اگر آپ کا ای میل ایڈریس ڈیٹا بریچ میں آ گیا ہو تو کیا کریں

اگر آپ کا ای میل کسی ڈیٹا بریچ میں شامل ہو تو کیا کریں

آپ کا ای میل ایڈریس کسی ڈیٹا بریچ میں ظاہر ہونا بذات خود اس بات کا مطلب نہیں کہ کوئی آپ کے ای میل اکاؤنٹ میں داخل ہو گیا ہے۔ سب سے پہلے کمپنی کی سرکاری ویب سائٹ کے ذریعے الرٹ کی تصدیق کریں اور معلوم کریں کہ اس کے علاوہ اور کیا کچھ ظاہر ہوا۔ اگر کوئی پاس ورڈ لیک ہوا ہو تو اسے ہر اس جگہ تبدیل کریں جہاں آپ نے استعمال کیا تھا اور سائن ان کی مضبوط حفاظت فعال کریں۔ اگر کارڈ، بینک یا سوشل سیکیورٹی کی تفصیلات لیک ہوئی ہوں تو متعلقہ بینک، کریڈٹ بیورو یا IdentityTheft.gov کے مراحل پر عمل کریں۔

• صرف ای میل ایڈریس: آپ کو مزید اسپام اور فشنگ کی توقع رکھنی چاہیے۔ یہ اس بات کا ثبوت نہیں کہ کسی نے آپ کے میل باکس تک رسائی حاصل کی ہے۔
• پاس ورڈ ظاہر ہونا یا اس کے متاثر ہونے کی نشاندہی: اسے متاثرہ اکاؤنٹ پر اور ہر اس دوسرے اکاؤنٹ پر تبدیل کریں جہاں آپ نے وہی پاس ورڈ استعمال کیا تھا۔
• اکاؤنٹ پر قبضے کی علامات (ناواقف لاگ ان، ریکوری تفصیلات میں تبدیلی، ایسے فارورڈنگ رولز جو آپ نے نہیں بنائے، ایسے پیغامات جو آپ نے نہیں بھیجے): اپنے ای میل فراہم کنندہ کے ہیک شدہ اکاؤنٹ کی بحالی کے عمل کو استعمال کریں۔
• کارڈ، بینک، سوشل سیکیورٹی یا شناختی تفصیلات ظاہر ہونا: اسی ڈیٹا کے لیے مخصوص مراحل پر عمل کریں، کسی عمومی ای میل چیک لسٹ پر نہیں۔

کیسے معلوم کریں کہ آپ کا ای میل کسی ڈیٹا بریچ میں شامل تھا

متاثرہ کمپنی کی سرکاری ویب سائٹ یا ایپ کے ذریعے نوٹس کی تصدیق کریں، پھر کسی معتبر بریچ لوک اپ اور اپنے محفوظ شدہ پاس ورڈ الرٹس کو چیک کریں۔ کسی ایک لوک اپ میں ہر بریچ شامل نہیں ہوتی، اس لیے کمپنی کا واقعے کا نوٹس بھی پڑھیں تاکہ معلوم ہو سکے کہ آپ کے ایڈریس کے ساتھ کون سا ڈیٹا ظاہر ہوا ہے۔

نوٹس کی تصدیق اس کے لنکس استعمال کیے بغیر کریں

بریچ نوٹس فشنگ کے لیے پسندیدہ آڑ ہوتے ہیں، اس لیے پیغام میں دیے گئے لنکس پر کلک نہ کریں اور نہ ہی فون نمبروں پر کال کریں۔ برطانیہ کا نیشنل سائبر سیکیورٹی سینٹر (NCSC) مشورہ دیتا ہے کہ تنظیم سے اس کی سرکاری ویب سائٹ یا ایپ کے ذریعے رابطہ کریں۔ پتہ خود ٹائپ کریں یا وہی ایپ کھولیں جو آپ پہلے سے استعمال کرتے ہیں، پھر کمپنی کا واقعے کا صفحہ یا سپورٹ آرٹیکل تلاش کریں۔

