Ushbu maqola yozilayotgan bir paytda, kimdir sizning pulingizni o’g’irlashning yangi usullarini o’ylab topmoqda. Elektron to’lov vositalari qanday ishlashini tushunadigan odamlar, albatta, mehnat bilan topgan pullarini yo’qotish ehtimoli ancha kam. Ammo firibgarlar ba’zan shunday hiyla-nayranglarni o’ylab topishadiki, hatto professional texnik ham ehtiyot bo’lishi kerak.
Elektron to’lov tizimlarining rivojlanishi bilan birga, haqiqiy elektron cho’ntak o’g’rilari O’zbekiston axborot makoniga shoshilib kirishdi. Ba’zilar uchun bu yerda yozilganlarning barchasi aniq ko’rinishi mumkin, ammo onlayn firibgarlar tomonidan olingan daromad hajmiga qaraganda, bu ma’lumot, albatta, kimgadir foydali bo’ladi. Ushbu maqola ikki qismga bo’linadi: birinchisi oddiy foydalanuvchilar uchun, ikkinchisi esa firibgarlarning kunini buzishga qodir bo’lgan ilg’or foydalanuvchilar uchun.
O’zingizni talon-taroj qilishlariga yo’l qo’ymang
Firibgarlar uchun mavjud bo’lgan deyarli barcha firibgarlik sxemalari ma’lum umumiy xususiyatlarga ega.
Hammasi sizdan shaxsiy ma’lumotlarni olishga urinishdan boshlanadi.
Iltimos, shaxsiy ma’lumotlaringizning ba’zilari internetda ommaga ochiq bo’lishi mumkinligini unutmang. Masalan, kredit kartangizga bog’langan telefon raqami ko’pincha sizni topishi mumkin bo’lgan e’lonlar saytlarida ko’rsatiladi. Bu firibgarlarning ko’pincha e’lonlarni nishonga olishining sababini tushuntiradi.
Shaxsiy ma’lumotlaringiz toifalarga bo’lingan jadvalni ko’rsataylik.
| O’tkazmalarni qabul qilish uchun ma’lumotlar | Kartadan mablag’larni yechib olish uchun tafsilotlar (maxfiy ravishda) | To’lov vositalari uchun ma’lumotlarga kirish (qat’iy maxfiy) | Faqat karta yoki hisob egasi bilishi kerak bo’lgan ma’lumotlar |
|---|---|---|---|
| 1) Karta raqami (kartada ko’rsatilgan 16 ta raqamdan iborat), 2) Bank hisob raqami (20 ta raqamdan iborat, kartada ko’rsatilmagan), 3) Qabul qiluvchining ismi va familiyasi | 1) Kartaning amal qilish muddati (kartada ko’rsatilgan), 2) CVV2 xavfsizlik kodi (uch xonali kod, odatda kartaning orqa tomonida joylashgan) 3) SMS orqali to’lovni tasdiqlash kodi (SMS xabaridagi ilova qilingan ma’lumotlarni diqqat bilan o’qing) | 1) SMS orqali tasdiqlash kodi (SMS xabaridagi ilova qilingan ma’lumotlarni diqqat bilan o’qing) 2) To’lov vositasi bog’langan telefon raqami. | 1) Bankomat bilan ishlash uchun PIN-kod, 2) Bank qo’llab-quvvatlash xizmatiga murojaat qilishda identifikatsiya qilish uchun kod so’zi (faqat bankka O’ZINGIZ qo’ng’iroq qilsangiz uzatiladi.) 3) To’lov ilovalarini o’z ichiga olgan maxfiy ma’lumotlarni o’z ichiga olgan qurilmaga kirish. 4) Kartangiz/hisobingizdagi qoldiq (qolgan mablag’). 5) Google hisobingiz uchun parol, bu sizga smartfoningizga ilovalarni masofadan o’rnatish imkonini beradi . |
Bu shuni anglatadiki, agar kimdir sizga pul o’tkazishni va’da qilsa, ular birinchi ustundagi ma’lumotlardan boshqa hech narsa so’ramasliklari kerak. Mablag’lar qanday o’tkazilishi muhim emas. To’lovni qabul qilish ma’lumotlari yashil rang bilan belgilangan; boshqa hech narsa hech qanday holatda jo’natuvchi uchun ahamiyatsiz.
