Kun karanta imel ɗin a hankali kuma yana da inganci. Hanyar da yake neman ka danna ba ta da alamun haɗari na yau da kullum: babu wasu lambobi masu ban mamaki ko ƙarin sassa a cikin URL ɗin. Kana jin lafiya don ci gaba. Amma da ka duba da kyau, da ka lura da wani abu kaɗan a kan ɗaya daga cikin haruffan. Kamar yadda yake a cikin kanun labarin wannan talifi, inda maimakon "a" mun yi amfani da Cyrillic "α."
Masu zamba na iya amfani da haruffa daga wasu haruffa daban-daban don ƙirƙirar URLs da adiresoshin imel waɗanda suka yi kama da na ainihi, amma a zahiri suna tura duk wanda ya danna su zuwa gidan yanar gizo na karya ko akwatin saƙo. Daga nan, za su iya sace bayanan sirri don amfani da su a cikin zambansu. Akwai wasu haruffa da alamomi waɗanda ake iya musanya su cikin sauƙi. A bara, masana fasaha sun gano masu zamba suna amfani da harafin Jafananci hiragana ん don yin kama da / a cikin adireshin da aka tsara don bayyana kamar yana kan gidan yanar gizon Booking.com.
Jake Moore, mai ba da shawara kan tsaro na duniya a kamfanin tsaro na yanar gizo ESET, ya ce masu zamba "suna son Microsoft" a matsayin sunan kamfani don yin kwaikwayo. "Wani shafi na karya na iya amfani da Cyrillic 'с' maimakon Latin 'c' (miсrosoft vs microsoft)," in ji shi.
Duba hoto a cikakken allo
Yawancin hare-haren phishing an tsara su ne don nuna wa mutane hanyoyin haɗi a kwanakin nan maimakon sauke haɗe-haɗe. Hoto: Dominic Lipinski/PA
Moore ya ce irin wannan zamba – wanda aka sani da harin homoglyph – yana ƙara shahara. Homoglyph wata harafi ce da ta yi kama sosai, ko ma daidai, da wata. "Yawancin hare-haren phishing an tsara su ne don nuna wa mutane hanyoyin haɗi a kwanakin nan maimakon sauke haɗe-haɗe. Ana iya bincika haɗe-haɗe cikin sauƙi kuma software na tsaro ya kama su idan suna da cutarwa," in ji shi. "Saboda haka, masu laifi suna buƙatar tsara shafukan yanar gizon su don hanyoyin haɗin su yi kama da na gaske kuma su nemi mutane su danna su ba tare da tunani ba."
Marijus Briedis, babban jami'in fasaha a NordVPN, ya ce hare-haren homoglyph "da gaske sun fi dabarar tunani fiye da ta fasaha," saboda masu zamba yawanci suna ƙoƙarin sa ka firgita don amsa da sauri, maimakon ɗaukar lokaci don bincika abubuwa. "Manufar ita ce a haifar da jin firgita don kada ka duba URL ɗin da kyau. Suna yin fare cewa lokacin da muke cikin gaggawa, kwakwalwarmu tana ganin abin da muke tsammani," in ji Briedis. "Yana nuna cewa shawarar da ka yanke cikin daƙiƙa guda lokacin da ka danna hanyar haɗi ita ce mafi rauni a cikin dukan sarkar tsaro."
Yadda yake kama
Na ainihi. Har sai ka duba da kyau.
Za ka sami imel ko saƙon rubutu da ke nuna cewa kana buƙatar danna URL ko imel don warware wani abu.
Duba hoto a cikakken allo
Idan an aiko maka hanyar haɗi, ɗauki ɗan lokaci don tunani maimakon amsawa nan take. Hoto: Sergey Tolmachev/Alamy
Wasu fonts suna sa musanya kusan ba za a iya gane su ba. A cikin adireshin imel da aka rubuta da Comic Sans, alal misali, Cyrillic a ba ya yi kama da ba daidai ba. "Mun shafe shekaru muna gaya wa mutane su duba gidan yanar gizon kafin su amince da shi, amma matsalar wannan dabara ita ce za ka iya yin haka kuma har yanzu a yaudare ka, saboda yana iya kama kamar yadda ya kamata," in ji Moore. Idan URL ne, Moore ya ce yawanci zai kai ga wani shafi da ke ƙarfafa ka ka shigar da bayanan shiga na ainihin shafin, gami da sunan mai amfani, kalmar sirri, har ma da lambar wucewa ta lokaci ɗaya.
