Es nesen kļuvu par (par laimi neveiksmīga) pikšķerēšanas uzbrukuma upuri. Pirms dažām nedēļām es pārlūkoju Craigslist un Zillow: es meklēju īrēt vietu Sanfrancisko līča apgabalā.
Jaukas vietas fotogrāfijas piesaistīja manu uzmanību, un vēlējos sazināties ar saimniekiem un uzzināt par to vairāk. Neskatoties uz manu drošības profesionāļa pieredzi, līdz trešajam e-pastam es neapzinājos, ka ar mani sazinās krāpnieki! Tālāk es jums pastāstīšu sīkāk un analizēšu lietu kopā ar ekrānuzņēmumiem un trauksmes zvaniem.
Es rakstu, lai ilustrētu, ka labi izstrādāti pikšķerēšanas uzbrukumi var būt ļoti pārliecinoši. Drošības speciālisti nereti iesaka pievērst uzmanību gramatikai un dizainam, lai pasargātu sevi no pikšķerēšanas: krāpniekiem esot sliktas valodas zināšanas un pavirša attieksme pret vizuālo noformējumu. Dažos gadījumos tas patiešām darbojas, bet manā gadījumā tas nedarbojās. Sarežģītākie krāpnieki raksta labā valodā un rada ilūziju par visu rakstīto un nerakstīto noteikumu ievērošanu, cenšoties attaisnot upura cerības.
Pirmie burti: parasti nav par ko uztraukties
Sludinājumā Craiglist ikvienam interesentam lika zvanīt. Taču paša tālruņa numura tur nebija. Es domāju, ka tā ir kļūda, jo daudzās reklāmās tiek darīts tas pats. Tad nolēmu uzrakstīt saimniekam un palūgt viņa numuru, kā arī pateikt manējo.
Atbildot uz to, viņš rakstīja, ka varu sazināties ar viņu pa e-pastu: [e-pasts aizsargāts]. Varētu domāt, ka tam vien man vajadzēja šķist dīvaini. Tomēr mājokļa meklēšana, izmantojot šādus resursus, bieži vien ir saistīta ar problēmām ar tālruņu numuriem, pastkastēm un dīvainiem risinājumiem. Tāpēc es tikko uzrakstīju e-pastu uz šo e-pastu un saņēmu šādu atbildi:
Saimnieks uzdod visai tipiskus jautājumus: "Kad plānojat ievākties?", "Cik cilvēku pie jums dzīvos?", "Kādi ir jūsu gada ienākumi?"
Un tad es nesapratu, ka sazinājos ar krāpniekiem
Saimnieks stāstīja, ka bieži vien ilgstoši ir prom no mājām, un tagad būs prom veselus divus gadus. Man tas likās mazliet dīvaini, bet katram ir savi apstākļi, nekad nevar zināt. Turklāt daudzi saimnieki, ar kuriem es runāju, teica to pašu. Un man uzdotie jautājumi vēstulē šķita gluži atbilstoši. Tāpēc es turpināju sarunu un viņiem atbildēju.
Tad es saņēmu šo vēstuli:
“Man šeit nav mobilā savienojuma, man ir pieeja tikai darba datoram. Mēs turpināsim sazināties pa e-pastu, ja tas jums būs kārtībā."
“Īpašumu vēlas apskatīt 3 cilvēki. Man nav laika satikties ar katru no jums. Iedošu linku... tur var rezervēt vietu (1 mēneša īres maksa iepriekš plus atmaksājams depozīts). Ja iepriekš neesi izmantojis Airbnb, tas ir pavisam vienkārši...”
Šeit sāka zvanīt trauksmes zvani. Saņemot šo vēstuli, biju jau par 80-90 procentiem pārliecināts, ka tie ir krāpnieki
Pirmais trauksmes zvans: “Man šeit nav mobilā savienojuma, man ir pieejams tikai mans darba dators. Mēs turpināsim sazināties pa e-pastu, ja tas jums būs kārtībā." Otrais ir dīvainais Airbnb izskats mūsu sarunā.
Kāpēc viņi gribēja, lai es maksāju caur Airbnb?
Trešā brīdinājuma zīme ir pārāk daudz fotogrāfiju, kas apliecina, ka šī ir īsta persona. Bet, ja identitāte nav viltota, tad kāpēc tik ļoti censties mani par to pārliecināt?
Tomēr Airbnb mani patiešām mulsināja. Šajā brīdī man radās lielas aizdomas, ka sazinājos ar krāpniekiem, bet tomēr nebiju pārliecināts. Es zināju, ka viņu krāpniecība nedarbosies, ja rezervēšu caur Airbnb. Airbnb ir labi izveidota strīdu izšķiršanas procedūra, un es varu ātri pierādīt, ka man ir taisnība, un atgūt savu naudu.
Es parādīju sludinājumu draugam, un viņš teica, ka tā nav krāpniecība. Mums vajadzēja noslēgt derības, jo galu galā man bija taisnība. Bet tad es nolēmu pārbaudīt, vai tā ir krāpniecība vai nē, un tāpēc es tomēr prasīju saiti uz Airbnb.
