Fişinq (phishing)
Fişinq cinayətkarların saxta mesajlar və ya saytlar vasitəsilə insanları parol, kod və ya ödəniş məlumatlarını verməyə aldatdığı fırıldaqdır.
Fişinq nədir?
Fişinq hücumunda fırıldaqçılar bank, çatdırılma xidməti, dost və ya sosial şəbəkə kimi etibar etdiyin biri kimi görünür. Məqsədləri səni linkə klikləməyə, giriş məlumatlarını saxta səhifəyə daxil etməyə və ya zərərli proqramı açmağa vadar etməkdir. Bu, SMS vasitəsilə baş verəndə çox vaxt smişinq (smishing), telefonla isə vişinq (vishing) adlanır.
Fişinqi necə tanımaq olar
Xəbərdarlıq əlamətlərinə tələsməyə təzyiq (“hesabın dayandırılacaq”), qəribə göndərən ünvanları və əsl domendən başqa yerə aparan linklər aiddir. Mesajdakı linklə gəldiyin səhifəyə heç vaxt parol və ya kod yazma; əvəzində saytı özün aç və ya tətbiqdən istifadə et. Qanuni xidmətlər ümumiyyətlə mesajla parolunu və ya təsdiq kodunu istəmir.
Friendstime-da
Friendstime-da autentifikator tətbiqi ilə 2 faktorlu qoruma qura bilərsən. Passkey ilə daxil olmaq da mümkündür: Friendstime-da bu, öz sxemidir və FIDO2 standartı üzrə passkey deyil; açar brauzerinin yaddaşında və ya Android tətbiqində saxlanılır və onu heç yerdə yazmırsan. Veb-də daxil olmuş cihazların siyahısı hansı brauzer sessiyalarının daxil olduğunu göstərir, Android tətbiqinin girişləri isə tətbiqin hesab ayarlarında siyahıya alınıb. Şübhəli profillər, paylaşımlar və ya şərhlər barədə şikayət etmək olar, şikayətləri isə insanlar yoxlayır.
Tez-tez verilən suallar
Fişinq linkinə aldansam nə etməliyəm?
Təsirlənmiş parolu dərhal dəyiş və 2 faktorlu qorumanın aktiv olduğuna əmin ol. Həmçinin hesabının hansı cihazlarda daxil olduğunu yoxla, ödəniş məlumatları iştirak edibsə, dərhal bankınla əlaqə saxla.
HTTPS fişinqdən qoruyurmu?
Yalnız məhdud dərəcədə. Saxta saytların da çox vaxt etibarlı sertifikatları olur, ona görə əsas məsələ ünvan çubuğundakı domenin həqiqətən düzgün olub-olmamasıdır.
Əlaqəli terminlər
Əlaqəli mövzular
Friendstime-ı sına
Qeydiyyat bir dəqiqə çəkir və pulsuzdur.