İranda saxta məhkəmə və subsidiya SMS-ləri: tələni necə tanımalı?

İranda SMS fişinqi necə görünür?

Gözlənilməz məhkəmə və ya subsidiya SMS-i vasitəsilə ödəniş etməyin, tətbiq quraşdırmayın və hesab məlumatlarını paylaşmayın. Tələbi ayrıca müəyyən etdiyiniz əlaqə yolu ilə doğrulayın. Smişinq də adlanan SMS fişinqi etibarlı xidmətləri təqlid edən mesajlarla insanları saxta səhifələrə və ya zərərli endirmələrə yönəldir. ^[3]

İranlı oxucu üçün ilk sual praktikdir: Bu mesaj məndən nə istəyir? Cavabı adi sözlərlə yazın. “Məhkəmə bildirişini aç” “naməlum tətbiq quraşdır”a çevrilə bilər. “Müavinət al” isə “kart məlumatlarını və kodu daxil et”ə çevrilə bilər. Davam etməzdən əvvəl bu dəyişikliyi qiymətləndirin.

Telefon əlinizdəykən bütün sirri açmağa məcbur olduğunuzu düşünməyin. Göndərənin cinayətkar, inzibati ofis və ya səhv etmiş biri olduğuna qərar vermədən də dayana bilərsiniz. İndi veriləcək qərar təklif olunan hərəkətə etibar edib-etməməkdir.

4 noyabr 2026 tarixinə. Lazımdırsa, mesajı istinad üçün saxlayın, lakin araşdırmaq üçün keçidini yenidən açmayın. Bu, ümumi təhlükəsizlik təlimatıdır; növbəti addımı həqiqətən nə paylaşdığınıza və ya quraşdırdığınıza görə seçin.

Sənədləşdirilmiş saxta Sana tələsi necə işləyirdi?

2021-ci ilin dekabrında Check Point Research saxta məhkəmə şikayətləri və Sana-ya bənzər səhifələrdən istifadə edən İran kampaniyasını təsvir edib. Qurbanlar Android tətbiqinə və kiçik ödənişə yönləndirilirdi. Saxta bank səhifəsi kart məlumatlarını toplayır, zərərli proqramın SMS-ə girişi isə təsdiq mesajlarını əldə etməyə kömək edirdi. Yoluxmuş telefonlar da mesajları başqalarına göndərərək tələni yayırdı. ^[1]

Buradan çıxan dərs zərərli ünvanların daimi siyahısı deyil, tələblər zənciridir. Bildiriş endirməyə, endirmə həssas girişə, guya cüzi rüsum isə maliyyə riskinə aparırdı. Mesajın başqa bir şəxsin nömrəsindən gəlməsi onu etibarlı etməyə kifayət etmirdi. ^[1]

Dayanmalı nöqtələri qısa siyahı ilə yoxlayın:

• Əvvəlcə nəyi yoxlamağa çalışırdım?
• İndi məndən niyə proqram quraşdırmaq istənilir?
• İstənilən giriş niyə lazımdır?
• Bu ödənişin tələb olunduğunu kim müstəqil təsdiqləyib?

Bu suallara cavab verə bilmirsinizsə, prosesi dayandırın. Qeyd lazımdırsa, mesajı saxlayın, lakin tələnin necə bitdiyini görmək üçün addımları təkrarlamayın. İşlək şübhəli endirmə dost və qohumlara təhlükəsiz nümayiş vasitəsi deyil.

Subsidiya və ya yardım ödənişi vəd edən mesajlar necə?

2026-cı ilin iyununda ITresan Tehran məhkəmə orqanının Sana, pul subsidiyaları və yardım proqramları da daxil olmaqla dövlət xidmətlərinin adlarından istifadə edən saxta mesajlar barədə xəbərdarlığını yayıb. ^[2]

Müavinət təklifini doğrulanmamış iddia sayın. Mesajdakı son tarix də həmin iddianın bir hissəsidir. “Son fürsət” ifadəsinin ödənişin və ya endirmənin nə üçün olduğunu yoxlamağı əvəz etməsinə yol verməyin.

Məsələn, ailənin yardım ödənişini saxlamaq üçün bu gecə yeni tətbiq quraşdırmalı olduğunu deyən SMS təsəvvür edin. Bu, sitat gətirilən kampaniya deyil, izah üçün nümunədir. Təhlükəsiz qərar dayanıb əsas məsələni ayrıca doğrulamaqdır. Mesajı etibar etdiyiniz birinə izah etmək üçün qoşmanı açmağa ehtiyac yoxdur.

