אנו מנתחים את המקרה האידיאלי של פישינג בעת השכרת דירה

לאחרונה הפכתי לקורבן של מתקפת פישינג (למרבה המזל לא מוצלחת). לפני מספר שבועות, גלשתי ב-Craigslist ו-Zillow: חיפשתי לשכור מקום באזור מפרץ סן פרנסיסקו.
תמונות יפות של מקום משכו את תשומת לבי, ורציתי ליצור קשר עם בעלי הבית ולברר עליו יותר. למרות הניסיון שלי כאיש אבטחה, לא הבנתי שיצרו איתי קשר על ידי רמאים עד למייל השלישי! להלן אספר לכם בפירוט ואנתח את המקרה יחד עם צילומי מסך ופעמוני אזעקה.

אני כותב את זה כדי להמחיש שהתקפות דיוג עשויות היטב יכולות להיות משכנעות מאוד. מומחי אבטחה ממליצים לעתים קרובות לשים לב לדקדוק ולעיצוב כדי להגן על עצמך מפני פישינג: לרמאים יש לכאורה ידע גרוע בשפה ויחס רשלני לעיצוב חזותי. בחלק מהמקרים זה באמת עובד, אבל במקרה שלי זה לא עבד. הרמאים המתוחכמים ביותר כותבים בשפה טובה ויוצרים אשליה של עמידה בכל הכללים הכתובים והלא כתובים, בניסיון לעמוד בציפיות של הקורבן.

אותיות ראשונות: בדרך כלל אין מה לדאוג

המודעה בקרייגליסט אמרה לכל מי שמעוניין להתקשר. עם זאת, מספר הטלפון עצמו לא היה שם. חשבתי שזו טעות, מכיוון שמודעות רבות עושות את אותו הדבר. ואז החלטתי לכתוב לבעל הבית ולבקש ממנו את המספר שלו, וגם להגיד לי את שלי.

בתגובה הוא כתב שאוכל ליצור איתו קשר במייל: [מוגן בדוא"ל]. אולי תחשוב שזה לבדו היה צריך להיראות לי מוזר. עם זאת, חיפוש אחר דיור על משאבים כאלה קשור לעתים קרובות לבעיות מסוימות עם מספרי טלפון, תיבות דואר ודרכים מוזרות לעקיפת הבעיה. אז פשוט כתבתי מייל למייל הזה וקיבלתי את התגובה הזו:

בעל הבית שואל שאלות אופייניות למדי: "מתי אתה מתכנן לעבור לגור?", "כמה אנשים יגורו איתך?", "מהי ההכנסה השנתית שלך?"

ואז לא הבנתי שאני מתקשר עם רמאים

בעל הבית אמר שלעתים קרובות הוא נעדר מהבית לפרקי זמן ארוכים, וכעת הוא ייעדר שנתיים תמימות. חשבתי שזה קצת מוזר, אבל לכל אחד יש את הנסיבות שלו, אי אפשר לדעת. יתרה מכך, בעלי בית רבים שעמם דיברתי אמרו את אותו הדבר. והשאלות שנשאלו לי במכתב נראו מתאימות למדי. אז המשכתי בשיחה והשבתי להם.

ואז קיבלתי את המכתב הזה:

"אין לי כאן חיבור לנייד, יש לי רק גישה למחשב העבודה שלי. נמשיך לתקשר בדוא"ל אם זה בסדר עבורך."
"3 אנשים רוצים לראות את הנכס. אין לי זמן להיפגש עם כל אחד מכם. אני אתן לך קישור... שם תוכל לשריין את מקומך (שכר דירה של חודש מראש בתוספת פיקדון בר-החזר). אם לא השתמשת בעבר ב-Airbnb, זה די קל...”

כאן התחילו לצלצל פעמוני האזעקה. לאחר שקיבלתי את המכתב הזה, כבר הייתי בטוח ב-80-90 אחוז שמדובר ברמאים

פעמון האזעקה הראשון: "אין לי כאן חיבור נייד, יש לי רק גישה למחשב העבודה שלי. נמשיך לתקשר בדוא"ל אם זה בסדר עבורך." השני הוא המראה המוזר של Airbnb בשיחה שלנו.

למה הם רצו שאשלם דרך Airbnb?

סימן האזהרה השלישי הוא יותר מדי תצלומים המאשרים שמדובר באדם אמיתי. אבל אם הזהות לא מזויפת, אז למה לנסות כל כך לשכנע אותי בזה?
עם זאת, Airbnb ממש בלבל אותי. בשלב זה התחלתי לחשוד מאוד שאני מתקשר עם רמאים, אבל עדיין, לא הייתי בטוח. ידעתי שהתרמית שלהם לא תעבוד אם אזמין דרך Airbnb. ל-Airbnb יש הליך מבוסס היטב ליישוב סכסוכים ואני יכול להוכיח במהירות שאני צודק ולקבל את הכסף שלי בחזרה.

הראיתי את המודעה לחבר והוא אמר שזו לא הונאה. היינו צריכים לעשות הימור כי בסופו של דבר צדקתי. אבל אז החלטתי לבדוק אם מדובר בהונאה או לא ולכן בכל זאת ביקשתי קישור ל-Airbnb.

