Мен жакында фишингдик чабуулдун курмандыгы болдум (бактыга жараша ийгиликсиз). Бир нече жума мурун мен Craigslist менен Zillow'ду карап жаткам: мен Сан-Франциско булуңунан жер ижарага алууну издеп жаткам.
Бир жердин жакшы сүрөттөрү көңүлүмдү буруп, үй ээлери менен байланышып, ал тууралуу көбүрөөк билгим келди. Коопсуздук боюнча адис катары тажрыйбама карабастан, үчүнчү электрондук катка чейин шылуундар мени менен байланышып жатканын түшүнгөн эмесмин! Төмөндө мен сизге майда-чүйдөсүнө чейин айтып берем жана ишти скриншоттор жана коңгуроо коңгуроолору менен бирге талдайм.
Мен муну жакшы жасалган фишингдик чабуулдар абдан ынанымдуу болорун көрсөтүү үчүн жазып жатам. Коопсуздук боюнча эксперттер фишингден коргонуу үчүн көбүнчө грамматикага жана дизайнга көңүл бурууну сунушташат: шылуундар тилди начар билишет жана визуалдык дизайнга этият мамиле жасашат имиш. Кээ бир учурларда бул иш жүзүндө иштейт, бирок менин учурда ал иштеген жок. Эң татаал шылуундар жакшы тилде жазышат жана бардык жазылган жана жазылбаган эрежелерди сактоо иллюзиясын жаратып, жабырлануучунун ага байланыштуу күтүүлөрүн канааттандырууга аракет кылышат.
Биринчи каттар: жалпысынан тынчсыздана турган эч нерсе жок
Крайглисттеги жарнак кызыккандарга чалууну айтты. Бирок телефон номери өзү жок болчу. Көптөгөн жарнамалар бир эле нерсени жасагандыктан, бул көз жаздымда калуу деп ойлогом. Анан мен үй ээсине кат жазып, анын номерин сурап, меники да айтайын деп чечтим.
Жооп катары ал мен аны менен электрондук почта аркылуу байланыша алам деп жазган: [электрондук почта корголгон]. Бул мага кызыктай көрүнсө керек деп ойлошуңар мүмкүн. Бирок, мындай ресурстар боюнча турак-жай издөө көбүнчө телефон номерлери, почта ящиктери жана кызыктай чечүү жолдору менен байланышкан. Ошентип, мен бул электрондук почтага жаңы эле кат жаздым жана бул жоопту алдым:
Батирдин ээси типтүү суроолорду берет: "Качан көчүүнү пландап жатасыз?", "Сиз менен канча адам жашайт?", "Жылдык кирешеңиз канча?"
Анан мен шылуундар менен байланышып жатканымды түшүнгөн жокмун
Үй ээси көп учурда үйдөн узак убакытка алыстап жүргөнүн, эми толук эки жыл болоорун айтты. Мен бир аз кызыктай деп ойлогом, бирок ар кимдин өз жагдайы болот, сиз эч качан билесиз. Анын үстүнө, мен сүйлөшкөн көптөгөн үй ээлери да ушундай дешти. Ал эми катта мага берилген суроолор абдан ылайыктуу көрүндү. Ошентип, мен сүйлөшүүнү улантып, аларга жооп бердим.
Анан мен бул катты алдым:
«Менин бул жерде мобилдик байланышым жок, мен жумуш компьютериме гана кире алам. Эгер сизге туура келсе, биз электрондук почта аркылуу байланышууну улантабыз."
«3 адам мүлктү көргүсү келет. Ар бириңер менен жолугууга убактым жок. Мен сизге шилтеме берем... ошол жерден орун ээлеп койсоңуз болот (алдын ала 1 айлык ижара акысы жана кайра кайтарылуучу депозит). Эгер сиз мурда Airbnb колдонбогон болсоңуз, анда бул абдан оңой...”
Мына ушул жерден коңгуроо кагыла баштады. Бул катты алгандан кийин мен бул шылуундар экенине 80-90 пайыз ишендим
Биринчи коңгуроо: “Менде мобилдик байланыш жок, мен жумуш компьютериме гана кире алам. Эгер сизге туура келсе, биз электрондук почта аркылуу байланышууну улантабыз." Экинчиси - биздин сүйлөшүүдө Airbnb кызыктай көрүнүшү.
Эмне үчүн алар менин Airbnb аркылуу төлөшүмдү каалашкан?
Үчүнчү эскертүү белгиси - бул чыныгы адам экенин тастыктаган өтө көп сүрөттөр. Бирок эгер инсандык жасалма болбосо, анда эмне үчүн мени буга ынандыруу үчүн мынчалык аракет кылуу керек?
Бирок, Airbnb мени чындап эле чаташтырды. Ушул учурда мен шылуундар менен байланышып жатканыма катуу шектене баштадым, бирок ошентсе да ишенген жокмун. Мен Airbnb аркылуу ээлеп койсом, алардын шылуундары иштебей турганын билчүмүн. Airbnbде талаштарды чечүүнүн жакшы жол-жобосу бар жана мен өзүмдүн туура экенимди тез далилдеп, акчамды кайтарып алам.
Жарнаманы досума көрсөттүм, ал алдамчылык эмес деди. Биз коюмду жасашыбыз керек болчу, анткени аягында мен туура болчумун. Бирок андан кийин мен бул алдамчылыкпы же жокпу, текшерүүнү чечтим, ошондуктан дагы эле Airbnb'ге шилтеме сурадым.
Алар мени күтүүнү суранышты. Эмнени күтүү? Анан эмнегедир алар мага Airbnb сайтынан өз тизмесин табууга кеңеш беришти. Бул да абдан кызык болду, мен андан эч кандай маани көргөн жокмун. Эгер алар мени алдаганга аракет кылышса, анда менден Airbnb'де өз ордун ээлеп коюуну өтүнүү маанисиз эле.
