Fishing — odamni aldab, uning paroli, tasdiqlash kodi yoki boshqa maxfiy ma’lumotlarini qo’lga kiritishga urinish. Bunday aldovdan saqlanish uchun xabarga shoshilib ishonmaslik, manzilni tekshirish va maxfiy ma’lumotlarni boshqalarga bermaslik kerak. Shubhali xabarni tanish, uni xavfsiz tekshirish va adashib havolani bosganda nima qilishni bilish ham sizga yordam beradi.
Fishing nima va aldov qanday ishlaydi?
Aldovchi o’zini siz ishonadigan odam yoki xizmat vakili qilib ko’rsatadi. Masalan, xabar go’yo maktab, yetkazib berish xizmati yoki siz foydalanadigan ilovadan kelgandek ko’rinadi. Uning maqsadi sizni o’ylab ko’rmasdan biror harakatga undash: havolani bosish, parol kiritish yoki kelgan kodni aytib berish.
Buning uchun soxta sahifadan foydalanishlari mumkin. U tanish saytga o’xshaydi, lekin kiritgan ma’lumotingiz asl xizmatga emas, aldovchiga boradi. Saytning rangi, belgisi va tugmalari tanish bo’lishi uning haqiqiyligini isbotlamaydi. Xuddi daftar muqovasiga boshqa ism yozilgani ichidagi yozuvlarni o’zgartirmagani kabi, tashqi ko’rinish ham kim bilan aloqa qilayotganingizni kafolatlamaydi.
Oddiy misolni olaylik. Azizga go’yo sinfdoshidan: “Rasmlaring shu yerda, ochib ko’r”, degan xabar keldi. Ochilgan sahifa esa undan elektron pochtasining parolini so’radi. Rasmlarni ko’rish taklifi bilan begona sahifaga parol kiritish talabi bir-biriga mos kelmaydi. Mana shu nomuvofiqlik to’xtab, xabarni tekshirish uchun sabab bo’ladi.
Shubhali xabarni qaysi belgilaridan tanish mumkin?
Shoshiltirish — ehtiyot bo’lish uchun belgi. “Darhol tasdiqlang”, “Kirish imkoniyatingiz yopiladi” yoki “Sovg’ani hoziroq oling” kabi gaplar sizga o’ylash uchun vaqt bermaslikka xizmat qilishi mumkin. Haqiqiy xabarda ham shoshilinch masala bo’lishi mumkin, ammo buni xabarning o’zidan emas, boshqa ishonchli yo’l orqali tekshiring.
Faqat imlo xatolariga qarab hukm qilmang. Aldov xabari ravon yozilgan, rasmi chiroyli va yuboruvchining nomi tanish bo’lishi ham mumkin. Yaqin insoningizning yozishma hisobini boshqa odam egallab olgan bo’lsa, xabar uning nomidan keladi. Shu sababli tanish ismga emas, sizdan nima so’ralayotganiga ham qarang.
- Kutilmagan talab: siz boshlamagan ish uchun parol yoki tasdiqlash kodi so’raladi.
- Haddan tashqari qulay va’da: qatnashmagan tanlovingizdan sovrin chiqqani aytiladi.
- G’alati manzil: sayt nomidagi harflar almashgan, ortiqcha so’z yoki belgi qo’shilgan bo’ladi.
- Sir saqlash talabi: xabarni ota-onangiz yoki boshqa ishonchli odamga ko’rsatmaslik so’raladi.
- Kutilmagan fayl: mazmuni tushuntirilmagan hujjat yoki dastur ochishga undashadi.
Bu belgilar tekshirishga sabab bo’ladi, lekin ulardan biri yo’qligi xabar xavfsizligini isbotlamaydi. Masalan, to’g’ri yozilgan murojaat yoki sizning ismingiz tilga olingani yetarli dalil emas. O’zingizdan: “Men bu xabarni kutganmidim va nega mendan aynan shu ma’lumotni so’rashyapti?” deb so’rang.
Havolani ochishdan oldin nimani tekshirish kerak?
Eng qulay yo’l — xabardagi havoladan foydalanmasdan, kerakli xizmatga o’zingiz kirish. Oldindan ishlatib yurgan ilovangizni oching yoki ishonchli manzilni brauzerga, ya’ni saytlarni ochadigan dasturga o’zingiz yozing. Xabarda aytilgan ogohlantirish shaxsiy sahifangizda ham bor-yo’qligini tekshiring. Qidiruvda birinchi ko’ringan natijani ham tekshirmasdan haqiqiy deb qabul qilmang.
Telefon ekranida manzilning bir qismi yashirinib qolishi mumkin. Manzil satrini ochib, sayt nomini to’liq ko’ring; tanish nom boshqa uzun nomning ichiga qo’shib yozilmaganiga e’tibor bering. Brauzerdagi qulf belgisi yoki https yozuvi ulanish himoyalanganini bildiradi, lekin sayt egasi ishonchli ekanini kafolatlamaydi. Soxta sahifa ham himoyalangan ulanishdan foydalanishi mumkin.
