Нядаўна я стаў ахвярай (на шчасце, няўдалай) фішынгавай атакі. Некалькі тыдняў таму я блукаў па сайтах Craigslist і Zillow: я хацеў арандаваць жыллё ў раёне заліва Сан-Францыска.
Маю ўвагу прыцягнулі сімпатычныя фота аднаго мястэчка, і мне захацелася звязацца з арэндадаўцамі і даведацца пра яго падрабязней. Нягледзячы на мой досвед у якасці адмыслоўца па бяспецы, я не разумеў, што са мной маюць зносіны ашуканцы, аж да трэцяга ліста! Ніжэй я падрабязна раскажу разбяру кейс разам са скрыншотамі і трывожнымі званочкамі.
Я пішу гэта, каб праілюстраваць, што добра падрыхтаваныя фішынгавыя напады могуць выглядаць вельмі пераканаўча. Бяспекі часта рэкамендуюць зважаць на граматыку і афармленне, каб абараніцца ад фішынгу: нібы ў ашуканцаў слабое веданне мовы і нядбайнае стаўленне да візуальнага афармлення. У некаторых выпадках гэта сапраўды працуе, але ў маім кейсе не дапамагло. Самыя выдасканаленыя ашуканцы пішуць на добрай мове і ствараюць ілюзію адпаведнасці ўсім пісаным і няпісаным правілам, імкнучыся апраўдаць звязаныя з гэтым чаканні ахвяры.
Першыя лісты: турбавацца ўвогуле няма пра што
У аб'яве на craiglist было сказана, каб усе зацікаўленыя асобы тэлефанавалі па тэлефоне. Аднак самога нумара тэлефона там не аказалася. Я падумаў, што гэта адбылося па недаглядзе, бо шматлікія аб'явы грашаць тым жа. Тады я вырашыў напісаць арэндадаўцу і папрасіць у яго нумар, а таксама паведаміць свой.
У адказ той напісаў, што я магу зьвязацца зь ім па email: [электронная пошта абаронена]. Вы маглі б падумаць, што гэта ўжо павінна было здацца мне дзіўным. Аднак пошук жылля на такіх рэсурсах часта злучаны з нейкім замарочкамі з нумарамі тэлефонаў, паштовымі скрынямі і дзіўнымі абыходнымі манеўрамі. Таму я проста напісаў ліст на гэты email і атрымаў такі адказ:
Арэндадаўца задае цалкам тыповыя пытанні: "Калі плануеце заехаць?", "Колькі людзей з вамі будзе жыць?", "Які ваш гадавы даход?"
І тут я не здагадаўся, што маю зносіны з ашуканцамі
Арэндадаўца паведаміў, што ён часта і падоўгу знаходзіцца далёка ад дома, а зараз будзе ў ад'ездзе цэлых два гады. Мне падалося гэта крыху дзіўным, але ва ўсіх свае абставіны, ці мала што. Тым больш, многія арэндадаўцы, з якімі я меў зносіны, казалі тое ж самае. А пытанні, зададзеныя мне ў лісце, здаліся суцэль дарэчнымі. Так што я працягнуў зносіны і адказаў на іх.
Далей я атрымаў такі ліст:
«У мяне тут няма мабільнай сувязі, я маю доступ толькі да свайго працоўнага кампутара. Мы працягнем мець зносіны па email, калі гэта ок для вас»
«Жыллё хочуць паглядзець 3 чалавекі. Я не маю часу сустракацца з кожным з вас. Я дам вам спасылку ... там вы зможаце забраніраваць сабе месца (перадаплату за 1 месяц арэнды, а таксама кампенсаваны дэпазіт). Калі вы раней не карысталіся Airbnb, гэта дастаткова лёгка…».
Трывожныя званочкі пачаліся менавіта тут. Атрымаўшы гэты ліст, я ўжо на 80-90 працэнтаў быў упэўнены, што гэта ашуканцы.
Першы трывожны званочак: «У мяне тут няма мабільнай сувязі, я маю доступ толькі да свайго працоўнага кампутара. Мы працягнем размаўляць па email, калі гэта ок для вас». Другі – дзіўнае з'яўленне Airbnb у нашай гутарцы.
Чаму яны хацелі, каб я заплаціў менавіта праз Airbnb?
Трэці званочак - гэта занадта вялікая колькасць фатаграфій, якія пацвярджаюць, што гэта рэальны чалавек. Але калі асоба не фэйкавая, то навошта так імкнуцца пераканаць мяне ў гэтым?
Аднак Airbnb мяне рэальна збіў з панталыку. Тут я ўжо пачаў моцна падазраваць, што маю зносіны з ашуканцамі, але ўсё ж, не быў упэўнены. Я разумеў, што іх махлярства не спрацуе, калі я забранірую жыллё праз Airbnb. У Airbnb добра адладжаная працэдура вырашэння спрэчак і я хутка змагу даказаць сваю праўду і вярнуць грошы.
Я паказаў аб'яву сябру і ён заявіў, што гэта не афёра. Нам варта было заключыць заклад, таму што ў выніку правоў аказаўся я. Але тады я вырашыў праверыць, махлярства гэта ці не і таму ўсё ж такі папрасіў спасылку на Airbnb.
