Internetda xavfsizlik: parol, SMS-kod va firibgarlikdan himoya

Bugun telefon bizning hamyonimiz, pochta qutimiz, fotoalbomimiz va ish joyimiz. Kommunal to’lovlar, bankdagi hisob, farzandning maktab guruhi, qarindoshlar bilan suhbat — hammasi bitta qurilmada. Shuning uchun firibgarlar ham aynan shu yerga e’tibor qaratadi. Yaxshi xabar shundaki, himoyalanish uchun dasturchi bo’lish shart emas. Ko’p holatlarda bir necha oddiy odat va bir martalik sozlash yetarli. Bu maqolada parol, ikki bosqichli tasdiqlash, Telegram va SMS orqali keladigan aldov xabarlari, bank kartasi, Wi-Fi, ilova ruxsatlari, bolalar va keksa yoshdagi qarindoshlarni himoya qilish, shuningdek akkaunt buzilganda nima qilish kerakligini bosqichma-bosqich ko’rib chiqamiz. Maqolani o’qib bo’lgach, 30–40 daqiqa ajratib, sozlamalarni o’zingiz bilan birga tekshirib chiqishni tavsiya qilamiz.

1. Kuchli parol: uzun va takrorlanmas

Eng ko’p uchraydigan xato — bitta parolni hamma joyda ishlatish. Agar birorta sayt ma’lumotlari sizib chiqsa, firibgarlar o’sha parolni pochta, Telegram va boshqa xizmatlarda ham sinab ko’radi. Shuning uchun asosiy qoida: har bir muhim akkaunt uchun alohida parol.

Kuchli parol murakkab belgilardan ko’ra uzunligi bilan kuchli. Bir nechta tasodifiy so’zdan iborat ibora eslab qolishga oson va buzishga qiyin. Masalan, “olma-daryo-qalam-yomg’ir” kabi to’rt-besh so’zli ibora “Dilnoza1990” dan ancha ishonchli.

Parol tanlashda qochish kerak bo’lgan narsalar:

• tug’ilgan sana, telefon raqami, farzand yoki turmush o’rtog’ining ismi;
• “123456”, “qwerty”, “parol” kabi mashhur birikmalar;
• bitta parolning oxiriga raqam qo’shib “yangilash” (masalan, parol1, parol2);
• parolni telefon zametkasida yoki ekran rasmida saqlash.

Parol menejeri

O’nlab parolni yodda saqlab bo’lmaydi va bu normal holat. Buning uchun parol menejeri bor — barcha parollarni shifrlangan holda saqlaydigan ilova. Siz faqat bitta kuchli asosiy parolni eslab qolasiz. Ko’pchilik telefonlarda o’rnatilgan parol saqlagich (Google yoki Apple akkaunti ichida) bor, alohida ilovalar ham mavjud. Parol menejeri yana bir foyda beradi: u soxta saytda parolni avtomatik to’ldirmaydi, chunki sayt manzili mos kelmaydi. Bu fishingga qarshi yaxshi qo’shimcha himoya.

Agar parol menejeri siz uchun hozircha murakkab bo’lsa, eng kamida elektron pochta, Telegram va bank ilovasi uchun uch xil, uzun parol qo’ying. Pochta ayniqsa muhim: boshqa barcha akkauntlarning paroli aynan pochta orqali tiklanadi.

2. Ikki bosqichli tasdiqlash: ikkinchi qulf

Ikki bosqichli tasdiqlash (2FA) — paroldan tashqari yana bitta tekshiruv. Parol o’g’irlansa ham, firibgar ikkinchi bosqichdan o’ta olmaydi. Buni eshikka ikkinchi qulf o’rnatishga o’xshatish mumkin.

Birinchi navbatda quyidagilarda yoqing:

• Telegram: Sozlamalar → Maxfiylik va xavfsizlik → Ikki bosqichli tasdiqlash. Bu yerda qo’shimcha parol qo’yiladi va uni tiklash uchun pochta ko’rsatiladi. Telegram akkauntlarini o’g’irlashning eng keng tarqalgan usuli — SMS-kodni aldab olish; qo’shimcha parol bu yo’lni yopadi.
• Elektron pochta (Gmail va boshqalar): xavfsizlik bo’limida 2 bosqichli tasdiqlashni yoqing.
• Ijtimoiy tarmoqlar va bank ilovalari: sozlamalarda “xavfsizlik” yoki “kirish” bo’limini qidiring.

