ઍપાર્ટમેન્ટ ભાડે આપતી વખતે અમે ફિશિંગના આદર્શ કેસનું વિશ્લેષણ કરીએ છીએ

હું તાજેતરમાં જ ફિશિંગ હુમલાનો શિકાર બન્યો છું. થોડા અઠવાડિયા પહેલા, હું Craigslist અને Zillow બ્રાઉઝ કરી રહ્યો હતો: હું સાન ફ્રાન્સિસ્કો બે એરિયામાં એક જગ્યા ભાડે લેવાનું વિચારી રહ્યો હતો.
સ્થળના સરસ ફોટાએ મારું ધ્યાન ખેંચ્યું, અને હું મકાનમાલિકોનો સંપર્ક કરવા અને તેના વિશે વધુ જાણવા માંગતો હતો. સિક્યોરિટી પ્રોફેશનલ તરીકેનો મારો અનુભવ હોવા છતાં, મને ખ્યાલ નહોતો કે ત્રીજા ઈમેલ સુધી સ્કેમર્સ દ્વારા મારો સંપર્ક કરવામાં આવી રહ્યો છે! નીચે હું તમને વિગતવાર જણાવીશ અને સ્ક્રીનશોટ અને એલાર્મ બેલ સાથે કેસનું વિશ્લેષણ કરીશ.

હું આને સમજાવવા માટે લખું છું કે સારી રીતે રચાયેલ ફિશિંગ હુમલાઓ ખૂબ જ ખાતરીકારક હોઈ શકે છે. સુરક્ષા નિષ્ણાતો વારંવાર પોતાને ફિશિંગથી બચાવવા માટે વ્યાકરણ અને ડિઝાઇન પર ધ્યાન આપવાની ભલામણ કરે છે: સ્કેમર્સ કથિત રીતે ભાષાનું નબળું જ્ઞાન અને વિઝ્યુઅલ ડિઝાઇન પ્રત્યે બેદરકાર વલણ ધરાવે છે. કેટલાક કિસ્સાઓમાં આ ખરેખર કામ કરે છે, પરંતુ મારા કિસ્સામાં તે કામ કરતું નથી. સૌથી અત્યાધુનિક સ્કેમર્સ સારી ભાષામાં લખે છે અને પીડિતની અપેક્ષાઓ પૂરી કરવાનો પ્રયાસ કરીને તમામ લેખિત અને અલિખિત નિયમોનું પાલન કરવાનો ભ્રમ પેદા કરે છે.

પ્રથમ અક્ષરો: સામાન્ય રીતે ચિંતા કરવાની કંઈ જ નથી

ક્રેગલિસ્ટ પરની જાહેરાતમાં રુચિ ધરાવતા કોઈપણને કૉલ કરવા માટે કહેવામાં આવ્યું હતું. જોકે, ફોન નંબર પોતે ત્યાં નહોતો. મને લાગ્યું કે તે એક અવગણના છે, કારણ કે ઘણી જાહેરાતો એક જ વસ્તુ કરે છે. પછી મેં મકાનમાલિકને પત્ર લખવાનું અને તેનો નંબર પૂછવાનું નક્કી કર્યું અને મને મારો નંબર પણ જણાવવાનું નક્કી કર્યું.

જવાબમાં, તેણે લખ્યું કે હું તેનો ઈમેલ દ્વારા સંપર્ક કરી શકું છું: [ઇમેઇલ સુરક્ષિત]. તમે કદાચ વિચારશો કે આ એકલા મને વિચિત્ર લાગવું જોઈએ. જો કે, આવા સંસાધનો પર આવાસની શોધ ઘણીવાર ફોન નંબર, મેઇલબોક્સ અને વિચિત્ર ઉકેલો સાથેની કેટલીક સમસ્યાઓ સાથે સંકળાયેલી હોય છે. તેથી મેં હમણાં જ આ ઇમેઇલ પર એક ઇમેઇલ લખ્યો અને આ પ્રતિસાદ મળ્યો:

મકાનમાલિક એકદમ સામાન્ય પ્રશ્નો પૂછે છે: "તમે ક્યારે અંદર જવાની યોજના ઘડી રહ્યા છો?", "તમારી સાથે કેટલા લોકો રહેશે?", "તમારી વાર્ષિક આવક કેટલી છે?"

