हम अपार्टमेंट किराए पर लेते समय फ़िशिंग के आदर्श मामले का विश्लेषण करते हैं

मैं हाल ही में एक (सौभाग्य से असफल) फ़िशिंग हमले का शिकार बन गया। कुछ हफ़्ते पहले, मैं क्रेगलिस्ट और ज़िलो ब्राउज़ कर रहा था: मैं सैन फ्रांसिस्को खाड़ी क्षेत्र में एक जगह किराए पर लेना चाह रहा था।
एक जगह की अच्छी तस्वीरों ने मेरा ध्यान खींचा, और मैं मकान मालिकों से संपर्क करना चाहता था और इसके बारे में और अधिक जानना चाहता था। एक सुरक्षा पेशेवर के रूप में मेरे अनुभव के बावजूद, तीसरे ईमेल तक मुझे एहसास नहीं हुआ कि मुझसे घोटालेबाजों द्वारा संपर्क किया जा रहा था! नीचे मैं आपको विस्तार से बताऊंगा और स्क्रीनशॉट और खतरे की घंटी के साथ मामले का विश्लेषण करूंगा।

मैं इसे यह समझाने के लिए लिख रहा हूं कि अच्छी तरह से तैयार किए गए फ़िशिंग हमले बहुत विश्वसनीय हो सकते हैं। सुरक्षा विशेषज्ञ अक्सर खुद को फ़िशिंग से बचाने के लिए व्याकरण और डिज़ाइन पर ध्यान देने की सलाह देते हैं: घोटालेबाजों को कथित तौर पर भाषा का कम ज्ञान होता है और दृश्य डिज़ाइन के प्रति लापरवाह रवैया होता है। कुछ मामलों में यह वास्तव में काम करता है, लेकिन मेरे मामले में यह काम नहीं करता। सबसे परिष्कृत घोटालेबाज अच्छी भाषा में लिखते हैं और पीड़ित की अपेक्षाओं को पूरा करने की कोशिश करते हुए सभी लिखित और अलिखित नियमों के अनुपालन का भ्रम पैदा करते हैं।

पहला अक्षर: आम तौर पर चिंता की कोई बात नहीं है

क्रेगलिस्ट के विज्ञापन में किसी भी इच्छुक व्यक्ति को कॉल करने के लिए कहा गया था। हालाँकि, फ़ोन नंबर ही वहाँ नहीं था। मैंने सोचा कि यह एक भूल थी, क्योंकि कई विज्ञापन भी यही काम करते हैं। फिर मैंने तय किया कि मकान मालिक को पत्र लिखकर उसका नंबर मांगूंगा और अपना नंबर भी बताऊंगा।

जवाब में उन्होंने लिखा कि मैं उनसे ईमेल से संपर्क कर सकता हूं: [ईमेल संरक्षित]. आप सोच सकते हैं कि यह अकेले ही मुझे अजीब लगना चाहिए था। हालाँकि, ऐसे संसाधनों पर आवास की खोज अक्सर फ़ोन नंबर, मेलबॉक्स और अजीब कामकाज से जुड़ी कुछ समस्याओं से जुड़ी होती है। इसलिए मैंने अभी इस ईमेल पर एक ईमेल लिखा और मुझे यह प्रतिक्रिया मिली:

मकान मालिक काफी सामान्य प्रश्न पूछता है: "आप कब रहने की योजना बना रहे हैं?", "आपके साथ कितने लोग रहेंगे?", "आपकी वार्षिक आय क्या है?"

और तब मुझे एहसास ही नहीं हुआ कि मैं घोटालेबाजों के साथ संवाद कर रहा था

मकान मालिक ने कहा कि वह अक्सर लंबे समय के लिए घर से बाहर रहता है और अब वह पूरे दो साल तक घर से बाहर रहेगा। मुझे लगा कि यह थोड़ा अजीब है, लेकिन हर किसी की अपनी परिस्थितियाँ होती हैं, आप कभी नहीं जान पाते। इसके अलावा, जिन मकान मालिकों से मैंने बात की, उन्होंने भी यही बात कही। और पत्र में मुझसे पूछे गए प्रश्न बिल्कुल उचित लगे। इसलिए मैंने बातचीत जारी रखी और उन्हें जवाब दिया।'

तभी मुझे यह पत्र मिला:

“मेरे पास यहां मोबाइल कनेक्शन नहीं है, मुझे केवल अपने काम के कंप्यूटर तक पहुंच है। यदि यह आपके लिए ठीक है तो हम ईमेल के माध्यम से संवाद करना जारी रखेंगे।"
“तीन लोग संपत्ति देखना चाहते हैं। मेरे पास आपमें से प्रत्येक से मिलने का समय नहीं है। मैं आपको एक लिंक दूंगा... वहां आप अपना स्थान आरक्षित कर सकते हैं (3 महीने का किराया अग्रिम और वापसी योग्य जमा राशि)। यदि आपने पहले Airbnb का उपयोग नहीं किया है, तो यह काफी आसान है..."

