Waxaan dhawaan noqday dhibbane weerar phishing ah (mahadsanid kuma guulaysan). Dhawr toddobaad ka hor, waxaan baadhayay Craigslist iyo Zillow: Waxaan raadinayay inaan meel ka kiraysto Aagga Bay San Francisco.
Sawirro qurxoon oo meel laga qaaday ayaa dareenkayga soo jiitay, waxaanan rabay inaan la xiriiro mulkiilayaasha oo aan wax badan ka ogaado. In kasta oo aan waayo-aragnimadayda ku lahaa xirfad-yaqaan amni, maan ogayn in ay ila soo xidhiidhaan khayaanada ilaa iimaylka saddexaad! Hoos waxaan kuugu sheegi doonaa si faahfaahsan oo aan u falanqeyn doono kiiska oo ay weheliyaan shaashadaha iyo gambaleelka digniinta.
Tan waxaan u qoray si aan u muujiyo in weerarrada phishing-ka ee sida wanaagsan loo farsameeyay ay noqon karaan kuwo lagu qanci karo. Khubarada ammaanku waxay inta badan ku taliyaan in fiiro gaar ah loo yeesho naxwaha iyo naqshadaynta si aad naftaada uga ilaaliso phishing-ka: khayaanada ayaa lagu eedeeyaa inay liidato aqoonta luqadda iyo dabeecad taxadar la'aan ah oo naqshadeynta muuqaalka ah. Xaaladaha qaarkood tani run ahaantii way shaqeysaa, laakiin xaaladdeyda ma aysan shaqayn. Khayaanada ugu casrisan waxay wax ku qoraan luqad wanaagsan waxayna abuuraan dhalanteedka u hoggaansanaanta dhammaan sharciyada qoran iyo kuwa aan qornayn, iyagoo isku dayaya inay la kulmaan rajooyinka dhibbanaha.
Xarfaha ugu horreeya: guud ahaan ma jiraan wax laga walwalo
Xayeysiiska ku jira craiglist ayaa u sheegay qof kasta oo danaynaya inuu soo waco. Si kastaba ha ahaatee, lambarka taleefanka laftiisa ma uusan jirin. Waxaan u maleynayay inay tahay kormeer, maadaama xayeysiisyo badan ay sameeyaan wax la mid ah. Ka dib waxaan go'aansaday in aan u qoro mulkiilaha oo aan weydiiyo lambarkiisa, oo waliba ii sheeg kayga.
Isaga oo ka jawaabaya, waxa uu qoray in aan kula xidhiidhi karo iimaylka: [emailka waa la ilaaliyay]. Waxaa laga yaabaa inaad u malaynayso in tani kaligeed ay ahayd inay igula ekaato qariib. Si kastaba ha ahaatee, raadinta guryaha ee kheyraadka noocaas ah waxaa badanaa lala xiriiriyaa dhibaatooyinka qaarkood ee lambarada telefoonka, sanduuqyada boostada iyo xalal yaab leh. Markaa waxaan uun u qoray iimaylkan oo aan helay jawaabtan:
Milkiiluhu wuxuu ku weydiiyaa su'aalo caadi ah: "Goorma ayaad qorsheyneysaa inaad u soo guurto?", "Immisa qof ayaa kula noolaan doona?", "Waa maxay dakhligaaga sanadlaha ah?"
Kadibna ma aanan ogeyn in aan la xiriiro khayaanada
Milkiilaha ayaa sheegay in inta badan uu ka maqan yahay guriga, haatanna uu maqnaan doono labo sano oo dhan. Waxaan u maleeyay in ay ahayd wax yar oo la yaab leh, laakiin qof kastaa wuxuu leeyahay xaalad u gaar ah, ma ogid. Waxaa intaa dheer, dad badan oo hantiilayaal ah oo aan la hadlay ayaa sidaas oo kale yiri. Su'aalaha la igu weydiiyey warqadda waxay u muuqdeen kuwo ku habboon. Markaasaan hadalkii sii watay oo aan ugu jawaabay.
Kadib waxaan helay warqadan:
"Aniga halkan kuma lihi xiriir mobile, kaliya waxaan heli karaa kombayutarka shaqadayda. Waxaan sii wadi doonaa inaan kula xiriirno iimaylka haddii taasi adiga kugu habboon tahay."