Imkon bo’lsa, SMS o’rniga autentifikator ilovasi dan foydalaning — u telefonda har 30 soniyada yangilanadigan kod chiqaradi. SMS ham hech narsadan yaxshi, lekin ilova ishonchliroq.

Muhim: 2FA yoqilganda beriladigan zaxira kodlarni qog’ozga yozib, uyda xavfsiz joyda saqlang. Telefon yo’qolsa, aynan ular akkauntingizni qaytaradi.

3. Telegram va SMS orqali firibgarlik: tanib olish belgilari

Firibgarlar texnikani emas, odamni aldaydi. Ular shoshilish, qo’rquv yoki xursandchilik hissini uyg’otishga harakat qiladi. Eng ko’p uchraydigan ssenariylar:

• Soxta yutuq: “Tabriklaymiz, siz telefon yutib oldingiz. Sovg’ani olish uchun havolaga o’ting va karta ma’lumotlarini kiriting.”
• Soxta bank qo’ng’irog’i: “Bank xavfsizlik xizmatidan bezovta qilyapmiz, kartangizdan shubhali to’lov bo’lyapti. Bekor qilish uchun SMS-kodni ayting.”
• Tanish odam nomidan: buzilgan akkauntdan do’stingiz yozadi: “Shoshilinch qarz kerak, kartaga tashlab yubor” yoki “Mana bu tanlovda menga ovoz berib yubor” degan havola.
• Soxta ish taklifi: “Uyda o’tirib, kuniga ikki soat ishlab yaxshi daromad qiling” — keyin “ro’yxatdan o’tish” uchun pul yoki karta ma’lumoti so’raladi.
• Soxta yetkazib berish yoki davlat xizmati: “Posilkangiz to’xtatildi” yoki “jarimangiz bor” degan xabar va havola.
• Fayl yuborish: “Rasmlarni ko’r” deb .apk fayl yuboriladi. Uni o’rnatsangiz, telefoningiz begona nazoratiga o’tishi mumkin.

Tekshirish uchun to’rt savol

Har qanday shubhali xabar kelganda o’zingizga quyidagi savollarni bering:

1. Meni shoshiltiryaptimi? (“Faqat 10 daqiqa qoldi”, “hozir bloklanadi”)
2. Mendan kod, parol yoki karta ma’lumoti so’ralyaptimi?
3. Havola rasmiy sayt manziliga aynan mos keladimi? Bitta harf farqi ham shubha belgisi.
4. Men bu xabarni kutganmidim?

Bitta “ha” javobi ham to’xtash uchun yetarli. Shoshilmang: haqiqiy bank yoki tashkilot sizni bir necha daqiqada qaror qilishga majbur qilmaydi.

Misol: Faraz qilaylik, Gulnora opaga “Bankdan” qo’ng’iroq bo’ladi. Ovozi muloyim, ism-familiyasini ham biladi. “Kartangizni himoya qilish uchun hozir SMS keladi, kodni ayting” deydi. Gulnora opa telefonni qo’yadi va bank kartasining orqasidagi rasmiy raqamga o’zi qo’ng’iroq qiladi. Bank hech qanday qo’ng’iroq qilmaganini aytadi. Mana shu oddiy qadam — o’zingiz qayta qo’ng’iroq qilish — eng ishonchli himoya.

4. Bank kartasi va SMS-kodlar

Bank kartasi bilan bog’liq asosiy qoida juda oddiy: SMS-kodni hech kimga aytmang. Bank xodimi, operator, politsiya xodimi yoki “do’st” — hech kim. Kod faqat siz o’zingiz boshlagan amal uchun keladi. Agar siz hech narsa qilmagan bo’lsangiz-u kod kelgan bo’lsa, demak kimdir sizning nomingizdan biror amal qilmoqchi.

Kartani himoya qilish uchun nazorat ro’yxati:

• karta orqasidagi CVV/CVC kodni hech kimga bermang va kartaning ikki tomonini suratga olib yubormang;
• pul olish uchun faqat karta raqami kifoya; kimdir pul jo’natish uchun kod, muddat yoki CVV so’rasa — bu firibgarlik;
• bank ilovasida SMS xabarnomalarni yoqing, shunda har bir harakat haqida darhol bilib turasiz;
• internetda xarid qilish uchun alohida karta oching va unda faqat kerakli summani saqlang;
• bank ilovasida kartani vaqtincha bloklash funksiyasini oldindan toping — kerak bo’lganda qidirib vaqt yo’qotmaysiz;
• bank ilovasini faqat rasmiy do’kondan (Google Play yoki App Store) yuklang.

