Social jacking
سوشل جیکنگ ایک بدنیتی پر مبنی تکنیک ہے جو صارفین کو کمزور بٹنوں پر کلک کرنے یا جھوٹے ظاہر ہونے والے صفحات دکھا کر ان سے سمجھوتہ کرنے کے لیے دھوکہ دیتی ہے، یہ براؤزر سیکیورٹی اور سوشل انجینئرنگ کی خلاف ورزی کرنے کے لیے کلک جیکنگ تکنیک کا مرکب ہے۔ اسے یوزر انٹرفیس بھیسائزنگ طریقہ بھی کہا جا سکتا ہے، یہ کلک جیکنگ طریقہ کار کا ایک متغیر ہے۔ تکنیک اصل پیج یا کمزور پیج کو آئی فریم ٹیگ کا استعمال کرتے ہوئے لوڈ کیا جاتا ہے، اس کے بعد آئی فریم میں دکھائے جانے والے اس ویب پیج کے تمام غیر ضروری مواد کو سفید پس منظر ڈیو ٹیگ عناصر کو سی ایس ایس کا استعمال کرتے ہوئے مطلق پوزیشننگ پراپرٹی کا استعمال کرتے ہوئے ہٹا دیا جاتا ہے، اس طرح دکھائے جانے والے کمزور پیج میں موجود تمام غیر ضروری معلومات کو ہٹا دیا جاتا ہے اور صرف بٹن یا لنکس ہی صارف کو دکھائی دیتے ہیں، مزید کچھ اضافی سوشل انجینئرنگ پیغامات جیسے کہ نیچے دیے گئے بٹن پر کلک کریں تاکہ رسائی حاصل کریں یا انعام حاصل کریں، آئی فریم ٹیگ کے اوپر ظاہر ہوتا ہے، لہذا صارف کو بٹن پر کلک کرنے پر کیا ہوتا ہے یہ جانے بغیر مرئی بٹن پر کلک کرنے پر مجبور کیا جاتا ہے۔ مثال کے طور پر فرض کریں کہ صارف نے اپنے ویب پر مبنی ای میل میں لاگ ان کیا ہے، اب ہم دھوکہ دہی والے ویب پیج کے لیے صارف کو لنک بھیجتے ہیں، صارف لنک پر کلک کرتا ہے اور دھوکہ دہی یا خصوصی طور پر تیار کردہ ویب پیج لوڈ ہو جاتا ہے، لوڈ کیے گئے ویب پیج میں ایک آئی ایف ریم ٹیگ ہوتا ہے جس کے ذریعے صارف کا ویب پر مبنی ای میل ان باکس لوڈ ہوتا ہے اور ہم لوڈ کیے گئے ویب پیج میں تمام غیر ضروری معلومات کو چھپاتے ہیں اور ان باکس پیج میں صرف "ڈیلیٹ آل" بٹن کو نظر آنے کے لیے بناتے ہیں، اب ہم آئی ایف ریم کے اوپر متن شامل کرتے ہیں جس میں کچھ پیغامات ہوتے ہیں جو صارف کو ڈیلیٹ آل بٹن پر کلک کرنے پر مجبور کرتے ہیں، اب جب صارف تمام بٹن کو حذف کرنے پر کلک کرتا ہے تو اس کے تمام میل حذف ہو جاتے ہیں۔ ان طریقوں کی روک تھام کافی مشکل ہے، ویب صفحات کی شناخت اور تجزیہ کرنا صارف پر منحصر ہے اور اسے کسی بھی گمنام لنکس یا بٹن پر کلک نہیں کرنا چاہیے۔ نفاذ سوشل جیکنگ کو گوگل ویب ٹول کٹ کا استعمال کرتے ہوئے آسانی سے لاگو کیا جا سکتا ہے، جہاں ہم وائیسیگ جی یو آئی بلڈر کا استعمال کرتے ہوئے ویب پیج کو ڈیزائن کر سکتے ہیں اور سفید پس منظر کے رنگ کے پینل کو آئی فریم ونڈو پر گھسیٹ سکتے ہیں اس طرح غیر ضروری معلومات کو چھپاتے ہوئے، صرف کمزور بٹنوں کو ظاہر کرتے ہوئے۔ سوشل انجینئرنگ کلک جیکنگ براؤزر سیکیورٹی انٹرنیٹ سیکیورٹی کراس سائٹ اسکرپٹنگ فشنگ حوالہ جات سوشل انجینئرنگ (کمپیوٹر سیکیورٹی) ویب سیکیورٹی کے کارنامے بھی دیکھیں۔