> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Firibgarlik holati

> 2021-yil oxirida korxonalarga qarshi haftasiga amalga oshirilgan kiberhujumlar soni 50% ga oshdi, va bu ko‘rsatkich 2022-yilda ham o‘sishda davom etishi bashorat qilinmoqda.

2021-yil oxirida korxonalarga qarshi haftasiga amalga oshirilgan kiberhujumlar soni 50% ga oshdi, va bu ko‘rsatkich 2022-yilda ham o‘sishda davom etishi bashorat qilinmoqda. Kiberjinoyatchilik doim mavjud bo‘lgan, ammo so‘nggi paytda uni nima bu qadar tajovuzkor qilib qo‘ydi?

Pandemiya davrida aloqada qolish uchun hammamiz qurilmalarimizda ko‘proq vaqt o‘tkazdik, internetda qancha ko‘p odam bo‘lsa, jinoyatchilar ham shuncha ko‘p bo‘ladi. Maqsad o‘zgarmagan — pul, shaxsiy ma’lumotlar va boshqalar — ammo eng ayyor firibgarliklar biz e’tibor berishni biladigan xavf belgilarini yaxshiroq yashirish uchun vaqti-vaqti bilan yangi qiyofaga kiradi.

Fishing 2022-yilda ham firibgarlar uchun eng keng tarqalgan (va, ehtimol, eng muvaffaqiyatli) usul bo‘lib qolmoqda. [Fishingning turli xil ko‘rinishlari mavjud](https://www.tripwire.com/state-of-security/security-awareness/6-common-phishing-attacks-and-how-to-protect-against-them/) , jumladan:

🎣Spear Phishing (nishonli fishing)

🎣Vishing

🎣Smishing

🎣Ijtimoiy tarmoqlardagi fishing

🎣Whaling (yoki CEO firibgarligi)

🎣Va boshqalar….

Vishing hujumlari telefon qo‘ng‘iroqlari orqali amalga oshiriladi (masalan, avtomobilingizning uzaytirilgan kafolati haqidagi qo‘ng‘iroqlar), smishing matnli xabarlar orqali amalga oshiriladi, whaling esa CEO kabi yirik nishonlarni ko‘zlaydi.

Fishing turli qiyofada bo‘lishi mumkin, biroq uni aniqlash usullarining ko‘pchiligi umumiydir. 🌍 Notanish, odatdagidan farqli yoki siz bilan odatda kam muloqot qiladigan jo‘natuvchilarni boshqa ishonchli aloqa vositasi orqali tekshiring (masalan, shubhali elektron xat olsangiz, keyin matnli xabar yuboring). Firibgarlar sizni o‘ylamasdan shoshilib harakat qilishga undash uchun soxta shoshilinchlik tuyg‘usidan foydalanadi. “Immediate Attention” va “ASAP” kabi kalit so‘zlar fishing bilan to‘qnash kelganingizdan dalolat berishi mumkin.

Sizga notanish yoki kutilmagan ilovalar yoki havolalar yuborilsa, ularning zararli bo‘lish xavfi yuqori. Avval jo‘natuvchini va ilovaning haqiqiyligini tekshirmasdan, notanish fayllarni qurilmangizga yuklab olmang. Soxta havolalarni aniqlashning yaxshi usuli — kursorni ularning ustiga olib borish (bosib yubormaslikka ehtiyot bo‘ling!) va qanday veb-sayt URL manzili ko‘rsatilishini ko‘rish. Agar havola nomi va veb-sayt bir-biriga mos kelmasa yoki shubhali tuyulsa, yordam uchun xavfsizlik jamoasini chaqirish vaqti keldi. 🤺

Fishing pochta qutingiz, matnli xabarlaringiz va hokazolarga kirib kelganda, u turli firibgarliklarni yetkazishning samarali vositasi bo‘lishi mumkin. Soxta sayohat narxlari reklamalari, ajoyib takliflar bilan aldovchi soxta chakana sotuvchilar yoki xayrli maqsad uchun xayriya so‘rayotgan buzib kirilgan/soxtalashtirilgan mashhur shaxslar — e’tibor berish kerak bo‘lgan firibgarliklarning bir qismi xolos.

![Resource image](https://media1.giphy.com/media/yoJC2NhEwhBSQhu6WY/giphy.gif)

Firibgarliklar moliyaviy manfaatga asoslangan bo‘lib, ko‘pincha foydalanuvchining shaxsiy ma’lumotlarini qo‘lga kiritishga intiladi. Onlayn xaridlar, sayohat sug‘urtasi, scareware, qarzni kechirish va boshqalar bilan bog‘liq firibgarliklar internetdagi barcha faoliyatimizni nishonga oladi. Ma’lumotlaringizning bir qismi sizib chiqqanda, yovuz niyatli shaxslar kelajakda siz uchun yanada ishonarliroq nishonli firibgarliklar yaratishi osonlashadi.

