کاروباری ای میل معاہدہ - تعریف اور مثالیں

وہ معصوم نظر آتے ہیں. وہ ایک ایگزیکٹو سے سی ای او یا سی ای او سے مالیاتی ادارے تک ای میلز کی طرح نظر آتے ہیں. مختصر میں، ای میلز کاروباری فطرت میں سے زیادہ ہیں. اگر آپ کے سی ای او آپ کو اپنے ٹیکس کی تفصیلات سے متعلق ایک ای میل بھیجتا ہے تو، آپ کو اس کی تمام تفصیلات کے ساتھ کس طرح ممکنہ طور پر فراہم کرنا ہوگا؟ کیا آپ کو یہ خیال ہے کہ سی ای او آپ کے ٹیکس کی تفصیلات میں کیوں دلچسپی رکھتا ہے؟ ہمیں دیکھیں کہ کاروباری ای میل سمجھوتہ ہوتا ہے، کس طرح لوگوں کو سواری کے لۓ لے لیا جاتا ہے اور چند پوائنٹس بعد میں خرابی سے کیسے نمٹنے کے لۓ جاتے ہیں.

کاروباری ای میل سمجھوتہ

کاروباری ای میل سمجھوتہ اسکیم عام طور پر استحصال کرتا ہے مختلف ای میل کلائنٹس میں خطرے کی زد میں آتے ہیں اور ای میل بناتے ہیں جیسا کہ اگر یہ آپ کے تنظیم یا کاروباری ایسوسی ایٹ سے قابل اعتماد بھیجنے والا ہے.

کاروباری ای میل سمجھوتے کے باعث گزشتہ تین سال کے دوران متوقع نقصان

2013 اور 2015 کے درمیان، کاروبار 79 ملکوں کو ڈوب کر دیا گیا تھا - امریکہ، کینیڈا اور آسٹریلیا سب سے اوپر ہے. 2015 سے 2016 تک کے اعداد و شمار ابھی تک نہیں ہے لیکن میری رائے میں اضافہ ہوسکتا ہے کیونکہ اس وجہ سے سائبر مجرموں سے کہیں زیادہ سرگرم ہے. ای میل سپیمنگ اور آئی ٹی ٹی وی کی چیزوں جیسے چیزوں کے ساتھ، وہ زیادہ چاہتے ہیں جیسے وہ چاہتے ہیں. میں اس مضمون میں ransomware کا احاطہ نہیں کروں گا؛ بی ای سی (بزنس ای میل معاہدہ).

اگر آپ 2013 سے 2015 تک 2015 کے 79 ممالک سے کتنا پیسہ لینا چاہتے ہیں تو یہ معلوم ہے کہ

$ 3، 08،62،50،090

… 79 ممالک میں 22 ہزار کاروباری گھروں سے! ان ممالک میں سے زیادہ تر ترقی پذیر دنیا سے تعلق رکھتا ہے.

یہ کیسے کام کرتا ہے؟

ہم نے پہلے ہی ای میل کے بارے میں بات چیت کی. یہ بھیجنے والے کا پتہ لگانے کا طریقہ ہے. مختلف ای میل کلائنٹس میں خطرات کا استعمال کرتے ہوئے، سائبر مجرموں کو یہ نظر آتا ہے کہ ای میل ایک قابل اعتماد مرسل سے ہے - کسی کے دفتر میں یا آپ کے گاہکوں میں سے کسی کو.

ای میل سپومنگ استعمال کرنے کے علاوہ، سائبرکریٹزم کبھی کبھی اصل میں ای میل سمجھوتے ہیں. آپ کے دفتر میں مختلف لوگوں کی شناخت اور ان کو آپ کو بھیجنے کے لئے استعمال کرتے ہیں کہ وہ ای میل بھیجیں جیسا کہ یہ ایک اتھارٹی سے آ رہا ہے اور اسے ترجیحات کی ضرورت ہوتی ہے.

سوشل انجینرنگ بھی، ای میل کی شناخت اور پھر کاروباری تفصیلات حاصل کرنے میں مدد ملتی ہے. اور کاروباری رقم. مثال کے طور پر، اگر آپ کاشف ہیں، تو آپ سپلائر سے یا ای میل وصول کرسکتے ہیں یا آپ کو ادائیگی کے طریقہ کار کو تبدیل کرنے اور مستقبل کے نئے بینک اکاؤنٹ میں کریڈٹ کرنے کے لئے کال کریں (جو سائبرکریٹیمز سے تعلق رکھتا ہے). چونکہ ای میل ایسا لگتا ہے کہ یہ سپلائر سے آ رہا ہے، آپ صلی اللہ علیہ وآلہ وسلم کی بجائے اس پر اعتماد کریں گے. اس طرح کے کاموں کو انوائس کی گریجویشن یا بکسس انوائس اسکامس .

بلایا جاتا ہے اسی طرح، آپ اپنے مالک سے ایک ای میل حاصل کر سکتے ہیں کہ آپ اسے اپنے بینک کی تفصیلات یا کارڈ کی معلومات بھیجنے کے لۓ پوچھیں. مجرمین کسی بھی وجہ کا حوالہ دیتے ہیں کہ وہ آپ کے اکاؤنٹ یا کارڈ میں کچھ نقد جمع کرنے جا رہے ہیں. چونکہ ای میل آتا ہے یا مالک سے آنے والا لگتا ہے، آپ کو اس سے زیادہ سوچ نہیں ملیں گے اور جلد از جلد اسے جواب دیں.

