Би саяхан фишинг халдлагын золиос болсон (баяртай нь амжилтгүй болсон). Хэдэн долоо хоногийн өмнө би Craigslist болон Zillow-ийг үзэж байсан: Би Сан Францискогийн булан дахь байр түрээслэхийг хайж байсан.
Нэгэн газрын сайхан зурагнууд миний анхаарлыг татаж, байрны эзэдтэй холбогдож энэ талаар илүү ихийг мэдэхийг хүссэн юм. Аюулгүй байдлын чиглэлээр мэргэшсэн туршлагатай хэдий ч би гурав дахь имэйлийг иртэл луйварчид надтай холбогдож байсныг мэдээгүй! Доор би танд дэлгэцийн агшин, түгшүүрийн хонхны хамт хэргийг нарийвчлан хэлж, дүн шинжилгээ хийх болно.
Сайн боловсруулсан фишинг халдлага нь маш үнэмшилтэй байж болохыг харуулахын тулд би үүнийг бичлээ. Аюулгүй байдлын мэргэжилтнүүд фишингээс өөрийгөө хамгаалахын тулд дүрэм, дизайнд анхаарлаа хандуулахыг зөвлөж байна: луйварчид хэлний мэдлэг муутай, харааны дизайнд хайхрамжгүй ханддаг гэж үздэг. Зарим тохиолдолд энэ нь үнэхээр ажилладаг, гэхдээ миний хувьд энэ нь ажиллахгүй байсан. Хамгийн боловсронгуй луйварчид сайн хэлээр бичиж, бүх бичигдсэн болон бичигдээгүй дүрмийг дагаж мөрдөх хуурмаг байдлыг бий болгож, хохирогчийн хүлээлтийг хангахыг хичээдэг.
Эхний үсэг: ерөнхийдөө санаа зовох зүйлгүй
Craiglist дээрх зар сонирхсон хүн бүр залгахыг заажээ. Гэсэн хэдий ч утасны дугаар нь өөрөө байхгүй байсан. Олон зар сурталчилгаа ижил зүйл хийдэг тул би үүнийг алдаа гэж бодсон. Тэгээд би байрны эзэн рүү бичээд дугаарыг нь асууж, бас өөрийнхөө дугаарыг хэлэхээр шийдлээ.
Хариуд нь тэр би түүнтэй имэйлээр холбогдож болно гэж бичжээ. [имэйлээр хамгаалагдсан]. Зөвхөн энэ нь надад хачирхалтай санагдаж магадгүй гэж та бодож магадгүй юм. Гэсэн хэдий ч ийм нөөц дээр орон сууц хайх нь ихэвчлэн утасны дугаар, шуудангийн хайрцаг, хачирхалтай шийдлүүдтэй холбоотой зарим асуудалтай холбоотой байдаг. Тиймээс би дөнгөж сая энэ имэйл рүү имэйл бичээд дараах хариуг хүлээн авлаа:
Гэрийн эзэн "Та хэзээ нүүхээр төлөвлөж байна вэ?", "Танайд хэдэн хүн амьдрах вэ?", "Таны жилийн орлого хэд вэ?" Гэсэн ердийн асуултуудыг асуудаг.
Тэгээд би луйварчидтай харилцаж байгаагаа ойлгосонгүй
Байрны эзэн гэрээсээ удаан хугацаагаар хол байх нь элбэг, одоо бүтэн хоёр жил хол байх болно гэж хэлсэн. Би жаахан хачирхалтай гэж бодсон ч хүн бүр өөр өөрийн гэсэн нөхцөл байдалтай байдаг гэдгийг та хэзээ ч мэдэхгүй. Түүгээр ч барахгүй миний ярилцсан олон газрын эзэд ижил зүйлийг хэлсэн. Захидал дээр надаас асуусан асуултууд нэлээд тохиромжтой санагдсан. Тиймээс би яриагаа үргэлжлүүлж, тэдэнд хариулав.
Дараа нь би энэ захидлыг хүлээн авлаа:
“Надад гар утасны холболт байхгүй, би зөвхөн ажлынхаа компьютерт хандах боломжтой. Хэрэв танд тохирсон бол бид имэйлээр үргэлжлүүлэн харилцах болно."
