Gi-analisar namon ang sulundon nga kaso sa phishing kung nag-abang sa usa ka apartment

Bag-o lang ako nahimong biktima sa usa ka (mapasalamaton nga wala molampos) nga pag-atake sa phishing. Pipila ka semana ang milabay, nag-browse ko sa Craigslist ug Zillow: Nangita ko nga mag-abang og lugar sa San Francisco Bay Area.
Nindot nga mga litrato sa usa ka lugar ang nakakuha sa akong atensyon, ug gusto nako nga kontakon ang mga agalong yutaan ug mahibal-an ang dugang bahin niini. Bisan pa sa akong kasinatian isip usa ka propesyonal sa seguridad, wala ako makaamgo nga ako gikontak sa mga scammers hangtod sa ikatulo nga email! Sa ubos isulti ko kanimo sa detalye ug analisahon ang kaso kauban ang mga screenshot ug mga kampana sa alarma.

Gisulat ko kini aron ihulagway nga ang maayong pagkabuhat nga mga pag-atake sa phishing mahimong makapakombinsir kaayo. Kanunay nga girekomenda sa mga espesyalista sa seguridad nga hatagan pagtagad ang gramatika ug disenyo aron mapanalipdan ang imong kaugalingon gikan sa phishing: ang mga scammer kuno adunay dili maayo nga kahibalo sa pinulongan ug usa ka walay pagtagad nga kinaiya sa biswal nga disenyo. Sa pipila ka mga kaso kini sa tinuud nagtrabaho, apan sa akong kaso wala kini molihok. Ang labing sopistikado nga mga scammers nagsulat sa maayong pinulongan ug nagmugna sa ilusyon sa pagsunod sa tanan nga sinulat ug dili sinulat nga mga lagda, naningkamot sa pagtagbo sa mga gilauman sa biktima.

Unang mga sulat: kasagaran walay angay kabalak-an

Ang ad sa craiglist nagsulti sa bisan kinsa nga interesado nga tawagan. Bisan pa, ang numero sa telepono mismo wala didto. Naghunahuna ko nga kini usa ka paglapas, tungod kay daghang mga ad ang nagbuhat sa parehas nga butang. Unya nakahukom ko nga sulatan ang tag-iya ug pangutan-on siya sa iyang numero, ug isulti usab kanako ang akoa.

Agig tubag, misulat siya nga makontak nako siya pinaagi sa email: [protektado sa email]. Tingali maghunahuna ka nga kini ra unta ingon katingad-an alang kanako. Bisan pa, ang pagpangita alang sa mga puy-anan sa ingon nga mga kahinguhaan kanunay nga adunay kalabotan sa pipila nga mga problema sa mga numero sa telepono, mailbox ug katingad-an nga mga solusyon. Mao nga nagsulat lang ako usa ka email sa kini nga email ug nakadawat kini nga tubag:

Ang tag-iya sa yuta nangutana sa kasagaran nga mga pangutana: "Kanus-a ka magplano nga mobalhin?", "Pila ka tawo ang mopuyo uban nimo?", "Unsa ang imong tinuig nga kita?"

Ug unya wala ko makaamgo nga nakigsulti ko sa mga scammers

Ang tag-iya sa yuta miingon nga siya kanunay nga wala sa balay sa dugay nga panahon, ug karon siya wala sa tibuok duha ka tuig. Naghunahuna ko nga kini usa ka gamay nga katingad-an, apan ang matag usa adunay kaugalingon nga mga kahimtang, dili nimo mahibal-an. Dugang pa, daghang mga agalong yutaan nga akong nakigsulti nagsulti sa parehas nga butang. Ug ang mga pangutana nga gipangutana kanako sa sulat ingon og tukma. Mao nga gipadayon nako ang panag-istoryahanay ug gitubag sila.

Unya nadawat nako kini nga sulat:

"Wala koy koneksyon sa mobile dinhi, naa ra koy access sa akong computer sa trabaho. Magpadayon kami sa pagpakigsulti pinaagi sa email kung ok kana alang kanimo."
“3 ka tawo ang gustong makakita sa propiedad. Wala koy panahon nga makigkita sa matag usa kaninyo. Hatagan tika ug link... didto ka maka reserve sa imong puwesto (1 month's rent in advance plus refundable deposit). Kung wala pa nimo gigamit ang Airbnb kaniadto, dali ra...”

Dinhi nagsugod ang pagtunog sa mga kampana sa alarma. Pagkadawat niini nga sulat, 80-90 porsyento na ko nga sigurado nga kini mga scammers

Ang una nga kampana sa alarma: "Wala koy koneksyon sa mobile dinhi, naa ra koy access sa akong computer sa trabaho. Magpadayon kami sa pagpakigsulti pinaagi sa email kung ok kana alang kanimo." Ang ikaduha mao ang katingad-an nga hitsura sa Airbnb sa among panag-istoryahanay.

Nganong gusto nila nga mobayad ko pinaagi sa Airbnb?

Ang ikatulo nga timaan sa pasidaan mao ang daghang mga litrato nga nagpamatuod nga kini usa ka tinuod nga tawo. Apan kung dili peke ang identidad, nan nganong naningkamot pag-ayo sa pagkombinsir kanako niini?
Bisan pa, ang Airbnb naglibog gyud nako. Niini nga punto nagsugod ako sa kusganong pagduda nga nakigsulti ako sa mga scammers, apan sa gihapon, dili ako sigurado. Nahibal-an nako nga ang ilang scam dili molihok kung mag-book ako pinaagi sa Airbnb. Ang Airbnb adunay maayo nga natukod nga pamaagi sa pagsulbad sa panaglalis ug dali nakong mapamatud-an nga husto ako ug mabawi ang akong kuwarta.