کمپنی کی جانب سے واقعے کی تفصیل اور اس میں بتائی گئی متاثرہ ڈیٹا کی اقسام دیکھیں، جیسے ای میل ایڈریسز، پاس ورڈز، فون نمبرز یا ادائیگی کی تفصیلات۔ اگر نوٹس مبہم ہو تو کمپنی کی سپورٹ ٹیم سے کسی سرکاری چینل کے ذریعے پوچھیں کہ آپ کے بارے میں کون سا ڈیٹا شامل تھا۔

Have I Been Pwned اور اپنے محفوظ شدہ پاس ورڈ الرٹس کو چیک کریں

Have I Been Pwned ایک مفت بریچ لوک اپ سروس ہے جسے سیکیورٹی ریسرچر ٹرائے ہنٹ چلاتے ہیں۔ آپ ایک ای میل ایڈریس درج کرتے ہیں اور یہ اپنے ڈیٹا سیٹ میں موجود ان معلوم بریچز کی فہرست دکھاتی ہے جن میں وہ ایڈریس شامل ہے۔ اس کے FAQ کے مطابق ای میل تلاشیں لاگ نہیں کی جاتیں، اور یہ ایک مفت "مجھے اطلاع دیں" الرٹ بھی پیش کرتی ہے جو صرف اسی ایڈریس پر بھیجا جاتا ہے جس کی نگرانی کی جا رہی ہو۔

صاف نتیجہ اس بات کا ثبوت نہیں کہ آپ کا ایڈریس کبھی لیک نہیں ہوا۔ Have I Been Pwned صرف انہی بریچز کی اطلاع دے سکتی ہے جنہیں اس نے انڈیکس کیا ہو، اور کچھ ڈیٹا سیٹس مختلف طریقے سے سنبھالے جاتے ہیں یا کبھی عوامی طور پر سامنے نہیں آتے۔

آپ کے محفوظ شدہ پاس ورڈ ٹولز بھی ظاہر شدہ پاس ورڈز کی نشاندہی کر سکتے ہیں۔ گوگل پاس ورڈ مینیجر میں پاس ورڈ چیک اپ موجود ہے جو محفوظ شدہ پاس ورڈز کو ظاہر شدہ، دوبارہ استعمال شدہ یا کمزور کے طور پر رپورٹ کرتا ہے۔ آئی فون پر، پاس ورڈز ایپ کا سیکیورٹی سیکشن کمزور یا متاثرہ پاس ورڈز کی نشاندہی کرتا ہے، جن میں وہ پاس ورڈز بھی شامل ہیں جو معلوم ڈیٹا لیکس میں پائے گئے ہوں۔ کچھ دیگر پاس ورڈ مینیجرز بھی اسی طرح کی نگرانی پیش کرتے ہیں۔ گوگل مشورہ دیتا ہے کہ الرٹ کی تصدیق کے لیے پاس ورڈ چیک اپ براہ راست کھولیں، بجائے اس کے کہ نوٹیفکیشن میں دیے گئے لنک پر جائیں، اور یہ کسی بھی سیکیورٹی وارننگ کے لیے اچھی عادت ہے۔

جو کچھ لیک ہوا وہی طے کرتا ہے کہ آپ کو کیا کرنا چاہیے

اپنے ردعمل کو اسی ڈیٹا کے مطابق رکھیں جو ظاہر ہوا ہے۔ لیک ہونے والا ای میل ایڈریس زیادہ تر آپ کے فشنگ کے خطرے کو بڑھاتا ہے، لیک شدہ پاس ورڈ نئے پاس ورڈز کا تقاضا کرتا ہے، اور لیک شدہ مالی یا سوشل سیکیورٹی تفصیلات بینک اور کریڈٹ بیورو کے مراحل کا تقاضا کرتی ہیں۔

فون نمبر، پتہ یا تاریخ پیدائش کا مطلب یہ نہیں کہ SIM کا تبادلہ ہونے والا ہے۔ تاہم یہ تفصیلات سوشل انجینئرنگ کو آسان بناتی ہیں، اور فیڈرل ٹریڈ کمیشن (FTC) نے نوٹ کیا ہے کہ آپ کے سیلولر اکاؤنٹ پر پن یا پاس ورڈ سیٹ کرنا غیر مجاز تبدیلیوں کو روکنے میں مدد دے سکتا ہے۔

