Vahimaga tushmang, ehtimol sizda hammasi yaxshi.

Ehtimol, biz hammamiz bunga tushib qolganmiz. Biz e-pochtamizni bemalol ko'rib chiqyapmiz, ulardan biridagi havolani bosing va bizdan foydalanuvchi nomi va parolni kiritishimiz so'raladigan sahifaga yo'naltirilamiz. Yoki qalqib chiquvchi oynada ba'zi keraksiz reklamalar va ogohlantiruvchi belgi paydo bo'ladi: “Siz yuqtirdingiz!”

Mening ismim Aaron. Men o'n yildan ortiq tajribaga ega huquqshunos va kiberxavfsizlik bo'yicha amaliyotchiman. Men bundan oldin ham fishing havolasini bosganman.

Keling, fishing haqida bir oz gaplashaylik: bu nima, zararli havolani bosganingizda nima qilish kerak va undan qanday himoyalanish kerak.

Asosiy maslahatlar

• Fishing - bu sizni ma'lumotni oshkor qilish yoki pul bilan ta'minlashga undashning bir usuli.
• Fishing - bu keng ko'lamli imkoniyatlar hujumidir.
• Agar fishingga duchor bo'lgan bo'lsangiz, xotirjam bo'ling, xabar bering. politsiya hisoboti, bankingiz bilan gaplashing (agar mavjud bo'lsa) va kompyuteringizni viruslardan tozalashga harakat qiling (agar mavjud bo'lsa).
• Fishingdan eng yaxshi himoya uning qanday ko'rinishini bilish va iloji bo'lsa, undan qochishdir.

Fishing nima?

Fishing - bu kompyuter yordamida baliq ovlash. Tasavvur qiling: kimdir, qaerdadir, sizni ma'lumot va pul bilan aldash uchun elektron pochta xabarini yozgan. Bu jozibasi. Ular tasodifiy tanlangan yuzlab odamlarga elektron pochta xabarlarini jo'natish orqali o'z chizig'ini tashladilar. Keyin kutishadi. Oxir-oqibat, kimdir javob beradi yoki ularning havolasini bosing yoki virusni yuklab oladielektron pochta va ular o'z qo'lga ega.

Bu juda ko'p. Juda oddiy, lekin juda halokatli. Bu bugungi kunda kiberhujumlarni boshlashning eng yaxshi usuli. Men fishing elektron pochtasi qanday ko'rinishini keyinroq tushunaman, ammo kiberhujumning fishing orqali sodir bo'lishining bir necha umumiy usullari mavjud. Hujum turi keyingi nima qilish kerakligi bilan bog'liq.

Ma'lumot yoki pul so'rash

Ba'zi fishing xatlari foydalanuvchi nomi va parol kabi ma'lumotlarni so'raydi yoki ular pul so'rashadi. Biz hammamiz Nigeriya shahzodasi firibgarligi haqida eshitganmiz, u erda Nigeriya shahzodasi sizga millionlab dollar meros qolganligingizni e-pochta orqali yuboradi, lekin siz bir necha ming to'lovni qayta ishlash uchun yuborishingiz kerak. Millionlar yo'q, lekin agar siz unga tushib qolsangiz, minglab bo'lishingiz mumkin.

Zararli ilova

Bu mening shaxsiy sevimlilarimdan biri va men uni anekdot bilan tanishtirmoqchiman. Kompaniyada ishlaydigan va hech qachon kompaniya uchun hisob-kitob bilan shug'ullanmagan kishi elektron pochta xabarini oladi: “To'lov muddati o'tgan! Darhol to‘lang!” PDF ilovasi mavjud. Keyin o'sha xodim hisobni ochadi - ilgari hech qachon bunday qilmagan bo'lsa ham - va zararli dastur ularning kompyuterida o'rnatiladi.

Zararli ilova - bu qabul qiluvchi tomonidan ochilishi mumkin bo'lgan fayl bo'lib, u ochilganda virus yoki boshqa zararli yukni yuklab oladi va bajaradi.

Zararli havola

Bu zararli biriktirmaga oʻxshaydi, lekin oʻrnigailova, havola mavjud. Bu havola bir nechta ishni bajarishi mumkin:

• U qonuniy koʻrinadigan, lekin noqonuniy saytga yoʻnaltirishi mumkin (masalan: Microsoft tizimiga kirish sahifasiga oʻxshagan sayt).
• U kompyuteringizga virus yoki boshqa zararli yukni yuklab olib, ishga tushirishi mumkin.
• Shuningdek, u foydalanuvchi maʼlumotlarini bloklaydigan va sizni zararli biror narsani yuklab olgandek koʻrsatuvchi va qulfni ochish uchun toʻlov soʻraydigan saytga ham kirishi mumkin.

Agar sizni fishing qilishgan bo'lsa nima qilasiz?

Nima qilsangiz ham, vahima qo'ymang. Boshingizni tekis tuting, bir necha chuqur nafas oling va bu yerda sizga aytganlarim haqida o'ylab ko'ring.

