अपार्टमेंट भाड्याने घेताना आम्ही फिशिंगच्या आदर्श प्रकरणाचे विश्लेषण करतो

मी अलीकडेच (धन्यवादाने अयशस्वी) फिशिंग हल्ल्याचा बळी झालो. काही आठवड्यांपूर्वी, मी Craigslist आणि Zillow ब्राउझ करत होतो: मी सॅन फ्रान्सिस्को बे एरियामध्ये एक जागा भाड्याने घेऊ पाहत होतो.
एका ठिकाणाच्या छान फोटोंनी माझे लक्ष वेधून घेतले आणि मला जमीनदारांशी संपर्क साधून त्याबद्दल अधिक जाणून घ्यायचे होते. सुरक्षा व्यावसायिक म्हणून माझा अनुभव असूनही, तिसऱ्या ईमेलपर्यंत स्कॅमर्सद्वारे माझ्याशी संपर्क साधला जात असल्याचे मला जाणवले नाही! खाली मी तुम्हाला तपशीलवार सांगेन आणि स्क्रीनशॉट आणि अलार्म घंटासह केसचे विश्लेषण करेन.

मी हे स्पष्ट करण्यासाठी लिहित आहे की चांगल्या प्रकारे तयार केलेले फिशिंग हल्ले खूप खात्रीशीर असू शकतात. फिशिंगपासून स्वतःचे रक्षण करण्यासाठी सुरक्षा तज्ञ सहसा व्याकरण आणि डिझाइनकडे लक्ष देण्याची शिफारस करतात: स्कॅमरना कथित भाषेचे कमी ज्ञान आणि व्हिज्युअल डिझाइनकडे निष्काळजी वृत्ती असते. काही प्रकरणांमध्ये हे प्रत्यक्षात कार्य करते, परंतु माझ्या बाबतीत ते कार्य करत नाही. सर्वात अत्याधुनिक घोटाळेबाज चांगल्या भाषेत लिहितात आणि पीडितांच्या अपेक्षा पूर्ण करण्याचा प्रयत्न करून सर्व लिखित आणि अलिखित नियमांचे पालन करण्याचा भ्रम निर्माण करतात.

पहिली अक्षरे: सर्वसाधारणपणे काळजी करण्यासारखे काहीही नाही

क्रेगलिस्टवरील जाहिरातीमध्ये स्वारस्य असलेल्या कोणालाही कॉल करण्यास सांगितले. मात्र, फोन नंबरच नव्हता. मला वाटले की हे एक दुर्लक्ष आहे, कारण बऱ्याच जाहिराती तेच करतात. मग मी घरमालकाला पत्र लिहून त्याचा नंबर विचारायचा आणि माझा नंबरही सांगायचे ठरवले.

प्रतिसादात, त्याने लिहिले की मी त्याच्याशी ईमेलद्वारे संपर्क करू शकतो: [ईमेल संरक्षित]. तुम्हाला वाटेल की हे एकटेच मला विचित्र वाटले असावे. तथापि, अशा संसाधनांवर गृहनिर्माण शोधणे अनेकदा फोन नंबर, मेलबॉक्सेस आणि विचित्र उपायांसह काही समस्यांशी संबंधित असते. म्हणून मी आत्ताच या ईमेलवर ईमेल लिहिला आणि हा प्रतिसाद मिळाला:

घरमालक अगदी सामान्य प्रश्न विचारतो: “तुम्ही आत कधी जाण्याचा विचार करत आहात?”, “तुमच्यासोबत किती लोक राहतील?”, “तुमचे वार्षिक उत्पन्न काय आहे?”

आणि मग मला हे समजले नाही की मी स्कॅमर्सशी संवाद साधत आहे

घरमालकाने सांगितले की तो अनेकदा घरापासून बराच काळ दूर असतो आणि आता तो पूर्ण दोन वर्षे दूर राहणार आहे. मला वाटले की हे थोडे विचित्र आहे, परंतु प्रत्येकाची स्वतःची परिस्थिती असते, तुम्हाला कधीच माहित नाही. शिवाय, मी ज्यांच्याशी बोललो अशा अनेक जमीनदारांनी तेच सांगितले. आणि मला पत्रात विचारलेले प्रश्न अगदी योग्य वाटले. म्हणून मी संवाद चालू ठेवला आणि त्यांना प्रतिसाद दिला.

मग मला हे पत्र मिळाले:

“माझ्याकडे येथे मोबाइल कनेक्शन नाही, मला फक्त माझ्या कामाच्या संगणकावर प्रवेश आहे. तुमच्यासाठी ते ठीक असल्यास आम्ही ईमेलद्वारे संवाद साधत राहू."
“3 लोकांना मालमत्ता पाहायची आहे. तुमच्यापैकी प्रत्येकाला भेटायला माझ्याकडे वेळ नाही. मी तुम्हाला एक लिंक देईन... तिथे तुम्ही तुमची जागा आरक्षित करू शकता (1 महिन्याचे भाडे आगाऊ आणि परत करण्यायोग्य ठेव). जर तुम्ही यापूर्वी Airbnb वापरले नसेल तर ते अगदी सोपे आहे...”

