ملتے جلتے ڈومینز اور جعلی ویب سائٹس: لاگ اِن سے پہلے اصل سائٹ کی تصدیق کیسے کریں

زیادہ تر اکاؤنٹ چوری کسی پیچیدہ ہیک سے شروع نہیں ہوتی — یہ شروع ہوتی ہے ایک چھوٹے سے، تھوڑا غلط ہجے والے لنک سے، جو آپ کی نظر سے بچ نکلتا ہے۔ آپ اس پر کلک کرتے ہیں، ایک صفحہ کھلتا ہے جو بالکل پیپرینو جیسا نظر آتا ہے، اور آپ اپنا ای میل اور پاس ورڈ ٹائپ کر دیتے ہیں... لیکن یہ پیپرینو نہیں ہے۔ اس چال کو "ملتے جلتے ڈومینز" (Typosquatting) کہا جاتا ہے، اور یہ فراڈیوں کا سب سے سستا اور آسان طریقہ ہے، کیونکہ یہ کسی تکنیکی خامی پر نہیں بلکہ آپ کی تھکی ہوئی نظر پر انحصار کرتا ہے۔

اچھی خبر یہ ہے کہ ایک بار جب آپ کو معلوم ہو جائے کہ کہاں دیکھنا ہے، تو جعلی لنک پہچاننا محض چند سیکنڈ کا کام رہ جاتا ہے۔ یہ گائیڈ صرف ایک بات پر مرکوز ہے: کچھ بھی ٹائپ کرنے سے پہلے یہ کیسے یقینی بنائیں کہ آپ کے سامنے موجود لنک اصل سائٹ ہی ہے۔

ملتے جلتے ڈومینز کیوں کامیاب ہو جاتے ہیں؟

ڈومین (Domain) آپ کے براؤزر کے ایڈریس بار میں ویب سائٹ کا پتا ہوتا ہے، جیسے paperino.com۔ فراڈیا ایک ایسا ڈومین خریدتا ہے جو ایک حرف یا نشان سے مختلف ہو، اصل صفحے کی شکل بالکل نقل کرتا ہے، پھر اس لنک کو پیغامات، اشتہارات یا معاوضہ شدہ سرچ نتائج کے ذریعے پھیلاتا ہے۔ آپ کی آنکھ کسی لفظ کی مجموعی شکل پڑھتی ہے، ہر حرف الگ الگ نہیں — اور یہی وہ خلا ہے جس کا یہ چال فائدہ اٹھاتی ہے۔

ذیل میں ہیرا پھیری کی سب سے عام چالیں دی گئی ہیں:

سب سے اہم قدم: صحیح لنک بک مارک کر لیں

بہترین تحفظ لنک کو "یاد رکھنے" میں نہیں، بلکہ اسے کبھی ہاتھ سے ٹائپ نہ کرنے میں ہے۔ اصل سائٹ کو کسی قابلِ اعتماد ذریعے سے ایک بار کھولیں، اسے بک مارک کے طور پر محفوظ کریں، اور اس کے بعد ہمیشہ اسی بک مارک سے داخل ہوں۔

1. پیپرینو کو اپنے سرکاری، قابلِ اعتماد ذریعے سے کھولیں (کسی پیغام میں ملے لنک سے نہیں)۔
2. یقینی بنائیں کہ ایڈریس بار میں لنک بالکل درست ہجے کے ساتھ لکھا ہے۔
3. اسے اپنے بک مارکس یا براؤزر کی ہوم اسکرین میں شامل کریں۔
4. اب سے، صرف اسی بک مارک سے داخل ہوں — کبھی سرچ نتائج یا فارورڈ کیے گئے لنکس سے نہیں۔

