Asosiy xulosa
Tanish ism yoki logotip xabarni kim yuborganini isbotlamaydi. Pul, parol, koʻp omilli autentifikatsiya (MFA) tasdigʻi yoki maxfiy maʼlumot soʻralsa, xabar havolasi yoki aloqa maʼlumotlaridan foydalanmasdan alohida tekshiring.
Rahbar, yetkazib beruvchi va toʻlov nomidan soxta murojaat
Rahbar yoki yetkazib beruvchi boʻlib koʻringan hujumchi pul oʻtkazma, sovgʻa kartalari yoki bank rekvizitini oʻzgartirishni soʻrashi mumkin. Hatto haqiqiy pochta qutisi ham egallangan boʻlishi mumkin. Xabardagi aloqa maʼlumotlari oʻrniga avvaldan maʼlum kanal orqali tekshiring va odatiy tasdiq tartibiga amal qiling. Noodatiy toʻlov soʻrovlarini tekshirish:
| Soʻrov | Nimani tekshirish kerak | Xavfsiz kanal |
|---|---|---|
| Rahbar nomidan oʻtkazma yoki sovgʻa kartalari | Vakolat va odatiy tasdiq | Maʼlum ichki aloqa shaxsi |
| Yetkazib beruvchining bank rekvizitini oʻzgartirish | Haqiqiy oʻzgarish va ikkinchi tasdiq | Yetkazib beruvchi qaydlaridagi aloqa shaxsi |
| Kutilmagan hisob-faktura | Kutilgan xarid va tovar yoki xizmat qabul qilinishi | Mavjud xarid qaydlari yoki aloqa shaxsi |
Soxta kirish sahifalari va zararli ilovalar
Hujjat ulashish, ovozli pochta yoki parol xabaridagi havola soxta kirish sahifasiga olib borishi mumkin. Faqat logotipni emas, domenni tekshiring; ish hisobiga kirish uchun maʼlum rasmiy ilovani oʻzingiz oching. Kutilmagan hisob-faktura, rezyume yoki arxivni yuboruvchi bilan alohida kanalda tekshiring. Xabar makroslarni yoqish, dastur oʻrnatish yoki parol kiritishni soʻrasa toʻxtang va tashkilotingiz tasdiqlagan IT jarayoniga amal qiling.
QR kodlar, matnli xabarlar va boshqa kanallar
QR kod havolani yetkazadi; kodning oʻzi firibgarlik isboti emas, ammo manzilni yashirishi mumkin. Ish hisobini tekshirish yoki MFA sozlash uchun kutilmagan kodni skanerlamang. Smishing — SMS orqali fishing; oʻxshash soʻrovlar messenjer va ijtimoiy platformalardan ham kelishi mumkin. IT yordami boʻlib koʻringan hujumchi masofaviy kirish dasturini oʻrnatish yoki MFAni qayta sozlashni soʻrashi mumkin. Maʼlum yordam kanali orqali tekshiring. Tanish suratlar va lavozimlar shaxsni isbotlamaydi.
Harakatdan oldin tekshiring
Yuboruvchining toʻliq manzili, havola domeni va soʻrovning ish sharoitiga mosligini tekshiring. Shoshilinch muddat, maxfiylik yoki odatiy tasdiqni chetlash soʻrovi ogohlantiruvchi belgidir; ravon matn xabarni ishonchli qilmaydi. Tashkilotingizning fishing haqida xabar berish tugmasi yoki rasmiy yordam kanali orqali bildiring. Havolani ochgan, parol kiritgan yoki MFA soʻrovini tasdiqlagan boʻlsangiz, darhol ITga xabar bering.