Фишинг: Засвар хоорондын ялгаа

Content deleted Content added
вики доторх өгүүллийг гадны холбоост оруулахгүй, мөн өөр сайтаас зураг хуулж оруулахгүй
Мөр 52:
Фишинг сайтыг ихэвчлэн төлбөр тооцоо онлайнаар хийх үед банкны сайт руу дамжих тэр агшинд өөр холбоос руу шидэж өөрсдийн хийсэн хуурамч сайт руу оруулан хэрэглэгчээс илгээж буй бүхий л зүйлийг өөрсдийн хийсэн болон хуурамч сайтаа тависан сервер уруу илгээн ашигладаг. Юуны түрүүнд дээрхи URL-ийг зөв харж орох бөгөөд орсон ч юм оруулахаас нааш аюултай, аюулгүй сайт гэж ангилж болно. Зарим фишинг сайт уруу үсрэхэд хэрэглэгчийн компьютерт хортой вирус суулган тухайн хэрэглэгчийн мэдээллийг халдагч руу илгээх гэх мэт бүхий л төрлийн вирусийг халдааж байдаг.
Үнэн хэрэгтээ гэмт хэрэгтнүүдийн дуурайлган хийсэн цахим хуудас руу зочилж нууц үг, картны дугаараа оруулах гэж байгаагаа ихэнх нь анзаардаггүй. Цахим шуудандаа html мэйл харуулдаггүй хэрэглэгчдийн хувьд дээрхи хуурамч линк идэвхжих боломжгүй гэсэн үг.
 
[[File:Steam_browsers.png|thumb|'''Зураг 3.''' Steam-ийн сайтууд өөр өөр browser-уудаар ороход хэрхэн харагддаг болохыг харуулж байна.|x350px]]
Фишинг сайтууд ихэвчлэн үнэгүй эрх, тоглоом өгч байна гэх нэрийдлээр хүмүүсийг сайт уруугаа оруулдаг бөгөөд сайт уруу нь орох үед өөдөөс тань яг л өөрийнх нь үндсэн сайт угтаж авах болно.
 
Фишинг сайтууд ихэвчлэн үнэгүй эрх, азтан боллоо хэмээн сайт-руугаа оруулдаг бөгөөд сайт-руу нь орох үед яг л өөрийнх нь үндсэн сайт угтаж авах болно. Гэхдээ сайн нягталж дараах алхамаа хийхгүй бол золиос болох аюултай.
Жишээ нь “Steam”-ийн үндсэн сайт руу ороход хэрхэн харагддаг болхыг үзүүлье.
Browser бүрээс шалтгаалж өөр өөр линкээр ордог боловч бүгд баталгаатай болно. Харин та Steam хэрэглэдэг бол тогтоогоод авахад илүүдэхгүй биз.
 
== Фишинг хэрхэн явагддаг вэ ? ==
Line 71 ⟶ 67:
* '''Хооллох.''' Ингээд таныг зооглоход бэлэн болж байгаа юм. Таны банкны мэдээлэл, вэб сайтууд руу нэвтрэх нууц үг, хэрэглэгчийн нэр, цахим шуудан, гэрийн хаяг мэт бүх мэдээлэл чинь амин чухал бөгөөд аль нь ч бусдын гарт орсон байлаа мэдээж эрсдэл учруулна. Таны бүх мэдээлэл зөвхөн таных гэдгийг ойлгох хэрэгтэй.
 
==Мөн үзэх==
== Ном болон холбоосууд ==
*[[Cross-site scripting (XSS) халдлага]]
*Junxiao Shi, Sara Saleem 'Phishing' ном<br>
 
*[https://mn.wikipedia.org/wiki/Cross-site_scripting_(XSS)_%D1%85%D0%B0%D0%BB%D0%B4%D0%BB%D0%B0%D0%B3%D0%B0 Cross site scripting]
== Эшлэл ==
*Junxiao Shi, Sara Saleem 'Phishing' ном<br>
*[http://houldota.blogspot.com/2014/03/scam.html Scam луйвраас хэрхэн бултах вэ?]