የፋይናንስ ማጭበርበሮች ብዙ ጊዜ ውስብስብ የቴክኖሎጂ ድክመቶችን ሳይሆን ጫናን፣ ፍርሃትን፣ ጉጉትን ወይም ፈጣን ትርፍ የማግኘት ቃል መግባትን ይጠቀማሉ። በዚህ ገጽ የተለመዱ የማጭበርበር ዓይነቶችን፣ የማስጠንቀቂያ ምልክቶችን መለየትን፣ መለያዎችንና የግል መረጃን መጠበቅን፣ እንዲሁም ለማጭበርበር ሰለባ ከሆንን በፍጥነት መንቀሳቀስን እንማራለን።
አብዛኞቹ የፋይናንስ ማጭበርበሮች በተራቀቀ የሃከሮች ቴክኖሎጂያዊ ጥቃት አይጀምሩም። በተቃራኒው፣ በቀላል የሥነ ልቦና ማነሳሳቶች ላይ ይመሠረታሉ፦ ጫና፣ ፍርሃት፣ ጉጉት ወይም ፈጣን ሀብት የሚያስገኙ ተስፋዎች። አስቸኳይ የሚመስል መልእክት፣ የሚያስጨንቅ የስልክ ጥሪ ወይም "የአንድ ጊዜ" የኢንቨስትመንት ዕድል መሣሪያዎቻቸው ብቻ ናቸው። ገንዘብዎን ለመጠበቅ የሳይበር ባለሙያ መሆን አያስፈልግም፤ ትንሽ ጥንቃቄና ለአፍታ ቆም ብሎ ማሰብ የሚቀጥለውን ጉዳት ይከላከላሉ።
የተለመዱ የፋይናንስ ማጭበርበሮች፦ እንዴት ይሠራሉ እና እንዴት ይለያሉ?
1. ፊሺንግ (Phishing) – አስመሳይ መልእክቶች እና ኢሜይሎች
የፋይናንስ ተቋማትን፣ የመላኪያ ኩባንያዎችን ወይም የመንግሥት ተቋማትን (የእስራኤል ፖስታ፣ ብሔራዊ ኢንሹራንስየኢንሹራንስ ኩባንያ በየጊዜው ለሚከፈል ክፍያ ምትክ፣ ጉዳት ሲደርስ መድን ለተገባለት ሰው ካሳ ለመክፈል የሚገባበት ውል ነው።) በትክክል የሚመስሉ የኢሜይል መልእክቶችን መላክ።
የተለመደው አገላለጽ፦ "ባልተለመደ እንቅስቃሴ ምክንያት መለያዎ ታግዷል – ዝርዝሮችዎን ለማዘመን እዚህ ይጫኑ"።
ዓላማው፦ የመለያዎን የይለፍ ቃል ወይም የክሬዲት መረጃዎን በፈቃድዎ ወደሚያስገቡበት ሐሰተኛ ድረ ገጽ መምራት ነው።
የማስጠንቀቂያ ምልክቶች፦
- ጫና እና አስቸኳይነት ("አሁን ይሥሩ")
- ያልተለመደ ሊንክ ወይም አጠራጣሪ አድራሻ
- የፊደል ስህተቶች ወይም የተዛባ ዕብራይስጥ
- የግል መረጃዎች ወይም የማረጋገጫ ኮዶች ጥያቄ
2. ስሚሺንግ (Smishing) - አስጨናቂ የSMS መልዕክት
በእስራኤል በጣም የተለመደው የፊሺንግ እትም፣ በአጭርና አስጨናቂ የጽሑፍ መልዕክት መልክ በቀጥታ ወደ ሞባይላችሁ የሚደርስ።
የተለመደ አገላለጽ፦ "ጥቅልዎ በጉምሩክ ተይዟል፣ ወዲያውኑ ለመልቀቅ በሚቀጥለው ሊንክ በኩል 11.40 ₪ ይክፈሉ".
