Фишинг — бұл қызметкерді немесе бизнес иесін зиянды сілтемеге өтуге, файлды ашуға, құпия сөзді енгізуге, кіруді растауға немесе ақша аударуға мәжбүрлейтін шабуыл. Дүкен үшін салдары іс жүзінде келесідей болуы мүмкін: поштаны бұзу, банкке кіруді ұрлау, кассалық компьютерді зақымдау, есепке алу базасын шифрлау, тапсырыстарды жоғалту, сатылымдарды тоқтату.
2026 жылдың шілдесіндегі жағдай бойынша фишинг бизнеске бастапқы қол жеткізудің негізгі тәсілдерінің бірі болып қала береді. Шабуылдар сенімдірек бола түсті: хаттар өрескел қателерсіз жазылады, алаяқтар банктердің, жеткізу қызметтерінің, маркетплейстердің, мемлекеттік қызметтердің, жеткізушілердің және тіпті компанияның ішкі хат-хабарларының стилін көшіреді.
Украиналық бөлшек сауда үшін фишинг қауіпті, өйткені жұмыс процестерінің көпшілігі электрондық пошта, мессенджерлер, интернет-банкинг, маркетплейстер, қашықтан қосылу, ПРРО (БКБ), CRM, есепке алу бағдарламалары және Windows компьютерлері арқылы өтеді. Бір ғана абайсыз басу шабуылшыға дүкеннің бүкіл операциялық жүйесіне қол жеткізуге мүмкіндік береді.
Іс-қимылдардың қысқаша алгоритмі
Егер қызметкер күдікті сілтемені немесе файлды ашып қойған болса Адамды ұрыспаңыз және «онда не бар екенін көруді» сұрамаңыз. Шабуылдың таралуын тез тоқтату, іздерді сақтау және сақтық көшірмелерді тексеру маңызды.
- Күдікті компьютерді интернеттен және жергілікті желіден ажыратыңыз. Егер талдау үшін техникалық маманға беру мүмкіндігі болса, оны күшпен өшірмеңіз.
- Құпия сөздерді өзгертіңіз: поштаға, банкке, Google/Microsoft тіркелгілеріне, маркетплейстерге, ПРРО, жеткізу қызметтерінің кабинеттеріне және есепке алу жүйелеріне.
- Тіркелгілердегі белсенді сеанстарды аяқтаңыз және қосылған құрылғыларды тексеріңіз.
- Күдікті төлемдерді банк арқылы бұғаттаңыз, егер карта немесе банк деректері енгізілген болса.
- Серверді, кассалық компьютерлерді, желілік бумаларды және сақтық көшірмелерді тексеріңіз. Жұмысты тек зақымдануға дейін жасалған көшірмеден ғана қалпына келтіруге болады.
- Инцидентті тіркеңіз: күні, уақыты, хабарламаны кім алды, нені ашты, қандай тіркелгілер зардап шегуі мүмкін, қандай әрекеттер орындалды.
Бұл неліктен украиналық бөлшек сауда үшін өзекті
Шағын және орта бизнес көбінесе штаттық әкімшісіз жұмыс істейді. Бір компьютер бірнеше рөл атқаруы мүмкін: есепке алу сервері, иесінің жұмыс орны, банкке кіру, пошта, мессенджерлер, жеткізушілер файлдары және техникалық мамандар үшін қашықтан қосылу. Мұндай шоғырлану ыңғайлы, бірақ тәуекелді арттырады.
ҰБУ 2025 жылы Украинада төлем карталарымен жасалған заңсыз әрекеттер мен алаяқтық операциялардан келген шығын сомасы 1,4 млрд грн-ға дейін өскенін, дегенмен миллион шығыс операциясына шаққандағы алаяқтық операциялардың саны азайғанын хабарлады. Бұл әрбір сәтті шабуыл құрбан үшін қымбатқа түсетінін білдіреді.
CERT-UA 2025–2026 жылдары электрондық хаттар, бұзылған тіркелгілер, тіркемелер, мұрағаттар, сілтемелер, мемлекеттік органдардың жалған хабарламалары және тақырыптық жемдер арқылы жасалған шабуылдарды үнемі тіркеп отырды. Бұл әр дүкен мемлекеттік деңгейдегі нысана дегенді білдірмейді. Бірақ мемлекеттік мекемелер мен ірі ұйымдарға қарсы қолданылатын әдістер бизнеске қарсы жаппай алаяқтыққа тез ауысады.
