زه پدې وروستیو کې د (مننه ناکامه) فشینګ برید قرباني شوم. څو اونۍ دمخه ، زه کریګ لیست او زیلو لټوم: زه د سان فرانسسکو خلیج سیمه کې د ځای کرایه کولو په لټه کې وم.
د یو ځای ښایسته عکسونو زما پام ځانته راواړوه، او ما غوښتل چې د ځمکې له خاوندانو سره اړیکه ونیسم او د هغې په اړه نور معلومات ترلاسه کړم. د امنیتي مسلکي په توګه زما د تجربې سره سره، زه نه پوهیدم چې ما د دریم بریښنالیک پورې د سکیمرانو لخوا اړیکه نیول شوې وه! لاندې به زه تاسو ته په تفصیل سره ووایم او قضیه د سکرین شاټونو او الارم زنګونو سره تحلیل کړم.
زه دا د دې لپاره لیکم چې ښه جوړ شوي فشینګ بریدونه خورا قانع کوونکی وي. د امنیت متخصصین ډیری وختونه د فشینګ څخه د ځان ساتلو لپاره ګرامر او ډیزاین ته د پاملرنې وړاندیز کوي: د ادعا شوي سکیمرانو په وینا د ژبې ضعیفه پوهه او د لید ډیزاین لپاره بې پروایی چلند لري. په ځینو مواردو کې دا واقعیا کار کوي، مګر زما په قضیه کې دا کار نه کوي. خورا پیچلي سکیمران په ښه ژبه لیکي او د ټولو لیکل شوي او غیر لیکل شوي قواعدو سره د موافقت برم رامینځته کوي ، هڅه کوي د قرباني هیلې پوره کړي.
لومړی لیکونه: عموما د اندیښنې لپاره هیڅ شی
په کریګ لیست کې اعلان هرچا ته وویل چې لیوالتیا لري چې زنګ ووهي. په هرصورت، د تلیفون شمیره پخپله هلته نه وه. ما فکر کاوه چې دا یو نظارت و، ځکه چې ډیری اعلانونه ورته کار کوي. بیا ما پریکړه وکړه چې د ځمکې مالک ته ولیکم او د هغه شمیره وغواړم، او زما هم ووایاست.
په ځواب کې، هغه لیکلي چې زه کولی شم د بریښنالیک له لارې ورسره اړیکه ونیسو: [ایمیل خوندي شوی]. تاسو شاید فکر وکړئ چې دا یوازې ما ته عجیب ښکاري. په هرصورت، په داسې سرچینو کې د کور لټون کول ډیری وختونه د تلیفون شمیرو، میل باکسونو او عجیب کاري حلونو سره د ځینو ستونزو سره تړاو لري. نو ما یوازې دې بریښنالیک ته بریښنالیک ولیکه او دا ځواب مې ترلاسه کړ:
د کور مالک خورا عادي پوښتنې کوي: "تاسو کله د تګ پلان لرئ؟"، "څومره خلک به ستاسو سره ژوند وکړي؟"، "ستاسو کلنی عاید څه دی؟"
او بیا زه نه پوهیدم چې زه د سکیمرانو سره اړیکه لرم
د ځمکې خاوند وويل، چې ډېر وخت له کوره بهر وي او اوس به پوره دوه کاله لرې وي. ما فکر کاوه چې دا یو څه عجیب و، مګر هرڅوک خپل شرایط لري، تاسو هیڅکله نه پوهیږئ. برسېره پردې، ډیری مالکین چې ما ورسره خبرې وکړې، ورته وویل. او هغه پوښتنې چې ما ته په لیک کې پوښتل شوي خورا مناسب ښکاري. نو ما خبرو ته دوام ورکړ او هغوی ته مې ځواب ورکړ.
بیا ما دا لیک ترلاسه کړ:
"زه دلته د موبایل اړیکه نه لرم، زه یوازې خپل کاري کمپیوټر ته لاسرسی لرم. موږ به د بریښنالیک له لارې خبرو اترو ته دوام ورکړو که دا ستاسو لپاره سم وي."
"3 خلک غواړي ملکیت وګوري. زه ستاسو د هر یو سره د لیدو وخت نلرم. زه به تاسو ته یو لینک درکړم ... هلته تاسو کولی شئ خپل ځای خوندي کړئ (د 1 میاشتې کرایه دمخه او د بیرته راستنیدو وړ زیرمه). که تاسو دمخه Airbnb نه وي کارولی، دا خورا اسانه دی ..."