እንዳትጠራጠሩ በትንንሽ መጠኖች በመጠቀም፣ ሙሉውን የክሬዲት ካርድ ቁጥራችሁን ለመስረቅ።
ሂሳብዎን እና የግል መረጃዎን እንዴት መጠበቅ እንደሚቻል፦ የዲጂታል ጥንቃቄ ልማዶች
ሂሳብዎን በገበያው ላይ ካሉ አብዛኞቹ ስጋቶች ለመጠበቅ፣ የሚከተሉትን አምስት መሠረታዊ ሕጎች ይከተሉ፦
- 1ከ"ምላሽ" ወደ "ማረጋገጥ" ሁኔታ ይሂዱ፦ ከባንኩ አስጨናቂ መልእክት ወይም አስፈሪ ጥሪ ደርሶዎታል? የተላከልዎትን አገናኝ በመጠቀም ምንም እርምጃ አይውሰዱ። መልእክቱን ይዝጉ፣ ራስዎ ወደ ኦፊሴላዊው መተግበሪያ ወይም የባንኩ ድረ-ገጽ ይግቡ እና ውስጣዊ የመልእክት ሳጥንዎን ያረጋግጡ።
- 2 በእያንዳንዱ የፋይናንስ አገልግሎት፣ ኢሜይል ወይም ማህበራዊ አውታረ መረብ ላይ፣ ከአዲስ መሣሪያ ሲገቡ ከተለመደው የይለፍ ቃል በተጨማሪ በሞባይል ላይ ኮድ የሚጠይቀውን የጥበቃ ዘዴ ያንቁ። የማረጋገጫ ኮድ በስልክ አይሰጥም።
የማጭበርበር ሰለባ ከሆኑ ምን ማድረግ ይገባዎታል?
ወዲያውኑ በአጠራጣሪ ድረ ገጽ ላይ መረጃ እንዳስገቡ፣ በስልክ ኮድ እንደሰጡ ወይም መለያዎ እንደተጎዳ ከተረዱ፣ ፈጣን ምላሽዎ ጉዳቱን ለመቀነስ ወሳኝ ነው። የሚከተሉትን ደረጃዎች ይከተሉ፦
- 1አስቸኳይ ማገድ፦ ወደ ባንኩ/የክሬዲት ኩባንያው የአደጋ ጥሪ ማዕከል በመደወል ካርዶቹንና ዲጂታል መዳረሻውን ያግዱ።
- 2የይለፍ ቃላት መቀየር፦ የዋና የኢሜይል እና የባንክ መለያዎችዎን የይለፍ ቃላት ከሌላ ደህንነቱ ከተጠበቀ መሣሪያ ወዲያውኑ ይቀይሩ።
በአጭሩ፣
የፋይናንስ ማጭበርበሮች እውነተኛና የዕለት ተዕለት ስጋት ናቸው፣ ነገር ግን በጥቂት ቀላል እርምጃዎች ከእነሱ መከላከል ይቻላል። መሠረታዊ የደህንነት ልማዶች መለያዎን ደህንነቱ የተጠበቀ እንዲሆን ይረዳሉ።
ተደጋጋሚ ጥያቄዎች
በማጭበርበር ተጠቂ ከሆንኩ የክሬዲት ኩባንያው ወይም ባንኩ ገንዘቤን ይመልስልኛል?
በእስራኤል ያለው የዴቢት ካርድ ሕግ የክሬዲት ካርድ "አላግባብ አጠቃቀም" በሚከሰትበት ጊዜ ለሸማቾች ሰፊ ጥበቃ ይሰጣል (ለምሳሌ፣ ካርዱ ከተሰረቀ ወይም ዝርዝሮቹ ከተቀዱ)። ሆኖም የደህንነት ኮዶችዎንና የይለፍ ቃሎችዎን በፈቃድና በእውቀት ለሦስተኛ ወገን ከሰጡ (በተለይ በቀጥታ የባንክ ዝውውሮች ወይም በፈቃድ በተደረጉ ግብይቶች)፣ ተመላሽ የማግኘት ሂደቱ በእጅጉ የተወሳሰበ ይሆናል፣ እናም ባንኩ ቸልተኝነት ነበር ሊል ይችላል። ስለዚህ ፈጣን ሪፖርት ማድረግ ወሳኝ ነው።
ከባንክ የሚመጣ የስልክ ጥሪ እውነተኛ ወይስ ከአስመሳይ መሆኑን እንዴት ማወቅ እችላለሁ?
