Qısa məlumat
Tələyə düşmək, hücumçuların etibarlı varlıqlar kimi gizlənərək fərdləri həssas məlumatları açıqlamağa aldadaraq həyata keçirdiyi zərərli fırıldaqçılıq təcrübələrindən biridir.
Tələbləri şəxsi məlumatlar üçün şübhəli URL-lər və təcili məlumat tələbləri kimi bəzi tanınmış nişanları tanımaqla, siz tələdən qaça bilərsiniz.
E-poçt fişinqi kimi yayğın fırıldaqçılıqlardan tutmuş daha qabaqcıl nizə (spear) fişinqinə qədər müxtəlif fişinq üsullarını anlamaq lazımdır — bu, müdafiəni və kiber təhlükəsizliyi gücləndirməyə kömək edir.
Giriş
Fişinq pis niyyətli şəxslərin özlərini etibarlı mənbə kimi göstərərək insanları aldadıb həssas məlumatlara çıxış əldə etməsi üçün istifadə etdiyi zərərli taktikadır. Bu məqalədə biz fişinqə diqqət yetirəcək və belə suallara cavab verəcəyik: fişinq nədir, necə baş verir və belə fırıldaqçılıq fəaliyyətlərinin qurbanı olmamaq üçün nə edə bilərsiniz.
Fişinq necə edilir
Fişinq əsasən sosial mühəndisliyə əsaslanır — hücumçuların gizli məlumatların üzə çıxarılması üçün insanları manipulyasiya etməsi üçün istifadə etdiyi üsuldur. Hücumçular ümumi mənbələrdən (məsələn, sosial şəbəkələrdən) şəxsi məlumatları toplayaraq real görünən e-məktublar tərtib edir. Qurbanlar isə çox vaxt tanış kontaktlardan və ya etibarlı qurumlardan gəldiyi kimi görünən zərərli mesajlar alırlar.
Linklər və ya zərərli əlavələr olan e-məktublar fişinqin ən yayğın növlərindən biridir. Bu linklərə klik edilməsi istifadəçinin cihazına zərərli proqramların quraşdırılmasına və ya insanları şəxsi və mali məlumatları oğurlamaq üçün hazırlanmış saxta veb-saytlara yönəltməyə səbəb ola bilər.
Sifarişsiz/uyğunsuz dillə yazılmış fişinq e-məktublarını aşkarlamaq asan olduğundan kiber cinayətkarlar hücumlarının fırıldaqçılıq xarakterini gizlətmək üçün çat-botlar və süni intellekt əsaslı səs generatorları kimi qabaqcıl alətlərdən istifadə edir; bu da istifadəçilərin həqiqi və saxtanı ayırmasını çətinləşdirir.
Fişinq cəhdlərini tanımaq
E-poçtla göndərilən fişinq mesajlarını tanımaq çətin ola bilər, amma onları aşkar etməyə kömək edə biləcək bəzi əlamətlər var.
Ümumi əlamətlər
Mesaj şübhəli URL-lər ehtiva edirsə, ümumi (public) e-poçt ünvanlarından istifadə edilirsə, qorxu və ya təcili (urngency) hissi yaradırsa, hər hansı şəxsi məlumat istənilirsə, habelə orfoqrafik və qrammatik səhvlər varsa ehtiyatlı olun. Əksər hallarda, linklərə klik etmədən əvvəl URL-ləri yoxlamaq üçün göstəricini (cursor) linkin üzərinə aparın.
Elektron ödənişlərlə bağlı fırıldaqçılıqlar
Fırıldaqçılar çox vaxt PayPal, Venmo və Wise kimi etibarlı elektron ödəniş xidmətlərinin kimliyini saxtalaşdırırlar. İstifadəçilər adətən giriş detallarını yoxlamağa çağıran e-poçt fırıldaqçılıq mesajları alır; buna görə daim ehtiyatlı olmaq və hər hansı şübhəli fəaliyyəti bildirmək vacibdir.
Mali fəaliyyətlə bağlı fişinq hücumları
Fırıldaqçılar özlərini banklar və ya maliyyə institutları kimi göstərir və şəxsi məlumatları əldə etmək üçün təhlükəsizlik pozuntusu baş verdiyini iddia edirlər. Ən çox rast gəlinən üsullara pul köçürmələri və ya birbaşa depozit fırıldaqları barədə hədəfli yeni işçilərə yönəlmiş saxta e-məktublar daxildir. Onlar həmçinin təcili təhlükəsizlik yenilənməsi olduğunu da iddia edə bilərlər.
