CyberSecurity · 18-dars · 5–6-sinf (Kiber-Detektiv)
Fan: Kiberxavfsizlik · Anti-Fishing Tahlili Kohorta: 5–6-sinf (10–12 yosh) Hafta: 5 (2-soat)

Fishing Detektori: Soxta Havolalar va Qopqonlar

Nega dunyodagi eng zo'r xakerlar ham kompyuterlarni emas, balki insonlarni aldashga urinishadi? Chunki kompyuterning shifrini buzish uchun minglab yillar kerak, lekin odamga 'Sizga bepul 5000 Robux chiqdi!' yoki 'Telegramingiz o'chirilmoqda, bu yerga bosing!' deb xabar yuborilsa, ko'pchilik o'z qo'li bilan parolini berib qo'yadi! Ushbu kiber-aldov Fishing (Baliq ovi) deb ataladi. Bugungi darsda biz kiber-detektivlarga aylanib, soxta havolalarni (URL), aldovchi harflarni va Telegram tuzoqlarini 1 soniyada fosh qilishni o'rganamiz!

Qanday aldashadi?

Fishing Nima va Nega Xakerlar Uni Yaxshi Ko'radi?

Fishing (Baliq Ovi) Qanday Ishlaydi? 🎣

  • 1. O'lja (Bait): Sizga juda yoqadigan narsa taklif qilinadi: 'Bepul Telegram Premium', 'Brawl Stars skin', 'Olimpiada sovg'asi'.
  • 2. Soxta Sahifa: Havolani bossangiz, aynan Telegram yoki Robloxga 100% o'xshash, ammo qalbaki sayt ochiladi.
  • 3. Qopqon: Siz login va SMS parolingizni yozganingiz zahoti, u to'g'ridan-to'g'ri hackerning telegram botiga jo'natiladi!

Nega 'Baliq Ovi' (Fishing) Deyiladi?

  • Baliqchi daryoga chiroyli qurt tashlaydi. Baliq qurt ortida temir qarmoq borligini ko'rmaydi va uni yutib yuboradi.
  • Hacker ham aynan shunday: 'Bepul Robux' yoki 'Telegram Premium' bu xakerning qurtidir!
  • Siz tugmani bosgan zahotingiz — qarmoqqa ilinasiz!
  • Qoidaga amal qiling: Internetda hech qachon notanish 'qurtlar'ni yutmang!
Ko'z ilg'amas farqlar

Haqiqiy Sayt vs Qalbaki Nusxa: Havolani O'qish San'ati

Xizmat NomiHaqiqiy Manzil (Xavfsiz ✅)Qalbaki Fishing Manzil (Xavfli ❌)Hackerning Hiylasi
Telegramhttps://telegram.orgte1egram-login.xyz'l' harfi o'rniga '1' (bir) raqami qo'yilgan!
Robloxhttps://www.roblox.comrobl0x-free-gift.ru'o' harfi o'rniga '0' (nol) yozilgan!
Instagramhttps://instagram.cominstagrarn.com/verify'm' harfi o'rniga 'r' va 'n' (rn) birlashtirilgan!
Target Schooltargetschool.uztarget-school-quiz.siteSoxta domenga maktab nomini qo'shib olgan!
Boshni aylantirish

Nega Odamlar Aldanadi? Shoshiltirish Qopqoni!

Xakerlar Ishlatadigan 3 Ta Psixologik Nayrang

  • 1. Qo'rquv va Shoshiltirish: 'Akkauntingiz 15 daqiqada bloklanadi! Qutqarish uchun havola ustiga bosing!'
  • 2. Ochko'zlik (Kutilmagan sovg'a): 'Tabriklaymiz! Siz 1,000,000 so'mlik vaucher yoki 10,000 Robux yutib oldingiz!'
  • 3. Do'st nomidan murojaat: Buzilgan do'stingiz nomidan: 'Menga ovoz ber, 5000 so'm yutasan' deb yozishadi.

Kiber-Detektiv Qoidasi: To'xta, Nafas Ol, Tekshir! 🛑

  • Xakerning asosiy maqsadi — sizni o'ylashga ulgurmasdan tugmani bosishga majbur qilishdir.
  • Agar sizni kimdir 'Tezroq!' deb shoshiltirayotgan bo'lsa — bu 99% ehtimol bilan FISHING TUZOG'I!
  • To'xtang. Do'stingizga boshqa kanal orqali qo'ng'iroq qiling va so'rang: 'Sen chindan ham xabar yubordingmi?'
Hech kimga aytilmaydi!

