아파트 임대시 피싱의 이상적인 사례를 분석합니다

저는 최근에 (다행히 성공하지 못한) 피싱 공격의 피해자가 되었습니다. 몇 주 전에 저는 Craigslist와 Zillow를 검색하고 있었습니다. 저는 샌프란시스코 베이 지역에 집을 임대하고 싶었습니다.
어떤 장소의 멋진 사진이 내 관심을 끌었고 집주인에게 연락하여 이에 대해 더 알아보고 싶었습니다. 보안 전문가로서의 경험에도 불구하고 세 번째 이메일까지 사기꾼으로부터 연락을 받고 있다는 사실을 깨닫지 못했습니다! 아래에서는 스크린샷, 알람벨과 함께 사건에 대해 자세히 설명하고 분석해보겠습니다.

저는 잘 만들어진 피싱 공격이 매우 설득력이 있을 수 있다는 점을 설명하기 위해 이 글을 씁니다. 보안 전문가들은 피싱으로부터 자신을 보호하기 위해 문법과 디자인에 주의를 기울일 것을 권장하는 경우가 많습니다. 사기꾼은 언어에 대한 지식이 부족하고 시각적 디자인에 대한 부주의한 태도를 가지고 있는 것으로 알려져 있습니다. 어떤 경우에는 이것이 실제로 작동하지만 제 경우에는 작동하지 않았습니다. 가장 정교한 사기꾼은 좋은 언어로 글을 쓰고 모든 서면 및 비문서 규칙을 준수한다는 착각을 만들어 피해자의 기대에 부응하려고 노력합니다.

첫 글자: 일반적으로 걱정할 것이 없습니다.

craiglist의 광고는 관심 있는 사람이라면 누구에게나 전화를 걸고 싶다고 말했습니다. 그러나 전화번호 자체는 존재하지 않았습니다. 많은 광고가 똑같은 일을 하기 때문에 나는 그것이 실수라고 생각했습니다. 그런 다음 나는 집주인에게 편지를 보내 그의 전화번호를 물어보고 내 전화번호도 알려 주기로 결정했습니다.

이에 대해 그는 내가 이메일로 연락할 수 있다고 썼습니다. [이메일 보호]. 당신은 이것만으로도 나에게 이상해 보였을 것이라고 생각할 수도 있습니다. 그러나 그러한 자원으로 주택을 검색하는 것은 종종 전화번호, 사서함 및 이상한 해결 방법과 관련된 몇 가지 문제와 관련이 있습니다. 그래서 방금 이 이메일에 이메일을 썼고 다음과 같은 답변을 받았습니다.

집주인은 “언제 입주할 예정입니까?”, “몇 명이 함께 살 예정입니까?”, “연봉은 얼마나 됩니까?” 등 아주 전형적인 질문을 합니다.

그러다가 사기꾼들과 소통하고 있다는 사실을 깨닫지 못했습니다

집주인은 그가 오랫동안 집을 떠나 있는 경우가 많았는데 이제 XNUMX년 동안 집을 떠나 있을 것이라고 말했습니다. 조금 이상하다고 생각했는데 다들 각자의 사정이 있으니 절대 모르실 거에요. 게다가 나와 대화를 나눈 많은 집주인도 같은 말을 했다. 그리고 편지에서 나에게 묻는 질문은 꽤 적절해 보였습니다. 그래서 나는 대화를 계속하고 그들에게 대답했습니다.

그러다가 다음과 같은 편지를 받았습니다.

“여기에는 모바일 연결이 없고 업무용 컴퓨터에만 액세스할 수 있습니다. 괜찮으시다면 계속해서 이메일을 통해 연락드리겠습니다."
“3명이 숙소를 보고 싶어 합니다. 나는 여러분 각자를 만날 시간이 없습니다. 링크를 드릴게요... 그곳에서 자리를 예약하실 수 있습니다(1개월치 임대료와 환불 가능한 보증금). 이전에 Airbnb를 사용해 본 적이 없다면 아주 쉽습니다...”

이때부터 알람벨이 울리기 시작했습니다. 이 편지를 받고 나는 이미 이들이 사기꾼이라는 것을 80~90% 확신했습니다.

첫 번째 알람 벨: “여기서는 모바일 연결이 없고 업무용 컴퓨터에만 액세스할 수 있습니다. 괜찮으시다면 계속해서 이메일을 통해 연락드리겠습니다." 두 번째는 우리 대화 속 에어비앤비의 이상한 모습이다.

왜 에어비앤비를 통해 결제하라고 했죠?

세 번째 경고 표시는 실제 인물임을 확인하는 사진이 너무 많습니다. 하지만 신원이 가짜가 아니라면 왜 나에게 그것을 설득하려고 그렇게 열심히 노력합니까?
하지만 에어비앤비는 저를 정말 혼란스럽게 만들었습니다. 이 시점에서 저는 제가 사기꾼들과 소통하고 있다는 의심을 강하게 품기 시작했습니다. 하지만 여전히 확신할 수는 없었습니다. 에어비앤비를 통해 예약하면 사기가 통하지 않을 것이라는 것을 알았습니다. 에어비앤비는 분쟁 해결 절차가 잘 확립되어 있어 제가 옳다는 것을 신속하게 증명하고 돈을 돌려받을 수 있습니다.

친구에게 광고를 보여줬더니 사기가 아니라고 하더군요. 결국 내가 옳았기 때문에 우리는 내기를 했어야 했어요. 하지만 사기인지 아닌지 확인하기로 결정하고 에어비앤비 링크를 요청했습니다.

