অ্যাপার্টমেন্ট ভাড়া নেওয়ার সময় আমরা ফিশিংয়ের আদর্শ ক্ষেত্রে বিশ্লেষণ করি

আমি সম্প্রতি ফিশিং আক্রমণের শিকার হয়েছি (ধন্যবাদ অসফল)। কয়েক সপ্তাহ আগে, আমি ক্রেগলিস্ট এবং জিলো ব্রাউজ করছিলাম: আমি সান ফ্রান্সিসকো বে এরিয়াতে একটি জায়গা ভাড়া নিতে চাইছিলাম।
একটি জায়গার সুন্দর ফটোগুলি আমার দৃষ্টি আকর্ষণ করেছে, এবং আমি বাড়িওয়ালাদের সাথে যোগাযোগ করতে এবং এটি সম্পর্কে আরও জানতে চেয়েছিলাম। একজন নিরাপত্তা পেশাদার হিসাবে আমার অভিজ্ঞতা থাকা সত্ত্বেও, আমি বুঝতে পারিনি যে তৃতীয় ইমেল পর্যন্ত স্ক্যামারদের দ্বারা আমার সাথে যোগাযোগ করা হচ্ছে! নীচে আমি আপনাকে বিশদভাবে বলব এবং স্ক্রিনশট এবং অ্যালার্ম ঘণ্টা সহ কেসটি বিশ্লেষণ করব।

আমি এটি লিখছি যে ভালভাবে তৈরি ফিশিং আক্রমণগুলি খুব বিশ্বাসযোগ্য হতে পারে তা বোঝাতে। নিরাপত্তা বিশেষজ্ঞরা প্রায়ই নিজেকে ফিশিং থেকে রক্ষা করার জন্য ব্যাকরণ এবং ডিজাইনের দিকে মনোযোগ দেওয়ার পরামর্শ দেন: স্ক্যামারদের ভাষা সম্পর্কে কম জ্ঞান এবং ভিজ্যুয়াল ডিজাইনের প্রতি অসতর্ক মনোভাব রয়েছে বলে অভিযোগ রয়েছে। কিছু ক্ষেত্রে এটি আসলে কাজ করে, কিন্তু আমার ক্ষেত্রে এটি কাজ করেনি। সবচেয়ে পরিশীলিত স্ক্যামাররা ভাল ভাষায় লেখে এবং সমস্ত লিখিত এবং অলিখিত নিয়ম মেনে চলার বিভ্রম তৈরি করে, শিকারের প্রত্যাশা পূরণ করার চেষ্টা করে।

প্রথম অক্ষর: সাধারণত চিন্তা করার কিছু নেই

ক্রেগলিস্টের বিজ্ঞাপনটি আগ্রহী যে কাউকে কল করতে বলেছে। তবে ফোন নম্বরটি সেখানে ছিল না। আমি ভেবেছিলাম এটি একটি তত্ত্বাবধান, যেহেতু অনেক বিজ্ঞাপন একই জিনিস করে। তারপর আমি বাড়িওয়ালাকে চিঠি লিখব এবং তার নম্বর চাইব এবং আমার কথাও বলব।

জবাবে, তিনি লিখেছেন যে আমি ইমেলের মাধ্যমে তার সাথে যোগাযোগ করতে পারি: [ইমেল সুরক্ষিত]. আপনি হয়তো ভাবতে পারেন যে এই একা আমার কাছে অদ্ভুত লাগছিল। যাইহোক, এই জাতীয় সংস্থানগুলিতে আবাসন অনুসন্ধান করা প্রায়শই ফোন নম্বর, মেইলবক্স এবং অদ্ভুত সমাধানের সাথে কিছু সমস্যার সাথে যুক্ত থাকে। তাই আমি এই ইমেলে একটি ইমেল লিখেছি এবং এই প্রতিক্রিয়া পেয়েছি:

বাড়িওয়ালা বেশ সাধারণ প্রশ্ন জিজ্ঞাসা করেন: "আপনি কখন যাওয়ার পরিকল্পনা করছেন?", "কতজন লোক আপনার সাথে থাকবে?", "আপনার বার্ষিক আয় কত?"