Agar shubhali to’lov ko’rsangiz, birinchi navbatda kartani ilova orqali bloklang, so’ng bankning rasmiy raqamiga qo’ng’iroq qiling.

5. Wi-Fi va jamoat joylaridagi internet

Kafe, vokzal yoki mehmonxonadagi ochiq Wi-Fi qulay, lekin unda sizning ma’lumotlaringizni boshqalar ham ko’rishi mumkin. Ba’zan firibgarlar mashhur joy nomiga o’xshash soxta tarmoq ochadi.

Jamoat Wi-Fi’sida:

• bank ilovasiga kirmang va to’lov qilmang — buning uchun mobil internetdan foydalaning;
• parolsiz ochiq tarmoqqa avtomatik ulanish funksiyasini o’chirib qo’ying;
• sayt manzili “https” bilan boshlanishini va brauzerda qulf belgisi borligini tekshiring.

Uydagi Wi-Fi uchun: routerning standart parolini (ko’pincha qurilma tagida yozilgan) o’zgartiring, Wi-Fi uchun uzun parol qo’ying va router dasturini vaqti-vaqti bilan yangilab turing. Agar buni o’zingiz qila olmasangiz, internet provayderingizdan yordam so’rang.

6. Ilova ruxsatlari va telefonni yangilash

Har bir ilova o’rnatilganda ruxsat so’raydi: kamera, mikrofon, kontaktlar, joylashuv, SMS. Fonar ilovasiga kontaktlaringiz yoki SMS’laringiz kerak emas. Ortiqcha ruxsat — ortiqcha xavf.

Oyiga bir marta 10 daqiqa ajrating va quyidagilarni qiling:

• telefon sozlamalarida “Ilovalar” → “Ruxsatlar” bo’limini oching va SMS, kontaktlar, joylashuvga kim kirishini ko’ring;
• ishlatilmayotgan ilovalarni o’chiring;
• telefon va ilovalarni yangilang — yangilanishlar ko’pincha xavfsizlik teshiklarini yopadi;
• ilovalarni faqat rasmiy do’kondan o’rnating; noma’lum manbadan .apk o’rnatishni o’chiq holda saqlang;
• ekran qulfini (PIN, barmoq izi yoki yuz) albatta yoqing.

Telegram’da qo’shimcha: Sozlamalar → Qurilmalar bo’limida qaysi qurilmalar akkauntingizga ulanganini ko’ring. Tanimagan qurilmani darhol o’chiring.

7. Bolalar va keksa qarindoshlarni himoya qilish

Oiladagi eng zaif bo’g’in ko’pincha bolalar va yoshi kattalar. Ularga taqiqlash emas, tushuntirish va birga sozlash ko’proq yordam beradi.

Bolalar uchun

• bola bilan oddiy qoida kelishib oling: “Begona odam rasm, manzil yoki kod so’rasa — avval menga ayt”;
• o’yindagi “bepul tanga” yoki “sovg’a” va’da qiladigan havolalar haqida ogohlantiring;
• telefonda ota-ona nazorati (Google Family Link yoki Apple’dagi Ekran vaqti) ni sozlang;
• bolaning telefoniga bank kartangizni bog’lamang yoki xaridlar uchun parol talab qiling;
• uning ijtimoiy tarmoqdagi profilini yopiq qiling va maktab, uy manzili kabi ma’lumotlarni joylamaslikni tushuntiring.

Keksa yoshdagi qarindoshlar uchun

Ota-onalarimiz va buvi-bobolarimiz ko’pincha odamlarga ishonuvchan bo’ladi va “bank xodimi”ga qarshi chiqishni noqulay deb biladi. Ular bilan bir marta xotirjam o’tirib, gaplashing:

• “Hech kimga SMS-kod aytilmaydi, hatto bankka ham” qoidasini qog’ozga yozib, telefon yonida qoldiring;
• shubhali qo’ng’iroq bo’lsa, telefonni qo’yib, sizga qo’ng’iroq qilishlarini so’rang;
• Telegram’da 2FA ni o’zingiz yoqib bering va noma’lum raqamlardan qo’ng’iroqlarni cheklang;
• “Qarindoshingiz muammoga tushdi, pul kerak” degan qo’ng’iroqlar haqida ogohlantiring — avval o’sha qarindoshning o’ziga qo’ng’iroq qilib tekshirish kerak.

