ایڈریس بار سپوفنگ

ایڈریس بار سپوفنگ، جسے "ایج بار فشنگ" کے نام سے بھی جانا جاتا ہے، ایک انٹرنیٹ صارف کے براؤزر کے ایڈریس بار میں بدنیتی سے ہیرا پھیری کرنے کی ایک تکنیک ہے تاکہ ایسا لگتا ہے کہ یہ کسی قابل اعتماد ویب سائٹ سے معلومات ظاہر کر رہی ہے، جب کہ حقیقت میں ایسا نہیں ہے۔ اس بدنیتی پر مبنی عمل کا مقصد کسی صارف کو یہ سوچ کر بے وقوف بنانا ہے کہ وہ ایک جائز ویب سائٹ دیکھ رہے ہیں، جب حقیقت میں وہ کسی ایسے صفحے پر جا رہے ہوں گے جو انہیں دھوکہ دینے یا ان کے کمپیوٹر پر میلویئر انسٹال کرنے کے لیے ڈیزائن کیا گیا ہو۔

ایڈریس بار کی جعل سازی اس وقت ہوتی ہے جب ایک بدنیتی پر مبنی ویب سائٹ، یا تو کوڈنگ یا براؤزر کی ہیرا پھیری کے ذریعے، براؤزر کے ایڈریس بار کے اوپری حصے میں ایک نیا URL ظاہر کرنے کے قابل ہو جاتی ہے، حالانکہ صارف جس ویب سائٹ کو دیکھ رہا ہے اس کا اصلی URL صارف کے باہر رہتا ہے۔ دیکھیں اس کے بعد بدنیتی پر مبنی ویب سائٹ اس ویب سائٹ کے بارے میں غلط تاثر فراہم کرنے کے قابل ہوتی ہے جسے صارف ملاحظہ کر رہا ہے، اس طرح جو کہ فشنگ کی طرح ہے۔ ای میلز یا پاپ اپس کے بجائے، حملہ آور غلط معلومات فراہم کرنے کے لیے واقف URL ایڈریس بار کا استعمال کرتے ہیں تاکہ صارفین کو دھوکہ دہی پر مبنی ویب سائٹ ملاحظہ کریں۔

ایڈریس بار کی جعل سازی کا استعمال کرنے والے حملہ آوروں کے کچھ ممکنہ ارادے لاگ ان کی اسناد یا مالیاتی ڈیٹا جیسی معلومات چوری کرنا ہیں۔ دیگر بدنیتی پر مبنی سرگرمیوں میں ٹارگٹ کمپیوٹر پر میلویئر کی تنصیب یا کسی صارف کو نقصان دہ ویب سائٹ پر بھیجنا شامل ہو سکتا ہے۔

صارفین کو ایڈریس بار سپوفنگ کا شکار ہونے سے بچانے کے لیے، یہ تجویز کیا جاتا ہے کہ وہ کوئی بھی ذاتی یا مالی معلومات فراہم کرنے سے پہلے ہمیشہ کسی نامعلوم ویب سائٹ کا URL چیک کریں۔ HTTPS چیک آؤٹ پیجز اور محفوظ ویب سائٹس بھی ایک بہتر انتخاب ہیں، کیونکہ وہ عام طور پر جعل سازی اور کسی بھی بدنیتی پر مبنی کوششوں سے محفوظ رہتے ہیں۔ مزید برآں، صارفین کو اپنے سافٹ ویئر کو اپ ٹو ڈیٹ رکھنا چاہیے، کیونکہ یہ کسی بھی قسم کے بدنیتی پر مبنی حملوں یا استحصال کو روکنے کے بہترین طریقوں میں سے ایک ہے۔