এবং তখন আমি বুঝতে পারিনি যে আমি স্ক্যামারদের সাথে যোগাযোগ করছি

বাড়িওয়ালা বলেছেন যে তিনি প্রায়শই দীর্ঘ সময়ের জন্য বাড়ি থেকে দূরে থাকেন এবং এখন তিনি পুরো দুই বছর দূরে থাকবেন। আমি ভেবেছিলাম এটা একটু অদ্ভুত, কিন্তু প্রত্যেকেরই নিজস্ব পরিস্থিতি আছে, আপনি কখনই জানেন না। তাছাড়া অনেক বাড়িওয়ালা যাদের সাথে কথা বলেছি তারাও একই কথা বলেছেন। এবং চিঠিতে আমাকে জিজ্ঞাসা করা প্রশ্নগুলি বেশ উপযুক্ত বলে মনে হয়েছিল। তাই আমি কথোপকথন চালিয়ে গেলাম এবং তাদের প্রতিক্রিয়া জানালাম।

তারপর আমি এই চিঠি পেয়েছি:

“আমার এখানে কোনো মোবাইল সংযোগ নেই, আমার শুধু আমার কাজের কম্পিউটারে অ্যাক্সেস আছে। আপনার জন্য ঠিক থাকলে আমরা ইমেলের মাধ্যমে যোগাযোগ চালিয়ে যাব।"
“৩ জন সম্পত্তি দেখতে চায়। তোমাদের প্রত্যেকের সাথে দেখা করার সময় আমার নেই। আমি আপনাকে একটি লিঙ্ক দেব... সেখানে আপনি আপনার স্পট রিজার্ভ করতে পারেন (3 মাসের ভাড়া অগ্রিম এবং একটি ফেরতযোগ্য আমানত)। আপনি যদি আগে এয়ারবিএনবি ব্যবহার না করে থাকেন তবে এটি বেশ সহজ...”

এখানেই অ্যালার্ম বেল বেজে উঠল। এই চিঠিটি পেয়ে, আমি ইতিমধ্যে 80-90 শতাংশ নিশ্চিত ছিলাম যে এগুলি স্ক্যামার ছিল

প্রথম অ্যালার্ম বেল: "আমার এখানে মোবাইল সংযোগ নেই, আমার কাছে শুধুমাত্র আমার কাজের কম্পিউটারে অ্যাক্সেস আছে৷ আপনার জন্য ঠিক থাকলে আমরা ইমেলের মাধ্যমে যোগাযোগ চালিয়ে যাব।" দ্বিতীয়টি হল আমাদের কথোপকথনে Airbnb-এর অদ্ভুত চেহারা।

কেন তারা আমাকে Airbnb এর মাধ্যমে অর্থ প্রদান করতে চেয়েছিল?

তৃতীয় সতর্কতা চিহ্ন হল অনেকগুলি ফটোগ্রাফ যা নিশ্চিত করে যে এটি একজন প্রকৃত ব্যক্তি। কিন্তু পরিচয়টা যদি জাল না হয়, তাহলে আমাকে বোঝানোর এত চেষ্টা কেন?
যাইহোক, Airbnb আমাকে সত্যিই বিভ্রান্ত করেছে। এই মুহুর্তে আমি দৃঢ়ভাবে সন্দেহ করতে শুরু করেছি যে আমি স্ক্যামারদের সাথে যোগাযোগ করছি, কিন্তু তবুও, আমি নিশ্চিত ছিলাম না। আমি জানতাম যে আমি Airbnb এর মাধ্যমে বুক করলে তাদের কেলেঙ্কারী কাজ করবে না। Airbnb-এর একটি সুপ্রতিষ্ঠিত বিরোধ নিষ্পত্তির পদ্ধতি রয়েছে এবং আমি দ্রুত প্রমাণ করতে পারি যে আমি সঠিক এবং আমার টাকা ফেরত পেতে পারি।

আমি একজন বন্ধুকে বিজ্ঞাপনটি দেখালাম এবং সে বলল এটা কোন কেলেঙ্কারী নয়। আমাদের একটি বাজি করা উচিত ছিল কারণ শেষ পর্যন্ত আমি ঠিক ছিলাম। কিন্তু তারপরে আমি এটি একটি কেলেঙ্কারী ছিল কিনা তা পরীক্ষা করার সিদ্ধান্ত নিয়েছি এবং তাই এখনও Airbnb-এর একটি লিঙ্ক চেয়েছি।