“3 хүн үл хөдлөх хөрөнгийг харахыг хүсч байна. Та бүгдтэй уулзах цаг надад алга. Би танд линк өгье... тэнд та байраа захиалж болно (1 сарын түрээсийн урьдчилгаа, буцаан олголттой). Хэрэв та өмнө нь Airbnb ашиглаж байгаагүй бол энэ нь маш амархан...”
Эндээс л түгшүүрийн хонх дуугарч эхлэв. Энэ захидлыг хүлээн авсны дараа би эдгээрийг луйварчид гэдэгт 80-90 хувь итгэлтэй байсан
Анхны түгшүүрийн хонх: "Надад гар утас байхгүй, би зөвхөн ажлынхаа компьютерт хандах боломжтой. Хэрэв танд тохирсон бол бид имэйлээр үргэлжлүүлэн харилцах болно." Хоёр дахь нь бидний ярианд Airbnb-ийн хачирхалтай дүр төрх юм.
Тэд яагаад намайг Airbnb-ээр дамжуулан төлөхийг хүссэн юм бэ?
Гурав дахь анхааруулах тэмдэг нь энэ бол жинхэнэ хүн гэдгийг батлах хэт олон гэрэл зураг юм. Гэхдээ энэ нь хуурамч биш юм бол яагаад надад итгүүлэх гэж ингэж их хичээж байгаа юм бэ?
Гэсэн хэдий ч Airbnb намайг үнэхээр төөрөлдүүлсэн. Энэ үед би луйварчидтай харилцаж байна гэж хүчтэй сэжиглэж эхэлсэн, гэхдээ би итгэлтэй биш байсан. Хэрэв би Airbnb-ээр захиалсан бол тэдний луйвар ажиллахгүй гэдгийг мэдэж байсан. Airbnb нь маргааныг шийдвэрлэх сайн журамтай бөгөөд би өөрийнхөө зөв гэдгээ хурдан баталж, мөнгөө буцааж авах боломжтой.
Би нэг найздаа зар үзүүлсэн чинь луйвар биш гэж хэлсэн. Эцсийн эцэст миний зөв байсан учраас бид бооцоо тавих ёстой байсан. Гэхдээ дараа нь би энэ нь луйвар мөн эсэхийг шалгахаар шийдсэн тул Airbnb-ийн холбоосыг хүссэн хэвээр байна.
Тэд намайг хүлээхийг хүссэн. Юу хүлээх вэ? Зарим шалтгааны улмаас тэд надад Airbnb дээр өөрсдийн жагсаалтыг өөрөө олохыг зөвлөсөн. Энэ нь бас хачирхалтай байсан бөгөөд би үүнээс ямар ч утга олж хараагүй. Хэрэв тэд намайг хуурах гэж байгаа бол Airbnb дээр байраа захиалахыг гуйх нь утгагүй хэрэг болно.
Гэхдээ хүлээгээрэй... Би үүнийг Airbnb дээрээс олж чадсангүй. Тэгээд би дахиад линк асуусан ...
Тэд явуулсан. Энэ нь жинхэнэ харагдаж байсан бөгөөд airbnb.com домайнтай байсан. Гэхдээ энэ нь миний фишинг скамеруудын анхны ан биш байсан тул би захидлын текст хувилбарт (URL Destination) жинхэнэ холбоосын хаягийг шалгасан. Тэдний хэлснээр хоёр ялгааг олоорой:
Q.E.D!
Энэ бол үнэн. Энэ бол фишинг холбоос юм. Ингээд харцгаая.
Энэ дэлгэцийн агшинг миний анхны мөрдөн байцаалтын дараа хэдхэн хоногийн дараа, Chrome энэ URL-г аюултай гэж тэмдэглэж амжаагүй байхад авсан. Фишинг сайт нь үнэхээр төгс хийгдсэн! Энэ нь интерактив бөгөөд үнэмшилтэй харагдаж байна. Тиймээс, URL-ийн гарал үүслийг эргэлздэггүй хүмүүс луйварчдад амархан өртдөг гэдгийг би амархан хүлээн зөвшөөрч чадна.
Гайхалтай хуурамч сэтгэгдэл: 5/5. Үргэлжлүүлэн фишинг хий, та гайхалтай хийж байна!
Би Захиалга өгөх хүсэлтийг туршиж үзээгүй ч энэ нь намайг фишингийн хуудас руу хөтөлж, картын мэдээлэл амжилттай хулгайлагдах байсан гэдэгт би итгэлтэй байна. Баярлалаа, магадгүй өөр удаа.
