سوشل انجینئرنگ ہیک سے خود کو محفوظ رکھنے کے 6 طریقے

کوئی بھی آپ کے آن لائن اکاؤنٹس تک رسائی حاصل کرسکتا ہے، اپنے سب سے زیادہ ذاتی ڈیٹا کو حذف کرسکتا ہے، اور دوسری صورت میں آپ کی ڈیجیٹل زندگی کو برباد کردیے بغیر کوڈ کی ایک لائن لکھیں. یہ سب لیتا ہے عوامی معلومات کا تھوڑا سا تھوڑا سا ہے اور کرسما کے ایک صحت مند گڑپ ہے. یہ سماجی انجینئرنگ ہیک کہا جاتا ہے، اور وہ بھی آپ کے بارے میں سوچنے کے مقابلے میں بھی scarier ہیں.

سماجی انجینئرنگ ہیک کی سب سے مشہور مثال سابق ہے وائرڈ مصنف مٹ ہن کی مہاکاوی ہیکنگ. نوعمروں نے اپنے ایمیزون، ایپل، گوگل، اور ٹویٹر اکاؤنٹس کے ذریعہ اپنا راستہ بنایا، جس طرح ڈیجیٹل وینڈلزم کا ایک طریقہ تھا.

یہ سب ایمیزون پر چند فون کالز کے ساتھ شروع ہوا. ہیکرز نے ہنن کے اکاؤنٹ میں ایک جعلی کریڈٹ کارڈ نمبر بھی شامل کیا، پھر اس کے بعد ایک "عارضی" کو استعمال کرتے ہوئے ایک عارضی پاس ورڈ حاصل کرنے کے لئے فون کیا. اس نے انہیں ان ایپل، گوگل، اور ٹویٹر کے تحفظات کو بائی پاس کرنے کی ضرورت دی ہے.

یہ ہیک کافی آسان ہے کہ وہ انجام دینے کے لۓ ان کو دفاع کون ہیکر ملنے میں مقبول کھیل بن چکا ہے. یہاں آپ ان تباہ کن سادہ حملوں سے اپنے آپ کو کیسے بچ سکتے ہیں.

6. اجنبیوں کو اپنی زندگی کے بارے میں حقائق سے متعلق حقیقتوں کو بند کرو

ان سے ملنے کے بغیر کسی بھی قسم کے بارے میں معلومات کے بارے میں جاننے سے کہیں زیادہ آسان ہے. ٹینڈر کی طرح بھی اطلاقات یہاں تک کہ لوگ لوگوں کو معلومات کے بارے میں معلومات دینے کے لئے حوصلہ افزائی کرتے ہیں کہ وہ اسکول جانے گئے تھے یا ان کی دلچسپیاں کیا ہے تاکہ وہ کسی کو سونے کے لۓ تلاش کرسکیں. افسوس، میں نے مکمل طور پر پلاٹوک طریقے سے باہر پھانسی کا مطلب تھا.

اس معلومات کا استعمال آپ کو متاثر کرنے کے لئے استعمال کیا جا سکتا ہے. بہت سے لوگوں کو ان کے شوقوں کو ان کے شوقوں پر مبنی ہے، سیکورٹی کے سوالات کا جواب دیں جہاں وہ کہاں رہتے ہیں، یا ان کے آن لائن پروفائلز کو دیکھتے ہیں ان سب سے قریبی دوستوں کو بتائیں. بند کرو اور اس بات کو یقینی بنائیں کہ صرف وہی لوگ جو اس معلومات کو دیکھ سکتے ہیں اپنے دوست ہیں.

5. شکایات scammers پر غصے سے مت ڈرتے ہیں

نیویارک یونیورسٹی نے خبردار کیا کہ سماجی انجینئرنگ ہیک اکثر ہماری خوشگوار خواہش پر بھروسہ کرتا ہے. لہذا یہ اپنے ملازمین کو مشورہ دیتے ہیں کہ وہ تھوڑا سا بدنام کریں.

