جعلی VPN ڈاؤن لوڈ صفحے کو اصل سے کیسے پہچانیں

آپ بڑے ڈاؤن لوڈ بٹن پر کلک کرتے ہیں، انسٹالر آ جاتا ہے، اور بعد میں ہی ایڈریس بار میں ڈومین غلط لگتا ہے۔ صفحے پر لوگو، رنگوں کا نظام اور اصل پروجیکٹ کی طرف اشارہ کرنے والا معاون لنک تھا۔ ان میں سے کچھ بھی اس فائل کے بارے میں ثبوت نہیں جو آپ نے ابھی چلائی۔ برانڈنگ ایک نقل ہے؛ ڈاؤن لوڈ کی منزل وہ حصہ ہے جو طے کرتا ہے کہ آپ کو کیا ملتا ہے۔

دیکھیں بٹن آپ کو کہاں بھیجتا ہے

کرسر بٹن پر رکھیں، یا فون پر اسے دیر تک دبا کر رکھیں، اور لیبل کی بجائے منزل پڑھیں۔ جو بٹن اس صفحے سے مختلف ہوسٹ کی طرف اشارہ کرتا ہے جس پر آپ ہیں وہ سب سے مضبوط واحد اشارہ ہے، اور اسے دیکھنے میں ایک سیکنڈ لگتا ہے۔ اگر پتہ شارٹنر، پارٹنر ری ڈائریکٹ یا ایسی ورژن والا راستہ ہو جو آپ نے نہ چنی ہو، تو رک جائیں اور لنک کہیں آزاد جگہ سے حاصل کریں۔ لیبل وہ لکھتا ہے جس نے صفحہ بنایا؛ href واحد دعویٰ ہے جسے کلک برداشت کرنا ہے۔

تلاش کے نتائج دوسری تہہ شامل کرتے ہیں۔ اشتہارات پر لیبل ہوتا ہے، مگر لیبل چھوٹا ہے اور اسپانسر شدہ متن اکثر پروجیکٹ کی اپنی زبان کی نقل کرتا ہے۔ جو وینڈر ڈومین آپ پہلے سے جانتے ہیں وہ لکھیں، یا بک مارک استعمال کریں، اور اس کا موازنہ اس پتے سے کریں جس پر آپ کلک کرنے والے تھے۔ دفتری سافٹ ویئر کے لیے منظور شدہ تقسیم چینل معیار ہے، سب سے اوپر نتیجہ نہیں۔

ٹیوٹوریل بھی ڈاؤن لوڈ صفحہ نہیں ہے۔ گائیڈ میں رکھا گیا اشتہار مصنف کو پیسے دیتا ہے، اور اس کا ہدف اشتہار دینے والا چنتا ہے۔

HTTPS ترسیل ثابت کرتا ہے، شناخت نہیں

تالا کہتا ہے کہ بائٹس اسی ہوسٹ سے آئے جہاں آپ پہنچے، راستے میں بدلے بغیر۔ یہ اس بارے میں کچھ نہیں کہتا کہ وہ ہوسٹ کون چلاتا ہے، کیونکہ سرٹیفکیٹ سستے ہیں اور ملتا جلتا ڈومین اپنے نام کے لیے درست سرٹیفکیٹ رکھ سکتا ہے۔ ہوسٹ کا نام حرف بحرف پڑھیں، خصوصاً پہلی سلیش سے پہلے کا حصہ، کیونکہ دلچسپ جھوٹ ذیلی ڈومینز اور ہائفن والے الفاظ میں رہتے ہیں۔ vpn-download.example.net پر صفحہ ایک جیسے لے آؤٹ کے باوجود example.com سے مختلف ناشر ہے۔

سرٹیفکیٹ کی تفصیلات تھوڑا سا اضافہ کرتی ہیں: تنظیم سے تصدیق شدہ سرٹیفکیٹ کمپنی کا نام بتاتا ہے، جبکہ صرف ڈومین سے تصدیق شدہ کسی کا نام نہیں بتاتا۔ یہ پھر بھی اس سے کمزور ہے کہ پتہ کسی ایسے ذریعے سے لیں جس پر آپ پہلے سے بھروسہ کرتے ہیں۔ جب تالا ہی واحد چیز ہو جو آپ نے جانچی، تو آپ نے ترسیل کی گاڑی جانچی، بھیجنے والا نہیں۔

