Фишинг як роҳи хеле маъмули дуздии маълумот аз корбарони Интернет аст, зеро он хароҷоти калони молиявиро талаб намекунад ва як воситаи универсалӣ - иҷтимоӣтар аз технологӣ мебошад. Ба шарофати ин як қаллоб ё як гурӯҳи шахсони ба ҳам монанд метавонанд ба тарзи нави кор зуд мутобиқ шаванд. Фиребгарон имрузхо хам бисьёр чизхоро медонанд ва махорати худро пайваста такмил медиханд.
Боварӣ дорам, ки аксари шумо фишингро шунидаед ва дучор шудаед, аммо дар бисёр мавридҳо бехабар аз он гузаштаед, ки он чӣ аст ва то чӣ андоза хатарнок аст. Имрӯз ман кӯшиш мекунам, ки дониши шуморо васеъ кунам ва ба шумо мегӯям, ки фишинг то чӣ андоза хатарнок аст, чӣ гуна онро шинохтан ва чӣ гуна худро аз он муҳофизат кардан лозим аст.
Фишинг чист?
Соддатарин таърифи фишинг ин як усули қаллобӣ мебошад, ки дар он ҷинояткорон худро намояндаи ниҳодҳои боэътимод вонамуд карда, маълумоти махфӣ, аксар вақт парол барои ворид шудан ба хидматҳои электронии бонкӣ, шабакаҳои дохилии ширкат, инчунин рақами кортҳои пардохтӣ ва почтаи электрониро талаб мекунанд. адресхо. почта
Барои ин, ҳамлагарон барномаҳои зарароварро истифода мебаранд ва кӯшиш мекунанд, ки муҳандисии иҷтимоиро истифода баранд, то қурбониёнро маҷбур кунанд, ки амалҳои муайянеро ба даст оранд, ки ба онҳо ба натиҷаи дилхоҳ ноил шаванд. Ҳамлаҳое, ки ба корбарони оддӣ нигаронида шудаанд, нисбатан соддаанд, аммо киберҷинояткорон бештар аз усулҳои мураккабтари фишинг истифода мебаранд, ки ҷамъоварии маълумот дар бораи қурбониёнро талаб мекунанд, то онҳоро ба бозӣ бо қоидаҳои худ боздорад.
Фишинг чӣ гуна кор мекунад?
Фишинг, ки мо одатан бо он сарукор дорем, аз фиристодани мактубҳои махсус таҳияшуда ё SMS ба қурбониёни эҳтимолӣ иборат аст. Онҳо дорои истинодҳо ба вебсайтҳои зараровар мебошанд, ки дар он аз корбарони Интернет талаб карда мешавад, ки маълумоти ҳассосро пешниҳод кунанд, ки одатан логин ва парол барои вебсайти электронии бонкӣ мебошад. Бо ин амал шумо ба қаллобон имкон медиҳед, ки аз суратҳисобҳои шумо пул дузданд. Гирифтани қурбонӣ ба ин кор бузургтарин мушкил аст, аз ин рӯ киберҷинояткорон пайваста нақшаҳои навро барои иҷрои нақшаҳои худ таҳия мекунанд. Вақтҳои охир усули маъмултарини фишинг микропардохтҳо мебошад.
Дар паёмҳои шубҳанок, шумо метавонед дар бораи бастаи боздошташудаи хидматҳо, музоядаи басташуда дар сайти оферта, номутобиқатии маблағи ҳисоб, қарз аз нозироти андоз ё таъминкунандаи энергия, ки оқибатҳои ногувор хоҳад дошт, "фаҳмед". барои шумо. Маблағи нокифояро тавассути сайти пардохти фаврӣ, ки дар паём истинод шудааст, интиқол додан мумкин аст. Аммо, он ба сайте равона мекунад, ки ба сайтҳои маъмул ба монанди PayPal ё DotPay ба таври фиребанда монанд аст. Ва маълумоти дар он воридшуда ба ҷинояткорон меравад, ки ба онҳо имкон медиҳад, ки ба ҳисоби ҷабрдида дар хидмати транзаксия ворид шаванд ва маблағҳои молиявиро ба суратҳисобҳои худ интиқол диҳанд.
