საქართველოს ეროვნული ბანკი აფრთხილებს მოქალაქეებს, განსაკუთრებული ყურადღება გამოიჩინონ ინტერნეტსივრცეში ფინანსური და პირადი მონაცემების მითითებისას.

როგორც ეროვნულ ბანკში აცხადებენ, ბოლო პერიოდში დაფიქსირდა შემთხვევები, როდესაც მომხმარებლებს ფულისა და პრიზების მოგების დაპირებით სხვადასხვა ვებგვერდზე შესვლისას გათამაშებაში მონაწილეობაზე შეტყობინება დახვდათ. ამასთან, რამდენიმე შემთხვევაში, გათამაშების შესახებ ინფორმაცია საქართველოს ეროვნული ბანკის სახელითაც გავრცელდა.

"გათამაშებაში მონაწილეობის მიღების ან შემდგომ პრიზების მიღებისთვის, პირადი მონაცემების, მათ შორის, ელექტრონული ფოსტის მისამართის, ტელეფონის ნომრისა და სხვა პერსონალური ინფორმაციის მიწოდება მოითხოვებოდა. დამატებით, რიგ შემთხვევაში, შეტყობინებებში მითითებული იყო საქართველოს ეროვნული ბანკის მიერ საპრიზო თანხის მონაწილისთვის გადარიცხვის შესახებ, რაც ცალსახად არასწორი ინფორმაციაა. აქვე, გასათვალისწინებელია, რომ ზემოაღნიშნული მონაცემების გამჟღავნების შემთხვევაში, არსებობს ამ ინფორმაციის მოპოვებით დაინტერესებული პირების მხრიდან სხვადასხვა თაღლითური ოპერაციის განხორციელების რისკი", — აცხადებენ სებ-ში.

როგორც ბანკში ამბობენ, აღწერილი ფორმით ინფორმაციის თაღლითური გზით მოპოვების სქემას ფიშინგი ეწოდება. ფიშინგი წარმოადგენს კიბერდანაშაულს, რომლის დროსაც კონკრეტულ პირს ან ორგანიზაციას კიბერთაღლითის მხრიდან ეგზავნება შეტყობინება ელექტრონული ფოსტით, ტელეფონით, სოციალური ქსელით, მოკლე ტექსტური შეტყობინებით ან სხვა ფორმით, იმისთვის, რომ მომხმარებელს მოტყუების გზით პირადი მონაცემები გამოსძალოს. როგორც წესი, ფიშინგის ერთ-ერთ ყველაზე მსხვილ სამიზნეს ფინანსური ინსტიტუტები და მათი მომხმარებლები წარმოადგენენ.

ფიშინგის დროს, ინტერნეტ სივრცეში გავრცელებული სარეკლამო შეტყობინებების ან ელექტრონული მეილის საშუალებით მიღებული ბმულით მომხმარებელი ყალბ ვებგვერდზე შედის/გადადის, რომელზე პერსონალური ინფორმაციის გამჟღავნებაც ფინანსური ოპერაციების თაღლითური გზით განხორციელების რისკს ზრდის.

ეროვნული ბანკი მომხმარებელს სთავაზობს შემდეგი წესები დაიცვან:

• არ გადასცეთ სხვა პირებს საკუთარი პირადი მონაცემები, რომლის მეშვეობითაც შესაძლებელია ფინანსური ოპერაციების უნებართვო განხორციელება. განსაკუთრებული ყურადღებით გადაამოწმეთ ის ვებგვერდი, რომელიც პირადი მონაცემების შეყვანას გთხოვთ;
• გადაამოწმეთ ვებმისამართი. ფინანსური მომსახურების გამოყენებამდე შეამოწმეთ ის ვებმისამართი, სადაც აპირებთ მონაცემების შეყვანას. იმისათვის, რომ დარწმუნდეთ, რომ უსაფრთხო ვებგვერდზე იმყოფებით, აუცილებლად შეამოწმეთ, რომ ვებმისამართი იწყებოდეს ‘https://' ან ‘shttp://'-ით. ასევე, დარწმუნდით, რომ ვებმისამართის მარცხენა კუთხეში განთავსებულია მწვანე, ჩაკეტილი ბოქლომის სიმბოლო. დამატებით, შეგიძლიათ დააჭიროთ ბოქლომის ღილაკს, რომ შეამოწმოთ ვებგვერდის სანდოობა და უსაფრთხოების დამადასტურებელი სერტიფიკატი.
• შეაფასეთ ვებგვერდის შიგთავსი. ყალბი ვებგვერდის შექმნისას დიდი ყურადღება და რესურსი ეთმობა იმას, რომ ის ნამდვილი, ოფიციალური ვებგვერდის მსგავსი იყოს. ვებგვერდის ტექსტი, გრაფიკა, ორგანიზაციის ლოგოები და სხვა მონაცემები ხშირად ემთხვევა ლეგიტიმური ვებგვერდის შიგთავსს. მიუხედავად ამისა, არსებობს გარკვეული განმასხვავებელი ნიშნები, რომლის მეშვეობითაც შესაძლებელი ხდება ყალბი ვებგვერდის გამოვლენა და ზოგადად, ყალბი ვებგვერდის ნამდვილი ვებგვერდისგან გარჩევა. მაგალითად, ზოგ შემთხვევაში, ყალბი გვერდის ვებმისამართი მცირედით განსხვავდება ორგანიზაციის ოფიციალური ვებგვერდის მისამართისგან. ამასთან, ყალბ ვებგვერდზე გამოყენებული შრიფტი შეიძლება მცირედით განსხვავდებოდეს ნამდვილი ვებგვერდის შრიფტისგან, ან ყალბ ვებგვერდზე მართლწერისას დაშვებული იყოს შეცდომები.
• სიფრთხილით მოეკიდეთ სოციალურ ქსელებში არსებულ ფინანსურ შემოთავაზებებს. ყურადღებით გადაამოწმეთ სოციალური ქსელებიდან მიღებული ფინანსური შემოთავაზებები. სიფრთხილე გამოიჩინეთ აღნიშნულ შეთავაზებაზე თანხმობის განხილვისას და დარწმუნდით, რომ მიღებული შეთავაზება არის ლეგიტიმური და არ შეიცავს თაღლითობის ნიშნებს.
• გადაამოწმეთ ვებგვერდის მფლობელი. ინტერნეტში შესაძლებელია WHOIS მომსახურების ვებგვერდის მოძიება, სადაც მომხმარებელს კონკრეტული ვებმისამართის ნამდვილობის გადამოწმება შეუძლია. ვებგვერდის გადამოწმებისას, განსაკუთრებული ყურადღება მიაქციეთ ვებგვერდის შექმნის თარიღს. თუ იცით, რომ ოფიციალური ვებგვერდი, რომელზეც თქვენ უნდა შესულიყავით, დიდი ხნის მანძილზე არსებობს, მაგრამ თქვენ მიერ გადამოწმებული გვერდი ახალი შექმნილია, მოცემული გვერდი დიდი ალბათობით არ ეკუთვნის იმ ორგანიზაციას, რომლის ვებგვერდზეც თქვენ გსურდათ შესვლა.
• ნამდვილი ან ოფიციალური ვებგვერდი მომხმარებელს ყოველთვის მოსთხოვს გადახდის განხორციელებას საგადახდო ბარათის ან ოფიციალური პორტალის (მაგ. PayPal) მეშვეობით. თუ ვებგვერდი, რომელზეც მომხმარებელი იმყოფება, იძლევა გადახდის მხოლოდ ერთ მეთოდს, ეს, დიდი ალბათობით, ყალბი ვებგვერდია.