# Tuzoqqa tushmang — fishing nima? > Baliqchi suvga **qarmoq** tashlaydi va kichik qurt qo'yib chiqaradi. Baliq qurtni ko'radi, ochlik bilan yaqinlashadi, og'zini ochadi va... ilinib qoladi. **Fishing** — bu xuddi shu narsa, faqat baliq — bu siz, qarmoq — bu SMS yoki email. ## 🌟 Bir kunlik hayotdan **Soat 19:45.** Lola opa choy ichib o'tirib edi. Telefoniga SMS: > "**CLICK**: Sizning hisobingiz bloklandi. 10 daqiqa ichida tasdiqlash uchun: click-uz-verify.com" Lola opa tezda havolani bosdi. Sayt aynan Click'ning siniflari ko'rinishida. "Login va parol kiriting" — kiritdi. Keyin: "SMS kod kiriting" — keldi, kiritdi. 30 daqiqadan keyin: hisobida 4 800 000 so'm yo'q. Lola opaning xatolari: 1. ❌ Shoshilgan ("10 daqiqa" — fishing tipik usuli) 2. ❌ Havolani tekshirmagan (`click-uz-verify.com` — soxta) 3. ❌ SMS kodni soxta saytga kiritgan ## 💡 Fishing — bu nima? **Fishing** (inglizcha *phishing* — "baliq tutish") — bu sizni aldab, parolingizni, bank kartangizni yoki maxfiy ma'lumotingizni **o'z qo'lingiz bilan** berishga majbur qiladigan firibgarlik usuli. Xakerlar **murakkab texnologiya** ishlatmaydi. Ular oddiy yo'lni tanlashadi: **sizdan so'rab oladi**, siz **o'zingiz berasiz**. ## 🔍 Fishing turlari | Tur | Tushuntirish | Misol | | :--- | :--- | :--- | | 🎣 **Email fishing** | Ommaviy email yuborish | "Sovrindor bo'ldingiz! 1 mln \$" | | 🎯 **Spear fishing** | Aniq bir odamga mo'ljallangan | "Sherzod aka, men Universal Bank'dan..." | | 🐋 **Whaling** | Yirik baliq — direktorlar, buxgalterlar | "Bosh direktordanman, tezda pul o'tkazing" | | 📱 **Smishing** | SMS orqali fishing | "Posilkangiz keldi, tasdiqlash: link" | | 📞 **Vishing** | Telefon orqali fishing | "Bank xavfsizlik bo'limidan qo'ng'iroq qilyapman" | | 🎬 **Clone phishing** | Haqiqiy xatni nusxalab, havoladan o'g'irlash | Avval olgan xatni o'zgartirib qayta yuboradi | ## 🧠 Nega aqlli odamlar ham tuzoqqa tushadi? Fishing **texnik** emas, **psixologik** hujum. Quyidagi 4 ta tuyg'uga o'ynaydi: ```mermaid flowchart TD F["🎣 Fishing usullari"] F --> Q["⏰ SHOSHILINCHLIK
'Faqat 10 daqiqa!'
'Bugun ichida!'"] F --> X["😨 QO'RQUV
'Hisobingiz bloklandi!'
'Ovqat o'g'irlangan!'"] F --> O["🎁 OCHKO'ZLIK
'Siz yutdingiz!'
'Bepul iPhone!'"] F --> Z["🤔 QIZIQISH
'Bu rasmingizni ko'rdingizmi?'