यहीं से खतरे की घंटी बजनी शुरू हो गई. यह पत्र प्राप्त करने के बाद, मुझे पहले से ही 80-90 प्रतिशत यकीन हो गया था कि ये घोटालेबाज थे

पहली खतरे की घंटी: "मेरे पास यहां मोबाइल कनेक्शन नहीं है, मुझे केवल अपने काम के कंप्यूटर तक पहुंच है। यदि यह आपके लिए ठीक है तो हम ईमेल के माध्यम से संवाद करना जारी रखेंगे।" दूसरा हमारी बातचीत में Airbnb की अजीब उपस्थिति है।

वे क्यों चाहते थे कि मैं Airbnb के माध्यम से भुगतान करूँ?

तीसरा चेतावनी संकेत यह है कि बहुत सारी तस्वीरें हैं जो पुष्टि करती हैं कि यह एक वास्तविक व्यक्ति है। लेकिन अगर पहचान नकली नहीं है, तो मुझे इसके बारे में समझाने की इतनी कोशिश क्यों करें?
हालाँकि, Airbnb ने मुझे सचमुच भ्रमित कर दिया। इस बिंदु पर मुझे पूरा संदेह होने लगा कि मैं घोटालेबाजों के साथ संचार कर रहा हूं, लेकिन फिर भी, मैं निश्चित नहीं था। मुझे पता था कि अगर मैंने Airbnb के माध्यम से बुकिंग की तो उनका घोटाला काम नहीं करेगा। Airbnb के पास एक सुस्थापित विवाद समाधान प्रक्रिया है और मैं तुरंत साबित कर सकता हूँ कि मैं सही हूँ और अपना पैसा वापस पा सकता हूँ।

मैंने विज्ञापन एक मित्र को दिखाया और उसने कहा कि यह कोई घोटाला नहीं है। हमें शर्त लगानी चाहिए थी क्योंकि अंत में मैं सही था। लेकिन फिर मैंने यह जांचने का फैसला किया कि यह कोई घोटाला था या नहीं और इसलिए फिर भी मैंने Airbnb से एक लिंक मांगा।

उन्होंने मुझसे इंतजार करने को कहा. किस के लिए इंतजार? और किसी कारण से उन्होंने मुझे सलाह दी कि मैं स्वयं Airbnb पर उनकी सूची ढूँढ़ूँ। ये भी काफी अजीब था और मुझे इसमें कोई मतलब नज़र नहीं आया. यदि वे मेरे साथ धोखाधड़ी करने की कोशिश कर रहे थे, तो मुझसे Airbnb पर उनकी जगह बुक करने के लिए कहना व्यर्थ था।
लेकिन रुकिए... मुझे यह Airbnb पर नहीं मिला। और फिर मैंने दोबारा लिंक मांगा...

उन्होंने इसे भेज दिया. यह वास्तविक लग रहा था और इसका डोमेन Airbnb.com था। लेकिन चूंकि यह फ़िशिंग स्कैमर्स की मेरी पहली खोज नहीं थी, इसलिए मैंने पत्र के टेक्स्ट संस्करण (यूआरएल गंतव्य) में वास्तविक लिंक पते की जांच की। जैसा कि वे कहते हैं, दो अंतर खोजें:

सिद्ध करने के लिए क्या आवश्यक था!

यह सच है। यह एक फ़िशिंग लिंक है. आइये एक नजर डालते हैं.

यह स्क्रीनशॉट मेरी पहली जांच के कुछ दिनों बाद लिया गया था, जब क्रोम के पास इस यूआरएल को खतरनाक के रूप में चिह्नित करने का समय नहीं था। फ़िशिंग साइट एकदम सही तरीके से बनाई गई है! यह इंटरैक्टिव है और आश्वस्त करने वाला लगता है। इसलिए, मैं आसानी से स्वीकार कर सकता हूं कि जो लोग यूआरएल की उत्पत्ति पर संदेह नहीं करते हैं वे आसानी से धोखेबाजों के झांसे में आ सकते हैं।

महान नकली समीक्षाएँ: 5/5। फ़िशिंग करते रहें, आप बहुत अच्छा कर रहे हैं!
मैंने बुक करने के लिए अनुरोध बटन का परीक्षण नहीं किया है, लेकिन मुझे यकीन है कि यह मुझे फ़िशिंग पेज पर ले गया होगा जहां मेरे कार्ड के विवरण सफलतापूर्वक चुरा लिए गए होंगे। धन्यवाद, शायद फिर कभी।

मैं इतना प्रभावित क्यों हुआ?

