Fishing xat — bu xodimdan parol, pul yoki maxfiy maʼlumotlarni olish uchun hamkasb, bank, yetkazib beruvchi yoki pochta xizmati nomidan yuborilgan aldov xati. Ushbu maqola xodimlarga bunday xatlarni payqashga, administratorlarga esa toʻgʻri harakat qilish va butun kompaniya uchun xavfni kamaytirishga yordam beradi.
Firibgarlar nimaga erishmoqchi
Deyarli barcha fishing xatlar quyidagi maqsadlardan birini koʻzlaydi:
- Parolni oʻgʻirlash. «Pochta qutingiz toʻlib qoldi» yoki «hisobingizni tasdiqlang» degan xat veb-pochtaga oʻxshatib yasalgan soxta kirish sahifasiga olib boradi.
- Pul olish. «Direktor» hisob-fakturani zudlik bilan toʻlashni soʻraydi, «yetkazib beruvchi» bank rekvizitlari oʻzgarganini xabar qiladi.
- Kompyuterni zararlash. Ilovada arxiv, makrosli hujjat yoki
akt_sverki.pdf.exekabi ikki kengaytmali fayl boʻladi. - Maʼlumot yigʻish. Xodimlar roʻyxati, pasport nusxalari yoki buxgalteriya tizimidan koʻchirma yuborish soʻraladi.
Antispam va antivirus bunday xatlarning katta qismini toʻsadi, ammo hammasini emas: ilovasiz va «toza» havolali puxta tayyorlangan xat har qanday filtrdan oʻtib ketishi mumkin. Shuning uchun oxirgi himoya chizigʻi — xodimning ehtiyotkorligi.
Fishing xat belgilari
Bitta belgi yetarli boʻlmasligi mumkin, lekin ikki-uchtasi birga uchrasa, bu toʻxtab oʻylash uchun jiddiy sabab.
| Belgi | Misol |
|---|---|
| Shoshiltirish va bosim | «Soat 15:00 gacha toʻlang, aks holda shartnoma bekor qilinadi», «pochta qutisi 24 soatdan keyin bloklanadi» |
| Odatiy boʻlmagan kanal yoki soʻrov | Direktor shaxsiy manzildan yozib, sovgʻa kartalari sotib olishni yoki toʻlov haqida hech kimga aytmaslikni soʻraydi |
| Manzil ism bilan mos kelmaydi | Koʻrsatilgan ism «Buxgalteriya», manzil esa buh.office2024@gmail.com |
| Oʻxshash domen | example.uz oʻrniga examp1e.uz, example-uz.com, example.uz.secure-login.net |
| Havola boshqa joyga olib boradi | Havola matni veb-pochtangiz manzili, ammo kursorni ustiga olib borsangiz, butunlay boshqa domen koʻrinadi |
| Shubhali ilova | Paroli xat matnida yozilgan arxiv, .exe, .js, .scr, .iso fayllar, «kontentni yoqing» deb soʻraydigan hujjatlar |
| Shaxssiz murojaat | Yuboruvchi sizni taniydigandek koʻrinsa ham, ismingiz oʻrniga «Hurmatli foydalanuvchi» |
Yuboruvchini soxtalashtirish qanday ishlaydi
Xatdagi «Kimdan» maydoni oddiy matn, texnik jihatdan unga istalgan narsani yozish mumkin. Firibgarlar bir necha usuldan foydalanadi:
- Koʻrsatiladigan ismni soxtalashtirish. Manzil begona, ammo ism rahbarning ismi bilan bir xil. Telefonda pochta dasturi koʻpincha faqat ismni koʻrsatadi, shuning uchun soxtalikni sezmaslik oson.
- Oʻxshash domen. Bir harfi farq qiladigan yoki boshqa zonadagi domen roʻyxatdan oʻtkaziladi. Bunday xat SPF va DKIM tekshiruvlaridan ham oʻtishi mumkin — lekin sizning emas, firibgarning domeni uchun.
- Domeningizni toʻgʻridan-toʻgʻri soxtalashtirish. Yuboruvchi From maydoniga sizning domeningizdagi manzilni yozadi. Aynan bundan SPF, DKIM va DMARC himoya qiladi: toʻgʻri sozlangan va DMARC siyosati
quarantineyokirejectboʻlsa, qabul qiluvchi serverlar bunday xatlarni spamga tushiradi yoki rad etadi. - Buzib kirilgan haqiqiy pochta qutisi. Eng xavfli holat: xat haqiqiy hamkordan, haqiqiy yozishmadan keladi, ammo hamkorning pochta qutisini allaqachon firibgar boshqarmoqda. Bu yerda texnik tekshiruvlar ojiz — faqat soʻrovni boshqa kanal orqali tekshirish yordam beradi.
