Netflix نے آپ کو 'کوئی آپ کے اکاؤنٹ استعمال کر رہا ہے' والی ای میل پر کلک کرنے کی تربیت دی۔ اسکیمرز نے توجہ دی۔

وہ ای میل جو کہتی ہے کہ "ایک نئی جگہ سے کوئی آپ کے اکاؤنٹ میں لاگ ان ہوا" بیک وقت دو کام کر رہی ہے، اور ان میں سے صرف ایک سیکیورٹی کے بارے میں ہے۔ جب Netflix نے مفت گھر والے شیئرنگ کو ختم کیا، تو اس نے اکاؤنٹ کے صارفین کو ادا کیے جانے والے "اضافی ممبر" ایڈ آن کی طرف دھکیل دیا جو امریکہ میں پلان کے اوپر ہر ماہ تقریباً $8 خرچ کرتا ہے — اور جو ہدایت لوگوں کو وہاں تک لے جاتی ہے وہ بالکل اسی طرح لگتی ہے جیسے فشنگ کا بیٹ جو آپ کے اسپیم فولڈر میں بیٹھا ہے۔ یہ مماثلت کوئی حادثہ نہیں ہے۔ یہ پورا مسئلہ ہے۔

اصل Netflix ای میل اسکیم کی طرح کیوں لگتی ہے؟

کیونکہ یہ وہی ردعمل پیدا کرنے کے لیے بنائی گئی ہے جو اسکیم پیدا کرتا ہے: آپ کے اکاؤنٹ کے بارے میں جلدی، اور ایک واضح بٹن۔ Netflix کی مئی 2023 کی امریکی رولآؤٹ میں ادا شدہ شیئرنگ کے بارے میں "آپ کے گھر کا حصہ نہیں" ڈیوائسز کے بارے میں پیغام کا سہارا لیا گیا، صارفین سے تصدیق کرنے، پروفائل منتقل کرنے، یا ممبر شامل کرنے کے لیے ادائیگی کرنے کو کہا گیا۔ سب جائز۔ سب بھی شکل میں اس "غیر معمولی سائن ان، فوری تصدیق کریں" ٹیمپلیٹ سے الگ نہیں ہیں جو فشنگرز سالوں سے استعمال کر رہے ہیں۔

کمپنی نے رپورٹ کیا کہ یہ سختی نمو کے انجن کے طور پر کام کرتی تھی — اس نے تقریباً 5.9 ملین سبسکرائبرز شامل کیے اس سہ ماہی میں جب امریکی ادا شدہ شیئرنگ کا دھکا آیا، ایک ایسا نمبر جو وال اسٹریٹ کی توقعات سے بہتر تھا اور پورے انڈسٹری کے نقطہ نظر کو شیئرنگ کے بارے میں بدل دیا جسے منافع میں تبدیل کیا جا سکتا ہے۔ تو یہ الرٹ غیر جانبدار نقل و حمل نہیں ہے۔ یہ ایک برقرار رہنے اور بکری کا میکانزم ہے جو SECURITY کی بیج پہن رہا ہے۔ Spotify، Disney+، اور دوسروں نے اسی کھیل کے متنوع ورژن چلائے ہیں۔

نقلی آپ سے کیسے فرار ہو جاتی ہے؟

یہ ایک ایسی ای میل کی نقل کرتا ہے جس کی آپ کو پہلے سے اطاعت کرنے کی تربیت دی گئی ہے۔ ایک بار جب اصل پلیٹ فارم آپ کو اکاؤنٹ سیکیورٹی والے پیغام کے ساتھ ایک بڑا دوستانہ بٹن کی توقع رکھنے کی شرط لگاتا ہے، نقلی والوں کے لیے آپ کا پہرہ گر جاتا ہے۔ امریکی Federal Trade Commission نے بالکل اس نمونے کو اپنے صارف الرٹس میں نشاندہی کیا ہے: پیغام جو سٹریمنگ یا سبسکرپشن سروسز کے طور پر پوز کرتے ہیں یہ دعویٰ کرتے ہوئے کہ کوئی ادائیگی ناکام ہوگئی یا لاگ ان مشکوک لگ رہا ہے، آپ کو ایک نقل والے صفحے کی طرف لے جا رہے ہیں جو آپ کا پاس ورڈ اور کارڈ حاصل کرتے ہیں۔

نشانی تقریباً کبھی ڈیزائن میں نہیں ہے، یہی وجہ ہے کہ "کیا یہ اصل لگتا ہے" کو دیکھنا ناکام ہو جاتا ہے۔ یہ ہیڈرز میں ہے۔ ایک اصل Netflix پیغام SPF اور DKIM کو netflix.com ڈومین کے لیے پاس کرتا ہے اور DMARC کے ساتھ سمے ہوتا ہے؛ ایک نقل عام طور پر سمت میں ناکام ہو جاتا ہے یا netfflix-billing.com جیسے کزن ڈومین سے آتا ہے۔ آپ کا ردعمل SPF نہیں پڑھ سکتا۔ سافٹ ویئر پڑھ سکتا ہے — ایک اچھا AI انبوکس جو فشنگ کو نشاندہی کرتا ہے آپ کے موضوع لائن کو کبھی دیکھنے سے پہلے تصدیق کو چیک کرتا ہے۔ اور: بٹن پر منڈھ کریں۔ اصل سٹریمنگ لنکس برانڈ کے اپنے ڈومین پر جاتے ہیں، کسی شارٹنر یا بے ترتیب حروف کی سٹرنگ پر نہیں۔

جب یہ آئے تو آپ کو دراصل کیا کرنا چاہیے؟

ای میل میں کبھی بھی بٹن پر کلک نہ کریں — ایپ پر جائیں یا پتہ خود ٹائپ کریں۔ یہ ایک ایسی عادت ہے جو اس پورے زمرے کو شکست دیتی ہے، کیونکہ اس اسکیم کے ہر ورژن پر آپ ان کے لنک کو اپنے کی بجائے استعمال کرنے پر منحصر ہے۔ اگر آپ کے اکاؤنٹ تک واقعی رسائی حاصل کی گئی تھی، تو آپ اسے سیٹنگز میں حالیہ سائن انز کے تحت دیکھیں گے، اور آپ وہاں سے پاس ورڈ ری سیٹ کر سکتے ہیں اور تمام ڈیوائسز سے لاگ آؤٹ کر سکتے ہیں۔

ادائیگی میں ناکامی کے پیغام کے ساتھ بھی یہی سلوک کریں۔ FTC کی رہنمائی صاف ہے: جن کمپنیوں کے ساتھ آپ کام کرتے ہیں وہ آپ کو ایک لنک ای میل نہیں کریں گے جو سروس کھونے سے بچنے کے لیے آپ کی کارڈ کی تفصیلات کا مطالبہ کرتا ہے۔ اگر Netflix کو آپ کے رقم کی ضرورت ہے تو یہ آپ کو اس ایپ میں بتائے گی جو آپ پہلے سے استعمال کرتے ہیں۔ شرمناک حصہ یہ ہے کہ پلیٹ فارمز نے اسے مقصد سے مشکل بنا دیا۔ مارکیٹنگ کو انتباہ کے طور پر ڈھال کر، انہوں نے سالوں میں ایک ارب لوگوں کو تربیت دی کہ ایک ضروری اکاؤنٹ ای میل کلک کے لائق ہے۔ اسکیمرز صرف اس سبق پر وصول کر رہے ہیں۔