इथेच धोक्याची घंटा वाजू लागली. हे पत्र मिळाल्यानंतर, मला आधीच 80-90 टक्के खात्री होती की हे घोटाळेबाज आहेत

पहिली अलार्म बेल: “माझ्याकडे येथे मोबाईल कनेक्शन नाही, मला फक्त माझ्या कामाच्या संगणकावर प्रवेश आहे. तुमच्यासाठी ते ठीक असल्यास आम्ही ईमेलद्वारे संवाद साधत राहू." दुसरे म्हणजे आमच्या संभाषणात Airbnb चे विचित्र स्वरूप.

त्यांना मी Airbnb द्वारे पैसे द्यावे असे का वाटले?

तिसरे चेतावणी चिन्ह ही खरी व्यक्ती असल्याची पुष्टी करणारी बरीच छायाचित्रे आहेत. पण जर ओळख खोटी नसेल तर मला पटवून देण्याचा एवढा खटाटोप कशाला?
तथापि, एअरबीएनबीने मला खरोखर गोंधळात टाकले. या टप्प्यावर मला ठामपणे शंका येऊ लागली की मी स्कॅमरशी संवाद साधत आहे, परंतु तरीही, मला खात्री नव्हती. जर मी Airbnb द्वारे बुक केले तर त्यांचा घोटाळा चालणार नाही हे मला माहीत होते. Airbnb ची विवाद निराकरण प्रक्रिया चांगली आहे आणि मी बरोबर असल्याचे मी पटकन सिद्ध करू शकतो आणि माझे पैसे परत मिळवू शकतो.

मी एका मित्राला जाहिरात दाखवली आणि तो म्हणाला की हा घोटाळा नव्हता. आपण पैज लावायला हवी होती कारण शेवटी मी बरोबर होतो. पण मग मी तो घोटाळा आहे की नाही हे तपासायचे ठरवले आणि म्हणून तरीही Airbnb ची लिंक मागितली.

त्यांनी मला थांबायला सांगितले. कशासाठी थांबू? आणि काही कारणास्तव त्यांनी मला स्वतः Airbnb वर त्यांची सूची शोधण्याचा सल्ला दिला. हे देखील खूप विचित्र होते, आणि मला त्यात कोणताही मुद्दा दिसला नाही. जर ते मला फसवण्याचा प्रयत्न करत असतील, तर मला त्यांची जागा Airbnb वर बुक करण्यास सांगणे निरर्थक होते.
पण थांबा... मला ते Airbnb वर सापडले नाही. आणि मग मी पुन्हा लिंक मागितली...

त्यांनी ते पाठवले. ते खरे दिसत होते आणि त्यात airbnb.com डोमेन होते. परंतु फिशिंग स्कॅमरसाठी हा माझा पहिला शोध नसल्यामुळे, मी पत्राच्या मजकूर आवृत्तीमध्ये (URL गंतव्य) वास्तविक दुवा पत्ता तपासला. जसे ते म्हणतात, दोन फरक शोधा:

Q.E.D!

हे खरं आहे. ही फिशिंग लिंक आहे. चला एक नजर टाकूया.

हा स्क्रीनशॉट माझ्या पहिल्या तपासणीनंतर काही दिवसांनी घेतला होता, जेव्हा Chrome ला ही URL धोकादायक म्हणून चिन्हांकित करण्यासाठी वेळ नव्हता. फिशिंग साइट अगदी उत्तम प्रकारे बनवली आहे! हे परस्परसंवादी आहे आणि खात्रीशीर दिसते. म्हणून, मी सहजपणे कबूल करू शकतो की ज्यांना URL च्या उत्पत्तीबद्दल शंका नाही ते सहजपणे स्कॅमरसाठी पडू शकतात.

उत्तम बनावट पुनरावलोकने: 5/5. फिशिंग करत रहा, तुम्ही छान करत आहात!
मी रिक्वेस्ट टू बुक बटणाची चाचणी केलेली नाही, पण मला खात्री आहे की ते मला फिशिंग पेजवर घेऊन गेले असते जिथे माझे कार्ड तपशील यशस्वीरित्या चोरीला गेले असते. धन्यवाद, कदाचित दुसर्या वेळी.

मी इतका प्रभावित का झालो?

