हामी अपार्टमेन्ट भाडामा लिँदा फिसिङको आदर्श केस विश्लेषण गर्छौं

म भर्खरै (धन्यवाद असफल) फिसिङ आक्रमणको शिकार भएँ। केही हप्ता अघि, म Craigslist र Zillow ब्राउज गर्दै थिएँ: म सैन फ्रान्सिस्को खाडी क्षेत्रमा एउटा ठाउँ भाडामा लिन खोज्दै थिएँ।
एउटा ठाउँका राम्रा तस्बिरहरूले मेरो ध्यान खिच्यो, र म घरधनीहरूलाई सम्पर्क गर्न र यसको बारेमा थप जान्न चाहन्छु। एक सुरक्षा पेशेवरको रूपमा मेरो अनुभवको बावजुद, मैले तेस्रो इमेल नपुग्दासम्म मलाई स्क्यामरहरूद्वारा सम्पर्क गरिएको थियो भनेर थाहा भएन! तल म तपाईंलाई विस्तृत रूपमा बताउनेछु र स्क्रिनसटहरू र अलार्म घण्टीहरू सहित केसको विश्लेषण गर्नेछु।

मैले यो लेखेको छु कि राम्ररी सिर्जित फिसिङ आक्रमणहरू धेरै विश्वस्त हुन सक्छन्। सुरक्षा विशेषज्ञहरूले प्राय: व्याकरण र डिजाइनमा ध्यान दिन सुझाव दिन्छन् ताकि आफूलाई फिसिङबाट जोगाउन सकिन्छ: स्क्यामरहरू कथित रूपमा भाषाको कम ज्ञान र भिजुअल डिजाइनमा लापरवाह मनोवृत्ति छन्। केहि अवस्थामा यो वास्तवमा काम गर्दछ, तर मेरो मामला मा यो काम गरेन। सबैभन्दा परिष्कृत स्क्यामरहरूले राम्रो भाषामा लेख्छन् र पीडितको अपेक्षाहरू पूरा गर्ने प्रयास गर्दै सबै लिखित र अलिखित नियमहरूको अनुपालनको भ्रम सिर्जना गर्छन्।

पहिलो अक्षरहरू: सामान्यतया चिन्ता लिनु पर्दैन

क्रेगलिस्टमा भएको विज्ञापनले इच्छुक व्यक्तिलाई कल गर्न भन्यो। तर, फोन नम्बर नै थिएन । मैले सोचे कि यो एक निरीक्षण थियो, किनकि धेरै विज्ञापनहरूले उही कुरा गर्छन्। त्यसपछि मैले घरधनीलाई पत्र लेखेर उसको नम्बर सोध्ने निर्णय गरें, र मेरो पनि बताइदिएँ।

जवाफमा, उनले लेखे कि म उसलाई इमेल मार्फत सम्पर्क गर्न सक्छु: [ईमेल सुरक्षित]। तपाईं सोच्न सक्नुहुन्छ कि यो एक्लै मलाई अनौठो लाग्नु पर्छ। जे होस्, त्यस्ता स्रोतहरूमा आवास खोज्दा प्रायः फोन नम्बरहरू, मेलबक्सहरू र अनौठो कार्यहरूका साथ केही समस्याहरूसँग सम्बन्धित छ। त्यसोभए मैले भर्खर यो इमेलमा इमेल लेखें र यो प्रतिक्रिया प्राप्त गरें:

घरधनीले धेरै सामान्य प्रश्नहरू सोध्छन्: "तपाईं कहिले भित्र जाने योजना गर्नुहुन्छ?", "कति जना तपाईंसँग बस्नेछन्?", "तपाईको वार्षिक आम्दानी के हो?"

र त्यसपछि मलाई थाहा भएन कि म स्क्यामरहरूसँग कुराकानी गरिरहेको छु

घरधनीले आफू प्रायः लामो समयसम्म घरबाट टाढा रहेको र अब दुई वर्षसम्म घरबाट टाढा रहने बताए । मैले सोचें कि यो अलि अनौठो थियो, तर सबैको आफ्नै परिस्थिति हुन्छ, तपाईलाई थाहा छैन। यसबाहेक, मैले बोलेका धेरै जमिन्दारहरूले पनि यस्तै कुरा भने। र मलाई पत्रमा सोधिएका प्रश्नहरू एकदमै उपयुक्त देखिन्थ्यो। त्यसैले मैले कुराकानी जारी राखे र तिनीहरूलाई जवाफ दिए।

त्यसपछि मैले यो पत्र प्राप्त गरे:

"मसँग यहाँ मोबाइल जडान छैन, मसँग मेरो कामको कम्प्युटरमा मात्र पहुँच छ। हामी इमेल मार्फत कुराकानी गर्न जारी राख्नेछौं यदि यो तपाईंको लागि ठीक छ।"
"3 व्यक्ति सम्पत्ति हेर्न चाहन्छन्। मसँग तपाईंहरू सबैसँग भेट्ने समय छैन। म तपाईंलाई एउटा लिङ्क दिनेछु... त्यहाँ तपाईंले आफ्नो स्थान आरक्षित गर्न सक्नुहुन्छ (अग्रिम १ महिनाको भाडा र फिर्ता योग्य निक्षेप)। यदि तपाईंले पहिले Airbnb प्रयोग गर्नुभएको छैन भने, यो एकदम सजिलो छ ..."

