ფიშინგი: როგორ ამოვიცნოთ ონლაინ თაღლითობა

ფიშინგი ონლაინ თაღლითობის ფორმაა, რომლის დროსაც თავდამსხმელი სანდო ორგანიზაციად ან ნაცნობ ადამიანად თავს ასაღებს და პირადი მონაცემების, პაროლის ან ფულის მიღებას ცდილობს. საეჭვო შეტყობინების მიღებისას არ გახსნათ ბმული და არ გააზიაროთ კოდი. საკითხი გადაამოწმეთ ორგანიზაციის ოფიციალური აპლიკაციით ან დამოუკიდებლად მოძიებული საკონტაქტო ნომრით.

როგორ მუშაობს ფიშინგი?

თაღლითი შეიძლება დაგიკავშირდეთ ელექტრონული ფოსტით, SMS-ით, სოციალური ქსელით ან სხვა საკომუნიკაციო არხით. შეტყობინება ხშირად ქმნის დამაჯერებელ მიზეზს, რომ სწრაფად იმოქმედოთ: თითქოს ანგარიში იბლოკება, ამანათის საფასურია გადასახდელი ან გადახდა უნდა დაადასტუროთ. ბმულმა შეიძლება ყალბ გვერდზე გადაგიყვანოთ, სადაც პაროლს ან ბარათის მონაცემებს გთხოვენ.

როგორ ამოვიცნოთ საეჭვო შეტყობინება?

დაფიქრდით, ელოდით თუ არა ამ წერილს და შეესაბამება თუ არა მისი მოთხოვნა თქვენს რეალურ მოქმედებას. საყურადღებოა გადაუდებლობის დაჟინება, უცნობი მისამართი, მოულოდნელი დანართი და პაროლის ან კოდის მოთხოვნა. თუმცა შეცდომების არარსებობა უსაფრთხოებას არ ადასტურებს: თაღლითური ტექსტიც შეიძლება გამართული ენით იყოს დაწერილი და ცნობილი კომპანიის დიზაინს ჰგავდეს.

გადაამოწმეთ დამოუკიდებელი გზით

თუ შეტყობინება ბანკისგან ან სხვა კომპანიისგანაა, ნუ გამოიყენებთ წერილში მოცემულ ბმულს ან ტელეფონის ნომერს. გახსენით ოფიციალური აპლიკაცია, თავად აკრიფეთ უკვე ცნობილი საიტის მისამართი ან დარეკეთ ორგანიზაციის ოფიციალურად მითითებულ ნომერზე. ნაცნობის მოულოდნელი თხოვნაც სხვა არხით გადაამოწმეთ: მისი ანგარიში შესაძლოა სხვამ ჩაიგდო ხელში.

რას უნდა დავაკვირდეთ ბმულში?

ბმულის მისამართი ყურადღებით შეამოწმეთ, მაგრამ მხოლოდ ვიზუალურ მსგავსებას ნუ დაეყრდნობით. ასოების შეცვლა, დამატებული სიტყვა ან უცნობი დომენი საყურადღებოა. ტელეფონზე ზოგჯერ სრული მისამართის ნახვა რთულია, ხოლო შემოკლებული ბმული დანიშნულებას მალავს. ჩაკეტილი ბოქლომის ნიშანიც მხოლოდ დაშიფრულ კავშირზე მიუთითებს და თავისთავად არ ამტკიცებს, რომ საიტი სანდო ორგანიზაციას ეკუთვნის.

არ გააზიაროთ ერთჯერადი კოდი

შესვლის ან გადახდის ერთჯერადი კოდი პირადი უსაფრთხოების ნაწილია. თუ ვინმე გთხოვთ, კოდი უკარნახოთ ან ჩატში გაუგზავნოთ, მოთხოვნა დამოუკიდებლად გადაამოწმეთ. თაღლითი შეიძლება ბანკის თანამშრომლად, მყიდველად ან ტექნიკური დახმარების წარმომადგენლად წარმოგიდგეთ. თავად შემოსულ ზარს ან შეტყობინებაში მოცემულ ნომერს ნუ ენდობით; თავად დაუკავშირდით ორგანიზაციას ცნობილი არხით.

