Fishing — bu siz ishonadigan kishidan, masalan bankdan, yetkazib berish kompaniyasidan, ish beruvchidan yoki do‘stingizdan kelgandek ko‘rinadigan xabar bo‘lib, maqsadi sizni havolani bosishga, faylni ochishga yoki parolni topshirishga undashdir. U elektron pochta, SMS, xabar almashish ilovalari va telefon qo‘ng‘iroqlari orqali keladi. Bunday xabarlar ko‘pincha ishonarli bo‘ladi, ammo ularning bir nechta umumiy odati bor.
Fishing xabari odatda nimani xohlaydi?
Deyarli har bir fishing xabari uch narsadan birini xohlaydi. U sizni jo‘natuvchi nazorat qiladigan sahifada tizimga kirishga, zararli narsa o‘rnatadigan ilovani ochishga yoki to‘qib chiqarilgan muammo sabab pul yoki ma’lumot yuborishga undaydi. So‘rov atrofidagi hikoya o‘zgaradi, maqsad esa o‘zgarmaydi.
Keng tarqalgan hikoyalar: bloklangan akkaunt, yetkazilmagan posilka, to‘lanmagan hisob-faktura, kutilmagan pulni qaytarish, yutuq yoki qiyin ahvolga tushib qolgan va zudlik bilan yordam kerak bo‘lgan qarindosh. Parol, tasdiqlash kodi, to‘lov yoki shaxsni tasdiqlovchi hujjat nusxasini so‘raydigan har qanday xabarni harakat qilishdan oldin tekshirib ko‘rish kerak deb biling.
Qaysi belgilar fishing xabarini fosh qiladi?
Birorta belgi xabarning soxta ekanini isbotlamaydi, yaxshi tayyorlangan soxta xabarlar esa bularning barchasidan qochishi mumkin. Shunday bo‘lsa-da, har safar quyidagilarni tekshirib ko‘rishga arziydi:
Bosim. Xabarda sizda bir necha soat borligi, akkauntingiz yopilishi yoki kutsangiz yomon narsa yuz berishi aytiladi.
Jo‘natuvchi manzili yaqin, lekin noto‘g‘ri: harflar almashgan yoki domenda ortiqcha so‘z bor.
Ko‘rinib turgan matni borar manziliga mos kelmaydigan havola. Kompyuterda uning ustiga kursorni olib borish mumkin, telefonda esa manzilni ko‘rish uchun bosib turish mumkin.
Kutilmagan biriktirma, ayniqsa zip fayl, siz so‘ramagan hisob-faktura yoki makroslarni yoqishni so‘raydigan fayl.
Sovg‘a kartalari, kriptovalyuta yoki yangi bank hisobiga o‘tkazma orqali to‘lashni so‘rash.
Bosishdan oldin nima qilish kerak?
To‘xtang va shoshilmang. Jo‘natuvchi aynan bosimga tayanadi, shuning uchun bir necha daqiqa o‘ylash uning ustunligining katta qismini yo‘qqa chiqaradi. Javob bermang, xabardagi raqamga qo‘ng‘iroq qilmang va havola yoki biriktirmani ochmang.
So‘ng da’voni o‘zingiz allaqachon ishonadigan yo‘l orqali tekshiring. Kompaniya ilovasini oching yoki manzilini brauzerga o‘zingiz yozing va akkauntingizda xuddi shunday xabarnomani qidiring. Kartangizda yoki kompaniyaning rasmiy veb-saytida yozilgan raqamga qo‘ng‘iroq qiling. Agar xabar hamkasbingiz yoki qarindoshingizdan kelganday tuyulsa, u bilan boshqa yo‘l bilan, masalan telefon orqali bog‘laning va uni o‘zi yuborganini so‘rang.
Nega SMS va qo‘ng‘iroqlar ham fishingga kiradi?
Fishing faqat elektron pochta bilan cheklanmaydi. Posilkalar, to‘lovli yo‘llar yoki bank ogohlantirishlari haqidagi SMS xabarlar keng tarqalgan, o‘zini bankingiz yoki qo‘llab-quvvatlash xizmati xodimi deb tanishtiradigan qo‘ng‘iroqlar ham shunday. Qo‘ng‘iroq qiluvchi ekraningizdagi raqamni deyarli istalgan raqamga o‘xshatib ko‘rsata oladi, shuning uchun ko‘rinib turgan raqam hech narsani isbotlamaydi.