بک مارک صحیح لنک کو حرف بہ حرف محفوظ کر لیتا ہے، جس سے ٹائپنگ کی غلطی کا امکان بالکل ختم ہو جاتا ہے۔ اپنے فون پر، پیپرینو کو ہوم اسکرین پر شامل کریں تاکہ آپ کو ایک مستقل آئیکن ملے جو ہر بار صحیح ڈومین ہی کھولے۔

ہر بار اپنی آنکھوں سے ہجے چیک کریں

چاہے آپ بک مارک سے ہی داخل ہوں، لاگ اِن کرنے سے پہلے ایڈریس بار دیکھنا اپنی عادت بنا لیں:

• نام کو حرف بہ حرف پڑھیں، عمومی شکل کے طور پر نہیں۔ paperino، papermo نہیں ہے، اور نہ ہی papernino ہے۔
• یقینی بنائیں کہ نام کے بعد والا ایکسٹینشن سرکاری ہے، نہ کہ بے ترتیب .net، .online یا .info۔
• اضافی ہائفنز جیسے paper-ino یا شامل کیے گئے الفاظ جیسے paperino-wallet پر نظر رکھیں۔
• فون پر، ایڈریس بار کو ٹیپ کر کے مکمل لنک دیکھیں؛ براؤزرز اکثر جگہ بچانے کے لیے اس کا کچھ حصہ چھپا دیتے ہیں۔

HTTPS کی تصدیق کریں — مگر سمجھیں کہ اس کا اصل مطلب کیا ہے

لاگ اِن کرنے سے پہلے، یقینی بنائیں کہ لنک https:// سے شروع ہوتا ہے اور ایڈریس بار میں ایک لاک آئیکن موجود ہے۔ لاک کا نہ ہونا ایک واضح خطرے کا اشارہ ہے: اپنی معلومات درج نہ کریں۔

دونوں باتوں کو ملا کر دیکھیں: لاک موجود ہو اور ڈومین نیم بالکل میل کھاتا ہو۔ اگر دونوں درست ہیں، تو آپ صحیح جگہ پر ہیں۔

ایسی نشانیاں جن پر فوراً رک جانا چاہیے

• کوئی پیغام یا چیٹ میں ملا لنک جو عجلت میں "اکاؤنٹ کی تصدیق کریں" یا "پاس ورڈ اپڈیٹ کریں" کہے۔
• کسی اشتہار یا معاوضہ شدہ سرچ نتیجے پر کلک کرنے کے فوراً بعد آپ کی لاگ اِن معلومات مانگنے والا صفحہ۔
• ایسا ایڈریس بار جس میں حروف کی جگہ اعداد ہوں، یا عجیب شکل کے حروف ہوں۔
• کوئی مختصر کیا گیا لنک (جیسے URL شارٹنر) جو اپنی اصل منزل چھپاتا ہو — اس کے ذریعے کبھی لاگ اِن نہ کریں۔
• کوئی لاگ اِن ونڈو جو کسی اور ویب سائٹ کے "اندر" یا پاپ اپ فریم میں دکھائی دے۔

ہر لاگ اِن سے پہلے تین قدموں کی عادت

اسے ایک تیز معمول بنا لیں جس میں چند سیکنڈ ہی لگیں:

1. آپ کہاں سے داخل ہوئے؟ اپنے بک مارک سے، کسی فارورڈ کیے گئے لنک سے نہیں۔
2. کیا نام درست ہے؟ ڈومین کو حرف بہ حرف پڑھیں اور ایکسٹینشن چیک کریں۔
3. کیا کنکشن محفوظ ہے؟ لاک آئیکن + https:// دونوں موجود ہیں۔

تین قدم، اور آپ نے سب سے عام فراڈ چال کا دروازہ بند کر دیا۔

آخر میں، آپ کی حفاظت ایڈریس بار کے ایک حرف سے شروع ہوتی ہے۔ لاگ اِن سے پہلے ایک منٹ کی توجہ، چوری شدہ اکاؤنٹ واپس حاصل کرنے کی کوشش سے کہیں زیادہ سستی ہے۔