فائل چلانے سے پہلے اسے جانچیں

پہلے فائل کی قسم دیکھیں، کیونکہ ایکسٹینشن نقل کرنے میں سب سے سستا اور پڑھنے میں سب سے کارآمد ہے۔ dmg، exe یا msi فائل انسٹالر ہے؛ ovpn یا conf فائل پروفائل ہے، اور پروفائل راستے، DNS سرور اور وہ اسکرپٹ لے جا سکتا ہے جو جڑنے پر چلتے ہیں۔ پروفائل کو کنکشن مرمت کہہ کر پیش کرنے والا صفحہ آپ سے اس کے وجود ہی نہیں، اس کے مواد پر بھروسہ مانگتا ہے۔ پیش کردہ فارمیٹ کا موازنہ اس سے کریں جو وینڈر آپ کے پلیٹ فارم کے لیے دستاویز کرتا ہے۔

پھر ناشر کو دیکھیں: Windows پر دستخط، macOS پر نوٹرائزیشن اور ٹیم شناخت کنندہ، Linux پر ریپوزٹری اور پیکیج کا نام۔ درست لوگو والے صفحے سے آنے والا غیر دستخط شدہ انسٹالر پھر بھی غیر دستخط شدہ ہے، اور ڈیزائن کا معیار اس حقیقت کو نہیں بدلتا۔ اگر دستخط نہ ہوں یا ناشر کا نام وہ نہ ہو جس کی آپ توقع رکھتے تھے، تو پہلی اطلاع سے پہلے رک جائیں۔

انسٹالیشن کی اطلاعوں پر بھی نظر رکھیں۔ VPN کلائنٹ کو سرنگ کھولنے کے لیے نیا روٹ سرٹیفکیٹ درکار نہیں، اور جڑنے کے لیے وسیع ڈسک رسائی درکار نہیں۔

اگر پہلے ہی انسٹال کر چکے ہیں تو بحال کریں

موازنے کے لیے دوسری نامعلوم سائٹ سے ڈاؤن لوڈ کرنا پہلی کو درست ثابت نہیں کرتا، کیونکہ ایک ہی آپریٹر دونوں صفحے چلا سکتا ہے۔ واحد کارآمد موازنہ آزاد طور پر حاصل کردہ پتے سے ہے: وینڈر کا دستاویزی صفحہ، پیکیج ریپوزٹری، یا ایسی اسٹور فہرست جہاں آپ بغیر اشتہار پہنچے۔ اسی معیار سے طے کریں کہ آپ کے پاس اصل کلائنٹ ہے یا اس کا نام اوڑھے کوئی چیز۔

اگر انسٹالر چلا، تو دیکھیں اس نے کیا بدلا: انسٹال شدہ ایپس، شامل کردہ پروفائل، نئے سرٹیفکیٹ اور دی گئی اجازتیں۔ جو آپ کسی ماخذ سے منسوب نہ کر سکیں وہ سب ہٹا دیں۔ اگر کوئی اسناد یا VPN پروفائل درج ہوا ہے، تو اسے بے نقاب سمجھیں اور اسی سروس کے ذریعے بدلیں، نہ کہ اس صفحے کے ذریعے جس نے مانگا۔

پھر اس صفحے کی اطلاع وینڈر اور براؤزر یا سرچ فراہم کنندہ کو دیں، کیونکہ یہی اگلے تلاش کرنے والے کی مدد کرتا ہے۔ فشنگ سے تحفظ کے بارے میں Mozilla کی وضاحت بتاتی ہے کہ براؤزر خود کیا پکڑ سکتا ہے اور کیا نہیں۔

ایک منٹ میں تین سوالوں کی جانچ

بٹن واقعی کہاں اشارہ کرتا ہے، اور کیا وہ ہوسٹ وہی ہے جو وینڈر دستاویز کرتا ہے؟ فائل کیا ہے، اور کیا وینڈر اس پلیٹ فارم کے لیے وہ فارمیٹ دیتا ہے؟ انسٹالر کیا مانگتا ہے، اور کیا وینڈر کی دستاویزات بھی وہی چیزیں مانگتی ہیں؟ تین جواب، ایک منٹ، اور کوئی بھی فرق احتیاط سے آگے بڑھنے کی وجہ نہیں، رکنے کی وجہ ہے۔

دستاویزی ڈاؤن لوڈ صفحے کو ایک بار بک مارک کر کے راستہ مختصر رکھیں، تاکہ اگلی بار پانچ اسپانسر شدہ نتائج میں سے چننا نہ پڑے۔ یہ عادت بورنگ ہے، اور یہ فیصلہ اس لمحے سے دور کر دیتی ہے جب آپ سب سے کم محتاط ہوتے ہیں۔