Yn ddiweddar deuthum yn ddioddefwr ymosodiad gwe-rwydo (diolch byth aflwyddiannus). Ychydig wythnosau yn ôl, roeddwn i'n pori Craigslist a Zillow: roeddwn i'n edrych i rentu lle yn Ardal Bae San Francisco.
Daliodd lluniau neis o le fy sylw, ac roeddwn i eisiau cysylltu â'r landlordiaid a darganfod mwy amdano. Er gwaethaf fy mhrofiad fel gweithiwr diogelwch proffesiynol, ni sylweddolais fod sgamwyr yn cysylltu â mi tan y trydydd e-bost! Isod byddaf yn dweud wrthych yn fanwl ac yn dadansoddi'r achos ynghyd â sgrinluniau a chlychau larwm.
Ysgrifennaf hwn i ddangos y gall ymosodiadau gwe-rwydo crefftus fod yn argyhoeddiadol iawn. Mae arbenigwyr diogelwch yn aml yn argymell rhoi sylw i ramadeg a dylunio i amddiffyn eich hun rhag gwe-rwydo: honnir bod gan sgamwyr wybodaeth wael o'r iaith ac agwedd ddiofal at ddylunio gweledol. Mewn rhai achosion mae hyn yn gweithio mewn gwirionedd, ond yn fy achos i ni weithiodd. Mae'r sgamwyr mwyaf soffistigedig yn ysgrifennu mewn iaith dda ac yn creu'r rhith o gydymffurfio â'r holl reolau ysgrifenedig ac anysgrifenedig, gan geisio bodloni disgwyliadau cysylltiedig y dioddefwr.
Llythyrau cyntaf: dim byd i boeni amdano yn gyffredinol
Dywedodd yr hysbyseb ar Craiglist wrth unrhyw un â diddordeb i ffonio. Fodd bynnag, nid oedd y rhif ffôn ei hun yno. Roeddwn i'n meddwl ei fod yn amryfusedd, gan fod llawer o hysbysebion yn gwneud yr un peth. Yna penderfynais ysgrifennu at y landlord a gofyn iddo am ei rif, a dweud wrthyf fy un i hefyd.
Mewn ymateb, ysgrifennodd y gallwn gysylltu ag ef trwy e-bost: [e-bost wedi'i warchod]. Efallai eich bod yn meddwl y dylai hyn yn unig fod wedi ymddangos yn rhyfedd i mi. Fodd bynnag, mae chwilio am dai ar adnoddau o'r fath yn aml yn gysylltiedig â rhai problemau gyda rhifau ffôn, blychau post a datrysiadau rhyfedd. Felly ysgrifennais e-bost i'r e-bost hwn a derbyn yr ymateb hwn:
Mae’r landlord yn gofyn cwestiynau eithaf nodweddiadol: “Pryd ydych chi’n bwriadu symud i mewn?”, “Faint o bobl fydd yn byw gyda chi?”, “Beth yw eich incwm blynyddol?”
Ac yna doeddwn i ddim yn sylweddoli fy mod yn cyfathrebu â sgamwyr
Dywedodd y landlord ei fod yn aml oddi cartref am gyfnodau hir o amser, a nawr bydd i ffwrdd am ddwy flynedd gyfan. Roeddwn i'n meddwl ei fod ychydig yn rhyfedd, ond mae gan bawb eu hamgylchiadau eu hunain, wyddoch chi byth. Ar ben hynny, dywedodd llawer o landlordiaid y siaradais â nhw yr un peth. Ac roedd y cwestiynau a ofynnwyd i mi yn y llythyr yn ymddangos yn eithaf priodol. Felly fe wnes i barhau â'r sgwrs ac ymateb iddynt.
Yna derbyniais y llythyr hwn:
“Does gen i ddim cysylltiad symudol yma, dim ond mynediad at fy nghyfrifiadur gwaith sydd gen i. Byddwn yn parhau i gyfathrebu trwy e-bost os yw hynny'n iawn i chi."
“Mae 3 o bobl eisiau gweld yr eiddo. Nid oes gennyf amser i gwrdd â phob un ohonoch. Fe roddaf ddolen i chi... yno gallwch gadw lle (1 mis o rent ymlaen llaw ynghyd â blaendal ad-daladwy). Os nad ydych chi wedi defnyddio Airbnb o'r blaen, mae'n eithaf hawdd..."
