Email spoofing va AI yordamida yolg'on xabarlar imonlilarning ishonchini qanday o'g'iryapti
Ishonch va texnologiya to‘qnashuvi
Tasavvur qiling, elektron pochtangizga ruhoniy nomidan xat keldi. Imzo to‘g‘ri, cherkov logosi ham bor. Xatda yordam so‘ralmoqda – maxfiy pul o‘tkazmasi. Birinchi tuyg‘u – yordam berish. Lekin ichingizda shubha paydo bo‘ladi. Siz javob yozish o‘rniga telefon ko‘tarasiz.
Mana shu qaror sizni ruhoniylarga taqlid qiluvchi firibgarlikdan saqlab qoldi. Bu hozirgi paytda eng tez o‘sib borayotgan firibgarlik turlaridan biri.
Elektron pochta orqali firibgarlik qanday o‘zgardi
Elektron pochtani soxtalashtirish yangi emas. Yangi bo‘lgan narsa – uning ustiga qo‘shimcha murakkablik qo‘shilgan. Firibgarlar endi faqat ruhoniy pochta manzilini ko‘chirib olish bilan cheklanmaydi. Ular quyidagilarni qilishmoqda:
- Cherkov saytlaridan ma’lumot to‘plash (ruhoniylar ismi, xodimlar ro‘yxati, joriy loyihalar)
- AI vositalari orqali cherkov brendiga mos logolar yaratish
- Haqiqiy cherkov dasturlariga ishora qiluvchi shaxsiy xabarlar yozish
- Haqiqiy manzildan faqat bitta harf farq qiluvchi pochta manzillarini yaratish
Eng xavfli tomoni – bu tasodifiy emas. Firibgarlar avval sizning cherkovingizni chuqur o‘rganib chiqishadi.
Nega cherkovlar eng oson nishon
Cherkov jamoalari odamlarga ishonch uyg‘otadi. A’zolar rahbarlaridan kelgan xabarlarga ko‘proq ishonadilar. Ular saxiylikka o‘rgatilgan. Va eng muhimi, ular boshqalarga yordam berishga tayyor turadilar. Firibgarlar esa bu fazilatni o‘z maqsadlarida ishlatishmoqda.
Xatlar odatda quyidagicha so‘raladi:
- Jamoatdagi oilalarga yordam uchun sovg‘a kartochkalari
- Cherkov loyihalari uchun kriptovalyuta
- Favqulodda vaziyatlar uchun to‘g‘ridan-to‘g‘ri pul o‘tkazmasi
Raqamlar keskin o‘smoqda
Bu endi faqat bitta voqea emas. FBI birinchi marta AI va kriptovalyuta firibgarliklarini yangi toifaga ajratdi. O‘tgan yili bu turli firibgarliklar AQShda 21 milliard dollarga yaqin zararli yetkazdi. Vayoming shtatida esa phishing va spoofing orqali 1552 ta holatda 26 million dollar yo‘qotildi.
Lekin muammo shundaki – biz bu sonlarning to‘liq ko‘rinishini bilmaymiz. Cherkovga taqlid qiluvchi firibgarliklar “xayriya tashkilotlariga qarshi firibgarlik” toifasiga qaradi. So, bu raqamlar o‘ziga qaraganda ancha yuqori.
AI qanday o‘zgartirdi
AI yaratish vositalari firibgarlikni o‘zgartirdi. Firibgarlar endi:
- Cherkov logolarini deyarli mukammal darajada nusxalash
- Ruhoniylar uslubiga mos xabarlar yozish
- Har bir cherkov uchun shaxsiy misollar yaratish
- Bir nechta cherkovlarni bir vaqtda nishonga olish mumkin
Bitta firibgar hozir bir nechta cherkovlarni bir vaqtda nishonga olish mumkin.
Qanday belgilarni kuzatish kerak
Agar sizdan pul so‘rab xat kelgan bo‘lsa, ayniqsa ruhoniylar nomidan, quyidagilarni kuzatish:
- Ism va manzilda kichik imlo xatoliklar (bitta harf farq qiluvchi misollar)
- Shoshilinch gaplar (“Maxfiy bo‘lishi kerak”, “Men hozir telefon qila emasman”)
- G‘ayrioddiy so‘rovlar (sovg‘a kartochkalari, kriptovalyuta, simli o‘tkazmalar)
- Telefon qilish o‘rniga elektron pochtadan javob berish so‘ralishi
- Sizni tanigan holda odatiy yoki bevosita misollar
Eng muhim maslahat: Har doim cherkovning asosiy telefon raqamini chaqirib, tasdiqlash. Xatda ko‘rsatilgan raqamga emas. Siz bilgan yoki mustaqil ravishda qidirib topgan raqamga.
Cherkovlar qanday choralar olish mumkin
Kengayishga tayyor cherkovlar quyidagilarni qilishmoqda:
- Elektron pochta autentifikatsiyasi (SPF, DKIM, DMARC) ni implementatsiya qilish
- A’zolariga ushbu xavflar haqida o‘rgatish
- Har qanday moliyaviy so‘rov uchun aniq qoidalar yaratish (hech qachon elektron pochta orqali emas)
- Maxfiy masalalar uchun xavfsiz aloqa usullarini ishlatish
- Agar firibgarlik sodir bo‘lsa, a’zolariga xabardor qilish
Kengayishdagi xulosa
Bu faqat cherkovlar uchun emas. Har qanday tashkilotda ishonchga asoslangan firibgarliklar ishlayotgan bo‘sa. Firibgarlar odamlarni ishonch va yordam berishga o‘rgatilgan holda ishlatishmoqda.
Tashkilot uchun himoya faqat texnik emas. U madaniyatga ham bog‘liq. Tasdiqlashni “ishonchsizlik” sifatida emas, “xavfsizlik gigiyenasi” sifatida ko‘rish kerak.
2025 yilda odamni qayta chaqirib, tasdiqlash – shubha emas. Bu ehtiyotkorlik.