Kiungo cha Maombi ni Halisi? Jinsi ya Kusoma Anwani ya Tovuti Kabla ya Kuingiza Taarifa

Umetumiwa ujumbe unaosema, “Jaza maombi yako hapa.” Ukurasa una rangi zinazofahamika, nembo na kitufe cha kuendelea. Kabla hujaandika jina, namba ya hati au nenosiri, kuna jambo la kuangalia: anwani halisi katika kivinjari. Muonekano wa ukurasa pekee hautoshi kuthibitisha kwamba umefika kwenye huduma uliyokusudia.

Kusoma anwani si kazi ya wataalamu wa kompyuta pekee. Ni tabia ndogo inayoweza kukusaidia kutambua tofauti kati ya huduma rasmi na ukurasa unaoiga huduma hiyo. Lengo si kukariri kila kiungo, bali kujua sehemu ya kuangalia na hatua ya kuchukua unapokuwa na shaka.

Simama kidogo kabla ya kuandika taarifa zako.

Angalia sehemu ya anwani

Kivinjari ni programu unayotumia kufungua tovuti, kama Chrome, Firefox au Safari. Sehemu yake ya anwani huitwa address bar. Kwenye simu inaweza kuwa juu au chini ya skrini. Gusa sehemu hiyo ili kuona anwani kwa ukamilifu ikiwa imefupishwa.

Usichanganye anwani hiyo na maandishi yaliyo ndani ya ukurasa. Kichwa kinachosema “Huduma Rasmi”, picha ya nembo au anwani iliyoandikwa kwenye bango si uthibitisho wa mahali kivinjari kilipofungua. Hata maandishi ya kiungo katika ujumbe yanaweza kutofautiana na anwani inayolengwa.

Udanganyifu wa aina hii huitwa phishing: kumshawishi mtu kutoa taarifa kwa kujifanya taasisi au huduma anayoamini. Ujumbe unaweza kuja kwa barua pepe, SMS au programu ya mawasiliano. Kuupokea kutoka kwa mtu unayemfahamu hakuchukui nafasi ya kuhakiki anwani.

Anwani ina sehemu tofauti

Tumia mfano huu wa kubuni, ulioandikwa bila kiungo kinachobofyekeka: “https[:]//huduma.example[.]invalid/maombi”. Usiiandike kwenye kivinjari; ni mfano wa kusoma tu.

Sehemu ya “https” inaonyesha aina ya muunganisho. “huduma.example.invalid” ni hostname, yaani jina la mwenyeji wa tovuti. “/maombi” ni njia ya ukurasa ndani ya tovuti. Maneno yaliyo baada ya alama ya mkato huo hayawezi kubadilisha mwenyeji kuwa taasisi nyingine.

Kwa anwani rahisi kama hii, jina la mwenyeji linafuata “https://” na linamalizika kabla ya “/” inayofuata. Anwani nyingine zina sehemu za ziada. Ukiona mchanganyiko usiouelewa, usijilazimishe kuutafsiri huku ukiingiza taarifa. Rudi kwenye ukurasa rasmi unaoujua.

Soma jina la mwenyeji; alama ya kufuli pekee haithibitishi uaminifu wa tovuti.

Neno linalofahamika halitoshi

Kwa huduma za Uhamiaji Tanzania, jina la msingi la tovuti ni “immigration.go.tz”. Angalia tahajia nzima: ni “go.tz”, usibadilishe kuwa “gov” kwa mazoea. Jina la mwenyeji linaweza kuwa na sehemu ya huduma mbele yake, kama “visa.immigration.go.tz”. Hiyo ni subdomain, yaani jina lililo chini ya domain hiyo.

Lakini kuona “immigration.go.tz” mahali fulani ndani ya anwani hakutoshi. Mfano wa kubuni “immigration.go.tz.example[.]invalid” unaishia “example.invalid”, si “immigration.go.tz”. Vilevile, katika “example[.]invalid/immigration.go.tz”, jina linalofahamika lipo kwenye njia ya ukurasa, si kwenye hostname.

Anwani hizo za mifano hazibofyekeki na si huduma za maombi. Somo lake ni kuangalia mwisho wa hostname nzima na mipaka ya maneno yanayotenganishwa kwa nukta. Usitumie kanuni rahisi ya “nukta mbili za mwisho” kwa kila tovuti; miundo ya majina hutofautiana. Tahajia sahihi pia haibadilishi haja ya kuanzia kwenye njia rasmi.

