Bank nomidan keladigan soxta SMS'lar qanday ishlaydi
Telefoningizga notanish raqamdan xabar keladi: "Sizning kartangiz bloklandi. Tasdiqlash uchun havolaga kiring." Xabar rasmiy ko'rinishda, hatto ba'zida bank nomi bilan yuboruvchi sifatida ko'rsatiladi. Ko'pchilik uchun bu daqiqada mantiq emas, vahima ishga tushadi — va aynan shu holat firibgarlarga kerak.
Bunday hujumlar fishing (inglizcha "phishing" so'zidan) deb ataladi va ular tasodifiy emas, balki puxta o'ylangan sxema asosida quriladi. Firibgarlar avval SMS yuboruvchi nomini soxtalashtiradi — texnik vositalar yordamida xabar xuddi haqiqiy bank raqamidan kelayotgandek ko'rinadi. Keyin xabar matnida shoshilinchlik yaratiladi: "bloklandi", "24 soat ichida", "aks holda hisobingiz yopiladi" kabi so'zlar odamni tez va o'ylamasdan harakat qilishga majbur qiladi. Va nihoyat, xabarga asl bank saytiga juda o'xshash, lekin bir-ikki harfi farq qiladigan soxta havola qo'shiladi — masalan, "bank-ilova.uz" o'rniga "bank-ilova-uz.com" yoki "secure-bank.uz" kabi ishonchli tuyuladigan, ammo firibgarlarga tegishli manzil.
Havolani bosgan foydalanuvchi asl bank ilovasiga o'xshab yasalgan sahifaga tushadi. U yerda login, parol yoki kartaning to'liq raqami, amal qilish muddati va CVV kodi so'raladi. Ba'zi hollarda hatto bir martalik SMS-kod (OTP) ham talab qilinadi — bu esa firibgarlarga real vaqtda hisobga kirish yoki pul o'tkazish imkonini beradi. Ko'pincha jabrlanuvchi hech narsani sezmay, "tasdiqladim" deb o'ylab, aslida o'z hisobidagi mablag'ni firibgarlarga o'z qo'li bilan ochib beradi.
Muhim jihat shundaki, haqiqiy banklar hech qachon SMS orqali havola yuborib, unda parol, PIN-kod yoki CVV kiritishni so'ramaydi. Bank tizimlari xavfsizlik siyosatiga ko'ra bunday nozik ma'lumotlarni faqat rasmiy ilova yoki tasdiqlangan qo'ng'iroq markazi orqali so'raydi, va hech qachon uni matnli xabar orqali talab qilmaydi. Shuning uchun "kartangiz bloklandi" degan har qanday xabar — birinchi navbatda shubha uyg'otishi kerak, ishonch emas.
Amalda o'zingizni himoya qilish uchun bir nechta oddiy, lekin samarali qadam yetarli. Birinchidan, xabardagi havolani hech qachon to'g'ridan-to'g'ri bosmang — agar bank haqiqatan ham muammo haqida xabar bergan bo'lsa, ilovani qo'lda ochib yoki bankning rasmiy raqamiga qo'ng'iroq qilib tekshiring. Ikkinchidan, havola manzilini diqqat bilan o'qing: domen nomidagi bitta harf yoki qo'shimcha belgi butun farqni ko'rsatishi mumkin. Uchinchidan, hech qachon karta raqami, CVV yoki bir martalik kodni SMS, chat yoki telefon orqali hech kimga aytmang — bu ma'lumotlar faqat sizga tegishli va faqat rasmiy ilovada kiritiladi. To'rtinchidan, hisobingizga ikki bosqichli autentifikatsiyani yoqib qo'ying — bu parol o'g'irlangan taqdirda ham qo'shimcha himoya qatlami bo'lib xizmat qiladi. Beshinchidan, shubhali xabar kelganda uni o'chirib yubormasdan, bankka yoki tegishli davlat xizmatiga xabar bering — bu boshqa odamlarni ham himoya qilishga yordam beradi.
Raqamli dunyoda eng katta zaif nuqta texnologiya emas, balki bir soniyalik shoshilinch qaror bo'lishi mumkin. Xabar qanchalik rasmiy va shoshilinch ko'rinmasin, havolani bosishdan oldin bir necha soniya to'xtab, tekshirish — butun hisobingizni saqlab qolishi mumkin.
O'zbekistonda ham bunday sxemalar tobora ko'proq uchramoqda: firibgarlar bank ilovasi bildirishnomasiga o'xshab yasalgan SMS yuboradi yoki hatto mobil operator nomidan "balansingiz tekshirilmoqda" degan xabar jo'natadi. Ba'zan ular avval oddiy va zararsiz ko'rinadigan xabar yuborib, foydalanuvchi ishonchini qozonishga harakat qiladi, keyin esa asosiy hujumni amalga oshiradi. Shu sababli har qanday moliyaviy mazmundagi xabarga, hatto u kichik va ahamiyatsiz tuyulsa ham, ehtiyotkorlik bilan yondashish kerak.
Shuni ham unutmaslik kerakki, fishing faqat SMS orqaligina emas, balki messenjerlar, ijtimoiy tarmoqlar va hatto qo'ng'iroqlar orqali ham amalga oshirilishi mumkin. Firibgarlar doimo yangi kanallarni sinab ko'radi, ammo ularning asosiy strategiyasi o'zgarmaydi: ishonch uyg'otish, shoshiltirish va nozik ma'lumotni qo'lga kiritish. Bu naqshni tanib olgan inson, kanal qaysi bo'lishidan qat'i nazar, o'zini himoya qila oladi.