Фишинг қалай жұмыс істейді
Фишинг жүйені тікелей бұзбайды. Ол адамды шабуылшының орнына әрекет жасауға мәжбүрлейді: құпия сөзді енгізу, файлды ашу, кіруді растау, бағдарламаны орнату, ақша аудару немесе қашықтан кіруге рұқсат беру.
| Сценарий | Қызметкер нені көреді | Не зардап шегуі мүмкін | Бірінші әрекет |
|---|---|---|---|
| «Банктен» келген хат | Шотты бұғаттау, төлемді тексеру немесе жаңа ережелер туралы хабарлама | Интернет-банкинг, қаржылық нөмір, төлем деректері | Сілтеме бойынша өтпеу. Банкке қолмен кіру немесе ресми нөмір бойынша қоңырау шалу |
| «Жеткізушіден» келген файл | Шот, акт, жүкқұжат, прайс немесе құпия сөзі бар мұрағат | Жұмыс компьютері, есепке алу базасы, желілік бумалар | Жіберушіні бөлек арна арқылы тексеру. Макростар мен орындалатын файлдарды ашпау |
| «Маркетплейстен» келген хабарлама | Төлем, жеткізу, қаражатты қайтару немесе тапсырысты растау сілтемесі | Карталар, сатушы кабинеті, клиенттердің деректері | Тек маркетплейстің ресми кабинеті арқылы жұмыс істеу |
| Поштаға жалған кіру | Gmail, Microsoft 365 немесе корпоративтік поштаға ұқсас бет | Пошта, құжаттар, қызметтерге кіру рұқсаттары, клиенттермен хат-хабарлар | Сайттың мекенжайын тексеру. Егер деректер енгізіліп қойса, MFA қосу және құпия сөзді өзгерту |
| «Техникалық қолдаудан» қоңырау шалу | Қашықтан қосылу бағдарламасын орнатуды немесе кодты айтуды сұрайды | Компьютер, банк, есепке алу бағдарламасы, файлдар | Әңгімені тоқтату. Ресми қолдау қызметіне өз бетімен хабарласу |
Фишингтің негізгі түрлері
- Жаппай email-фишинг. Бірдей хаттар мыңдаған мекенжайларға жіберіледі. Мақсат — кем дегенде құпия сөздердің немесе зақымдалған компьютерлердің бір бөлігін алу.
- Мақсатты фишинг (Spear phishing). Хат нақты компанияға, қызметкерге немесе иесіне арнап дайындалады. Сайттан, әлеуметтік желілерден, бос жұмыс орындарынан, тізілімдерден және алдыңғы деректердің таралып кетуінен алынған ашық ақпарат қолданылады.
- Мессенджерлер арқылы фишинг. Сілтемелер Telegram, Viber, WhatsApp, Facebook Messenger немесе Instagram Direct-ке жіберіледі. Көбінесе таныс адамның бұзылған аккаунтынан жазады.
- QR-кодтар арқылы фишинг. Код жалған кіру немесе төлем бетіне апарады. Бұл алаяқ үшін ыңғайлы, өйткені пайдаланушы өтпес бұрын мекенжайды көрмейді.
- Дауыстық фишинг (Vishing). Банк, қауіпсіздік қызметі, жеткізуші, техникалық қолдау немесе басшы атынан қоңырау шалу. Мақсат — адамды тез әрекет етуге мәжбүрлеу.
- MFA-ны ұстап қалу арқылы фишинг. Жалған бет тек құпия сөзді ғана емес, сонымен қатар бір реттік кодты да сұрайды. Сондықтан SMS немесе қосымшадағы код арқылы кәдімгі екі факторлы аутентификация тәуекелді азайтады, бірақ абсолютті қорғаныс емес.
- Жалған қосымшалар арқылы фишинг. Адамға «банк қосымшасын», «жеткізуді», «кабинетті жаңартуды» немесе «құжатты қарауды» орнату ұсынылады. Шын мәнінде, бұл зиянды бағдарлама.
Сілтемені басқаннан кейін шабуыл қалай дамиды
Фишинг қаупі бір құпия сөзді ұрлаумен аяқталмайды. Көп жағдайда бұл кеңірек шабуылдың бірінші кезеңі болып табылады.