Agar biron bir veb-sayt sizdan mablag’larni (yutuqlar, mukofotlar, moliyaviy yordam, kreditlar va boshqalar) olish uchun «qizil» ustunlarda belgilangan ma’lumotlarni taqdim etishingizni so’rasa, ular sizni o’g’irlashga harakat qilayotganiga amin bo’lishingiz mumkin.
Siz faqat uchinchi va to’rtinchi ustunlardagi ma’lumotlarni vasiyatnomangizga ismini kiritmoqchi bo’lgan shaxsga ishonib topshirishingiz mumkin. ;)
Ba’zi hollarda, firibgarlar pulni olish uchun komissiya so’rashadi. Bu firibgarlikning aniq belgisidir.
Bundan tashqari, ba’zida pul yo’qotishni o’z ichiga olmaydigan taktikalardan foydalanish mumkin:
Muayyan veb-saytda ro’yxatdan o’tish uchun sizdan telefon raqamingizni va keyin ro’yxatdan o’tishingizni tasdiqlovchi kodni kiritishingiz so’raladi. Biroq, siz olgan SMS shunchaki kod emas, balki bank hisobingizga yoki raqamingizga bog’langan ilovaga kirish uchun kod ekanligi ma’lum bo’ldi. Bu holda, firibgarlar deyarli tasodifiy harakat qilishadi, chunki ular sizning raqamingizga nima bog’langanligi haqida aniq ma’lumotga ega emaslar. Shunga qaramay, bunday holatlar ro’y beradi.
O’zingizni qanday himoya qilish kerak?
Biz ko’pincha kimgadir havola yuborilgani va pulsiz qolib ketgani haqidagi noaniq hikoyalarni eshitamiz. Agar buni shunday tasavvur qilsangiz, darhol barcha pulingizni naqdlashtirishni va elektron to’lov tizimlaridan abadiy qutulishni xohlaysiz. Ammo har qanday shubha asosli bo’lishi kerak, shuning uchun hech kim sizning «yordamingiz»siz sizni o’g’irlay olmasligini aniqlashtirishga arziydi.
Hamma bilganidek, eng muhimi, firibgarga to’lov ma’lumotlaringizni bermaslikdir. Yana nima qilishingiz mumkin?
Karta tizimining xususiyati tufayli, hatto to’lovni boshlaganingizda ham, kartangizdan yechib olinadigan aniq miqdorni nazorat qila olmasligingizni tushunish muhimdir. To’lov uchun kiritgan karta ma’lumotlaringiz bilan sotuvchi (yoki firibgar) istalgan miqdorni yechib olishi mumkin. Bu, ayniqsa, debet karta o’rniga kredit kartangiz bo’lsa, xavflidir.
Barcha mablag’laringizni yo’qotish ehtimolini minimallashtirish uchun onlayn to’lovlar uchun alohida (yoki undan ham yaxshiroq, virtual) karta oling. Siz ushbu kartaga joriy xarajatlaringizni qoplash uchun yetarli bo’lgan oz miqdordagi mablag’ni o’tkazishingiz mumkin. Agar karta qandaydir tarzda o’g’irlangan bo’lsa ham, siz faqat uning hisobidagi barcha mablag’larni yo’qotasiz.
Hech qachon onlayn KREDIT kartadan foydalanmang, chunki u sizdan olganingizdan ko’proq pul olishi mumkin… Kredit karta uchun, iloji bo’lsa, onlayn xaridlarni butunlay o’chirib qo’yish yaxshiroqdir.
Virtual kartalar vaqti-vaqti bilan yo’q qilinishi va yangilari yaratilishi mumkin. Bu to’lov ma’lumotlarining oqib ketish xavfini minimallashtiradi va bekor qilishni unutgan obunalaringiz uchun takroriy to’lovlarning oldini oladi. Barcha huquqlar bo’yicha hech bir savdogar sizning karta ma’lumotlarini o’z ma’lumotlar bazasida saqlamasligi kerak, ammo ba’zilari saqlaydi. Bu ishonchli onlayn-do’konga xakerlik hujumi qurboni bo’lish xavfini oshiradi.
Tekshirib bo’lmaydigan veb-saytlardan hech narsa sotib olmang. Bu xuddi barcha pulingizni vokzalda birinchi uchratgan odamga berishga o’xshaydi.