Dyma lle dechreuodd y clychau larwm ganu. Ar ôl derbyn y llythyr hwn, roeddwn eisoes 80-90 y cant yn siŵr mai sgamwyr oedd y rhain
Y gloch larwm gyntaf: “Does gen i ddim cysylltiad ffôn symudol yma, dim ond mynediad at fy nghyfrifiadur gwaith sydd gen i. Byddwn yn parhau i gyfathrebu trwy e-bost os yw hynny'n iawn i chi." Yr ail yw ymddangosiad rhyfedd Airbnb yn ein sgwrs.
Pam roedden nhw eisiau i mi dalu trwy Airbnb?
Y trydydd arwydd rhybudd yw gormod o ffotograffau yn cadarnhau bod hwn yn berson go iawn. Ond os nad yw'r hunaniaeth yn ffug, yna pam ymdrechu mor galed i'm darbwyllo i?
Fodd bynnag, roedd Airbnb wedi fy nrysu’n fawr. Ar y pwynt hwn dechreuais amau yn gryf fy mod yn cyfathrebu â sgamwyr, ond yn dal i fod, nid oeddwn yn siŵr. Roeddwn i'n gwybod na fyddai eu sgam yn gweithio pe bawn i'n archebu trwy Airbnb. Mae gan Airbnb weithdrefn datrys anghydfod sydd wedi’i hen sefydlu a gallaf brofi’n gyflym fy mod yn iawn a chael fy arian yn ôl.
Dangosais yr hysbyseb i ffrind a dywedodd nad oedd yn sgam. Dylem fod wedi gwneud bet oherwydd yn y diwedd roeddwn yn iawn. Ond wedyn penderfynais wirio a oedd yn sgam ai peidio ac felly dal i ofyn am ddolen i Airbnb.
Gofynasant i mi aros. Aros am beth? Ac am ryw reswm fe wnaethon nhw fy nghynghori i ddod o hyd i'w rhestriad ar Airbnb fy hun. Roedd hyn hefyd yn eithaf rhyfedd, ac ni welais unrhyw bwynt ynddo. Os oedden nhw'n ceisio fy sgamio i, yna roedd gofyn i mi archebu eu lle ar Airbnb yn ddibwrpas.
Ond arhoswch... doeddwn i ddim yn gallu dod o hyd iddo ar Airbnb. Ac yna gofynnais am y ddolen eto ...
Maent yn ei anfon. Roedd yn edrych yn real ac roedd ganddo'r parth airbnb.com. Ond gan nad dyma oedd fy helfa gyntaf am sgamwyr gwe-rwydo, gwiriais y cyfeiriad cyswllt go iawn yn fersiwn testun y llythyr (Cyrchfan URL). Fel maen nhw'n ei ddweud, darganfyddwch ddau wahaniaeth:
Q.E.D!
Mae hyn yn wir. Mae hwn yn ddolen gwe-rwydo. Gadewch i ni gael golwg.
Cymerwyd y llun hwn ychydig ddyddiau ar ôl fy ymchwiliad cyntaf, pan nad oedd gan Chrome amser i nodi'r URL hwn fel un peryglus. Mae'r safle gwe-rwydo wedi'i wneud yn berffaith! Mae'n rhyngweithiol ac yn edrych yn argyhoeddiadol. Felly, gallaf gyfaddef yn hawdd y gall y rhai nad ydynt yn amau tarddiad yr URL ddisgyn yn hawdd i sgamwyr.
Adolygiadau ffug gwych: 5/5. Daliwch ati i we-rwydo, rydych chi'n gwneud yn wych!
Nid wyf wedi profi'r botwm Cais i Archebu, ond rwy'n siŵr y byddai wedi mynd â mi i dudalen gwe-rwydo lle byddai manylion fy ngherdyn wedi cael eu dwyn yn llwyddiannus. Diolch, efallai dro arall.
Pam y gwnaeth cymaint argraff arnaf?
