ایلون مسک کا ایکس پہلی بار کرپٹو ذکر کرنے والوں کو آٹو لاک کرکے اسکیم کِل سوئچ کو تعینات کرے گا۔

سوشل میڈیا پلیٹ فارم X ایک نئے حفاظتی اقدام کی تیاری کر رہا ہے جس کا مقصد کرپٹو فشنگ کی ایک وسیع شکل کو بند کرنا ہے جو سکیم ٹوکنز کو فروغ دینے کے لیے ہائی جیک کیے گئے اکاؤنٹس کا فائدہ اٹھاتا ہے۔

کمپنی کی ہیڈ آف پروڈکٹ نکیتا بیئر کے مطابق، کمپنی جلد ہی کسی ایسے اکاؤنٹ کو خودکار طور پر لاک کر دے گی جس میں اپنی تاریخ میں پہلی بار کرپٹو کرنسی کا ذکر ہو۔ صارفین کو دوبارہ پوسٹ کرنے کی اجازت دینے سے پہلے اضافی تصدیق سے گزرنا ہوگا۔

بیئر نے کہا کہ یہ خصوصیت ان حملوں کے پیچھے بنیادی ترغیب کو نشانہ بناتی ہے۔ "اس سے 99 فیصد ترغیب ختم ہو جانی چاہیے،" انہوں نے فشنگ کی موجودہ لہر کا حوالہ دیتے ہوئے لکھا جو صارفین کو اپنی اسناد سے دستبردار ہونے پر مجبور کرتی ہے، پھر کرپٹو گھوٹالوں کو آگے بڑھانے کے لیے اپنے اکاؤنٹس کا استعمال کرتی ہے۔

اس تبدیلی کی نقاب کشائی ایک X صارف کے ایک تفصیلی فرسٹ ہینڈ اکاؤنٹ کے جواب میں کی گئی جس نے کاپی رائٹ کی خلاف ورزی کے نوٹس کے بھیس میں ایک فشنگ ای میل کا شکار ہونے کے بعد اپنے اکاؤنٹ کا کنٹرول کھو دیا۔

صارف نے کہا کہ حملہ آور نے دو فیکٹر کوڈز کی کٹائی کے لیے پکسل پرفیکٹ جعلی لاگ ان پیج کا استعمال کیا، پھر صارف کو لاک آؤٹ کر دیا اور اپنے اکاؤنٹ سے جعلی کرپٹو پروجیکٹس کو فروغ دینا شروع کر دیا۔

X پر کرپٹو گھوٹالے

اس قسم کے حملے X پر بہت عام رہے ہیں، جو ایلون مسک کے حاصل کرنے سے پہلے کی وراثت ہے اور اسے اب بھی ٹویٹر کہا جاتا تھا۔

سب سے عام حربوں میں سے ایک "اپنے پیسے کو دوگنا کریں" اسکینڈل ہے، جس میں صارفین سے کہا جاتا ہے کہ وہ زیادہ کے وعدے کے بدلے کرپٹو کرنسی بھیجیں۔ دوسرے جعلی میمی کوائنز یا دھوکہ دہی والے ایئر ڈراپس کو آگے بڑھاتے ہیں، اکثر ساکھ دینے کے لیے ہائی جیک شدہ اکاؤنٹس کا استعمال کرتے ہیں۔

نقالی سب سے طاقتور ٹولز میں سے ایک ہے۔ بڑی شخصیات کی نقالی کرنے والے جعلی اکاؤنٹس نے پیروکاروں کو بار بار ایسے نقصان دہ لنکس پر کلک کرنے کے لیے دھوکہ دیا ہے جو جائز کرپٹو پلیٹ فارمز کی نقل کرتے ہیں۔

کریپٹو کرنسی کے لین دین ناقابل واپسی ہوتے ہیں، اس لیے ایک بار جب صارف اس طرح کے حملے کا شکار ہو جاتا ہے تو اس کے فنڈز ختم ہو جاتے ہیں۔

سب سے بدنام مثال 2020 میں سامنے آئی، جب ہیکرز نے ٹوئٹر کے اندرونی نظام تک رسائی حاصل کی اور ایپل، براک اوباما اور ایلون مسک سمیت بڑے اکاؤنٹس کا کنٹرول سنبھال لیا۔

انہوں نے ان اکاؤنٹس کو جعلی بٹ کوائن کے تحفے کو فروغ دینے کے لیے استعمال کیا، پوسٹس کو ہٹانے سے پہلے $100,000 سے زیادہ کا جال حاصل کیا۔ ٹویٹر کے ملازمین کے خلاف سوشل انجینئرنگ کے ذریعے کی گئی اس خلاف ورزی کے نتیجے میں ہیکر کو 5 سال کی سزا سنائی گئی۔

X نے سیکورٹی کو بڑھانے کے لیے کئی کوششیں کی ہیں۔ ان میں بوٹ صاف کرنا، API پابندیاں، اور طرز عمل کا پتہ لگانا شامل ہے۔ پہلی بار کرپٹو کے بارے میں پوسٹ کرنے والے اکاؤنٹس کو آٹو لاک کرنے کا تازہ ترین اقدام ان کوششوں کو تقویت دیتا ہے، جس کا مقصد اس کی جڑ سے حکمت عملی کو ختم کرنا ہے: ہائی جیک کیے گئے اکاؤنٹس کو گھوٹالوں کے لیے بیکار بنا کر۔

بیئر نے ای میل کی سطح پر فشنگ ای میلز کو روکنے میں ناکامی پر گوگل کو بھی پکارا، اور اپنے صارفین کو فشنگ حملوں سے بچانے میں ناکامی کی ذمہ داری کے ٹیک دیو کے حصے پر انگلی اٹھائی۔