WEEX Təhlükəsizlik Xəbərdarlığı – SMS saxtakarlığı

Smartfonlar həm peşəkar, həm də şəxsi istifadə üçün getdikcə daha mərkəzi hala gəldikcə, onlar həm də kiber cinayətkarlar üçün əsas hədəfə çevriliblər. Müxtəlif təhdidlər arasında, SMS əsaslı fişinq və ya smishing, mətn mesajlarının geniş yayılması səbəbindən xüsusilə aldadıcı bir risk kimi ortaya çıxıb. Bu üsul çox vaxt hücum edənlərin istifadəçiləri həssas məlumatları paylaşmağa və ya zərərli linklərə klikləməyə məcbur etmək üçün öz şəxsiyyətlərini gizlətdikləri SMS saxtakarlığını (spoofing) əhatə edir.

SMS saxtakarlığı nədir?

SMS saxtakarlığı, hücum edənlərin mesajların bank, dost və ya dövlət qurumu kimi etibarlı bir əlaqədən və ya qurumdan gəldiyini göstərmək üçün göndərənin telefon nömrəsini və ya ID-sini manipulyasiya etdiyi bir kiber aldatma formasıdır. Bu saxta mesajlar gəldikdə, smartfonlar çox vaxt onları saxta göndərən detallarına əsaslanaraq mövcud söhbət mövzularında qruplaşdırır və bu da legitimlik illüziyasını gücləndirir. Fırıldaqçılar bu maskadan istifadə edərək qurbanları həssas məlumatları paylaşmağa, zərərli linklərə klikləməyə, zərərli proqramlar yükləməyə və ya saxta əməliyyatları təsdiqləməyə inandırır, nəticədə maliyyə itkisinə və ya şəxsiyyət oğurluğuna səbəb olurlar.

SMS saxtakarlığı necə işləyir

• Saxta göndərən şəxsiyyəti: Hücum edənlər mesajın yüksək dərəcədə etibarlı görünməsi üçün göndərənin nömrəsini və ya adını Bitget, dövlət qurumları və ya şəxsi əlaqələr kimi etibarlı qurumları təqlid etmək üçün gizlədirlər.
• Gizli niyyət: Bu mesajlar çox vaxt təcili hərəkətə keçməyə təşviq etmək və ehtiyatı azaltmaq üçün təcili təhlükəsizlik xəbərdarlıqları, vaxta həssas bildirişlər və ya kritik yeniləmələr kimi hazırlanır.
• Hədəflənmiş yanaşma: Bir çox fırıldaqçılıq, qarışıqlıq yaratmaq və istifadəçinin aldanma ehtimalını artırmaq üçün kriptovalyuta birjaları kimi xüsusi platformaların rəsmi kommunikasiyalarını təqlid edir.

Ümumi ssenarilər

• Fişinq hücumları: İstifadəçiləri giriş məlumatlarını oğurlamaq üçün hazırlanmış saxta veb saytlara yönləndirən fırıldaqçı linklərə klikləməyə məcbur edir.
• Şəxsiyyət oğurluğu fırıldaqları: Pul və ya həssas məlumatları saxta yolla tələb etmək üçün dostlar, rəsmi qurumlar və ya müştəri dəstəyi kimi davranırlar.
• Zərərli proqramların yayılması: İstifadəçinin cihazını pozmaq üçün SMS-də gizli linklərdən və ya əlavələrdən istifadə edərək zərərli proqramlar çatdırırlar.

Əsas prinsip

SMS saxtakarlığı özündə aldatma və psixoloji manipulyasiyaya əsaslanır. Etibarlı mənbələri təqlid edərək, hücum edənlər təbii insan meyllərindən istifadə edirlər və çox vaxt emosional reaksiyaları təhrik etmək və rasional mühakiməni yan keçmək üçün sosial mühəndislik taktikalarından istifadə edirlər. Əsas strategiyalara aşağıdakılar daxildir:

• Etibardan sui-istifadə: İnsanların tanış adlara və SMS-in qavranılan məxfiliyinə bəslədiyi etibardan yararlanmaq üçün qanuni qurumlar (məsələn, Bitget dəstəyi, dostlar və ya tanınmış şəxslər) kimi davranmaq.
• Kontekstual uyğunluq: Şübhəni azaltmaq və etibarlılığı artırmaq üçün saxta çıxarış xəbərdarlıqları və ya təhlükəsizlik bildirişləri kimi istifadəçinin real dünya kontekstinə uyğun mesajlar hazırlamaq.
• Emosional manipulyasiya: Linklərə klikləmək və ya təsdiq kodlarını paylaşmaq kimi impulsiv hərəkətləri tətikləmək üçün təcililik, qorxu və ya maraqdan (məsələn, "İndi hərəkətə keçin!" və ya "Şübhəli giriş aşkar edildi") istifadə etmək.