Папрасілі пачакаць. Чакаць пачакаць? І навошта-то параілі мне самастойна адшукаць на Airbnb іх аб'яву. Гэта таксама было даволі дзіўна, і я не бачыў у гэтым ніякага сэнсу. Калі яны спрабавалі надзьмуць мяне, то прасіць мяне забраніраваць іх жыллё на Airbnb было бессэнсоўна.
Але стоп… Я не змог знайсці яго на Airbnb. І тады я папытаў спасылку яшчэ раз…
Яны даслалі яе. Яна выглядала як сапраўдная і мела дамен airbnb.com. Але так як гэта было не першае маё паляванне на фішынгавых аферыстаў, я праверыў рэальны адрас спасылкі ў тэкставай версіі ліста (URL Destination). Як гаворыцца, знайдзіце два адрозненні:
Што і патрабавалася давесці!
Так і ёсць. Гэта фішынгавая спасылка. Давайце паглядзім.
Гэты скрыншот зроблены праз некалькі дзён пасля майго першага расследавання, тады Chrome не паспеў пазначыць гэты URL як небяспечны. Фішынгавы сайт зроблены проста на выдатна! Ён інтэрактыўны і выглядае пераканаўча. Таму я лёгка магу дапусціць, што на вуду ашуканцаў могуць папросту патрапіць тыя, хто не ўсумніцца ў паходжанні URL.
Выдатныя фэйкавыя водгукі: 5/5. Працягвайце займацца фішынгам, у вас добра атрымліваецца!
Я не правяраў кнопку Request to Book, але ўпэўнены, што яна б прывяла мяне на фішынгавую старонку, дзе дадзеныя маёй карты былі б паспяхова скрадзеныя. Дзякуй, можа ў іншы раз.
Чаму я застаўся так уражаны?
Каманда ашуканцаў - а я ўпэўнены, што гэта была каманда - прарабіла велізарную працу з высокім узроўнем дэталізацыі. У іх ідэальная ангельская, іх лісты выглядаюць прафесійна, іх фішынгавы сайт выглядае як Airbnb. З адраса engineers-hibernia-chevron.ca наладжаны рэдырэкт на hibernia.ca. Гэта выкліча давер у тых, хто захоча праверыць іх дамен.
Яшчэ больш я ўражаны іх тонкімі псіхалагічнымі выкрутамі. На кожным этапе ўзаемадзеяння са мной яны пакідалі адзін невыразны момант, які я павінен быў удакладніць у іх, каб далей рухацца да сваёй мэты. Нашмат прасцей адчуць нешта нядобрае, калі пытанні задаюць вам. А калі пытанні задаяце вы, тое становіцца нашмат цяжэй працягваць пытацца іх пра тое, што вам здаецца дзіўным. Таму што вы і так ужо спыталі дастаткова і як быццам адбіраеце час у занятых людзей.
Спачатку ў іх аб'яве не аказалася нумары тэлефона, і я быў вымушаны папрасіць яго. Потым яны накіравалі мяне на сайт Airbnb, і я папрасіў спасылку. Але першы раз яны не далі яе, таму я зноў быў вымушаны прасіць. Усё гэта было спланавана загадзя.
У час размовы яны таксама згадвалі, што іншыя людзі таксама цікавіліся іх жыллём, падтрымліваючы праўдападобна адчуванне абмежаванага часу, калі я павінен прыняць рашэнне. Нарэшце, выкарыстанне Airbnb у якасці фішынгавага сайта было разумным, паколькі стварала ўражанне даверанага пасярэдніка. Спачатку я быў рэальна збіты з панталыку, таму што не мог зразумець, як яны плануюць выкрасці мае дадзеныя. Калі б яны проста запыталі інфармацыю аб банку або крэдытнай карце на пачатковым этапе зносін, выявіць і раскрыць іх афёру было б лёгка.
Як сябе засцерагчы ад такога? Некалькі парад
Маючы зносіны з незнаёмымі людзьмі анлайн, заўсёды правярайце паходжанне іх спасылак! Звычайна просты пераход па спасылцы не наносіць шкоды, але ў некаторых выпадках і гэтага дастаткова. Я не быў на 100% упэўнены, што гэта фішынгавая афёра, пакуль не вывеў на чыстую ваду фальшывы URL-адрас Airbnb.
Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [электронная пошта абаронена], не означает, что электронное письмо вам отправило ФБР.
Шукайце прыкметы таго, што нехта водзіць вас за нос. Ці спрабуюць яны пераканаць вас у тым, што з вамі маюць зносіны рэальныя людзі? Ці спрабуюць яны прымусіць вас дзейнічаць хутчэй?
Выкарыстоўвайце некалькі спосабаў праверкі асобы. Першым трывожным званочкам было тое, што махляр нібыта можа мець зносіны толькі па электроннай пошце. Калі хтосьці прапануе мець зносіны выдалена, дамаўляйцеся аб відэазванку, шукайце і параўноўвайце яго акаўнты linkedin, facebook і гэтак далей.
Спадзяюся, вам спадабалася прэпарацыя.
Падпісвайцеся на нашага распрацоўніка ў Instagram
Крыніца: habr.com