Moliyaviy mablagʻlaringizga tahdid soluvchi kiberxavflar: zararli dasturlar va fishing


Zamonaviy bank tizimlari himoyasini toʻgʻridan-toʻgʻri buzib oʻtish deyarli imkonsiz. Shu sababli firibgarlar eʼtiborni eng zaif boʻgʻinga — foydalanuvchining oʻziga qaratishmoqda. Firibgarlarning asosiy maqsadi — sizni oʻz hisobingizga kirish huquqini ixtiyoriy ravishda berishga yoki xavfli dasturni shaxsan oʻrnatishga majbur qilish.

1. Zararli ilovalar va xavfli fayllar

Firibgarlar jabrlanuvchini "eshikni ichkaridan ochishga" ishontirib, yangilanishlar, rasmiy xizmatlar yoki foydali dasturlar niqobi ostida zararli dasturiy taʼminotni yuklab olishga majbur qiladi.

Asosiy tahdidlar:

  • Uchinchi tomon APK-fayllari — rasmiy doʻkonlardan tashqarida yuklab olinadigan Android oʻrnatish paketlari.a

  • Masofaviy kirish dasturlari (RAT) — (masalan, texnik yordam xizmati niqobi ostidagi) vositalar boʻlib, ular firibgarlarga smartfoningizni toʻliq nazorat qilish imkonini beradi.

  • Maʼlumot oʻgʻirlovchi viruslar (Stealer) — kiruvchi SMS orqali keladigan bir martalik tasdiqlash kodlarini yashirincha oʻqib, ularni firibgarlarga yuboradigan zararli dastur.

Xavf belgilari:

  • Ilova Google Play, App Store yoki RuStore orqali emas, messenjerlar, ijtimoiy tarmoqlar yoki SMS xabarlardagi havolalar orqali tarqatiladi.

  • Birinchi ishga tushirishda dastur muhim ruxsatlarni soʻraydi: SMSlarga, kontaktlar roʻyxatiga, qoʻngʻiroqlarga yoki "Maxsus imkoniyatlar (Accessibility Services)" ga kirish. Maxsus imkoniyatlarni soʻrash — eng xavfli belgilardan biri: bu virusga ekrandagi tugmalarni mustaqil bosish va istalgan ilova mazmunini oʻqish imkonini beradi.

Himoya: Dasturlarni faqat rasmiy doʻkonlardan yuklab oling. Uchinchi tomon APK-fayllarini, oʻyinlarning modifikatsiya qilingan ("buzilgan") versiyalarini yoki norasmiy messenjer mijozlarini oʻrnatish qatʼiyan taqiqlanadi. Android sozlamalarida "Nomaʼlum manbalardan oʻrnatish" opsiyasini oʻchirib qoʻying.

2. Fishing: ijtimoiy muhandislik va aldov

Fishing — soxta xatlar, SMSlar, messenjerdagi xabarlar yoki klon saytlar yordamida login, parol, karta raqamlari va tasdiqlash kodlarini oʻgʻirlashdir. Bunda firibgarlar his-tuygʻularni manipulyatsiya qiladi: pul yoʻqotish qoʻrquvini uygʻotadi, sun'iy shoshilinchlik yaratadi yoki oson foyda (aksiyalar, toʻlovlar, yutuqlar) bilan jalb qiladi.



Qanday aniqlash mumkin:

  • Psixologik bosim: Xabarlar "hozir" harakat qilishni talab qiladi, hisobning darhol bloklanishi yoki nomingizga kredit rasmiylashtirilishi bilan qoʻrqitadi.

  • Soxta manzillar (URL): Fishing saytlari internet-banklar yoki bozorlar dizaynini vizual jihatdan nusxalaydi, lekin ularning domen nomi originaldan farq qiladi (ortiqcha harf, belgilarni almashtirish, masalan, O oʻrniga 0, yoki boshqa domen zonasi).

  • Xavfsizlik illyuziyasi: Manzil satridagi "qulf" belgisi (HTTPS protokoli) endi xavfsizlikni kafolatlamaydi — firibgarlar oʻzlarining soxta resurslari uchun bepul SSL-sertifikatlarni ommaviy ravishda olishmoqda.

Statistika: 2025-yilda Oʻzbekistonda 58,8 ming kiberjinoyat qayd etildi, ularning 97,7% havolaga beparvolik bilan bir marta bosishdan boshlangan bank kartalaridan mablagʻ oʻgʻirlash hollari edi.

Himoya choralari:

  • Maʼlumotlaringizni kiritishdan oldin brauzer satridagi sayt manzilini har doim qoʻlda tekshiring.

  • Hech qachon, hech qanday sharoitda SMS va push-xabarnomalardagi kodlarni kiritmang yoki uchinchi shaxslarga bermang.

  • Kutilmagan xabarlardagi havolalarga oʻtmang. Kerakli xizmat yoki bank manzilini qoʻlda kiriting yoki oldindan saqlangan xatcho'plardan foydalaning.

Qoʻshimcha xavfsizlik boʻyicha tavsiyalar

  1. Ikki bosqichli shaxsni tasdiqlashdan (2FA) foydalaning: Iloji boricha barcha joyda push-xabarnomalar yoki autentifikator ilovalar (masalan, Google Authenticator) orqali kirishni tasdiqlashni yoqing.

  2. Kartalar boʻyicha cheklovlar oʻrnating: Mobil bankda onlayn operatsiyalar va oʻtkazmalar uchun kunlik limitlarni belgilang, hamda sayohat qilmayotgan boʻlsangiz, chet eldan pul yechishni taqiqlang.

  3. To'xtatish qoidasi: Agar sizga shoshilinch pul oʻtkazish, ilova yuklab olish yoki kodni aytishga chaqiruvchi qoʻngʻiroq yoki xabar kelsa — suhbatni toʻxtating. Kartangiz orqasida koʻrsatilgan rasmiy raqam orqali bankka mustaqil qayta qoʻng'iroq qiling.