Fishingni qanday aniqlash mumkin: xatlar, saytlar va xabarlar

Fishingni 10 soniyada qanday ajratish mumkin

Fishing — siz ishonadigan kimdir, ya’ni bank, davlat xizmati, yetkazib berish servisi, hamkasb yoki do‘st qiyofasiga kirib, parolingiz, SMS-kodingiz, karta ma’lumotlaringizni olishga yoki zararli dastur o‘rnatishga majburlash urinishi.

O‘zingizga uchta savol bering:

1. Meni shoshiltirishyaptimi? «Akkauntingiz bir soatdan keyin bloklanadi», «To‘lovni zudlik bilan tasdiqlang», «To‘lovni olish uchun so‘nggi imkoniyat».
2. Mendan havola yoki fayl orqali harakat qilish so‘ralyaptimi? Kirish, tasdiqlash, yuklab olish, kod kiritish.
3. Manzil aniq haqiqiymi? Jo‘natuvchi nomi emas, pochta manzilining o‘zi, havola domeni, telefon raqami.

Agar dastlabki ikkitasiga javob «ha» bo‘lsa, uchinchisini ayniqsa diqqat bilan tekshiring — undan ham yaxshisi, tekshirmasdan servisni o‘zingiz oching.

Jo‘natuvchi manzili

Pochtadagi jo‘natuvchi nomini istalgancha yozish mumkin. Manzilni to‘liq ko‘ring:

• support@bank.example o‘rniga support@bank-example.com — boshqa domen;
• noreply@example.com.secure-login.net — bu yerda haqiqiy domen secure-login.net, undan oldingi hammasi shunchaki subdomen;
• tashkilot nomidan bepul pochta qutisi (bank.support2024@gmail.com);
• javob («Reply-To») «From»dagidan boshqa manzilga ketadi.

Tanish odamdan kelgan xat ham, agar uning pochtasi buzilgan bo‘lsa, fishing bo‘lishi mumkin. Kutilmagan «hisobni zudlik bilan to‘lang» yoki «hujjatni ko‘rib chiqing» iltimosi — unga telefon qilib aniqlashtirish uchun sabab.

Havolalar va o‘xshash domenlar

Bosishdan oldin kursorni havolaga olib boring (telefonda — uzoq bosing) va manzilni o‘qing. Soxtalik belgilari:

Manzil satridagi qulf belgisi hech narsani isbotlamaydi: firibgar sayt ham HTTPS sertifikatini bepul oladi. U faqat ulanish shifrlanganini bildiradi, sayt egasi kimligini emas.

Eng ishonchli himoya — xatcho‘plar va rasmiy ilovalar. Bank yoki pochtaga xatdan emas, xatcho‘pdan kiring.

Ilova qilingan fayllar

Xavfli fayllar:

• bajariladigan fayllar: .exe, .scr, .bat, .js, .msi;
• telefonda .apk — Telegramda ayniqsa ko‘p uchraydigan ssenariy: «Tadbirdan rasmlar», «Sizning posilkangiz», «To‘lovlar ro‘yxati» SMS va tasdiqlash kodlarini o‘qiydigan ilova bo‘lib chiqadi;
• paroli xat matnida ko‘rsatilgan arxivlar — antivirus tekshiruvini chetlab o‘tish usuli;
• «kontentni yoqish» yoki makroslarni so‘raydigan Office hujjatlari;
• qo‘sh kengaytmalar: Hisob.pdf.exe.

Xabarlardan ilova o‘rnatmang. Faqat rasmiy ilovalar do‘konlaridan.

SMS va messenjerlar: mintaqada mashhur sxemalar

• «Bankning xavfsizlik xizmati» shubhali operatsiya haqida qo‘ng‘iroq qiladi yoki yozadi va SMSdagi kodni aytishni so‘raydi. Haqiqiy bank hech qachon kod so‘ramaydi.
• E’lonlar saytidagi xaridor «to‘lovni olish uchun» havola yuboradi. Sahifada karta ma’lumotlari va kod so‘raladi — va pul sizning kartangizdan yechiladi.
• Davlat organlari yoki taniqli brendlar nomidan yutuq, to‘lov, kompensatsiya — «komissiya to‘lash» yoki karta ma’lumotlarini kiritish kerak.
• Posilka ushlab qolindi — «boj» to‘lash so‘raladigan soxta yetkazib berish servisiga havola.
• Tanishdan kelgan xabar: qarz so‘rash yoki tanlovda ovoz berishni iltimos qilish — do‘stning akkaunti allaqachon o‘g‘irlangan.
• Tajribasiz yuqori daromadli vakansiya, unda qaysidir bosqichda pul o‘tkazish yoki ma’lumot berish kerak bo‘ladi.

Agar allaqachon bosgan bo‘lsangiz

1. Hech narsa kiritmadingiz — sahifani yoping va xabarni o‘chiring.
2. Parol kiritdingiz — darhol uni haqiqiy saytda va u takrorlangan barcha joyda almashtiring, ikki bosqichli autentifikatsiyani yoqing, begona sessiyalarni yakunlang.
3. Karta ma’lumotlari yoki kodni kiritdingiz — darhol kartaning orqasidagi raqam bo‘yicha bankka qo‘ng‘iroq qiling va kartani bloklang.
4. Faylni o‘rnatdingiz — qurilmani tarmoqdan uzing, ilovani o‘chiring, qurilmani antivirus bilan tekshiring va parollarni boshqa, toza qurilmadan almashtiring.
5. Bu ish akkaunti bo‘lsa — IT uchun mas’ul xodimga xabar bering. Tez xabar berish noqulaylikdan muhimroq.