アパートを借りる際のフィッシングの理想的なケースを分析します

私は最近、（幸いなことに失敗しましたが）フィッシング攻撃の被害者になりました。 数週間前、私は Craigslist と Zillow を閲覧していました。サンフランシスコのベイエリアで部屋を借りようとしていました。
ある場所の素敵な写真が私の目に留まり、家主に連絡してその場所について詳しく知りたいと思いました。 私はセキュリティ専門家としての経験がありましたが、XNUMX 通目のメールを受け取るまで、詐欺師から連絡を受けていることに気づきませんでした。 以下に、スクリーンショットと警鐘とともに事件を詳しく説明し、分析します。

私がこれを書いたのは、巧妙に作成されたフィッシング攻撃が非常に説得力のあるものになる可能性があることを説明するためです。 セキュリティの専門家は、フィッシングから身を守るために文法とデザインに注意することをよく勧めます。詐欺師は言語の知識が乏しく、ビジュアル デザインに対する態度が不用意であると言われています。 場合によってはこれが実際に機能することもありますが、私の場合は機能しませんでした。 最も洗練された詐欺師は、良い言葉で文章を書き、書かれたルールと暗黙のルールをすべて遵守しているかのような錯覚を作り出し、被害者の期待に応えようとします。

最初の文字: 通常は心配する必要はありません

Craiglist の広告には、興味のある人は電話してくださいと書かれていました。 ただし、電話番号自体はありませんでした。 多くの広告が同じことをしているので、これは見落としだと思いました。 それから私は家主に手紙を書いて彼の電話番号を尋ね、私の電話番号も教えてもらうことにしました。

それに対して彼は、電子メールで連絡できると書いてくれました。 [メール保護]。 これだけでもおかしいと思われるかもしれません。 ただし、そのようなリソースで住宅を探すと、電話番号、メールボックス、奇妙な回避策に関するいくつかの問題が発生することがよくあります。 そこで、このメールにメールを書いたところ、次のような返信が届きました。

大家さんは、「いつ入居予定ですか？」、「何名で同居しますか？」、「年収はいくらですか？」など、非常に典型的な質問をします。

そして、私は詐欺師と通信していたことに気づきませんでした

大家さんによると、彼は長期間家を空けることが多く、今度は丸２年家を空けることになるという。 ちょっと不思議に思ったんですが、人にはそれぞれ事情があるので、わかりません。 さらに、私が話をした多くの家主も同じことを言いました。 そして、手紙の中で私に尋ねられた質問は、非常に適切であるように思えました。 それで私は会話を続けて彼らに答えました。

すると、こんな手紙が届きました。

「ここではモバイル接続がありません。職場のコンピューターにしかアクセスできません。 よろしければ引き続きメールでご連絡させていただきます。」
「3名が物件を見たいと思っています。 皆さん一人一人と会う時間がありません。 リンクをお送りします...そこでスポットを予約できます（家賃の1か月分と返金可能なデポジット）。 これまでAirbnbを利用したことがない方でも、とても簡単です...」

ここで警鐘が鳴り響き始めた。 この手紙を受け取った時点で、私はすでにこの人たちが詐欺師であると 80 ～ 90% 確信していました。

最初の警鐘は次のとおりです。「ここではモバイル接続がありません。職場のコンピューターにしかアクセスできません。 よろしければ引き続きメールでご連絡させていただきます。」 XNUMXつ目は、会話の中にAirbnbが登場したことです。

なぜAirbnbを通じて私に支払いをさせようとしたのですか?

XNUMX 番目の警告サインは、これが実在の人物であることを裏付ける写真が多すぎることです。 しかし、その身元が偽物ではないのなら、なぜ私にそれを説得しようとする必要があるのでしょうか?
しかし、Airbnbは私を本当に混乱させました。 この時点で、私は詐欺師と通信しているのではないかと強く疑い始めましたが、それでも確信はありませんでした。 Airbnb 経由で予約した場合、彼らの詐欺は機能しないことはわかっていました。 Airbnbには確立された紛争解決手順があり、私は自分が正しいことをすぐに証明してお金を取り戻すことができます。

この広告を友人に見せたところ、詐欺ではないと言われました。 最終的には私が正しかったので、賭けるべきでした。 しかし、詐欺かどうかを確認することにし、それでも Airbnb へのリンクを要求しました。