Gipakita nako ang ad sa usa ka higala ug giingon niya nga dili kini scam. Pusta na unta ta kay in the end sakto ko. Apan nakahukom ko nga susihon kung kini ba usa ka scam o dili ug busa nangayo gihapon og link sa Airbnb.

Gihangyo ko nila nga maghulat. Paghulat sa unsa? Ug sa pipila ka rason ila kong gitambagan nga pangitaon ang ilang listahan sa Airbnb sa akong kaugalingon. Talagsaon usab kini, ug wala akoy nakita nga punto niini. Kung gisulayan nila nga i-scam ako, nan ang paghangyo kanako nga i-book ang ilang lugar sa Airbnb wala’y kapuslanan.
Apan paghulat... wala nako makita sa Airbnb. Unya nangayo kog link pag-usab...

Gipadala nila kini. Kini tan-awon tinuod ug adunay domain nga airbnb.com. Apan tungod kay dili man kini ang akong unang pagpangita sa mga phishing scammers, akong gisusi ang tinuod nga link address sa text version sa sulat (URL Destination). Sama sa ilang giingon, pangitaa ang duha nga kalainan:

Q.E.D!

Tinuod kini. Kini usa ka link sa phishing. Atong tan-awon.

Kini nga screenshot gikuha pipila ka adlaw human sa akong unang imbestigasyon, sa dihang ang Chrome walay panahon sa pagmarka niini nga URL nga delikado. Ang phishing site kay gihimo nga perpekto! Interactive kini ug tan-awon nga makapakombinsir. Busa, dali ra nakong maangkon nga kadtong wala magduhaduha sa gigikanan sa URL dali nga mahulog sa mga scammers.

Daghang peke nga mga pagsusi: 5/5. Ipadayon ang phishing, maayo ka!
Wala pa nako gisulayan ang Request to Book nga buton, apan sigurado ako nga kini nagdala kanako sa usa ka panid sa phishing diin ang mga detalye sa akong card malampuson nga gikawat. Salamat, tingali sa laing higayon.

Nganong nakadayeg kaayo ko?

Ang con team - ug sigurado ko nga kini usa ka team - nakahimo usa ka maayo nga trabaho nga adunay taas nga lebel sa detalye. Perpekto ang ilang English, propesyonal ang ilang mga email, murag Airbnb ang ilang phishing site. Ang redirect sa hibernia.ca gi-configure gikan sa adres nga engineers-hibernia-chevron.ca. Makatukod kini og pagsalig niadtong gustong mosusi sa ilang domain.

Mas nakadayeg ko sa ilang maliputon nga psychological tricks. Sa matag yugto sa pakig-uban kanako, nagbilin sila usa ka dili klaro nga punto, nga kinahanglan nako nga ipatin-aw uban nila aron mapadayon ang akong katuyoan. Mas dali nga mabati nga adunay sayup kung ang mga pangutana gipangutana kanimo. Ug kung ikaw ang mangutana sa mga pangutana, mahimong mas lisud ang pagpadayon sa pagpangutana kanila bahin sa mga butang nga daw katingad-an kanimo. Kay igo na ka nangayo ug murag nagsayang lang ug oras sa mga busy.

Sa una, walay numero sa telepono ang ilang ad, mao nga napugos ko sa pagpangayo. Gitultolan dayon ko nila sa website sa Airbnb ug nangayo kog link. Apan sa unang higayon nga wala nila kini ihatag, napugos ako sa pagpangutana pag-usab. Kining tanan giplano nang daan.

Sa tion sang paghambalanay, ginsambit man nila nga ang iban nga mga tawo interesado man sa ila puluy-an, nga nagapabilin sang makatarunganon nga kahulugan sang limitado nga tion kon kinahanglan ko nga magdesisyon. Sa katapusan, ang paggamit sa Airbnb isip usa ka phishing site maalamon tungod kay kini naghimo sa dagway sa usa ka kasaligan nga tigpataliwala. Sa una naglibog gyud ko kay wa ko kasabot sa ilang plano nga kawaton akong data. Kung nangayo lang sila og impormasyon sa bangko o credit card sa inisyal nga yugto sa komunikasyon, sayon ​​ra unta nga mahibaw-an ug mahibaw-an ang ilang scam.

Unsaon pagpanalipod sa imong kaugalingon gikan niini? Pipila ka mga tip

Kung nakigsulti sa mga estranghero online, susiha kanunay ang gigikanan sa ilang mga link! Kasagaran ang pag-klik lang sa usa ka link dili makadaot, apan sa pipila ka mga kaso igo na kini. Dili ko 100% sigurado nga kini usa ka phishing scam hangtod nga akong nahibal-an ang peke nga URL sa Airbnb.

Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [protektado sa email], не означает, что электронное письмо вам отправило ФБР.

Pangitaa ang mga timailhan nga adunay naggiya kanimo pinaagi sa ilong. Naningkamot ba sila sa pagkombinsir kanimo nga sila tinuod nga mga tawo nga nakigsulti kanimo? Naningkamot ba sila nga dali ka nga molihok?

Paggamit og daghang mga pamaagi aron mapamatud-an ang imong pagkatawo. Ang unang alarm bell mao nga ang scammer kuno makakomunikar pinaagi sa email. Kung adunay motanyag nga makigkomunikar sa layo, paghikay ug video call, pangitaa ug itandi ang ilang linkedin, facebook, ug uban pa nga mga account.

Nanghinaut ko nga nalingaw ka sa pagpangandam.

Sunda ang among developer sa Instagram

Source: www.habr.com