তারা আমাকে অপেক্ষা করতে বলল। কিসের জন্য অপেক্ষা? এবং কিছু কারণে তারা আমাকে Airbnb-এ তাদের তালিকা খুঁজে বের করার পরামর্শ দিয়েছে। এটিও বেশ অদ্ভুত ছিল, এবং আমি এতে কোন বিন্দু দেখতে পাইনি। যদি তারা আমাকে কেলেঙ্কারী করার চেষ্টা করে, তাহলে আমাকে Airbnb-এ তাদের জায়গা বুক করতে বলা অর্থহীন ছিল।
কিন্তু অপেক্ষা করুন... আমি এটি Airbnb-এ খুঁজে পাইনি। এবং তারপর আমি আবার লিঙ্কের জন্য জিজ্ঞাসা করলাম ...

তারা পাঠিয়েছে। এটি দেখতে বাস্তব এবং ডোমেইন airbnb.com ছিল. কিন্তু যেহেতু এটি ফিশিং স্ক্যামারদের জন্য আমার প্রথম শিকার ছিল না, তাই আমি চিঠির পাঠ্য সংস্করণে (ইউআরএল গন্তব্য) আসল লিঙ্ক ঠিকানাটি পরীক্ষা করেছি। যেমন তারা বলে, দুটি পার্থক্য খুঁজুন:

Q.E.D!

এটা সত্য. এটি একটি ফিশিং লিঙ্ক। চলুন দেখে নেওয়া যাক।

এই স্ক্রিনশটটি আমার প্রথম তদন্তের কয়েক দিন পরে নেওয়া হয়েছিল, যখন ক্রোমের কাছে এই URLটিকে বিপজ্জনক হিসাবে চিহ্নিত করার সময় ছিল না। ফিশিং সাইট ঠিক নিখুঁতভাবে তৈরি করা হয়! এটি ইন্টারেক্টিভ এবং বিশ্বাসযোগ্য দেখায়। অতএব, আমি সহজেই স্বীকার করতে পারি যে যারা URL এর উৎপত্তি নিয়ে সন্দেহ করেন না তারা সহজেই স্ক্যামারদের জন্য পড়তে পারেন।

দুর্দান্ত জাল পর্যালোচনা: 5/5। ফিশিং চালিয়ে যান, আপনি দুর্দান্ত করছেন!
আমি রিকোয়েস্ট টু বুক বোতামটি পরীক্ষা করিনি, কিন্তু আমি নিশ্চিত যে এটি আমাকে একটি ফিশিং পৃষ্ঠায় নিয়ে যেত যেখানে আমার কার্ডের বিশদ সফলভাবে চুরি হয়ে যেত। ধন্যবাদ, হয়তো অন্য সময়।

আমি এত মুগ্ধ কেন?

কন টিম - এবং আমি নিশ্চিত যে এটি একটি দল ছিল - একটি উচ্চ স্তরের বিশদ সহ একটি দুর্দান্ত কাজ করেছে৷ তাদের ইংরেজি নিখুঁত, তাদের ইমেলগুলি পেশাদার দেখায়, তাদের ফিশিং সাইটটি Airbnb এর মতো দেখায়। hibernia.ca-তে একটি পুনঃনির্দেশ প্রকৌশলী-hibernia-chevron.ca ঠিকানা থেকে কনফিগার করা হয়েছে। এটি তাদের মধ্যে আস্থা তৈরি করবে যারা তাদের ডোমেন পরীক্ষা করতে চায়।

আমি তাদের সূক্ষ্ম মনস্তাত্ত্বিক কৌশল দ্বারা আরও বেশি প্রভাবিত। আমার সাথে কথোপকথনের প্রতিটি পর্যায়ে, তারা একটি অস্পষ্ট বিষয় রেখে গেছে, যা আমার লক্ষ্যের দিকে আরও এগিয়ে যাওয়ার জন্য আমাকে তাদের কাছে স্পষ্ট করতে হয়েছিল। যদি আপনাকে প্রশ্ন করা হয় তবে কিছু ভুল আছে তা বোঝা অনেক সহজ। এবং আপনি যদি প্রশ্ন জিজ্ঞাসা করেন তবে আপনার কাছে অদ্ভুত বলে মনে হয় এমন জিনিসগুলি সম্পর্কে তাদের জিজ্ঞাসা করা আরও কঠিন হয়ে যায়। কারণ আপনি ইতিমধ্যে যথেষ্ট জিজ্ঞাসা করেছেন এবং ব্যস্ত লোকেদের থেকে সময় নষ্ট করছেন বলে মনে হচ্ছে।