- Tanishingiz g’alati iltimos yuborsa, avvaldan bilgan telefon raqamiga qo’ng’iroq qilib aniqlashtiring.
- Xabarda berilgan aloqa raqami o’rniga xizmatning o’zingiz bilgan rasmiy yordam kanalidan foydalaning.
- Parol va bir martalik tasdiqlash kodini suhbatdoshga yubormang; kodni faqat o’zingiz boshlagan kirish jarayonida, tekshirilgan joyga kiriting.
- Har bir muhim hisob uchun alohida parol tanlang. Bitta parol oshkor bo’lsa, qolgan hisoblaringiz ham xavfga tushmasin.
- Ikki bosqichli himoyani yoqing: bunda hisobga kirishda paroldan tashqari qo’shimcha tasdiq ham talab qilinadi.
Havolani bosib yoki ma’lumot yuborib qo’ysangiz-chi?
Avval nima qilganingizni ajrating. Havolani ochish, fayl yuklash va parol kiritish bir xil holat emas. Faqat sahifa ochilgan bo’lsa, uni yoping, hech narsa yuklamang va so’ralgan ruxsatlarni bermang. Havolani bosganingizning o’zi barcha ma’lumotingiz o’g’irlanganini anglatmaydi, ammo keyingi harakatlarda ehtiyot bo’ling.
Parolingizni kiritgan bo’lsangiz, haqiqiy xizmatning ilovasi yoki tekshirilgan sayti orqali uni darhol almashtiring. O’sha parol boshqa hisoblarda ham ishlatilgan bo’lsa, ularni ham yangilang. Sozlamalarda imkon bo’lsa, begona qurilmalardagi kirishlarni yakunlang va hisobni tiklash uchun ko’rsatilgan aloqa ma’lumotlarini tekshiring. Yordam kerak bo’lsa, xizmatning rasmiy qo’llab-quvvatlash kanaliga murojaat qiling.
Fayl ochgan yoki begona dastur o’rnatgan bo’lsangiz, qurilmadan maxfiy hisoblarga kirishni to’xtatib, ishonchli texnik mutaxassisdan yordam so’rang. Bola bunday holatga duch kelsa, ota-onasi yoki o’qituvchisiga darhol aytishi kerak. Uyaltirish yordam bermaydi. Xabarni dalil sifatida saqlab, uni boshqalarga havolani bosishga undaydigan tarzda tarqatmang.
Qiziqarli faktlar
- Fishing faqat elektron pochtada uchramaydi: oddiy telefon xabari, messenjer yoki qo’ng’iroq orqali ham aldashga urinishlari mumkin.
- Tanish odam nomidan kelgan xabarni ham tekshirish kerak: uning hisobidan boshqa kishi foydalanayotgan bo’lishi mumkin.
- Saytning tanish ko’rinishi bilan uning haqiqiy manzili boshqa-boshqa narsalar. Rasmlar va yozuvlarni ko’chirish mumkin.
- Ikki bosqichli himoya qo’shimcha to’siq yaratadi, ammo tasdiqlash kodini aldovchiga berish bu himoyani zaiflashtirishi mumkin.
- Aldovchi har doim murakkab dastur ishlatishi shart emas: ba’zan odamni ishontirib, kerakli ma’lumotni uning o’zidan oladi.
Xavfsiz mashq qilib ko’ring: telefoningizda o’zingiz biladigan saytni oching va manzil satridan uning nomini toping. Keyin oilangiz bilan kelishib oling: kutilmagan parol, kod yoki fayl so’rovi kelsa, avval to’xtaysiz va boshqa aloqa yo’li bilan tekshirasiz.
Ko’p beriladigan savollar
Fishing xabariga javob yozmasam yetarlimi?
Javob bermaslik yaxshi, lekin xabardagi havola va fayllarni ham ochmaslik kerak. Shubhali xabarni ilovadagi shikoyat qilish vositasi orqali bildiring, keyin yuboruvchini to’sib qo’ying yoki xabarni o’chiring.
Do’stim yuborgan havolaga ishonsam bo’ladimi?
Faqat do’stingiz yuborgani uchun havolani xavfsiz deb bo’lmaydi. Xabar kutilmagan bo’lsa yoki sizdan maxfiy ma’lumot so’rasa, do’stingiz bilan boshqa aloqa yo’li orqali gaplashib oling.
Soxta sahifaga parol kiritdim, endi nima qilaman?
Haqiqiy xizmatga mustaqil kirib, parolni darhol almashtiring va mavjud bo’lsa, boshqa qurilmalardagi kirishlarni yakunlang. Hisobga kira olmasangiz, rasmiy yordam kanaliga murojaat qiling; xuddi shu parol qo’yilgan boshqa hisoblarni ham himoyalang.
Telefondagi himoya dasturi fishingdan to’liq saqlaydimi?
Yo’q, himoya dasturi barcha aldovlarni to’xtatishiga tayanib bo’lmaydi. Qurilma va ilovalarni yangilab boring, lekin manzilni tekshirish hamda parol va kodlarni boshqalarga bermaslik odatini ham saqlang.