Mesajlar bankları, iş yerlərini və ya digər nüfuz sahiblərini təqlid edib pul və ya şəxsi məlumat istəyə bilər. Şəxs və ya təşkilatla adətən istifadə etdiyiniz yolla əlaqə saxlayın, gözlənilməz tələbə cavab verməzdən əvvəl iddianı yoxlayın. ^[6]

Keçidə girmədən mesajı necə yoxlaya bilərəm?

Həqiqətən istifadə etdiyiniz şirkət və ya hesab üçün həqiqi olduğunu artıq bildiyiniz sayt və ya telefon nömrəsi ilə əlaqə saxlayın. Şübhəli SMS-in verdiyi əlaqə məlumatından istifadə etməyin. Bu müstəqil yoxlama FTC-nin şəxsi və ya maliyyə məlumatı istəyən gözlənilməz mesajlarla bağlı tövsiyəsinin əsasını təşkil edir. ^[3]

Əlaqə saxlamazdan əvvəl neytral sual yazın: “Hesabımda addım atmağı tələb edən problem varmı?” Parolları və ya doğrulama kodlarını ucadan oxumayın. Qarşı tərəfdən tələb olunan hərəkəti müəyyən edilmiş kanal vasitəsilə izah etməsini istəyin.

Apple-ın fırıldaqdan qorunma təlimatı özünü başqası kimi təqdim edənlərin təcililik yaratması, həssas məlumat istəməsi və insanları saxta dəstəyə yönəltməsi barədə xəbərdarlıq edir. Zəng edən söhbəti ələ alıb nəyə basmalı və nəyi açıqlamalı olduğunuzu dəqiq diktə edirsə, dayanın və məlum yolla özünüz əlaqə yaradın. ^[4]

İddia edilən hüquqi bildiriş üçün, xüsusilə siyasi fəaliyyət və ya təhdidlə bağlıdırsa, dövlət orqanına müraciətdən əvvəl müstəqil hüquqşünasdan məxfi məsləhət almağı nəzərdən keçirin. Məsələni həll etmək üçün mesajın öz ödəniş keçidindən istifadə etməyin. İddianın doğrulanmasını ödənişdən, tətbiq quraşdırılmasından və şikayət qərarından ayrı saxlayın.

Qıfıl, tanış loqo və ya göndərən adı təhlükəsizliyi sübut edirmi?

Xeyr. Google izah edir ki, Chrome-un təhlükəsiz bağlantı statusu məlumatın sizinlə sayt arasında məxfi olduğunu bildirir. Yenə də sayt adını yoxlamağı və həssas məlumatla ehtiyatlı olmağı tövsiyə edir. Təhlükəsiz bağlantı saytın ödəniş və ya kimlik iddialarını qəbul etməyə əsas deyil. ^[11]

Apple qeyd edir ki, fırıldaqçılar etibarlı təşkilatları təqlid edə bilər, zəng edən barədə məlumat və ya görünən digər kimlik əlamətləri isə aldadıcı ola bilər. Tanış loqo, səliqəli dizayn və ya zahirən dəstək nümayəndəsi kimliyini müstəqil əlaqənin əvəzi saymayın. ^[4]

Yazı səhvlərini də yeganə test etməyin. Mesaj qüsursuz yazılsa və aşkar dizayn xətası olmasa, hansı sübutun qalacağını soruşun. Cavab yalnız “rəsmi görünür”dürsə, doğrulama hələ yoxdur.

İki ayrı sual verin: “Təhlükəsiz qoşulmuşammı?” və “Bu, etibar etmək istədiyim alıcıdırmı?” Brauzer birinciyə kömək edə bilər; ikincinin bütün tərəflərini həll edə bilməz. Əmin deyilsinizsə, təzyiq altında ünvan sətri hiylələri üzrə ekspert olmağa çalışmaq əvəzinə səhifəni bağlayıb müstəqil müəyyən edilmiş yola qayıdın. ^[11]

Hansı tələblər məni dərhal dayandırmalıdır?

Gözlənilməz endirmə Android qorumalarını zəiflətməyi və ya güclü məhdudlaşdırılmış parametrlərə icazə verməyi istəyirsə, dayanın. Google xəbərdarlıq edir ki, zərərli tətbiqlər belə tələblərlə cihaz məlumatlarını riskə ata bilər. İcazə verməzdən əvvəl girişin niyə lazım olduğunu qiymətləndirin; “tələb olunur” yazan ekran müstəqil əsaslandırma deyil. ^[5]

Kimsə dəstək adı altında parol, cihazın kilid kodu və ya təsdiq kodu istəyirsə də dayanın. Apple bu məlumatları özünü başqası kimi təqdim edənlərlə paylaşmamağı xəbərdar edir. İstəmədən gələn zəng sahibini hesab təhlükəsizliyi prosesində bələdçi etməyin. ^[4]

Ailə üçün bir qayda təklifi: yad adam xətdə gözləyərkən heç kim ödənişi və ya quraşdırmanı bitirmək məcburiyyətində deyil. Telefonu qoyun, tələbi birlikdə oxuyun və kimin müstəqil doğrulayacağını müəyyən edin. Özünə əmin böyüyə də, təcrübəsi az ailə üzvünə də eyni qaydanı tətbiq edin.

