Цахим залилангийн мессежийг хэрхэн таних вэ?
„Яаралтай!“ гэсэн мессеж ирэхэд шууд дарахгүй байх нь цахим залилангаас өөрийгөө хамгаалах хамгийн эхний алхам.
ЦАХИМ АЮУЛГҮЙ БАЙДАЛ
9/2/20261 мин унших
Цахим залилангийн мессежийг хэрхэн таних вэ?
„Яаралтай!“ гэсэн мессеж ирэхэд шууд дарахгүй байх нь хамгийн эхний хамгаалалт
Таны утсанд гэнэт: „Таны банкны дансанд асуудал гарлаа. Яаралтай баталгаажуулна уу.“ эсвэл „Таны илгээмжийг хүргэх боломжгүй байна. Хаягаа шинэчлэхийн тулд холбоос дээр дарна уу.“ гэсэн мессеж ирлээ гэж бодъё. Эсвэл бүр: „Та азтан боллоо. Шагналаа авахын тулд мэдээллээ оруулна уу.“
Та яах вэ?
Ийм үед бидний хамгийн том алдаа нь сандраад шууд үйлдэл хийх байдаг.
Харин яг эсрэгээрээ:
Зогс. Шалга. Дараа нь шийд.
гэж бодох хэрэгтэй.
Учир нь өнөөдөр хуурамч мессежийг зөвхөн үг үсгийн алдаагаар нь танихад хангалтгүй болсон. Цахим залилан улам үнэмшилтэй болж, банк, төрийн байгууллага, хүргэлтийн үйлчилгээ, худалдааны байгууллага зэрэг итгэл төрүүлэх нэрийг ашиглан хүмүүсийг хуурч байна. Монголын Цагдаагийн байгууллага ч 2026 онд банк, худалдааны байгууллагын нэрийг ашиглан хуурамч холбоосоор хувийн мэдээлэл авах оролдлого нэмэгдэж байгааг анхааруулсан.
Фишинг гэж юу вэ?
Фишинг гэдэг нь хуурамч мессеж, имэйл, вэбсайт эсвэл бусад сувгаар өөрийгөө итгэж болох байгууллага, хүн мэтээр харуулж, таныг мэдээллээ өгөх, холбоос дээр дарах эсвэл ямар нэгэн үйлдэл хийхэд хүргэдэг цахим залилан юм.
Энэ нь зөвхөн имэйлээр ирдэггүй. SMS, Messenger, WhatsApp зэрэг мессежийн сувгаар ч ирж болно. Мөн QR код ашигласан залилан ч байдаг. Олон улсын кибер аюулгүй байдлын сүүлийн тайлангуудад эдгээр аргууд улам боловсронгуй болж байгааг онцолж байна.
Сэжигтэй мессежийг таних 5 дохио
1. Таныг яаруулж байна уу?
Жишээ нь: „24 цагийн дотор баталгаажуулна уу.“ „Өнөөдөр хийхгүй бол таны данс хаагдана.“ „Сүүлийн боломж.“ „Яаралтай холбоос дээр дарна уу.“
гэсэн үгс байна уу?
Тэгвэл шууд үйлдэл хийх хэрэггүй.
Залилагчийн гол зорилго бол танд тайван бодож, шалгах хугацаа өгөхгүй байх явдал.
Яаралтай байна гэдэг нь үнэн гэсэн үг биш.
2. Холбоос дээр дарахыг шаардаж байна уу?
Жишээ нь: „Мэдээллээ шинэчлэхийн тулд энд дарна уу.“ „Төлбөрөө баталгаажуулахын тулд энд дарна уу.“ „Илгээмжээ авахын тулд хаягаа оруулна уу.“
гэсэн холбоос байна уу?
Шууд бүү дар.
Мессежийг хаагаад тухайн байгууллагын албан ёсны аппликэйшн эсвэл албан ёсны вэбсайт руу өөрөө орж шалга.
Монголын Цагдаагийн байгууллага мөн сэжигтэй холбоос дээр дарахгүй, үйлчилгээг зөвхөн албан ёсны апп, сайтаар авахыг зөвлөж байна.
