Emal hücumları — yani phishing (fişinq) hücumları — kiber cinayətkarların istifadəçiləri aldadaraq onların şəxsi məlumatlarını (parollar, kredit kartı, s.ə.) ələ keçirməyə çalışmadığı hücum növüdür. Bu hücumlar əsasında saxta e-poçtlar əldə edilir.

Emal hücumları necə qurulur?

1. Hədəfin seçilməsi
   Hücumçu şəxsi və ya təşkilatı (sahibi, banka, şirkət işçilərini) hədəf seçir. Onlar sosial mühəndislik metodları ilə hədəf haqqında məlumat toplaya biliblər (LinkedIn profilləri, şirkət saytları və s.).

2. Saxta e-poçtun hazırlanması
   Hücumçu etibarlı görünən e-poçt yaradır. mövzu:

   • Bankdan gəlmiş kimi görünür.

   • Təcili əməliyyat tələb edir (“Hesabınız bloklanacaq!”, “Şifrəni dəyişin!”, “Mükafat qazandınız!”).

   • Bəzən şirkət daxili olaraq təqdim olunur (məsələn, “gəlmişİT şöbəsindən” kimi).

3. Fırıldaq linki və ya qoşma əlavə edilir

   • Link istifadəçini saxta vebsayta yönləndirir (məsələn, bankın giriş səhifəsinə bənzər bir səhifə).

   • Qoşma (attachment) virus və ya troyan proqramı daşıya bilər (məlumatla, .pdf, .docx, .exe fayllar).

4. E-poçt göndərilməsi
   Hücumçu yüzlərlə və ya insana bu saxta e-poçtu göndərir. Hədəf tək bir şəxs ola bilər (spear phishing) və ya geniş yayılmış (kütləvi fişinq).

5. İstifadəçinin aldanması və məlumatlarını daxil edin
   Əgər istifadə edən:

   • linkə klikləyib giriş məlumatlarını yazarsa,

   • qoşmanı açarsa — hücumçuların hücumu daxil olur və ya məlumat verir.

6. Məlumatın oğurlanması və ya sistemə ötürülməsi
   Əldə edilən məlumat:

   • istifadə olunur (bankdan istifadə olunur),

   • qara bazarda satılır,

   • şəbəkəsinə girmək üçün istifadə olunur.

Məşhur emal hücumu nümunələri:

• Office 365 fişinqi – Microsoft-un adından gələn e-poçtlar.

• PayPal və ya banklardan gələn saxtalar.

• COVID-19 və ya müharibə dövründə “yardım kampaniyası” kimi təqdim edilən saxtakarlıqlar.

Necə qorunmalı?

• E-poçtlardakı linkləri yoxlayın (saxta domenlərə fikir verin).

• Şübhəli e-poçtları açmayın, qoşmalarını endirməyin.

• İki faktorlu autentifikasiyanı aktiv edin.

• Şirkətlər üçün – email filtrasiya sistemləri, təcrübəsizlik məlumatları, anti-phishing ələtləri istifadə edin.