Фишинг дегеніміз — банк, жеткізу компаниясы, жұмыс беруші немесе дос сияқты өзіңіз сенетін адамнан келгендей көрініп, сізді сілтемені басуға, файлды ашуға немесе құпиясөзді беруге мәжбүрлейтін хабарлама. Ол электрондық пошта, мәтіндік хабарлама, мессенджерлер және телефон қоңыраулары арқылы келеді. Хабарламалар көбіне сенімді көрінеді, бірақ олардың бірнеше ортақ әдеті бар.
Фишинг хабарламасы әдетте не қалайды?
Фишингтің барлығы дерлік үш нәрсенің бірін қалайды: жіберушінің бақылауындағы бетке кіруіңізді, зиянды нәрсе орнататын тіркемені ашуыңызды немесе ойдан шығарылған мәселеге байланысты ақша не ақпарат жіберуіңізді. Өтініштің айналасындағы оқиға өзгереді, бірақ мақсат бірдей қалады.
Жиі кездесетін оқиғалар: бұғатталған аккаунт, жетпей қалған жеткізу, төленбеген шот, күтпеген қайтарым, ұтыс немесе дереу көмек керек болып қиналған туысқан. Құпиясөз, растау коды, төлем немесе жеке куәлік көшірмесін сұрайтын кез келген хабарламаны әрекет етпес бұрын тексеру керек.
Фишинг хабарламасын қандай белгілер әшкерелейді?
Бірде-бір белгі хабарламаның жалған екенін дәлелдемейді, ал жақсы жасалған жалғандар олардың бәрінен аулақ бола алады. Дегенмен әр жолы мыналарды тексерген жөн:
Қысым жасау. Хабарлама сізде бірнеше сағат қана бар екенін, аккаунтыңыз жабылатынын немесе күтсеңіз жаман нәрсе болатынын айтады.
Жіберушінің мекенжайы дұрысқа жақын, бірақ қате: мысалы, әріптері ауыстырылған немесе доменде артық сөз бар.
Көрінетін мәтіні баратын жерімен сәйкес келмейтін сілтеме. Компьютерде меңзерді үстіне апарып, ал телефонда басып ұстап тұрып мекенжайды көруге болады.
Күтпеген тіркеме, әсіресе zip файл, сіз сұрамаған шот немесе макростарды қосуды сұрайтын файл.
Сыйлық карталарымен, криптовалютамен немесе жаңа шотқа банк аударымымен төлеу туралы өтініш.
Басар алдында не істеу керек?
Тоқтап, асықпаңыз. Қысым — жіберуші сүйенетін құрал, сондықтан бірнеше минут ойлану оның артықшылығының көп бөлігін жояды. Жауап бермеңіз, хабарламадағы нөмірге қоңырау шалмаңыз, сілтемені немесе тіркемені ашпаңыз.
Содан кейін мәлімдемені өзіңіз бұрыннан сенетін жолмен тексеріңіз. Компанияның қолданбасын ашыңыз немесе мекенжайын браузерге өзіңіз теріңіз және аккаунтыңыздан дәл сондай хабарландыруды іздеңіз. Картаңызда немесе компанияның ресми сайтында жазылған нөмірге қоңырау шалыңыз. Хабарлама әріптесіңізден немесе туысыңыздан келгендей болса, онымен басқа жолмен, мысалы, қоңырау шалып байланысып, оны жібергенін сұраңыз.
Неліктен мәтіндік хабарламалар мен қоңыраулар да фишингке жатады?
Фишинг тек электрондық поштамен шектелмейді. Сәлемдемелер, жол ақысы немесе банк ескертулері туралы мәтіндік хабарламалар жиі кездеседі, сондай-ақ банкте немесе қолдау қызметінде жұмыс істейміз деген адамдардың қоңыраулары да бар. Қоңырау шалушы экраныңыздағы нөмірді дерлік кез келген нөмір етіп көрсете алады, сондықтан көрсетілген нөмір ештеңені дәлелдемейді.
Нағыз банк сізден ақшаны «қауіпсіз шотқа» аударуды сұрамайды, ал нағыз қолдау қызметі телефоныңызға жаңа ғана жіберілген кодты сұрамайды. Қоңырау шалушы асықтырса, тұтқаны қойып, өзіңіз тапқан нөмірге қайта қоңырау шалыңыз. Дауыстық хабарламаларға және досыңыздың бұзылған аккаунтынан ақша сұраған хабарламаларға да дәл осы қағида қолданылады.
Егер сілтемені басып қойсаңыз немесе құпиясөз енгізсеңіз ше?
Бұл абай адамдармен де болады, ал тез әрекет ету нақты айырмашылық жасайды. Мына қадамдарды ретімен орындаңыз:
Мәселеден ажыраңыз. Егер файл ашып, ол бір нәрсені іске қосты деп ойласаңыз, сол құрылғыдағы желі байланысын өшіріп, тексерілгенше өшіріп ұстаңыз.
Қатысты аккаунттың құпиясөзін, мүмкін болса басқа құрылғыдан өзгертіңіз. Бұл құпиясөзді басқа жерде қолдансаңыз, оны сонда да өзгертіңіз.
Екі қадамды растауды, жақсырақ passkey немесе аутентификатор қолданбасымен қосыңыз және аккаунт параметрлерінен басқа сеанстардан шығыңыз.
Карта немесе банк деректерін берген болсаңыз, банкке дереу хабарласыңыз. Картаны бұғаттауды немесе әдеттен тыс әрекеттерді бақылауды сұраңыз.
Өзіңіз жасамаған өзгерістерді іздеңіз: поштадағы жаңа қайта жіберу ережелері, жаңа қалпына келтіру мекенжайлары немесе таныс емес кірулер.
Хабарламаның атынан жазылған қызметке шағымданыңыз және аккаунт сіздің атыңыздан хабарлама жіберсе, байланыстарыңызға айтыңыз.
Фишингтің зиянын алдын ала қалай азайтуға болады?
Әрбір хабарламаның жетуін тоқтата алмайсыз, сондықтан мақсат — біреуі өтіп кеткенде зиянды шектеу. Әр аккаунтқа әртүрлі құпиясөз қолданыңыз және оларды құпиясөз менеджерінде сақтаңыз: ол мекенжайы қате сайтта құпиясөзді толтырмайды, бұл да көмектеседі. Passkey-лер бұдан да ілгері жүреді, себебі оларды жалған бетке мүлде теруге болмайды.
Телефоныңыз бен қолданбаларыңызды жаңартып отырыңыз және ресми дүкендерден тыс қолданбалар мен файлдарға сақ болыңыз. Бір ұрланған құпиясөз аша алатын жерлерде сақталатын нәрсені шектеңіз. Төлқұжат, салық құжаттары немесе келісімшарттардың көшірмелері электрондық пошта жәшігінде жатпауы тиіс: бір сәтті фишинг хабарламасы бәрін ашып тастауы мүмкін.
Revault осы жерде көмектесе алады. Ол фотосуреттерді, құжаттарды және файлдарды құрылғыңыздағы шифрланған сейфте сақтайды, фишингке ұшырайтын Revault аккаунты болмайды. Бұл сізге жалған хабарлама жіберілуіне кедергі келтірмейді, бірақ ең құпия файлдарыңызды пошта жәшігі мен бұлттық аккаунттардан аулақ ұстайды. Ешбір құрал парасатты алмастырмайды, сондықтан сізді ең көп қорғайтын әдет қарапайым: хабарлама асығыс бір нәрсені сұраса, алдымен оны басқа жолмен тексеріңіз.