რა ვქნათ, თუ ბმულს დავაჭირეთ?

ჯერ დახურეთ გვერდი და არ შეიყვანოთ მონაცემები. მხოლოდ ბმულზე დაჭერა ყველა შემთხვევაში ანგარიშის გატეხვას არ ნიშნავს, მაგრამ რისკი დამოკიდებულია გახსნილ გვერდზე, მოწყობილობის მდგომარეობასა და იმაზე, ჩამოიტვირთა თუ არა ფაილი. განაახლეთ მოწყობილობის პროგრამები და უსაფრთხოების საშუალებით შემოწმება ჩაატარეთ. თუ ფაილი გახსენით ან აპლიკაცია დააყენეთ, საჭიროების შემთხვევაში სპეციალისტს მიმართეთ.

თუ პაროლი უკვე შეიყვანეთ

მეორე სანდო მოწყობილობიდან ან ოფიციალური აპლიკაციით შედით შესაბამის ანგარიშზე და დაუყოვნებლივ შეცვალეთ პაროლი. თუ იმავე პაროლს სხვა ანგარიშებზეც იყენებდით, იქაც შეცვალეთ. შეამოწმეთ აღდგენის ელფოსტა, ტელეფონი, აქტიური სესიები და ანგარიშის უსაფრთხოების შეტყობინებები. თუ შესვლას ვეღარ ახერხებთ, გამოიყენეთ სერვისის ოფიციალური აღდგენის პროცესი.

თუ ბარათის მონაცემები ან ფული დაკარგეთ

დაუყოვნებლივ დაუკავშირდით ბანკს ბარათზე ან ოფიციალურ აპლიკაციაში მითითებული ნომრით. აუხსენით, რა მონაცემები გააზიარეთ და მოხდა თუ არა გადარიცხვა. ბანკი შეგატყობინებთ ბარათის დაბლოკვისა და ოპერაციის გასაჩივრების ხელმისაწვდომ გზებს. შეინახეთ მიმოწერა და გადახდის ინფორმაცია. სამართალდამცავებთან დაკავშირების საკითხიც ოფიციალური არხებით გადაამოწმეთ.

როგორ დავიცვათ ანგარიშები?

თითოეული მნიშვნელოვანი ანგარიშისთვის გამოიყენეთ განსხვავებული, გრძელი პაროლი და საჭიროების შემთხვევაში სანდო პაროლების მენეჯერი. ჩართეთ მრავალფაქტორიანი ავთენტიფიკაცია, სადაც ხელმისაწვდომია. ავთენტიფიკაციის ეს დამატებითი ფენა რისკს ამცირებს, თუმცა ყველა მეთოდი ფიშინგისგან ერთნაირად დაცული არ არის. შესვლის მოთხოვნა ან კოდი არასოდეს დაადასტუროთ მხოლოდ იმიტომ, რომ ვინმე ტელეფონით ამას გთხოვთ.

საეჭვო შეტყობინების მაგალითი

ვთქვათ, მიიღეთ SMS, რომლის თანახმად ამანათი მცირე გადასახადის გამო შეჩერდა. ტექსტში მითითებულია ბმული და ნათქვამია, რომ რამდენიმე წუთში ამანათი დაბრუნდება. ჯერ შეამოწმეთ, ნამდვილად ელოდებით თუ არა ამანათს. შემდეგ გადადით გადამზიდავის ოფიციალურ აპლიკაციაში ან ვებსაიტზე თქვენი ჩვეული გზით. არ შეიყვანოთ ბარათის მონაცემები SMS-იდან გახსნილ უცნობ გვერდზე.

