Fishing, Smishing va Vishing o‘rtasidagi farq

Elektron pochtangizga «Akkauntingizni tasdiqlang» degan xat keladi. Telefoningizga esa «Jo‘natmangizni olish uchun to‘lov qiling» mazmunidagi SMS tushadi. Boshqa safar o‘zini bank xodimi deb tanishtirgan kishi qo‘ng‘iroq qilib, tasdiqlash kodini so‘raydi.

Bular turli aloqa vositalari orqali amalga oshiriladigan aldov usullaridir. Ularning maqsadi o‘xshash: sizni ishontirib, maxfiy ma’lumot olish, pul o‘tkazishga yoki zararli amalni bajarishga undash. Asosiy farq — firibgar siz bilan qaysi yo‘l orqali bog‘lanishida.

Usul	Aloqa yo‘li	Shartli misol
Fishing — phishing	Ko‘pincha elektron pochta va soxta saytlar	«HEMIS hisobingizni saqlab qolish uchun havola orqali kiring»
Smishing	SMS yoki MMS xabarlari	«Posilkangiz ushlab qolindi. Yetkazish haqini to‘lang»
Vishing	Telefon qo‘ng‘irog‘i yoki ovozli aloqa	«Hisobingiz xavfda. Pulni “xavfsiz hisob”ga o‘tkazing»

Fishing keng ma’noda bunday aldovlarning umumiy nomi sifatida ham ishlatiladi. Smishing va vishing uning SMS hamda ovozli aloqa orqali amalga oshiriladigan ko‘rinishlaridir.

Fishing: ishonchli ko‘ringan xat ortidagi tuzoq

Fishing xati bank, ta’lim muassasasi yoki tanish xizmat nomidan yuborilgandek ko‘rinishi mumkin. Unda logotip, rasmiy ohang va odatiy imzo ham bo‘ladi. Havola esa asl saytga o‘xshatib tayyorlangan sahifaga olib boradi.

Masalan, talabaga «Ta’lim tizimidagi hisobingiz faolsizlantiriladi» degan xat kelib, login va parol kiritish so‘raladi. Soxta sahifaga yozilgan ma’lumot firibgar qo‘liga tushishi mumkin.

Bunday xabarni tekshirish uchun uning havolasidan foydalanmang. Ta’lim platformasi yoki boshqa xizmatni odatdagi rasmiy manzil orqali o‘zingiz oching.

Smishing: qisqa xabar bilan shoshiltirish

Smishingda aldov SMS yoki MMS orqali keladi. Matn qisqa bo‘lgani uchun odam uni tez o‘qib, havolani tekshirmasdan bosishi mumkin.

«Manzilingiz noto‘g‘ri», «To‘lovingiz o‘tmadi», «Sovriningizni oling» kabi bahonalar foydalanuvchini javob berishga yoki ma’lumot kiritishga undaydi. Xabarda siz kutayotgan xizmat tilga olingani uning haqiqiyligini isbotlamaydi.

Kutilmagan SMS’dagi havolani ochish o‘rniga tegishli xizmatning rasmiy ilovasiga kiring. Shubhali xabarga javob yozmang va undagi raqam orqali aniqlik kiritishga urinmang.

Vishing: ovoz orqali ishonch uyg‘otish

Vishingda firibgar bevosita suhbat orqali bosim o‘tkazadi. U o‘zini bank, texnik yordam yoki boshqa tashkilot xodimi sifatida tanishtirishi mumkin. «Hozir chora ko‘rmasangiz, pulingiz yo‘qoladi» degan gap bilan o‘ylashga vaqt bermaslikka urinadi.

Telefon ekranida tanish tashkilot raqami chiqishi ham kafolat emas: qo‘ng‘iroq qiluvchining raqamini soxtalashtirish mumkin. Tanish ovozga ham mutlaq tayanib bo‘lmaydi — ovozga taqlid qilishda sun’iy intellektdan foydalanish holatlari mavjud.

Shubha tug‘ilsa, suhbatni tugating. Keyin tashkilotning rasmiy sayti yoki avvaldan ishonchli hujjatdagi raqam orqali o‘zingiz bog‘laning. Qo‘ng‘iroq qilgan odam aytgan raqamdan foydalanmang.

Uchalasiga ham xos ogohlantiruvchi belgilar

Aloqa usuli o‘zgarsa ham, quyidagi talablar ehtiyotkorlikni talab qiladi:

• darhol harakat qilish yoki suhbatni sir saqlashga undash;

• parol, tasdiqlash kodi yoki tiklash kodini so‘rash;

• noma’lum dastur o‘rnatish yoki ekraningizni ulashishni talab qilish;

• pulni boshqa hisobga o‘tkazish orqali uni «himoyalash»ni taklif etish.

O‘zini texnik yordam xodimi deb tanishtirgan kishiga qurilmangizni masofadan boshqarish huquqini bermang. Bunday kirish shaxsiy fayllar va akkauntlarni xavf ostiga qo‘yishi mumkin.

Bir hujumda bir nechta usul qo‘llanishi mumkin

Avval SMS kelib, keyin «Xabarimizni oldingizmi?» degan qo‘ng‘iroq bo‘lishi mumkin. Bir-biriga mos keladigan ikki murojaat ularning haqiqiyligini tasdiqlamaydi. Tekshiruvni baribir mustaqil aloqa yo‘li orqali bajaring.

Masalan, stipendiyaga oid xabarni guruhga kelgan havola orqali emas, institutning tegishli mas’ul xodimi yoki rasmiy kanali orqali aniqlashtiring.

Ma’lumot berib qo‘ygan bo‘lsangiz, tez chora ko‘ring

Parol kiritgan bo‘lsangiz, rasmiy xizmat orqali uni almashtiring, faol sessiyalarni tekshiring va ikki bosqichli tasdiqlashni yoqing. Moliyaviy ma’lumot yoki pul bilan bog‘liq holatda bankingizga darhol murojaat qiling. Xabarlar, havolalar, raqamlar va to‘lov ma’lumotlarini dalil sifatida saqlang.

Fishing, smishing yoki vishing nomini yodlashdan ham muhimroq odat — shoshiltirishga berilmaslik. Kutilmagan talabni to‘xtatib, rasmiy manba orqali tekshirish uchun vaqt ajrating.