Тавре ки шумо мебинед, ин механизм хеле содда аст, аммо бузургтарин мушкили қаллобон ин аст, ки ҷабрдида маълумот пешниҳод кунад, аз ин рӯ мо пайваста бо маъракаҳои фишингҳои нав сарукор дорем. Ҷинояткорони киберна ҳамеша ба оқибатҳои ногувор таҳдид мекунанд. Як усули маъмул инчунин паҳн кардани огоҳӣ тавассути таблиғҳои дар вебсайтҳо ва шабакаҳои иҷтимоӣ ҷойгиршуда бо мукофотҳои ҷолиб бо имкони зуд ба даст овардани пули зиёд ё ҳатто гирифтани мерос аз баъзе миллиардери фавтидаи Кения, Амрико ё Шотландия (кишвари худро интихоб кунед) мебошад. , ки хеши дури шумост. Дар ҳолати охирин, тасвирҳои шахсиятҳои машҳур (албатта, бе ризоияти онҳо) аксар вақт барои боварӣ ҳосил кардан ба ҳаққонияти қаллобӣ истифода мешаванд.
Аммо, фишинг на танҳо дуздии маълумоти шахсии корбарони оддии интернет аст. Ба ин тартиб, қаллобон бештар кӯшиш мекунанд, ки кормандони ширкатро мутақоид созанд, ки ба онҳо логин ва пароли шабакаи дохилии ширкат пешниҳод кунанд ё нармафзори зарароварро насб кунанд. Он ба онҳо дастрасии кушодро ба пойгоҳи додаҳои ширкат ё созмон медиҳад ва боиси дуздии маълумоти гуногун мегардад.
Ҳамчунин хонед: 5 маслиҳати оддӣ: чӣ гуна эҷод ва идора кардани паролҳо
Фишинги мақсадноки дар боло зикршуда бештар барои мақсадҳои мушаххас истифода мешавад. Ин усул аз он иборат аст, ки ҷинояткорон аз ҳайати кормандони ширкат шахси мушаххасеро интихоб намуда, таваҷҷӯҳи худро ба ӯ равона карда, ӯро маҷбур мекунанд, ки дар майдони худ бозӣ кунад. Муҳосибон, котибон ва кормандоне, ки ба пойгоҳи додаҳо дастрасӣ доранд, дар минтақаи махсуси хатар қарор доранд. Ҷинояткорон моҳҳо барои ҷамъоварии маълумот дар бораи ин шахс сарф мекунанд ва аз он истифода мебаранд, то қаллобиро то ҳадди имкон боварибахш нишон диҳанд. Баъзан қаллобон ҳатто худро нозир ё кормандони ёрирасон вонамуд карда, корбарро маҷбур мекунанд, ки дар компютери худ нармафзори зараровар насб кунад. Ин навъи фишинг декрифт кардан душвортар аст, зеро он фардӣ карда шудааст, ки албатта ёфтани ҳамлагаронро душвортар мекунад.
Ҳамчунин хонед: Эдвард Сноуден: ӯ кист ва дар бораи ӯ чӣ маълум аст?
Бо ин мушкилот торафт бештар ташкилотҳо рӯ ба рӯ мешаванд. Роҳи беҳтарини кам кардани чунин таҳдид ҳоло ҳам таълим додан ва огоҳ кардани кормандон мебошад, то онҳо қурбонии ҷинояткорони мураккаб нашаванд. Дар ҳоли ҳозир, ин беҳтарин усули муҳофизат аз фишинг аст, зеро барномаҳои антивирусӣ баъзан метавонанд замимаи зарароварро дар паёми почтаи электронӣ ошкор кунанд ё вебсайти қалбакиро маҳкам кунанд, аммо дар ҳама ҳолатҳо ин корро намекунанд. Акли солим ва принципи махдуд будани боварй бехтарин аслихаи мубориза ба мукобили фиребгарй мебошад.
Паёмҳои фишингро чӣ гуна бояд шинохт?
Пешгӯии амали қаллобон на ҳамеша осон аст, аммо агар мо нагузорем, ки шитоб кунем ва оромона ба ҳар як паёми махсусан шубҳанок наздик шавем, якчанд унсурҳои онро тафтиш кунем, пас мо шонси хуби қурбонии фишинг нашавем. Дар зер баъзе мисолҳои паёмҳои зараровар оварда шудаанд. Онҳо унсурҳои асосии ҳамлаҳои фишингро номбар мекунанд, ки бояд ба шумо дар шинохти онҳо кӯмак расонанд.
