ہیں۔
- یقینی بنائیں کہ تمام ایپلیکیشنز، آپریٹنگ سسٹم، نیٹ ورک ٹولز، اور اندرونی سافٹ ویئر اپ ٹو ڈیٹ اور محفوظ ہیں۔ میلویئر پروٹیکشن اور اینٹی سپیم سافٹ ویئر انسٹال کریں۔
- اپنے کارپوریٹ کلچر میں سائبر سیکیورٹی سے متعلق آگاہی مہمات، تربیت، معاونت، تعلیم اور پروجیکٹ مینجمنٹ کو شامل کریں۔
فشنگ سمولیشن سی ای او فراڈ کو روکنے میں کس طرح مدد کر سکتا ہے؟
- کارپوریٹ اور ملازمین کی کمزوری کی ڈگریوں کی پیمائش کریں۔
- سائبر خطرے کے خطرے کی سطح کو کم کریں۔
- CEO فراڈ، فشنگ، سپیئر فشنگ، سوشل انجینئرنگ، اور ایگزیکٹو وہیلنگ کے خطرے کے لیے صارف کی چوکسی میں اضافہ کریں
- سائبر سیکیورٹی کلچر کو فروغ دیں اور سائبر سیکیورٹی ہیرو بنائیں
- خودکار اعتماد کے ردعمل کو ختم کرنے کے لیے رویے کو تبدیل کریں۔
- ٹارگٹڈ اینٹی فشنگ حل تعینات کریں۔
- قیمتی کارپوریٹ اور ذاتی ڈیٹا کی حفاظت کریں۔
- صنعت کی تعمیل کی ذمہ داریوں کو پورا کریں۔
- سائبر سیکیورٹی سے متعلق آگاہی کی تربیت کے اثرات کا اندازہ لگائیں۔
- حملے کی سب سے عام شکل کو کم کریں جو ڈیٹا کی خلاف ورزی کا سبب بنتا ہے۔
CEO فراڈ کے بارے میں مزید جانیں۔
CEO فراڈ کے بارے میں مزید جاننے کے لیے اور اپنی تنظیم کو سیکیورٹی سے آگاہ رکھنے کے بہترین طریقوں کے لیے، ہم سے رابطہ اگر آپ کے ذہن میں کوئی سوالات ہیں.