Би яагаад ийм их сэтгэгдэл төрүүлсэн бэ?
Луйврын баг - мөн энэ нь баг байсан гэдэгт би итгэлтэй байна - өндөр түвшний нарийвчлалтайгаар гайхалтай ажил хийсэн. Тэдний англи хэл төгс, цахим шуудан нь мэргэжлийн, фишинг сайт нь Airbnb шиг харагддаг. hibernia.ca руу чиглүүлэхийг engineers-hibernia-chevron.ca хаягаас тохируулсан. Энэ нь тэдний домэйныг шалгахыг хүсч буй хүмүүст итгэх итгэлийг бий болгоно.
Тэдний сэтгэл зүйн нарийн арга заль надад бүр ч илүү сэтгэгдэл төрүүлж байна. Надтай харилцах үе шат бүрт тэд нэг тодорхойгүй зүйлийг үлдээсэн бөгөөд би зорилгодоо хүрэхийн тулд тэдэнтэй тодруулах шаардлагатай болсон. Хэрэв танаас асуулт асууж байгаа бол ямар нэг зүйл буруу байгааг мэдрэх нь илүү хялбар байдаг. Хэрэв та асуулт асууж байгаа бол өөрт чинь хачирхалтай санагдаж байгаа зүйлсийн талаар асуусаар байх нь илүү хэцүү болно. Учир нь та аль хэдийн хангалттай асууж, завгүй хүмүүсээс цаг алдаж байх шиг байна.
Анх тэдний сурталчилгаанд утасны дугаар байхгүй байсан тул би лавлахаас аргагүйд хүрсэн. Дараа нь тэд намайг Airbnb вэбсайт руу чиглүүлсэн бөгөөд би холбоосыг хүссэн. Гэхдээ тэд анх удаа өгөөгүй тул би дахин асуухаас өөр аргагүй болсон. Энэ бүхнийг урьдаас төлөвлөсөн байсан.
Ярилцлагын үеэр тэд бусад хүмүүс ч гэсэн тэдний орон сууцыг сонирхож, намайг шийдвэр гаргахад цаг хугацаа хязгаарлагдмал гэсэн үнэмшилтэй байсныг дурдав. Эцэст нь хэлэхэд, Airbnb-ийг фишинг сайт болгон ашиглах нь найдвартай зуучлагчийн дүр төрхийг бий болгосон учраас ухаалаг байсан. Тэд миний өгөгдлийг хэрхэн хулгайлахаар төлөвлөж байгааг ойлгохгүй байсан тул эхэндээ би үнэхээр эргэлзэж байсан. Хэрэв тэд харилцааны эхний шатанд банк эсвэл зээлийн картын мэдээллийг асуусан бол тэдний луйврыг илрүүлэх, илрүүлэхэд хялбар байх байсан.
Үүнээс өөрийгөө хэрхэн хамгаалах вэ? Зарим зөвлөгөө
Танихгүй хүмүүстэй онлайнаар харилцахдаа тэдний холбоосын гарал үүслийг үргэлж шалгаарай! Ихэвчлэн холбоос дээр дарахад ямар ч хор хөнөөл учруулахгүй, гэхдээ зарим тохиолдолд энэ нь хангалттай байдаг. Хуурамч Airbnb URL-г олж мэдэх хүртлээ энэ нь фишинг луйвар гэдэгт би 100% итгэлтэй байгаагүй.
Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [имэйлээр хамгаалагдсан], не означает, что электронное письмо вам отправило ФБР.
Хэн нэгэн таныг хамраас чинь хөтлөөд байгаа шинж тэмдгийг хайж олоорой. Тэд чамтай ярьж байгаа жинхэнэ хүмүүс гэж итгүүлэхийг оролдож байна уу? Тэд таныг хурдан ажиллахыг оролдож байна уу?
Өөрийгөө баталгаажуулахын тулд олон аргыг хэрэглээрэй. Анхны түгшүүрийн хонх нь луйварчин зөвхөн цахим шуудангаар харилцах боломжтой байсан. Хэрэв хэн нэгэн алсаас харилцахыг санал болговол видео дуудлага зохион байгуулж, тэдний linkedin, facebook гэх мэт хаягийг хайж, харьцуулж үзээрэй.
Бэлтгэл танд таалагдсан гэж найдаж байна.
Манай хөгжүүлэгчийг Instagram дээр дага
Эх сурвалж: www.habr.com