Asosiy xulosa
Yuboruvchi domeni autentifikatsiyasini bosqichma-bosqich joriy eting va toʻlov yoki bank rekvizitlari oʻzgarishini mustaqil kanal orqali tekshiring.
Elektron pochtani soxtalashtirish va BEC farq qiladi
From maydonidagi koʻrinadigan ism va manzil tanish koʻrinishi mumkin, ammo bu xabarni kim yuborganini isbotlamaydi. Elektron pochta soxtalashtirilganda koʻrsatilgan yuboruvchi ismi yoki manzili qalbakilashtirilishi mumkin; BEC esa buzib kirilgan haqiqiy hisob yoki mavjud yozishmaga kirib olishdan ham foydalanishi mumkin. Rahbar yoki yetkazib beruvchi nomidan firibgarlik koʻpincha pul yoki maʼlumot uchun shoshilinch, maxfiy soʻrov yaratadi. Xatolar, bosim va notanish havolalar ogohlantiruvchi belgilar, ammo ravon matn va tanish imzo xavfsizlikni isbotlamaydi.
Rahbarga taqlid
Rahbar nomidan xabar shoshilinch pul oʻtkazish, sovgʻa kartalari yoki maxfiy maʼlumot soʻraydi.
Buzib kirilgan ish hisobi
Xabar haqiqiy hisobdan kelishi mumkin; faqat yuboruvchi domenini tekshirish hisob egallanganini aniqlamaydi.
Yetkazib beruvchi rekvizitlari oʻzgarishi
Oʻzgargan bank rekvizitlarini avvaldan qayd etilgan telefon raqami orqali tekshiring.
SPF, DKIM va DMARC nima qiladi
SPF qaysi xostlar domenni SMTP MAIL FROM va HELO/EHLO identifikatorlarida ishlatishi mumkinligini eʼlon qiladi. DKIM xabarning tanlangan qismlarini domen kaliti bilan imzolaydi. DMARC koʻrinadigan From domeni muvaffaqiyatli SPF yoki DKIM tekshiruvidagi domenga mos kelishini tekshiradi; bitta muvaffaqiyatli va mos tekshiruv yetarli. Domen egasi ishlov berish siyosatini eʼlon qilishi va hisobotlar olishi mumkin. Bu tekshiruvlarning oʻzi koʻrinadigan ismga taqlid, oʻxshash domenlar, buzib kirilgan haqiqiy pochta qutilari yoki ijtimoiy muhandislikni toʻxtatmaydi. Har bir qonuniy yuborish xizmatini roʻyxatga oling, DNS yozuvlarini sinang, hisobotlarni koʻrib chiqing va domen mosligini tekshirib, haqiqiy pochta oqimlarini tuzatgandan keyingina rad etish siyosatiga oʻting.
| Mexanizm | Asosiy maqsad | Cheklov |
|---|---|---|
| SPF | Xost domenni SMTP MAIL FROM yoki HELO/EHLOda ishlatishi mumkinligi | Qayta yoʻnaltirish va uchinchi tomon yuboruvchilariga ehtiyotkorlik bilan yondashish kerak |
| DKIM | Imzolangan xabar qismlari va domen kaliti | Imzolovchi domen koʻrinadigan From domenidan farq qilishi mumkin |
| DMARC | From va SPF/DKIM identifikatorlari mosligi hamda siyosat | Xabar xavfsizligini yoki shaxs kimligini tasdiqlamaydi |
Xavfsiz elektron pochta shlyuzi — himoya qatlamlaridan biri
Elektron pochta shlyuzi kiruvchi yoki chiquvchi pochtaga obroʻ, spam va zararli dastur tahlili hamda havola yoki biriktirma tekshiruvlarini qoʻllashi mumkin; imkoniyatlari mahsulot va konfiguratsiyaga bogʻliq. Shubhali fayllarni sinov muhitida tekshirish, xavfli havolali xabarlarni karantinga olish va yuboruvchi autentifikatsiyasini baholash yordam beradi, ammo shlyuz hisob egallanishi, yetkazib beruvchi rekvizitlari oʻzgarishi yoki yangi oʻxshash domenni har doim toʻxtata olmaydi. MFA, pochta qutisi auditi, qayta yoʻnaltirish qoidalari monitoringi, fishing haqida xabar berish kanali, zaxiralar va tranzaksiyalarni tekshirishni qoʻshing.
Moliyaviy oʻzgarishlarni elektron pochtadan tashqarida tekshiring
Yangi pul oluvchi, bank rekvizitlari oʻzgarishi, maxfiy fayl uzatish yoki rahbarning shoshilinch soʻrovi uchun ikkinchi tasdiqni talab qiling. Avvaldan qayd etilgan raqamga qoʻngʻiroq qiling yoki alohida tasdiqlangan tizimdan foydalaning; xabarning oʻzidagi raqam yoki havolaga ishonmang. Ekran tasviri yoki koʻrinadigan ism tekshiruv emas. Imkon boʻlsa, moliya tizimida ikki tomonlama tasdiq, limitlar, kechiktirishlar va qaytarib olish tartiblarini majburiy qiling. Sarlavhalar va dalillar saqlanishi uchun shubhali pochtani tashkilotning hodisalar kanali orqali xabar qiling.
Toʻxtatib turing
Soʻrov tekshirilguncha toʻlov yoki maʼlumot uzatishni toʻxtatib turing.
Mustaqil kanaldan foydalaning
Maʼlum telefon raqami, tekshirilgan yetkazib beruvchi portali yoki ichki tasdiqlash jarayonidan foydalaning.
Hodisa haqida xabar bering
Xatni xavfsizlik jamoasiga xabar qiling. Jamoa sarlavhalar va qayta yoʻnaltirish qoidalari qaydlarini saqlashi, zarur boʻlsa hisob seanslarini bekor qilishi kerak.
Shubhali xabar sarlavhalarini diqqat bilan oʻqing
Toʻliq sarlavhalarda Received zanjiri, Reply-To, Return-Path hamda SPF, DKIM va DMARC natijalarini solishtiring. Authentication-Results uchun tashkilotning ishonchli qabul qiluvchi serveri qoʻshgan natijalarga tayaning; tashqaridan kiritilgan sarlavhalar soxtalashtirilishi mumkin. Faqat koʻrinadigan From qatoriga tayanmang. “pass” muayyan domen autentifikatsiyasi tekshiruvi muvaffaqiyatli oʻtganini bildiradi; yuboruvchining halolligi yoki xabarning xavfsizligini tasdiqlamaydi. Qayta yoʻnaltirishda SPF boshqacha ishlashi, xabar oʻzgartirilganda DKIM buzilishi mumkin, shuning uchun natijalarni moslik va tashkilot vakolat bergan yuboruvchilar roʻyxati bilan birga baholang. Shoshilinch oʻzgarishlar va toʻlovlar baribir alohida tasdiqni talab qiladi.