कॉन टीम - आणि मला खात्री आहे की ती एक टीम होती - उच्च स्तरीय तपशीलांसह उत्कृष्ट काम केले. त्यांचे इंग्रजी परिपूर्ण आहे, त्यांचे ईमेल व्यावसायिक दिसतात, त्यांची फिशिंग साइट Airbnb सारखी दिसते. hibernia.ca वर पुनर्निर्देशन engineers-hibernia-chevron.ca या पत्त्यावरून कॉन्फिगर केले आहे. हे त्यांचे डोमेन तपासू इच्छिणाऱ्यांमध्ये विश्वास निर्माण करेल.

त्यांच्या सूक्ष्म मनोवैज्ञानिक युक्त्या पाहून मी आणखी प्रभावित झालो आहे. माझ्याशी संवादाच्या प्रत्येक टप्प्यावर, त्यांनी एक अस्पष्ट मुद्दा सोडला, जो माझ्या ध्येयाकडे पुढे जाण्यासाठी मला त्यांच्याशी स्पष्ट करायचा होता. जर तुम्हाला प्रश्न विचारले जात असतील तर काहीतरी चुकीचे आहे हे समजणे खूप सोपे आहे. आणि जर तुम्ही प्रश्न विचारत असाल, तर तुम्हाला विचित्र वाटणाऱ्या गोष्टींबद्दल त्यांना विचारत राहणे अधिक कठीण होईल. कारण तुम्ही आधीच पुरेसे विचारले आहे आणि व्यस्त लोकांकडून वेळ वाया घालवत आहात असे दिसते.

सुरुवातीला, त्यांच्या जाहिरातीमध्ये फोन नंबर नव्हता, म्हणून मला एक विचारणे भाग पडले. त्यानंतर त्यांनी मला Airbnb वेबसाइटवर निर्देशित केले आणि मी लिंक मागितली. पण पहिल्यांदा त्यांनी ते दिले नाही, म्हणून मला पुन्हा विचारणे भाग पडले. हे सर्व आधीच नियोजन केले होते.

संभाषणादरम्यान, त्यांनी असेही नमूद केले की इतर लोकांना देखील त्यांच्या निवासस्थानात रस होता, जेव्हा मला निर्णय घ्यावा लागला तेव्हा मर्यादित वेळेची प्रशंसनीय भावना राखली गेली. शेवटी, Airbnb चा फिशिंग साइट म्हणून वापर करणे स्मार्ट होते कारण यामुळे विश्वासू मध्यस्थ दिसले. सुरुवातीला मी खरोखर गोंधळलो होतो कारण मला समजू शकले नाही की ते माझा डेटा चोरण्याची योजना कशी आखत आहेत. जर त्यांनी संवादाच्या सुरुवातीच्या टप्प्यावर फक्त बँक किंवा क्रेडिट कार्डची माहिती मागितली असती तर त्यांचा घोटाळा शोधणे आणि उघड करणे सोपे झाले असते.

यापासून स्वतःचे रक्षण कसे करावे? काही टिप्स

अनोळखी लोकांशी ऑनलाइन संवाद साधताना, नेहमी त्यांच्या लिंकचे मूळ तपासा! सहसा दुव्यावर क्लिक केल्याने कोणतेही नुकसान होत नाही, परंतु काही प्रकरणांमध्ये हे पुरेसे आहे. मला बनावट Airbnb URL सापडेपर्यंत तो फिशिंग घोटाळा होता याची मला १००% खात्री नव्हती.

कृपया लक्षात ठेवा की प्रेषकाचे ईमेल पत्ते फसवणूक केलेले असू शकतात आणि डोमेन नावे ते दिसतात त्याशी जुळत नाहीत. ज्यावरून तुम्हाला ईमेल प्राप्त झाला आहे [ईमेल संरक्षित], याचा अर्थ FBI ने तुम्हाला ईमेल पाठवला असा नाही.

कोणीतरी तुम्हाला नाकाने नेत असल्याची चिन्हे पहा. ते तुमच्याशी बोलत असलेले खरे लोक आहेत हे पटवून देण्याचा प्रयत्न करत आहेत का? ते तुम्हाला जलद गतीने वागवण्याचा प्रयत्न करत आहेत का?

तुमची ओळख सत्यापित करण्यासाठी अनेक पद्धती वापरा. पहिली धोक्याची घंटा अशी होती की स्कॅमर केवळ ईमेलद्वारे संवाद साधू शकतो. जर कोणी दूरस्थपणे संवाद साधण्याची ऑफर देत असेल, तर व्हिडिओ कॉलची व्यवस्था करा, त्यांचे लिंक्डइन, फेसबुक इ. खाती शोधा आणि त्यांची तुलना करा.

मला आशा आहे की तुम्ही तयारीचा आनंद घेतला असेल.

Instagram वर आमच्या विकसकाचे अनुसरण करा

स्त्रोत: www.habr.com