Ба фиристандаи паём диққат диҳед
Дар аксари мавридҳо, қаллобон барои пинҳон кардани суроғае, ки аз он паёмҳои зараровар меоянд, кӯшиш намекунанд, ё худ ба як провайдери хидматрасони боваринок тақлид мекунанд. Мисоли овардашуда равшан нишон медиҳад, ки майдони "Аз" суроғаи домени бонкро дар бар намегирад, тавре ки киберҷинояткорон даъво доранд. Ба ҷои ин, шумо метавонед ба ҷои *.ua домени *.com.ua ё *.org.ua пайдо кунед, ки аз ҷониби муассисаҳои молиявие, ки дар Украина фаъолият мекунанд, истифода мебаранд. Баъзан қаллобон маккоронатар буда, суроғаҳоеро истифода мебаранд, ки ба хидматҳое, ки худро ба номи худ муаррифӣ мекунанд, шабоҳат доранд, аммо бо ҷузъиёти хурд, аз қабили мундариҷаи нома ё эзоҳҳо ба онҳо аз асл фарқ мекунанд.
Суроғаи саҳифаи алоқамандро санҷед
Дар паёмҳои почтаи электронӣ ба суроғаҳои саҳифаҳое, ки онҳо ба онҳо муроҷиат мекунанд, диққати махсус бояд дод. Бар хилофи намуди зоҳирӣ, ба шумо лозим нест, ки онҳоро клик кунед, то бубинед, ки онҳо шуморо ба куҷо мебаранд. Танҳо дар болои истинод гузаред ва интизор шавед, ки браузер ё барномаи почтаи электронии шумо URL-и зери матн пинҳоншударо нишон диҳад. Диққати махсус бояд ба сайтҳое дода шавад, ки ба хидмати пешниҳодшуда алоқаманд нестанд.
Шитоб накун
Шитоб ҳеҷ гоҳ ёвари хуб нест. Ин ба таҳлили паёмҳои қабулшуда, ки ба почтаи мо меоянд, дахл дорад. Ҷинояткорон аксар вақт мекӯшанд, ки қурбониёни эҳтимолиро шитоб кунанд ва, албатта, барои хатогие. Онҳо кӯшиш мекунанд, ки мӯҳлати аксия ё лотереяро маҳдуд кунанд, вақте ки шумо мукофот ё мукофоти пулии худро мегиред.
Дар баъзе ҳолатҳо, қаллобон ҳатто таҳдид мекунанд, ки ҳисобро дар ҳама гуна хидматҳо масдуд мекунанд. Ба ин фирефта нашавед ва ҳамеша паёмҳои шубҳанокро бодиққат тафтиш кунед. Дар хотир доред, ки панири ройгонро танҳо дар доми муш пайдо кардан мумкин аст. Илова бар ин, ташкилкунандагони лотереяҳо ва аксияҳо гумон аст, ки ҳисоби шуморо маҳкам кунанд. Онҳо ба муштариён ва мухлисон барои таблиғоти дигар ниёз доранд.
Дархости маълумоти махфӣ ҳамеша қаллобӣ аст
Принсипи асосии амният дар муоширати электронии провайдерҳои хидматрасон ва муштариёни онҳо ин фиристодани маълумоти махфӣ дар мукотиба мебошад. Агар аз шумо хоҳиш карда шавад, ки логин ва пароли хидматро ворид кунед, зеро ҳисоби шумо баста аст ё ягон чизи шабеҳ, шумо боварӣ дошта метавонед, ки ин паём аз ҷониби ҷинояткорон фиристода шудааст. Аммо, агар шумо ягон шубҳа дошта бошед, лутфан бо провайдери худ, масалан, бо провайдери хидматрасонии телефони худ дар тамос шавед, ки ӯ ҳама шубҳаҳои шуморо равшан мекунад. Дар хотир доред, ки на бонкҳо, на операторони мобилӣ ё дигар хидматҳо ҳақ надоранд шуморо маҷбур кунанд, ки ба онҳо маълумоти шахсиро фиристед.
Ҳамчунин хонед: Чаро имрӯзҳо беҳтар аст, ки бидуни VPN онлайн нашавед
Мушкилоти тарҷума
Қисми зиёди маъракаҳои фишингро ҷинояткорони хориҷӣ омода мекунанд, ки дар бораи забони мо тасаввурот надоранд. Онҳо хидматҳои онлайнро барои тарҷумаи мундариҷаи паёмҳои электронӣ ба русӣ ё украинӣ истифода мебаранд, ки аксар вақт хеле хандовар мебарояд. Чунин хабархо аз хатохои грамматикй холй нестанд, дар онхо аломатхои пунктуация ва бисьёр калимахои нодуруст навишта шудаанд. Агар шумо чунин чизеро мушоҳида кунед, озодона паёмро нест кунед.