Бирок күтө тур... Мен аны Airbnbден таба алган жокмун. Анан кайра шилтемени сурадым...
Алар жөнөттү. Ал реалдуу көрүнгөн жана airbnb.com доменине ээ болгон. Бирок бул менин фишинг шылуундарга болгон биринчи аңчылыгым болбогондуктан, мен каттын текст версиясындагы чыныгы шилтеме дарегин текшердим (URL Destination). Алар айткандай, эки айырманы табыңыз:
Q.E.D!
Бул чыныгы. Бул фишинг шилтемеси. Келгиле, карап көрөлү.
Бул скриншот менин биринчи иликтөөмдөн бир нече күн өткөндөн кийин, Chrome бул URL'ди кооптуу деп белгилегенге үлгүрбөй калганда тартылган. Фишинг сайты эң сонун жасалган! Бул интерактивдүү жана ынанымдуу көрүнөт. Ошондуктан, мен оңой эле моюнга алам, ким URL'дин келип чыгышынан күмөн санабагандар шылуундарга оңой эле түшүп калышы мүмкүн.
Улуу жасалма сын-пикирлер: 5/5. Фишингди уланта бериңиз, сиз сонун кылып жатасыз!
Ээлеп коюуну сурануу баскычын сынай элекмин, бирок ал мени фишинг барагына алып бармак, ал жерден картамдын реквизиттери ийгиликтүү уурдалып кетмек. Рахмат, балким башка жолу.
Мен эмне үчүн мынчалык таасирлендим?
Коноктор командасы - жана мен бул команда болгонуна ишенем - жогорку деңгээлдеги деталдар менен мыкты иш жасады. Алардын англис тили эң сонун, электрондук почталары профессионалдуу көрүнөт, фишинг сайты Airbnb сыяктуу. hibernia.ca сайтына багыттоо engineers-hibernia-chevron.ca дарегинен конфигурацияланган. Бул алардын доменин текшерүүнү каалагандардын ишенимин арттырат.
Алардын психологиялык тымызын амалдары мени ого бетер таң калтырды. Мени менен болгон өз ара аракеттенүүнүн ар бир этабында алар бир түшүнүксүз жагдайды калтырышты, мен дагы менин максатыма карай жылыш үчүн алар менен түшүндүрүшүм керек болчу. Эгер сизден суроолор берилип жатса, бир нерсе туура эмес экенин сезүү оңой. Эгер сиз суроолорду берип жаткан адам болсоңуз, аларга кызыктай көрүнгөн нерселер жөнүндө сурай берүү бир топ кыйын болуп калат. Себеби сиз буга чейин эле жетиштүү сурадыңыз жана бош эмес адамдардан убакытты текке кетирип жаткан окшойсуз.
Адегенде алардын жарнагында телефон номери жок болгондуктан, аргасыздан телефон номерин сурадым. Анан алар мени Airbnb веб-сайтына багытташты, мен шилтеме сурадым. Бирок биринчи жолу беришкен жок, кайра суроого аргасыз болдум. Мунун баары алдын ала пландаштырылган.
Сүйлөшүү учурунда алар башка адамдар да алардын турак-жайына кызыгып, мен чечим кабыл алышым керек болгон учурда чектелген убакыттын акылга сыярлык сезимин сактап калышканын айтышты. Акыры, Airbnb'ди фишинг сайты катары колдонуу акылдуу болду, анткени ал ишенимдүү ортомчунун көрүнүшүн жаратты. Адегенде мен чындап түшүнбөй калдым, анткени алар менин маалыматтарымды кантип уурдоону пландап жатышканын түшүнө албадым. Эгерде алар жөн гана байланыштын алгачкы этабында банк же кредиттик картанын маалыматын сурашса, алардын алдамчылыгын аныктоо жана ачуу оңой болмок.
Мындан кантип коргонуу керек? Кээ бир кеңештер
Интернетте бейтааныш адамдар менен баарлашууда алардын шилтемелеринин келип чыгышын текшериңиз! Адатта, жөн гана шилтемени чыкылдатуу эч кандай зыян келтирбейт, бирок кээ бир учурларда бул жетиштүү. Мен жасалма Airbnb URL дарегин тапканга чейин бул фишинг шылуун экенине 100% ишенген эмесмин.
Сураныч, жөнөтүүчүнүн электрондук почта даректери жасалма болушу мүмкүн жана домендик аталыштар алар көрүнгөн нерсеге дал келбей калышы мүмкүн экенин эске алыңыз. Сиз электрондук кат алгансыз [электрондук почта корголгон], FBI сизге электрондук кат жөнөткөн дегенди билдирбейт.
Кимдир бирөө мурдуңуздан жетелеп баратканын байкаңыз. Алар сени менен сүйлөшүп жаткан чыныгы адамдар экенине ишендирүүгө аракет кылып жатышабы? Алар сени тезирээк иш-аракет кылууга аракет кылып жатышат?
Өзүңүздүн инсандыгыңызды текшерүү үчүн бир нече ыкмаларды колдонуңуз. Биринчи коңгуроо шылуундун электрондук почта аркылуу гана сүйлөшө алганы болгон. Эгер кимдир бирөө алыстан баарлашууну сунуштаса, видео чалуу уюштуруп, алардын linkedin, facebook ж.б. аккаунттарын издеп, салыштырып көрүңүз.
Даярдоо сизге жакты деп ишенем.
Инстаграмда биздин иштеп чыгуучубузга жазылыңыз
Source: www.habr.com