O'z umidlaringizni oqilona saqlang. Odamlar sizga hamdard bo'ladi va sizga yordam berishni xohlaydi, lekin shu bilan birga, siz qila olmaydigan narsalar ham bor. Masalan, pul o'tkazilgandan keyin uni qaytarib olish qiyin. Mumkin emas, lekin qiyin. Yana bir misol: siz shunchaki ijtimoiy sug'urta raqamingizni o'zgartira olmaysiz (AQSh o'quvchilari uchun). Bu o'zgarishlarni amalga oshirish uchun siz uchrashishingiz kerak bo'lgan juda baland bar bor.

Nima bo'lishidan qat'i nazar, mahalliy huquq-tartibot idoralariga qo'ng'iroq qiling. AQShda siz politsiya va FBIga qo'ng'iroq qilishingiz mumkin. Agar ular sizga bevosita muammoni hal qilishda yordam bera olmasalar ham, ular tendentsiyalarni boshqarish va tekshiruvlar uchun ma'lumotlarni jamlaydilar. Yodda tutingki, ular dalil sifatida qattiq diskingiz nusxasini so'rashi mumkin. Buni davom ettirishni xohlaysizmi yoki yo'qligini baholangvariant.

Agar siz fishingning ushbu shakllaridan birortasi uchun toʻlovni amalga oshirsangiz, politsiyaga hisobot topshirish keyingi bosqichda yordam beradi, yaʼni bankingiz yoki kredit kartangiz firibgarlik boʻlimi qutqaruv harakatini boshlash uchun chaqiriladi. Oxir oqibat, bu muvaffaqiyatli bo'lmasligi mumkin, lekin sinab ko'rishga arziydi.

Ma'lumot yoki pul so'rovlari

Agar siz elektron pochtaga javob bergan bo'lsangiz yoki havolani bosgan bo'lsangiz va shaxsiy ma'lumotlaringizni yoki to'lovni taqdim etsangiz, politsiyaga ariza berishingiz kerak, chunki bu qayta tiklashga yordam beradi. mablag'lar yoki potentsial kelajakdagi shaxsni o'g'irlash.

Agar siz ijtimoiy sug'urta raqamingizni yoki boshqa shaxsni identifikatsiyalash mumkin bo'lgan ma'lumotlarni taqdim etgan bo'lsangiz, kreditingizni muzlatish uchun uchta yirik kredit agentliklari Equifax, Experian va TransUnion bilan bog'lanishingiz mumkin.

Bu sizning nomingizdan soxta kredit liniyalari (masalan, kredit, kredit karta, ipoteka va h.k.) olinishining oldini oladi. Bu Amerikaga asoslangan tavsiya, shuning uchun mamlakatingizdagi soxta kredit liniyalariga murojaat qilish uchun mamlakatingizdagi kredit idoralariga (yuqoridagi uchtasi bo'lmasa) murojaat qiling.

Zararli biriktirma

Ehtimol, Windows Defender yoki siz tanlagan zararli dasturlarni aniqlash va javob berish dasturi buni avtomatik ravishda to'xtatadi. Agar shunday bo'lmasa, siz juda muhim ishlash muammolarini, kirish mumkin bo'lmagan shifrlangan ma'lumotni yoki o'chirilgan ma'lumotlarni ko'rasiz.

Agar oxirgi nuqtadan foydalanib muammoni hal qila olmasangizZararli dasturiy ta'minot, keyin siz shunchaki kompyuterni qayta formatlashingiz va Windows-ni qayta o'rnatishingiz kerak bo'lishi mumkin . Buni qanday qilish haqida oddiy YouTube videosi.

Lekin men barcha muhim fayllarimni yo'qotaman! Agar zaxirangiz bo'lmasa, ha. Ha, qilasiz.

Hozir: Google, Microsoft yoki iCloud hisobini ishga tushiring. Jiddiy ravishda, bu yerda o'qishni to'xtatib turing, birini sozlang va qaytib keling. Unga barcha muhim fayllaringizni yuklang.

Ushbu xizmatlarning barchasi sizga kompyuteringizdagi fayllaringizga kirish va ularni xuddi kompyuteringizdagidek ishlatish imkonini beradi. Ular, shuningdek, versiya nazoratini ta'minlaydi. Sizning eng yomon holatingiz ransomware bo'lib, u erda fayllar shifrlangan. Fayl versiyalarini orqaga qaytarishingiz va fayllaringizga qaytishingiz mumkin.

bulutli xotirani sozlamaslik va oʻchirib boʻlmaydigan barcha muhim fayllarni u yerga qoʻymaslik uchun hech qanday sabab yoʻq.

Zararli havola

Agar Zararli havola virus yoki zararli dasturni joylashtirgan boʻlsa va u bilan bogʻliq muammolarga duch kelsangiz, oldingi boʻlimdagi Zararli ilova koʻrsatmalariga amal qiling.

