ჩვენ ვაანალიზებთ ფიშინგის იდეალურ შემთხვევას ბინის დაქირავებისას

ცოტა ხნის წინ გავხდი ფიშინგის (საბედნიეროდ წარუმატებელი) თავდასხმის მსხვერპლი. რამდენიმე კვირის წინ ვათვალიერებდი Craigslist-სა და Zillow-ს: ვეძებდი ადგილის დაქირავებას სან-ფრანცისკოს ყურეში.
ადგილის ლამაზმა ფოტოებმა მიიქცია ჩემი ყურადღება და მინდოდა მემამულეებთან დაკავშირება და ამის შესახებ მეტის გაგება. უსაფრთხოების პროფესიონალის გამოცდილების მიუხედავად, მესამე ელფოსტამდე ვერ მივხვდი, რომ თაღლითები დამიკავშირდნენ! ქვემოთ დეტალურად გეტყვით და გავაანალიზებ საქმეს სკრინშოტებთან და განგაშის ზარებთან ერთად.

ამას ვწერ იმის საილუსტრაციოდ, რომ კარგად შემუშავებული ფიშინგ შეტევები შეიძლება იყოს ძალიან დამაჯერებელი. უსაფრთხოების სპეციალისტები ხშირად გირჩევენ ყურადღების მიქცევას გრამატიკასა და დიზაინზე, რათა დაიცვათ თავი ფიშინგისგან: თაღლითებს, სავარაუდოდ, ენის ცუდი ცოდნა და ვიზუალური დიზაინისადმი უყურადღებო დამოკიდებულება აქვთ. ზოგიერთ შემთხვევაში ეს რეალურად მუშაობს, მაგრამ ჩემს შემთხვევაში არ მუშაობდა. ყველაზე დახვეწილი თაღლითები წერენ კარგ ენაზე და ქმნიან ყველა დაწერილ და დაუწერელ წესთან შესაბამისობის ილუზიას, ცდილობენ დააკმაყოფილონ მსხვერპლის მოლოდინი.

პირველი ასოები: ზოგადად არაფერია სანერვიულო

კრეიგლისტზე გამოქვეყნებულმა რეკლამამ ყველა დაინტერესებულს უთხრა დარეკა. თუმცა, თავად ტელეფონის ნომერი იქ არ იყო. მე ვფიქრობდი, რომ ეს იყო უგულებელყოფა, რადგან ბევრი რეკლამა იგივეს აკეთებს. მერე გადავწყვიტე მემამულეს მიმეწერა და ნომერი მეკითხა და ჩემიც მეთქვა.

პასუხად მან დაწერა, რომ შემეძლო მასთან დაკავშირება ელექტრონული ფოსტით: [ელ.ფოსტით დაცულია]. შეიძლება იფიქროთ, რომ მარტო ეს უცნაურად უნდა მეჩვენებოდა. თუმცა, ასეთ რესურსებზე საცხოვრებლის ძებნა ხშირად დაკავშირებულია ტელეფონის ნომრებთან, საფოსტო ყუთებთან და უცნაურ გადაწყვეტილებებთან. მე უბრალოდ მივწერე ელ.წერილი ამ ელფოსტაზე და მივიღე ეს პასუხი:

მეპატრონე სვამს საკმაოდ ტიპურ კითხვებს: „როდის გეგმავთ საცხოვრებლად გადასვლას?“, „რამდენი ადამიანი იცხოვრებს თქვენთან?“, „რა არის თქვენი წლიური შემოსავალი?“

შემდეგ კი ვერ მივხვდი, რომ თაღლითებთან ურთიერთობა მქონდა

მემამულემ თქვა, რომ ხშირად სახლიდან დიდხანს შორდება და ახლა მთელი ორი წელი იქნება. ცოტა უცნაური მეგონა, მაგრამ ყველას თავისი გარემოებები აქვს, არასოდეს იცი. მეტიც, ბევრმა მემამულემ, ვისთანაც მე ვესაუბრე, იგივე თქვა. და წერილში ჩემთვის დასმული კითხვები საკმაოდ მიზანშეწონილი მეჩვენა. ამიტომ გავაგრძელე საუბარი და მათ ვუპასუხე.