- Бастапқы кіру. Қызметкер құпия сөзді енгізеді, файлды ашады немесе бағдарламаны іске қосады.
- Бекіту. Шабуылшы жаңа құрылғы қосады, поштаны қайта жіберу ережесін жасайды, қашықтан кіруді орнатады немесе сеанс cookie файлдарын ұрлайды.
- Жүйе ішіндегі барлау. Хат-хабарларды, құжаттарды, бумаларды, серверлердің атауларын, банктерге, маркетплейстерге, ПРРО-ға, есепке алу жүйелеріне кіру рұқсаттарын қарайды.
- Кіру рұқсатын кеңейту. Дәл сол құпия сөздерді басқа қызметтерде байқап көреді, әкімшіні, ашық RDP, VPN, желілік бумаларды, үнемі қосылып тұратын дискілерді іздейді.
- Негізгі әрекет. Ақша ұрлайды, шоттардағы деректемелерді өзгертеді, файлдарды жояды немесе шифрлайды, клиенттер базасын жүктеп алады, кіру рұқсаттарын бұғаттайды.
- Іздерді жасыру. Хаттарды, қайта жіберу ережелерін, журналдарды, сақтық көшірмелерді немесе кіру туралы хабарламаларды жояды.
Бизнестің типтік қателері
- Пошта, банк, маркетплейстер және жұмыс қызметтері үшін бір құпия сөз қолданылады.
- Пошта, Google/Microsoft, банк, хостинг, маркетплейстер және қашықтан кіру үшін екі факторлы аутентификация қосылмаған.
- Кассир немесе менеджер Windows әкімшісінің құқықтарымен жұмыс істейді.
- Сервер немесе негізгі компьютер пошта, браузер, мессенджерлер және файлдарды жүктеу үшін қолданылады.
- RDP интернеттен тікелей ашық.
- Қашықтан қолдау бағдарламалары үнемі орнатылған және иесінің бақылауынсыз қолжетімді.
- Сақтық көшірме сол компьютерде немесе үнемі қосылып тұратын дискіде жатады.
- Сақтық көшірмелер жасалады, бірақ олар тексеру үшін ешқашан қалпына келтірілмеген.
- Қызметкерлер күдікті хат туралы кімге хабарлау керектігін білмейді.
- Инциденттен кейін компьютер шабуыл іздерін тіркемей, бірден «тазартылады».
Инцидент кезінде не істеу керек
- Желідегі күдікті құрылғының жұмысын тоқтатыңыз. Ethernet кабелін немесе Wi-Fi желісін ажыратыңыз. Егер бұл касса болса, сатылымдарды резервтік сценарийге ауыстырыңыз.
- Жауапты адамға хабарлаңыз. Иесі, әкімшісі немесе мердігер инцидент туралы күннің соңында емес, дереу білуі керек.
- Құпия сөздерді қайта енгізбеңіз. Егер бет «құпия сөзді қабылдамаса», бұл фишинг белгісі болуы мүмкін.
- Таза құрылғыдан құпия сөздерді өзгертіңіз. Зақымдалған болуы мүмкін компьютерден құпия сөзді өзгертпеңіз.
- Пошта ережелерін тексеріңіз. Әсіресе автоматты түрде қайта жіберу, сүзгілер, берілген рұқсат, қосылған қосымшалар.
- Банктік операцияларды тексеріңіз. Қажет болса, дереу банкке хабарласыңыз.
- Сақтық көшірмелерді тексеріңіз. Инцидентке дейін жасалған және зақымдалған компьютерден үнемі қолжетімді болмаған көшірме қажет.
- Хронологияны тіркеңіз. Бұл нақты не зардап шеккенін түсінуге көмектеседі.
Не істеуге БОЛМАЙДЫ
- Хаттан немесе мессенджерден келген сілтеме бойынша «айыппұлды», «комиссияны», «кедендік алымды» немесе «бұғаттан шығаруды» төлемеу керек.
- Күдікті файлды «тексеру үшін» қайта ашпау керек.
- Күдікті хатты басқа қызметкерлерге қарауды сұрап қайта жібермеу керек.
- Мекенжайын тексермеген бетке құпия сөзді енгізбеу керек.
