Ijtimoiy muhandislik (Social Engineering) usullarini qanday aniqlash mumkin?

«Men texnik bo‘limdanman, hisobingizni tekshirish uchun kelgan kodni ayting». «Rahbar topshirig‘i bilan yozyapman, hujjatlarni hoziroq yuboring». «Do‘stim, shoshilinch pul kerak, keyin tushuntiraman».

Bunday murojaatlar odatiy iltimosga o‘xshashi mumkin. Ammo ularning ortida insonning ishonchi, qo‘rquvi yoki yordam berish istagidan foydalanadigan aldov bo‘lishi ehtimoli bor.

Ijtimoiy muhandislik — odamni chalg‘itib, maxfiy ma’lumot berishga, pul o‘tkazishga yoki xavfli harakatni bajarishga undash usulidir. Firibgar texnik himoyani chetlab o‘tish uchun foydalanuvchining o‘zini kerakli amalni bajarishga ko‘ndiradi. Bunda tanishlik, hamdardlik, shoshilinchlik va mansabdor shaxsga ishonch kabi omillardan foydalaniladi.

Obro‘li tashkilot yoki shaxs nomidan murojaat qilish

Firibgar o‘zini bank xodimi, institut mutaxassisi, rahbar yoki texnik yordam vakili deb tanishtirishi mumkin. Profiliga tegishli logotipni qo‘yishi, haqiqiy xodimning ism-familiyasidan foydalanishi ham mumkin.

Masalan, o‘qituvchiga rahbar nomidan «Talabalar ro‘yxatini shu manzilga yuboring» degan kutilmagan xabar keladi. Ism va surat tanish bo‘lgani uchun talabni darhol bajarish xavfli. Murojaatni avvaldan ma’lum telefon raqami yoki muassasaning odatiy aloqa yo‘li orqali tekshirish kerak. Xodim sifatida tanishtirish orqali tizimga kirish ma’lumotlarini qo‘lga kiritish kuzatiladigan hujum usullaridan biridir.

Shoshiltirish va tekshirishga yo‘l qo‘ymaslik

«Besh daqiqa ichida bajarmasangiz, hisobingiz yopiladi» yoki «Hozir pul o‘tkazmasangiz, imkoniyat tugaydi» degan gaplar qarorni o‘ylamasdan qabul qildirishga xizmat qiladi.

«Telefonni qo‘ymang», «Hech kimga aytmang», «Boshqa xodim bilan gaplashmang» kabi talablar ayniqsa shubhali. Firibgar sizning boshqa odam bilan maslahatlashishingizni yoki voqeani mustaqil tekshirishingizni istamaydi.

Muddatning qisqaligi xavfsizlik tartibini chetlab o‘tish uchun asos bo‘la olmaydi. Suhbatni to‘xtatib, aniqlik kiritishga vaqt ajrating.

Yordam bahonasida qurilmaga kirishni so‘rash

«Kompyuteringizda virus bor» yoki «To‘lovingizni qaytarib beramiz» degan murojaat ortidan dastur o‘rnatish, ekran ulashish yoki qurilmani masofadan boshqarishga ruxsat berish so‘ralishi mumkin.

Kutilmaganda bog‘langan shaxsning ko‘rsatmasi bilan bunday ruxsat bermang. Texnik yordam kerak bo‘lsa, o‘zingiz ishonchli mutaxassisga murojaat qiling. Firibgar taklif qilgan «yordam» unga fayllar va akkauntlarga kirish imkonini berishi mumkin.

Manfaat yoki sovrin bilan qiziqtirish

Bepul kurs, kafolatlangan grant yoki qimmatbaho sovrin taklifi hushyorlikni pasaytirishi mumkin. Keyin esa «ro‘yxatdan o‘tish badali», «sovrinni olish to‘lovi» yoki shaxsiy ma’lumot talab qilinadi.

Talabalar uchun stipendiya yoki ish taklifi kelganda tashkilot va e’lonni mustaqil tekshiring. Taklifning chiroyli yozilgani, hujjat ko‘rinishida yuborilgani yoki tanish guruhda tarqalgani uning haqiqiyligini tasdiqlamaydi. Oldindan to‘lov va shoshiltirish firibgarlikning muhim ogohlantiruvchi belgilaridir.

Siz haqingizda ma’lumot bilish — ishonchlilik isboti emas

Murojaat qilgan odam fakultetingiz, ish joyingiz yoki tanishlaringizni bilishi mumkin. Bunday ma’lumotlar ochiq profil, e’lon yoki avvalgi ma’lumotlar sizib chiqishidan olingan bo‘lishi mumkin.

Firibgarlar shu tafsilotlar yordamida ishonarli sabab yaratadi. Shuning uchun «Ismimni bilarkan, demak haqiqiy xodim» degan xulosaga kelmang. Ochiq sahifalarda telefon raqami, kundalik joylashuv va ishga oid ichki ma’lumotlarni ortiqcha tarqatmang.

Tanish odamning shoshilinch iltimosini ham tekshiring

Do‘stingiz akkauntidan pul so‘ralishi uning aynan o‘zi yozayotganini anglatmaydi. Ovozli xabar ham mutlaq kafolat emas: ovozga taqlid qilish imkoniyatlari mavjud.

O‘sha odamga oldindan ma’lum raqami orqali o‘zingiz qo‘ng‘iroq qiling. Bog‘lana olmasangiz, ishonchli umumiy tanishingiz orqali aniqlashtiring. Tekshiruv tugamaguncha pul yubormang.

Murojaatni baholash uchun uch savol bering

Kutilmagan talab kelganda quyidagilarni tekshiring:

• Men bu murojaatni kutganmidim?

• So‘ralayotgan ma’lumot yoki amal vazifaga haqiqatan kerakmi?

• Talabni boshqa ishonchli aloqa yo‘li orqali tasdiqladimmi?

Havola, telefon raqami yoki «tasdiqlovchi xodim»ni murojaat qilgan odamning o‘zi bergan bo‘lsa, bu mustaqil tekshiruv hisoblanmaydi. Rasmiy manzil yoki avvaldan ishonchli aloqadan foydalaning.

Aldovga uchraganingizni sezsangiz, xabar bering

Aloqani to‘xtating. Parol oshkor bo‘lsa, ishonchli qurilmadan uni almashtirib, faol sessiyalarni tekshiring. Pul yuborilgan yoki moliyaviy ma’lumot berilgan bo‘lsa, bankingizga darhol murojaat qiling. Xabarlar, raqamlar va to‘lov hujjatlarini saqlang. Institut ma’lumotlari bilan bog‘liq holatni texnik mas’ulga bildiring.

Ijtimoiy muhandislikka duch kelgan odamni ayblash yordam bermaydi. Vaziyat haqida tez va ochiq xabar berish zararni cheklash hamda boshqalarni shu aldovdan ogohlantirish imkonini beradi.