यहींबाट अलार्मको घण्टी बज्न थाल्यो । यो पत्र प्राप्त गरेपछि, म पहिले नै 80-90 प्रतिशत पक्का थिए कि यी घोटाला गर्नेहरू थिए

पहिलो अलार्म घण्टी: "मसँग यहाँ मोबाइल जडान छैन, मसँग मेरो कामको कम्प्युटरमा मात्र पहुँच छ। हामी इमेल मार्फत कुराकानी गर्न जारी राख्नेछौं यदि यो तपाईंको लागि ठीक छ।" दोस्रो हाम्रो कुराकानीमा Airbnb को अनौठो उपस्थिति हो।

किन तिनीहरूले मलाई Airbnb मार्फत भुक्तान गर्न चाहन्थे?

तेस्रो चेतावनी चिन्ह यो वास्तविक व्यक्ति हो भनेर पुष्टि गर्ने धेरै तस्बिरहरू हो। तर पहिचान नक्कली हैन भने, मलाई बुझाउन यत्तिको प्रयास किन ?
यद्यपि, Airbnb ले मलाई साँच्चै अलमलमा पार्यो। यस बिन्दुमा मैले घोटाला गर्नेहरूसँग कुराकानी गरिरहेको छु भनेर दृढतापूर्वक शंका गर्न थाले, तर अझै, म निश्चित थिएन। यदि मैले Airbnb मार्फत बुक गरें भने तिनीहरूको घोटालाले काम गर्दैन भन्ने मलाई थाहा थियो। Airbnb सँग राम्रोसँग स्थापित विवाद समाधान प्रक्रिया छ र म छिटो प्रमाणित गर्न सक्छु कि म सही छु र मेरो पैसा फिर्ता पाउन सक्छु।

मैले साथीलाई विज्ञापन देखाएँ र उनले भने कि यो घोटाला होइन। हामीले एक शर्त लगाउनुपर्छ किनभने अन्तमा म सही थिएँ। तर त्यसपछि मैले यो घोटाला हो वा होइन भनेर जाँच गर्ने निर्णय गर्यो र त्यसैले अझै पनि Airbnb मा लिङ्कको लागि सोधें।

तिनीहरूले मलाई पर्खन आग्रह गरे। के को लागि पर्खनुहोस्? र केही कारणका लागि तिनीहरूले मलाई Airbnb मा आफ्नो सूची फेला पार्न सल्लाह दिए। यो पनि धेरै अनौठो थियो, र मैले यसमा कुनै बिन्दु देखेको छैन। यदि तिनीहरूले मलाई घोटाला गर्न खोजिरहेका थिए भने, मलाई Airbnb मा उनीहरूको ठाउँ बुक गर्न सोध्नु व्यर्थ थियो।
तर पर्खनुहोस्... मैले यसलाई Airbnb मा फेला पार्न सकिन। अनि मैले फेरि लिङ्क मागे...

तिनीहरूले पठाए। यो वास्तविक देखिन्थ्यो र डोमेन airbnb.com थियो। तर यो फिसिङ स्क्यामरहरूको लागि मेरो पहिलो खोज होइन, मैले अक्षरको पाठ संस्करण (URL गन्तव्य) मा वास्तविक लिङ्क ठेगाना जाँच गरें। तिनीहरू भन्छन्, दुई भिन्नताहरू फेला पार्नुहोस्:

Q.E.D!

यो सत्य हो। यो फिसिङ लिङ्क हो। हेरौं।

यो स्क्रिनसट मेरो पहिलो अनुसन्धानको केही दिन पछि लिइएको थियो, जब Chrome सँग यो URL लाई खतरनाक भनी चिन्ह लगाउन समय थिएन। फिसिङ साइट एकदम सही बनाइएको छ! यो अन्तरक्रियात्मक छ र विश्वस्त देखिन्छ। त्यसकारण, म सजिलै स्वीकार गर्न सक्छु कि जो URL को उत्पत्तिमा शंका गर्दैनन् तिनीहरू सजिलै स्क्यामरहरूको लागि पर्न सक्छन्।

उत्कृष्ट नक्कली समीक्षाहरू: 5/5। फिसिङ जारी राख्नुहोस्, तपाईं राम्रो गर्दै हुनुहुन्छ!
मैले बुक गर्न अनुरोध बटनको परीक्षण गरेको छैन, तर म पक्का छु कि यसले मलाई फिसिङ पृष्ठमा लैजान्छ जहाँ मेरो कार्ड विवरणहरू सफलतापूर्वक चोरी भएको थियो। धन्यवाद, सायद अर्को पटक।

म किन यति प्रभावित भएँ?