دا هغه ځای دی چې د خطر زنګونه یې پیل کړل. د دې لیک په ترلاسه کولو سره، زه لا دمخه 80-90 سلنه ډاډه وم چې دا درغلي کونکي وو
د الارم لومړی زنګ: "زه دلته د ګرځنده اړیکه نلرم، زه یوازې خپل کاري کمپیوټر ته لاسرسی لرم. موږ به د بریښنالیک له لارې خبرو اترو ته دوام ورکړو که دا ستاسو لپاره سم وي." دوهم زموږ په خبرو کې د Airbnb عجیب بڼه ده.
ولې دوی غوښتل چې زه د Airbnb له لارې پیسې ورکړم؟
د خبرتیا دریمه نښه ډیری عکسونه دي چې تاییدوي چې دا یو ریښتینی سړی دی. خو که هویت جعلي نه وي، نو بیا ولې دومره هڅه کوې چې زه یې قانع کړم؟
په هرصورت، Airbnb واقعیا ما ګډوډ کړ. پدې وخت کې ما په کلکه شک وکړ چې زه د سکیمرانو سره اړیکه لرم، مګر بیا هم، زه ډاډه نه وم. زه پوهیدم چې د دوی درغلۍ به کار ونکړي که ما د Airbnb له لارې بک کړی. Airbnb د شخړو د حل یوه ښه پروسیجر لري او زه کولی شم ژر تر ژره ثابت کړم چې زه سم یم او خپلې پیسې بیرته ترلاسه کړم.
ما یو ملګري ته اعلان وښود او هغه وویل چې دا درغلي نه وه. موږ باید یو شرط جوړ کړی وای ځکه چې په پای کې زه سم وم. مګر بیا ما پریکړه وکړه چې وګورم چې ایا دا درغلي وه یا نه او له همدې امله لاهم د ایر بی این بی سره د لینک غوښتنه وکړه.
دوی زما څخه وغوښتل چې انتظار وکړم. د څه لپاره انتظار وکړئ؟ او د ځینو دلیلونو لپاره دوی ما ته مشوره ورکړه چې خپل لیست پخپله Airbnb کې ومومئ. دا هم خورا عجیب و، او ما په دې کې هیڅ ټکی ونه لید. که دوی ما د درغلۍ کولو هڅه کوله، نو بیا زما څخه غوښتنه کول چې په ایربینب کې د دوی ځای بک کړي بې معنی و.
مګر انتظار وکړئ ... ما دا په Airbnb کې ونه موند. او بیا ما بیا د لینک غوښتنه وکړه ...
دوی یې واستول. دا ریښتیا ښکاري او ډومین یې درلود airbnb.com. مګر څنګه چې دا د فشینګ سکیمرانو لپاره زما لومړی ښکار نه و، ما د لیک متن نسخه کې د اصلي لینک پته چیک کړه (د URL منزل). لکه څنګه چې دوی وايي، دوه توپیرونه ومومئ:
Q.E.D!
دا رشتېا ده. دا یو فشینګ لینک دی. راځئ چې یو نظر ترلاسه کړو.
دا سکرین شاټ زما د لومړۍ څیړنې څو ورځې وروسته اخیستل شوی و، کله چې کروم د دې URL د خطرناک په توګه نښه کولو وخت نه درلود. د فشینګ سایټ په بشپړ ډول جوړ شوی دی! دا متقابل دی او د قناعت وړ ښکاري. له همدې امله، زه کولی شم په اسانۍ سره اعتراف وکړم چې هغه څوک چې د URL په اصل کې شک نه لري کولی شي په اسانۍ سره د سکیمرانو لپاره راټیټ شي.
عالي جعلي بیاکتنې: 5/5. فشینګ ته دوام ورکړئ، تاسو ښه کار کوئ!
ما د بک کولو د غوښتنې تڼۍ ازموینه نه ده کړې، مګر زه ډاډه یم چې دا به ما د فشینګ پاڼې ته لیږدولی وي چیرې چې زما د کارت توضیحات به په بریالیتوب سره غلا شوي وي. مننه، شاید بل وخت.
