Fishing xati: soxta xabarni oltita belgidan tanib olish
Bank, soliq idorasi yoki yetkazib berish xizmati nomidan kelgan xat — eng keng tarqalgan hujum. U texnik zaiflikka emas, shoshilinchlikka hisoblangan. Nimaga qarash kerakligini koʻrsatamiz.
Fishing — bu texnik hujum emas, ijtimoiy hujum. Unda hech qanday zaiflik buzilmaydi: foydalanuvchining oʻzi parolni kiritadi, kodni yuboradi yoki faylni ochadi. Shuning uchun unga qarshi antivirus emas, bir necha soniyalik odat yordam beradi.
1. Shoshilinchlik
«Hisobingiz 24 soatda bloklanadi», «toʻlov amalga oshmadi, darhol tasdiqlang», «yuk qaytarib yuboriladi». Har qanday xabar sizni oʻylashdan toʻxtatib, darhol harakat qilishga undayotgan boʻlsa — bu birinchi va eng ishonchli belgi. Haqiqiy tashkilotlar odatda muddat qoʻymaydi va muhim masalani bitta xat bilan hal qilmaydi.
2. Yuboruvchi manzili
Koʻrinadigan ism istalgancha yozilishi mumkin — unga qaramang, haqiqiy manzilni oching. Domenni oxiridan oʻqish kerak: manzilda birinchi yakka chiziqqacha boʻlgan qismning oxirgi ikki boʻlagi haqiqiy egasini koʻrsatadi. Firibgarlar shu yerga oʻxshash soʻzlarni qoʻshadi va koʻz ularni sezmaydi.
3. Havola matni va haqiqiy manzil
Havolada bir narsa yozilib, u butunlay boshqa joyga olib borishi mumkin — bu eng oddiy hiyla. Kompyuterda sichqonchani havola ustiga olib boring va pastda chiqadigan manzilni oʻqing, telefonda esa barmoqni bosib turing. Manzil kutilganidan farq qilsa, xatni yoping.
4. Umumiy murojaat va til
«Hurmatli mijoz», ismsiz murojaat, gʻalati tarjima, notoʻgʻri qoʻshimchalar. Bu belgi avvalgidek ishonchli emas — matnni endi model yozadi va u xatosiz boʻladi. Shuning uchun tilga emas, xatda nima soʻralayotganiga koʻproq eʼtibor bering.
5. Kutilmagan ilova
Siz kutmagan hisob-faktura, shartnoma yoki «skanerlangan hujjat». Ayniqsa arxiv fayllar va hujjat ichida «kontentni yoqing» degan tugma xavfli. Kutilmagan ilovani ochishdan oldin yuboruvchi bilan boshqa kanal orqali bogʻlaning.
6. Parol yoki kod soʻralishi
Bu — chegara. Hech bir bank, davlat organi yoki xizmat sizdan parolni, SMS kodni yoki karta orqa tomonidagi uch raqamni soʻramaydi. Bunday soʻrov paydo boʻlgan zahoti xat soxta deb hisoblanadi — boshqa belgilarni tekshirib oʻtirish shart emas.
Agar xat haqiqatga oʻxshasa ham, havolani bosmang: brauzerni oching va manzilni oʻzingiz yozing yoki rasmiy ilovaga kiring. Muammo bor boʻlsa, u yerda ham koʻrinadi. Va parolni bir joyda kiritib qoʻygan boʻlsangiz — darhol oʻzgartiring hamda ikki bosqichli tasdiqlashni yoqing.