그들은 나에게 기다려달라고 요청했습니다. 뭘 기다리는거야? 그리고 어떤 이유에서인지 그들은 에어비앤비에서 직접 숙소를 찾아보라고 조언했습니다. 이것도 꽤 이상했고 나는 거기에서 아무런 의미도 찾지 못했습니다. 그들이 나에게 사기를 치려고 했다면 에어비앤비에서 숙소를 예약해 달라고 요청하는 것은 의미가 없었습니다.
그런데 잠깐만요... 에어비앤비에서는 찾을 수 없었어요. 그리고 다시 링크를 요청했는데..

그들은 그것을 보냈습니다. 그것은 실제처럼 보였고 도메인은 airbnb.com이었습니다. 그런데 피싱사기꾼 사냥이 처음이 아니었기 때문에 문자 내용(URL 대상)에서 실제 링크 주소를 확인했습니다. 그들이 말했듯이 두 가지 차이점을 찾으십시오.

증명하기 위해 무엇이 필요 했습니까!

이것은 사실이다. 피싱링크입니다. 한번 살펴보자.

이 스크린샷은 첫 번째 조사 후 며칠 후에 Chrome에서 이 URL을 위험하다고 표시할 시간이 없었을 때 찍은 것입니다. 피싱사이트가 완벽하게 만들어졌습니다! 대화형이며 설득력이 있어 보입니다. 따라서 URL의 출처를 의심하지 않는 사람은 사기꾼에게 속기 쉽다는 점을 쉽게 인정할 수 있습니다.

훌륭한 가짜 리뷰: 5/5. 계속 피싱하세요. 아주 잘하고 있습니다!
예약 요청 버튼을 테스트해 본 적은 없지만, 이 버튼을 누르면 내 카드 정보가 성공적으로 도난당할 수 있는 피싱 페이지로 연결되었을 것이라고 확신합니다. 고마워요, 아마도 다음번에요.

나는 왜 그렇게 감동받았는가?

사기꾼 팀은 – 그리고 나는 그것이 한 팀이었다고 확신합니다 – 높은 수준의 세부 사항으로 훌륭한 일을 해냈습니다. 그들의 영어는 완벽하고 이메일은 전문적으로 보이며 피싱 사이트는 Airbnb처럼 보입니다. hibernia.ca로의 리디렉션은 Engineers-hibernia-chevron.ca 주소에서 구성됩니다. 이렇게 하면 자신의 도메인을 확인하려는 사람들의 신뢰가 구축됩니다.

그들의 미묘한 심리적 속임수에 더욱 감동받았습니다. 나와 상호작용하는 모든 단계에서 그들은 한 가지 불분명한 점을 남겼는데, 나는 내 목표를 향해 더 나아가기 위해 그들과 함께 이를 명확히 해야 했습니다. 질문을 받으면 뭔가 잘못되었음을 감지하는 것이 훨씬 쉽습니다. 그리고 당신이 질문을 하는 사람이라면, 당신에게 이상해 보이는 것에 대해 계속 질문하는 것이 훨씬 더 어려워집니다. 왜냐하면 당신은 이미 충분히 질문했고, 바쁜 사람들 때문에 시간을 낭비하고 있는 것 같기 때문입니다.

처음에는 광고에 전화번호가 없어서 물어볼 수밖에 없었습니다. 그런 다음 그들은 저를 에어비앤비 웹사이트로 안내했고 저는 링크를 요청했습니다. 그런데 처음에는 주지 않아서 어쩔 수 없이 다시 물어봤습니다. 이 모든 것은 미리 계획된 것이었습니다.

대화 중에 그들은 다른 사람들도 자신의 주택에 관심이 있다고 언급하여 내가 결정을 내려야 할 때 시간이 제한적이라는 그럴듯한 감각을 유지했습니다. 마지막으로 Airbnb를 피싱 사이트로 사용하는 것은 신뢰할 수 있는 중개자처럼 보이기 때문에 현명한 방법이었습니다. 처음에는 그들이 어떻게 내 데이터를 훔칠 계획인지 이해할 수 없어서 정말 혼란스러웠습니다. 단순히 통신 초기 단계에서 은행이나 신용카드 정보를 요청했다면 사기 행위를 쉽게 탐지하고 밝혀낼 수 있었을 것입니다.

이것으로부터 자신을 보호하는 방법은 무엇입니까? 몇 가지 팁

온라인에서 낯선 사람과 대화할 때 항상 링크의 출처를 확인하세요! 일반적으로 링크를 클릭하는 것만으로도 아무런 해가 되지 않지만 어떤 경우에는 이것만으로 충분합니다. 가짜 에어비앤비 URL을 발견하기 전까지는 그것이 피싱 사기인지 100% 확신할 수 없었습니다.

Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [이메일 보호], не означает, что электронное письмо вам отправило ФБР.

누군가가 당신의 코를 잡고 있다는 징후를 찾으십시오. 그들은 당신에게 이야기하고 있는 실제 사람들이라는 것을 당신에게 확신시키려고 노력하고 있습니까? 그들은 당신이 더 빨리 행동하도록 하려고 노력하고 있습니까?

다양한 방법을 사용하여 신원을 확인하세요. 첫 번째 경고음은 사기꾼이 이메일로만 의사소통을 할 수 있다는 것이었습니다. 누군가 원격 통신을 제안하면 화상 통화를 준비하고 링크드인, 페이스북 등의 계정을 검색하고 비교하세요.

준비하는 동안 즐거웠기를 바랍니다.

Instagram에서 개발자를 팔로우하세요

출처 : habr.com