በማጠቃለያ፣
የእርስዎ የፋይናንስ ሥርዓት በዓለም ላይ ካሉት እጅግ የተራቀቁ ቴክኖሎጂዎች የተጠበቀ ነው፤ ስለዚህ አጭበርባሪዎች ለመግባት የሚሞክሩበት ደካማው ክፍል እርስዎ ነዎት—ወይም፣ በትክክል ለማለት፣ ስሜቶችዎ ናቸው። ጤናማ ጥርጣሬ ሲያዳብሩ፣ ነፃ ስጦታ እንደሌለ እና በባንክ ውስጥ ምንም ነገር “አሁን ወይም በጭራሽ” የሚል የድንጋጤ ምላሽ እንደማይፈልግ ሲረዱ፣ ከማጭበርበር ይጠበቃሉ እና ገንዘብዎን በደህና ያቆያሉ።
አደጋው፦
3. ቪሺንግ (Vishing) - የድምፅ ማጭበርበሮች (ስልክ)
ከባንክ፣ ከክሬዲት ኩባንያ ወይም ከፖሊስ የመጣ ተብሎ ከሚቀርብ "የደህንነት ተወካይ" ወይም "የሳይበር ክፍል" የሚደረግ ቀጥተኛ የስልክ ጥሪ።
የተለመደው አነጋገር፦ "በዚህ ቅጽበት በሂሳብዎ ላይ ጥሰት መፈጸሙን እያጣራን ነው። ለማስቆም አሁን በ-SMS የደረሰዎትን የማረጋገጫ ኮድ ይስጡኝ።"
- ማስፈራራት ወይም ጫና ማድረግ
- የአንድ ጊዜ ኮድ መጠየቅ
- የይለፍ ቃል ወይም የመግቢያ መረጃ መጠየቅ
4. የቤተሰብ አባል መስሎ መቅረብ – “እማዬ፣ ይህ አዲሱ ቁጥሬ ነው”
ከማይታወቅ ቁጥር የሚላክ ያልተጠበቀ የዋትስአፕ መልእክት፣ ብዙ ጊዜ ወላጆችን ወይም አያቶችን የሚያነጋግር።
የተለመደው አነጋገር፦ "ስልኬ ተሰብሯል/ጠፍቷል እና ይህ ጊዜያዊ ቁጥሬ ነው። ለጓደኛዬ በአስቸኳይ ገንዘብ ማስተላለፍ አለብኝ፣ እና አፑን መድረስ አልችልም። 2,000 ₪ ወደዚህ ሂሳብ ልታስተላልፊልኝ ትችያለሽ?".
5. የሁለተኛ እጅ መድረኮች ማጭበርበሪያ (ያድ2/ፌስቡክ)
በማህበራዊ የንግድ መድረኮች ላይ እንደ ገዢዎች ወይም ሻጮች የሚሠሩ አጭበርባሪዎች።
- እንደ ገዢዎች፦ ምርቱ ከመቅረቡ በፊት በገንዘብ ማስተላለፊያ መተግበሪያ "ቅድመ ክፍያ" ወይም የቁምነገር ክፍያ ይጠይቃሉ፣ ከዚያም ይጠፋሉ።
- እንደ ሻጮች፦ ለእርስዎ እንደ ገዢ የክፍያ መተግበሪያ የሚመስል ሐሰተኛ አገናኝ ይልካሉ፣ እና "ገንዘቡ እዚያ ይጠብቅዎታል፤ ለማውጣት የክሬዲት ካርድ መረጃ ብቻ ያስገቡ" ይላሉ።
- ፈጣን ክፍያ እንዲፈጽሙ የሚደረግ ጫና
- አጠራጣሪ ሊንኮች
- ገንዘብን አስቀድሞ እንዲያስተላልፉ ጥያቄ
- ከመጠን በላይ ጥሩ የሚመስል “ፍጹም ስምምነት”
6. የውሸት ማስመሰያ ድረ-ገጾች (Spoofing)
የታወቁ ሱቆችን፣ የፋሽን ብራንዶችን ወይም የመንግሥት አገልግሎቶችን ትክክለኛ ቅጂዎች የሚመስሉ ድረ-ገጾች።
እንዴት ይለያሉ? ሁልጊዜ የድረ-ገጹን አድራሻ መስመር (URL) ያረጋግጡ። በስሙ ውስጥ ትናንሽ የፊደል ስህተቶችን ወይም በትንሹ አጠራጣሪ የሚመስል ንድፍ ይፈልጉ።
7. የኢንቨስትመንት ማጭበርበሮች – “ከፍተኛ ተመላሽ፣ ያለ ስጋት”
በማህበራዊ ሚዲያ ላይ የፋይናንስ አስማታዊ መፍትሄዎችን የሚያስተዋውቁ ማስታወቂያዎች (ክሪፕቶ፣ በውጭ አገር ገቢ የሚያስገኝ ሪል እስቴት፣ በAI የተመሠረተ የንግድ አልጎሪዝም)።
የተለመደው አገላለጽ፦ "12%የተረጋገጠ ዓመታዊ ተመላሽበተወሰነ ጊዜ ውስጥ ከኢንቨስትመንት የሚገኝ ትርፍ ወይም ኪሳራ፣ በተለምዶ ከመጀመሪያው የተዋዕለ መጠን በመቶኛ የሚገለጽ።፣ ዜሮ ስጋት፣ ለጀማሪዎችም ተስማሚ".
