مان تازو هڪ (شڪر سان ناڪام) فشنگ حملي جو شڪار ٿيو. ڪجهه هفتا اڳ، مان براؤز ڪري رهيو هوس Craigslist ۽ Zillow: مان ڳولي رهيو هوس سان فرانسسڪو بي ايريا ۾ هڪ جڳهه ڪرائي تي.
ھڪڙي جڳھ جي سٺي تصويرن منھنجي ڌيان کي ڇڪايو، ۽ مون کي زميندارن سان رابطو ڪرڻ ۽ ان بابت وڌيڪ ڄاڻڻ چاھيو. هڪ سيڪيورٽي پروفيشنل جي طور تي منهنجي تجربي جي باوجود، مون کي اهو احساس نه ٿيو ته مون سان ٽيون اي ميل تائين اسڪيمرز سان رابطو ڪيو پيو وڃي! هيٺ آئون توهان کي تفصيل سان ٻڌايان ٿو ۽ اسڪرين شاٽ ۽ الارم گھنٽي سان گڏ ڪيس جو تجزيو ڪندس.
مان هن کي بيان ڪرڻ لاءِ لکي رهيو آهيان ته چڱي طرح تيار ڪيل فشنگ حملا تمام قائل ٿي سگهن ٿا. سيڪيورٽي ماهرن اڪثر ڪري گرامر ۽ ڊزائين تي ڌيان ڏيڻ جي صلاح ڏين ٿا ته جيئن پاڻ کي فشنگ کان بچائڻ لاءِ: اسڪيمرز کي مبينا طور تي ٻولي جي ناقص ڄاڻ ۽ بصري ڊيزائن لاءِ بي پرواهه رويو آهي. ڪجهه حالتن ۾ اهو ڪم ڪري ٿو، پر منهنجي صورت ۾ اهو ڪم نه ڪيو. سڀ کان وڌيڪ نفيس اسڪيمرز سٺي ٻولي ۾ لکندا آهن ۽ سڀني لکيل ۽ اڻ لکيل قاعدن جي تعميل جو برم پيدا ڪندا آهن، قرباني جي اميدن کي پورو ڪرڻ جي ڪوشش ڪندا آهن.
پهريون اکر: عام طور تي پريشان ٿيڻ جي ڪا به شيء ناهي
craiglist تي اشتهار هر ڪنهن کي فون ڪرڻ جي دلچسپي ٻڌايو. بهرحال، فون نمبر پاڻ اتي نه هو. مون سوچيو ته اها هڪ نگراني هئي، ڇاڪاڻ ته ڪيترائي اشتهار ساڳيو ڪم ڪندا آهن. پوءِ مون فيصلو ڪيو ته زميندار کي خط لکان ۽ ان جو نمبر پڇان ۽ مون کي پنهنجو نمبر به ٻڌايان.
جواب ۾، هن لکيو ته مان هن سان اي ميل ذريعي رابطو ڪري سگهان ٿو: [ايميل محفوظ ٿيل]. توهان شايد سوچيو ته اهو اڪيلو مون کي عجيب لڳي ها. بهرحال، اهڙي وسيلن تي هائوسنگ ڳولڻ اڪثر ڪري ڪجهه مسئلن سان لاڳاپيل آهي فون نمبر، ميل بڪس ۽ عجيب ڪم ڪار. تنهن ڪري مون صرف هن اي ميل ڏانهن هڪ اي ميل لکيو ۽ هي جواب مليو:
زميندار ڪافي عام سوال پڇي ٿو: ”توهان اندر وڃڻ جو ارادو ڪڏهن ڪيو؟“، ”توهان سان ڪيترا ماڻهو رهندا؟“، ”توهان جي سالياني آمدني ڇا آهي؟
۽ پوءِ مون کي اهو احساس نه ٿيو ته مان اسڪيمرز سان رابطو ڪري رهيو آهيان
زميندار جو چوڻ هو ته هو اڪثر گهرن کان گهڻو وقت پري رهندو آهي، هاڻي هو پورا ٻه سال پري رهندو. مون سوچيو ته اهو ٿورو عجيب هو، پر هر ڪنهن جي پنهنجي حالت آهي، توهان کي ڪڏهن به خبر ناهي. ان کان سواء، ڪيترن ئي زميندارن جن سان مون ڳالهايو هو، ساڳي ڳالهه ڪئي. ۽ خط ۾ مون کان پڇيل سوال ڪافي مناسب لڳي رهيا هئا. سو مون گفتگو جاري رکي کين جواب ڏنو.