3. Мөнгө амлаж байна уу?
„Танд мөнгө буцаан олгоно.“ „Та азтан боллоо.“ „Судалгаанд оролцоод мөнгөн шагнал аваарай.“ „Танд хөнгөлөлт олголоо.“
гэсэн мессеж ирвэл бас болгоомжлоорой.
Монголын Цагдаагийн байгууллага 2026 оны сэрэмжлүүлэгт хэт их хямдрал, амархан мөнгө амласан зар, постоор хүмүүсийг хуурамч холбоос руу оруулж залилж буй тохиолдлуудыг дурдсан байна.
Мөнгө авах боломж гарсан мэт харагдах нь мэдээллээ шууд өгөх шалтгаан биш.
4. Танаас нууц мэдээлэл асууж байна уу?
Энд хамгийн чухал хэсэг бий.
Нууц үг, банкны картын мэдээлэл, PIN код, интернет банкны нэвтрэх мэдээлэл, OTP буюу нэг удаагийн баталгаажуулах код зэргийг хэнд ч өгөх ёсгүй.
OTP гэж юу вэ?
OTP гэдэг нь нэг удаагийн баталгаажуулах код гэсэн үг.
Жишээ нь банкны апп-аар гүйлгээ хийх эсвэл нэвтрэх үед таны утсанд 482913 гэсэн түр хугацаанд хүчинтэй код ирж болно.
Энэ код нь таныг тухайн үйлдлийг зөвшөөрч байгаа хүн мөн эсэхийг баталгаажуулах зориулалттай.
Тиймээс энэ кодыг хэнд ч хэлж болохгүй.
Банк эсвэл үйлчилгээний байгууллагын нэр барьж залгасан хүн: „Таны OTP код хэд вэ?“ гэж асуувал битгий хэлээрэй.
Монголын Цагдаагийн байгууллага үйлчилгээний байгууллагууд иргэдээс банкны нууц мэдээлэл, картын дугаар, OTP код, нууц үгийг хэзээ ч нэхдэггүй гэж анхааруулсан.
5. Нэр, лого нь жинхэнэ мэт харагдаж байна уу?
Энэ нь бас хангалттай нотолгоо биш.
Хуурамч мессеж дээр жинхэнэ банк, дэлгүүр, хүргэлтийн компани эсвэл төрийн байгууллагын нэр, лого ашиглаж болно.
Тиймээс „Лого нь байна → жинхэнэ байна“ гэж бодож болохгүй.
Харин „Энэ мессежийг би үнэхээр хүлээж байсан уу?“ гэж эхлээд бод.
Дараа нь тухайн байгууллагын албан ёсны апп, вэбсайт эсвэл өөрийн мэддэг албан ёсны утсаар шалга.
Харин хамгийн чухал нь: ИЙМ МЕССЕЖ ИРВЭЛ ЯГ ЯАХ ВЭ?
Энийг цээжлэхэд амархан болгоё.
ЗОГС → ШАЛГА → ХАМГААЛ → ХЭРЭВ ӨГСӨН БОЛ ЯАРАЛТАЙ АРГА ХЭМЖЭЭ АВ
① ЗОГС
Мессежийг хараад шууд холбоос дээр дарахгүй, хариу бичихгүй, утсаар өгсөн зааврыг шууд дагахгүй.
Түр зогсоно.
② ШАЛГА
Өөрөөсөө асуу: „Би энэ мессежийг үнэхээр хүлээж байсан уу?“
Дараа нь тухайн байгууллагыг өөрөө шалга.
Жишээ нь банкны тухай мессеж бол:
SMS-ийн холбоос → БҮҮ ДАР
Банкны албан ёсны апп → ӨӨРӨӨ ОР
эсвэл
Банкны албан ёсны лавлах утас → ӨӨРӨӨ ЗАЛГА
Монголбанк ч сэжигтэй мэдээллийг тухайн байгууллагын албан ёсны сайт, лавлах утсаар шалгахыг зөвлөж байна.
