Federal qurumlardan Safari, Chrome və Edge istifadəçilərinə xəbərdarlıq: Bu saytlardan alış-veriş etməyin

Hökumət hər kəsi xəbərdar edir: alış-veriş etməzdən əvvəl dayanmalı və düşünməlisiniz. Çünki bu bayram mövsümündə sizə ediləcək kibertəhlükəsizlik hücumlarının fərqinə gecikmiş ola bilərsiniz. Yeni göstərişlər bu bayram mövsümündə təhlükəsizliyinizi təmin etmək üçün hazırdır və onlara biganə yanaşmaq olmaz.

Süni İntellektin Kəskinləşdirdiyi Təhlükə

Təhlükəsizlik tədqiqatçıları xəbərdarlıq edirlər ki, 2025-ci ildə kibertəhlükəsizlik təhdidləri əsaslı şəkildə dəyişib. Hücumlar indi süni intellektdən istifadə edərək keçmiş səhvləri düzəldir. Siz bank hesabınız tamamilə boşaldılana qədər "Amazon", "Costco", "Walmart" və ya minlərlə digər brendlərlə alış-veriş etmədiyinizi bilməyəcəksiniz. Onlayn alış-veriş zamanı bu cür yeni fırıldaqçılıq üsulları xüsusilə təhlükəlidir. "Black Friday" və "Cyber Monday" alıcılarını hədəf alan hücumlar artıq 620% artıb və bu həftəsonu daha da pisləşəcək. ABŞ-ın kibertəhlükəsizlik müdafiə agentliyi xəbərdarlıq edir ki, bu pis niyyətli aktyorlar "saxta veb-saytlar vasitəsilə onlayn alıcıları hədəf alırlar". ABŞ-da brauzer bazarının 90%-dən çoxuna sahib olan Chrome, Edge və Safari saxta veb-saytlara qarşı müəyyən qoruma təmin etsələr də, bu yalnız onların bloklayacağını bildikləri təqdirdə keçərlidir. Real vaxt rejimində problemləri müəyyən edən süni intellekt müdafiə sistemləri hələ ilkin mərhələdədir.

CISA-dan Alıcılara Mühüm Xəbərdarlıq

ABŞ Daxili Təhlükəsizlik Departamenti (Department of Homeland Security) nəzdində fəaliyyət göstərən Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) əsasən hökumət qurumlarını və kritik infrastrukturu, eləcə də dövlət hücumlarından, ransomware kampaniyalarından və istismar edilən proqram təminatı zəifliklərindən qorumağa diqqət yetirir. Lakin vətəndaşlara qarşı yönəlmiş bayram onlayn alış-veriş təhdidi o qədər ciddidir ki, agentlik öz səlahiyyətlərindən bir qədər kənara çıxaraq bu xəbərdarlıqları edir. CISA X sosial şəbəkəsində bildirib: "Black Friday" az qalıb! Səbətinizi doldurmazdan əvvəl ağıllı alış-veriş etdiyinizə əmin olun. Bayram onlayn alış-veriş təhlükəsizliyi üzrə məsləhətlərimizə nəzər yetirin." Bu məsləhətlər arasında ən əsası saxta veb-saytlardan qaçmaqdır. "Onlayn necə axtarış etdiyiniz barədə düşünün. Fırsatları necə tapırsınız? E-poçtlardakı keçidlərə klikləyirsiniz, yoxsa etibarlı satıcılara gedirsiniz? Veb səhifələrdəki reklamlara klikləyirsiniz? Üzərində lövhə olmayan və pəncərələri taxta ilə bağlanmış bir mağazaya girməzsiniz – eyni qaydalar onlayn üçün də keçərlidir." Sadə dildə desək, CISA bildirir ki, "şübhəli görünürsə, yəqin ki, nəsə düzgün deyil."

Həssas Məlumatların Qorunması

Bu o deməkdir ki, onlayn alış-veriş etməzdən əvvəl tanınmış, etibarlı bir satıcının həqiqi veb-saytında olduğunuzdan əmin olmalısınız. "Bəzi hücumçular legitim görünən zərərli veb-saytlar yaradaraq sizi aldatmağa çalışa bilərlər. Hər hansı bir məlumat verməzdən əvvəl həmişə legitimliyi yoxlayın. Əgər bu barədə əvvəl heç eşitməmisinizsə, məlumatlarınızı təhvil verməzdən əvvəl iki dəfə yoxlayın." Bu həm də o deməkdir ki, təklif olunan endirim nə qədər cəlbedici olsa da, e-poçtlardakı, mesajlardakı və ya sosial media paylaşımlarındakı keçidlərə heç vaxt klikləməməlisiniz. ABŞ Federal Təhqiqatlar Bürosu (FBI) xəbərdarlıq edir ki, "əgər həqiqətə uyğun olmayacaq qədər yaxşı görünürsə, deməli, bu, elədir." İndi süni intellektdən istifadə edərək bir pərakəndə satıcının brendini kopyalamaq, üslubunu təqlid etmək və şəkillərini oğurlamaq çox asandır. Nəticədə siz heç vaxt mövcud olmayan və göndərilməyən bir şey alırsınız, üstəlik, bütün maliyyə məlumatlarınızı da vermiş olursunuz. Həssas məlumatların qorunması bu baxımdan kritik əhəmiyyət kəsb edir. "Fortinet" təhlükəsizlik şirkəti xəbərdarlıq edir ki, "hər il bayram mövsümü onlayn alış-veriş fəaliyyətində proqnozlaşdırılan bir artım gətirsə də, 2025-ci ildə yeni yaradılan zərərli infrastrukturların həcmi, hesabların kompromisə uğraması fəaliyyəti və elektron ticarət sistemlərinin hədəfli istismarı nəzərəçarpacaq dərəcədə yüksəkdir." Tədqiqatçılar "əsas pərakəndə satış brendlərini təqlid edən domenlərdə bir artım" olduğunu bildirirlər. Hücumçular "19.000-dən çox elektron ticarət mövzulu domen qeydə alıblar ki, bunlardan 2.900-ü zərərli olub. Bir çoxu məşhur adları, adətən alıcıların sürətlə hərəkət edərkən asanlıqla gözündən qaçıra biləcəyi kiçik fərqlərlə təqlid edir." Bütün bunlar sizə gələn keçidlərin arxasında dayanır. Fortinet öz hesabatında bu minlərlə domenin siyahısını təqdim edir. Qısası, siyahını yoxlamağa ehtiyac yoxdur. Sadəcə CISA-nın tövsiyələrinə əməl etdiyinizə əmin olun. Yalnız açıq şəkildə legitim bir satıcının veb-saytında olmadığınız təqdirdə alış-veriş etməyin. Heç bir mikro-sayta, bayram mövzulu URL-lərə malik saytlara etibar etməyin. Əgər bu buz üzərində gəzsəniz, böyük ehtimalla çökəcəksiniz. Black Friday fırıldaqlarına qarşı ayıq olmaq həyati əhəmiyyət daşıyır.

24 saat