Фишинг гэж юу вэ? Хэрхэн таних, мэдээлэх, зайлсхийх вэ?

Фишинг халдлага нь онлайнаар «барьж» болох хувийн мэдээллийг бай болгодог. Хувийн харилцан яриа, санхүүгийн мэдээлэл, тэр байтугай банкны дансанд хандах эрхээс эхлээд хувийн зураг, хайлтын түүх, онлайн зан төлөвийн дэлгэрэнгүй мэдээлэл хүртэл — эдгээр бүгд хэрэглэгчид төдийгүй хакеруудад ч үнэ цэнэтэй байдаг.

Фишинг гэж юу вэ?

Фишинг гэдэг нь итгэмжлэгдсэн байгууллага мэт дүр эсгэж, хэрэглэгчдийг кредит картын дугаар, нэвтрэх мэдээлэл зэрэг нууц мэдээллээ дамжуулахад хуурч мэхлэх нийгмийн инженерчлэлд суурилсан онлайн залилангийн нэг төрөл юм. Фишинг ихэвчлэн и-мэйл, SMS эсвэл шуурхай мессенжерийн апп-аар аюултай холбоос дамжуулан хийгддэг. Гэхдээ фишинг холбоосыг сошиал сүлжээ, зарлалын самбар зэрэгт нийтэлсэн мессежинд ч нуун оруулж болдог.

Фишинг залилан нь халдлага үйлдэгчдийн хамгийн үр дүнтэй ашигладаг арга юм. Хакерууд өөр олон сонголттой ч, фишингийг илүүд үздэг шалтгаан нь — энэ арга нь хохирогчдыг өөрийн эсрэг халдлагад биечлэн оролцоход хүргэдэг цорын ганц арга учраас юм.

Фишинг халдлага хэрхэн явагддаг вэ?

Жирийн фишинг халдлага нь таны банк, и-мэйл үйлчилгээ үзүүлэгч, эсвэл өөр итгэмжлэгдсэн компаниас ирсэн мэт харагдах и-мэйл эсвэл SMS-ээс эхэлдэг. Эдгээр мессеж нь ихэвчлэн таныг хувийн мэдээллээ баталгаажуулахын тулд холбоос дагаж орохыг шаарддаг. Хэрэв та үүнийг хийхгүй бол данс тань түр хаагдах, эсвэл бүр устах болно гэж заналхийлдэг. Итгэл төрүүлэхийн тулд фишинг мессеж нь дүр эсгэж буй байгууллагын лого, дүрслэлийг хуулж ашигладаг. Гэхдээ холбоос нь банкны жинхэнэ вэб хуудас руу биш, харин луйварчны сайт руу шилждэг. Та бөглөсөн бүх мэдээлэл халдагч руу илгээгдэж, дансанд хууль бусаар нэвтрэхэд ашиглагддаг. Данс тохирсны дараа халдагч тухайн дансны төрлөөс хамааран янз бүрээр урвуулан ашиглаж болно. Жишээ нь, цахим банкны данс бол хакер төлбөр хийх, мөнгө шилжүүлэх боломжтой. И-мэйл данс бол хувийн харилцан яриа руу нэвтрэх, эсвэл бусад хэрэглэгч рүү спам илгээх зэрэгт ашиглагддаг.

Та кофены дараалалд зогсож байхад утас тань дуугарч эхэлнэ гэж төсөөлөөд үзье. Гэнэт хоёр текст мессеж, нэг и-мэйл, алдагдсан дуудлага бүгд банкнаас ирж, дансанд тань луйврын үйл ажиллагаа сэжиглэгдэж байгаа тухай мэдэгддэг. Тэд аюулгүй байдлын үүднээс данснуудыг тань түр хааж, нээхийн тулд холбоо барихыг хүсдэг. Та холбоо барихыг хүсэж байгаа ч, ямар нэгэн зүйл буруу мэт санагдана.

Cofense Intelligence-ийн судалгаагаар фишингийн 70% нь мэдээлэл хулгайлагч болон keylogger агуулдаг болохыг тогтоожээ. Эдгээр нь таны компьютерээс нууцаар мэдээлэл цуглуулж, луйварчдад таны нэвтрэх мэдээллийг хулгайлах боломж олгодог хортой программ юм.