कोन टोली - र म पक्का छु कि यो एक टोली थियो - उच्च स्तरको विवरणको साथ राम्रो काम गर्यो। तिनीहरूको अंग्रेजी उत्तम छ, तिनीहरूको इमेलहरू व्यावसायिक देखिन्छन्, तिनीहरूको फिसिङ साइट Airbnb जस्तो देखिन्छ। hibernia.ca मा रिडिरेक्ट ठेगाना engineers-hibernia-chevron.ca बाट कन्फिगर गरिएको छ। यसले उनीहरूको डोमेन जाँच गर्न चाहनेहरूमा विश्वास निर्माण गर्नेछ।

म तिनीहरूको सूक्ष्म मनोवैज्ञानिक चालहरूबाट अझ प्रभावित छु। मसँगको अन्तरक्रियाको प्रत्येक चरणमा, उनीहरूले एउटा अस्पष्ट बिन्दु छोडे, जुन मैले मेरो लक्ष्यमा अगाडि बढ्नको लागि उनीहरूसँग स्पष्ट गर्नु परेको थियो। यदि तपाईलाई प्रश्नहरू सोधिएको छ भने केहि गलत छ भन्ने महसुस गर्न धेरै सजिलो छ। र यदि तपाइँ प्रश्नहरू सोध्ने व्यक्ति हुनुहुन्छ भने, तपाइँलाई अनौठो लाग्ने चीजहरूको बारेमा सोधिरहन धेरै गाह्रो हुन्छ। किनभने तपाईंले पहिले नै पर्याप्त सोध्नु भएको छ र व्यस्त मानिसहरूबाट समय बर्बाद गरिरहेको देखिन्छ।

सुरुमा, तिनीहरूको विज्ञापनमा फोन नम्बर थिएन, त्यसैले मैले एउटा माग्न बाध्य भएँ। त्यसपछि तिनीहरूले मलाई Airbnb वेबसाइटमा निर्देशित गरे र मैले लिङ्कको लागि सोधें। तर पहिलो पटक दिएनन्, त्यसैले म फेरि सोध्न बाध्य भएँ। यो सबै पहिले नै योजना थियो।

कुराकानीको क्रममा, उनीहरूले यो पनि उल्लेख गरे कि अन्य व्यक्तिहरूले पनि उनीहरूको आवासमा चासो राखेका थिए, मैले निर्णय लिनुपर्दा सीमित समयको प्रशंसनीय भावना कायम राख्दै। अन्तमा, Airbnb लाई फिसिङ साइटको रूपमा प्रयोग गर्नु स्मार्ट थियो किनभने यसले एक विश्वसनीय मध्यस्थको उपस्थिति सिर्जना गर्यो। सुरुमा म साँच्चै अलमलमा परें किनभने मैले बुझ्न सकिन कि तिनीहरूले कसरी मेरो डाटा चोर्ने योजना बनाइरहेका थिए। यदि तिनीहरूले सञ्चारको प्रारम्भिक चरणमा मात्र बैंक वा क्रेडिट कार्ड जानकारीको लागि सोधेका थिए भने, तिनीहरूको घोटाला पत्ता लगाउन र खुलासा गर्न सजिलो हुने थियो।

यसबाट आफूलाई कसरी जोगाउने ? केही टिप्स

अपरिचितहरूसँग अनलाइन कुराकानी गर्दा, सधैं तिनीहरूको लिङ्कहरूको उत्पत्ति जाँच गर्नुहोस्! सामान्यतया लिङ्कमा क्लिक गर्दा कुनै हानि छैन, तर केहि अवस्थामा यो पर्याप्त छ। मैले नक्कली Airbnb URL पत्ता नलागेसम्म यो फिसिङ घोटाला हो भनेर म १००% पक्का थिइनँ।

Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [ईमेल सुरक्षित], не означает, что электронное письмо вам отправило ФБР.

कसैले तपाईलाई नाकबाट डोर्याइरहेको संकेतहरू खोज्नुहोस्। के तिनीहरूले तपाईसँग कुरा गरिरहेका वास्तविक व्यक्तिहरू हुन् भनेर तपाईलाई विश्वस्त पार्न खोज्दै हुनुहुन्छ? के तिनीहरूले तपाईंलाई छिटो कार्य गर्न खोजिरहेका छन्?

आफ्नो पहिचान प्रमाणित गर्न धेरै विधिहरू प्रयोग गर्नुहोस्। पहिलो अलार्म घण्टी थियो कि स्क्यामरले इमेल मार्फत मात्र संवाद गर्न सक्छ। यदि कसैले टाढाबाट सञ्चार गर्न प्रस्ताव गर्दछ भने, भिडियो कलको व्यवस्था गर्नुहोस्, खोज्नुहोस् र उनीहरूको लिङ्कडइन, फेसबुक, आदि खाताहरू तुलना गर्नुहोस्।

मलाई आशा छ तपाईंले तयारीको आनन्द लिनुभयो।

इन्स्टाग्राममा हाम्रो विकासकर्तालाई पछ्याउनुहोस्

स्रोत: www.habr.com