SMS Kodni So'rashyaptimi? 'Xayr, Men Ketdim!'

Raqamli Dunyodagi Eng Qat'iy Qoida 🛑

  • Telefonga keladigan 5 yoki 6 xonali kod — bu sizning uydagi kalitingiz kabidir.
  • Hatto o'zini 'Telegram Ma'muriyati' yoki 'Roblox Xavfsizlik Xizmati' deb tanishtirsa ham — hech qachon kodni bermang!
  • Discord yoki Zoomda ekranni ulashganda (Screen Share) SMS xabarlaringiz ko'rinib qolmasligiga ehtiyot bo'ling!
Brauzer qulfi nimani bildiradi?

Brauzerdagi 'Qulfcha' (HTTPS) Sizni Firibgardan Asramaydi!

Qulfcha (HTTPS) Aslida Nimani Bildiradi?

  • Ko'p bolalar o'ylaydi: 'Saytda yashil qulfcha bormi, demak u 100% xavfsiz va ishonchli!' — BU KATTA XATO!
  • Qulfcha faqat bitta narsani bildiradi: siz bilan ushbu server o'rtasidagi ma'lumot shifrlangan.
  • Ammo agar serverning egasi hackerning o'zi bo'lsa, siz o'z parolingizni hackerga shifrlangan chiroyli quvur orqali topshirgan bo'lasiz!

Hackerlar Qanday Qilib Qulfcha Qo'yadi?

  • Bugungi kunda har qanday odam (hatto firibgar ham) bepul SSL sertifikat (masalan Let's Encrypt) olishi mumkin.
  • Bugungi kunda fishing saytlarning 80% dan ortig'i qulfchaga ega!
  • Xulosa: Qulfchaga emas, sayt nomining harflariga qarang!
Dasturchi kabi o'ylash

Python Skripti Soxta Havolalarni Qanday Fosh Qiladi?

import urllib.parse

OFFICIAL_DOMAINS = ["telegram.org", "roblox.com", "targetschool.uz"]

def inspect_url(link: str) -> str:
    # 1. URL manzilidan asosiy domenni ajratib olamiz
    parsed = urllib.parse.urlparse(link)
    hostname = parsed.hostname or link
    
    # 2. Xavfli kalit so'zlar bor-yo'qligini tekshiramiz
    traps = ["free-robux", "bonus", "gift", "verify-account", "telegram-premium"]
    for trap in traps:
        if trap in link.lower() and hostname not in OFFICIAL_DOMAINS:
            return f"🚨 XAVF! Soxta tuzoq aniqlandi: '{trap}'"
            
    # 3. Rasmiy saytlar ro'yxatiga solishtiramiz
    if any(hostname.endswith(domain) for domain in OFFICIAL_DOMAINS):
        return "✅ XAVFSIZ: Rasmiy tasdiqlangan domen."
        
    return "⚠️ DIQQAT! Noma'lum notanish sayt, parolni kiritmang!"

# Test:
print(inspect_url("https://robl0x-free-robux.site/login"))
# Natija: 🚨 XAVF! Soxta tuzoq aniqlandi: 'free-robux'
Hacker ustidan kulish

Hacker Xatoni Kutayotganda, Siz Tuzoqni Fosh Qildingiz!

Kiber-Detektiv G'alabasi! 🏆

  • Hacker soatlab harakat qilib, chiroyli soxta vebsayt yasadi va sizga jo'natdi.
  • U sizni 'Tezda kiring, sovg'a oling!' deb aldadi.
  • Ammo siz URL manziliga qarab: 'instagrarn.com? Bu yerda m o'rniga r va n yozilgan-ku!' dedingiz va havolani darhol blokladingiz!
  • Hacker sarflagan vaqt va pulining hammasi bir soniyada ko'kka sovurildi!
O'g'irlanishdan himoya

Telegram Akkauntingizni Qanday Qilib 100% Himoya Qilasiz?

Telegram Rasmiy Xabarlarini Qanday Taniymiz?