Түгээмэл фишинг и-мэйл залилан нь дансанд сэжигтэй үйл ажиллагаа илэрсэн гэж мэдэгдэж, дансаа нээхийн тулд хувийн мэдээлэл өгөхийг шаарддаг мессежтэй байдаг. Та энэ мэдээллийг өгмөгц фишер таны банкны дансыг хоослох, эсвэл таны кредит картаар луйврын худалдан авалт хийх боломжтой болдог. «Smishing» (SMS + phishing) залилан ижил логикоор ажилладаг ч, луйварчин текст мессежээр холбогддогоороо ялгаатай.

Фишинг и-мэйлийн шинж тэмдэг, жишээ

Та фишинг мессежтэй байнга таарах тусам ганцхан харцаар таних болно. Ихэвчлэн эдгээр мессежинд алдаа их байдаг. Учир нь халдагч ихэвчлэн англи хэлээр төрөлх хэлээрээ ярьдаггүй хүн байдаг. Мессеж нь мөн хувийн бус, ерөнхий шинжтэй байдаг. Ихэвчлэн таны хэрэглэгчийн нэр, эсвэл бүтэн нэрийн оронд «Dear user» гэж эхэлдэг. Үйлчилгээ үзүүлэгчийн жинхэнэ мессежээс ялгаатай нь, фишинг мессежинд таны бүтэн нэр, хэрэглэгчийн нэр байдаггүй. Учир нь тэдгээр нь хүн бүрийг хуурахаар зохиогдсон, зөвхөн таныг чиглэсэн биш — халдагчид та хэн болохыг мэддэггүй. Тэд зөвхөн таны тухайн үйлчилгээнд данстай байх магадлалд найддаг. Мөн таны хөтчид оруулдаг URL-ээс дагах ёстой холбоос нь ялгаатай байдаг. Ихэнхдээ URL нь IP хаягаар эхэлдэг.

Хамгийн ашигтай фишинг и-мэйлүүдийн зарим нь Калифорни мужийн Купертино дахь Apple Inc.-с ирсэн мэт дүр эсгэдэг. Эдгээр кампанит ажлын ард байгчид Apple-ийн дизайнтай бараг ялгаагүй мессеж бүтээх чадвартай болжээ. Ингэснээр тэд мянга мянган болгоомжгүй хэрэглэгчийг нууц үг, кредит картын мэдээллээ Apple-ийн жинхэнэ туслах алба мэт дүр эсгэж буй хакерт дамжуулахад хүргэдэг. Доорх дэлгэцийн зурганд харуулснаар, мессеж нь таны данс эвдэрсэн, Apple үүнийг «аюулгүй байдлын үүднээс» түгжсэн, та хакер биш өөрөө болохыг батлахын тулд бүх мэдээллээ дахин оруулах ёстой гэж айдас төрүүлдэг.

Типик фишинг и-мэйлийн жишээ

Мессеж нь дадлагагүй нүдийг хуурахад хангалттай сайн зохиогдсон ч, бид луйварт өртөж байгааг харуулах хэдэн шинж тэмдэг байдаг.

Шинж #1: «user@icloud.com has been temporarily disabled»

Өөрөөсөө асуугаарай: хэрэв данс тань идэвхгүй бол би одоо ч хэрэглэж байгаа iCloud и-мэйл дансаараа энэ мессежийг хэрхэн хүлээж авч байна вэ, тэр ч байтугай одоогийн Apple ID болон нууц үгээрээ сайн нэвтэрч байна вэ? Ямар нэг зүйл буруу байна.

Шинж #2: и-мэйл илгээгч

Луйварчид ихэвчлэн дүр эсгэж буй компанийхаа и-мэйл хаягийг дуурайхыг оролддог. Энэ тохиолдолд тэд Apple-ийн нэршилд түгээмэл байдаг алдартай «i» тэмдэгтийг ашигласан байна. Энэ нь итгэмжлэлийг нэмэгдүүлж, антифишинг механизмаас зайлсхийх зорилготой. Хаягийн нэрэн дээр товшиход мессеж ирсэн бодит хаягийг харуулна. «iforgotmanageservicedtls11@personalverfctioninfos.com» гэсэн хаяг Купертино дахь жинхэнэ Apple шиг огт сонсогдохгүй байна.

