جعلی اوباما کیئر انشورنس مارکیٹ پلیس سائٹ سے بچو

واشنگٹن میں ہونے والی لڑائی اور مارکیٹ پلیس سائٹ کی بندش کی خبروں کے درمیان ، افورڈ ایبل کیئر ایکٹ (عرف اوبامہ کیئر) سے متعلق ایک مسئلہ پر توجہ نہیں دی گئی ہے: اسکیمرز۔

سیکیورٹی کمپنی ٹرینڈ مائیکرو نے اطلاع دی ہے کہ وہ پہلے ہی "میڈیکیئر ،" "اندراج ،" اور "میڈیکل انشورنس" جیسے الفاظ کو نشانہ بنانے والے اسپام کو دیکھ رہے ہیں۔ یہ شرائط ابھی ابھی بالکل درست نہیں ہیں ، لیکن ٹرینڈ مائیکرو کے خطرے سے متعلق مواصلات کے منیجر کرسٹوفر بڈ نے سیکیورٹی واچ کو بتایا کہ مارکیٹ پلیس کی ویب سائٹ کے ساتھ گہری پریشانی چیزوں کو اور زیادہ خراب کرسکتی ہے۔

ایک مبہم ویب

"زیادہ تر ریاستوں کی اپنی سرکاری سرکاری سائٹیں ہیں ، اور پھر آپ کو تیسری پارٹی کے دلال سائٹیں مل سکتی ہیں ،" بڈ نے وضاحت کرتے ہوئے بتایا کہ انشورنس بازاروں کو کس طرح منظم کیا جاتا ہے۔ "ماحول جس سے گیٹ کے بالکل ٹھیک پیدا ہوتا ہے وہ اتنا الجھا ہوا ہے کہ اس سے فشینگ کی جگہ پیدا ہوتی ہے۔"

بڈ کا کہنا ہے کہ یہ تصدیق کرنے کے واضح ذرائع کے بغیر کہ کوئی سائٹ آفیشل ہے یا نہیں ، لوگوں کو قائل نظر آنے والی جعلی ویب سائٹوں کے ذریعہ اپنے آپ کو دھوکہ دہی کا خطرہ لاحق ہے۔ ہم پہلے ہی دیکھ چکے ہیں کہ اسپامر اور اسکیمرز کس طرح ہوتے ہیں زائٹ جیجٹ سے میل کھونے کے ل their ان کے پیغامات کو سلجھانے میں ماہر . اور چونکہ یہ ویب سائٹس میڈیکل امور اور انشورنس سے نمٹنے کے ل people ہیں ، لوگوں کو پہلے سے ہی بہت ساری ذاتی معلومات جیسے ان کے سوشل سکیورٹی نمبروں کے حوالے کرنا ہے۔ اس سے بھی بدتر بات یہ ہے کہ ، کچھ لوگ اپنے پورے کنبہ پر دستخط کریں گے ، جو ممکنہ طور پر چوروں کو بہت سی ذاتی معلومات تک رسائی فراہم کرتے ہیں۔

بڈ کا کہنا ہے کہ سب سے اہم مسئلہ یہ ہے کہ ریاستی ویب سائٹوں میں سے کچھ نے سیکیورٹی کے بہترین طریقوں پر عمل نہیں کیا۔ "کریڈٹ دینے کے لئے ، فیڈرل سائٹ پیشہ ورانہ ، اچھی طرح کی برانڈڈ ، اور ایس ایس ایل مہیا کرتی ہے ،" بڈ نے بتایا ، کہ ہیلتھ کیئر.gov نے خود بخود ایس ایس ایل کو کس طرح استعمال کیا۔

ریاستی سطح کے بازاروں کو اچھی طرح سے ایک ساتھ نہیں رکھا گیا تھا۔ بڈ نے کہا ، "کچھ ایسی ریاستی سائٹیں ہیں کہ اگر آپ HTTPS میں جاتے ہیں تو ، یہ آپ کو 404 کی خرابی دیتی ہے۔" دوسری ریاستوں کے پاس جائز افراد کی بجائے ٹیسٹ سرٹیفکیٹ موجود تھے ، اور جب کسی تیسری پارٹی کی ویب سائٹ نے HTTPS کے ذریعے رابطہ قائم کرنے کی کوشش کی تو خود بخود HTTP پر واپس چلا گیا۔