اگر کمپنی کہتی ہے کہ پاس ورڈ ہیشز بے نقاب ہو گئے ہیں

بہت سی کمپنیاں پاس ورڈز کو پڑھنے کے قابل متن کی بجائے ہیش کی صورت میں محفوظ کرتی ہیں۔ اگر خلاف ورزی کا نوٹس کہتا ہے کہ پاس ورڈ ہیشز لیے گئے ہیں، تو کمپنی کی ری سیٹ ہدایات پر عمل کریں اور وہ پاس ورڈ جہاں بھی دوبارہ استعمال کیا ہو وہاں اسے تبدیل کریں۔ ہیشنگ پاس ورڈ کے بازیاب ہونے کے امکانات کو کم کر سکتی ہے، لیکن تحفظ ہیشنگ کے طریقے، اس کی ترتیب، اور آپ کے پاس ورڈ کی مضبوطی پر منحصر ہے۔ یہ فرض نہ کریں کہ ہیش شدہ پاس ورڈ یا تو فوری طور پر پڑھا جا سکتا ہے یا مستقل طور پر محفوظ ہے۔

اگر الرٹ میں اسٹیلر لاگ یا میلویئر کا ذکر ہو

کچھ بریچ الرٹس "اسٹیلر لاگز" سے آتے ہیں، جو وہ اسناد ہیں جو کسی متاثرہ ڈیوائس پر میلویئر نے جمع کی ہوتی ہیں، نہ کہ کمپنی کے ڈیٹا بیس سے کاپی کی گئی ہوں۔ اگر کوئی الرٹ خاص طور پر یہ کہتا ہے تو متاثرہ ڈیوائس کو قابل اعتماد سیکیورٹی سافٹ ویئر سے اپ ڈیٹ اور اسکین کریں، پھر کسی ایسی ڈیوائس سے حساس پاس ورڈز تبدیل کریں جو آپ جانتے ہوں کہ صاف ہے۔ ایک عام کمپنی کی خلاف ورزی کا مطلب بذات خود یہ نہیں کہ آپ کے فون یا کمپیوٹر میں میلویئر ہے۔

اگر کوئی پاس ورڈ بے نقاب ہوا یا دوبارہ استعمال کیا گیا ہو

جب پاس ورڈ بے نقاب ہو تو فوری کارروائی کریں، کیونکہ کوئی اس ای میل اور پاس ورڈ کے امتزاج کو متاثرہ اکاؤنٹ یا دیگر سائٹس پر آزما سکتا ہے۔ متاثرہ اکاؤنٹ پر اسے تبدیل کریں، پھر جہاں بھی آپ اسے اب بھی استعمال کرتے ہیں وہاں اسے تبدیل کریں۔

متاثرہ اکاؤنٹ پر اسے تبدیل کریں

سائٹ کا پتہ خود ٹائپ کر کے سائن ان کریں، ای میل کے لنک کے ذریعے نہیں، اور ایک نیا طویل اور منفرد پاس ورڈ سیٹ کریں۔ IdentityTheft.gov یہ بھی مشورہ دیتا ہے کہ اگر سائٹ اجازت دے تو اپنا یوزر نیم تبدیل کریں۔ اگر آپ لاگ ان نہیں کر سکتے تو کمپنی سے رابطہ کریں اور پوچھیں کہ اکاؤنٹ کو کیسے بازیاب یا بند کیا جائے۔

جب آپ سائن ان ہوں تو ایسی تبدیلیاں چیک کریں جو آپ نے نہیں کیں، خاص طور پر شاپنگ یا مالیاتی سائٹس پر۔ شپنگ ایڈریس، محفوظ شدہ کارڈز، لنکڈ اکاؤنٹس، اور حالیہ آرڈرز یا ٹرانزیکشنز دیکھیں۔

جہاں بھی آپ نے اسے دوبارہ استعمال کیا، وہاں اسے تبدیل کریں

کوئی بھی دوسرا اکاؤنٹ جو اب بھی لیک شدہ پاس ورڈ استعمال کرتا ہے، خطرے میں ہے، چاہے وہ سروس بریچ نہ ہوئی ہو۔ اب ان پاس ورڈز کو تبدیل کریں، ان اکاؤنٹس سے شروع کریں جو دیگر سروسز تک رسائی دے سکیں یا پیسے یا حساس معلومات کو بے نقاب کر سکیں:

1. آپ کے ای میل اکاؤنٹس، کیونکہ تقریباً باقی سب کے پاس ورڈ ری سیٹ لنکس وہاں جاتے ہیں
2. بینکنگ، ادائیگی، اور سرمایہ کاری کے اکاؤنٹس
3. شاپنگ سائٹس جو کارڈ محفوظ کرتی ہیں
4. سوشل میڈیا، کلاؤڈ اسٹوریج، اور فون کیریئر اکاؤنٹس

اگر آپ کا مین ای میل پاس ورڈ دوبارہ استعمال نہیں ہوا، نشان زد نہیں کیا گیا، اور کوئی غیر معمولی سرگرمی نہیں دکھا رہا تو اسے پہلے تبدیل کرنے کی ضرورت نہیں۔ جب یہ خلاف ورزی شدہ سائٹ کے ساتھ پاس ورڈ شیئر کرے یا خود کسی بریچ الرٹ میں ظاہر ہو تو اسے تبدیل کریں۔

پاس ورڈ مینیجر اس عمل کو عملی بناتا ہے، ہر اکاؤنٹ کے لیے مختلف پاس ورڈ بنا کر اور محفوظ کر کے۔ کچھ پاس ورڈ مینیجرز محفوظ شدہ پاس ورڈز کو بھی نشان زد کر سکتے ہیں جو دوبارہ استعمال ہو چکے ہوں یا معلوم ہو کہ بے نقاب ہو چکے ہیں۔ پاس ورڈ مینیجر کسی کمپنی کو بریچ ہونے سے نہیں روک سکتا، لیکن منفرد پاس ورڈز ایک لیک شدہ پاس ورڈ کو دوسرے اکاؤنٹس تک رسائی حاصل کرنے سے روکتے ہیں۔

پاس کی پر سوئچ کریں یا مضبوط سائن ان تحفظ شامل کریں

جہاں کوئی سائٹ پاس کیز کو سپورٹ کرتی ہے، پاس ورڈ کی بجائے پاس کی استعمال کرنے پر غور کریں۔ ورنہ، ایک منفرد پاس ورڈ استعمال کریں اور ملٹی فیکٹر آتھنٹیکیشن (MFA) آن کریں۔ اہم اکاؤنٹس کے لیے، آتھنٹیکیٹر ایپ یا سیکیورٹی کی زیادہ مضبوط انتخاب ہے۔ ٹیکسٹ میسج کوڈز اب بھی تحفظ فراہم کرتے ہیں، لیکن FTC خبردار کرتا ہے کہ وہ SIM کی تبدیلی کو روک نہیں سکتے۔

پرانے سائن ان طریقے کو ہٹانے سے پہلے، تصدیق کریں کہ آپ کا ریکوری ای میل ایڈریس، ریکوری فون نمبر، بیک اپ کوڈز، اور قابل اعتماد ڈیوائسز آپ کے کنٹرول میں ہیں۔ ٹیکسٹ میسج کی تصدیق اس وقت تک بند نہ کریں جب تک کوئی اور طریقہ سیٹ اپ ہو کر کام نہ کرنے لگے، ورنہ آپ خود کو باہر لاک کر سکتے ہیں۔

اگر کوئی اشارہ ہے کہ کسی نے آپ کے ای میل اکاؤنٹ تک رسائی حاصل کی ہے

کسی دوسری کمپنی کی خلاف ورزی کا مطلب لازماً یہ نہیں کہ کسی نے آپ کے میل باکس تک رسائی حاصل کی ہو۔ نیچے دیے گئے اقدامات صرف اس صورت میں لاگو ہوتے ہیں جب آپ ای میل اکاؤنٹ ٹیک اوور کے آثار دیکھیں، جیسے:

