Фишинг — одамни алдаб, унинг пароли, тасдиқлаш коди ёки бошқа махфий маълумотларини қўлга киритишга уриниш. Бундай алдовдан сақланиш учун хабарга шошилиб ишонмаслик, манзилни текшириш ва махфий маълумотларни бошқаларга бермаслик керак. Шубҳали хабарни таниш, уни хавфсиз текшириш ва адашиб ҳаволани босганда нима қилишни билиш ҳам сизга ёрдам беради.
Фишинг нима ва алдов қандай ишлайди?
Алдовчи ўзини сиз ишонадиган одам ёки хизмат вакили қилиб кўрсатади. Масалан, хабар гўё мактаб, етказиб бериш хизмати ёки сиз фойдаланадиган иловадан келгандек кўринади. Унинг мақсади сизни ўйлаб кўрмасдан бирор ҳаракатга ундаш: ҳаволани босиш, парол киритиш ёки келган кодни айтиб бериш.
Бунинг учун сохта саҳифадан фойдаланишлари мумкин. У таниш сайтга ўхшайди, лекин киритган маълумотингиз асл хизматга эмас, алдовчига боради. Сайтнинг ранги, белгиси ва тугмалари таниш бўлиши унинг ҳақиқийлигини исботламайди. Худди дафтар муқовасига бошқа исм ёзилгани ичидаги ёзувларни ўзгартирмагани каби, ташқи кўриниш ҳам ким билан алоқа қилаётганингизни кафолатламайди.
Оддий мисолни олайлик. Азизга гўё синфдошидан: “Расмларинг шу ерда, очиб кўр”, деган хабар келди. Очилган саҳифа эса ундан электрон почтасининг паролини сўради. Расмларни кўриш таклифи билан бегона саҳифага парол киритиш талаби бир-бирига мос келмайди. Мана шу номувофиқлик тўхтаб, хабарни текшириш учун сабаб бўлади.
Шубҳали хабарни қайси белгиларидан таниш мумкин?
Шошилтириш — эҳтиёт бўлиш учун белги. “Дарҳол тасдиқланг”, “Кириш имкониятингиз ёпилади” ёки “Совғани ҳозироқ олинг” каби гаплар сизга ўйлаш учун вақт бермасликка хизмат қилиши мумкин. Ҳақиқий хабарда ҳам шошилинч масала бўлиши мумкин, аммо буни хабарнинг ўзидан эмас, бошқа ишончли йўл орқали текширинг.
Фақат имло хатоларига қараб ҳукм қилманг. Алдов хабари равон ёзилган, расми чиройли ва юборувчининг номи таниш бўлиши ҳам мумкин. Яқин инсонингизнинг ёзишма ҳисобини бошқа одам эгаллаб олган бўлса, хабар унинг номидан келади. Шу сабабли таниш исмга эмас, сиздан нима сўралаётганига ҳам қаранг.
- Кутилмаган талаб: сиз бошламаган иш учун парол ёки тасдиқлаш коди сўралади.
- Ҳаддан ташқари қулай ваъда: қатнашмаган танловингиздан соврин чиққани айтилади.
- Ғалати манзил: сайт номидаги ҳарфлар алмашган, ортиқча сўз ёки белги қўшилган бўлади.
- Сир сақлаш талаби: хабарни ота-онангиз ёки бошқа ишончли одамга кўрсатмаслик сўралади.
- Кутилмаган файл: мазмуни тушунтирилмаган ҳужжат ёки дастур очишга ундашади.
Бу белгилар текширишга сабаб бўлади, лекин улардан бири йўқлиги хабар хавфсизлигини исботламайди. Масалан, тўғри ёзилган мурожаат ёки сизнинг исмингиз тилга олингани етарли далил эмас. Ўзингиздан: “Мен бу хабарни кутганмидим ва нега мендан айнан шу маълумотни сўрашяпти?” деб сўранг.
Ҳаволани очишдан олдин нимани текшириш керак?
Энг қулай йўл — хабардаги ҳаволадан фойдаланмасдан, керакли хизматга ўзингиз кириш. Олдиндан ишлатиб юрган иловангизни очинг ёки ишончли манзилни браузерга, яъни сайтларни очадиган дастурга ўзингиз ёзинг. Хабарда айтилган огоҳлантириш шахсий саҳифангизда ҳам бор-йўқлигини текширинг. Қидирувда биринчи кўринган натижани ҳам текширмасдан ҳақиқий деб қабул қилманг.
Телефон экранида манзилнинг бир қисми яшириниб қолиши мумкин. Манзил сатрини очиб, сайт номини тўлиқ кўринг; таниш ном бошқа узун номнинг ичига қўшиб ёзилмаганига эътибор беринг. Браузердаги қулф белгиси ёки ҳттпс ёзуви уланиш ҳимояланганини билдиради, лекин сайт эгаси ишончли эканини кафолатламайди. Сохта саҳифа ҳам ҳимояланган уланишдан фойдаланиши мумкин.