"3 qof ayaa raba inay arkaan hantida. Ma haysto wakhti aan kula kulmo mid kasta oo idinka mid ah. Waxaan ku siin doonaa xiriiriye...halkaas waxaad ku qabsan kartaa booskaaga (1 bil oo ijaar ah oo hormaris ah iyo deebaaji la soo celin karo). Haddii aadan horay u isticmaalin Airbnb, way fududahay...β
Halkani waa meesha qaylo-dhaantu ka bilaabmatay. Markii aan helay warqaddan, waxaan horeba u hubay 80-90 boqolkiiba inay kuwani yihiin khiyaamo
Gambaleelka ugu horreeya ee digniinta: βAnigu halkan kuma lihi xidhiidh mobile, waxa aan heli karaa oo keliya kombuyuutarkayga shaqada. Waxaan sii wadi doonaa inaan kula xiriirno iimaylka haddii taasi adiga kugu habboon tahay." Midda labaad waa muuqaalka la yaabka leh ee Airbnb ee wada sheekaysigeenna.
Maxay u rabeen inaan lacag ku bixiyo Airbnb?
Calaamadda digniinta saddexaad waa sawirro badan oo xaqiijinaya in kani yahay qof dhab ah. Laakiin haddii aqoonsigu aanu been abuur ahayn, haddaba maxaad isku daydaa inaad igu qanciso?
Si kastaba ha ahaatee, Airbnb runtii way i wareerisay. Halkaa marka ay marayso waxa aan bilaabay in aan si adag uga shakiyo in aan la xidhiidho khayaanada, laakiin weli, ma aan hubin. Waan ogaa in khiyaamadoodu aanay shaqaynayn haddii aan ballan ka qaato Airbnb. Airbnb waxay leedahay hannaan xallinta khilaafaadka oo si wanaagsan loo aasaasay, waxaanan si dhakhso ah u caddayn karaa inaan saxan ahay oo aan dib u helo lacagtayda.
Waxa aan tusay xayaysiiskii saaxiib waxa uu igu yidhi ma aha khiyaamo. Waxay ahayd inaan sharad sameyno sababtoo ah ugu dambeyntii waan saxnaa. Laakin markaas waxaan go'aansaday in aan hubiyo in ay tahay khayaano iyo in kale sidaas darteed weli waxaan waydiistay xiriirinta Airbnb.
Waxay iga codsadeen inaan sugo. Sug waa maxay? Sababta qaarna waxay igula taliyeen inaan liiskooda ka helo Airbnb laftayda. Tani waxay sidoo kale ahayd arrin la yaab leh, mana aanan arkin wax dhibic ah. Haddii ay isku dayeen inay i khiyaaneeyaan, markaas way i waydiinayeen inaan booskooda ka ballansado Airbnb macno ma lahayn.
Laakiin sug... Waan ka heli waayay Airbnb. Kadibna waxaan waydiistay isku xidhka markale...
Way direen. Waxay u muuqatay mid run ah oo waxay lahayd domainka airbnb.com. Laakiin maadaama aysan tani ahayn ugaarsigaygii ugu horreeyay ee khiyaanada phishing-ka, waxaan hubiyay ciwaanka dhabta ah ee isku xidhka nooca qoraalka ah ee xarafka (UurL Destination). Sida ay yiraahdaan, raadi laba farqi:
Q.E.D!
Tani waa run. Tani waa isku xirka phishing Aan eegno.
Sawir-qaadashadan waxa la qaaday dhawr maalmood ka dib baadhitaankaygii ugu horreeyay, markii Chrome-ku aanu haysan wakhti uu ku calaamadiyo URL-kan mid khatar ah. Goobta phishing-ka ayaa si fiican loo sameeyay! Waa is dhexgal waxayna u egtahay mid lagu qanci karo. Sidaa darteed, waxaan si fudud u qiran karaa in kuwa aan ka shakin asalka URL ay si fudud ugu dhici karaan khayaanada.
Faallooyinka waaweyn ee been abuurka ah: 5/5. Sii wad phishingka, wax fiican baad qabanaysaa!
Ma tijaabin badhanka Codsiga Buugga, laakiin waxaan hubaa inay i geyn lahayd bogga phishing-ka halkaasoo faahfaahinta kaadhkayga si guul leh loo xadi lahaa. Mahadsanid, malaha waqti kale.
