Жалған (фишинг) қор сайтын немесе қосымшасын қалай тануға болады

Танымал сауда платформалары жиі пайдаланушының тіркелгі деректерін немесе қаражатын ұрлау үшін жауапсыз тараптардың еліктеуі болып табылады. Бұл мақалада жалған сайттардың/қолданбалардың жалпы сипаттамалары және олар кездескен жағдайда қандай қадамдар жасау керектігі талқыланады.

Маңызды: Stockity Unofficial ресми Stockity сайты емес, тәуелсіз ақпараттық сайт болып табылады. Кез келген деректерді енгізбес бұрын әрқашан сенімді көздерден ресми домендерді және қолданбаларды тексеріңіз.

Жалған сайттардың немесе қолданбалардың жалпы сипаттамалары

• Домендік атаулар ресми домендерге ұқсас, бірақ бірдей емес (мысалы, емледегі нәзік айырмашылықтар, қосымша сөздер немесе әртүрлі домен кеңейтімдері).
• HTTPS қолданбау немесе қауіпсіздік сертификаты күдікті/ескірген көрінеді.
• Орналасуы мен логотипі ұқсас, бірақ қателер, сурет сапасының төмендігі немесе қалыпты жұмыс істемейтін түймелер сияқты тақ мәліметтер бар.
• Бастапқыда шамадан тыс деректерді сұрайды, мысалы, қалыпты тіркеу процесі аяқталғанға дейін төлем картасының толық мәліметтері.
• Ресми қолданбалар дүкенінен тыс жүктеп алынған, мысалы, Google Play/App Store дүкенінен немесе ресми сілтемелерден емес, тікелей чат арқылы жіберілген APK файлдары.

Жиі фишинг режимдері

1. «әкімші» немесе «тұтынушыға қызмет көрсету» атындағы жеке хабарлама есептік жазбаны тексеру сылтауымен OTP кодын немесе құпия сөзді сұрайды.
2. Ресми атқа ұқсас домендерге әкелетін чат топтарындағы немесе әлеуметтік медиадағы инвестициялық/жарнамалық сілтемелер.
3. Жалған кіру парақтарына әкелетін Әділетсіз пайда әкелетін жарнамалар.
4. "Тексеру" немесе "есептік жазбаны қалпына келтіруге" көмектесу сылтауымен Қашықтан қол жеткізу қолданбаларын орнатуды сұрау (қашықтан басқару қолданбалары сияқты).
5. Басқа тараптардың мүддесі үшін сауда сигналдарын немесе белгілі бір транзакция нұсқауларын беретін ресми деп мәлімдейтін жалған қауымдастық топтары.

Өзіңізді қалай қорғауға болады

• Ресми мекенжайды браузерде әрқашан қолмен қайта теріңіз немесе басынан бастап өзіңіз сақтаған бетбелгіні пайдаланыңыз.
• Қолданбаларды тек ресми қолданбалар дүкенінен немесе ресми веб-сайтта көрсетілген сілтемеден жүктеп алыңыз.
• Құпия сөзді, OTP кодын ешқашан бөліспеңіз немесе құрылғыңызға ешкімге қашықтан кіруге рұқсат бермеңіз.
• Жаңа құрылғыға кірмес бұрын HTTPS сертификатының мәліметтерін және домен атауын тексеріңіз.
• Тәуекелсіз үлкен пайда туралы уәделерге сенбеңіз — бұл инвестициялық алаяқтықтың классикалық үлгісі.
• Қауіпсіздіктің қосымша деңгейі үшін тіркелгілерде қосымша тексеруді (OTP/2FA) қосыңыз.

Егер сіз құрбан болған болсаңыз, қадамдар

1. Есептік жазбаның түпнұсқа құпия сөзін ресми домен арқылы дереу өзгертіңіз (бірдей күдікті сілтемеден емес).
2. Оқиға туралы хабарлау және есептік жазба қауіпсіздігі бойынша көмек сұрау үшін Stockity ресми қолдау қызметіне хабарласыңыз.
3. Мүмкіндік қолжетімді болса, белсенді белгісіз кіру сеанстарын тексеріңіз және тоқтатыңыз.
4. Жалған сайттар/тіркелгілер туралы жергілікті билік органдарына немесе тиісті платформалық хабарлау арналарына (әлеуметтік медиа, қолданбалар дүкендері және т.б.) хабарлаңыз.
5. Банк шоты әрекетін немесе белгілі болуы мүмкін төлем әдістерін бақылаңыз.

Жылдам салыстыру кестесі

Қорытынды

Жалған сайттар мен қолданбалардан хабардар болу - сіздің қаражатыңыз бен жеке деректеріңізді қауіпсіз сақтаудың маңызды бөлігі. Әрқашан доменіңізді растаңыз, рұқсат етілмеген байланыс арналарынан аулақ болыңыз және тіркелгі деректеріңізді ешкіммен ешқашан бөліспеңіз.

Арнаның ресми екеніне көз жеткізу үшін тікелей [Stockity Official] (https://stockity-r3.com/?a=258fc9d04d6d&t=0#auth) тексеріңіз. Бұл мақала қауіпсіздік туралы білім беру болып табылады, онлайн транзакцияларды жасау кезіндегі жеке қырағылықты алмастырмайды.