• آپ سائن ان نہیں کر سکتے، یا آپ کا پاس ورڈ یا یوزر نیم آپ کی کارروائی کے بغیر تبدیل ہو گیا ہے
• ایسے آلات یا مقامات سے لاگ ان الرٹس جو آپ نہیں پہچانتے
• ریکوری ای میل ایڈریسز یا فون نمبرز جو آپ نے شامل نہیں کیے
• ایسے پیغامات بھیجے گئے جو آپ نے نہیں لکھے، یا دوست آپ کی طرف سے عجیب ای میلز کی اطلاع دے رہے ہیں

اپنے فراہم کنندہ کے ذریعے اکاؤنٹ بحال کریں

اپنے فراہم کنندہ کے آفیشل اکاؤنٹ ریکوری صفحے کا استعمال کریں، جس تک اس کا پتہ ٹائپ کر کے یا اس کی ایپ کھول کر پہنچا جا سکتا ہے۔ دوبارہ رسائی حاصل ہونے کے بعد پاس ورڈ تبدیل کریں، باقی تمام سیشنز اور ڈیوائسز سے سائن آؤٹ کریں، اور اگر MFA بند تھا تو اسے آن کریں۔ FTC یہ بھی مشورہ دیتا ہے کہ اپنا سیکیورٹی سافٹ ویئر اپ ڈیٹ کریں اور اسکین چلائیں۔

ڈیوائسز، ریکوری کی تفصیلات، فارورڈنگ رولز اور منسلک ایپس چیک کریں

ایک گھسنے والا ایسی سیٹنگز تبدیل کر سکتا ہے جو پاس ورڈ ری سیٹ کرنے کے بعد بھی اس کی رسائی برقرار رکھیں یا اسے آپ کے پیغامات کی کاپیاں بھیجتی رہیں۔ گوگل کی کمپرومائزڈ اکاؤنٹ رہنمائی نیچے دیے گئے چیکس کی نشاندہی کرتی ہے؛ اپنے فراہم کنندہ کی فراہم کردہ مساوی سیکیورٹی اور میل سیٹنگز استعمال کریں۔

• ڈیوائسز اور سیشنز: حالیہ سیکیورٹی سرگرمی کا جائزہ لیں اور کوئی بھی ایسا ڈیوائس ہٹا دیں جسے آپ نہیں پہچانتے۔
• ریکوری کی تفصیلات: کوئی بھی ریکوری ای میل ایڈریس، فون نمبر، یا اکاؤنٹ نام درست کریں جو آپ نے سیٹ نہیں کیا۔
• فارورڈنگ، فلٹرز، اور ڈیلیگیٹس: وہ فارورڈنگ قواعد، فلٹرز، اور میل ڈیلیگیٹس حذف کریں جو آپ نے نہیں بنائے۔ اپنے بھیجے گئے اور حذف شدہ فولڈرز چیک کریں کہ کہیں کسی اور نے پیغامات بھیجے یا پڑھے تو نہیں۔
• منسلک ایپس: وہ تھرڈ پارٹی ایپس ہٹا دیں جنہیں آپ کے اکاؤنٹ تک رسائی حاصل ہے اور جنہیں آپ نہیں پہچانتے یا اب استعمال نہیں کرتے۔

اگر پیغامات بھیجے گئے ہوں تو اپنے رابطوں کو خبردار کریں

اگر کسی نے آپ کے اکاؤنٹ سے میل بھیجی ہے تو اپنے رابطوں کو بتائیں تاکہ وہ لنکس پر کلک نہ کریں یا پیسے کی ایسی درخواستوں کا جواب نہ دیں جو آپ کی طرف سے آتی نظر آئیں۔

اگر کارڈ، بینک یا سوشل سیکیورٹی کی تفصیلات ظاہر ہو گئی ہوں

مالی اور شناختی ڈیٹا ایسے اقدامات کا تقاضا کرتا ہے جنہیں نیا پاس ورڈ پورا نہیں کر سکتا۔ اس سیکشن میں دیے گئے اقدامات FTC کی IdentityTheft.gov رہنمائی کے مطابق ہیں اور خاص طور پر امریکہ کے لیے ہیں۔ دوسری جگہوں پر، اپنے ملک کے قومی سائبر کرائم، ڈیٹا پروٹیکشن اور کریڈٹ رپورٹنگ اتھارٹیز کے ساتھ ساتھ اپنے بینک سے رجوع کریں۔