चोर टीम - और मुझे यकीन है कि यह एक टीम थी - ने उच्च स्तर के विवरण के साथ बहुत अच्छा काम किया। उनकी अंग्रेजी उत्तम है, उनके ईमेल पेशेवर दिखते हैं, उनकी फ़िशिंग साइट Airbnb जैसी दिखती है। hibernia.ca पर रीडायरेक्ट इंजीनियरों-hibernia-chevron.ca पते से कॉन्फ़िगर किया गया है। इससे उन लोगों में विश्वास पैदा होगा जो अपने डोमेन की जांच करना चाहते हैं।

मैं उनकी सूक्ष्म मनोवैज्ञानिक युक्तियों से और भी अधिक प्रभावित हूँ। मेरे साथ बातचीत के हर चरण में, उन्होंने एक अस्पष्ट बिंदु छोड़ दिया, जिसे मुझे अपने लक्ष्य की ओर आगे बढ़ने के लिए उनके साथ स्पष्ट करना पड़ा। यदि आपसे प्रश्न पूछे जा रहे हैं तो यह समझना बहुत आसान है कि कुछ गलत है। और यदि आप ही प्रश्न पूछ रहे हैं, तो उनसे उन चीज़ों के बारे में पूछना बहुत कठिन हो जाता है जो आपको अजीब लगती हैं। क्योंकि आप पहले ही काफी कुछ पूछ चुके हैं और ऐसा लगता है कि आप व्यस्त लोगों का समय बर्बाद कर रहे हैं।

सबसे पहले, उनके विज्ञापन में कोई फ़ोन नंबर नहीं था, इसलिए मुझे एक फ़ोन नंबर माँगने के लिए मजबूर होना पड़ा। फिर उन्होंने मुझे Airbnb वेबसाइट की ओर निर्देशित किया और मैंने एक लिंक मांगा। लेकिन पहली बार उन्होंने नहीं दिया तो मजबूरन मुझे दोबारा पूछना पड़ा। ये सब पहले से प्लान किया गया था.

बातचीत के दौरान, उन्होंने यह भी उल्लेख किया कि अन्य लोग भी उनके आवास में रुचि रखते थे, मुझे निर्णय लेने के लिए सीमित समय का अनुमान था। अंततः, Airbnb को फ़िशिंग साइट के रूप में उपयोग करना स्मार्ट था क्योंकि इसने एक विश्वसनीय मध्यस्थ की उपस्थिति बनाई। पहले तो मैं सचमुच भ्रमित हो गया क्योंकि मुझे समझ नहीं आ रहा था कि वे मेरा डेटा चुराने की योजना कैसे बना रहे हैं। यदि उन्होंने संचार के प्रारंभिक चरण में ही बैंक या क्रेडिट कार्ड की जानकारी मांगी होती, तो उनके घोटाले का पता लगाना और उजागर करना आसान होता।

इससे खुद को कैसे बचाएं? कुछ सुझाव

अजनबियों के साथ ऑनलाइन संचार करते समय, हमेशा उनके लिंक के स्रोत की जाँच करें! आमतौर पर किसी लिंक पर क्लिक करने से कोई नुकसान नहीं होता है, लेकिन कुछ मामलों में यह पर्याप्त है। जब तक मुझे नकली Airbnb URL का पता नहीं चला, मुझे 100% यकीन नहीं था कि यह एक फ़िशिंग घोटाला था।

Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [ईमेल संरक्षित], не означает, что электронное письмо вам отправило ФБР.

ऐसे संकेतों की तलाश करें कि कोई आपको नाक से ले जा रहा है। क्या वे आपको यह विश्वास दिलाने की कोशिश कर रहे हैं कि वे असली लोग हैं जो आपसे बात कर रहे हैं? क्या वे आपको तेजी से कार्य करने के लिए प्रेरित करने का प्रयास कर रहे हैं?

अपनी पहचान सत्यापित करने के लिए अनेक तरीकों का उपयोग करें। पहली खतरे की घंटी यह थी कि घोटालेबाज केवल ईमेल द्वारा ही संवाद कर सकता था। यदि कोई दूर से संवाद करने की पेशकश करता है, तो वीडियो कॉल की व्यवस्था करें, उनके लिंक्डइन, फेसबुक आदि खातों को खोजें और तुलना करें।

मुझे आशा है कि आपको तैयारी में आनंद आया होगा।

इंस्टाग्राम पर हमारे डेवलपर को फॉलो करें

स्रोत: www.habr.com