Abin da za a yi
Idan an aiko maka hanyar haɗi, ɗauki ɗan lokaci don tunani maimakon amsawa nan take. "Idan kowane rubutu, WhatsApp, ko imel yana neman ka shiga wani wuri, yana da mahimmanci ka ziyarci ainihin gidan yanar gizon da kanka maimakon amincewa da hanyar haɗin da ke gabanka don ajiye 'yan daƙiƙa," in ji Moore. Kuma yi amfani da irin wannan tunani ga adiresoshin imel. Rubuta adireshin da ka san daidai ne, maimakon danna hanyar haɗi. Ci gaba da sabunta browser ɗinka. Zai nuna shafukan yanar gizo masu shakku, kuma ta hanyar sabunta shi zai kama sabbin hanyoyin masu laifi. Sanya tabbatarwa ta mataki biyu, ko multTabbatarwa ta mataki biyu (2FA ko MFA) yana nufin kana da matakai biyu don shiga wani shafi. Idan ka gano cewa an lalata bayananka, canza kalmomin sirrinka nan take. Tuntuɓi bankinka kuma kai rahoton harin phishing ga Report Fraud.
Tambayoyin da ake yawan yi
FAQs Yadda za a Gane da Kauce wa Harin Homoglyph
1 Menene harin homoglyph
Shi ne lokacin da maharan suka musanya haruffa ko haruffa a cikin suna da masu kama da su don yaudarar ka Misali maye gurbin o a googlecom da sifili ko amfani da Cyrillic wanda yayi kama da Latin a
2 Me yasa ake kiransa homoglyph
Homo yana nufin iri ɗaya kuma glyph yana nufin siffa Homoglyphs haruffa ne da suka yi kama ɗaya ko kusan ɗaya amma a zahiri sun bambanta
3 Yaya wannan ya bambanta da typosquatting
Typosquatting ya dogara da kuskuren rubuta suna Harin homoglyph yana amfani da haruffa waɗanda suka yi daidai don haka sunan karya zai iya bayyana cikakke a kallo
4 Menene maharan ke amfani da homoglyphs don
Yawanci phishing Suna ƙirƙirar shafukan yanar gizo na karya adiresoshin imel ko sunayen app waɗanda suka yi kama da manyan kamfanoni don ka shigar da kalmomin sirri bayanan biyan kuɗi ko sauke malware
5 Za ka iya ba ni misali mai sauƙi
pplecom da Cyrillic yayi kama da applecom a yawancin fonts amma yanki ne daban
6 Wadanne haruffa ake yawan cin zarafi
Haruffan Cyrillic da Greek waɗanda suka yi kama da na Latin lambar 0 don harafin O lambar 1 ko harafin I don ƙaramin l da rn don m
7 Yaya zan iya gane harin homoglyph
Kada ka amince da abin da ka gani duba ainihin haruffan Ka duba kan hanyoyin haɗi don ganin ainihin URL duba sandar adireshin kuma ka yi shakku da saƙon da ba a zata ba da ke ƙarfafa ka ka shiga ko ka biya
8 Ina kan waya Zan iya duba har yanzu
E amma yana da wahala Danna hanyar haɗi na dogon lokaci don ganin URL ɗin kuma ka guji danna hanyoyin haɗi a cikin rubutu ko imel daga masu aikawa da ba a sani ba Je zuwa shafin kai tsaye ta browser ɗinka ko app maimakon
9 Wace hanya mafi sauƙi don kauce wa waɗannan hare-haren
Kada ka danna hanyoyin haɗi a cikin saƙonnin da ba a zata ba Rubuta adireshin da kanka ko yi amfani da bookmark da ka ajiye a baya
10 Shin browsers suna gargaɗe ni game da wannan
Browsers na zamani kamar Chrome Firefox da
