> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Fishing: Qarmoqqa ilinmaslik yo‘llari

> Fishing (phishing) — ijtimoiy injeneriyaning eng keng tarqalgan shakli. Shubhali elektron xatni qanday aniqlash mumkin va u pochta qutingizga tushganda nima qilish kerak.

Fishing (phishing) — ijtimoiy injeneriyaning №1 eng keng tarqalgan turi. Bu atama xaker sizni o‘zi uchun biror ishni bajarishga yoki maxfiy ma’lumotlarga kirish huquqini berishga undash maqsadida juda ishonarli to‘qima hikoya o‘ylab topishini anglatadi. [Darhaqiqat, har kuni 3,1 milliarddan ortiq soxta elektron xat yuboriladi.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) Fishing odatda elektron pochta orqali amalga oshiriladi, biroq sizni matnli xabar yoki telefon qo‘ng‘irog‘i orqali ham aldashlari mumkin (mos ravishda smishing va vishing).

Buni o‘sha paytda sezgan-sezmaganingizdan qat’i nazar, siz shubhasiz fishing xatlariga duch kelgansiz. Bunday xatlar ko‘pincha sizni havolani bosishga yoki qurilmangizga zararli dastur (malware) o‘rnatuvchi ilovani ochishga undaydi. Ba’zida fishing qiluvchilar juda ochiqchasiga harakat qilib, hisob ma’lumotlaringiz yoki shaxsiy ma’lumotlaringizni to‘g‘ridan-to‘g‘ri so‘rashadi (qanday beboshlik!). Fishingning boshqa turlari haqida birozdan so‘ng to‘xtalamiz. Hozircha elektron pochta orqali amalga oshiriladigan firibgarliklarga e’tibor qaratamiz — axir, kiberjinoyatchilar fishing hujumlarini aynan elektron pochta orqali ko‘proq amalga oshiradi.

MISOL: Biror “yetkazib beruvchi” sizga xarid uchun hisob-faktura yuboradi, lekin to‘xtang... nimadir shubhali tuyuladi. Elektron pochta manzili aslida yetkazib beruvchingizniki emas — u faqat juda o‘xshash ko‘rinadi (amy\@companyname va amyb\@c0mpanyname). Aslida u shunchalik o‘xshashki, biriktirilgan PDF faylni yuklab olib, qurilmangizga tasodifan zararli dastur o‘rnatmaguningizcha yoki haqiqiy yetkazib beruvchi hisob-fakturasini yuborib, fishing qiluvchiga pul to‘lab qo‘yganingizni tushunmaguningizcha, bu soxta manzil ekanini anglamagansiz!

### Ehtiyotkorlikni qanday saqlash mumkin?

![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif)

Kiberjinoyatchilar ayyor, ular qoidalarsiz o‘ynashda katta tajribaga ega. Lekin tashkilotingizni himoya qilish imkoniyati sizning qo‘lingizda. Fishing firibgarliklaridan saqlanish uchun qilishingiz mumkin bo‘lgan bir nechta ishlar bor:

* Ishoning, lekin tekshiring. Biror narsani yuklab olishni yoki ma’lumot ulashishni so‘raydigan xatga javob berishdan oldin yuboruvchining shaxsini qayta tekshiring. Agar “rahbaringiz” pul o‘tkazishni so‘rab xat yozsa, unga qo‘ng‘iroq qilib tasdiqlab oling. Faqat bunda shubhali bo‘lishi mumkin bo‘lgan xatda ko‘rsatilgan raqamdan emas, sizda oldindan saqlangan raqamdan foydalaning.