Халдагчид дүр эсгэж болзошгүй бусад аливаа үйлчилгээ, компанийн хувьд өмнөх жинхэнэ и-мэйлүүдийг шалгаж, жинхэнэ хаяг ямар харагддагийг харна уу.

Шинж #3: «Your Apple ID has been locked for security reason»

Типик scareware гарчиг мөр. Фишинг залилан нь ямар нэг зүйл буруу болсон бөгөөд та ЯАРАЛТАЙ арга хэмжээ авах шаардлагатай гэж айлгах замаар та руу нэвтрэхийг оролддог. Энэ бол та луйвартай харьцаж байгааг харуулах сонгодог шинж юм. Мөн «reason» гэдэг үгийг олон тоогоор бичих ёстой биш үү? Муу англи хэл үргэлж болгоомжлох шинж юм.

Шинж #4: «go HERE» гэсэн холбоос үнэн хэрэгтээ Apple-ийн вэбсайт руу оруулдаггүй

Аливаа холбоос дээр хулгана заагчаа байрлуулаад товшилгүйгээр жинхэнэ URL-ийг харж болно. Энэ жишээнд iCloud Mail Chrome дээр нээлттэй бөгөөд URL нь хөтчийн цонхны зүүн доод буланд харагдаж байна. Microsoft Outlook нь URL-ийг хулгана заагчийн дээр дөрвөлжин хэлбэрээр харуулдаг.

Энд анзаарах хамгийн эхний зүйл бол URL нь богиносгогдсон байна. Жинхэнэ, ялангуяа Apple шиг компани URL-ийг хэзээ ч богиносгодоггүй. Гэхдээ хэрэв та үүнийг анзаарахгүй байгаад холбоос дээр товшвол, ихэвчлэн Apple-ийн вэбсайт мэт харагдахаар зохиогдсон хуудас руу шилжинэ. Тухайн хуудас дээр хувийн мэдээлэл, заримдаа санхүүгийн мэдээллийг оруулах маягт байх магадлалтай. Үүнийг бүү хий! Apple таны данс хакердагдсан ч гэсэн үүнийг хэзээ ч шаардахгүй.

Хуурамч маягтын жишээ — Фишинг залилан

Шинж #5: «Your Account will permanently disabled if you do not verify your account under 24 hours»

Нэмэлт scareware, эхний оролдлого амжилтгүй болсон тохиолдолд зориулав. Ямар ч компани данс тань хакердагдсан гэдэг шалтгаанаар үүнийг бүрмөсөн хаахгүй. Яг эсрэгээрээ, тэд үүнийг засаж, таныг дахин ашиглах боломжтой болгохыг хичээх болно.

Энд мөн үйл үг дутуу байна. Сайн оролдлого байна, залуусаа!

Шинж #6: и-мэйлийн гарын үсэг

Apple, Facebook, Google зэрэг том компаниуд ихэвчлэн зөвхөн компанийн нэрээр и-мэйлдээ гарын үсэг зурдаг. Заримдаа «Support» эсвэл «Team» гэх мэт нэр томьёо агуулж болно. Энэ нь компаниас хамаарна. Гэхдээ «Apple Information?»

Энэ нь тийм ч алба хэлтсийн нэр шиг сонсогдохгүй байна, тийм үү? Үнэн хэрэгтээ, луйварчид санаа дуусаж байсан юм шиг санагддаг.

Эргэлзсэн тохиолдолд, борлуулагчаас ирсэн сүүлийн жинхэнэ и-мэйлийг олж, гарын үсгийг харьцуулна уу. Хэрэв тэдгээр таарахгүй бол ямар нэг юм болж байгааг та мэдэх болно.

Шинж #7: холбоос байх ёстой газарт байхгүй байна

Apple ID болон Privacy Policy гэсэн үгс холбоостой мэт харагдаж болно. Гэхдээ үнэн хэрэгтээ тэдгээр нь хаашаа ч хөтлөхгүй хуурамч холбоос юм. Энэ нь өөр нэг зөрчилтэй шинж юм. «Нууцлалын бодлого» гэдэг нь хэрэглэгч бүх талуудын эрх, үүргийг хянаж үзэх боломжтой байх ёстой.

