«Касперский зертханасы» Қазақстандағы мессенджер пайдаланушыларына фишингтік шабуылдар туралы ескертеді
«Касперский зертханасы» бүкіл әлем бойынша, соның ішінде Қазақстанда Telegram және WhatsApp мессенджерлерін пайдаланушыларға фишингтік шабуылдарды тіркейді. Зиянкестердің мақсаты-құпия деректерді ұрлау.
Мысалы, Telegram-да келесі схема кеңінен таралды: пайдаланушыға байланыс парағындағы танысынан ең жақсы балалар сурет байқауына онлайн дауыс беруге қатысуды сұрайтын хабарлама келеді. Хабарламада веб-параққа апаратын сілтеме бар. Дауысыңызды қалдыру үшін хабарламадан телефон нөміріңізді және тексеру кодын енгізу қажет. Осылайша, сенімді пайдаланушы есептік жазбаға кіре алмайды.
Шабуылдаушылар аңыздар мен алдау тәсілдерін өзгерте алады, ал схемалардың өзі өзгеріссіз қалуы мүмкін. Бұл үрдіс WhatsApp қолданушыларына жасалған шабуылдар жағдайында да байқалады. Шабуылдаушылар қазір осы мессенджерде қолданатын Схема жоғарыда сипатталғанға ұқсас-хабарлама досынан дауыс беру туралы өтінішпен келеді. Соңында фишингтік сайтқа апаратын сілтеме бар, онда Нөмірді қалдыру керек, содан кейін тексеру кодын енгізу керек, содан кейін пайдаланушы тіркелгіге кіруді жоғалтады. Есептік жазбаны иемденіп, шабуылдаушылар хакерлік құрбанның атынан хабарламалар жіберіп қана қоймай, сонымен қатар хат-хабарларды, тіркемелерді және басқа ақпаратты көре алады, бұл кейбір жағдайларда бопсалауға, қолма-қол ақшаны жоғалтуға және бопсалауға айналуы мүмкін.
«Есіңізде болсын, мұндай жағдайларға сыни тұрғыдан қарау жақсы. Мысалы, кіммен байланысып жатқаныңызды тексеру үшін жіберушімен басқа арналар арқылы байланысуға болады. Кибер сауаттылық ережелерін сақтау және қорғаныс шешімдерін қолдану пайдаланушыны алаяқтықпен жағымсыз жағдайлардан сақтайды», — деп түсіндірді Қазақстан, Орталық Азия және Моңғолиядағы «Касперский Зертханасының» басқарушы директоры Валерий Зубанов.
Қиындыққа тап болу қаупін азайту үшін сандық қауіпсіздіктің негізгі ережелерін сақтау жеткілікті:
- ресми дүкендерден қосымшаларды, соның ішінде мессенджерлерді жүктеп алыңыз — бұл зиянды бағдарламамен бетпе-бет келу қаупін азайтады;
- тікелей мессенджерде таратылатын бағдарламаларды жүктемеңіз;
- бұл екі факторлы аутентификацияны орнату;
- дәл қазір сізден бірдеңе жасауды сұрайтын хабарламаларға сын көзбен қарау, мысалы, сілтемеге өту, ақша аудару;
- күдікті хабарламалардан, тіпті таныстар жіберген болса да, сілтемелерді басуға болмайды;
- сенімді қорғаныс шешімін, соның ішінде мобильді құрылғыларда қолдану туралы ереже — егер пайдаланушы фишингтік сілтемеге кіруге тырысса, ЕСКЕРТЕДІ;
- құпиялылық параметрлерінде белгісіз нөмірлер үшін қоңырау шалу мүмкіндігін өшіріңіз, осылайша шабуылдаушылар жалған есептік жазбадан қоңырау шала алмайды.