- Танишингиз ғалати илтимос юборса, аввалдан билган телефон рақамига қўнғироқ қилиб аниқлаштиринг.
- Хабарда берилган алоқа рақами ўрнига хизматнинг ўзингиз билган расмий ёрдам каналидан фойдаланинг.
- Парол ва бир марталик тасдиқлаш кодини суҳбатдошга юборманг; кодни фақат ўзингиз бошлаган кириш жараёнида, текширилган жойга киритинг.
- Ҳар бир муҳим ҳисоб учун алоҳида парол танланг. Битта парол ошкор бўлса, қолган ҳисобларингиз ҳам хавфга тушмасин.
- Икки босқичли ҳимояни ёқинг: бунда ҳисобга киришда паролдан ташқари қўшимча тасдиқ ҳам талаб қилинади.
Ҳаволани босиб ёки маълумот юбориб қўйсангиз-чи?
Аввал нима қилганингизни ажратинг. Ҳаволани очиш, файл юклаш ва парол киритиш бир хил ҳолат эмас. Фақат саҳифа очилган бўлса, уни ёпинг, ҳеч нарса юкламанг ва сўралган рухсатларни берманг. Ҳаволани босганингизнинг ўзи барча маълумотингиз ўғирланганини англатмайди, аммо кейинги ҳаракатларда эҳтиёт бўлинг.
Паролингизни киритган бўлсангиз, ҳақиқий хизматнинг иловаси ёки текширилган сайти орқали уни дарҳол алмаштиринг. Ўша парол бошқа ҳисобларда ҳам ишлатилган бўлса, уларни ҳам янгиланг. Созламаларда имкон бўлса, бегона қурилмалардаги киришларни якунланг ва ҳисобни тиклаш учун кўрсатилган алоқа маълумотларини текширинг. Ёрдам керак бўлса, хизматнинг расмий қўллаб-қувватлаш каналига мурожаат қилинг.
Файл очган ёки бегона дастур ўрнатган бўлсангиз, қурилмадан махфий ҳисобларга киришни тўхтатиб, ишончли техник мутахассисдан ёрдам сўранг. Бола бундай ҳолатга дуч келса, ота-онаси ёки ўқитувчисига дарҳол айтиши керак. Уялтириш ёрдам бермайди. Хабарни далил сифатида сақлаб, уни бошқаларга ҳаволани босишга ундайдиган тарзда тарқатманг.
Қизиқарли фактлар
- Фишинг фақат электрон почтада учрамайди: оддий телефон хабари, мессенжер ёки қўнғироқ орқали ҳам алдашга уринишлари мумкин.
- Таниш одам номидан келган хабарни ҳам текшириш керак: унинг ҳисобидан бошқа киши фойдаланаётган бўлиши мумкин.
- Сайтнинг таниш кўриниши билан унинг ҳақиқий манзили бошқа-бошқа нарсалар. Расмлар ва ёзувларни кўчириш мумкин.
- Икки босқичли ҳимоя қўшимча тўсиқ яратади, аммо тасдиқлаш кодини алдовчига бериш бу ҳимояни заифлаштириши мумкин.
- Алдовчи ҳар доим мураккаб дастур ишлатиши шарт эмас: баъзан одамни ишонтириб, керакли маълумотни унинг ўзидан олади.
Хавфсиз машқ қилиб кўринг: телефонингизда ўзингиз биладиган сайтни очинг ва манзил сатридан унинг номини топинг. Кейин оилангиз билан келишиб олинг: кутилмаган парол, код ёки файл сўрови келса, аввал тўхтайсиз ва бошқа алоқа йўли билан текширасиз.
Кўп бериладиган саволлар
Фишинг хабарига жавоб ёзмасам етарлими?
Жавоб бермаслик яхши, лекин хабардаги ҳавола ва файлларни ҳам очмаслик керак. Шубҳали хабарни иловадаги шикоят қилиш воситаси орқали билдиринг, кейин юборувчини тўсиб қўйинг ёки хабарни ўчиринг.
Дўстим юборган ҳаволага ишонсам бўладими?
Фақат дўстингиз юборгани учун ҳаволани хавфсиз деб бўлмайди. Хабар кутилмаган бўлса ёки сиздан махфий маълумот сўраса, дўстингиз билан бошқа алоқа йўли орқали гаплашиб олинг.
Сохта саҳифага парол киритдим, энди нима қиламан?
Ҳақиқий хизматга мустақил кириб, паролни дарҳол алмаштиринг ва мавжуд бўлса, бошқа қурилмалардаги киришларни якунланг. Ҳисобга кира олмасангиз, расмий ёрдам каналига мурожаат қилинг; худди шу парол қўйилган бошқа ҳисобларни ҳам ҳимояланг.
Телефондаги ҳимоя дастури фишингдан тўлиқ сақлайдими?
Йўқ, ҳимоя дастури барча алдовларни тўхтатишига таяниб бўлмайди. Қурилма ва иловаларни янгилаб боринг, лекин манзилни текшириш ҳамда парол ва кодларни бошқаларга бермаслик одатини ҳам сақланг.