Haqiqiy bank pulni “xavfsiz hisob”ga o‘tkazishni so‘ramaydi, haqiqiy qo‘llab-quvvatlash xizmati ham telefoningizga hozirgina yuborilgan kodni so‘ramaydi. Agar qo‘ng‘iroq qiluvchi shoshiltirsa, go‘shakni qo‘ying va o‘zingiz topgan raqamga qayta qo‘ng‘iroq qiling. Xuddi shu ovozli xabarlarga va do‘stingizning buzib kirilgan akkauntidan pul so‘rab kelgan xabarlarga ham tegishli.
Agar allaqachon bosgan yoki parol kiritgan bo‘lsangiz-chi?
Bu ehtiyotkor odamlarning ham boshiga tushadi, tez harakat qilish esa haqiqatan ham farq qiladi. Quyidagi qadamlarni tartib bilan bajaring:
Muammodan uzilib qoling. Agar fayl ochgan bo‘lsangiz va u nimadir ishga tushirgan deb o‘ylasangiz, o‘sha qurilmada tarmoq ulanishini o‘chiring va u tekshirilmaguncha o‘chiq holda saqlang.
Tegishli akkaunt parolini, iloji bo‘lsa boshqa qurilmadan o‘zgartiring. Agar o‘sha paroldan boshqa joyda ham foydalangan bo‘lsangiz, u yerda ham o‘zgartiring.
Ikki bosqichli tekshiruvni, afzalroq parol kaliti yoki autentifikator ilovasi bilan yoqing va akkaunt sozlamalarida boshqa seanslardan chiqing.
Agar karta yoki bank ma’lumotlarini bergan bo‘lsangiz, darhol bankka murojaat qiling. Kartani bloklashni yoki g‘ayrioddiy harakatlarni kuzatishni so‘rang.
O‘zingiz qilmagan o‘zgarishlarni qidiring: pochtangizdagi yangi yo‘naltirish qoidalari, yangi tiklash manzillari yoki notanish kirishlar.
Xabar nomidan firibgarlik qilingan xizmatga uni xabar qiling va akkaunt sizning nomingizdan xabar yuborgan bo‘lsa, kontaktlaringizni ogohlantiring.
Fishing zararini boshidanoq qanday kamaytirish mumkin?
Har bir xabarning sizga yetib kelishini to‘xtata olmaysiz, shuning uchun maqsad bittasi o‘tib ketganda zararni cheklashdir. Har bir akkaunt uchun alohida paroldan foydalaning va ularni parol menejerida saqlang: u noto‘g‘ri manzilli saytda parolni to‘ldirmaydi ham. Parol kalitlari bundan ham ilgarilab ketadi, chunki ularni soxta sahifaga umuman kiritib bo‘lmaydi.
Telefon va ilovalaringizni yangilab turing, rasmiy do‘konlardan tashqaridagi ilova va fayllardan ehtiyot bo‘ling. Bitta o‘g‘irlangan parol ochishi mumkin bo‘lgan joylarda saqlanadigan narsalarni cheklang. Pasport, soliq hujjatlari yoki shartnomalar nusxalari elektron pochta qutisida turishi shart emas, u yerda bitta muvaffaqiyatli fishing xabari ularning hammasini fosh qilishi mumkin.
Revault aynan shu yerda yordam bera oladi. U foto, hujjat va fayllarni qurilmangizdagi shifrlangan seyfda saqlaydi, fishing qilinadigan Revault akkaunti esa yo‘q. Bu sizga soxta xabar yuborilishining oldini olmaydi, ammo eng nozik fayllaringizni pochta qutisi va bulutli akkauntlardan uzoqda saqlaydi. Hech bir vosita farosatni almashtirmaydi, shuning uchun sizni eng ko‘p himoya qiladigan odat oddiy: xabar shoshilinch narsa so‘rasa, avval buni boshqa yo‘l bilan tekshiring.