- SMS, банк қосымшасы немесе аутентификатор кодтарын телефон арқылы айтпау керек.
- Зақымдалған компьютерді желілік бумаларға және резервтік дискілерге қоспау керек.
- Күні мен тұтастығын тексерместен, табылған бірінші көшірмеден жұмысты қалпына келтірмеу керек.
- Антивирус инцидентті өз бетімен шешеді деп ойламау керек.
Техникалық қалпына келтіру тәртібі
Қалпына келтіру сыни процестерден қайталама процестерге қарай жүруі керек. Дүкен үшін басымдық — сату, тауарды есепке алу, касса, банк, тапсырыстар, клиенттер базасы және құжаттар.
- Инцидент шекарасын анықтау. Қандай құрылғылар, аккаунттар, бумалар және қызметтер зардап шегуі мүмкін екенін анықтаңыз.
- Зақымдалған құрылғыларды оқшаулау. Оларды тексерілмейінше желіге қайта қоспаңыз.
- Аккаунттарды тексеру. Пошта, Google/Microsoft, банк, маркетплейстер, ПРРО, хостинг, жеткізу қызметтері, қашықтан кіру.
- Сақтық көшірмелерді тексеру. Көшірме шабуылшының енуіне дейін жасалуы керек. Егер шабуыл бір апта бұрын басталса, кешегі көшірмеде мәселе болуы мүмкін.
- Жүйені таза ортада қалпына келтіру. Базаны әлі тексерілмеген компьютерге орнатпаңыз.
- Windows, браузерлер, кеңсе бағдарламаларын, антивирус және қашықтан кіру құралдарын жаңарту.
- Артық рұқсаттарды жою. Қызметкерлердің ескі аккаунттарын, мердігерлердің уақытша рұқсаттарын, белгісіз бағдарламаларды және қосылған құрылғыларды өшіріңіз.
- Қысқаша талдау жүргізу. Не себеп болды, қандай әрекеттер нәтиже берді, нені өзгерту керек.
Дүкеннің Windows-серверін қорғау
Егер есепке алу бағдарламасы бар сервер немесе негізгі компьютер Windows жүйесінде жұмыс істесе, оны бизнестің сыни элементі ретінде қарастыру керек. Онда поштаны оқуға, тіркемелерді ашуға, мессенджерлерде жұмыс істеуге, кездейсоқ сайттарды қарауға, бөгде бағдарламаларды орнатуға немесе оны иесінің кәдімгі компьютері ретінде пайдалануға болмайды.
- Әкімші, кассирлер, менеджерлер және мердігерлер үшін бөлек Windows аккаунттарын жасаңыз.
- Қарапайым қызметкерлер Windows әкімшісінің құқықтарымен жұмыс істемеуі керек.
- Windows және негізгі бағдарламалар үшін автоматты жаңартуларды қосыңыз.
- Тұрақты жаңартылатын антивирусты немесе Microsoft Defender қорғанысын пайдаланыңыз.
- Келушілерге арналған Wi-Fi желісін жұмыс желісінен бөліңіз.
- Желілік бумаларға кіруді шектеңіз: қызметкер тек жұмыс үшін қажет нәрсені ғана көруі керек.
- Құпия сөздерді мәтіндік файлдарда, сервердегі браузерде немесе жұмыс үстелінде сақтамаңыз.
Қашықтан кіру
Қашықтан кіру қолдау көрсету үшін қажет, бірақ дәл осы нәрсе жиі осал тұсқа айналады. Жалпыға ортақ интернеттен тікелей RDP пайдаланбаған жөн. Егер қашықтан қосылу қажет болса, оны VPN, бөлек тіркелгілер, күрделі құпия сөздер, қосылу журналы және егер қолдау көрсетілсе, көп факторлы аутентификация арқылы ұйымдастыру керек.