Havolalar orqali to’lovlarni amalga oshirishga shoshilmang, hatto ular sizning kontaktlaringiz tomonidan yuborilgan bo’lsa ham, chunki ular buzib kirilgan bo’lishi mumkin.
Ishonchli do’kon yoki bank veb-sayti soxta bo’lishi mumkinligi sababli, brauzeringizning manzil satrini diqqat bilan o’qing . (A1iexpress.com yoki agrobank.site kabi)
Olingan kodni kiritishdan oldin SMS xabarni to’liq diqqat bilan o’qib chiqing . Ehtimol, bu kod siz o’ylaganingizdan butunlay boshqacha tranzaksiyani tasdiqlashi mumkin…
Notanish odamlarning iltimosiga binoan to’lov vositalari bilan hech qanday operatsiyalarni amalga oshirmang! Hech qanday holatda bank xodimlari yoki boshqa birov sizga qo’ng’iroq qilib, sizdan biron bir ma’lumot berishingizni yoki o’z ilovasida biron bir harakatni bajarishingizni so’ramasligi kerak. Bank mahsulotlariga oid har qanday savolni bank filialida shaxsan hal qilish yaxshiroqdir. So’nggi chora sifatida bankka o’zingiz qo’ng’iroq qiling, chunki har kim sizga hatto mavjud bank telefon raqamingizdan ham qo’ng’iroq qilishi mumkin (kiruvchi raqamlar osongina soxtalashtiriladi).
Uchinchi tomonlarning iltimosiga binoan shubhali kelib chiqishi yoki maqsadi noaniq bo’lgan ilovalarni o’rnatmang. Firibgarlar ko’pincha jabrlanuvchilarni masofadan boshqarish ilovalarini (TeamViewer, AnyDesk, ammyy va boshqalar) o’rnatishga majburlashadi. Ular qurilmangizga kirish huquqini qo’lga kiritgandan so’ng, xohlagan ishlarini qilishadi.
Mavjud sxemalar
Keling, sizni o’zingizning talonchilikda ishtirok etishga ko’ndirishga harakat qiladigan ba’zi keng tarqalgan firibgarliklarni ko’rib chiqaylik.
1-sxema:
Firibgarlar sizning telefon raqamingizni e’lonlar veb-saytlaridan topib, tovarlarni yetkazib berish bilan sotib olishni taklif qilishadi. Keyin ular sizga to’lovni olish uchun to’ldirishingiz kerak bo’lgan shaklga havola yuborishadi.
Yuqorida yozganimdek, mablag’ olish uchun sizga faqat karta raqamingiz kerak. Agar kimdir sizga pul yuborishni istasa, unga o’sha raqamni berishdan tortinmang, boshqa hech narsa demang. Agar ular yuqoridagi jadvaldagi «qizil» ustunlarda ko’rsatilgan ma’lumotlarni (birinchisidan tashqari hammasini, agar kimdir rang ko’r bo’lsa ;)) so’rashsa, «seni sik!» deb ayting va «spam» deb belgilangan kontaktni bloklang.
2-sxema:
Firibgarlar sizni o’zlarining tuzoq sahifasiga (fishing sayti) jalb qilish uchun mo’ljallangan jozibali yoki mutlaqo tushunarsiz takliflar bilan spam (SMS, elektron pochta yoki tezkor xabar almashish orqali) yuborishadi.
Bunday takliflar qimmatbaho sovg’alar bilan tanlovlar e’lonlarini, qandaydir to’lovni olish takliflarini (hatto hukumatdan ham go’yoki), imtiyozli kreditlarni va boshqalarni, biror narsani yaxshi narxda sotib olish yoki noyob va eksklyuziv narsaga buyurtma berish taklifini o’z ichiga olishi mumkin.
Eng yomon holatda, bunday sahifa nafaqat sizdan shaxsiy ma’lumotlarni kiritishingizni passiv ravishda so’rashi, balki undan ham yomoni, uni hech qanday savol bermasdan qurilmangizdan olib tashlashi mumkin. Bu kamdan-kam hollarda, qurilmangiz ma’lum turdagi xakerlik hujumlariga zaif bo’lganda mumkin. Xulosa qilib aytganda, eng yaxshi narsa shunchaki shubhali havolalarni ochmaslikdir.