შემდეგ მივიღე ეს წერილი:

„აქ არ მაქვს მობილური კავშირი, მხოლოდ სამუშაო კომპიუტერზე მაქვს წვდომა. ჩვენ გავაგრძელებთ კომუნიკაციას ელექტრონული ფოსტით, თუ ეს თქვენთვის მისაღებია. ”
„3 ადამიანს სურს ქონების ნახვა. დრო არ მაქვს თითოეულ თქვენგანთან შესახვედრად. ლინკს მოგცემ... იქ შეგიძლია დაჯავშნოთ ადგილი (1 თვის ქირა წინასწარ პლუს ანაზღაურებადი დეპოზიტი). თუ ადრე არ გამოგიყენებიათ Airbnb, ეს საკმაოდ მარტივია...“

სწორედ აქ დაიწყო განგაშის ზარის რეკვა. ამ წერილის მიღების შემდეგ, მე უკვე 80-90 პროცენტით ვიყავი დარწმუნებული, რომ ეს თაღლითები იყვნენ

პირველი განგაშის ზარი: „აქ არ მაქვს მობილური კავშირი, მხოლოდ ჩემს სამუშაო კომპიუტერზე მაქვს წვდომა. ჩვენ გავაგრძელებთ კომუნიკაციას ელექტრონული ფოსტით, თუ ეს თქვენთვის მისაღებია. ” მეორე არის Airbnb-ის უცნაური გამოჩენა ჩვენს საუბარში.

რატომ უნდოდათ გადამეხადა Airbnb-ის მეშვეობით?

მესამე გამაფრთხილებელი ნიშანი არის ძალიან ბევრი ფოტო, რომელიც ადასტურებს, რომ ეს არის რეალური ადამიანი. მაგრამ თუ პირადობა ყალბი არ არის, მაშინ რატომ ცდილობთ ამაში დამარწმუნოთ?
თუმცა Airbnb-მა ნამდვილად დამაბნია. ამ დროს დავიწყე ძლიერი ეჭვი, რომ თაღლითებთან ურთიერთობა მქონდა, მაგრამ მაინც არ ვიყავი დარწმუნებული. ვიცოდი, რომ მათი თაღლითობა არ იმუშავებდა, თუ Airbnb-ით დავჯავშნიდი. Airbnb-ს აქვს დავის გადაწყვეტის კარგად დამკვიდრებული პროცედურა და მე შემიძლია სწრაფად დავამტკიცო, რომ ვარ მართალი და დავიბრუნო ჩემი ფული.

რეკლამა ვაჩვენე მეგობარს და მან მითხრა, რომ ეს არ იყო თაღლითობა. ფსონი უნდა დაგვედო, რადგან საბოლოოდ მართალი ვიყავი. მაგრამ შემდეგ გადავწყვიტე გადამემოწმებინა ეს თაღლითობა იყო თუ არა და ამიტომ მაინც ვთხოვე ბმული Airbnb-ზე.

მთხოვეს დაველოდო. დაველოდოთ რას? და რატომღაც მათ მირჩიეს, თავად მეპოვა მათი ჩამონათვალი Airbnb-ზე. ესეც საკმაოდ უცნაური იყო და ამაში აზრს ვერ ვხედავდი. თუ ისინი ჩემს მოტყუებას ცდილობდნენ, მაშინ Airbnb-ზე მათი ადგილის დაჯავშნის მოთხოვნა უაზრო იყო.
მაგრამ მოიცადე... Airbnb-ზე ვერ ვიპოვე. მერე ისევ ვთხოვე ლინკი...

გაუგზავნეს. ის რეალურად გამოიყურებოდა და ჰქონდა დომენი airbnb.com. მაგრამ რადგან ეს არ იყო ჩემი პირველი ნადირობა ფიშინგ თაღლითებზე, გადავამოწმე ბმულის რეალური მისამართი წერილის ტექსტურ ვერსიაში (URL Destination). როგორც ამბობენ, იპოვნეთ ორი განსხვავება:

Q.E.D!

Ეს მართალია. ეს არის ფიშინგის ბმული. მოდით შევხედოთ.

ეს სკრინშოტი გადაღებულია ჩემი პირველი გამოკვლევიდან რამდენიმე დღეში, როდესაც Chrome-ს არ ჰქონდა დრო, მოენიშნა ეს URL, როგორც საშიში. ფიშინგის საიტი იდეალურად არის შექმნილი! ის ინტერაქტიულია და დამაჯერებლად გამოიყურება. მაშასადამე, მე შემიძლია მარტივად ვაღიარო, რომ მათ, ვისაც ეჭვი არ ეპარება URL-ის წარმოშობაში, შეიძლება ადვილად დაემორჩილონ თაღლითებს.

დიდი ყალბი მიმოხილვები: 5/5. გააგრძელე ფიშინგი, მშვენივრად ხარ!
მე არ გამომიცდია ღილაკი დაჯავშნის მოთხოვნა, მაგრამ დარწმუნებული ვარ, რომ ეს მიმიყვანდა ფიშინგის გვერდზე, სადაც ჩემი ბარათის დეტალები წარმატებით მოიპარებოდა. მადლობა, იქნებ სხვა დროს.

რატომ დამრჩა ასეთი შთაბეჭდილება?