Nishonli reklamalar internetning hamma joyida paydo bo‘ladi, ammo ba’zi takliflar haddan tashqari yaxshi bo‘lib, ishonib bo‘lmaydi. Soxta reklamalar sizni zararli veb-saytlarga yo‘naltirishi yoki hech qachon olmaydigan tovarlaringiz uchun to‘lov qildirishi mumkin (shu bilan birga karta ma’lumotlaringizni ham qo‘ldan chiqarasiz). Onlayn xarid qilayotganda URL manzillar siz xarid qilayotgan kompaniyaga mos kelishini tekshiring, ayniqsa to‘lov sahifasida. Hatto yirik kompaniyalar ham buzib kirilishi mumkin — formjacking kiberjinoyatchilarga haqiqiy chakana sotuvchilarning veb-sayt trafigini o‘g‘irlab, uni firibgarlik sahifalariga yo‘naltirish imkonini beradi.

Tovar va xizmatlar uchun ortiqcha to‘lov pulingizni o‘g‘irlashning keng tarqalgan usuli hisoblanadi. Firibgar kelishilgan miqdordan ko‘proq pul yuboradi, so‘ng yuborgan pulining bir qismini qaytarib o‘tkazishingizni so‘raydi. Hiyla shundaki, siz o‘z hisobingizdan ularga pulni qaytarganingizdan keyin ularning cheki yoki o‘tkazmasi rad etiladi. Agar sizdan ortiqcha to‘lovni qaytarish so‘ralsa, bu haqda xabar berib, yordam so‘rash vaqti kelgan bo‘lishi mumkin. 💰

⭐Foydali maslahat: [Firibgarliklar turli shakllarda bo‘lishi mumkin](https://www.bbc.com/news/business-60380467) , ammo agar kompaniya yoki shaxs xizmat ko‘rsatilishidan oldin to‘lov talab qilsa YOKI e’lon qilingan imtiyozni olishdan oldin to‘lov qilishingizni so‘rasa (masalan, qarzlarni birlashtirish krediti uchun ariza to‘lovi), bu firibgarlik bo‘lish ehtimoli yuqori.

Firibgarlar qo‘llaydigan eng asosiy usullardan biri — shoshilinchlik tuyg‘usi. 0% foizli kreditlar va qarzni kechirish haqidagi elektron xatlar va varaqalarda “Limited Time Only” kabi iboralar ko‘p uchraydi, ular sizning imkoniyatni qo‘ldan boy berish qo‘rquvingizdan foydalanadi. Shov-shuvga berilmang. Agar taklif sizni chindan qiziqtirsa, javob berishdan oldin kompaniya haqida ma’lumot to‘plash va ko‘plab onlayn sharhlarni o‘qish uchun vaqt ajrating. Kompaniya bilan bog‘lanayotganda, asl aloqa ma’lumoti soxta bo‘lib chiqishi ehtimoliga qarshi kompaniya veb-saytidagi ishonchli aloqa ma’lumotidan foydalaning.

Soliq undirish uchun hukumat nomidan ish ko‘rish kabi yanada tajovuzkor firibgarliklar sizni pul yoki ma’lumot yuborishga qo‘rqitishga harakat qiladi… aks holda esa oqibatlari bo‘ladi. Shuni unutmangki, IRS kabi tashkilotlar odatda avval rasmiy xat yubormasdan siz bilan bog‘lanmaydi va sizni qo‘rqitishni maqsad qilmaydi. Agar qarzni majburan undirish yoki yozishmalar shubhali tuyulsa, go‘yoki tegishli tashkilot bilan boshqa aloqa vositasi orqali bevosita bog‘laning.

![Resource image](https://media0.giphy.com/media/9aYL1ZpaImIGgogx5B/giphy.gif)

Har kuni yangi firibgarliklar paydo bo‘ladi, shuning uchun hushyor bo‘ling. Manba tasdiqlanmagan va ishonchli bo‘lmasa, internetda shaxsiy ma’lumotlarni oshkor qilmang. Shubha tug‘ilganda, har qanday shubhali holat haqida xavfsizlik jamoasiga xabar berishdan tortinmang. Firibgarliklar haqida xabar berish nimalarga e’tibor berish kerakligini aniqlashga yordam beradi va bir-birimizni himoya qilishimizga ko‘maklashadi. 🤝 Xavfsiz bo‘ling!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.