Texniki mexanizmlər

Göndərən ID-sinin saxtalaşdırılması: Hücum edənlər istifadəçinin cihazında göstərilən orijinal nömrəni və ya göndərən adını saxtalaşdırmaq üçün xüsusi alətlərdən və ya skriptlərdən istifadə edirlər.

• VoIP sui-istifadəsi: İxtiyari göndərən ID-ləri təyin etmək üçün İnternet Protokolu üzərindən Səs (VoIP) xidmətlərindən istifadə edərək, saxta mesajların (məsələn, Bitget-in rəsmi nömrəsini təqlid edərək) mövcud mesaj mövzularında görünməsini təmin etmək.
• SMS şlüzündən sui-istifadə: Qanuni mənbələri təqlid edən kütləvi fırıldaqçı mesajlar göndərmək üçün vicdansız SMS şlüz provayderləri ilə əlbir olmaq və ya onları ələ keçirmək.

WEEX hesabınızı necə qorumaq olar

Çoxsaylı 2FA üsullarını aktivləşdirin

İki faktorlu autentifikasiya (2FA) iki ayrı şəxsiyyət təsdiqi forması tələb edərək hesaba kritik bir qoruma qatı əlavə edir. E-poçt, SMS, Google Authenticator və ya aparat təhlükəsizlik açarları kimi üsulların birləşdirilməsi təhlükəsizliyi və hesabın dayanıqlılığını əhəmiyyətli dərəcədə artırır.

Fişinq əleyhinə kod təyin edin

Aktivləşdirildikdən sonra, WEEX-dən gələn bütün rəsmi e-poçtlar və SMS-lər (təsdiq kodları istisna olmaqla) fərdiləşdirilmiş kodunuzu ehtiva edəcək. Bu kod olmayan mesajlar şübhəli hesab edilməlidir.

Çıxarış ünvanının təsdiqini aktivləşdirin

Çıxarışlar zamanı trafikin ələ keçirilməsi və ya ünvanın dəyişdirilməsi kimi riskləri azaltmaq üçün əməliyyat emal olunmazdan əvvəl çıxarış ünvanının təsdiqini aktivləşdirməyi həmişə unutmayın.

Yaxşı hesab gigiyenasına riayət edin

• Nüfuzlu antivirus proqramı quraşdırın və yalnız rəsmi mənbələrdən tətbiqlər yükləyin.
• İstənməyən SMS və ya e-poçtlar vasitəsilə göndərilən linklərə klikləməkdən çəkinin.
• Mümkün olduqda həssas hesablar üçün xüsusi bir cihazdan istifadə edin.
• İtki və ya kompromis halında riski minimuma endirmək üçün e-poçtunuz, SIM kartınız və Google Authenticator kimi kritik aktivləri tək bir cihazda cəmləşdirməkdən çəkinin. Təhlükəsizlik tədbirlərinizi şaxələndirmək hədəflənmiş hücumlardan potensial zərəri azaldır.

Nəticə

Texnologiya kiber təhlükəsizlik sahəsində güclü müdafiə qura bilər, lakin sizin məlumatlılığınız və sayıqlığınız son müdafiə olaraq qalır. Fırıldaqçılar insanları aldatmaq üçün çox vaxt qarışıqlıq və təcililik yaratmağa güvənirlər; məlumatlı qalmaq bu tələləri tanımağa və müdrik cavab verməyə kömək edir. Platformalar çoxqatlı təhlükəsizlik çərçivələri təklif etsə də, riskləri özünüz başa düşməyiniz ən güclü vasitədir. Fırıldaqçılıq haqqında əldə etdiyiniz hər bir məlumat aktivləriniz üçün əlavə bir qalxana çevrilir.

Bilik güc gətirir; hərəkət isə qorunma. Biz sizi məlumatlandırmaq üçün daim yenilənən fırıldaqçılıq əleyhinə resurslar və risk xəbərdarlıqları təqdim etməyə sadiqik. Hər dəfə bir detalı yoxladıqda və ya ehtiyatlı bir seçim etdikdə, fırıldaqçıların qarşısını almağa kömək edirsiniz. Gəlin təhlükəsizliyi ümumi təməlimiz etmək üçün birlikdə çalışaq.

Əlavə oxu

• İstifadəçi təlimatı: WEEX hesabınızı 4 sadə addımda qoruyun
• Texniki analiz nədir?
• Kriptovalyuta ticarəti strategiyasına yiyələnin: Əsaslardan spot ticarətə qədər