SMS spoofing
ایس ایم ایس سپوفنگ ایک ایسی ٹیکنالوجی ہے جو شارٹ میسج سروس (ایس ایم ایس) کا استعمال کرتی ہے، جو زیادہ تر موبائل فونز اور پرسنل ڈیجیٹل اسسٹنٹ پر دستیاب ہے، تاکہ یہ طے کیا جا سکے کہ پیغام کس سے آتا ہے، اصل موبائل نمبر (مرسل آئی ڈی) کو حرفی متن سے تبدیل کر کے۔ اسپوفنگ کے جائز استعمال (کمپنی کا نام ترتیب دینا جہاں سے پیغام بھیجا جا رہا ہے، اپنا موبائل نمبر، یا پروڈکٹ کا نام ترتیب دینا) اور ناجائز استعمال (جیسے کسی دوسرے شخص، کمپنی، پروڈکٹ کا روپ دھارنا) دونوں ہوتے ہیں۔ یہ "پراسرار" پیغامات بھی بھیج سکتا ہے جو ایسا لگتا ہے کہ وہ جائز نمبروں یا رابطوں سے ہیں۔ ایس ایم ایس سپوفنگ کیسے کی جاتی ہے ایس ایم ایس سپوفنگ اس وقت ہوتی ہے جب بھیجنے والا ایڈریس کی معلومات میں ہیرا پھیری کرتا ہے۔ اکثر یہ کسی ایسے صارف کی نقالی کرنے کے لیے کیا جاتا ہے جو غیر ملکی نیٹ ورک پر گھوم چکا ہو اور ہوم نیٹ ورک پر پیغامات جمع کر رہا ہو۔ اکثر، ان پیغامات کو ہوم نیٹ ورک سے باہر کے مقامات پر مخاطب کیا جاتا ہے-ہوم ایس ایم ایس سی کو دوسرے نیٹ ورکس میں پیغامات بھیجنے کے لیے بنیادی طور پر "ہائی جیک" کیا جاتا ہے۔ اعلی درجے کے معاملات میں وہ فون میں موجود رابطوں کو ہائی جیک بھی کر سکتے ہیں۔ دوسرے لفظوں میں، آپ کسی بھی نمبر سے پیغام بھیج سکتے ہیں جو آپ چاہتے ہیں۔ اس سرگرمی کا اثر تین گنا ہے: ہوم نیٹ ورک ان پیغامات کو باہم مربوط شراکت داروں تک پہنچانے کی وجہ سے ٹرمینیشن چارجز وصول کر سکتا ہے۔ یہ پیغامات باہمی شراکت داروں کے لیے تشویش کا باعث ہو سکتے ہیں۔ ان کے گاہک اسپیم ہونے کی شکایت کر سکتے ہیں، یا پیغامات کا مواد سیاسی طور پر حساس ہو سکتا ہے۔ باہم مربوط شراکت دار گھریلو نیٹ ورک کو منقطع کرنے کی دھمکی دے سکتے ہیں جب تک کہ کوئی علاج نافذ نہ کیا جائے۔ ہوم سبسکرائبرز ان نیٹ ورکس میں پیغامات بھیجنے سے قاصر ہوں گے۔ اگرچہ دھوکہ دہی کرنے والے عام طور پر پیغامات بھیجنے کے لیے جعلی شناختوں کا استعمال کرتے ہیں، لیکن اس بات کا خطرہ ہے کہ یہ شناخت اصلی گھر کے صارفین سے مل سکتی ہیں۔ اس لیے خطرہ پیدا ہوتا ہے، کہ حقیقی صارفین کو ان کے نہ بھیجے گئے رومنگ پیغامات کے لیے بل دیا جا سکتا ہے۔ اگر یہ صورتحال پیدا ہوتی ہے، تو ہوم آپریٹر کے بلنگ کے عمل کی سالمیت سے سمجھوتہ کیا جا سکتا ہے، جس سے برانڈ پر ممکنہ طور پر بہت زیادہ اثر پڑ سکتا ہے۔ ایس ایم ایس سپوفنگ کے جائز استعمال کے معاملات میں شامل ہیں: ایک بھیجنے والا کم مسابقتی قیمتوں کے لیے آن لائن کمپیوٹر نیٹ ورک سے ایس ایم ایس پیغام منتقل کرتا ہے، اور مکمل سائز کے کنسول سے ڈیٹا انٹری میں آسانی کے لیے۔ انہیں خود کو صحیح طریقے سے شناخت کرنے کے لیے اپنا نمبر جعلی بنانا چاہیے۔ بھیجنے والے کے پاس موبائل فون نہیں ہوتا ہے، اور انہیں اس نمبر سے ایک ایس ایم ایس بھیجنے کی ضرورت ہوتی ہے جو انہوں نے اکاؤنٹ کو چالو کرنے کے لیے وصول کنندہ کو پیشگی فراہم کیا ہے۔ بھیجنے والا آن لائن سروس کے ذریعہ فراہم کردہ ڈیفالٹ نیٹ ورک گیٹ وے شناخت کنندہ کو اپناتا ہے، تاکہ وہ اپنی پسند کی تعداد کی وضاحت کرنے کے بجائے گمنام ایس ایم ایس بھیجے۔ تیسرا فریق ایک ورچوئل نمبر پر پیغام بھیجتا ہے، جو پھر پیغام کو ایک یا زیادہ وصول کنندگان کو اس طرح آگے بھیجتا ہے کہ حقیقی اصل پتہ (ورچوئل نمبر کے بجائے) بھیجنے والے کی آئی ڈی کے طور پر ظاہر ہوتا ہے اور وصول کنندہ جواب دے سکتا ہے، کال کر سکتا ہے، ترتیب دے سکتا ہے، محفوظ کر سکتا ہے، یا بصورت دیگر پیغام کو متوقع طریقے سے پروسیس کر سکتا ہے۔ ایس ایم ایس سپوفنگ حملے کا پتہ اکثر بل رن کے دوران ایس ایم ایس کی غلطیوں کی تعداد میں اضافے سے لگایا جاتا ہے۔ یہ غلطیاں صارفین کی جعلی شناخت کی وجہ سے ہوتی ہیں۔ آپریٹر اپنے گیٹ وے-ایم ایس سی میں مختلف ماخذ پتے بلاک کر کے جواب دے سکتے ہیں، لیکن دھوکہ باز ان اقدامات کو بائی پاس کرنے کے لیے پتے آسانی سے تبدیل کر سکتے ہیں۔ اگر دھوکہ دہی کرنے والے کسی بڑے انٹر کنیکٹ پارٹنر پر سورس ایڈریس استعمال کرنے کی طرف بڑھتے ہیں، تو عام انٹر کنیکٹ سروسز پر ممکنہ اثرات کی وجہ سے ان پتے کو بلاک کرنا ناقابل عمل ہو سکتا ہے۔ 2007 میں، برطانیہ کے پریمیم ریٹ ریگولیٹر فون پے پلس (سابقہ آئی سی ایس ٹی آئی ایس) نے گمنام ایس ایم ایس پر ایک عوامی مشاورت کا نتیجہ اخذ کیا، جس میں انہوں نے کہا کہ وہ ایسی خدمات کے آپریشن کے خلاف نہیں ہیں۔ تاہم، 2008 میں فون پے پلس نے گمنام ایس ایم ایس کا احاطہ کرتے ہوئے نیا ضابطہ متعارف کرایا، جس میں گمنام ایس ایم ایس سروس فراہم کرنے والوں کو وصول کنندہ کو ایک فالو اپ پیغام بھیجنے کی ضرورت ہوتی ہے جس میں کہا جاتا ہے کہ انہیں ایک جعلی ایس ایم ایس بھیجا گیا ہے، اور شکایات کی ہیلپ لائن چلائیں۔ صارفین کو ایس ایم ایس سپوفنگ سے بچانا اگر کوئی صارف یہ ثابت کر سکتا ہے کہ ان کے ایس ایم ایس سیشنز کو سپوف کیا گیا ہے، تو انہیں قانون نافذ کرنے والے اداروں اور ان کے سیلولر فراہم کنندہ دونوں سے رابطہ کرنا چاہیے، جو یہ معلوم کرنے کے قابل ہوں کہ ایس ایم ایس پیغامات اصل میں کہاں سے بھیجے گئے تھے۔ صارف فون کی ترتیبات میں بھی ترمیم کر سکتا ہے تاکہ صرف مجاز نمبروں سے پیغامات کی اجازت ہو۔ یہ ہمیشہ مؤثر نہیں ہوتا کیونکہ ہیکرز صارف کے دوستوں کی بھی نقالی کر سکتے ہیں۔ حوالہ جات موبائل ٹیکنالوجی کمپیوٹر سیکیورٹی سائبر کرائم ٹیکسٹ میسجنگ کا استحصال کرتی ہے