Bu havola xavfsizmi? Bosishdan oldin qanday aniqlash mumkin

Qisqa javob: Havola ishonchli yuboruvchidan kelgan, siz kutgan domenga yo'naltirilgan, HTTPS ishlatgan va shoshilinchlik yoki aldov belgilarini ko'rsatmasa xavfsiz hisoblanadi. Ishonchingiz komil bo'lmasa, bosmang. Buning o'rniga URLni qo'lda tekshiring yoki uni hech narsa qurilmangizga yeta olmaydigan izolyatsiya qilingan muhitda oching.

Ushbu qo'llanma URLni qanday o'qish va xavf signallarini tanish kerakligini ko'rsatadi — kursoringiz unga yaqinlashishdan ancha oldin.

Nima uchun havolalar eng keng tarqalgan hujum vositasi

Har bir fishing kampaniyasi, zararli dastur tashlash va hisob ma'lumotlarini o'g'irlash urinishi bir xil boshlanadi: kimdir havolaga bosadi. Havola — yetkazib berish mexanizmi. Hujumchining vazifasi uni siz ikki marta o'ylab ko'rmaydigan darajada oddiy ko'rsatishdir.

Sizning vazifangiz esa ikki soniyaga sekinlashib, u yerda aslida nima borligini o'qishdir.

URLning o'zidagi xavf belgilari

Shubhali havolani aniqlash uchun maxsus vositalar kerak emas. Agar nimaga e'tibor berishni bilsangiz, xavf signallarining aksariyati ko'rinib turadi.

O'xshash va soxta yozilgan domenlar

Hujumchilar bir qarashda ishonchli brendlarga o'xshash domenlarni ro'yxatdan o'tkazadilar. Keng tarqalgan usullar:

Belgi almashtirish: paypa1.com (l harfi 1 raqamiga almashtirilgan), arnazon.com
Qo'shimcha so'zlar: amazon-secure-login.com, apple-id-verify.net
Noto'g'ri TLD: netflix.com.co, google.com.ph — siz boshqa joyda yashaganingizda va mintaqaviy yo'naltirishni kutmaganingizda

Domenni chapdan o'ngga diqqat bilan o'qing. Birinchi yakka chiziqdan oldingi qism — haqiqiy xost.

Aldamchi subdomenlar

Bu eng samarali hiylalardan biri va eng ko'p e'tibordan chetda qoladiganlardan biri. Ko'rib chiqing:

paypal.com.login-verify.net

Bu yerda haqiqiy domen — login-verify.net. paypal.com qismi shunchaki subdomen. U ishonchli eshitiladi. Aslida esa emas. Brauzerlar to'liq URLni ko'rsatadi — ko'zingiz tanish brend nomida to'xtaydi va qolganini o'tkazib yuboradi.

Qoida: domenni o'ng tomonidan chapga, muhim bo'lgan birinchi nuqtagacha o'qing.

Manzilni yashiradigan URL qisqartiruvchilari

bit.ly/x7Kq2, t.co/abc123, tinyurl.com/something — ijtimoiy tarmoqlar kontekstida butunlay normal, lekin qayerga olib borishini butunlay yashiradi. Kutilmagan elektron pochta yoki xabardagi qisqartiruvchi havola jiddiy qabul qilishga arziydigan xavf belgisidir.

Aksariyat qisqartiruvchilarni bosmasdan kengaytirishingiz mumkin: qisqa URLni CheckShortURL kabi xizmatga joylashtiring yoki Bit.ly havolasi oxiriga + qo'shing (bit.ly/x7Kq2+), shunda oldindan ko'rish sahifasini ko'rasiz. Bu haqda keyingi bo'limda batafsil.

Punikod va omograf belgilari

Unicode lotin harflariga bir xil ko'rinadigan lotin bo'lmagan yozuvlardagi belgilarga ruxsat beradi. аmazon.com va amazon.com xabar matnida bir xil ko'rinishi mumkin — biri kirill "а" harfini ishlatadi. Brauzerlar ularni ko'pincha punikod sifatida ko'rsatadi (xn--mazon-3ve.com), lekin xabar almashinuvi ilovalari va elektron pochta mijozlari ko'zga o'xshashini ko'rsatishi mumkin.

Agar havola to'g'ri ko'rinsa-yu, biror narsa noto'g'ridek tuyulsa, domenni brauzeringizning manzil satriga nusxalab, u nimaga aylanishini o'qing.

HTTP va HTTPS — hamda nima uchun qulf yetarli emas

HTTPS ulanish shifrlanganini bildiradi. Bu boshqa tomondagi sayt ishonchli ekanini anglatmaydi. Fishing saytlar muntazam ravishda HTTPSdan foydalanadi va qulf ko'rsatadi. TLS sertifikatini olish bepul va bir necha daqiqa vaqt oladi.

HTTPS sizga nima aytadi: yuborayotgan ma'lumotlaringiz shifrlangan holda o'tadi. Nima aytmaydi: uni qabul qilayotgan serverga kim egalik qiladi.