ሳይንሳዊው እውነታ፦ በፋይናንስ ዓለም "ያለ ስጋት ከፍተኛ ተመላሽ" የሚባል ነገር የለም። የትርፍ ቃል ኪዳኑ በጨመረ ቁጥር፣ ገንዘባችሁን ሙሉ በሙሉ የማጣት ስጋት በጣም ይጨምራል።
8. የአክሲዮንና የምንዛሬ ማጭበርበር Pump & Dump
በትላልቅ የቴሌግራም፣ ዋትስአፕ ወይም ቲክቶክ ቡድኖች የሚመሩ ማጭበርበሮች።
የአሠራር ዘዴው፦ የቡድኑ መሪዎች አስቀድመው አነስተኛ አክሲዮን ወይም እሴት የሌለው ዲጂታል ምንዛሬ ይገዛሉ፣ በዙሪያው ከፍተኛ “ጫጫታ” ይፈጥራሉ እና ሁሉም ወዲያውኑ እንዲገዙ ጫና ያሳድራሉ። ብዙዎች ሲገዙ እና ዋጋው ሲዘል፣ የማጭበርበሩ አቀነባባሪዎች ሁሉንም ይዞታቸውን በከፍተኛ ትርፍ ይሸጣሉ፤ ዋጋውም ይወድቃል፣ ሌሎቹ ባለሀብቶችም በከባድ ኪሳራ ይቀራሉ።
9. የብድር ማጭበርበሮች – “ያለ ምርመራ ፈጣን ማጽደቅ”
በገንዘብ ፍሰት ችግር ውስጥ ያሉ ወይም አሉታዊ የሂሳብ ሁኔታ ያለባቸውን ሰዎች ፈጣን መፍትሔ በመግባት ማነጋገር።
የተለመደው አገላለጽ፦ "ለተገደቡ ሰዎች እና ያለ BDI ምርመራ፣ ያለ ዋስትና ሰጪዎች ፈጣን የብድር ማጽደቅ"።
ወጥመዱ፦ የብድር ገንዘቡ ለእርስዎ ከመተላለፉ በፊት፣ “የፋይል መክፈቻ ክፍያ”፣ “የጠበቃ ኮሚሽን” ወይም “የአማላጅነት ክፍያ” አስቀድመው እንዲከፍሉ ይጠየቃሉ። ክፍያውን እንደከፈሉ፣ ተቋሙ ይጠፋል።
10. ከቤት የሥራ ማጭበርበሮች – “ቀላል ገንዘብ”
በስማርትፎን በቀን ለአንድ ሰዓት ያህል ብቻ ሥራ በመሥራት ከፍተኛ ደመወዝ ቃል የሚገቡ አጓጊ የሥራ ማስታወቂያዎች።
እንዴት ይሠራል? የ"መጀመሪያ የምርት ጥቅል" እንዲገዙ፣ ለ"ስልጠና" እንዲከፍሉ ወይም ለውጭ አካላት ገንዘብ ለማስተላለፍ የግል የባንክ ሂሳብዎን እንዲጠቀሙ ይጠየቃሉ (ይህ በሕገ-ወጥ መንገድ የገንዘብ በቅሎ ያደርግዎታል እና በወንጀል ጉዳይ ያስገባዎታል)።
ባለሁለት-ደረጃ ማረጋገጫን (2FA) ያንቁ፦