Waa maxay sababta aan aad ula dhacay?
Kooxda kootada - oo waxaan hubaa inay ahayd koox - waxay qabteen shaqo aad u wanaagsan oo leh tafatir heersare ah. Ingiriisigu waa qumman yahay, iimayladoodu waxay u muuqdaan kuwo xirfad leh, goobtooda phishing waxay u egtahay Airbnb. Dib u jiheynta hibernia.ca waxaa laga soo habeeyey ciwaanka injineerada-hibernia-chevron.ca. Tani waxay dhisi doontaa kalsoonida kuwa doonaya inay fiiriyaan boggooda.
Waxa aan aad ula dhacay khiyaamooyinkooda maskaxeed ee daahsoon. Marxalad kasta oo is dhexgalka aniga, waxay ka tageen hal qodob oo aan caddayn, taas oo ay ahayd inaan ku caddeeyo iyaga si aan ugu sii socdo hadafkayga. Aad bay u fududahay in la dareemo in ay wax khaldan yihiin haddii su'aalaha lagugu waydiiyo. Haddii aad tahay qofka weydiinaya su'aalaha, aad ayay u sii adkaanaysaa in aad sii wadid wax ku saabsan waxyaabo kugu yaab leh. Sababtoo ah waxaad horeba u waydiisay wax kugu filan oo aad moodo inaad wakhti ka luminayso dadka mashquulka ah.
Markii hore, xayeysiiskoodu ma lahayn taleefoon lambar, sidaas darteed waxaa la igu qasbay inaan mid weydiiyo. Kadib waxay igu hageen website-ka Airbnb waxaanan waydiistay xiriiriye. Laakiin markii ugu horeysay ma aysan siin, sidaas darteed waxaa la igu qasbay inaan mar kale weydiiyo. Waxaas oo dhan waa la sii qorsheeyay.
Intii wadahadalku socday, waxay sidoo kale xuseen in dadka kale ay sidoo kale xiisaynayeen guriyahooda, iyagoo ilaalinaya dareenka macquulka ah ee waqtiga xaddidan marka aan go'aan ka gaaro. Ugu dambeyntii, isticmaalka Airbnb sida goobta phishing waxay ahayd mid caqli badan sababtoo ah waxay abuurtay muuqaalka dhexdhexaadiye la aamini karo. Markii hore runtii aad ayaan u wareeray sababtoo ah ma fahmin sida ay u qorsheynayeen inay xogtayda xadaan. Haddii ay si fudud u waydiisan lahaayeen macluumaadka bangiga ama kaadhka deynta marxaladda hore ee isgaadhsiinta, khiyaanadooda way sahlanaan lahayd in la ogaado oo la ogaado.
Sidee naftaada uga ilaalin kartaa tan? Talooyin dhowr ah
Marka aad online kula xidhiidhayso shisheeyaha, had iyo jeer hubi asalka xidhiidhkooda! Caadi ahaan si fudud u gujinta isku xirka wax dhib ah ma keento, laakiin xaaladaha qaarkood tani waa ku filan tahay. Maan hubin 100% inay ahayd khiyaano phishing ilaa aan ka helay URL-ka Airbnb been abuur ah.
Fadlan la soco in ciwaanada iimaylka soo diraha laga yaabo in la buriyay oo magacyada domain-ku aysan u dhigmin waxa ay u muuqdaan. In aad email ka heshay [emailka waa la ilaaliyay], macnaheedu maaha in FBI-du kuu soo dirtay iimaylka.
Fiiri calaamado muujinaya in qof uu sanka kugu hogaaminayo. Ma waxay isku dayayaan inay ku qanciyaan inay yihiin dad run ah oo kula hadlaya? Ma waxay isku dayayaan inay ku helaan inaad si degdeg ah u dhaqanto?
Isticmaal habab badan si aad u xaqiijiso aqoonsigaaga. Gambaleelka ugu horreeya wuxuu ahaa in khiyaanada loo maleeyay inuu ku xiriiri karo kaliya iimaylka. Haddii qof kuu soo bandhigo in uu meel fog wax kula xidhiidho, diyaarso wicitaan muuqaal ah, raadi oo is barbar dhig koontooyinkooda linkin, facebook, iwm.
Waxaan rajeynayaa inaad ka heshay diyaargarowga.
Raac horumariyahayaga Instagram
Source: www.habr.com