Фишинг деген не?? Бұл сөзді жиі емес, сирек естуге болады. Бүгінгі күні фишингтің нені білдіретінін және оның не болуы мүмкін екенін бәрі біле бермейді.
Бұл мақалада біз оның көрінуінің әртүрлі формаларына назар аудара отырып, осы тұжырымдаманы егжей-тегжейлі қарастырамыз.
Фишинг нені білдіреді
Фишинг - бұл Интернет-алаяқтықтың бір түрі, оның мақсаты пайдаланушының құпия деректеріне - логиндер мен парольдерге қол жеткізу. «Фишинг» сөзі «балық аулау» - балық аулау, балық аулау »деген сөзден шыққан.
Сонымен, фишинг дегеніміз құпия ақпаратқа, негізінен әлеуметтік инженерия арқылы балық аулау дегенді білдіреді.
Көбіне киберқылмыскерлер белгілі брендтер атынан жаппай электрондық пошта хабарларын, сондай-ақ әртүрлі қызметтер шеңберіндегі жеке хабарламаларды, мысалы, банктер атынан немесе әлеуметтік желілерден жіберу арқылы құнды ақпаратты алудың қарапайым, бірақ тиімді тәсілдерін пайдаланады.
Фишинг - бұл жәбірленушінің аңғалдығы мен жеңілдігіне үміттене отырып оның іс-әрекетін бақылау процедурасы деп айта аламыз.
Алайда фишингтен қорғанудың көптеген жолдары бар. Бұл туралы толығырақ кейінірек айтатын боламыз.
Іс-әрекеттегі фишинг
Қылмыскерлерге құрбанды асығыс дұрыс емес шешім қабылдағанына көз жеткізу арқылы тепе-теңдіктен шығару маңызды, содан кейін ғана оның әрекеті туралы ойлану керек.
Мысалы, шабуылдаушылар пайдаланушыға егер ол шұғыл түрде осындай және осындай сілтемені баспаса, онда оның аккаунты бұғатталады және т.б. Айта кету керек, фишингтің мүмкін түрлері туралы білетіндерді де алаяқтар басқара алады.
Әдетте, қылмыскерлер электрондық поштаны немесе хабарламаларды жем ретінде пайдаланады. Сонымен қатар, мұндай хабарламалар әдетте «ресми» болып көрінеді, нәтижесінде пайдаланушы оларды байыпты қабылдайды.
Мұндай хаттарда адамнан әр түрлі сылтаулармен көрсетілген сайтқа кіріп, авторизация үшін пайдаланушы аты мен парольді енгізу сұралады. Нәтижесінде, сіз өзіңіздің жеке мәліметтеріңізді жалған сайтқа енгізе салысымен, фишерлер бұл туралы бірден біледі.
Төлем жүйесіне кіру үшін телефонға жіберілген құпия сөзді қосымша енгізу қажет болса да, оны фишинг сайтында тіркеуге көндіресіз.
Фишинг әдістері
Телефон арқылы фишинг қазіргі уақытта кең етек жайып келеді. Мәселені шешу үшін адам жедел түрде көрсетілген нөмірге қайта қоңырау шалуды сұрайтын SMS хабарлама ала алады.
Сонымен қатар, тәжірибелі фишинг-психолог өзіне қажет ақпаратты, мысалы, несиелік картаның пин-кодын және оның нөмірін шығарып ала алады. Өкінішке орай, күн сайын көптеген адамдар мұндай жемді алады.
Сондай-ақ, киберқылмыскерлер көбіне сіз кіретін интернет сайттар немесе әлеуметтік желілер арқылы құпия ақпаратты алады. Бір қызығы, қазіргі уақытта әлеуметтік желілердегі фишингтің тиімділігі шамамен 70% құрайды.
Мысалы, жалған сілтеме веб-сайттың пайда болуына әкелуі мүмкін, ол интернет-дүкен болып табылады, онда сіз сәтті сатып алу үмітімен несиелік картаңыздың ақпаратын оңай енгізе аласыз.
Шындығында, мұндай алаяқтық көрінісі мүлдем басқаша болуы мүмкін, бірақ фишерлердің мақсаты әрқашан бір - құпия мәліметтерді алу.
Фишингтік шабуылға түсіп қалмау үшін қалай
Енді кейбір браузерлер пайдаланушыларға белгілі бір ресурсқа ауысқанда ықтимал қауіп туралы ескертеді. Сондай-ақ, үлкен электрондық пошта қызметтері күдікті хаттар пайда болған кезде клиенттерге ықтимал қауіп туралы ескертеді.
Өзіңізді фишингтен қорғау үшін сіз тек ресми сайттарды, мысалы, браузердің бетбелгілерінен немесе іздеу жүйесінен ғана пайдалануыңыз керек.
Банк қызметкерлері сізден ешқашан пароль сұрамайтынын ұмытпаған жөн. Оның үстіне, банктер, керісінше, өз клиенттерін жеке деректерін ешкімге бермеуге шақырады.
Егер сіз бұл ақпаратты байыпты қабылдасаңыз, сіз фишинг шабуылдарынан қорғай аласыз.