* Havolalar va biriktirilgan fayllardan ehtiyot bo‘ling. Barcha giperhavolalar yoki biriktirilgan fayllar zararli emas, biroq fishing qiluvchilar sizni aynan shu usul bilan eng ko‘p aldaydi. Havolani bosishdan oldin kursorni uning ustiga olib boring va manzil URL haqiqiy ko‘rinishini tekshiring; agar havola qisqartirilgan bo‘lsa (masalan, bit.ly yoki goo.gle havolalari), ehtiyot bo‘ling, chunki u sizni qayerga olib borishini bilib bo‘lmaydi. Xuddi shunday, notanish manbadan hech qachon fayl yuklab olmang. Biriktirilgan faylni ochayotgan bo‘lsangiz, kursorni fayl ustiga olib borib, uning kengaytmasini ko‘ring. Agar u .exe kengaytmali bo‘lsa yoki .Ink kabi sizga notanish kengaytma bo‘lsa — uni ochmang! Elektron pochta provayderingiz imkon bersa, barcha biriktirilgan fayllarni viruslarga qarshi tekshiring. Nihoyat, agar Microsoft Office faylini yuklab olgan bo‘lsangiz va dastur “makroslarni yoqish” yoki “kontentni yoqish”ni so‘rasa — rozi bo‘lmang! Makroslarni yoqish kompyuteringiz buzilishiga olib kelishi mumkin.

* Agar xat shubhali bo‘lsa, bu haqda xabar bering! Tashkilotingiz elektron pochta klientida “report phish” tugmasini taqdim etadimi yoki ularga to‘g‘ridan-to‘g‘ri murojaat qilishingiz kerakmi, tashkilotingizning xabar berish siyosati va tartib-qoidalariga amal qilgan holda IT yoki Xavfsizlik jamoasini xabardor qiling. Fishing xatini IT xodimlariga (yoki boshqa birovga) yo‘naltirmagan ma’qul, chunki bu ularni xavf ostiga qo‘yishi mumkin. Hamkasbingiz o‘zingiz shubha qilayotgan havolani yoki faylni bexabar ochib yuborishi eng yomon holat bo‘lardi. Buning o‘rniga ularga qo‘ng‘iroq qiling yoki xabar yozib, nima bo‘layotganini tushuntiring va ogohlantiring. Xabar berayotgan xatingizning skrinshotini biriktirish ham foydali bo‘lishi mumkin.

![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif)

#### Qo‘shimcha maslahat! Masofadan ishlaganda ommaviy Wi-Fi tarmoqlaridan foydalanmang

Parol bilan himoyalanmagan ommaviy tarmoqlardan ehtiyot bo‘ling. Afsuski, tajribali xaker uchun Wi-Fi tarmoq nomlarini “soxtalashtirish” (spoofing) juda oson. Ochiq tarmoq “Starbucks” deb ko‘rinishi mumkin, lekin u haqiqatan shundaymi? Xaker Wi-Fi tarmog‘iga xohlagan nomini berishi mumkin!

Agar ommaviy tarmoqlarga ulansangiz, ish hisoblaringizga kirmaslikka qat’iy e’tibor bering. Xakerning o‘xshatma tarmog‘ida ish hisoblaringizga kirsangiz, unga har bir harakatingizdan xabardor bo‘lish imkonini berishingiz mumkin.

Hatto qonuniy tarmoqda ham kiberjinoyatchi ommaviy Wi-Fi ulanishidan sizga qarshi foydalanishi mumkin. Ommaviy tarmoqqa ulangan paytda paydo bo‘ladigan, tanish ko‘rinadigan dasturiy ta’minot yangilanishlari (masalan, Spotify yoki antivirusingiz) haqidagi bildirishnomalardan ehtiyot bo‘ling. Bular sizni zararli dastur yuklab olishga undash uchun xaker tomonidan kiritilgan soxta xabarlar bo‘lishi mumkin.

Bunday Wi-Fi orqali amalga oshiriladigan kiberhujumlardan qanday saqlanish mumkin? Ishonchli Wi-Fi manbasidan foydalana olmasangiz, doim o‘zingizning shaxsiy hotspotingizdan yoki VPN’dan foydalaning.

### Bilim — kuch!

Fishing hujumlari haqida ko‘proq bilib, siz yomon niyatli odamlarni aniqlash uchun zarur bilimlar bilan o‘zingizni qurollantirasiz. Hatto fishing xati haqida IT’ga xabar berish kabi arzimas tuyulgan harakat ham kompaniyangiz xavfsizligini saqlashda katta ahamiyatga ega bo‘lishi mumkin. Nimalardan ehtiyot bo‘lish kerakligini bilish — nishonlashga arziydigan katta YUTUQ, shuning uchun borib, ikkinchi finjon qahvangizni ichib oling. Siz bunga munosibsiz.

![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.