3ለተለያዩ ሂሳቦች የተለያዩ የይለፍ ቃላት፦ የባንክ ሂሳብዎን የይለፍ ቃል ለግዢ ድረ-ገጾች፣ ለማህበራዊ አውታረ መረቦች ወይም ለሁለተኛ ደረጃ መድረኮች በፍጹም አይጠቀሙበት።4መደበኛ የሶፍትዌር ማዘመኛዎች፦ የስማርትፎንዎንና የኮምፒውተርዎን የክወና ሥርዓት፣ እንዲሁም የፋይናንስ መተግበሪያዎችዎን ማዘመንዎን ያረጋግጡ። እነዚህ ማዘመኛዎች አዳዲስ የደህንነት ጉድለቶችን የሚዘጉ ማሻሻያዎችን ያካትታሉ።5ክፍያዎችን መፈተሽ፦ የክሬዲት ግብይቶችዎን በየጊዜው ይፈትሹ፤ በዚህ መንገድ አጠራጣሪ ክፍያዎችን ለይተው በፍጥነት ማስተናገድ ይችላሉ።
3
ማስረጃ መመዝገብ፦ የመልዕክቶቹን፣ የስልክ ቁጥሮቹን፣ የድረ ገጽ አድራሻዎቹን እና ገንዘቡ የተላለፈበትን መለያ ዝርዝሮች የማያ ገጽ ፎቶ ያንሱ።
4ይፋዊ ሪፖርት፦ ለባንኩ፣ ለክሬዲት ኩባንያው፣ እና አንዳንድ ጊዜም ለፖሊስና ለብሔራዊ የሳይበር ተቋም ቅሬታ ያስገቡ።ስለችግር ለማሳወቅ የሚደውልልዎ እውነተኛ የባንክ ወኪል በስርዓቱ ውስጥ በሚያያቸው ዝርዝሮች ራሱን ማረጋገጥ ይችላል (ለምሳሌ የክሬዲት ካርድዎ የመጨረሻ አራት አሃዞች ወይም የመጨረሻው ክፍያ ቀን)፣ እና ፈጽሞ ሚስጥራዊ የይለፍ ቃልዎን ወይም በዚህ ቅጽበት በSMS የተላከልዎን የአንድ ጊዜ ኮድ አይጠይቅዎትም። ትንሹም ጥርጣሬ ካለዎት፣ ለወኪሉ "ስልኩን ዘግቼ በዋናው የአገልግሎት ማዕከል በኩል መልሼ እደውላለሁ" ይበሉት።
ባንኩ በSMS ወይም በስልክ ያነጋግረኛል?
አዎ፣ ግን የይለፍ ቃል፣ የማረጋገጫ ኮድ ወይም የመግቢያ ዝርዝሮችን አይጠይቅም።
በማስገር መልእክት ውስጥ ያለ ማገናኛ (ሊንክ) መጫን፣ ዝርዝሮችን ባላስገባም በራሱ አደገኛ ነው?
በአብዛኛዎቹ ጉዳዮች፣ ማገናኛውን መጫን ብቻ ወደ ሐሰተኛ የድር ገጽ ይመራዎታል፣ እና ጉዳቱ የሚከሰተው እዚያ የግል መረጃ ካስገቡ ብቻ ነው። ሆኖም፣ በአንዳንድ አልፎ አልፎ እና የተራቀቁ ሁኔታዎች፣ አንዳንድ ድረ ገጾች አደገኛ ፋይሎችን (ስፓይዌር) ወደ መሣሪያዎ ለማውረድ ሊሞክሩ ይችላሉ። በስህተት አጠራጣሪ ሊንክ ከጫኑ፣ ምንም ፋይል እንዳያወርዱ፣ አሳሹን እንዲዘጉ እና በሞባይልዎ መሠረታዊ የፀረ-ቫይረስ ምርመራ እንዲያካሂዱ ይመከራል።
ትልቁ የማስጠንቀቂያ ምልክት ምንድን ነው?
ጫና፣ አጣዳፊነት እና እውነት ሊሆኑ በማይችሉ መጠን ጥሩ የሚመስሉ ቃል ኪዳኖች።