Agar Zararli havola sizdan foydalanuvchi nomi va parolni kiritishingizni soʻrasa, parolni darhol tiklashingiz kerak. Xuddi shu yoki o'xshash foydalanuvchi nomi bilan parolni boshqa joyda ishlatgan bo'lsangiz ham, parolingizni qayta tiklashni tavsiya qilaman. Buni qanchalik tezroq qilsangiz, shuncha yaxshi, shuning uchun uni kechiktirmang!

Phishing elektron pochta xabarini qanday aniqlash mumkin?

Bir necha borfishing elektron pochta manzilini aniqlash uchun nimalarga e'tibor berish kerak.

Xabar qonuniy manbadanmi?

Agar xabar Adobe'dan kelgan bo'lsa-yu, lekin jo'natuvchining elektron pochta manzili @gmail.com bo'lsa, bu qonuniy bo'lishi dargumon.

Muhim imlo xatolari bormi?

Bu o'z-o'zidan aytilmaydi, lekin boshqa narsalar bilan birgalikda biror narsa fishing e-pochtasi bo'lishi mumkinligini ko'rsatadi.

E-pochta shoshilinchmi? Bu sizni zudlik bilan harakat qilishga undayaptimi?

Fishing e-pochtalari sizni harakatga o'rgatish uchun jang yoki uchish javobingizdan foydalanadi. Agar siz bilan bog'lanayotgan bo'lsangiz, politsiya tomonidan ayting, politsiyaga qo'ng'iroq qiling va ular sizni haqiqatan ham qidiryaptimi yoki yo'qligini bilib oling.

Siz qilgan toʻlovlarning aksariyati Google Play yoki iTunes sovgʻa kartalarida emas.

Yuqorida aytilgan qatorda, ko'plab firibgarlik sxemalari sizdan sovg'a kartalari bilan to'lashingizni so'raydi, chunki ularni ko'p jihatdan kuzatib bo'lmaydi va bir marta ishlatib bo'lgach qaytarib bo'lmaydi. Rasmiy tashkilotlar yoki huquqni muhofaza qilish organlari sizdan sovg'a kartalari bilan to'lashingizni so'ramaydi. Har doim.

So'rov kutilmoqdami?

Agar sizga to'lovni amalga oshirish yoki hibsga olish deyishsa, siz ayblanayotgan ishni qildingizmi? Agar sizdan to'lov talab qilinsa, hisobni kutyapsizmi?

Agar sizdan parol kiritish so'ralsa, sayt qonuniy ko'rinadimi?

Agar siz Microsoft yoki Google loginiga yoʻnaltirilgan boʻlsangiz, brauzerni butunlay yoping, uni qayta oching va keyinMicrosoft yoki Google-ga kiring. Agar tizimga kirganingizdan so'ng sizdan ushbu xizmat uchun parolni kiritish so'ralsa, bu qonuniy emas. Agar o'zingiz qonuniy veb-saytga kirmasangiz, hech qachon parolingizni kiritmang.

Tez-tez so'raladigan savollar

Keling, fishing havolalari haqidagi ba'zi savollaringizga to'xtalib o'tamiz!

Agar iPhone/iPad/Android telefonimda fishing havolasini bosgan bo'lsam nima qilishim kerak ?

Yuqoridagi ko'rsatmalarga amal qiling. IPhone, iPad yoki Android-ning yaxshi tomoni shundaki, bu qurilmalar uchun veb yoki biriktirmaga asoslangan viruslar yoki zararli dasturlar juda kam. Aksariyat zararli kontent App yoki Play Store orqali yetkaziladi.

Agar Phishing havolasini bosgan bo'lsam, lekin tafsilotlarni kiritmagan bo'lsam nima qilishim kerak?

Tabriklaymiz, yaxshisiz! Siz baliqni payqadingiz va undan qochdingiz. Fishing havolalari bilan aynan shunday qilishingiz kerak: ma'lumotlaringizni kiritmang. Keyingi safar ular bilan aloqa qilmaslikka harakat qiling. Yaxshisi, Apple, Google, Microsoft yoki elektron pochta provayderingiz kim bo'lishidan qat'i nazar, spam/fishing haqida xabar bering! Ularning barchasi nimanidir ta'minlaydi.

Xulosa

Agar fishingga uchragan bo'lsangiz, xotirjam bo'ling va ishlaringizni boshqaring. Huquqni muhofaza qilish organlariga qo'ng'iroq qiling, ta'sir ko'rsatgan moliyaviy institutlar bilan bog'laning, kreditingizni muzlatib qo'ying va parollaringizni o'zgartiring (barchasi tegishlicha). Umid qilamanki, siz ham yuqoridagi maslahatlarimni qabul qildingiz va bulutli saqlashni o'rnatdingiz. Agar yo'q bo'lsa, bulutli xotirani hoziroq sozlang!

Ma'lumotlaringizni xavfsiz saqlash uchun yana nima qilasiz? Fishing elektron pochta xabarlaridan qochish uchun nimaga e'tibor berasiz? Izohlarda menga xabar bering!