અને પછી મને સમજાયું નહીં કે હું સ્કેમર્સ સાથે વાતચીત કરી રહ્યો છું

મકાનમાલિકે કહ્યું કે તે ઘણીવાર લાંબા સમય સુધી ઘરથી દૂર રહે છે અને હવે તે આખા બે વર્ષ માટે દૂર રહેશે. મેં વિચાર્યું કે તે થોડું વિચિત્ર હતું, પરંતુ દરેકના પોતાના સંજોગો હોય છે, તમે ક્યારેય જાણતા નથી. તદુપરાંત, ઘણા મકાનમાલિકો જેમની સાથે મેં વાત કરી હતી તેઓએ પણ આ જ કહ્યું. અને પત્રમાં મને પૂછાયેલા પ્રશ્નો એકદમ યોગ્ય લાગ્યા. તેથી મેં વાતચીત ચાલુ રાખી અને તેમને જવાબ આપ્યો.

પછી મને આ પત્ર મળ્યો:

“મારી પાસે અહીં મોબાઇલ કનેક્શન નથી, મારી પાસે ફક્ત મારા કામના કમ્પ્યુટરની ઍક્સેસ છે. જો તે તમારા માટે ઠીક હોય તો અમે ઇમેઇલ દ્વારા વાતચીત કરવાનું ચાલુ રાખીશું."
“3 લોકો મિલકત જોવા માંગે છે. મારી પાસે તમારા દરેકને મળવાનો સમય નથી. હું તમને એક લિંક આપીશ... ત્યાં તમે તમારી જગ્યા આરક્ષિત કરી શકો છો (1 મહિનાનું ભાડું અગાઉથી અને રિફંડપાત્ર ડિપોઝિટ). જો તમે પહેલાં Airbnb નો ઉપયોગ કર્યો નથી, તો તે એકદમ સરળ છે...”

અહીંથી એલાર્મની ઘંટડીઓ વાગવા લાગી. આ પત્ર મળ્યા પછી, મને પહેલેથી જ 80-90 ટકા ખાતરી હતી કે આ સ્કેમર્સ છે

પ્રથમ એલાર્મ બેલ: “મારી પાસે અહીં મોબાઈલ કનેક્શન નથી, મારી પાસે ફક્ત મારા કામના કમ્પ્યુટરની ઍક્સેસ છે. જો તે તમારા માટે ઠીક હોય તો અમે ઇમેઇલ દ્વારા વાતચીત કરવાનું ચાલુ રાખીશું." બીજી અમારી વાતચીતમાં એરબીએનબીનો વિચિત્ર દેખાવ છે.

તેઓ શા માટે ઇચ્છતા હતા કે હું Airbnb દ્વારા ચૂકવણી કરું?

ત્રીજી ચેતવણી ચિહ્ન એ ઘણા બધા ફોટોગ્રાફ્સ છે જે પુષ્ટિ કરે છે કે આ એક વાસ્તવિક વ્યક્તિ છે. પરંતુ જો ઓળખ નકલી નથી, તો પછી મને સમજાવવા માટે આટલા પ્રયત્નો શા માટે?
જો કે, Airbnb ખરેખર મને મૂંઝવણમાં મૂકે છે. આ બિંદુએ મને ભારપૂર્વક શંકા થવા લાગી કે હું સ્કેમર્સ સાથે વાતચીત કરી રહ્યો છું, પરંતુ તેમ છતાં, મને ખાતરી નહોતી. હું જાણતો હતો કે જો હું Airbnb દ્વારા બુક કરાવું તો તેમનું કૌભાંડ કામ કરશે નહીં. એરબીએનબી પાસે વિવાદ ઉકેલવાની પ્રક્રિયા સારી રીતે સ્થાપિત છે અને હું ઝડપથી સાબિત કરી શકું છું કે હું સાચો છું અને મારા પૈસા પાછા મેળવી શકું છું.

મેં એક મિત્રને જાહેરાત બતાવી અને તેણે કહ્યું કે તે કોઈ કૌભાંડ નથી. આપણે શરત લગાવવી જોઈતી હતી કારણ કે અંતે હું સાચો હતો. પરંતુ પછી મેં તપાસ કરવાનું નક્કી કર્યું કે તે કૌભાંડ છે કે નહીં અને તેથી હજુ પણ એરબીએનબીની લિંક માટે પૂછ્યું.