Gwnaeth y tîm con - ac rwy'n siŵr ei fod yn dîm - waith gwych gyda lefel uchel o fanylion. Mae eu Saesneg yn berffaith, mae eu e-byst yn edrych yn broffesiynol, mae eu gwefan gwe-rwydo yn edrych fel Airbnb. Mae ailgyfeiriad i hibernia.ca wedi'i ffurfweddu o'r cyfeiriad peirianwyr-hibernia-chevron.ca. Bydd hyn yn meithrin ymddiriedaeth yn y rhai sydd am edrych ar eu parth.
Mae eu triciau seicolegol cynnil wedi gwneud mwy o argraff arnaf. Ar bob cam o ryngweithio â mi, fe adawon nhw un pwynt aneglur, yr oedd yn rhaid i mi ei egluro gyda nhw er mwyn symud ymhellach tuag at fy nod. Mae'n llawer haws synhwyro bod rhywbeth o'i le os yw'r cwestiynau'n cael eu gofyn i chi. Ac os mai chi yw'r un sy'n gofyn y cwestiynau, mae'n dod yn llawer anoddach i barhau i ofyn iddynt am bethau sy'n ymddangos yn rhyfedd i chi. Oherwydd eich bod wedi gofyn digon yn barod ac yn ymddangos fel pe baech yn gwastraffu amser gan bobl brysur.
Ar y dechrau, nid oedd gan eu hysbyseb rif ffôn, felly fe'm gorfodwyd i ofyn am un. Fe wnaethon nhw fy nghyfeirio wedyn at wefan Airbnb a gofynnais am ddolen. Ond y tro cyntaf wnaethon nhw ddim ei roi, felly fe'm gorfodwyd i ofyn eto. Cynlluniwyd hyn i gyd ymlaen llaw.
Yn ystod y sgwrs, soniasant hefyd fod gan bobl eraill ddiddordeb yn eu tai hefyd, gan gynnal ymdeimlad credadwy o amser cyfyngedig pan oedd yn rhaid imi wneud penderfyniad. Yn olaf, roedd defnyddio Airbnb fel safle gwe-rwydo yn graff oherwydd ei fod yn creu ymddangosiad cyfryngwr dibynadwy. Ar y dechrau roeddwn wedi drysu'n fawr oherwydd ni allwn ddeall sut yr oeddent yn bwriadu dwyn fy nata. Pe baent wedi gofyn am wybodaeth banc neu gerdyn credyd yn ystod y cam cyfathrebu cychwynnol, byddai eu sgam wedi bod yn hawdd i'w ganfod a'i ddatgelu.
Sut i amddiffyn eich hun rhag hyn? Rhai awgrymiadau
Wrth gyfathrebu â dieithriaid ar-lein, gwiriwch darddiad eu dolenni bob amser! Fel arfer nid yw clicio ar ddolen yn gwneud unrhyw niwed, ond mewn rhai achosion mae hyn yn ddigon. Nid oeddwn 100% yn siŵr mai sgam gwe-rwydo ydoedd nes i mi ddarganfod yr URL Airbnb ffug.
Byddwch yn ymwybodol y gall cyfeiriadau e-bost anfonwyr fod yn ffug ac efallai na fydd enwau parth yn cyfateb i'r hyn y maent yn ymddangos. Eich bod wedi derbyn e-bost oddi wrth [e-bost wedi'i warchod], nid yw'n golygu bod yr FBI wedi anfon yr e-bost atoch.
Chwiliwch am arwyddion bod rhywun yn eich arwain gan y trwyn. A ydynt yn ceisio eich argyhoeddi eu bod yn bobl go iawn yn siarad â chi? Ydyn nhw'n ceisio'ch cael chi i weithredu'n gyflymach?
Defnyddiwch ddulliau lluosog i wirio pwy ydych. Y gloch larwm gyntaf oedd mai dim ond trwy e-bost y gallai'r sgamiwr gyfathrebu. Os bydd rhywun yn cynnig cyfathrebu o bell, trefnwch alwad fideo, chwiliwch a chymharwch eu cyfrifon Linkin, Facebook, ac ati.
Gobeithio i chi fwynhau'r paratoi.
Dilynwch ein datblygwr ar Instagram
Ffynhonnell: hab.com