প্রথমে, তাদের বিজ্ঞাপনে একটি ফোন নম্বর ছিল না, তাই আমি একটি চাইতে বাধ্য হয়েছিলাম। তারপর তারা আমাকে Airbnb ওয়েবসাইটে নির্দেশ দেয় এবং আমি একটি লিঙ্ক চেয়েছিলাম। কিন্তু প্রথমবার তারা তা দেয়নি, তাই আমি আবার জিজ্ঞাসা করতে বাধ্য হয়েছিলাম। এই সব আগে থেকে পরিকল্পনা ছিল.

কথোপকথনের সময়, তারা আরও উল্লেখ করেছে যে অন্য লোকেরাও তাদের আবাসনে আগ্রহী ছিল, যখন আমাকে সিদ্ধান্ত নিতে হয়েছিল তখন সীমিত সময়ের একটি যুক্তিসঙ্গত অনুভূতি বজায় রেখে। অবশেষে, একটি ফিশিং সাইট হিসাবে Airbnb ব্যবহার করা স্মার্ট ছিল কারণ এটি একটি বিশ্বস্ত মধ্যস্থতাকারীর চেহারা তৈরি করেছে৷ প্রথমে আমি সত্যিই বিভ্রান্ত ছিলাম কারণ আমি বুঝতে পারিনি কিভাবে তারা আমার ডেটা চুরি করার পরিকল্পনা করছে। যোগাযোগের প্রাথমিক পর্যায়ে যদি তারা সহজভাবে ব্যাঙ্ক বা ক্রেডিট কার্ডের তথ্য চাইতেন, তাহলে তাদের কেলেঙ্কারি সনাক্ত করা এবং উন্মোচন করা সহজ হতো।

এ থেকে নিজেকে রক্ষা করবেন কীভাবে? কিছু টিপস

অনলাইনে অপরিচিতদের সাথে যোগাযোগ করার সময়, সর্বদা তাদের লিঙ্কগুলির উত্স পরীক্ষা করুন! সাধারণত একটি লিঙ্কে ক্লিক করলে কোনো ক্ষতি হয় না, তবে কিছু ক্ষেত্রে এটিই যথেষ্ট। আমি 100% নিশ্চিত ছিলাম না যে এটি একটি ফিশিং কেলেঙ্কারী ছিল যতক্ষণ না আমি জাল Airbnb URL আবিষ্কার করি।

Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [ইমেল সুরক্ষিত], не означает, что электронное письмо вам отправило ФБР.

কেউ আপনাকে নাক দিয়ে নিয়ে যাচ্ছে এমন লক্ষণগুলি সন্ধান করুন। তারা কি আপনাকে বোঝানোর চেষ্টা করছে যে তারা সত্যিকারের মানুষ আপনার সাথে কথা বলছে? তারা কি আপনাকে দ্রুত কাজ করার চেষ্টা করছে?

আপনার পরিচয় যাচাই করতে একাধিক পদ্ধতি ব্যবহার করুন। প্রথম অ্যালার্ম বেল ছিল যে স্ক্যামার অনুমিতভাবে শুধুমাত্র ইমেলের মাধ্যমে যোগাযোগ করতে পারে। যদি কেউ দূর থেকে যোগাযোগ করার প্রস্তাব দেয়, একটি ভিডিও কলের ব্যবস্থা করুন, তাদের লিঙ্কডইন, ফেসবুক ইত্যাদি অ্যাকাউন্টগুলি অনুসন্ধান করুন এবং তুলনা করুন।

আমি আশা করি আপনি প্রস্তুতি উপভোগ করেছেন।

ইনস্টাগ্রামে আমাদের বিকাশকারীকে অনুসরণ করুন

উত্স: www.habr.com