მთავარი დასკვნა
სასწრაფო მოთხოვნები მეორე, წინასწარ ცნობილი არხით გადაამოწმეთ. პირადი ინფორმაციის გამჟღავნებისას შეინარჩუნეთ მტკიცებულებები, დაიცავით ანგარიშები და მუქარისას შესაბამის უწყებებს დაუკავშირდით.
ყალბი საბაბი გამოგონილი ისტორიით ნდობას ქმნის
ყალბი საბაბით მანიპულაცია სოციალური ინჟინერიაა, როდესაც თაღლითი თავს კოლეგად, IT‑მხარდაჭერად, ბანკად ან მომწოდებლად ასაღებს და დამაჯერებელ ვითარებას იგონებს. ის შეიძლება მასობრივ ფიშინგურ წერილზე მეტად პერსონალიზებული იყოს და მოხდეს ტელეფონით, ტექსტით, ელფოსტით ან პირადად. საჯარო პროფილებმა ან ადრე გაჟონილმა მონაცემებმა შეიძლება ისტორია დამაჯერებელი გახადოს. მიზანი შეიძლება იყოს პაროლი, გადახდა, პირადი ინფორმაცია, კონფიდენციალური დოკუმენტი ან სისტემაზე წვდომა.
ხმოვანი ფიშინგი ზარებსა და ხმოვან შეტყობინებებს იყენებს
ხმოვანი ფიშინგი ხდება ზარით, ავტომატური ზარით ან ხმოვანი ფოსტით, ბანკის, სახელმწიფო უწყების, კომუნალური კომპანიის ან დახმარების სამსახურის სახელით. დამრეკავის ნომერი შეიძლება გაყალბდეს; VoIP‑მა და სინთეზირებულმა ხმებმა შეიძლება მხოლოდ მოსმენით ზარის გადამოწმება გაართულოს. ფიშინგს რამდენიმე არხის გამოყენება შეუძლია: ელფოსტის ფიშინგი წერილებით მოდის, სმიშინგი ტექსტურ შეტყობინებებს იყენებს, ვიშინგი კი — ხმოვან კომუნიკაციას. მოთხოვნა „ახლავე დაიცავით ანგარიში“ ან „დაუყოვნებლივ გადაიხადეთ“ ავტორიზაციის მონაცემებისა თუ დისტანციური წვდომის გაზიარების მიზეზი არ არის.
მოულოდნელი მოთხოვნა დამოუკიდებელი არხით გადაამოწმეთ
სასწრაფოობა, დაუკითხავი კონტაქტი, კონფიდენციალური მონაცემების მოთხოვნა და ჩვეულებრივი დამტკიცების გვერდის ავლის ზეწოლა გამაფრთხილებელი ნიშნებია. დაასრულეთ ზარი ან პასუხი შეაჩერეთ; გამოიყენეთ ორგანიზაციის ოფიციალური საიტის ან ცნობარის ნომერი და არა დამრეკავის მოწოდებული. გადახდები, ანგარიშის ცვლილებები და დისტანციური მხარდაჭერა მეორე თანამშრომლითა და დამკვიდრებული პროცედურით დაადასტურეთ. თუ ინფორმაცია უკვე გააზიარეთ, პაროლი სანდო მოწყობილობიდან შეცვალეთ, აქტიური სესიები გააუქმეთ და უსაფრთხოების გუნდს აცნობეთ. დამრეკავს პაროლები ან ერთჯერადი კოდები არ მისცეთ და მოულოდნელი MFA‑მოთხოვნა არ დაამტკიცოთ. თუ ფული უკვე გადაირიცხა, დაუყოვნებლივ დაუკავშირდით ორგანიზაციის ფინანსურ პასუხისმგებელსა და ბანკს ოფიციალური არხით; პაროლის შეცვლა გადახდას უკან არ აბრუნებს.
დოქსინგი პირად ინფორმაციას თანხმობის გარეშე აქვეყნებს
დოქსინგი არის პირადი ან საიდენტიფიკაციო ინფორმაციის თანხმობის გარეშე შეგროვება და საჯაროდ გამჟღავნება, ხშირად დაშინების, შევიწროების ან დამცირების მიზნით. ინფორმაცია შეიძლება შეიკრიბოს სოციალური პოსტებისა და სამსახურის ჭდეებისგან, საჯარო ჩანაწერებისა და მონაცემების ბროკერებისგან, განმეორებით გამოყენებული მომხმარებლის სახელებისა და წარსული გაჟონვებისგან. IP‑მისამართმა ზოგ შემთხვევაში შეიძლება მიახლოებითი მდებარეობა ან ინტერნეტპროვაიდერი მიუთითოს; ის თავისთავად საცხოვრებელ მისამართს არ ადგენს. რისკებია შევიწროება, რეპუტაციული და ფინანსური ზიანი, ყალბი საგანგებო შეტყობინებები და ფიზიკური საფრთხე.
შეამცირეთ გამჟღავნება და უპასუხეთ ინფორმაციის გავრცელებას
შეზღუდეთ პროფილის ხილვადობა და მდებარეობის ჭდეები, სხვადასხვა სერვისზე მომხმარებლის სახელებს ნუ გაიმეორებთ, ჩართეთ MFA და გამოიყენეთ ძლიერი უნიკალური პაროლები. შეამოწმეთ მონაცემების ბროკერის წაშლის ან უარის თქმის პროცედურა; ძიების გაფრთხილებები შეიძლება დაგეხმაროთ, მაგრამ ყველა ასლის აღმოჩენის გარანტიას ვერ იძლევა. ინფორმაციის გამჟღავნებისას აცნობეთ პლატფორმას, შეინახეთ ეკრანის სურათები და დროის ნიშნულები, დაიცავით ანგარიშები და ახლობლები თქვენი სახელით თავის გასაღების მცდელობებზე გააფრთხილეთ. მუქარის ან უშუალო ფიზიკური საფრთხისას დაუკავშირდით ადგილობრივ სამართალდამცავებს ან საგანგებო სამსახურს.