ოჯახისა და კოლეგების გაფრთხილება

თუ თაღლითური შეტყობინება თქვენი სახელით გავრცელდა ან ვინმემ თქვენი ანგარიში ჩაიგდო ხელში, აცნობეთ კონტაქტებს, რომ მოულოდნელ ბმულებსა და ფულის მოთხოვნებს არ ენდონ. სამუშაო ანგარიშის შემთხვევაში დაუკავშირდით ორგანიზაციის IT ან უსაფრთხოების პასუხისმგებელ პირს. შეტყობინების გადაგზავნამდე დაფარეთ სხვისი პირადი მონაცემები და თავად საეჭვო დანართი არ გახსნათ.

როგორ შევამოწმოთ მოულოდნელი QR კოდი?

QR კოდიც შეიძლება ბმულს შეიცავდეს. სკანირების შემდეგ გადაამოწმეთ, რომელ მისამართზე გადადიხართ და უკავშირდება თუ არა იგი იმ ორგანიზაციას, რომლის მომსახურებასაც ელოდებით. ქუჩაში, პარკინგზე ან ამანათზე მიწებებული უცნობი კოდი ავტომატურად სანდო არ არის. თუ კოდი გადახდას ითხოვს, მომსახურების ოფიციალური აპლიკაცია ან ცნობილი მისამართი გამოიყენეთ. უცნობ გვერდზე საბანკო მონაცემებისა და ერთჯერადი კოდის შეყვანამდე შეჩერდით.

რა ინფორმაცია უნდა შევინახოთ ინციდენტის შემდეგ?

თუ თაღლითობას გადააწყდით, შეინახეთ შეტყობინების დრო, გამომგზავნის მონაცემები, მიმოწერის ასლი და გადახდის ქვითარი, თუ ასეთი არსებობს. ეს ინფორმაცია შეიძლება ბანკს ან შესაბამის ორგანოს გამოადგეს. არ გააგზავნოთ თქვენი პაროლი, ბარათის სრული მონაცემები ან ერთჯერადი კოდი შემთხვევით მისამართზე „მტკიცებულების“ სახით. ანგარიშის აღდგენის შემდეგაც რეგულარულად აკონტროლეთ უსაფრთხოების შეტყობინებები და საეჭვო ოპერაციები, რადგან შესაძლოა თავდამსხმელს სხვა მონაცემებიც ჰქონდეს.

ხშირად დასმული კითხვები

ეს მოკლე პასუხები საეჭვო ონლაინ შეტყობინების შეფასებასა და უსაფრთხო მოქმედებაში დაგეხმარებათ.

რა არის ფიშინგი?

ეს არის მცდელობა, მოტყუებით მოიპოვონ თქვენი მონაცემები, ანგარიშზე წვდომა ან თანხა.

შეიძლება შეტყობინება ნაცნობისგან მოდიოდეს?

დიახ. თაღლითმა შესაძლოა ნაცნობის ანგარიში გამოიყენოს, ამიტომ მოულოდნელი მოთხოვნა სხვა არხით გადაამოწმეთ.

ბოქლომის ნიშანი საიტის სანდოობას ადასტურებს?

არა. ის დაშიფრულ კავშირს აღნიშნავს და საიტის მფლობელის სანდოობას თავისთავად არ ამოწმებს.

რა ვქნა, თუ პაროლი შევიყვანე?

სწრაფად შეცვალეთ პაროლი ოფიციალური გზით, შეამოწმეთ ანგარიშის უსაფრთხოება და შეცვალეთ იგივე პაროლი სხვა ანგარიშებზეც.

რა ვქნა, თუ ბარათის მონაცემები გავაზიარე?

დაუყოვნებლივ დაუკავშირდით თქვენს ბანკს ოფიციალური საკონტაქტო ნომრით და მიჰყევით მის მითითებებს.

მრავალფაქტორიანი დაცვა საკმარისია?

ის უსაფრთხოებას აძლიერებს, მაგრამ საეჭვო მოთხოვნების დამოუკიდებელი გადამოწმება მაინც საჭიროა.

წყაროები

FTC: ფიშინგის ამოცნობა; FTC: რა ვქნათ თაღლითობის შემდეგ; FTC: დამადასტურებელი კოდები.