Fişinq və sosial mühəndislik: İnsanlar necə aldadılır?

"Onlayn oğurluq hallarının artmasının əsas səbəbi yalnız qanunvericilik və cərimələr deyil. Cərimələrin artırılması vacib olsa da, kiberdələduzluq çox vaxt texniki hücumdan yox, insan faktorundan qaynaqlanır - yəni sistemlər sındırılmır, insanlar aldadılır".

Bunu BiG.AZ-a açıqlamasında İKT üzrə mütəxəssis Elvin Həsənov bildirib.

O, qeyd edib ki, son illər rəqəmsal xidmətlərin və onlayn ödənişlərin sürətlə artması da bu halların çoxalmasına səbəb olub. İnsanlar mobil bank tətbiqlərindən, onlayn alış-veriş platformalarından və sosial şəbəkələrdən daha çox istifadə edir, bu isə dələduzlar üçün geniş hədəf auditoriyası yaradır:

"Dələduzlar fişinq mesajları, saxta kampaniyalar, investisiya vədləri və ya bank adı ilə göndərilən linklər vasitəsilə insanları məlumatlarını paylaşmağa sövq edir. Sosial mühəndislik adlanan üsullarla onlar texniki sistemləri sındırmaq əvəzinə insan psixologiyasından istifadə edir - məsələn, "Kartınız bloklanacaq", "Hesabınıza pul köçürülüb" və ya "Kampaniyada qalib oldunuz" kimi mesajlarla insanı tələsdirirlər.

Bəzi hallarda insanlar kart məlumatlarının həssas olduğunu tam başa düşmürlər. Kartın arxa tərəfindəki CVV kodu və telefona gələn SMS təsdiq kodu faktiki olaraq hesabın açarıdır və bu məlumatlar paylaşılanda dələduzlar üçün əməliyyat aparmaq çox asan olur.

Onlayn təhlükəsizliyin təmin edilməsi üçün ən vacib amil maarifləndirmədir. İnsanlar bilməlidir ki, bank əməkdaşları telefonla kart məlumatlarını və SMS kodunu istəməz. Şübhəli linklərə daxil olmamaq, tanımadığınız şəxslərlə maliyyə məlumatlarını paylaşmamaq və hər hansı mesaj aldıqda tələskən qərar verməmək əsas təhlükəsizlik qaydalarıdır".

Telegramda izləyin