محفوظ رہنے کا طریقہ

گھوٹالوں سے متعلق سائٹوں سے بچنے کے لئے ، بڈ نے کہا کہ لوگوں کو معلومات تلاش کرنے کے ل search سرچ انجنوں کا استعمال شروع نہیں کرنا چاہئے۔ فشینگ سائٹوں کے ذریعہ تلاش کے نتائج آسانی سے داغدار ہوسکتے ہیں ، اور مقبول جملے کو نشانہ بنانا اسکیمرز کے ذریعہ استعمال کی جانے والی کلیدی حکمت عملی ہے۔

اس کے بجائے ، لوگوں کو https://www.healthcare.gov پر شروع کرنا چاہئے۔ یہاں سے ، وہ اپنی ریاست کے ل Market مناسب مارکیٹ پلیس ویب سائٹ تلاش کرسکتے ہیں۔ جائز تھرڈ پارٹی انشورنس سپلائرز کے بارے میں بھی معلومات ان سائٹوں پر مل سکتی ہیں۔

جب بھی ممکن ہو ، URL کے آغاز پر ، SSL کے ذریعے مربوط ہوں اور HTTP کے بجائے HTTPS استعمال کریں۔ HTTPS سائٹوں پر ، URL کے بائیں طرف ایک چھوٹا سا لاک آئیکن ظاہر ہونا چاہئے۔ آپ اس پر کلک کرسکتے ہیں ، اور ویب سائٹ کی صداقت کی تصدیق کرسکتے ہیں۔

اگر سند کی میعاد ختم ہوگئی ہے ، یا اگر آپ کو یقین نہیں ہے کہ آپ کسی بھی وجہ سے ویب سائٹ پر اعتماد کرسکتے ہیں تو ، اسے آف لائن لے جائیں۔ بڈ نے سیکیورٹی واچ کو بتایا کہ کچھ انشورنس فروشوں سے فون پر یا ذاتی طور پر رابطہ کیا جاسکتا ہے۔

زیادہ تر جدید براؤزر ، جیسے کروم ، اگر وہ سائٹ کی سرٹیفیکیشن کے بارے میں کسی ناجائز چیز کا پتہ لگاتے ہیں تو وہ انتباہی اسکرین پھینک دیں گے۔ بڈ نے کہا ، "اگر آپ کا براؤزر انتباہ اٹھاتا ہے ، تو وہیں رک جاؤ جب تک آپ کو معلوم نہ ہو کہ آپ کیا کر رہے ہیں۔"

تبدیلی کا وقت

بڈ نے تسلیم کیا کہ ریاستوں میں بازاروں کے آس پاس موجود سیکیورٹی کے معاملات سے نمٹنے کے لئے ایک بھر پور جنگ لڑی جارہی ہے۔ انہوں نے کہا کہ عوامی کلیدی انفراسٹرکچر ، اس طرح کے مواصلات کو محفوظ رکھنے والی کرپٹوگرافک ٹکنالوجی ، "وہاں کی ایک انتہائی پیچیدہ ، مہنگی اور پریشان کن ٹیکنالوجیز تھی۔" اس حقیقت میں مزید اضافہ کریں کہ ان دنوں بیشتر ریاستیں نقد رقم کے حصول میں پھنس گئیں ہیں ، اور حیرت کی بات نہیں ہے کہ یہ مسائل موجود ہیں۔

صارفین کو اسکیمرز سے بچانے میں مدد کے ل Budd ، بڈ نے کہا کہ پہلی ترجیح ACA سے وابستہ ہر سائٹ کے لئے SSL بنانا ہوگی۔ اس کے بعد ، اس نے مہر کی تشکیل کی تجویز دی - جیسے ویرسائن نے استعمال کیا تھا۔ انہوں نے یہ بھی تجویز پیش کی کہ وفاقی حکومت مالیاتی صنعت کی پیشرفت اور ACA سائٹس کی آڈٹ کرسکتی ہے۔

بڈ نے زور دے کر کہا کہ انشورنس مارکیٹیں - واقعی یہ ساری خدمت ہی بالکل نیا ہے۔ انہوں نے ایک بار پھر مالیاتی شعبے کی طرف اشارہ کیا ، جس نے آن لائن خدمات کے بارے میں اس کے انداز کو بہتر بنانے میں برسوں لگے۔ اس پروگرام میں دلچسپی کی سطح کے پیش نظر ، اسکیمرز اور اسپامرز زیادہ پیچھے نہیں رہیں گے۔ امید ہے کہ ، بازار کی سائٹیں ان خطرات سے نمٹنے کے ل quickly تیزی سے پختہ ہوجائیں گی۔