پوءِ مون کي هي خط مليو:
”مون وٽ هتي موبائيل ڪنيڪشن ناهي، مون وٽ صرف پنهنجي ڪم ڪمپيوٽر تائين رسائي آهي. اسان اي ميل ذريعي گفتگو جاري رکنداسين جيڪڏهن اهو توهان لاءِ ٺيڪ آهي.
”3 ماڻهو ملڪيت ڏسڻ چاهين ٿا. مون وٽ توهان مان هر هڪ سان ملڻ جو وقت ناهي. مان توهان کي هڪ لنڪ ڏيندس... اتي توهان پنهنجي جاءِ محفوظ ڪري سگهو ٿا (1 مهيني جو کرايه اڳواٽ ۽ هڪ واپسي لائق جمع). جيڪڏهن توهان اڳ ۾ ايئر بي اين بي استعمال نه ڪيو آهي، اهو بلڪل آسان آهي ... "
اُتي ئي الارم جا گھنٽيون وڄڻ لڳيون. هي خط ملڻ بعد، مون کي اڳ ۾ ئي 80-90 سيڪڙو پڪ هئي ته اهي اسڪيمرز هئا
پهرين الارم گھنٽي: ”مون وٽ هتي موبائيل ڪنيڪشن ناهي، مون وٽ صرف پنهنجي ڪم جي ڪمپيوٽر تائين رسائي آهي. اسان اي ميل ذريعي گفتگو جاري رکنداسين جيڪڏهن اهو توهان لاءِ ٺيڪ آهي. ٻيو اسان جي گفتگو ۾ Airbnb جو عجيب ظهور آهي.
اهي ڇو چاهيندا هئا ته آئون ايئر بي اين بي ذريعي ادا ڪريان؟
ٽيون ڊيڄاريندڙ نشاني تمام گهڻيون تصويرون آهن جيڪي تصديق ڪن ٿيون ته هي هڪ حقيقي ماڻهو آهي. پر جيڪڏهن سڃاڻپ جعلي ناهي ته پوءِ مون کي ان تي قائل ڪرڻ جي ايتري ڪوشش ڇو؟
بهرحال، Airbnb واقعي مون کي پريشان ڪيو. هن موقعي تي مون کي سختي سان شڪ ڪرڻ لڳو ته مان اسڪيمرز سان رابطو ڪري رهيو آهيان، پر تڏهن به، مون کي پڪ نه هئي. مون کي خبر هئي ته انهن جي اسڪيم ڪم نه ڪندي جيڪڏهن مون Airbnb ذريعي بک ڪيو. Airbnb هڪ چڱي طرح قائم ڪيل تڪرار جي حل جو طريقو آهي ۽ مان جلدي ثابت ڪري سگهان ٿو ته مان صحيح آهيان ۽ منهنجي پئسا واپس حاصل ڪري سگهان ٿو.
مون هڪ دوست کي اشتهار ڏيکاريو ۽ هن چيو ته اها اسڪيم نه هئي. اسان کي شرط رکڻ گهرجي ها ڇو ته آخر ۾ مان صحيح هئس. پر پوءِ مون پڪ ڪرڻ جو فيصلو ڪيو ته ڇا اهو اسڪيم هو يا نه ۽ تنهن ڪري اڃا تائين ايئر بي اين بي جي لنڪ لاءِ چيو.