| Кіру | Тәуекел | Қалай қауіпсіз етуге болады |
|---|---|---|
| RDP интернетке ашық | Құпия сөзді таңдау, осалдықтарға шабуыл, серверді шифрлау | Тікелей кіруді жабу. VPN және MFA пайдалану |
| Барлық мердігерлер үшін бір құпия сөз | Кімнің қосылғанын түсіну мүмкін емес | Әрбір орындаушы үшін бөлек аккаунт |
| Үнемі белсенді қашықтан қолдау бағдарламасы | Кіру рұқсатын басқа біреу пайдалануы мүмкін | Жұмыс уақытында ғана қосу және сеансты бақылау |
| Кассир үшін әкімші рұқсаты | Зиянды бағдарлама көбірек құқықтарға ие болады | Бөлек рөлдер және минималды құқықтар |
Сақтық көшірмелеу
Сақтық көшірме оны қалпына келтіруге болатын кезде ғана мағынаға ие. Сол сервердегі немесе үнемі қосылып тұратын дискідегі көшірме негізгі файлдармен бірге шифрлануы мүмкін. Сондықтан әртүрлі көшірмелер қажет: тез қалпына келтіру үшін жергілікті, физикалық бұзылудан қорғау үшін бұлтты немесе оқшауланған және кәдімгі жұмыс аккаунттары үшін қолжетімсіз жеке көшірме.
- Күн сайын сыни деректердің көшірмесін жасаңыз: есепке алу базасы, құжаттар, тапсырыстар, интеграция файлдары.
- Апта сайын көшірменің шынымен жасалғанын және қателері жоқ екенін тексеріңіз.
- Ай сайын бөлек компьютерде немесе бөлек ортада сынақтық қалпына келтіруді жасаңыз.
- Инциденттен кейін шабуыл күнін түсінбейінше ескі көшірмелерді үстінен жазбаңыз.
- Бөлек жерде резервтік қоймаға құпия сөздерді сақтаңыз және оған кіруді шектеңіз.
Торгсофт пайдаланушылары үшін Бұлтты деректер мұрағаты | 1 жылдық лицензия опциясы орынды. Ол дерекқордың немесе бағдарлама каталогының мұрағатын жасайды және оны кесте бойынша Google Drive-қа жібереді. Параметрлерде тапсырма түрін таңдауға болады: дерекқор мұрағаты, бағдарлама каталогы немесе фотосуреттерді синхрондау. Дерекқор мұрағаты үшін файлдарды қысу, орындау журналы, көшірмелерді сақтау мерзімі және бұлтты қоймадағы TORGSOFT_CLOUD бумасы қолжетімді.
Мұндай опцияның шектеулерін түсіну маңызды. Бұлтты мұрағат қызметкердің фишингтік сайтта құпия сөз енгізуіне кедергі келтірмейді және зақымдалған файлдарды шифрдан шығармайды. Оның құндылығы басқада: егер база зақымдалса, компьютер бұзылса немесе деректер жоғалса, бизнестің жарамды көшірмеден жұмысты қалпына келтіруге мүмкіндігі бар.
Көп факторлы аутентификация (MFA)
Көп факторлы аутентификация кіру үшін тек құпия сөз ғана емес, сонымен қатар тағы бір фактор қажет екенін білдіреді: қосымшадағы код, аппараттық кілт немесе сенімді құрылғыда растау. Бизнес үшін оны кем дегенде пошта, Google/Microsoft, банк, хостинг, маркетплейстер, CRM, ПРРО, VPN және қашықтан кіру үшін қосу керек.
Сыни аккаунттар үшін ең жақсы нұсқа — фишингке төзімді аутентификация, мысалы, егер қызмет оны қолдаса, аппараттық қауіпсіздік кілттері немесе passkeys. SMS тек құпия сөзге қарағанда жақсырақ, бірақ SMS-кодты алдап алуға немесе SIM-картаны қайта шығару арқылы жоғалтуға болады.
Қызметкерлерді оқыту
Оқыту «күдікті сілтемелерді баспаңыз» деген дәріспен шектелмеуі керек. Қызметкер нақты процедураны білуі тиіс: нені күдікті деп санау керек, хабарламаны кімге қайта жіберу керек, жеткізушіні қалай тексеру керек, мұрағатпен не істеу керек, операцияны қашан тоқтату керек және кімді шақыру керек.
- Жаңа қызметкерлерге поштаға, кассаға және есепке алу жүйесіне кіру рұқсатын бермес бұрын қысқаша нұсқаулық өткізіңіз.
- Нұсқаулықты жылына кемінде бір рет қайталаңыз.
- Банк, маркетплейстер, жеткізу, қайтару және жеткізушілердің құжаттарымен жұмыс істейтін қызметкерлерді бөлек оқытыңыз.