کریڈٹ یا ڈیبٹ کارڈ

اپنے کارڈ جاری کرنے والے سے کارڈ کے پیچھے یا اسٹیٹمنٹ پر موجود نمبر پر رابطہ کریں، نہ کہ کسی بریچ پیغام میں دیے گئے نمبر پر۔ کارڈ منسوخ کرنے اور نیا حاصل کرنے کی درخواست کریں۔ حالیہ ٹرانزیکشنز کا جائزہ لیں، جو آپ نہیں پہچانتے ان کی اطلاع دیں، اور خودکار ادائیگیوں کو نئے کارڈ نمبر کے ساتھ اپ ڈیٹ کریں۔

بینک یا سرمایہ کاری اکاؤنٹ

اپنے بینک یا بروکریج کو بتائیں کہ کیا ہوا، ان رابطہ تفصیلات کے ذریعے جن کے بارے میں آپ پہلے سے جانتے ہیں کہ وہ حقیقی ہیں۔ IdentityTheft.gov مشورہ دیتا ہے کہ اکاؤنٹ بند کر کے نیا کھولیں، لیکن اپنے ادارے کی مخصوص ہدایات پر عمل کریں۔ پھر باقاعدگی سے لین دین کا جائزہ لیں اور خودکار ادائیگیوں کو اپ ڈیٹ کریں۔

سوشل سیکیورٹی نمبر

ظاہر ہو چکا سوشل سیکیورٹی نمبر آپ کے نام پر کریڈٹ کھولنے، ٹیکس فائل کرنے، یا نوکری حاصل کرنے کے لیے استعمال کیا جا سکتا ہے۔ یہ اہم حفاظتی اقدامات ہیں:

• ایکوی فیکس، ایکسپیرین، اور ٹرانس یونین کے ساتھ اپنا کریڈٹ منجمد کریں۔ کے ساتھ اپنا کریڈٹ منجمد کریں۔ آپ کو ہر بیورو سے الگ الگ رابطہ کرنا ہوگا۔ فریز مفت ہے، جب تک آپ اسے ختم نہ کریں برقرار رہتا ہے، اور آپ کے کریڈٹ اسکور پر کوئی اثر نہیں ڈالتا۔ کوئی بھی کسی بھی وقت فریز لگوا سکتا ہے، لیکن اس کی سب سے زیادہ اہمیت اس وقت ہوتی ہے جب آپ کا سوشل سیکیورٹی نمبر یا دیگر شناختی تفصیلات لیک ہو جائیں۔ یہ نئے کریڈٹ اکاؤنٹس کو روکتا ہے؛ یہ موجودہ کارڈز یا اکاؤنٹس کے غلط استعمال کو نہیں روکتا۔
• فراڈ الرٹ پر غور کریں۔ ابتدائی الرٹ مفت ہوتا ہے، ایک سال تک رہتا ہے، اور صرف ایک کال درکار ہوتی ہے: جس بیورو سے آپ رابطہ کریں گے وہ باقی دو کو مطلع کرنے کا پابند ہے۔
• اپنی کریڈٹ رپورٹس AnnualCreditReport.com پر دیکھیں کریں، جہاں آپ ہر ہفتے تینوں بیوروز کی رپورٹس آن لائن مفت دیکھ سکتے ہیں۔
• اگر خلاف ورزی کرنے والی کمپنی نے مفت مفت کریڈٹ مانیٹرنگ قبول کریں اگر متاثرہ کمپنی یہ پیش کر رہی ہو۔ نگرانی آپ کو آپ کی رپورٹس میں ہونے والی سرگرمی سے آگاہ کرتی ہے؛ یہ فراڈ کو اس طرح نہیں روک سکتی جیسے فریز روک سکتا ہے۔
• IRS آئیڈینٹیٹی پروٹیکشن پن حاصل کریں۔ یہ کسی اور کو آپ کا سوشل سیکیورٹی نمبر استعمال کر کے جعلی وفاقی ٹیکس ریٹرن فائل کرنے سے روکنے میں مدد کرتا ہے، اور ہر سال ایک نیا IP PIN جاری کیا جاتا ہے۔
• اپنے کام کی تاریخ مائی سوشل سیکیورٹی اکاؤنٹ اپنے کام کی تاریخ کا جائزہ لیں اپنے my Social Security اکاؤنٹ میں، تاکہ معلوم ہو سکے کہ کسی نے آپ کا نمبر کسی نوکری کے لیے استعمال کیا ہے یا نہیں۔