તેઓએ મને રાહ જોવા કહ્યું. શું માટે રાહ જુઓ? અને કેટલાક કારણોસર તેઓએ મને એરબીએનબી પર તેમની સૂચિ શોધવાની સલાહ આપી. આ પણ તદ્દન વિચિત્ર હતું, અને મને તેમાં કોઈ મુદ્દો દેખાતો નહોતો. જો તેઓ મારી સાથે છેતરપિંડી કરવાનો પ્રયાસ કરી રહ્યા હતા, તો પછી મને એરબીએનબી પર તેમનું સ્થાન બુક કરવાનું કહેવું અર્થહીન હતું.
પણ રાહ જુઓ... મને તે Airbnb પર મળી શક્યું નથી. અને પછી મેં ફરીથી લિંક માટે પૂછ્યું ...

તેઓએ તે મોકલ્યું. તે વાસ્તવિક દેખાતું હતું અને તેમાં airbnb.com ડોમેન હતું. પરંતુ ફિશિંગ સ્કેમર્સ માટે આ મારો પહેલો શિકાર ન હોવાથી, મેં પત્રના ટેક્સ્ટ સંસ્કરણ (URL ગંતવ્ય) માં વાસ્તવિક લિંક સરનામું તપાસ્યું. જેમ તેઓ કહે છે, બે તફાવતો શોધો:

Q.E.D!

આ સાચું છે. આ એક ફિશિંગ લિંક છે. ચાલો એક નજર કરીએ.

આ સ્ક્રીનશૉટ મારી પ્રથમ તપાસના થોડા દિવસો પછી લેવામાં આવ્યો હતો, જ્યારે Chrome પાસે આ URL ને ખતરનાક તરીકે ચિહ્નિત કરવાનો સમય ન હતો. ફિશિંગ સાઇટ એકદમ સંપૂર્ણ રીતે બનાવવામાં આવી છે! તે ઇન્ટરેક્ટિવ છે અને ખાતરીપૂર્વક લાગે છે. તેથી, હું સરળતાથી સ્વીકારી શકું છું કે જેઓ URL ના મૂળ પર શંકા કરતા નથી તેઓ સરળતાથી સ્કેમર્સ માટે પડી શકે છે.

મહાન નકલી સમીક્ષાઓ: 5/5. ફિશિંગ ચાલુ રાખો, તમે સરસ કરી રહ્યાં છો!
મેં બુક ટુ બુક બટનનું પરીક્ષણ કર્યું નથી, પરંતુ મને ખાતરી છે કે તે મને ફિશિંગ પૃષ્ઠ પર લઈ ગયો હશે જ્યાં મારા કાર્ડની વિગતો સફળતાપૂર્વક ચોરાઈ ગઈ હશે. આભાર, કદાચ બીજી વાર.

હું કેમ આટલો પ્રભાવિત થયો?

કોન ટીમ - અને મને ખાતરી છે કે તે એક ટીમ હતી - ઉચ્ચ સ્તરની વિગત સાથે ઉત્તમ કામ કર્યું. તેમનું અંગ્રેજી પરફેક્ટ છે, તેમના ઈમેઈલ પ્રોફેશનલ લાગે છે, તેમની ફિશીંગ સાઈટ Airbnb જેવી લાગે છે. hibernia.ca પર રીડાયરેક્ટ એન્જિનિયર્સ-hibernia-chevron.ca એડ્રેસ પરથી ગોઠવેલ છે. આ તે લોકોમાં વિશ્વાસ બનાવશે જેઓ તેમના ડોમેનને તપાસવા માંગે છે.

હું તેમની સૂક્ષ્મ મનોવૈજ્ઞાનિક યુક્તિઓથી વધુ પ્રભાવિત છું. મારી સાથેની ક્રિયાપ્રતિક્રિયાના દરેક તબક્કે, તેઓએ એક અસ્પષ્ટ મુદ્દો છોડી દીધો, જે મારે મારા લક્ષ્ય તરફ આગળ વધવા માટે તેમની સાથે સ્પષ્ટ કરવો પડ્યો. જો તમને પ્રશ્નો પૂછવામાં આવે તો કંઈક ખોટું છે તે સમજવું ખૂબ સરળ છે. અને જો તમે જ પ્રશ્નો પૂછતા હોવ, તો તમને વિચિત્ર લાગતી વસ્તુઓ વિશે તેમને પૂછવાનું ચાલુ રાખવું વધુ મુશ્કેલ બની જાય છે. કારણ કે તમે પહેલેથી જ પૂરતું પૂછ્યું છે અને વ્યસ્ત લોકો પાસેથી સમય બગાડતા હોય તેવું લાગે છે.