HTTP havolasi (qulfsiz) qo'shimcha xavf belgisidir, ayniqsa tizimga kirish yoki to'lov ma'lumotlarini kiritishni so'raydigan har qanday narsa uchun. Ammo yolg'iz qulf yashil chiroq emas.

Ortiqcha yo'naltirishlar va kuzatuv parametrlari

redirect=, url= yoki r= parametrlariga to'lib ketgan uzun URLlar bir joyga qo'nishdan oldin bir nechta manzillar orqali zanjir bo'lib o'tishi mumkin. Har bir sakrash yakuniy manzilni yashirish imkoniyatidir. Kuzatuv zanjiridek o'qiladigan URL — ayniqsa siz tanimaydigan domen bilan tugaydigani — tekshiruvga loyiq.

Atrofdagi xabardagi shoshilinchlik o'ljasi

URL — manzaraning faqat bir qismi. Uni tashiydigan xabar ham muhim. Klassik signallar:

"Hisobingiz 24 soat ichida to'xtatiladi"
"Sizda kutilayotgan yetkazib berish bor — hozir tasdiqlang"
"G'ayrioddiy kirish aniqlandi — darhol tasdiqlang"

Shoshilinchlik ehtiyotkorona fikrlashni qisqartiradi. Maqsad ham shu. Xabar sizning ehtiyotkorligingizni sinovdan o'tkazganda, sekinlashing.

Havolani bosmasdan qanday tekshirish mumkin

Oldindan ko'rish uchun ustiga olib boring

Kompyuterda sichqoncha ko'rsatkichini havola ustiga bosmasdan olib boring. Haqiqiy manzil URLi brauzeringiz yoki elektron pochta mijozining pastki qismidagi holat satrida paydo bo'ladi. Uni ko'rinadigan matn bilan solishtiring. Agar ko'rinadigan matnda "Bankingizga kirish uchun bu yerni bosing" yozilgan bo'lsa-yu, URL bog'liq bo'lmagan joyga yo'naltirilsa, bu aniq nomuvofiqlikdir.

Qisqartirilgan URLlarni kengaytiring

Har qanday qisqa havolani bosishdan oldin:

To'liq manzilni ochish uchun qisqartiruvchi kengaytiruvchi vositadan foydalaning.
Kengaytirilgan URLni boshqasi kabi o'qing — haqiqiy domenga qarang, yuqoridagi usullarni tekshiring.
Agar kengaytirilgan manzil hali ham notanish ko'rinsa, uni shubhali deb hisoblang.

Havola qayerdan kelganini tekshiring

Kontekst — dalil. So'rang:

Bu odamdan bu xabarni kutganmidingiz?
Ushbu havolani hosil qiladigan biror harakatni boshlaganmidingiz (parolni tiklash, yetkazib berish, chek)?
Yuboruvchining elektron pochta manzili yoki telefon raqami sizda mavjud bo'lganimi?

Tanish kontaktdan kelgan kutilmagan havola ham tekshirishga arziydi — hisoblar buziladi va hujumchilar yuboruvchi manzillarini soxtalashtiradi.

Statik URL skanerlarining chegaralari

VirusTotal yoki Google Safe Browsing kabi URL skanerlari havolani ma'lum zararli saytlar ma'lumotlar bazasiga qarshi tekshiradi. Ular foydali va ishlatishga arziydi. Ularda tuzilmaviy zaiflik ham bor: ular haqiqiy tahdidlardan orqada qoladigan obro' ma'lumotlariga tayanadi.

Bugun ertalab ro'yxatdan o'tgan fishing domenida hali obro' yo'q. U hech qanday blok ro'yxatida paydo bo'lmaydi. Uni hozir tekshirayotgan skaner toza natija qaytaradi — xavfsiz bo'lgani uchun emas, balki yangi bo'lgani uchun.

Statik skanerlar nima uchun yetishmasligi va uning o'rniga nima qilish kerakligi haqida chuqurroq ma'lumot uchun Tempbrowserdagi xavfsiz havola tekshiruvchi qo'llanmasini o'qing. Unda fishing obro'ga asoslangan aniqlashdan qanday qochishi va dinamik tekshiruv sizga aslida nimani ko'rsatishi to'liq yoritilgan.

Nolinchi xavf variant: uni bir martalik bulut brauzerida oching

Qo'lda tekshiruvlarni bajarib, hali ham ishonchingiz komil bo'lmaganda — yoki havola sizni chindan ham xavotirga soladigan joydan kelganda — eng xavfsiz harakat uni qurilmangiz bo'lmagan muhitda ochishdir.

Tempbrowser — bulutdagi bir martalik brauzer. Siz URLni joylashtirasiz. U ekraningizga oqim orqali uzatiladigan vaqtinchalik virtual kompyuter ichida ochiladi. Sahifa bu yerda emas, o'sha yerda ishlaydi. Hech qanday kod kompyuteringizga tegmaydi.