زه ولې دومره متاثره وم؟
د کان ټیم - او زه ډاډه یم چې دا یو ټیم و - د لوړې کچې توضیحاتو سره عالي دنده ترسره کړه. د دوی انګلیسي کامل ده ، د دوی بریښنالیکونه مسلکي ښکاري ، د دوی فشینګ سایټ د Airbnb په څیر ښکاري. hibernia.ca ته لارښود د انجنیر-hibernia-chevron.ca پتې څخه ترتیب شوی. دا به په هغو کسانو باور رامینځته کړي څوک چې غواړي خپل ډومین چیک کړي.
زه د دوی د فرعي رواني چالونو څخه ډیر متاثره یم. زما سره د تعامل په هر پړاو کې، دوی یو ناڅرګند ټکی پریښود، کوم چې ما باید د دوی سره د خپل هدف په لور د تلو لپاره روښانه کړي. دا احساس کول خورا اسانه دي چې یو څه غلط دی که چیرې پوښتنې له تاسو څخه وپوښتل شي. او که تاسو هغه څوک یاست چې پوښتنې یې کوئ ، نو دا خورا سخت کیږي چې له دوی څخه د هغه شیانو په اړه پوښتنې وکړئ چې تاسو ته عجیب ښکاري. ځکه چې تاسو دمخه کافي غوښتنه کړې او داسې ښکاري چې د بوختو خلکو څخه وخت ضایع کوئ.
په لومړي سر کې، د دوی اعلان د تلیفون شمیره نه درلوده، نو زه مجبور وم چې یو یې وغواړم. دوی بیا ما د Airbnb ویب پاڼې ته لارښوونه وکړه او ما د لینک غوښتنه وکړه. مګر لومړی ځل چې دوی یې نه دي ورکړي، نو زه مجبور وم چې بیا پوښتنه وکړم. دا ټول له مخکې پلان شوي وو.
د خبرو اترو په جریان کې، دوی دا هم یادونه وکړه چې نور خلک هم د دوی د کور سره علاقه لري، د محدود وخت لپاره د منلو وړ احساس ساتل کله چې ما پریکړه وکړه. په نهایت کې ، د فشینګ سایټ په توګه د ایر بی این بی کارول سمارټ و ځکه چې دا د باوري منځګړیتوب بڼه رامینځته کړې. په لومړي سر کې زه واقعیا مغشوش وم ځکه چې زه نشم پوهیدم چې دوی زما د معلوماتو غلا کولو پلان درلود. که دوی په ساده ډول د مخابراتو په لومړي مرحله کې د بانک یا کریډیټ کارت معلوماتو غوښتنه کړې وي ، نو د دوی درغلۍ به په اسانۍ کشف او افشا شوي وای.
له دې څخه څنګه ځان وژغورو؟ ځینې لارښوونې
کله چې د اجنبیانو سره آنلاین اړیکه ونیسئ، تل د دوی د لینکونو اصلیت وګورئ! معمولا په ساده ډول په لینک کلیک کول هیڅ زیان نه رسوي، مګر په ځینو مواردو کې دا کافی دی. زه 100٪ ډاډه نه وم چې دا د فشینګ دوسیه وه تر هغه چې ما جعلي Airbnb URL وموندل.
Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [ایمیل خوندي شوی], не означает, что электронное письмо вам отправило ФБР.
د نښو په لټه کې شئ چې یو څوک تاسو د پوزې په واسطه رهبري کوي. ایا دوی هڅه کوي تاسو قانع کړي چې دوی ریښتیني خلک دي چې تاسو سره خبرې کوي؟ ایا دوی هڅه کوي تاسو ګړندي عمل وکړي؟
د خپل هویت تصدیق کولو لپاره ډیری میتودونه وکاروئ. د الارم لومړی زنګ وه چې سکیمر یوازې د بریښنالیک له لارې اړیکه نیولی شي. که یو څوک وړاندیز کوي چې له لیرې اړیکه ونیسي، د ویډیو کال ترتیب کړئ، د دوی لینک شوي، فیسبوک، او نور حسابونه وپلټئ او پرتله کړئ.
زه امید لرم چې تاسو د چمتووالي څخه خوند اخیستی وي.
په انسټاګرام کې زموږ پراختیا کونکي تعقیب کړئ
سرچینه: www.habr.com