İşlə bağlı (əmək/peşə) fişinq
Bu fırıldaqçılıqlarda hücumçular özlərini menecerlər, baş icraçılar və ya mali direktorlar kimi təqdim edir, insanlardan bank köçürmələri və ya saxta alışlar istəyə bilər. Həmçinin zəng zamanı süni intellekt əsaslı səs generatorları ilə səs fişinqi də fırıldaqçılar tərəfindən istifadə olunan başqa vasitələrdən biridir.
Fişinq hücumlarının qarşısını necə almaq olar
Fişinq hücumlarının qarşısını almaq üçün bir çox təhlükəsizlik tədbiri görməyi məsləhət görürük: sizə gələn hər hansı linkə birbaşa klik etməməlisiniz. Bunun əvəzinə məlumatın həqiqi və ya saxta olduğunu yoxlamaq üçün şirkətin rəsmi veb-saytına və ya əlaqə kanallarına keçə bilərsiniz. Antivirus proqramları, firewall (şəbəkə ekranı) və spam filtrləri kimi təhlükəsizlik alətlərindən istifadə etməyi düşünün.
Bundan əlavə, təşkilatlar daxil olan e-məktubları yoxlamaq üçün e-poçt autentifikasiya standartlarından istifadə etməlidir. E-poçt autentifikasiyası üçün ümumi nümunələrə DKIM (domen açarları ilə e-poçtun identifikasiyası) və DMARC (mesajın autentifikasiyası, hesabat verilməsi və domenə uyğunluq) daxildir.
Şəxslər fişinq fırıldaqçılığının risklərini ailə üzvlərinə və dostlarına bildirməlidir. Şirkətlər isə əməkdaşları fişinq üsulları barədə maarifləndirməli və riskləri azaltmaq üçün müntəzəm olaraq maarifləndirmə məqsədli kurslar/təlim sessiyaları təşkil etməlidir.
Daha çox kömək və məlumat lazımdırsa, OnGuardOnline.gov kimi dövlət təşəbbüslərini və ya Fişinqə qarşı işçi qrup kimi təşkilatları araşdırmağı məsləhət görürük; fişinq hücumlarını aşkar etmək, onlardan yayınmaq və bildirmək üçün daha ətraflı mənbələr və istiqamətlər tapmaq üçün.
Fişinq növləri
Fişinq texnologiyaları inkişaf edir: kiber cinayətkarlar müxtəlif üsullardan istifadə edir və fişinqin növləri adətən hədəfə və hücum vektoruna görə təsnif edilir. Aşağıda bəzi növlər göstərilir.
Klon fişinq
Hücumçu əvvəllər düzgün göndərilmiş orijinal e-məktublardan birini istifadə edir, onun məzmununu kopyalayıb bənzər bir mesaj hazırlayır və həmin mesajda zərərli saytlardan birinə yönləndirən link yerləşdirir. Hücumçu həmçinin əvvəlki linkin səhv olduğunu və ya müddətinin bitdiyini bildirərək, bu linkin yenilənmiş və ya yeni olduğunu iddia edə bilər.
Nizə (spear) fişinq
Bu hücum növü tək bir şəxsi və ya tək bir müəssisəni hədəfləyir. Nizə fişinqi digər fırıldaqçı fişinq növlərindən daha mürəkkəbdir, çünki məqsədə çatmaq üçün əvvəlcədən məlumatların toplanmasına və onların istismarına əsaslanır. Hücumçu əvvəlcə qurban haqqında məlumatları toplayır (məsələn, dostların və ya ailə üzvlərinin adları) və bu məlumatlardan istifadə edərək qurbanı hansısa veb-saytda zərərli faylı açmağa aldatmaq üçün istifadə edir.
DNS yazılarının saxtalaşdırılması (ünvanların saxtalanması)
Hücumçu domen adları sistemi (DNS) qeydlərini pozmağa çalışır; nəticədə ziyarətçilər əvvəlcədən hücumçu tərəfindən yaradılmış saxta veb-sayta yönləndirilir. Bu növ ən təhlükəlilərdən sayılır, çünki DNS qeydləri istifadəçinin nəzarətində olmur — bu da istifadəçinin müqavimət göstərməsini çətinləşdirir.