HTTPS si cheti cha uaminifu

HTTPS hulinda taarifa zinaposafirishwa kati ya kivinjari chako na tovuti kwa kuzisimba. Hilo ni muhimu, lakini halimaanishi kwamba mwenye tovuti ni taasisi unayoitafuta. Tovuti ya udanganyifu nayo inaweza kutumia HTTPS.

Kwa hiyo, alama ya kufuli au ishara nyingine ya muunganisho salama si sababu ya kuacha kusoma jina la tovuti. Alama hutofautiana kati ya vivinjari. Kivinjari kikitoa onyo kwamba muunganisho si wa faragha au tovuti ni hatari, usilipuuze ili kuendelea na maombi. Simama na hakiki kupitia njia rasmi.

QR nayo inaweza kubeba kiungo

Msimbo wa QR ni njia ya kubeba taarifa, ikiwemo anwani ya tovuti. Kuonekana kwake kwenye bango, picha au ujumbe hakuthibitishi kwamba kiungo chake ni rasmi. Kama simu inaonyesha anwani kabla ya kuifungua, isome kwanza. Ikiwa huwezi kuthibitisha inakoelekea, usiifungue kwa majaribio.

Kanuni hiyo inahusu pia viungo vilivyofupishwa. Havionyeshi wazi tovuti ya mwisho kwa kuangalia maandishi yake pekee. Badala ya kufuatilia kiungo cha kutia shaka, fungua kivinjari na uanze mwenyewe kwenye tovuti rasmi. Ujumbe unaokuharakisha usiondoe hatua hiyo ya uhakiki.

QR ni njia ya kufikia anwani, si uthibitisho wa uhalali wake.

Anzia kwenye mlango rasmi

Kwa huduma za Uhamiaji, anza kwenye tovuti rasmi ya Uhamiaji Tanzania, kisha tafuta huduma unayohitaji. Ukurasa wa huduma za mtandaoni una viungo vya huduma, ikiwemo Passport Application na Visa Application.

Kiungo cha Passport Application kinaelekea ukurasa wa maombi ya pasipoti, na Visa Application kinaelekea mfumo wa eVisa. Hizi ni njia za kuanzia; hazimaanishi kwamba kila mfumo utapatikana kila wakati. Ukurasa usipofunguka, usikimbilie kiungo mbadala kutoka kwa mtu usiyemthibitisha.

Unaweza kuhifadhi ukurasa rasmi kama bookmark, yaani alamisho la kivinjari, baada ya kuuthibitisha. Unapohitaji msaada, pata mawasiliano ndani ya tovuti rasmi uliyoifungua mwenyewe. Usitumie namba iliyo kwenye ujumbe unaoutilia shaka kama njia pekee ya kuuhakiki ujumbe huohuo.

Fikia huduma kupitia ukurasa rasmi unaoujua.

Ukishafungua ukurasa wenye shaka

Acha kuingiza taarifa na funga ukurasa. Usitume nenosiri, msimbo wa uthibitisho au hati nyingine ili “kujaribu” kama huduma ni halisi. Kufungua ukurasa pekee hakuthibitishi kwamba taarifa zimeibiwa, lakini hakuna sababu ya kuendelea kutoa taarifa ukiwa na shaka.

Ikiwa tayari uliandika nenosiri, libadilishe kupitia tovuti au programu rasmi ya akaunti husika. Ukitumia nenosiri hilo sehemu nyingine, libadilishe huko pia. Ikiwa ulitoa taarifa za malipo, wasiliana haraka na mtoa huduma wako kupitia mawasiliano rasmi. Kwa taarifa za maombi, tafuta msaada wa taasisi husika bila kusambaza hati zako hadharani.

Ukaguzi wa mwisho kabla ya kujaza

• Je, naona hostname nzima katika sehemu ya anwani ya kivinjari?
• Je, tahajia na mwisho wake vinafanana na tovuti rasmi ninayokusudia?
• Je, nimefika kupitia ukurasa rasmi, badala ya kutegemea nembo au ujumbe pekee?
• Je, kivinjari kinaonyesha onyo lolote ambalo sijalitatua?
• Nikiwa na shaka, ninaweza kusimama na kupata msaada kupitia njia rasmi?

Kulinda taarifa huanza kabla ya kuzituma.

Hakuna ukaguzi mmoja unaotoa dhamana kamili ya usalama. Hata hivyo, kusoma anwani, kuanzia kwenye tovuti rasmi na kutokubali kuharakishwa ni hatua zinazokupa nafasi bora ya kufanya uamuzi sahihi kabla ya kutoa taarifa zako.

Picha katika makala hii ni vielelezo vilivyotengenezwa kwa akili bandia; hazionyeshi matukio halisi wala skrini halisi za mifumo.