کچھ دوسرے معاملات کا پتہ چلا جارہا ہے جہاں کمپنی کے سی ای او آپ کو ایک ای میل بھیجتا ہے. آپ کو اپنے ساتھیوں کی تفصیلات سے پوچھتے ہیں. خیال یہ ہے کہ دوسروں کے اختیار کو آپ کو اور آپ کے کاروبار کو اسکینڈم کرنے کا استعمال کریں. اگر آپ اپنے سی ای او سے ای میل وصول کرتے ہیں تو آپ کیا کریں گے کہ وہ کسی مخصوص اکاؤنٹ میں منتقل کردہ فنڈز کی ضرورت ہے؟ کیا آپ متعلقہ پروٹوکول کی پیروی نہیں کریں گے؟ پھر سی ای او نے ان کو کیوں باطل کیا؟ جیسا کہ میں نے پہلے ہی کہا، سائبرکریٹز آپ کے کاروبار میں کسی کو اتھارٹی کا استعمال کرتے ہیں کہ آپ اہم معلومات اور پیسے دینے میں دباؤ ڈالیں.

کاروباری ای میل معاہدہ: کس طرح روکنے کے لئے؟

ایک ایسا نظام ہونا چاہئے جو کچھ الفاظ دیکھ سکتے ہیں. یا جملے اور نتائج کی بنیاد پر، جھوٹے ای میلز کو درجہ بندی اور ختم کر سکتے ہیں. کچھ سارے سسٹم موجود ہیں جو سپیم اور فضول کو خارج کرنے کا طریقہ استعمال کرتے ہیں.

بزنس سمجھوتہ اسکیم یا سی ای او فراڈ کے معاملے میں، جعلی ای میلز کو اسکین اور شناخت کرنا مشکل ہوسکتا ہے کیونکہ:

1. وہ ذاتی طور پر ہیں اور اصل کو دیکھتے ہیں
2. وہ قابل اعتماد ای میل کی شناخت سے نکال رہے ہیں

روکنے کے لئے بہترین طریقہ کاروباری ای میل سمجھوتہ ملازمتوں کو تعلیم دینے اور انہیں ان باتوں کو یقینی بنانا ہے کہ متعلقہ پروٹوکول آگے بڑھے جائیں. اگر کسی کاشف اپنے مالک سے کسی ای میل کو دیکھتا ہے تو اس سے کچھ مخصوص فنڈز کو کچھ رقم منتقل کرنے کے لۓ، کیشئر کو مالک کو فون کرنا چاہئے کہ وہ دیکھنا چاہے کہ آیا واقعی وہ بظاہر غیر ملکی بینک اکاؤنٹ میں منتقل کردہ فنڈز چاہتا ہے. ایک توثیقی کال کرنا یا ایک اضافی ای میل لکھ کر ملازمتوں میں مدد کریں کہ کچھ چیزیں اصل میں ہوسکتی ہیں یا اگر یہ جعلی ای میل ہے.

چونکہ ہر کاروبار کا اپنا مقررہ قواعد ہے، متعلقہ افراد کو یہ معلوم ہونا چاہئے کہ آیا متعلقہ پروٹوکول کی پیروی کی جا رہی ہے. مثال کے طور پر، یہ ضروری ہو سکتا ہے کہ سی ای او کو فنانس ڈپارٹمنٹ اور کیشئر دونوں کو ایک ای میل بھیجنا پڑے تو اسے رقم کی ضرورت ہے. اگر آپ دیکھتے ہیں کہ سی ای او نے براہ راست کیشیر سے رابطہ کیا اور ایوارڈ یا ڈاک کو اکاونٹنگ ڈیپارٹمنٹ میں نہیں بھیج دیا، امکانات زیادہ ہیں کہ یہ جعلی ای میل ہے. یا اگر کوئی بیان نہیں ہے تو اس طرح سی ای او کسی اکاؤنٹ میں پیسہ منتقل کر رہا ہے، وہاں کچھ غلط ہے. ایک بیان اکاؤنٹنگ ڈیپارٹمنٹ میں کتابوں کو توازن میں مدد ملتی ہے. ایسے بیان کے ساتھ، وہ دفتر کے لیجر میں مناسب داخل نہیں کرسکتے ہیں.

آپ دوسری چیزیں کر سکتے ہیں - مفت ویب پر مبنی ای میل اکاؤنٹس سے بچیں، اور سوشل میڈیا اور کمپنی کی ویب سائٹس کو پوسٹ کیا جائے گا اس بات سے محتاط رہیں.. انٹرچریشن کا پتہ لگانے کے نظام کے قوانین تشکیل دیں جو پرچم ای میل کو کمپنی کے ای میل سے ملنے کے ساتھ ملتی ہیں.

اس طرح کاروباری ای میل سمجھوتہ کو روکنے کے لئے بنیادی اور سب سے مؤثر طریقہ انتباہ رکھنا ہے. یہ ممکنہ مسائل کے بارے میں عملے کو تعلیم دینے اور چیک کرنے کے لئے کس طرح کراس وغیرہ میں ترجمہ کرتا ہے. یہ ایک اچھا عمل بھی ہے جو اجنبیوں کے ساتھ کاروباری تفصیلات پر غور نہیں کرتے جو کاروبار سے کوئی تعلق نہیں رکھتے.

اگر آپ اس ای میل ای میل اسکیم کا شکار ہیں آپ IC3.gov کے ساتھ شکایت درج کرنا چاہتے ہیں.