શરૂઆતમાં, તેમની જાહેરાતમાં ફોન નંબર ન હતો, તેથી મને એક માંગવાની ફરજ પડી. પછી તેઓએ મને એરબીએનબી વેબસાઇટ પર નિર્દેશિત કર્યો અને મેં એક લિંક માંગી. પરંતુ પ્રથમ વખત તેઓએ તે આપ્યું નહીં, તેથી મને ફરીથી પૂછવાની ફરજ પડી. આ બધું અગાઉથી આયોજન કરવામાં આવ્યું હતું.

વાતચીત દરમિયાન, તેઓએ એ પણ ઉલ્લેખ કર્યો કે અન્ય લોકો પણ તેમના આવાસમાં રસ ધરાવતા હતા, જ્યારે મારે નિર્ણય લેવાનો હોય ત્યારે મર્યાદિત સમયની બુદ્ધિગમ્ય ભાવના જાળવી રાખી હતી. છેલ્લે, ફિશિંગ સાઇટ તરીકે Airbnb નો ઉપયોગ કરવો સ્માર્ટ હતો કારણ કે તે વિશ્વસનીય મધ્યસ્થીનો દેખાવ બનાવે છે. શરૂઆતમાં હું ખરેખર મૂંઝવણમાં હતો કારણ કે હું સમજી શક્યો ન હતો કે તેઓ મારો ડેટા કેવી રીતે ચોરી કરવાનું આયોજન કરી રહ્યા હતા. જો તેઓએ સંચારના પ્રારંભિક તબક્કે બેંક અથવા ક્રેડિટ કાર્ડની માહિતી માંગી હોત, તો તેમના કૌભાંડને શોધી કાઢવામાં અને બહાર કાઢવામાં સરળતા રહેત.

આનાથી તમારી જાતને કેવી રીતે બચાવવી? કેટલીક ટીપ્સ

ઓનલાઈન અજાણ્યાઓ સાથે વાતચીત કરતી વખતે, હંમેશા તેમની લિંક્સનું મૂળ તપાસો! સામાન્ય રીતે ફક્ત લિંક પર ક્લિક કરવાથી કોઈ નુકસાન થતું નથી, પરંતુ કેટલાક કિસ્સાઓમાં આ પૂરતું છે. જ્યાં સુધી મને નકલી Airbnb URL ન મળ્યું ત્યાં સુધી મને 100% ખાતરી નહોતી કે તે ફિશિંગ કૌભાંડ હતું.

Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [ઇમેઇલ સુરક્ષિત], не означает, что электронное письмо вам отправило ФБР.

ચિહ્નો માટે જુઓ કે કોઈ તમને નાક દ્વારા દોરી રહ્યું છે. શું તેઓ તમને ખાતરી આપવાનો પ્રયાસ કરી રહ્યા છે કે તેઓ તમારી સાથે વાત કરતા વાસ્તવિક લોકો છે? શું તેઓ તમને ઝડપથી કાર્ય કરવા માટે પ્રયાસ કરી રહ્યાં છે?

તમારી ઓળખ ચકાસવા માટે બહુવિધ પદ્ધતિઓનો ઉપયોગ કરો. પ્રથમ એલાર્મ બેલ એ હતી કે સ્કેમર માનવામાં આવે છે કે માત્ર ઇમેઇલ દ્વારા વાતચીત કરી શકે છે. જો કોઈ વ્યક્તિ દૂરથી વાતચીત કરવાની ઑફર કરે છે, તો વિડિયો કૉલ ગોઠવો, તેમના લિંક્ડિન, ફેસબુક વગેરે એકાઉન્ટ્સ શોધો અને તેની સરખામણી કરો.

હું આશા રાખું છું કે તમે તૈયારીનો આનંદ માણ્યો હશે.

Instagram પર અમારા વિકાસકર્તાને અનુસરો

સોર્સ: www.habr.com