هنن مون کي انتظار ڪرڻ لاءِ چيو. ڇا لاءِ انتظار ڪريو؟ ۽ ڪجهه سببن لاءِ انهن مون کي صلاح ڏني ته انهن جي لسٽنگ ڳوليو پاڻ ايئر بي اين بي تي. اها ڳالهه به ڪافي عجيب هئي، ۽ مون کي ان ۾ ڪو به نقطو نظر نه آيو. جيڪڏهن اهي مون کي اسڪيم ڪرڻ جي ڪوشش ڪري رهيا هئا، پوء مون کان پڇڻ لاء انهن جي جاء تي Airbnb تي بيڪار هئي.
پر انتظار ڪريو... مان ان کي ايئر بي اين بي تي نه ڳولي سگهيس. ۽ پوءِ مون وري لنڪ لاءِ پڇيو...
انهن موڪليو. اهو حقيقي نظر آيو ۽ ڊومين هو airbnb.com. پر جيئن ته هي فشنگ اسڪيمرز لاء منهنجو پهريون شڪار نه هو، مون خط جي ٽيڪسٽ ورزن ۾ حقيقي لنڪ ايڊريس چيڪ ڪيو (URL منزل). جيئن اهي چون ٿا، ٻه فرق ڳوليو:
Q.E.D!
هي سچ آهي. هي هڪ فشنگ لنڪ آهي. اچو ته هڪ نظر وٺو.
هي اسڪرين شاٽ منهنجي پهرين تحقيق کان ڪجهه ڏينهن پوءِ ورتو ويو، جڏهن ڪروم وٽ وقت نه هو ته هن URL کي خطرناڪ طور نشان لڳايو. فشنگ سائيٽ بلڪل ٺهيل آهي! اهو انٽرويو آهي ۽ قائل ڏسڻ ۾ اچي ٿو. تنهن ڪري، مان آساني سان تسليم ڪري سگهان ٿو ته جيڪي ماڻهو URL جي اصليت تي شڪ نه ڪندا آهن اهي آساني سان اسڪيمرز لاء گر ٿي سگهن ٿا.
عظيم جعلي جائزو: 5/5. فشنگ جاري رکو، توهان تمام سٺو ڪري رهيا آهيو!
مون Request to Book بٽڻ جي آزمائش نه ڪئي آهي، پر مون کي پڪ آهي ته اهو مون کي فشنگ واري صفحي تي وٺي ويو هوندو جتي منهنجي ڪارڊ جا تفصيل ڪاميابيءَ سان چوري ڪيا ويندا. مهرباني، شايد ٻيو ڀيرو.
مون کي ايترو متاثر ڇو ڪيو ويو؟
ڪان ٽيم - ۽ مون کي پڪ آهي ته اها هڪ ٽيم هئي - هڪ اعليٰ سطحي تفصيل سان وڏو ڪم ڪيو. انهن جي انگريزي مڪمل آهي، انهن جون اي ميلون پروفيشنل نظر اچن ٿيون، انهن جي فشنگ سائيٽ Airbnb وانگر لڳي ٿي. hibernia.ca ڏانهن ريڊائريڪٽ ايڊريس انجنيئرز-hibernia-chevron.ca مان ترتيب ڏنل آهي. اهو انهن تي اعتماد پيدا ڪندو جيڪي انهن جي ڊومين کي چيڪ ڪرڻ چاهيندا آهن.
مان انهن جي ذهين نفسياتي چالن کان به وڌيڪ متاثر آهيان. مون سان ڳالهه ٻولهه جي هر مرحلي تي، هنن هڪ اڻڄاتل نقطو ڇڏي ڏنو، جيڪو مون کي انهن سان واضح ڪرڻو پيو ته جيئن پنهنجي مقصد ڏانهن اڳتي وڌو. اهو سمجهڻ تمام آسان آهي ته ڪجهه غلط آهي جيڪڏهن سوال توهان کان پڇيو وڃي. ۽ جيڪڏهن توهان سوال پڇڻ وارا آهيو، اهو انهن شين جي باري ۾ پڇڻ لاء تمام گهڻو ڏکيو آهي جيڪو توهان کي عجيب لڳي ٿو. ڇو ته توهان اڳ ۾ ئي ڪافي پڇيو آهي ۽ لڳي ٿو مصروف ماڻهن کان وقت ضايع ڪرڻ.