③ ХАМГААЛ
Хэн ч байсан дараах мэдээллийг бүү өг:
Нууц үг • Картын мэдээлэл • PIN код • OTP буюу нэг удаагийн баталгаажуулах код • Интернет банкны нэвтрэх мэдээлэл
„Банкнаас ярьж байна“ гэдэг нь нууц мэдээллээ өгөх шалтгаан биш.
Харин би аль хэдийн холбоос дээр дарчихсан бол?
Энд бас нэг чухал зүйл бий.
Сандрах хэрэггүй.
Гэхдээ юу хийснээсээ хамаараад арга хэмжээ авна.
Зөвхөн холбоосыг нээсэн бол
Хуудсыг хаа. Мэдээлэл битгий оруул. Юу ч татаж авахгүй, ямар нэгэн апп суулгахгүй.
Нууц үгээ оруулсан бол
Тухайн нууц үгийг албан ёсны сайтаар өөрөө нэвтэрч шууд солино.
Хэрэв тэр нууц үгээ өөр үйлчилгээ дээр мөн ашигладаг бол тэнд ч бас солино.
Банкны картын мэдээлэл оруулсан бол
Банктайгаа нэн даруй албан ёсны утсаар холбогдоно.
Картаа түр хаалгах эсвэл хамгаалалтын арга хэмжээ авах шаардлагатай эсэхийг асуу.
OTP кодоо хэлчихсэн бол
Хүлээж болохгүй.
Банктайгаа яаралтай холбогдож: „Би сэжигтэй хүнд нэг удаагийн баталгаажуулах код өгсөн.“ гэж шууд хэлээд данс, гүйлгээний аюулгүй байдлаа шалгуул.
Мөнгө шилжүүлчихсэн бол
Банктайгаа нэн даруй холбогдож, болсон явдлыг мэдэгдэнэ.
Мөн Цагдаагийн байгууллагад хандана. Цагдаагийн байгууллага цахим залилангийн талаар 102 дугаарт мэдээлэхийг зөвлөж байна.
Яагаад өнөөдөр бүр ч болгоомжтой байх хэрэгтэй вэ?
Өмнө нь хуурамч мессежийг: „Үг үсгийн алдаа ихтэй юм байна.“ гээд таних боломж арай өндөр байсан.
Гэхдээ одоо энэ нь хангалтгүй.
AI-ийн тусламжтайгаар залилагчид илүү ойлгомжтой, алдаагүй, тухайн хүнд тохируулсан мессеж боловсруулах боломжтой болсон. Мөн QR код, SMS болон бусад сувгийг ашиглах хэлбэрүүд нэмэгдэж байна. ENISA-ийн 2025 оны тайланд phishing нь халдлагын эхний нэвтрэх гол арга хэвээр байгааг, мөн AI нь phishing болон хүнийг хуурах үйл ажиллагааг улам боловсронгуй болгоход ашиглагдаж байгааг тэмдэглэсэн.
Тиймээс:
„Алдаагүй бичсэн байна → жинхэнэ“
гэж бодож болохгүй.
Эцэст нь ганц дүрэм санаарай
Таны утсанд дараах мессеж ирвэл:
„ЯАРАЛТАЙ!“
„СҮҮЛИЙН БОЛОМЖ!“
„ТА МӨНГӨ АВНА!“
„ЭНД ДАРЖ БАТАЛГААЖУУЛ!“
шууд дарах хэрэггүй.
Эхлээд:
ЗОГС → ШАЛГА → ХАМГААЛ
Хэрэв нууц мэдээллээ аль хэдийн өгсөн бол:
БАНКТАЙГАА ЯАРАЛТАЙ ХОЛБОГД → ШААРДЛАГАТАЙ БОЛ 102-Т МЭДЭЭЛ
Цахим орчинд ухаалаг байна гэдэг бүхнийг мэддэг байх биш.
Эргэлзэх ёстой мөчөө таньж, тэр үедээ шууд үйлдэл хийхгүй байж сурах юм.