Энд бид Apple-ийн загварын дутуу хуулбарыг харж байна:

Энэ бол фишинг луйварчид хэрхэн ажилладгийг харуулах сонгодог жишээ юм. Ийм кампанит ажил хаа сайгүй байдаг бөгөөд бараг бүгд шинэ зүйл нэмж авчирдаг.

Фишинг и-мэйл, SMS хүлээн авахаа хэрхэн зогсоох вэ?

Антифишинг хамгаалалт нь давхарлагдсан механизм юм.

1. 1Эхний хамгаалалтын шугам бол спам шүүлтүүр юм: энэ нь ихэвчлэн таны аюулгүй байдлын шийдэлтэй нэгдсэн байдаг бөгөөд хог и-мэйлийг жинхэнэ мессежээс шүүдэг. Сайн антиспам шүүлтүүр фишинг оролдлогыг эрт үе шатанд нь блоклодог тул та лүр ч харахгүй байх боломжтой.
2. 2Хоёр дахь хамгаалалтын шугам бол таны Android утсанд зориулсан сайн scam шүүлтүүр юм. Scam шүүлтүүр нь ирж буй SMS мессежийг бодит цагт хянаж, аюултай холбоос агуулсан текст мессеж ирэхэд танд мэдэгдэнэ.
3. 3Гурав дахь хамгаалалтын давхарга бол антифишинг эсвэл антизалилангийн модуль юм — энэ нь антивирусын өөр нэг бүрэлдэхүүн хэсэг бөгөөд таны орсон вэб хуудсыг шинжилж, тухайн хуудас таны мэдээллийг хулгайлахаар зохиогдсон эсэхийг тодорхойлдог. Та фишинг мессежинд хууртаж, нээсэн ч гэсэн, антифишинг модуль нь таныг маягт дээр нууц мэдээллээ (кредит картын дугаар, дуусах хугацаа, CVV, эсвэл PIN дугаар зэрэг) оруулахаас сэргийлэх ёстой.
4. 4Эцэст нь, дэмждэг дансуудад хоёр хүчин зүйлийн баталгаажуулалт тохируулах нь, хэн нэгэн таны нэвтрэх мэдээллийг авсан ч гэсэн, таны мобайл төхөөрөмж эсвэл токен руу илгээгдсэн нэмэлт нууц үггүйгээр нэвтрэх боломжгүй болгодог. Бидэнд хамгийн түгээмэл вэб үйлчилгээнүүдэд хоёр хүчин зүйлийн баталгаажуулалт хэрхэн тохируулах тухай гайхалтай зааварчилгаа байдаг.

Фишинг оролдлого хүлээж авбал юу хийх вэ?

Фишинг, vishing, эсвэл smishing залилан зэрэг нийгмийн инженерчлэлийн халдлагууд огцом нэмэгдэж байгаа тул, яаралтай, гэнэтийн и-мэйл, утасны дуудлага, текст мессежинд болгоомжтой хандах нь ухаалаг хэрэг юм. 2021 оны Data Breach Investigations Report (DBIR) тайлангаас үзэхэд бүх мэдээллийн эвдрэлийн гурав дахь нэгээс илүү хувь (36%) нь фишинг агуулдаг байна.

Өөрийн эрх мэдлээ ашиглана уу. Түүхийн сургамж нь: хэрэв та дансанд сэжигтэй үйл ажиллагаа гарсан гэсэн и-мэйл, текст, эсвэл утасны дуудлага авбал сэрэмжтэй байгаарай. Ерөнхий дүрмийн хувьд, тухайн илгээгч хэн болохыг бүрэн шалгаж баталгаажуулахгүйгээр хувийн мэдээлэл, нууц үг, эсвэл кредит картын мэдээллээ хэзээ ч бүү өг.

