Bajardi: Ibodov Jo’rabek

2. Ijtimoiy injineriya turlari
Bank kartalari bo’yicha

Ushbu turdagi firibgarlik bank kartalari, rekvizitlar va boshqalar bilan turli xil harakatlar va firibgarliklarni o'z ichiga oladi. Bankomatlarda rekvizitlar, PIN-kodlar va parollarni o'qiydigan turli xil qurilmalar ishlatilgan. Endi, albatta, terminallarni himoya qilish butunlay boshqa darajada, ammo karding butunlay yo'qolmadi.

Fishing

Bu firibgarlikning bir turi bo'lib, ingliz tilidan so'zma-so'z "baliq ovlash"deb tarjima qilinadi. Bunday o'xshashlik nima? Ushbu usulning asosiy mohiyati sizning foydalanuvchi nomlaringiz va parollaringizni muhim saytlardan, hisoblardan, bankdagi hisob raqamlaridan va hokazolardan olishdir.zararli elektron pochta xabarlarini elektron pochtaga yuborish yoki sizni firibgar saytlarga yuborish orqali. Siz tasavvur qilganingizdek, ushbu turdagi hujum bitta emas, balki ommaviy, shuning uchun "fishing". Tarmoq tartibga solinadi va keyin ov olinadi.

Harflar misolida hamma narsa juda oddiy. Sizning pochtangizga xat keladi, masalan, bankdan: "Hurmatli mijoz, sizning hisobingiz ishlamay qoldi, siz shaxsingizni tasdiqlashingiz kerak, falon havolani kuzatib boring..." bunday elektron pochta xabarlarining asosiy vazifasi sizni havolaga o'tkazishdir. Uni bosganingizdan so'ng, shaxsiy ma'lumotlaringizni firibgarning cho'ntagida deb hisoblang. Yana bir misol — fishing saytlari. Ular odatda "muammo" yoki sotuvchilar aytganidek, "mijozning og'rig'i" ni yaratadilar va shaklni (Login/parol) to'ldirishingiz va ro'yxatdan o'tishingiz kerakligini yozadilar. Shundan so'ng sizning "muammoingiz" hal qilinadi. Buni amalga oshirgandan so'ng, siz o'zingizning barcha ma'lumotlaringizni firibgarning cho'ntagiga yuborasiz. Yana bir illyustratsiya sifatida: ba'zan biron bir hujjatni yuklab olish uchun sizdan haqiqiy shaxs ekanligingizni tasdiqlash uchun telefon raqamingizni yozishingiz so'raladi. Quyida, odatda, " men o'z raqamimni yozdim va yuklab oldim, hammasi yaxshi, ajralish emas!"