Onlayn fırıldaqlardan qorunmaq: biznes üçün bələdçi
Onlayn fırıldaq növləri biznes hədəfində: saxta sifariş, tədarükçü aldatması, hesab ovu; tanıma əlamətləri və komanda müdafiə qaydaları bir yazıda.
Fırıldaqçılar üçün kiçik biznes ideal hədəfdir: pulu var, İT şöbəsi yoxdur, sahibi məşğuldur, işçiləri təlim keçməyib. Böyük şirkəti aylarla hazırlaşıb vururlar; kiçiyi kütləvi şablonla, gündə yüzlərlə cəhdlə. Onlayn fırıldaq mövzusunda ilk həqiqət budur: "bizə kim hücum edər ki" düşüncəsi özü zəiflikdir; hücum fərdi deyil, avtomatikdir və qapını açıq tapan girir.
Bu yazı biznes hədəfli fırıldaqların xəritəsini verir: yayğın ssenarilər, tanıma əlamətləri və komandanı qoruyan qaydalar; fişinq dərinliyi ayrıca yazıdadır.
Yayğın ssenarilər: biznes hədəfində
| Ssenari | Necə işləyir |
|---|---|
| Saxta sifariş / artıq ödəniş | "Böyük sifariş" + saxta ödəniş qəbzi + "artığı geri göndərin" tələsi |
| Tədarükçü rekviziti dəyişməsi | Tanış təchizatçı adından "yeni hesab nömrəmiz" məktubu; pul fırıldaqçıya gedir |
| Rəhbər imitasiyası | "Müdirdən" təcili mesaj: "bu hesaba köçürmə et, sonra izah edərəm" |
| Hesab ovu | "Instagram dəstəyi" adından mesaj: hesabınız bloklanacaq, linkə keçin; hesab oğurluğunun qapısı |
| Saxta xidmət/reklam satışı | "Zəmanətli birinci yer", "ucuz reklam paneli": ödəniş sonrası yoxa çıxma |
| Alıcı-fırıldağı | KO sifarişində saxta ünvan, qaytarmada məhsul dəyişdirmə |
Ssenarilər dəyişir, skelet dəyişmir: təcililik + qeyri-adi ödəniş tələbi + yoxlamanı əngəlləmə. Bu üçlüyü tanımaq müdafiənin yarısıdır.
Tanıma əlamətləri: qırmızı bayraq dəsti
Fırıldağın ortaq imzaları: süni tələsdirmə ("bu gün olmasa ləğv olunur"; qanuni tərəf-müqabil gözləyə bilir), kanal sıçrayışı (rəsmi yazışma birdən şəxsi nömrəyə keçir), rekvizit dəyişikliyi (hesab nömrəsi, ödəniş üsulu qəfil dəyişir; ən bahalı bayraq), kiçik qüsurlar (domen hərfi fərqli: "şirkət.com" əvəzinə "şirket-az.com"; ad düzgün, e-poçt yad) və qeyri-real şərtlər (bazar qiymətindən qat-qat yaxşı təklif). AI dövrünün əlavəsi də qeyd olunmalı: saxta mesajlar artıq səliqəli yazılır (köhnə "səhv-dolu mesaj" əlaməti zəifləyib) və səs-klon zəngləri mümkündür; buna görə "tanış səs" belə yeganə təsdiq ola bilməz. Yoxlamanın qızıl qaydası: gələn kanaldan yox, müstəqil kanaldan təsdiq: təchizatçının köhnə nömrəsinə zəng, rəsmi saytdan tapılan əlaqə.
Komanda qaydaları: sistemli müdafiə
- İki-nəfər qaydası: rekvizit dəyişikliyi və qeyri-standart ödənişlər ikinci şəxsin təsdiqindən keçir; tək imza tək zəiflikdir.
- Geri-zəng protokolu: pul-hesab dəyişikliyi istəyən hər mesaj, bilinən nömrəyə zənglə təsdiqlənir; istisnasız.
- Səlahiyyət aydınlığı: kim nə qədər məbləği təsdiqsiz ödəyə bilər; yazılı hədd.
- Hesab girişləri: 2FA + parol qaydaları bütün iş hesablarında; hesab ovunun texniki səddi.
- Şübhə mədəniyyəti: "yoxladım, sən deyilmişsən" zəngi ayıb deyil, prosedurdur; işçi şübhələnəndə danlanmır, təriflənir.
- Hadisə planı: aldanma baş verəndə ilk saatın addımları yazılıdır: bank bloku, parol dəyişimi, daxili yoxlama, hüquq-mühafizəyə müraciət.