'O'zgarmas e'lon!'"] Q --> R["💔 OQILONA O'YLAMASLIK"] X --> R O --> R Z --> R R --> P["❌ Parolni beradi
Pulni o'tkazadi
Faylni ochadi"] ``` **Sirli haqiqat:** Xakerlar miya **mantiq qismi** bilan emas, **his-tuyg'u qismi** bilan ishlaydi. Shoshilinch sizni o'ylashga vaqt bermaydi. ## 🎯 Fishingni aniqlashning 5 ta belgisi Quyidagi belgilarni ko'rsangiz — **TO'XTANG**: ### 1️⃣ Shoshilinchlik > "Faqat 5 daqiqa!" / "Hozir tasdiqlamasangiz, akkauntingiz o'chadi!" Haqiqiy bank yoki Telegram hech qachon shoshiltirmaydi. ### 2️⃣ G'alati havola > `click-uz-verify.com` (soxta) > `click.uz` (haqiqiy) Domen nomiga **diqqat** bilan qarang. Bitta harf farq qilsa — bu soxta sayt. ### 3️⃣ Til xatosi yoki g'alati uslub > "Hurmatli foydalanuvchi, sizning hisobingiz mavqumdan ortda qoldi..." Rasmiy banklarda hech qachon bunday yozilmaydi. ### 4️⃣ SMS kod yoki parol so'rovi Hech bir bank, hech bir tizim **hech qachon** SMS kodi yoki parolingizni so'ramaydi. Telefon orqali, SMS orqali, email orqali — hech qachon. ### 5️⃣ Tanish bo'lmagan jo'natuvchi > Email: `support@cIick.uz` (kichik 'L' o'rniga katta 'I') Jo'natuvchi nomini **harfma-harf** o'qing. ## 📊 Fishing hujumi qanday boradi? ```mermaid sequenceDiagram participant H as 🦹 Xaker participant Q as 😟 Siz participant F as 🌐 Soxta sayt participant R as 🏦 Haqiqiy bank H->>Q: "SMS: Hisobingiz bloklandi! Tasdiqlash: bad-link.com" Note over Q: ⚠️ Belgi 1: Shoshilinchlik Q->>F: Havolani bosadi Note over Q: ⚠️ Belgi 2: G'alati havola F->>Q: Bank loginiga o'xshash sahifa Q->>F: Login va parol kiritadi F->>H: Parol uzatildi H->>R: O'g'irlangan parol bilan haqiqiy bankka kiradi R->>H: ✅ Kirildi Note over H: Pul o'tkazib oladi ``` ## 🎯 Mini-vazifa: Fishing detektivi bo'ling Quyidagi 5 ta xabarni tahlil qiling. Qaysisi fishing? Qaysisi haqiqiy? **Xabar 1:** > "Hurmatli foydalanuvchi, Telegram premium akkauntingiz uchun 1 yil bepul. Olish uchun: t.me/freegold_premium" **Xabar 2:** > "Click: 250000.00 so'm o'tkazma qabul qilindi. Tafsilot: Tel. +998901234567 dan." **Xabar 3:** > "TopilGAN POSILKA! Aeroporotda kutmoqda. Olish uchun 25000 so'm to'lash kerak: pochta-tasdiq.online" **Xabar 4:** > "Salom, men yangi Telegram kanalimni ochdim, ko'rib chiqing: t.me/foydaliPostlar" **Xabar 5:** > "Sherzod, sizning Click ID 999 raqamli soliq qarz qaytarish: 1 245 000 so'm. Tasdiqlash: click.uz/refund" **Javoblar:** - **1 — FISHING.** Telegram "premium bepul" bermaydi. Domen ham g'alati. - **2 — HAQIQIY** (lekin SMS keladigan tarzda — odatdagi qabul tasdig'i). - **3 — FISHING.** "Pochta" rasmiy emas (haqiqiy: pochta.uz). Pul oldindan so'rashi shubhali. - **4 — Ehtimol oddiy reklama.** Xavfli emas, lekin ortiqcha bosmang. - **5 — FISHING.** Click "soliq" bilan shug'ullanmaydi. Hech bir tizim sizga "pul qaytaramiz" deb yozmaydi. ## ✅ Eslab qoling !!! danger "Yashil qulfcha — aldamchi!" Brauzerda yashil qulfcha (🔒) faqat **aloqa shifrlangan** degani, **sayt xavfsiz** degani EMAS. Soxta saytlar ham qulfcha oladi. !!! tip "Bank/tizim sayti — qo'lda kiriting" Email yoki SMS'dagi havolani **hech qachon** bosmang. Brauzeringizni o'zingiz oching va `click.uz`, `payme.uz` ni qo'lda yozing. !!! warning "Telegram bot orqali ham fishing keladi" "Soliq qaytarish boti", "tug'ilgan kun lotereyasi" — bularning hammasi tuzoq. Hech qachon bot orqali shaxsiy ma'lumot bermang. ## 📝 Uy vazifasi 1. **Bugun:** Telefoningizdagi so'nggi 20 ta SMS'ni ko'rib chiqing. Qaysi biri fishing edi? 2. **Bugun:** Yaqin kishingizni (ota-ona, opa-singil, do'st) **fishing belgilari** haqida ogohlantiring. Lola opa hikoyasini aytib bering. 3. **Shu hafta:** Telegram'ga kelgan har bir shubhali xabarni **hisobot bering** (Report). Keyingi darsda biz **ijtimoiy injiniring** mavzusiga to'xtalamiz. Xakerlar nima uchun "katta direktor" yoki "yaqin do'st" qiyofasiga kirib aldashga harakat qilishadi va bunday hujumlardan qanday himoyalanishni bilib olamiz.