ფიშინგი: როგორ ამოვიცნოთ და ავირიდოთ თაღლითური ხაფანგები

Phishing: How to Spot and Avoid Scam Traps · თემა 116 · 10–14 წელი · საშუალო

ფიშინგი თაღლითების „ანკესია“ — ყალბი SMS ამანათზე, საჩუქარი თამაშში თუ გატეხილი მეგობრის პროფილი. ისწავლე რეალური სიტუაციების ამოცნობა და პირადი მონაცემების დაცვა.

ახსნა

სიტყვა Phishing მოდის ინგლისური „Fishing“-დან (თევზაობა). თაღლითები ინტერნეტში ყრიან „ანკესებს“ — გიგზავნიან მატყუარა შეტყობინებებს, რათა შენ, როგორც თევზმა, წამოეგო და შენი საბანკო პაროლები, ბარათის მონაცემები ან ერთჯერადი SMS კოდები ჩაუგდო ხელში.

### რეალური სიტუაციები, რომლებსაც ბავშვები და ოჯახები ყოველდღე აწყდებიან:

1. ყალბი SMS ამანათზე: მოდის შეტყობინება ფოსტის ან საკურიერო სამსახურის სახელით: *„თქვენი ამანათი შეჩერებულია, გადაიხადეთ 1.80₾ ბმულზე“*. ლინკზე გადასვლისას იხსნება ყალბი საიტი, რომელიც გთხოვს ბარათის 16-ნიშნა ნომერს, ვადას, CVV კოდს და მერე SMS-ით მოსულ კოდს. სინამდვილეში ეს თაღლითური ხაფანგია!
2. უფასო თამაშების ვალუტა და „Giveaway“: შეტყობინება YouTube-ზე, TikTok-ზე ან Discord-ზე: *„მოიგე 10,000 Robux / Brawl Stars Gems / უფასო iPhone! გაიარე ავტორიზაცია ბანკის ბარათით“*. უფასოდ ძვირადღირებულ ნივთებს არავინ არიგებს — ეს მონაცემების მოპარვის მეთოდია.
3. გატეხილი მეგობრის ან ნათესავის პროფილი: მეგობრის სოციალური ქსელიდან მოულოდნელად მოგდის მესიჯი: *„SMS კოდი მოგივა შენს ნომერზე და სასწრაფოდ მომწერე რა“* ან *„გეხვეწები 30 ლარი მასესხე ხვალამდე“*. სინამდვილეში მეგობრის პროფილი ჰაკერმა გატეხა! ყოველთვის დაურეკე მეგობარს ტელეფონით პირადად გადარიცხვამდე.
4. ყალბი საბანკო საიტი და „უსაფრთხოების ზარი“: გირეკავენ: *„გამარჯობა, ბანკის უსაფრთხოების სამსახურიდან ვართ, თქვენი ანგარიშიდან ფული იჭრება, სასწრაფოდ გვითხარით SMS-ით მოსული 4-ნიშნა კოდი!“*.

### ოქროს წესები — როგორ ავირიდოთ ფიშინგი:

- ბანკი არასდროს გთხოვს SMS კოდს: ნამდვილი ბანკის თანამშრომელი არასდროს, არცერთ სიტუაციაში არ მოგთხოვს ერთჯერად SMS კოდს (OTP), ბარათის PIN-კოდს ან ბარათის უკანა მხარეს არსებულ 3-ნიშნა CVV კოდს!
- ერთჯერადი SMS კოდი არის შენი სეიფის გასაღები: მისი სხვისთვის კარნახი ნიშნავს, რომ ქურდს შენი ნებით უღებ შენი ბანკის კარს.
- არასდროს დააჭირო უცნობ ბმულებს: გადაამოწმე საიტის ზუსტი მისამართი (URL) — მაგალითად, tbcbank.ge ან bankofgeorgia.ge ნამდვილია, ხოლო tbcc-secure-login.xyz ან georgia-post-delivery.cc თაღლითურია.
- შეაჩერე სიჩქარე და ჰკითხე მშობელს: თაღლითები ყოველთვის გაჩქარებენ („სასწრაფოდ! 5 წუთში!“). როცა გაჩქარებენ — გაჩერდი და ჰკითხე მშობელს ან თავად დაურეკე ბანკის ოფიციალურ ცხელ ხაზზე.

ქართულ რეალობაში

საქართველოში ბანკები (TBC, Bank of Georgia, Liberty) და ეროვნული ბანკი რეგულარულად აფრთხილებენ მომხმარებლებს: არასოდეს გაუზიაროთ SMS-ით მოსული ერთჯერადი კოდი არავის — თვით ბანკის თანამშრომელსაც კი! საეჭვო ზარისას მაშინვე გათიშეთ და თავად გადაურეკეთ ბანკის ოფიციალურ ნომერზე (თიბისი: 2 27 27 27, საქართველოს ბანკი: 2 444 444).

მთავარი დასკვნა

არცერთი ბანკი არასდროს გთხოვს SMS კოდს, PIN-ს ან CVV-ს; საეჭვო SMS ლინკებს არასდროს დააჭირო და ყოველთვის გადაამოწმე მშობლებთან.

პრაქტიკული დავალება

გადახედე შენს SMS-ებს: შეამჩნევდი თუ არა საეჭვო ლინკს, რომელიც გპირდება „მოგებას“ ან „შეჩერებულ ამანათს“? რა ნიშნებით ამოიცნობდი მას?