  • Telegram xizmati sizga hech qachon guruhlardan yoki begona botlardan xabar yozmaydi.
  • Haqiqiy Telegram xabarlarida doimo Moviy Tasdiqlash Belgisi (Verified Badge ✔️) bo'ladi va ularga javob yozib bo'lmaydi.
  • Telegram hech qachon 'Parolingizni botga yuboring' deb so'ramaydi!

Zudlik Bilan Yoqilishi Shart Bo'lgan 2 Ta Sozlama

  • 1. Bulutli Parol (Two-Step Verification): Sozlamalar → Maxfiylik → Ikki bosqichli tekshiruv. Parolingizni o'rnating!
  • 2. Faol Seanslar (Active Sessions): Sozlamalar → Qurilmalar. Begona telefon yoki kompyuter ko'rinsa, darhol 'Barcha boshqa seanslarni tugatish' tugmasini bosing!
Laboratoriya tergovi

Amaliy Ish: Kiber-Ekspertiza — 4 Ta Gumonlanuvchi Xabar

Laboratoriya Vazifasi (10 Daqiqa)

Quyidagi 4 ta xabarni tekshiring. Ularning qaysi biri haqiqiy va qaysi biri fishing tuzog'i ekanligini aniqlang, xato joylarini daftaringizga qayd eting!

Keys #Kelgan Xabar Matni va HavolasiKiber-Hukm (Soxta / Qonuniy)Fosh Etuvchi Dalil (Nega?)
Keys A'Tabriklaymiz! 5000 Robux yutib oldingiz: https://robl0x-gift.ru'❌ SOXTA FISHINGrobl0x (nol bilan yozilgan) + tekin narsa yo'q
Keys B'Telegram akkauntingiz o'chirilmoqda. Kodni bu botga yuboring: @VerifyBot'❌ XAVFLI TUZOQTelegram hech qachon bot orqali kod so'ramaydi
Keys C'Target School dars jadvali yangilandi: https://targetschool.uz'✅ QONUNIY VA XAVFSIZRasmiy maktab domeni, hech qanday parol so'ramaydi
Keys D'Do'stingiz: Menga rasm tanlovida ovoz ber: https://t.me-contest.site'❌ SOXTA SAYTDomen telegram emas, balki t.me-contest.site!
Kiber-Detektiv kodeksi

Kiber-Detektivning 5 Ta Buzilmas Qoidasi

Har Kuni Amal Qilinadigan Qoidalar 🛡️

  • 1. Harflarni tekshiring: Havolani bosishdan oldin har bir harfiga diqqat bilan qarang (o vs 0, l vs 1).
  • 2. Tekin pishloq faqat qopqonda bo'ladi: Hech kim internetda tekinga Robux, iPhone yoki pul tarqatmaydi!
  • 3. SMS kodni hech kimga bermang: Kod — sizning uy kalitingiz.
  • 4. 2FA ni yoqing: Telegram va o'yinlaringizda ikki bosqichli himoyani o'rnating.
  • 5. Shubha qilsangiz — kattalardan so'rang: O'qituvchingiz yoki ota-onangizga ko'rsatishdan uyalmang!
Uy vazifasi

Xulosa va Uy Vazifasi: Anti-Fishing Eslatmasi (10 Ball)

Bugungi Muhim Saboqlar

  • Fishing — bu kompyuterni emas, inson his-tuyg'ularini (qo'rquv, qiziqish, shoshqaloqlik) aldashdir.
  • Qulfcha (HTTPS) saytning xavfsizligini kafolatlamaydi — u faqat shifrlashni bildiradi.
  • Bitta hushyor nigoh har qanday xakerning oylik mehnatini bir zumda yo'qqa chiqaradi!

Uy Vazifasi: Do'stlar Uchun Kiber-Ogohlantirish (10 Ball)

  • 1. O'z sinfdoshlaringiz yoki do'stlaringiz uchun daftaringizga 'Fishing Qopqoniga Tushmaslik Uchun 3 Maslahat' mini-eslatmasini chizing va yozing.
  • 2. Unda kamida 1 ta soxta havola misolini (masalan robl0x) ko'rsating va nima uchun xavfli ekanini tushuntiring.
  • 3. Ish varaqasidagi 4 ta keys tahlilini to'liq yakunlab, o'qituvchiga topshiring.
Target International School Target International School Введение 1 / 1 0–3