Санах хамгийн чухал зүйл бол: жинхэнэ компаниуд хэзээ ч и-мэйл эсвэл текстээр хувийн мэдээллээ өгөхийг шаардахгүй. Тэд танд утсаар залгаж, түүнийг ч шаардахгүй. Санхүүгийн байгууллагууд сэжигтэй үйл ажиллагааны улмаас дансыг тань царцаасан гэдгээ мэдэгдэж болно, гэхдээ дараа нь тэд танд нээх зааврыг өгнө. Нэвтрэх мэдээллээ шаардахын оронд, тэд ихэвчлэн танд аюулгүй интернет холболтоор онлайн дансандаа нэвтэрч гүйлгээгээ баталгаажуулахыг зөвлөдөг. Хэрэв та ийм мессеж авбал, спам гэж тэмдэглэж устгана уу. Энэ нь бүх анхааруулах мессежийг луйвар гэж үзэх ёстой гэсэн үг биш. Зүгээр л ямар нэгэн арга хэмжээ авахаасаа өмнө сайтар шалгаж үзээрэй.

Фишинг залилангаас урьдчилан сэргийлэхийн тулд:

1. 1И-мэйлд өгсөн холбоос дээр хэзээ ч бүү товш, тэдний өгсөн утасны дугаар руу бүү залга. Оронд нь, байгууллагын албан ёсны вэбсайт руу орж, тэнд заасан хэрэглэгчийн үйлчилгээний дугаар руу холбогдоно уу. Эсвэл банк, кредит картныхаа арын талд заасан дугаар руу залгаж болно.
2. 2Луйварчдын дуудлагаас зайлсхийхийн тулд утасныхаа дугаарыг Do Not Call Registry-д бүртгүүлээрэй.
3. 3И-мэйлийн хайрцгаа спам болон фишинг мессежийг шүүх байдлаар тохируулаарай. Microsoft Outlook, Mozilla Thunderbird ашигладаг Windows компьютерт Bitdefender Antispam-ийг идэвхжүүлээрэй. Apple хэрэглэгчдийн хувьд, Купертиноос ирсэн мэт дүр эсгэсэн фишинг и-мэйл авсан гэж үзвэл, Apple-ийн зөвлөж буйгаар мессежийг бүх толгойн мэдээллийн хамт reportphishing@apple.com руу дамжуулж, компани уг асуудлыг судлах боломжтой болгоно.
4. 4Товшихоосоо өмнө бүх холбоосыг зорьж буй газраа хүрч байгаа эсэхийг шалгахын тулд хулгана заагчаа байрлуулж шалгаарай.
5. 5Санаж байгаарай, imposter scam (хэн нэгэн болж дүр эсгэх залилан) нь хамгийн олон мэдээлдэг залилангийн төрөл юм. Фишинг, smishing-ээс гадна, эдгээр халдлага нь vishing (дуут фишинг) хэлбэрээр ч гарч болно, энэ үед хэн нэгэн татварын алба, цагдаа, банк, эсвэл бусад эрх мэдэлтэй байгууллага мэт дүр эсгэдэг.

Фишинг мессежид хариу өгсөн бол юу хийх вэ?

Хэрэв та залиланд өртөж, нууц үг, банкны мэдээлэл, хувийн мэдээлэл (PII), эсвэл бусад нууц хувийн мэдээллээ өгсөн бол, луйварчин таны мэдээллийг аль хэдийн авчихсан байна.

Ямар мэдээлэл дамжуулснаас хамааран, дараах арга хэмжээг нэн даруй авна уу:

1. 1Мэдээлэл өгсөн дансныхаа (и-мэйл, сошиал медиа гэх мэт) нууц үгийг өөрчлөөрэй. Хэрэв та ижил нууц үгийг өөр газар ашигладаг бол, түүнийг ч мөн адил өөрчлөөрэй. Хэрэв та бүх нууц үгээ санахад хүндрэлтэй байвал, нууц үг менежер ашиглах нь тустай байж болно.
2. 2Хэрэв та луйварчинд банкны мэдээллээ өгсөн бол, дороо банкандаа хандаж, залиланд өртсөнөө тайлбарлаарай.
3. 3Хэрэв та луйварчин гэж үзсэн хэн нэгэнд мөнгө төлсөн, хувийн мэдээллээ дамжуулсан, эсвэл тэд таны төхөөрөмж рүү нэвтрэх эрхтэй бол, залиланг холбогдох эрх бүхий байгууллагад мэдэгдээрэй.