8. Akkaunt buzilsa yoki aldanib qolsangiz nima qilish kerak

Hech kim xatodan holi emas. Agar aldanib qolsangiz, uyalmang va vaqt yo’qotmang — tezkor harakat zararni kamaytiradi.

Harakatlar tartibi:

1. Karta ma’lumoti yoki kod berib qo’ygan bo’lsangiz: darhol kartani ilovada bloklang va bankning rasmiy raqamiga qo’ng’iroq qiling.
2. Parolni o’zgartiring: avval elektron pochta, keyin buzilgan akkaunt, so’ng shu parol ishlatilgan boshqa barcha xizmatlar.
3. Barcha seanslarni yakunlang: Telegram’da Qurilmalar → “Boshqa barcha seanslarni yakunlash”; pochta va ijtimoiy tarmoqlarda ham shunday funksiya bor.
4. 2FA ni yoqing — agar avval yoqilmagan bo’lsa.
5. Yaqinlaringizni ogohlantiring: “Mening nomimdan pul so’rashsa, javob bermang” deb boshqa kanal orqali yozing.
6. Shubhali ilovani o’chiring: agar .apk yoki noma’lum ilova o’rnatgan bo’lsangiz, uni o’chiring; kerak bo’lsa, ma’lumotlarni saqlab, telefonni zavod sozlamalariga qaytaring.
7. Xabar bering: xizmatning o’ziga (masalan, Telegram’ning shikoyat funksiyasi orqali) va kerak bo’lsa, huquqni muhofaza qiluvchi organlarga murojaat qiling. Murojaat qilish tartibi haqida rasmiy manbalardan (masalan, my.gov.uz) aniq ma’lumot oling.

Barcha dalillarni saqlang: yozishmalar skrinshotlari, firibgarning raqami, havola, o’tkazmalar tarixi. Ular bank va tegishli idoralarga murojaat qilishda kerak bo’ladi.

9. Keng tarqalgan xatolar

• “Mendan nimani ham o’g’irlashardi?” — firibgarlarga sizning akkauntingiz kontaktlaringizni aldash uchun ham kerak.
• Ekran rasmida parol saqlash — telefon galereyasi bulutga yuklanishi mumkin.
• Tanish odamdan kelgan havolaga ko’r-ko’rona ishonish — uning akkaunti buzilgan bo’lishi mumkin.
• Yangilanishlarni kechiktirish — “keyinroq” tugmasi ko’pincha haftalarga cho’ziladi.
• Aldanganini yashirish — uyat sababli kechikish zararni oshiradi.

Qisqa nazorat ro’yxati

Bugunoq quyidagilarni bajaring:

• pochta, Telegram va bank ilovasi uchun alohida uzun parol;
• Telegram va pochtada ikki bosqichli tasdiqlash yoqilgan, zaxira kodlar xavfsiz joyda;
• SMS-kodni hech kimga aytmaslik qoidasi butun oilaga tushuntirilgan;
• telefon va ilovalar yangilangan, ortiqcha ruxsatlar olib tashlangan;
• Telegram’dagi ulangan qurilmalar ro’yxati tekshirilgan;
• kartani tezda bloklash yo’li bank ilovasida topib qo’yilgan.

Xulosa

Internetdagi xavfsizlik — bu bir martalik ish emas, kundalik odat. Uzun parol, ikkinchi qulf, shoshilmaslik va “kodni hech kimga aytmayman” qoidasi ko’pchilik firibgarlik usullaridan himoya qiladi. Bu bilimlarni oilangiz, ayniqsa bolalar va keksa qarindoshlaringiz bilan baham ko’ring — ba’zan bitta suhbat jiddiy muammoning oldini oladi.

Agar raqamli ko’nikmalarni chuqurroq o’rganmoqchi bo’lsangiz — kompyuter savodxonligidan tortib kiberxavfsizlik asoslarigacha — assotsiatsiyamizning bepul dasturlari bilan tanishing. Sizga mos yo’nalishni tanlab, ariza qoldirishingiz mumkin.