彼らは私に待つように言いました。 何を待ちますか？ そして何らかの理由で、彼らはAirbnbで自分のリストを見つけるように私にアドバイスしました。 これもかなり奇妙で、意味がわかりませんでした。 もし彼らが私をだまそうとしているのなら、Airbnb で宿泊先を予約するように私に頼むのは無意味です。
でも待ってください…Airbnbでは見つかりませんでした。 そしてまたリンクをお願いしてしまいました…

彼らはそれを送りました。 見た目は本物で、ドメインは airbnb.com でした。 しかし、フィッシング詐欺師を探すのはこれが初めてではなかったので、手紙のテキスト バージョン (URL 宛先) で実際のリンク アドレスを確認しました。 彼らが言うように、XNUMX つの違いを見つけてください。

証明するために何が必要でしたか。

これは本当です。 これはフィッシングリンクです。 見てみましょう。

このスクリーンショットは、最初の調査から数日後に撮影されたもので、Chrome にはこの URL を危険としてマークする時間がありませんでした。 フィッシングサイトは完璧に作られています！ インタラクティブで説得力があります。 したがって、URL の出所を疑わない人は簡単に詐欺師に騙されてしまう可能性があることを私は簡単に認めます。

素晴らしい偽レビュー: 5/5。 フィッシングを続けてください。うまくいっています!
私は「予約リクエスト」ボタンをテストしていませんが、間違いなくフィッシングページに誘導され、そこで私のカードの詳細が盗まれていたでしょう。 ありがとう、またの機会に。

なぜ私はそんなに感動したのでしょうか？

詐欺チームは、それがチームだったと確信していますが、詳細なレベルで素晴らしい仕事をしてくれました。 彼らの英語は完璧で、メールはプロフェッショナルで、フィッシングサイトはAirbnbのようです。 hibernia.ca へのリダイレクトは、アドレスengineers-hibernia-chevron.ca から構成されます。 これにより、自分のドメインをチェックアウトしたい人に対する信頼が構築されます。

彼らの巧妙な心理トリックにはさらに感銘を受けます。 私との対話の各段階で、彼らは XNUMX つの不明瞭な点を残しました。私の目標に向かってさらに進むために、私はそれを彼らと明確にする必要がありました。 質問されていると、何かが間違っていることに気づきやすくなります。 そして、あなたが質問をする側である場合、自分にとって奇妙に見えることについて彼らに質問し続けることははるかに困難になります。 なぜなら、あなたはすでに十分な質問をしており、忙しい人々の時間を無駄にしているように見えるからです。

最初、広告には電話番号が記載されていなかったので、電話番号を尋ねざるを得ませんでした。 それから彼らは私をAirbnbのウェブサイトに誘導し、私はリンクを求めました。 しかし、最初に彼らはそれを与えなかったので、私は再度尋ねざるを得ませんでした。 これらすべては事前に計画されていました。

会話の中で、彼らは他の人も自分たちの住居に興味を持っていることにも言及し、私が決断を下さなければならない時間は限られているというもっともらしい感覚を維持しました。 最後に、Airbnb をフィッシング サイトとして使用することは、信頼できる仲介者であるかのように見せかけることができるため、賢明でした。 最初は、彼らがどのようにして私のデータを盗むつもりだったのか理解できず、本当に混乱しました。 コミュニケーションの最初の段階で単に銀行情報やクレジット カード情報を尋ねていたら、詐欺は簡単に発見され、暴かれていたでしょう。

このことから身を守るにはどうすればよいでしょうか? いくつかのヒント

オンラインで見知らぬ人とコミュニケーションをとるときは、必ずリンク元を確認してください。 通常、リンクをクリックするだけでは問題ありませんが、場合によってはこれで十分です。 偽の Airbnb URL を発見するまで、これがフィッシング詐欺であるとは 100% 確信できませんでした。

Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [メール保護], не означает, что электронное письмо вам отправило ФБР.

誰かがあなたを鼻で誘導している兆候を探してください。 彼らはあなたに話しているのは本物の人間であるとあなたに信じ込ませようとしているのでしょうか? 彼らはあなたにもっと早く行動させようとしているのでしょうか？

複数の方法を使用して身元を確認します。 最初の警鐘は、詐欺師が電子メールでしか通信できないと思われることでした。 誰かがリモートで通信したいと申し出たら、ビデオ通話を手配し、linkedin、facebook などのアカウントを検索して比較します。

準備を楽しんでいただければ幸いです。

Instagram で開発者をフォローしてください

出所： habr.com