اگر آپ کو شک ہے کہ کسی کو آپ کو سوشل انجینئرنگ کے حملے کا شکار کرنے کی کوشش کر رہی ہے، تو اس کے ساتھ مواصلات کو روکنا. اگر آپ کو شک ہے کہ فون کالر ہیکر ہے، تو پھانسی. اگر آپ نشانیاں دیکھتے ہیں کہ ایک آن لائن چیٹ کا پیغام کسی انفرادیٹر سے ظاہر ہوتا ہے تو، کنکشن کو ختم کردیں. آخر میں، اگر آپ کو ایک مرسل سے ایک ای میل ملتا ہے تو آپ کو پتہ نہیں ہے اور پر اعتماد نہیں ہے، اسے حذف کریں.

صرف ان لوگوں پر کام کرتے ہیں جو سننے کے لئے تیار ہیں. کسی کو ہماری تعمیر میں شکار کرنے کی اجازت دینے کی بجائے سماجی ہونے کی ضرورت ہے اور توسیع کے ذریعے شائستہ ہونا - صرف یاد رکھنا ہے کہ بدقسمتی سے خراب ہونے سے بہتر ہے.

#Hirstsevenjobs شروع کرنے کے لئے BlackHat کے Clever. # مہینوںڈیمیمیم اور #lastfourdigitsof کریڈٹ کارڈ رجحان رکھنے کی ضرورت ہے اور وہ ترتیب دے رہے ہیں.

Pwn All Things (Pwnallthethings) 7 اگست، 2016

4. بے ترتیب طور پر سیکورٹی کے سوالات کے جوابات پیدا

کمپنیاں سیکورٹی کے سوالات کے بارے میں خراب ہیں. یا تو وہ صرف اس بات کو دے رہے ہیں کہ لوگ ڈراپ ڈاؤن مینو سے سوالات کا انتخاب کریں یا وہ اسی بیل کا استعمال کر رہے ہیں جو ہم نے پہلے ہی دیکھا ہے. آپ کہاں پیدا ہوئے تھے، وہ پوچھتے ہیں، یا آپ کی والدہ کا نام کیا تھا؟

ان سبھی سوالوں کے ساتھ مسئلہ یہ ہے کہ کسی کو کسی کو معلوم کرنا آسان ہے. آپ کی ماں اس کے نوکرانی نام پر فیس بک پر اس کا اشتراک کرسکتے ہیں کہ اس کے دوست کو اس کے تلاش کرنے کے لۓ اس کے لۓ آسان کام کرنا پڑا. (افسوس.) یا ہوشیار ہیکر آپ کو اپنے سیکورٹی کے سوالوں کے جواب دینے کے لئے آپ سے پوچھیں گے، جیسا کہ اوپر دیکھا گیا ہے، آپ کو ذاتی طور پر سنجیدہ طور پر حساس معلومات کو پوسٹ کرنے میں چال چلانے کے لئے آپ کو نجی رکھنا چاہئے.

بے ترتیب طور پر ان سیکورٹی کے سوالات کے جوابات پیدا. آپ کی ماں کا پہلا نام کیا تھا؟ "ڈی پی (3 * DUsb4." آپ کا سب سے اچھا دوست کون ہے؟ "قانون الگا چیلنج." جوابات کو بے ترتیب کرنے کا ایک طریقہ ڈھونڈیں اور نتائج ریکارڈ کریں کہیں بھی آپ ان کو محفوظ رکھ سکتے ہیں. Ta-Da! فوری طور پر زیادہ محفوظ.

3. شکر ہے، بس اپنے پاس ورڈ دوبارہ استعمال کرنا

آپ نے ابھی تک سب سے بہترین پاس ورڈ سوچا ہے: "Pleas3robme!" خصوصیات کو دوبارہ بنانے کے بجائے - کیا پاسورڈ ممکنہ طور پر زیادہ یادگار اور زیادہ محفوظ ہو سکتا ہے؟ - آپ اسے ہر جگہ استعمال کرنے کا فیصلہ کرتے ہیں. Netflix؟ "Pleas3robme!" فیس بک؟ "Pleas3robme!" ہر ٹیکسٹ فیلڈ جس کا کہنا ہے کہ "اس کے پاس" پاس ورڈ "؟ "Pleas3robme!"