הם ביקשו ממני לחכות. לחכות למה? ומשום מה הם יעצו לי למצוא את הרישום שלהם ב-Airbnb בעצמי. גם זה היה די מוזר, ולא ראיתי בזה טעם. אם הם ניסו להונות אותי, אז לבקש ממני להזמין את המקום שלהם ב-Airbnb היה חסר טעם.
אבל רגע... לא הצלחתי למצוא את זה ב-Airbnb. ואז ביקשתי שוב את הקישור...

הם שלחו את זה. זה נראה אמיתי והיה לו את הדומיין airbnb.com. אבל מכיוון שזה לא היה המצוד הראשון שלי אחר רמאים דיוגים, בדקתי את כתובת הקישור האמיתית בגרסת הטקסט של המכתב (URL Destination). כמו שאומרים, מצא שני הבדלים:

Q.E.D!

זה נכון. זהו קישור דיוג. בואו נסתכל.

צילום מסך זה צולם מספר ימים לאחר החקירה הראשונה שלי, כאשר Chrome לא הספיק לסמן את כתובת האתר הזו כמסוכנת. אתר ההתחזות עשוי בצורה מושלמת! זה אינטראקטיבי ונראה משכנע. לכן, אני יכול להודות בקלות שמי שלא מפקפק במקור כתובת האתר יכול בקלות ליפול לרמאים.

ביקורות מזויפות נהדרות: 5/5. תמשיך להתחזות, אתה מצליח!
לא בדקתי את כפתור Request to Book, אבל אני בטוח שהוא היה לוקח אותי לדף פישינג שבו פרטי הכרטיס שלי היו נגנבים בהצלחה. תודה, אולי בפעם אחרת.

למה כל כך התרשמתי?

צוות ההונאה - ואני בטוח שזה היה צוות - עשה עבודה מצוינת עם רמת פירוט גבוהה. האנגלית שלהם מושלמת, המיילים שלהם נראים מקצועיים, אתר ההתחזות שלהם נראה כמו Airbnb. הפניה מחדש ל-hibernia.ca מוגדרת מהכתובת engineers-hibernia-chevron.ca. זה יבנה אמון אצל מי שרוצה לבדוק את הדומיין שלהם.

אני אפילו יותר מתרשם מהטריקים הפסיכולוגיים העדינים שלהם. בכל שלב של אינטראקציה איתי, הם השאירו נקודה אחת לא ברורה, שהייתי צריך לברר איתם כדי להמשיך הלאה לעבר המטרה שלי. הרבה יותר קל לחוש שמשהו לא בסדר אם השאלות נשאלות ממך. ואם אתה זה ששואל את השאלות, זה הופך להיות הרבה יותר קשה להמשיך לשאול אותם על דברים שנראים לך מוזרים. כי כבר ביקשת מספיק ונראה שאתה מבזבז זמן מאנשים עסוקים.

בהתחלה, למודעה שלהם לא היה מספר טלפון, אז נאלצתי לבקש אחד. לאחר מכן הפנו אותי לאתר Airbnb וביקשתי קישור. אבל בפעם הראשונה הם לא נתנו את זה, אז נאלצתי לשאול שוב. כל זה תוכנן מראש.

במהלך השיחה הם גם ציינו שגם אנשים אחרים התעניינו בדיור שלהם, תוך שמירה על תחושה סבירה של זמן מוגבל כשאני צריך לקבל החלטה. לבסוף, השימוש ב-Airbnb כאתר דיוג היה חכם מכיוון שהוא יצר מראה של מתווך מהימן. בהתחלה הייתי ממש מבולבל כי לא הצלחתי להבין איך הם מתכננים לגנוב את הנתונים שלי. אם הם פשוט היו מבקשים פרטי בנק או כרטיס אשראי בשלב הראשוני של התקשורת, היה קל לזהות ולחשוף את התרמית שלהם.

איך להגן על עצמך מפני זה? כמה טיפים

כשאתה מתקשר עם זרים באינטרנט, בדוק תמיד את מקור הקישורים שלהם! בדרך כלל פשוט לחיצה על קישור לא מזיק, אבל במקרים מסוימים זה מספיק. לא הייתי בטוח ב-100% שזו הונאת דיוג עד שגיליתי את כתובת האתר המזויפת של Airbnb.

אנא שים לב שכתובות האימייל של השולח עשויות להיות מזויפות ושמות דומיינים עשויים שלא להתאים למה שהם נראים. שממנו קיבלת מייל [מוגן בדוא"ל], לא אומר שה-FBI שלח לך את המייל.

חפש סימנים שמישהו מוביל אותך באף. האם הם מנסים לשכנע אותך שהם אנשים אמיתיים שמדברים איתך? האם הם מנסים לגרום לך לפעול מהר יותר?

השתמש במספר שיטות כדי לאמת את זהותך. פעמון האזעקה הראשון היה שהרמאי יכול היה לתקשר רק בדוא"ל. אם מישהו מציע לתקשר מרחוק, ארגן שיחת וידאו, חפש והשווה את חשבונות ה-linkedin, הפייסבוק וכו' שלו.

אני מקווה שנהנית מההכנה.

עקבו אחר המפתח שלנו באינסטגרם

מקור: www.habr.com