Аз замимаҳо эҳтиёт шавед
Ҷинояткорон инчунин аз нармафзори зараровар барои дуздидани маълумоти ҳассос ё шикастани компютерҳо ва тамоми шабакаҳо истифода мебаранд. Механизми амал якхела аст ва кӯшиши бовар кунонидани ҷабрдида барои кушодани замимаи бадқасдона мебошад. Аксар вақт онҳо дар архивҳои ZIP ё RAR пинҳон карда мешаванд ва дар шакли файлҳои иҷрошавандаи EXE ё BAT мебошанд. Аммо, рамзи зараровар инчунин метавонад дар макросҳои ҳуҷҷати барномавӣ пинҳон карда шавад Microsoft Office ё Google Docs, аз ин рӯ, шумо бояд ба онҳо диққат диҳед ва пеш аз кор кардан онҳоро бо барномаи антивирус скан кунед.
Ҳангоми таҳлили паёмҳои шубҳанок ба ин унсурҳо диққат диҳед, эҳтимоли зиёд фирефтаи ҷинояткорон нахоҳед шуд.
Чӣ тавр худро аз фишинг муҳофизат кардан мумкин аст?
Мутаассифона, ягон асбобе вуҷуд надорад, ки сатҳи баланди муҳофизатро аз ин гуна қаллобон кафолат диҳад. Барои пешгирӣ кардани фишинг, шумо бояд якчанд унсурҳоро истифода баред. Муҳимтарини онҳо ақли солим ва эътимоди маҳдуд ба ҳар як паём аст. Дар хотир доред, ки мо дар сафи пеши мубориза бо ҷинояткорон ҳастем ва ин танҳо аз шумо вобаста аст, ки шумо ба онҳо то чӣ андоза самаранок муқобилат карда метавонед.
Барномаҳои антивирус низ тавсия дода мешаванд, гарчанде ки онҳо наметавонанд бигӯянд, ки паёми электронии дидашаванда фишинг аст. Аммо онҳо метавонанд баъзе сайтҳо ва замимаҳои хатарнокро маҳкам кунанд. Ман боварӣ дорам, ки нармафзори антивирус ба шумо бешубҳа ба шумо дар ҳифзи компютерҳо ва маълумоти шахсӣ кӯмак мекунад.
Ҳамчунин хонед: 10 беҳтарин барномаҳо барои нигоҳ доштани паролҳо
Инчунин истифодаи нармафзори нав, бахусус системаҳои оператсионӣ муҳим аст, зеро осебпазирӣ ва мушкилоти нави амниятӣ аз ҷониби таҳиягарон пайваста ошкор ва безарар карда мешаванд. Дар хотир доред, ки танҳо бо истифода аз версияҳои охирини ОС навсозиҳои саривақтии амниятро кафолат медиҳад.
Истифодаи думарҳилаи санҷиши шахсияти корбар дар хидматҳои веб як таҷрибаи хуб аст. Он дар бонкдории электронӣ ба таври васеъ истифода мешавад, аммо дар шумораи афзояндаи хидматҳо ва вебсайтҳо дастрас аст. Санҷиши дуқадамӣ (ё ду ҷузъӣ) аз ворид кардани рамзи иловагӣ ба ҷуз пароли анъанавӣ ва логин иборат аст
Рамзи воридшавӣ метавонад ба шумо тавассути почтаи электронӣ, SMS ирсол шавад ё аз ҷониби барномае, ки провайдери хидматрасони шумо пешниҳод кардааст, тавлид шавад. Инчунин барномаҳои тарафи сеюм мавҷуданд, ки ба шумо имкон медиҳанд, ки ҳисобҳоро бо вебсайтҳои сершумор пайваст кунед ва рамзҳоро дар як ҷо, масалан, дар смартфони худ эҷод кунед.
Бо вуҷуди ин, қулайтарин шакли санҷиши думарҳила калидҳои амнияти физикии U2F мебошанд, ки зарурати навиштани паролҳо ва рамзҳоро дар дафтар бартараф мекунанд. Танҳо калидро ба порти USB-и компютер гузоред ва ба ин васила бо хидматҳои дастгирӣшаванда барои иҷозат тамос гиред.
Фишинг як таҳдиди бузург аст, зеро тибқи баъзе тадқиқотҳо, он на танҳо сабаби аз даст додани пулҳои корбарон, балки сабаби асосии ифшои маълумоти ширкат низ мебошад. Аммо, тавре ки мо дар ин мақола нишон додем, дар аксари ҳолатҳо ниятҳои киберҷинояткоронро шинохтан ва пешгирӣ кардан осон аст.
Ҳамчунин хонед: Мобилӣ Google Chrome дар стероидҳо: 5 хусусияти пинҳониро фаъол созед