اگر آپ کو ایسے اکاؤنٹس، قرضے یا ٹیکس فائلنگز ملیں جو آپ نہیں پہچانتے تو انہیں IdentityTheft.gov پر رپورٹ کریں۔ یہ سائٹ جو کچھ ہوا اس کی بنیاد پر آپ کے لیے ذاتی بحالی کا منصوبہ تیار کرتی ہے۔

بچے کی معلومات

اگر کسی بچے کا سوشل سیکیورٹی نمبر یا دیگر شناختی تفصیلات سامنے آ جائیں تو والدین یا سرپرست ہر بیورو سے بچے کے لیے مفت کریڈٹ فریز کی درخواست کر سکتے ہیں۔ نابالغوں کے لیے ہر بیورو کا اپنا طریقہ کار ہوتا ہے، جو بالغوں کے فریز سے مختلف ہے۔

ڈرائیور لائسنس، پاسپورٹ یا صحت انشورنس کی معلومات

اگر ڈرائیور لائسنس کی معلومات سامنے آ گئی ہوں تو اپنی ریاستی موٹر وہیکل ایجنسی سے رابطہ کریں اور پوچھیں کہ کیا وہ نمبر کو نشان زد کر سکتی ہے یا متبادل جاری کر سکتی ہے۔ اگر صرف آپ کا امریکی پاسپورٹ نمبر سامنے آیا ہو تو اسٹیٹ ڈپارٹمنٹ نے کہا ہے کہ وہ پاسپورٹ کو گم یا چوری شدہ رپورٹ کرنے کی سفارش نہیں کرتا؛ ایسا صرف اس صورت میں کریں جب فزیکل پاسپورٹ بک یا کارڈ واقعی گم یا چوری ہو گیا ہو، کیونکہ رپورٹ درج کرنے سے وہ منسوخ ہو جاتا ہے۔ اگر میڈیکیئر، میڈیکیڈ یا ہیلتھ انشورنس کی معلومات سامنے آ گئی ہوں تو پروگرام یا بیمہ کنندہ سے کسی ایسے نمبر پر رابطہ کریں جس کے بارے میں آپ کو یقین ہو کہ وہ حقیقی ہے، اور اپنے کلیمز اور Explanation of Benefits بیانات کا جائزہ لیں تاکہ ایسی دیکھ بھال کا پتہ چل سکے جو آپ کو نہیں ملی۔ اگر اس معلومات کا غلط استعمال ہو تو اسے IdentityTheft.gov پر رپورٹ کریں۔

بریچ کے موضوع پر بنی فشنگ سے ہوشیار رہیں

فراڈی حقیقی بریچز کو بطور چال استعمال کرتے ہیں، اور یہ پیغامات بریچ کے خبروں میں آنے کے بہت بعد تک بھی پہنچ سکتے ہیں۔ عام موضوعات میں ایک "سیکیورٹی اپڈیٹ" شامل ہے جو آپ سے سائن ان کرنے کو کہتا ہے، معاوضے کی پیشکش، فوری پاس ورڈ ری سیٹ، اور یہ انتباہ کہ آپ کا ڈیٹا ڈارک ویب پر فروخت کے لیے ہے۔ FTC کی آخری بات ان سب پر لاگو ہوتی ہے: پیغام میں دیے گئے لنک پر کلک نہ کریں اور نہ ہی اس میں دیا گیا فون نمبر استعمال کریں۔ براہ راست کمپنی کی ویب سائٹ یا ایپ پر جائیں۔