Aldandınızsa: ilk 24 saat
Utanc ən pis məsləhətçidir: hadisələrin çoxu gizlədildiyi üçün böyüyür. Addım ardıcıllığı: bank/ödəniş tərəfi (dərhal zəng: köçürmə bəzən dayandırıla bilir; kart bloku), giriş təmizliyi (toxunulmuş ola biləcək hesabların parolları + sessiyaların bağlanması), sənədləşmə (yazışma, qəbz, nömrələr: hər şeyin skrini; həm bank, həm polis üçün), rəsmi müraciət (kibercinayət halları üzrə hüquq-mühafizə orqanlarına ərizə; elektron müraciət imkanları var) və komandaya açıq məlumat (eyni ssenari başqasına da gələ bilər; gizlətmək təkrarın dəvətidir). Sonda soyuq təhlil: hansı qayda yox idi və ya işləmədi; hadisənin yeganə faydası prosedurun bərkiməsidir.
Onlayn fırıldaq haqqında tez-tez verilən suallar
Müştərilərimi mənim adımdan aldadırlar; nə edə bilərəm?
Saxta hesab/səhifə halında: platformaya şikayət (brend adından istifadə pozuntudur), auditoriyaya xəbərdarlıq postu ("rəsmi hesabımız yalnız budur, ödənişi yalnız bu üsullarla alırıq") və dəlillərin toplanması. Ən yaxşı peyvənd əvvəlcədən kommunikasiyadır: ödəniş qaydalarınızı auditoriya bilsin.
KO (qapıda ödəniş) fırıldaqlarından necə qorunum?
Sifariş təsdiq zəngi/mesajı, yüksək məbləğdə qismən ön ödəniş, təkrar problem yaradan nömrələrin qeydiyyatı və kuryer prosedurları (məhsulun qapıda açılması qaydası). Sifariş axını yazısındakı KO bölməsi ilə birlikdə oxuyun.
İşçim aldandı və pul getdi; onu cəzalandırım?
Prosedur yox idisə, günah prosedurdadır: təlimsiz işçidən müdafiə gözləmək olmaz. Düzgün reaksiya: hadisə təhlili + qayda qurulması + komandaya təlim. Cəza mədəniyyəti isə gizlətməni doğurur; növbəti hadisəni daha gec öyrənirsiniz.
Fırıldaq cəhdlərini haraya bildirməliyəm?
Maliyyə itkisi/cinayət halında hüquq-mühafizə orqanlarına (İX-nin kibercinayət xətti; elektron müraciət mümkündür); platforma-daxili hallarda platformanın şikayət mexanizminə. Cəhd uğursuz olsa belə bildirmək faydalıdır: naxışlar toplananda kütləvi sxemlər tez bağlanır.
Peşəkar dəstək
Biznes proseslərinizi risklərə davamlı qurmaq istəyirsiniz?
Diaqnostika, prioritet və tətbiq arxitekturası üçün Business Process Automation xidmətinə baxın.
Mənbələr və növbəti oxu
Mənbəni harada yoxlamaq lazımdır
Rəsmi müraciət kanalları:
- Daxili İşlər Nazirliyi: kibercinayətlə bağlı müraciət
Mövzunun davamı
Təhlükəsizlik xəttinin qonşu yazıları:
- Fişinq dərinliyi
- Parol və 2FA
- Kiber təhlükəsizlik əsasları
- Hesab oğurluğu planı
- Bu mövzudakı digər yazılar
Bu həftənin işi bir qaydadır: komandanıza geri-zəng protokolunu elan edin: "rekvizit dəyişikliyi = bilinən nömrəyə zəng". Bu bir cümləlik qayda, bu yazıdakı ssenarilərin ən bahalılarını tək başına bağlayır.
Mən Anar Rustamli — böyümənin, texnologiyanın və insan düşüncəsinin kəsişməsində işləyən strateq, sahibkar və AI tətbiqi lideriyəm. 2016-cı ildən işim bizneslərə sürətlə dəyişən rəqəmsal mühitdə inkişaf etməyə kömək etmək üzərində qurulub. Böyümə sistemləri, AI-əsaslı iş axınları və nəticəni məqsədlə uzlaşdıran strateji çərçivələr dizayn edirəm. İnanıram ki, əsl böyümə strategiya, data və insan fəhmi birlikdə işləyəndə baş verir — missiyam bizneslərə AI-ı elə tətbiq etməkdə kömək etməkdir ki, həm nəticələri, həm kimlikləri güclənsin.