Tempbrowser tahlilchisi ustiga qatlam qo'shadi: u sahifa yuklanayotganda skrinshotlarni oladi, shunda uning aslida nima qilishini ko'rasiz — nimani ko'rsatishi, darhol yo'naltirishimi yoki boshqa narsani niqoblab tizimga kirish shaklini ko'rsatishimi — bularning hech biri mashinangizda sodir bo'lmasdan.

Sessiya tugaganda butun muhit tozalanadi. Tarix yo'q. Cookie yo'q. Iz yo'q.

Free reja ro'yxatdan o'tishni ham, kredit kartani ham talab qilmaydi. Siz bir necha daqiqa davom etadigan sessiyalar bilan har 24 soatda 3 ta ishga tushirish olasiz — shubhali havolaning aslida nima qilishini ko'rish uchun yetarli. Agar uzoqroq sessiyalar yoki cheksiz ishga tushirish kerak bo'lsa, Pro yillik hisob-kitobda oyiga $4.99 va 60 daqiqalik sessiyalar bilan.

Bu bir martalik brauzerlar aslida nima ekanligini tushunish bilan yaxshi mos keladi — agar bu tushuncha siz uchun yangi bo'lsa, o'sha maqola mexanikani tushuntiradi.

FAQ

Fishing havolasini bossam nima bo'ladi?

Bu sahifa nima qilishiga bog'liq. Ba'zi fishing sahifalari faqat hisob ma'lumotlarini yig'uvchi shakllardir — ular zarar keltiradi faqat agar siz foydalanuvchi nomi va parolingizni kiritsangiz. Boshqalari zararli dasturni avtomatik o'rnatish uchun brauzer zaifliklaridan foydalanishga urinadi (drive-by yuklamalar deb ataladi). Xavf turlicha, lekin eng xavfsiz taxmin — haqiqiy qurilmangizda noma'lum havolani bosish haqiqiy xavf tug'diradi.

Havola shunchaki ochilgani bilan telefonimni zararlashi mumkinmi?

Ha, bu mumkin. Mobil brauzerlar ekspluatatsiyaga asoslangan hujumlardan himoyalanmagan. Amalda, telefonga qaratilgan aksariyat fishing zararli dasturni o'rnatishga emas, balki soxta tizimga kirish sahifalari orqali hisob ma'lumotlarini o'g'irlashga qaratilgan — lekin mobil brauzerlar uchun nol-bosish va drive-by ekspluatlar mavjud, ayniqsa yamoqlanmagan qurilmalarga qarshi. OS va brauzeringizni yangilab turish — asosiy himoya.

Havola tekshiruvchilari aniqmi?

Obro'ga asoslangan havola tekshiruvchilari ma'lum tahdidlar uchun aniq, yangilari uchun foydasiz. Bir necha soat oldin ro'yxatdan o'tgan domen har bir skanerdan toza o'tadi. Bu uni xavfsiz qilmaydi. Skanerlarni yakuniy hukm sifatida emas, balki bir nechta signallardan biri sifatida ishlating.

Mobil qurilmada havolani qanday tekshiraman?

Mobil buni qiyinlashtiradi. Oldindan ko'rish uchun ustiga olib borish yo'q va havolani nusxalash uchun uzoq bosish biroz vaqt oladi. Yordam beradigan qadamlar:

Havolani uzoq bosing va uni bosish o'rniga "Havoladan nusxa olish"ni tanlang.
Qaydlar ilovasiga joylashtiring va to'liq URLni diqqat bilan o'qing.
Agar bu qisqa havola bo'lsa, uni qisqartiruvchi kengaytiruvchi orqali o'tkazing.
Agar hali ham ishonchingiz komil bo'lmasa, telefoningiz brauzerida tempbrowser.app/uz/analyzer ni oching, URLni u yerga joylashtiring va qum qutisi uni qurilmangiz o'rniga yuklasin.

Havola normal ko'rinsa-yu, elektron pochta hali ham noto'g'ridek tuyulsa-chi?

Sezgingizga ishoning. URL gigienasi — bir signal; kontekst — boshqasi. Agar xabar kutilmaganda kelgan bo'lsa, g'ayrioddiy tildan foydalansa yoki sizdan oddiy bo'lmagan narsani so'rasa, alohida kanal orqali tekshiring — yuboruvchiga qo'ng'iroq qiling, xizmatga URLni o'zingiz yozib to'g'ridan-to'g'ri kiring yoki qo'llab-quvvatlashga murojaat qiling. Shubhali xabarning o'zida berilgan hech qanday aloqa ma'lumotlaridan foydalanmang.

Xulosa

URLni o'qish ikki soniya oladi. Buzilgan hisob yoki zararlangan qurilmani tiklash esa yo'q. Sekinlashing, domenni tekshiring, kontekstni tekshiring va signal noaniq bo'lganda — uni kompyuteringiz bo'lmagan joyda oching.

Bir marta bosish. Bir martalik. Tempbrowser tahlilchisini sinab ko'ring — ro'yxatdan o'tish shart emas.