Yuboruvchining haqiqiy manzilini koʻrish uchun xat sarlavhasidagi ismni bosing yoki xatning asl matnini oching. Authentication-Results sarlavhasida xat SPF, DKIM va DMARC tekshiruvlaridan oʻtgan-oʻtmagani koʻrinadi.
Xodim nima qilishi kerak
Agar xat shubha uygʻotsa, quyidagi oddiy tartibda harakat qiling:
- Havolalarni bosmang va ilovalarni ochmang. Xatga javob ham bermang — javob manzil faol ekanini tasdiqlaydi.
- Soʻrovni boshqa kanal orqali tekshiring. Hamkasb yoki hamkorga xatdagi raqamga emas, oʻzingizga maʼlum raqamga qoʻngʻiroq qiling. Bu toʻlovlar va rekvizitlarni oʻzgartirish haqidagi har qanday soʻrov uchun ayniqsa muhim.
- Administrator yoki IT masʼuliga xabar bering. Xatni ilova sifatida yuboring — shunda tahlil uchun kerakli sarlavhalar saqlanib qoladi.
- Agar parolni shubhali sahifaga kiritib qoʻygan boʻlsangiz, boshqa, ishonchli qurilmadan darhol pochta qutisi parolini oʻzgartiring va administratorga xabar bering. Batafsil — pochta qutisi xavfsizligi haqidagi maqolada.
- Agar ilovani ochib qoʻygan boʻlsangiz, kompyuterni tarmoqdan uzing va administratorga xabar bering. Uni oʻzingiz «davolashga» urinmang.
Hamkorning bank rekvizitlarini hech qachon faqat xat asosida oʻzgartirmang va shoshilinch toʻlovni amalga oshirmang, hatto xat tanish yozishmadan kelgan boʻlsa ham. Bunday oʻzgarishlarni har doim qoʻngʻiroq orqali tasdiqlang.
Administrator nima qilishi kerak
Administratorning vazifasi — xodimlarga yetib boradigan fishing xatlar sonini kamaytirish va kimdir xato qilsa ham zararni cheklash.
Hodisa yuz berganda
- Xatning sarlavhalari bilan asl matnini saqlab qoʻying: ularda yuboruvchi server va tekshiruv natijalari koʻrinadi.
- Bunday xatni yana kimlar olganini aniqlang va ularni ogohlantiring.
- Agar parol soxta sahifaga kiritilgan boʻlsa, uni oʻzgartiring, faol seanslarni yakunlang va pochta qutisi sozlamalarini tekshiring: yoʻnaltirish qoidalari, filtrlar va avtojavob. Firibgarlar koʻpincha tashqi manzilga yashirin yoʻnaltirish qoʻshib qoʻyadi.
- Agar xat sizning domeningizdan kelgan boʻlsa, u haqiqatan ham pochta qutilaringizdan biridan yuborilmaganini tekshiring.
Oldini olish
- Ikki bosqichli autentifikatsiyani yoqing. Parol oʻgʻirlangan taqdirda ham, ikkinchi omilsiz pochta qutisiga kirib boʻlmaydi. WebAuthn/FIDO2 apparat kalitlari esa soxta saytlarda umuman ishlamaydi.
- Domeningiz uchun SPF, DKIM va DMARC ni sozlang va bosqichma-bosqich qatʼiy DMARC siyosatiga oʻting.
- Spam karantinini muntazam tekshiring: u yerda oʻxshash domenlardan kelgan fishing xatlar ham, kerakli xatlar ham boʻlishi mumkin.
- Ichki qoida kelishib oling: rekvizitlarning har qanday oʻzgarishi va shoshilinch toʻlovlar ovozli qoʻngʻiroq bilan tasdiqlanadi.
- Xodimlar uchun qisqa yoʻriqnomalar oʻtkazing, kompaniyaga kelgan haqiqiy xatlar misolini koʻrsating.
Pochta xizmati qanday yordam beradi
MCMail da kiruvchi xatlarni Rspamd antispami va ClamAV antivirusi tekshiradi, shubhali xatlar spam karantiniga tushadi, domeningiz uchun SPF, DKIM va DMARC ni esa biz sozlaymiz. Shuningdek, ikki bosqichli autentifikatsiya, jumladan WebAuthn/FIDO2 kalitlari, va parollarni tanlab topishga urinishlarni bloklash mavjud. Bu xavfni sezilarli kamaytiradi, ammo ehtiyotkorlik oʻrnini bosmaydi: hech bir filtr aynan sizning kompaniyangiz uchun yozilgan xatlardan toʻliq himoya bermaydi.
Agar shubhali koʻringan xat olgan boʻlsangiz va nima qilishni bilmasangiz, @mycloudsupport qoʻllab-quvvatlash xizmatiga yozing — sarlavhalarni tahlil qilishda yordam beramiz.