Viņi man lūdza pagaidīt. Pagaidi ko? Un kādu iemeslu dēļ viņi ieteica man pašam atrast viņu ierakstu vietnē Airbnb. Tas arī bija diezgan dīvaini, un es tam neredzēju jēgu. Ja viņi mēģināja mani izkrāpt, nebija jēgas lūgt man rezervēt viņu vietu vietnē Airbnb.
Bet pagaidiet... Es nevarēju to atrast vietnē Airbnb. Un tad es atkal prasīju saiti...
Viņi to nosūtīja. Tas izskatījās īsts, un tam bija domēns airbnb.com. Bet, tā kā šīs nebija manas pirmās pikšķerēšanas krāpnieku medības, es pārbaudīju īsto saites adresi vēstules teksta versijā (URL galamērķis). Kā viņi saka, atrodiet divas atšķirības:
Q.E.D!
Tā ir patiesība. Šī ir pikšķerēšanas saite. Paskatīsimies.
Šis ekrānuzņēmums tika uzņemts dažas dienas pēc manas pirmās izmeklēšanas, kad pārlūkam Chrome nebija laika atzīmēt šo URL kā bīstamu. Pikšķerēšanas vietne ir izveidota perfekti! Tas ir interaktīvs un izskatās pārliecinoši. Tāpēc varu viegli atzīt, ka tie, kas nešaubās par URL izcelsmi, var viegli iekrist krāpnieku vidū.
Lieliskas viltus atsauksmes: 5/5. Turpiniet pikšķerēt, jums klājas lieliski!
Es neesmu pārbaudījis pogu Request to Book, bet esmu pārliecināts, ka tas būtu novirzījis mani uz pikšķerēšanas lapu, kur mana kartes informācija būtu veiksmīgi nozagta. Paldies, varbūt citreiz.
Kāpēc es biju tik pārsteigts?
Blēņu komanda — un es esmu pārliecināts, ka tā bija komanda — paveica lielisku darbu ar augstu detalizācijas līmeni. Viņu angļu valoda ir perfekta, viņu e-pasti izskatās profesionāli, pikšķerēšanas vietne izskatās kā Airbnb. Novirzīšana uz hibernia.ca ir konfigurēta no adreses engineers-hibernia-chevron.ca. Tas vairos uzticību tajos, kuri vēlas pārbaudīt savu domēnu.
Mani vēl vairāk iespaido viņu smalkie psiholoģiskie triki. Katrā mijiedarbības posmā ar mani viņi atstāja vienu neskaidru punktu, kas man bija ar viņiem jānoskaidro, lai tālāk virzītos uz savu mērķi. Ir daudz vieglāk nojaust, ka kaut kas nav kārtībā, ja jautājumi tiek uzdoti jums. Un, ja jūs uzdodat jautājumus, kļūst daudz grūtāk turpināt viņiem jautāt par lietām, kas jums šķiet dīvainas. Jo tu jau esi pietiekami daudz prasījis un šķiet, ka tērē laiku no aizņemtiem cilvēkiem.
Sākumā viņu sludinājumā nebija tālruņa numura, tāpēc biju spiests to lūgt. Pēc tam viņi mani novirzīja uz Airbnb vietni, un es palūdzu saiti. Bet pirmajā reizē viņi to nedeva, tāpēc es biju spiests jautāt vēlreiz. Tas viss tika plānots iepriekš.
Sarunas laikā viņi arī minēja, ka arī citi cilvēki interesējas par savu mājokli, saglabājot ticamu ierobežotā laika sajūtu, kad man jāpieņem lēmums. Visbeidzot, Airbnb kā pikšķerēšanas vietnes izmantošana bija gudra, jo radīja uzticama starpnieka izskatu. Sākumā es biju patiešām apmulsusi, jo nevarēju saprast, kā viņi plāno nozagt manus datus. Ja viņi būtu vienkārši prasījuši bankas vai kredītkartes informāciju sākotnējā saziņas posmā, viņu krāpniecību būtu bijis viegli atklāt un atklāt.
Kā sevi no tā pasargāt? Daži padomi
Sazinoties ar svešiniekiem tiešsaistē, vienmēr pārbaudiet viņu saišu izcelsmi! Parasti vienkārša noklikšķināšana uz saites nekaitē, bet dažos gadījumos ar to pietiek. Es nebiju 100% pārliecināts, ka tā ir pikšķerēšanas krāpniecība, līdz atklāju viltotu Airbnb URL.
Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [e-pasts aizsargāts], не означает, что электронное письмо вам отправило ФБР.
Meklējiet pazīmes, ka kāds jūs ved aiz deguna. Vai viņi cenšas jūs pārliecināt, ka viņi ir īsti cilvēki, kas ar jums runā? Vai viņi cenšas piespiest jūs rīkoties ātrāk?
Izmantojiet vairākas metodes, lai pārbaudītu savu identitāti. Pirmais trauksmes zvans bija tas, ka krāpnieks it kā varēja sazināties tikai pa e-pastu. Ja kāds piedāvā sazināties attālināti, sarunājiet videozvanu, meklējiet un salīdziniet savus linkedin, facebook u.c. kontus.
Ceru, ka jums patika gatavošanās.
Sekojiet mūsu izstrādātājam Instagram
Avots: www.habr.com