شروعات ۾، انهن جي اشتهار ۾ هڪ فون نمبر نه هو، تنهنڪري مون کي هڪ لاء پڇڻ تي مجبور ڪيو ويو. انهن پوءِ مون کي هدايت ڪئي Airbnb ويب سائيٽ ۽ مون هڪ لنڪ لاءِ پڇيو. پر پهريون ڀيرو نه ڏنو ويو، تنهنڪري مون کي ٻيهر پڇڻ تي مجبور ڪيو ويو. اهو سڀ ڪجهه اڳ ۾ ئي رٿيو ويو هو.
ڳالهه ٻولهه دوران، هنن اهو به ٻڌايو ته ٻيا ماڻهو به سندن رهائش ۾ دلچسپي رکن ٿا، جڏهن مون کي ڪو فيصلو ڪرڻو هو ته محدود وقت جي معقول احساس کي برقرار رکندي. آخرڪار، ايئر بي اين بي کي فشنگ سائيٽ جي طور تي استعمال ڪرڻ سمارٽ هو ڇو ته اهو هڪ قابل اعتماد وچولي جي ظاهر پيدا ڪيو. پهرين ۾ مون کي واقعي مونجهارو هو ڇو ته مان سمجهي نه سگهيو آهيان ته اهي منهنجي ڊيٽا کي چوري ڪرڻ جي منصوبابندي ڪري رهيا هئا. جيڪڏهن اهي صرف رابطي جي شروعاتي مرحلي ۾ بينڪ يا ڪريڊٽ ڪارڊ جي معلومات لاء پڇي ها، انهن جي اسڪيم کي ڳولڻ ۽ ان کي ظاهر ڪرڻ آسان هجي ها.
هن کان پاڻ کي ڪيئن بچائڻ لاء؟ ڪجھ ٽوٽڪا
جڏهن اجنبي سان آن لائن گفتگو ڪندي، هميشه انهن جي لنڪ جي اصليت جي جانچ ڪريو! عام طور تي صرف لنڪ تي ڪلڪ ڪرڻ ڪو به نقصان نه آهي، پر ڪجهه حالتن ۾ اهو ڪافي آهي. مون کي 100٪ پڪ نه هئي ته اها هڪ فشنگ اسڪيم هئي جيستائين مون کي جعلي Airbnb URL دريافت ڪيو.
Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [ايميل محفوظ ٿيل], не означает, что электронное письмо вам отправило ФБР.
نشانين لاءِ ڏسو ته ڪو ماڻهو توهان جي نڪ جي اڳواڻي ڪري رهيو آهي. ڇا اهي توهان کي قائل ڪرڻ جي ڪوشش ڪري رهيا آهن ته اهي حقيقي ماڻهو آهن جيڪي توهان سان ڳالهائي رهيا آهن؟ ڇا اهي توهان کي تيزيء سان ڪم ڪرڻ جي ڪوشش ڪري رهيا آهن؟
توهان جي سڃاڻپ جي تصديق ڪرڻ لاء ڪيترائي طريقا استعمال ڪريو. پهرين الارم جي گھنٽي اها هئي ته اسڪيمر صرف اي ميل ذريعي رابطو ڪري سگهي ٿو. جيڪڏهن ڪو ماڻهو دور دراز سان رابطو ڪرڻ لاءِ پيش ڪري ٿو، هڪ وڊيو ڪال جو بندوبست ڪريو، ڳولهيو ۽ انهن جي لنڪڊين، فيس بڪ، وغيره اڪائونٽس جو مقابلو ڪريو.
مون کي اميد آهي ته توهان تياري مان لطف اندوز ٿيو.
Instagram تي اسان جي ڊولپر جي پيروي ڪريو
جو ذريعو: www.habr.com