Kimsə artıq hərəkət edibsə, qınamadan fakt sualları verin. “Faylı quraşdırdın?” və “Kod daxil etdin?” sualları “Niyə inandın?” sualından faydalıdır. Cavabları ardıcıllıqla saxlayın, çünki növbəti tədbir həqiqətən baş vermiş açıqlanma və ya girişə yönəlməlidir.

Artıq klikləmişəm, məlumat daxil etmişəm və ya ödəmişəmsə, necə?

Diaqnoz barədə təxmin etməzdən əvvəl qısa hərəkət qeydi tutun: keçid açılıb, məlumat yazılıb, fayl endirilib, tətbiq quraşdırılıb, icazə verilib və ödəniş edilib. Xatırlamadığınız məqamları işarələyin. Boşluğu doldurmaq üçün şübhəli səhifəni yenidən açmayın.

Ödəniş etmisinizsə və ya ödəniş imkanını açığa çıxarmısınızsa, məlum yolla tez bank və ya ödəniş xidməti ilə əlaqə saxlayıb hansı tədbirin mümkün olduğunu soruşun. Pulun ya mütləq qayıdacağını, ya da mütləq itirildiyini fərz etməyin. ^[8]

Google Account parolunu daxil etmisinizsə və ya girişi itirmisinizsə, Google-un ələ keçirilmiş hesab təlimatından istifadə edin. SMS-i silməyi həll saymaq əvəzinə bərpanın bir hissəsi kimi hesabın təhlükəsizlik fəaliyyətini və bərpa məlumatlarını yoxlayın. ^[9]

Tətbiq quraşdırmısınızsa və ya gözlənilməz parametr açmısınızsa, onun göstərişlərindən istifadəni dayandırıb cihazınıza uyğun yardım alın. Tətbiqin adını və verdiyiniz girişi izah edin. Bunu sadəcə mesaj almaqdan ayırın: qeyd qarşılıqlı əlaqənin nə qədər irəlilədiyini aydın göstərməlidir.

Ailə üzvü kömək edirsə, işi bölüşdürün. Biri qəbzləri toplayarkən digəri ödəniş xidməti ilə əlaqə saxlaya bilər. Növbəti addım aydınlaşana qədər şübhəli telefonda əlavə sınaqlar aparmayın.

Mesajı bloklamalıyam, yoxsa bildirməliyəm?

Google Messages bloklama və spam bildirişi təklif edir. Spam bildirişi göndərəndən gələn son on mesajı Google-a göndərir, əməkdaşlar və ya podratçılar onları yoxlaya bilər. Operatora da məlumat göndərə bilər. Həssas söhbəti təqdim etməzdən əvvəl bildirişin detallarını oxuyun. ^[7]

Silməzdən və ya bildirməzdən əvvəl lazım olan qeydi saxlayın. Adi arzuolunmaz SMS üçün bloklama uyğun növbəti addım ola bilər. Təhdid və ya pul itkisi olduqda hansı sübutu saxlamağa və hüquqi məsləhət almağa ayrıca qərar verin. Tətbiqin spam düyməsini rəsmi şikayət və ya pulun qaytarılması müraciəti saymayın.

İranda bəzi təhdid mesajları adi maliyyə fişinqi deyil, dövlətin qorxutması ilə bağlıdır. 2026-cı ilin oktyabrında Iran International vətəndaşların sosial media fəaliyyətinə görə təhlükəsizlik xəbərdarlıqları alması barədə dediklərini yayıb. Bu xəbərlər konkret SMS-i doğrulamır, lakin hər təhdidi zərərsiz fırıldaq saymamağa və hər alıcını birbaşa dövlət qurumuna yönəltməməyə əsas verir. ^[10]

Başqalarını xəbərdar etmək üçün kliklənən hücum keçidi və şəxsi kimlik detalları olmadan üsulu təsvir edin. Daha geniş məlumat üçün Pouyam-ın fişinq e-poçtları, SMS-lər və QR kodları təlimatını oxuyun.