روکو اسے. ایک سے زیادہ سائٹس پر ایک ہی پاس ورڈ کا استعمال کرتے ہوئے آپ کے تمام انڈے ایک ٹوکری میں ڈالیں، ٹوکری میں ایک بڑی سوراخ کاٹنے اور اس کے سر پر جھکتے رہیں. اپنا پاس ورڈ تبدیل کریں لہذا آپ کے نیٹ ورک کو لاگ ان کرنے والے ہیکرز آپ کے فیس بک اکاؤنٹ، یا کسی دوسرے اکاؤنٹ میں سائن ان نہیں کرسکتے ہیں. بس. بند کرو ریجنگ پاس ورڈ

2. یاد رکھیں کہ آپ کے تمام اعداد و شمار آپ کے خلاف استعمال کی جا سکتی ہیں

اگر کچھ بھی سچا اچھا لگتا ہے تو، شاید یہ ہے. آئی فون 9 کے لئے کسی بھی ریلے میں کوئی بھی آپ کو داخل نہیں ہونے والا ہے، اگر آپ انہیں اپنے فیس بک اکاؤنٹ تک رسائی دیتے ہیں. اگر آپ اپنا نام اور پتہ درج کریں تو 1،000 ڈالر جیتنے کا موقع نہیں ملے گا. وہ مقبول سوشل انجینئرنگ کی حکمت عملی ہیں.

اس بات سے کوئی فرق نہیں پڑتا ہے کہ یہ اسکیموں کو بغیر کسی نقصان دہ معلومات کے بارے میں پوچھنا ہے. جو کچھ مختلف پلیٹ فارمز پر اپنی شناخت کی توثیق کرنے کے لئے استعمال کیا جاتا ہے - جہاں آپ بڑے ہو گئے ہیں، آپ کے پالتو جانور کا نام، آپ کا موجودہ پتہ - آپ کے ڈیٹا تک رسائی حاصل کرنے کے لئے استعمال کیا جا سکتا ہے.

1. آپ کے آن لائن خریداری کے لئے پری پیڈ کارڈ کا استعمال کریں

لہذا آپ نے سماجی انجینئرنگ ہکس کے لئے زندگی کو مشکل کرنے کے لئے سب کچھ کیا ہے. آپ منفرد پاس ورڈ کا استعمال کرتے ہیں، بے ترتیب طور پر سیکورٹی کے سوالات کے جواب میں پیدا کرتے ہیں، انٹرنیٹ کنکشن کے ساتھ ہر شخص کو ذاتی ڈیٹا نہیں دیتے، کسی بھی شخص پر پھانسی جو شکایات محسوس کرتے ہیں اور آن لائن سروے کو بھرنے نہیں دیتے ہیں. زبردست! لیکن کیا وہاں ایک سنگل کریڈٹ کارڈ آپ کے آن لائن اکاؤنٹس کو ایک دوسرے سے جوڑتا ہے؟

پری پیڈ کارڈ ایک محفوظ متبادل پیش کرتے ہیں. بدقسمتی سے، وہ اس فہرست کو بنانے کے لئے کم از کم آسان حل بھی ہیں. لیکن اگر آپ اس بات کا یقین کرنا چاہتے ہیں کہ کریڈٹ کارڈ نمبر آپ کے اکاؤنٹس تک رسائی حاصل کرنے کے لئے استعمال نہ ہوسکتی ہے، تو یہ "برنر" کارڈوں کے قابل ہے جو محدود ٹرانزیکشن کے لئے استعمال کیا جاتا ہے. یہ آپ کو محفوظ رکھنے کے لۓ ایک اور سطح کی مختلف قسمت میں اضافہ کرے گا.