سوشل انجینئرنگ کی اس چال کو عام طور پر کیا کہتے ہیں؟

ایم ایف اے فٹیگ، جسے پرومپٹ بمبنگ بھی کہا جاتا ہے، ایک سماجی انجینئرنگ کی چال ہے جس میں حملہ آور، جن کے پاس پہلے سے چوری شدہ پاس ورڈ موجود ہوتا ہے، شکار کے فون پر بار بار لاگ اِن کی منظوری کی درخواستیں بھیجتے ہیں، اس امید پر کہ محض جھنجھلاہٹ یا الجھن آخرکار غلطی سے 'اپروو' پر ٹیپ کرا دے گی۔ یہ انسانی رویے کا فائدہ اٹھاتی ہے، نہ کہ ملٹی فیکٹر آتھنٹیکیشن نظام کی کسی تکنیکی خامی کا، کیونکہ اس کی بنیادی سیکیورٹی ٹیکنالوجی بالکل ویسے ہی کام کر رہی ہوتی ہے جیسے وہ ڈیزائن کی گئی تھی۔

ایس کیو ایل انجیکشن ایک تکنیکی حملہ ہے جو ان پٹ فیلڈز میں داخل کردہ نقصان دہ کوڈ کے ذریعے کسی ویب سائٹ کے ڈیٹا بیس میں چھیڑ چھاڑ کرتا ہے، ایک بالکل مختلف طریقہ جس میں فون پر کوئی پرومپٹ شامل نہیں۔ مین اِن دی مڈل حملہ خفیہ طور پر دو فریقین کے درمیان مواصلت روکتا ہے، یہ بھی اپروول اطلاعات کی بھرمار سے غیر متعلق ہے۔

پرومپٹ بمبنگ کا مقابلہ کرنے کے لیے، بہت سے لاگ اِن نظام اب نمبر میچنگ استعمال کرتے ہیں، جس میں صارف کو محض 'ہاں' پر ٹیپ کرنے کے بجائے اپنی اسکرین پر دکھایا گیا ایک مخصوص کوڈ ٹائپ کرنا پڑتا ہے، جو اضطراری طور پر خارج کرنے کے بجائے حقیقی توجہ کا تقاضا کرتا ہے۔