ایسے تصدیقی کوڈز یا پاس ورڈ ری سیٹ ای میلز سے ہوشیار رہیں جو آپ نے درخواست نہیں کیں۔ یہ اس بات کی علامت ہو سکتے ہیں کہ کسی نے آپ کا پتہ کسی سائن ان یا ریکوری فارم میں درج کیا ہے، لیکن یہ ثابت نہیں کرتے کہ وہ شخص آپ کا پاس ورڈ جانتا ہے۔ کوڈ شیئر نہ کریں اور نہ ہی درخواست کی منظوری دیں۔ اکاؤنٹ کی حالیہ سیکیورٹی سرگرمی کا جائزہ لیں، اور اگر پاس ورڈ دوبارہ استعمال ہو رہا ہو، متاثرہ قرار دیا گیا ہو، یا غیر مجاز رسائی کے آثار موجود ہوں تو اسے تبدیل کریں۔

اپنی ای میل ایپ کے رپورٹ بٹن سے فشنگ رپورٹ کریں تاکہ اس کے فلٹرز بہتر ہوں۔ امریکہ میں اسکیمز اور فراڈ کی رپورٹ ReportFraud.ftc.gov پر کریں، اور اگر کسی نے واقعی آپ کی معلومات استعمال کی ہوں تو IdentityTheft.gov استعمال کریں۔

اگر اکاؤنٹ آپ کے کام یا اسکول کا ہے

اگر متاثرہ پتہ یا اکاؤنٹ کسی آجر یا اسکول کے زیر انتظام ہو تو منظور شدہ چینل کے ذریعے اس کی آئی ٹی یا سیکیورٹی ٹیم سے رابطہ کریں اور تنظیم کے زیر انتظام ترتیبات تبدیل کرنے سے پہلے اس کی ہدایات پر عمل کریں۔ نوٹس صرف مجاز ٹیم یا رپورٹنگ ایڈریس کے ساتھ شیئر کریں، نہ کہ ساتھی کارکنوں یا ہم جماعتوں کے کسی وسیع گروپ کے ساتھ۔

اگلی بریچ سے پہلے اپنی نمائش کم کریں

آپ ہر کمپنی کو بریچ ہونے سے نہیں روک سکتے، لیکن آپ یہ محدود کر سکتے ہیں کہ ایک بریچ کتنا کچھ سامنے لائے اور کتنی دور تک پھیلے۔ پاس ورڈ مینیجر میں محفوظ منفرد پاس ورڈز ایک لیک کو دوسرے اکاؤنٹس تک رسائی حاصل کرنے سے روکتے ہیں۔ مائیکروسافٹ یہ بھی تجویز کرتا ہے کہ الگ الگ ای میل ایڈریس رکھیں، جیسے ایک دوستوں اور خاندان کے لیے اور دوسرا آن لائن اکاؤنٹس کے لیے۔

کم خطرے والے سائن اپس جیسے نیوز لیٹرز، کوپنز اور ایک بار کے ڈاؤن لوڈز کے لیے، ایک الگ پتہ آپ کے مرکزی ان باکس کو ایک اور گاہک کی فہرست سے دور رکھتا ہے۔ مستقل عرفی نام ان اکاؤنٹس کے لیے موزوں ہے جنہیں آپ برقرار رکھنا چاہتے ہیں، جبکہ عارضی میل ایڈریس ایک بار کے سائن اپس کے لیے موزوں ہے؛ ہماری عارضی ڈاک اور ای میل عرفی ناموں کا موازنہ ان مفادات و نقصانات کی وضاحت کرتا ہے۔

عارضی میل پہلے سے ہونے والی بریچ کا ازالہ نہیں کرتی، اور یہ بینکنگ، کام، صحت کی دیکھ بھال، اکاؤنٹ ریکوری یا کسی بھی ایسے اکاؤنٹ کے لیے نہیں ہے جسے آپ برقرار رکھنا چاہتے ہیں۔ Tmailor صرف وصول کرنے والا ہے، اٹیچمنٹس قبول نہیں کرتا، اور پیغامات آنے کے تقریباً 24 گھنٹے بعد انہیں حذف کر دیتا ہے۔ کچھ سائٹس ڈسپوزیبل ایڈریسز کو بلاک بھی کر دیتی ہیں۔

یہ رہنما بتاتا ہے کہ بریچ کے بعد کیا کرنا چاہیے۔ اگر آپ اگلی بریچ سے پہلے اپنی نمائش کم کرنا چاہتے ہیں تو پڑھیں کہ عارضی ڈاک کس طرح ڈیٹا بریچ کی ممکنہ حد کو محدود کرتی ہے۔