Mutaxassis sifatida men har doim shubhali veb-saytlar va ilovalarni «sandbox» deb ataladigan joyda tekshiraman. Ya’ni, xakerlik hujumi menga hech qanday zarar yetkaza olmaydigan virtual qurilmada, chunki unda hech qanday maxfiy ma’lumotlar yo’q. Foydalanishdan so’ng, bu muhit, agar mavjud bo’lsa, infektsiyaning har qanday oqibatlari bilan birga yo’q qilinadi.
3-sxema:
Haqiqiy dunyo usullari hali ham mavjud. Ular sizga shunchaki mavjud bo’lmagan mahsulotni sotishlari mumkin. Ehtiyot bo’ling, sotuvchilarning obro’sini va xaridlarni amalga oshiradigan veb-saytlarni tekshiring. Hatto eng aqlli odam ham bu firibgarlikka aldanishi mumkin.
To’rning narigi tomonida
Bunday sxemalar asosida ishlaydigan firibgarlar ko’pincha uyushgan «biznes»ning askarlari hisoblanadi.
Bu «biznes» shu qadar rivojlanganki, «mijozlar» bilan ishlash uchun shaxsiy hisob yaratuvchilari bilan birga butun tizimlar operatorlar deb ataladiganlarning qulayligi uchun yaratilgan. Bunday vosita hech qanday maxsus bilimsiz bir necha daqiqada kerakli sahifani yaratish imkonini beradi. Bunday tizimning «operatori» barcha iflos ishlarni bajaradi, qurbonlarni jalb qiladi va o’stiradi, avtomatlashtirilgan quvur liniyasi yaratuvchilari esa undan foydalanish uchun biror narsa sotib olib, soyada qoladilar. Bu yigitlar serverlar, domen nomlari, pochta tizimlari va boshqalarga saxovat bilan sarmoya kiritadilar. Ular o’zlarining yutuqlariga tayanib qolishmaydi va firibgarlik stsenariylari va usullarini doimiy ravishda o’zgartirib turishadi.
Hujumga o’tish (ilg’or foydalanuvchilar uchun)
Biz ham qanday qilib ko’ngilxushlik qilishni bilamiz. ;) Yaqinda, g’amxo’r o’rtoqlarimiz tufayli bir necha o’nlab firibgarlik saytlari va botlari taqiqlandi (va ba’zi hollarda xakerlik hujumlari amalga oshirildi). Agar siz o’zingizni yorug’lik va yaxshilik jangchisi deb hisoblasangiz, yordam bera olasiz!
- Agar siz haqiqiy firibgar bilan gaplashayotganingizni allaqachon anglagan bo’lsangiz, ular bilan birga o’ynashga harakat qiling. Ularni chalg’itib qo’ying va iloji boricha uzoqroq turing! Siz ularga soxta karta ma’lumotlarini, SMSlardan uydirma kodlarni va boshqalarni berishingiz mumkin. Firibgar aldanganini anglab yetganda, u vaqtni behuda sarflaganidan juda xafa bo’ladi. ;)
- Siz firibgarni pul bilan jazolashingiz mumkin. Albatta, bu ular uchun katta yo’qotish bo’lmaydi, lekin bunday jazolarning keng tarqalganligi ularga baribir biroz qattiq ta’sir qiladi. Buni qanday qilasiz? Bu juda oddiy!
Keyingi safar firibgardan fishing saytiga havola olganingizda, ularning domeni va xosting manzilini topish uchun WHOIS qidiruvini ishga tushiring. Ushbu ma’lumotga ega bo’lganingizdan so’ng, siz xosting provayderining aloqa ma’lumotlarini topishingiz va ularga firibgarlarning xizmatini blokirovka qilishni talab qilib shikoyat yuborishingiz mumkin. Elektron pochtaga fishing sahifasining skrinshoti kabi dalillarni qo’shishni unutmang.
3. Xo’sh, agar siz hurmatga sazovor oq shlyapa bo’lsangiz yoki to’qroq shlyapa kiysangiz, unda sizga o’rgatishim shart emas. ;) Tahlil, aralashuv, deanonimizatsiya — asosan, nima qilishni bilasiz.
Agar sizga ushbu maqola yoqqan bo’lsa, iltimos, uni ulashing. Odamlar qanchalik ko’p xabardor bo’lsa, firibgarlar shuncha kam pul ishlashadi!