თაღლითურმა გუნდმა - და დარწმუნებული ვარ, რომ ეს იყო გუნდი - შესანიშნავი სამუშაო შეასრულა დეტალების მაღალი დონით. მათი ინგლისური შესანიშნავია, მათი ელფოსტა გამოიყურება პროფესიონალურად, მათი ფიშინგის საიტი ჰგავს Airbnb-ს. გადამისამართება hibernia.ca-ზე კონფიგურირებულია მისამართიდან engineers-hibernia-chevron.ca. ეს დაამყარებს ნდობას მათში, ვისაც სურს შეამოწმოს მათი დომენი.

მე კიდევ უფრო დიდი შთაბეჭდილება მოახდინა მათმა დახვეწილმა ფსიქოლოგიურმა ხრიკებმა. ჩემთან ურთიერთობის ყველა ეტაპზე მათ დატოვეს ერთი გაურკვეველი წერტილი, რომლის გარკვევა მომიწია მათთან, რათა შემდგომ წავსულიყავი ჩემი მიზნისკენ. გაცილებით ადვილია იმის შეგრძნება, რომ რაღაც არასწორია, თუ კითხვებს სვამენ. და თუ თქვენ ხართ ის, ვინც სვამს კითხვებს, ბევრად უფრო რთული ხდება მათი კითხვების გაგრძელება იმაზე, რაც თქვენთვის უცნაურად გამოიყურება. იმიტომ, რომ უკვე საკმარისად ითხოვე და როგორც ჩანს, დაკავებული ადამიანებისგან დროს კარგავ.

თავიდან მათ რეკლამას ტელეფონის ნომერი არ ჰქონდა, ამიტომ იძულებული გავხდი მეკითხა. შემდეგ მათ გადამიყვანეს Airbnb-ის ვებსაიტზე და ვთხოვე ბმული. მაგრამ პირველად არ აძლევდნენ, ამიტომ იძულებული გავხდი ისევ მეკითხა. ეს ყველაფერი წინასწარ იყო დაგეგმილი.

საუბრის დროს მათ ასევე აღნიშნეს, რომ სხვა ადამიანებიც დაინტერესებულნი იყვნენ მათი საცხოვრებლით, შენარჩუნებული იყო შეზღუდული დროის სარწმუნო განცდა, როდესაც მე უნდა მიმეღო გადაწყვეტილება. დაბოლოს, Airbnb-ის, როგორც ფიშინგის საიტის გამოყენება ჭკვიანური იყო, რადგან ის სანდო შუამავლის სახეს ქმნიდა. თავიდან მართლა დაბნეული ვიყავი, რადგან ვერ ვხვდებოდი, როგორ აპირებდნენ ჩემი მონაცემების მოპარვას. კომუნიკაციის საწყის ეტაპზე მათ უბრალოდ საბანკო ან საკრედიტო ბარათის ინფორმაცია რომ მოეთხოვათ, მათი თაღლითობის აღმოჩენა და გამოვლენა ადვილი იქნებოდა.

როგორ დავიცვათ თავი ამისგან? რამდენიმე რჩევა

უცნობებთან ონლაინ კომუნიკაციისას, ყოველთვის შეამოწმეთ მათი ბმულების წარმოშობა! ჩვეულებრივ, ბმულზე უბრალოდ დაწკაპუნება არანაირ ზიანს არ აყენებს, მაგრამ ზოგიერთ შემთხვევაში ეს საკმარისია. მე არ ვიყავი 100% დარწმუნებული, რომ ეს იყო ფიშინგის თაღლითობა, სანამ არ აღმოვაჩინე ყალბი Airbnb URL.

Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [ელ.ფოსტით დაცულია], не означает, что электронное письмо вам отправило ФБР.

მოძებნეთ ნიშნები იმისა, რომ ვინმე ცხვირწინ მიგიძღვებათ. ცდილობენ დაგარწმუნონ, რომ ისინი ნამდვილი ადამიანები არიან, რომლებიც გელაპარაკებიან? ისინი ცდილობენ აიძულონ თქვენ უფრო სწრაფად იმოქმედოთ?

გამოიყენეთ მრავალი მეთოდი თქვენი პირადობის დასადასტურებლად. პირველი განგაშის ზარი იყო ის, რომ თაღლითს, სავარაუდოდ, მხოლოდ ელექტრონული ფოსტით შეეძლო კომუნიკაცია. თუ ვინმე შემოგთავაზებთ დისტანციურად კომუნიკაციას, მოაწყეთ ვიდეოზარი, მოძებნეთ და შეადარეთ მათი Linkedin, facebook და ა.შ. ანგარიშები.

იმედი მაქვს მოგეწონათ მომზადება.

მიჰყევით ჩვენს დეველოპერს Instagram-ზე

წყარო: www.habr.com