- Қате туралы хабарлағаны үшін жазаламаңыз. Егер қызметкер айтуға қорықса, бизнес шабуыл туралы тым кеш біледі.
Жауапкершілікті бөлу
| Кім жауап береді | Жауапкершілік аймағы | Мерзімділігі |
|---|---|---|
| Иесі | Кіру ережелері, қорғаныс бюджеті, жауапты адамдар, резервтік жұмыс сценарийі | Тоқсанына бір рет және инциденттен кейін қайта қарау |
| Әкімші немесе IT-мердігер | Жаңартулар, антивирус, VPN, RDP, аккаунттар, сақтық көшірмелер, журналдар | Ай сайын, сыни жаңартулар — дереу |
| Дүкен басшысы | Қызметкерлердің ережелерді сақтауы, күдікті жағдайлар туралы хабарлау | Үнемі |
| Кассир немесе менеджер | Күдікті файлдарды ашпау, белгісіз сайттарда құпия сөздерді енгізбеу, инциденттер туралы хабарлау | Күн сайын |
| Бухгалтер немесе қаржыгер | Деректемелерді, төлемдерді, банктер мен контрагенттерден келген хаттарды тексеру | Әр төлем алдында |
Иесіне арналған практикалық чек-парақ
- Барлық жұмыс пошталарының бірегей құпия сөздері және MFA бар.
- Құпия сөздер кестеде немесе блокнотта емес, құпия сөздер менеджерінде сақталады.
- Қызметкерлерде қажетсіз Windows әкімшісінің құқықтары жоқ.
- RDP интернеттен тікелей ашық емес.
- Қашықтан кіру бөлек аккаунттар арқылы және тек жұмыс уақытында беріледі.
- Есепке алу сервері пошта, мессенджерлер және браузинг үшін пайдаланылмайды.
- Клиенттерге арналған Wi-Fi жұмыс желісінен бөлінген.
- Сақтық көшірмелер автоматты түрде жасалады.
- Зақымдалған жұмыс компьютерінен қолжетімсіз көшірме бар.
- Соңғы бір ай ішінде сынақтық қалпына келтіру жүргізілді.
- Қызметкерлер күдікті хат немесе қоңырау туралы кімге хабарлау керектігін біледі.
- Фишинг жағдайына арналған қысқаша нұсқаулық бар: компьютерді оқшаулау, құпия сөздерді өзгерту, банкті тексеру, көшірмелерді тексеру.
Дереккөздер
- CERT-UA — Украинадағы өзекті кибершабуылдар, фишингтік науқандар және зиянды бағдарламалық қамтамасыз ету туралы хабарламалар.
- Арнайы байланыс мемлекеттік қызметі (Держспецзв’язку) — кибергигиена және қызметкерлерді оқыту бойынша әдістемелік ұсынымдар.
- Украинаның Киберполициясы — фишинг, жалған аккаунттар және алаяқтық сілтемелерге қатысты ұсынымдар.
- Украинаның Ұлттық банкі — 2025 жылғы төлем карталарымен жасалған алаяқтық статистикасы.
- NCSC: Phishing attacks — defending your organisation — фишингтен қорғанудың көпдеңгейлі тәсілі.
- NIST Small Business Cybersecurity: Phishing — шағын бизнеске фишингті тану және оған әрекет ету бойынша ұсынымдар.
- CISA StopRansomware Guide — сақтық көшірмелер, MFA, жаңартулар, қашықтан кіру және шифрлаушыларға әрекет ету.
- ENISA Threat Landscape 2025 — өзекті киберқауіптердің еуропалық шолуы.
- Verizon Data Breach Investigations Report — ақпараттың таралып кетуіндегі фишинг, әлеуметтік инженерия, ұрланған есептік деректер және ransomware рөлі туралы мәліметтер.
- Google Mandiant M-Trends — осалдықтарды пайдалану, фишинг және дауыстық әлеуметтік инженерияны қоса алғанда, бастапқы ену векторлары туралы мәліметтер.
- «Дербес деректерді қорғау туралы» Украина Заңы — дербес деректерді өңдеуге және қорғауға қойылатын жалпы талаптар.
- «Төлем қызметтері туралы» Украина Заңы — төлем нарығының және төлем қызметтерін пайдаланушыларды аутентификациялаудың жалпы ережелері.
Алдыңғы қадамға оралу