Balinaları ovlamaq
Bu, zənginləri və önəmli şəxsləri — məsələn, baş icraçını (CEO) və dövlət məmurlarını — hədəfləyən nizə (spear) fişinqinin bir növüdür.
E-poçt fırıldaqçılığı (spoofing)
Çox vaxt fişinq e-məktubları orijinal şirkətlərdən və ya şəxslərdən gələn yazışmalara bənzəyən saxta mesajlar şəklində olur. Bu fişinq e-məktubları qurbanları zərərli veb-saytlara aparan linkləri açmağa sövq edir; beləliklə hücumçular aşkar edilməsi çətin ola bilən saxta giriş səhifələri vasitəsilə istifadəçi giriş məlumatlarını və şəxsi identifikasiya məlumatlarını toplaya bilirlər. Səhifələr troyan virusları, klaviatura izləyiciləri və digər şəxsi məlumatları oğurlayan zərərli skriptlər də ehtiva edə bilər.
Yönləndirmə (redirect)
Yönləndirmələr istifadəçini nəzərdə tutduğu URL-dən fərqli bir URL-ə yönləndirir. Hücumçular zərərli proqramların istifadəçi cihazına quraşdırılması üçün yenidən yönləndirmələr əlavə edəcək təhlükəsizlik zəifliklərindən sui-istifadə edirlər.
İnternet domeni üzrə yazı xətası
Domen adında yazı xətası trafiki əcnəbi dillərin yazılışlarında fərqlənən, ümumi orfoqrafik səhvlərdən və ya yuxarı səviyyəli domen (TLD) hissəsində incə fərqlərdən istifadə edən saxta veb-saytlara yönəldir. Fırıldaqçılar domen adlarından istifadə edərək orijinal saytların interfeyslərini təqlid edir və istifadəçilər URL-i səhv yazanda və ya oxuyanda onları hədəfə alırlar.
Saxta pullu reklamlar
Saxta pullu reklamlar fişinq üsullarından biridir: bu (saxta) reklamlar üçün hücumçular domen adında qəsdən yazı xətası edən və onu satın alıb axtarış nəticələrində görünməsi üçün yerləşdirən reklamlardən istifadə edirlər. Sayt Google axtarış nəticələrinin ən yuxarı hissəsində görünə bilər.
Krater (quyu) hücumu
Fırıldaqçılar istifadəçilərin tez-tez ziyarət etdiyi veb-saytları təhlil edib müəyyənləşdirir, həmin saytları zəifliklərə görə yoxlayır və istifadəçi növbəti dəfə həmin saytı ziyarət edəndə hədəfləmək üçün nəzərdə tutulmuş zərərli skriptləri yerləşdirməyə çalışırlar.
Kimlik oğurluğu və saxta hədiyyələr
Bu, sosial mediada nüfuzlu şəxslərin kimliyinin ələ keçirilməsindən ibarətdir: fırıldaqçılar şirkət rəhbərlərinin kimliyini saxtalaşdıraraq hədiyyələr elan edir və ya digər aldatma xarakterli aksiyalarla çıxış edə bilərlər. Bu fırıldaqçılığın qurbanları sosial mühəndislik vasitəsilə fərdi şəkildə hədəflənə bilər; məqsəd asan aldadıla bilən istifadəçiləri tapmaqdır. Hücumçular həmçinin təsdiqlənmiş (verifikasiyalı) hesabları ələ keçirib, hesabın verifikasiya statusunu qoruyaraq istifadəçi adını dəyişməklə əslinə bənzər bir şəxs kimi özlərini təqdim edə bilərlər.
Fırıldaqçılar hazırda çox vaxt Discord, X və Telegram kimi platformaları eyni məqsədlər üçün hədəfləyir: saxta çat yaratmaq, kimlikləri ələ keçirmək və orijinal xidmətləri təqlid etmək.
Zərərli tətbiqlər
Fırıldaqçılar həmçinin davranışınızı izləmək və ya həssas məlumatları oğurlamaq üçün zərərli tətbiqlərdən istifadə etməyə cəhd edə bilərlər. Tətbiqlər qiymət izləyiciləri, kripto pul kisələri və digər rəqəmsal valyuta ilə bağlı alətlər kimi təqdim oluna bilər (istifadəçi bazası ticarət etməyə və kriptovalyuta sahibi olmağa hazır olan).
