Цифрлық орта
Фишингті қалай тануға болады
Қысқа жауап
Фишинг «күтпеген хабарлама + шұғыл әрекет талабы + деректер енгізетін сілтеме» байланысынан танылады. Хаттың безендірілуін емес, доменді және бұл әрекетті сұрадыңыз ба, соны тексеру керек. Ереже қарапайым: сервиске сілтемемен емес, әдеттегі жолыңызбен кіресіз.
Бұл неге маңызды
Жалған беттер бұрынғыдай олқы емес: логотип, қаріп және мекенжай сенімді көрінеді, ал сертификат алаяқ сайтта да бар. Айырмашылық біреу ғана — сіз ол жерге бөтен сілтемемен келдіңіз. Дәл осы қадамды әдеттен шығару керек.
Нақты сценарий
Бұл іштен қалай көрінеді
«Банктен» хат: күдікті кіру, жеке басыңызды растаңыз. Сілтеме шынайысынан ажыратылмайтын бетке апарады. Логин енгізген соң SMS кодына арналған өріс шығады — дәл сол сәтте шабуылдаушы сол деректерді нағыз сайтқа енгізеді. Қатені адам аударым туралы хабарлама келгенде ғана байқайды.
Белгілері
- Хабарлама күтпеген жерден келді және дәл қазір әрекет талап етеді.
- Домен шынайысына ұқсас, бірақ артық сөзі немесе басқа аймағы бар.
- Сілтемедегі бетте құпиясөз немесе код енгізуді сұрайды.
- Хатта қорқыту бар: бұғаттау, айыппұл, қолжетімділікті жоғалту.
- Жүгіну тұлғасыз немесе детальдарында қате бар.
Не істеу керек
- Сілтемеге өтпеңіз — сервисті әдетте қалай ашсаңыз, солай ашыңыз.
- Доменді басынан емес, толық тексеріңіз.
- Ақша мен пошта бар жерде екі факторлы қорғанысты қосыңыз.
- Деректер енгізіліп қойса — құпиясөзді ауыстырып, бөтен сеанстарды аяқтаңыз.
- Банкке немесе қолдау қызметіне хабарлаңыз: бұл бұғаттауды жеделдетеді.
Сарапшы пікірі
Фишинг ең жаппай құрал болып қалуының себебі — оған бұзып кіру қажет емес: деректерді адам өзі енгізеді. Сондықтан оқытуда біз хаттарды тануды емес, сервиске өз жолыңызбен кіру әдетін жаттықтырамыз.
Жиі қойылатын сұрақтар
Мекенжай жолындағы құлып — кепілдік пе?
Жоқ. Ол тек қосылымның шифрлануын білдіреді, сайттың адалдығын емес.
Хатты жай ашу қауіпті ме?
Әдетте тәуекелді сілтеме мен тіркеме жасайды. Бірақ бейтаныс жіберушінің тіркемесін ашпаған қауіпсіз.
Жалған бетте құпиясөз енгізсем, не істеу керек?
Нағыз сайтта құпиясөзді бірден ауыстыру, белсенді сеанстарды аяқтау, байланысқан пошта мен телефонды тексеру.