SMS-lə fişinq və səsli fişinq
Fırıldaq SMS və ya səsli mesajlar vasitəsilə həyata keçirilə bilər; belə mesajlar istifadəçiləri şəxsi məlumatları paylaşmağa təşviq edir.
Fişinqə qarşı ünvanların saxtalaşdırılması (spoofing)
Bəzi insanlar ünvanların saxtalaşdırılmasını fırıldaqçı fişinq hücumlarının bir növü hesab edir, amma bu, fərqli mexanizmə əsaslanır. Fişinq ilə ünvanların saxtalaşdırılması arasındakı əsas fərq budur ki, fişinq qurbanın səhv etməsini tələb edir, ünvan saxtalaşdırılması isə domen adlarının sistem (DNS) qeydləri hücumçu tərəfindən kompromatlaşdırılaraq birbaşa saxta sayta çatma cəhdini tələb edir.
Blokçeyn və kriptovalyutalarda fişinq
Blokçeyn texnologiyası məlumatlar üçün güclü təhlükəsizlik təmin etsə də, mərkəzləşdirilməmiş təbiətinə görə istifadəçilər blokçeyn sahəsində sosial mühəndislik və saxta fişinq cəhdlərindən həmişə ehtiyatlı olmalıdır. Kiber cinayətkarlar çox vaxt insan faktorundakı zəifliklərdən istifadə edərək şəxsi açarlara və ya giriş məlumatlarına çatmağa çalışırlar. Əksər hallarda fırıldaqçılıq insan səhvinə əsaslanır.
Fırıldaqçılar həmçinin ilkin (seed) ifadələrinizi açıqlamağa və ya pulu saxta ünvanlara köçürməyə sizi aldatmağa çalışa bilər; buna görə diqqətli olun və ən yaxşı təhlükəsizlik təcrübələrinə əməl edin.
Yekun
Nəticə olaraq, fırıldaqçı fişinqi başa düşmək və şəxsi və mali məlumatları qorumaq üçün yeni texnologiyaları daim izləmək vacibdir. Güclü təhlükəsizlik tədbirlərini tətbiq etməklə və bilik/maarifləndirmə yaymaqla fərdlər və təşkilatlar rəqəmsal, bir-biri ilə bağlı dünyamızda fişinq riskindən özünü qoruya bilər. Təhlükəsiz olun!
Əlaqəli məqalələr
Kriptovalyuta hesablarınızı qorumaq üçün 5 məsləhət
Binance hesabınızın təhlükəsizliyini artırmaq üçün 5 yol
P2P ticarətində təhlükəsizliyinizi necə qoruyursunuz
İmtina: Bu məzmun yalnız “olduğu kimi” təqdim olunur — ümumi məlumat vermək və yalnız təhsil məqsədi daşımaq üçün. Heç bir növ bəyanat və ya zəmanət vermir. Bunu maliyyə, hüquqi və ya digər məsləhət kimi şərh etmək olmaz və heç bir konkret məhsulun və ya xidmətin alınmasını tövsiyə etmək niyyəti daşımır. Məsləhət üçün müvafiq ixtisaslı mütəxəssislərə müraciət etməlisiniz. Məqalə kənar tərəf tərəfindən təqdim olunubsa, nəzərdə tutulan fikirlərin həmin kənar tərəfə aid olduğunu və mütləq Binance akademiyasının fikirlərini əks etdirmədiyini unutmayın. Daha çox detal üçün bütün imtinanı buradan oxumağınız xahiş olunur. Rəqəmsal aktivlər qiymət dəyişkənliyinə məruz qala bilər; investisiyanızın dəyəri arta da, azala da bilər və hətta qoyduğunuz məbləğ geri qaytarılmaya bilər. İnvestisiya qərarlarınıza görə məsuliyyət tamamilə sizin üzərinizdədir və Binance akademiyası yarana biləcək hər hansı zərərə görə məsuliyyət daşımır. Bu məqalə maliyyə, hüquqi və ya peşəkar məsləhət kimi şərh edilməməlidir. Ətraflı məlumat üçün istifadə şərtlərinə və risk xəbərdarlığına baxın.