Анализирамо идеалан случај фишинга приликом изнајмљивања стана

Недавно сам постао жртва (на срећу неуспешног) пхисхинг напада. Пре неколико недеља, прегледао сам Цраигслист и Зиллов: тражио сам да изнајмим место у области залива Сан Франциска.
Лепе фотографије места привукле су ми пажњу и желео сам да контактирам газде и сазнам више о томе. Упркос мом искуству као професионалац за безбедност, нисам схватио да су ме контактирали преваранти све до трећег мејла! У наставку ћу вам детаљно рећи и анализирати случај заједно са снимцима екрана и алармним звонима.

Пишем ово да илуструјем да добро осмишљени пхисхинг напади могу бити веома убедљиви. Стручњаци за безбедност често препоручују да обратите пажњу на граматику и дизајн како бисте се заштитили од пхисхинга: преваранти наводно слабо познају језик и имају немаран однос према визуелном дизајну. У неким случајевима ово заиста функционише, али у мом случају није успело. Најсофистициранији преваранти пишу на добром језику и стварају илузију поштовања свих писаних и неписаних правила, покушавајући да испуне повезана очекивања жртве.

Прва слова: генерално нема разлога за бригу

Оглас на Цраиглист-у је рекао да сви заинтересовани позову. Међутим, сам број телефона није био тамо. Мислио сам да је то превид, пошто многи огласи раде исту ствар. Онда сам одлучио да пишем газди и питам га за његов број, а такође ми каже и мој.

Као одговор, написао је да могу да га контактирам путем мејла: [емаил заштићен]. Можда бисте помислили да је само ово требало да ми изгледа чудно. Међутим, тражење становања на таквим ресурсима често је повезано са неким проблемима са телефонским бројевима, поштанским сандучићима и чудним решењима. Управо сам написао е-поруку на ову е-пошту и добио овај одговор:

Станодавац поставља сасвим типична питања: „Када планираш да се уселиш?“, „Колико ће људи живети са тобом?“, „Колики су твоји годишњи приходи?“

И тада нисам схватио да комуницирам са преварантима

Газда је рекао да је често одсутан од куће на дуже временске периоде, а сада ће бити одсутан пуне две године. Мислио сам да је то мало чудно, али свако има своје околности, никад се не зна. Штавише, многи власници са којима сам разговарао рекли су исто. А питања која су ми постављена у писму изгледала су сасвим прикладна. Тако сам наставио разговор и одговорио им.

Онда сам добио ово писмо:

„Овде немам мобилну везу, имам приступ само свом радном рачунару. Наставићемо да комуницирамо путем е-поште ако је то у реду за вас."
„3 особе желе да виде имање. Немам времена да се сретнем са сваким од вас. Даћу вам линк... тамо можете резервисати своје место (1 месечна кирија унапред плус депозит који се враћа). Ако раније нисте користили Аирбнб, прилично је лако...”

Овде су почела да звоне звона за узбуну. Пошто сам добио ово писмо, већ сам био 80-90 посто сигуран да су то преваранти

Прво звоно за узбуну: „Овде немам мобилну везу, имам приступ само свом радном рачунару. Наставићемо да комуницирамо путем е-поште ако је то у реду за вас." Друго је чудно појављивање Аирбнб-а у нашем разговору.

Зашто су хтели да платим преко Аирбнб-а?

Трећи знак упозорења је превише фотографија које потврђују да се ради о стварној особи. Али ако идентитет није лажан, зашто се онда толико трудити да ме убедите у то?
Међутим, Аирбнб ме је заиста збунио. У овом тренутку сам почео снажно да сумњам да комуницирам са преварантима, али ипак нисам био сигуран. Знао сам да њихова превара неће успети ако резервишем преко Аирбнб-а. Аирбнб има добро успостављену процедуру за решавање спорова и могу брзо да докажем да сам у праву и да добијем свој новац назад.

Показао сам оглас пријатељу и он је рекао да није превара. Требало је да се кладимо јер сам на крају био у праву. Али онда сам одлучио да проверим да ли је то превара или не и зато сам ипак тражио везу са Аирбнб-ом.

Замолили су ме да сачекам. Чекати шта? И из неког разлога су ми саветовали да лично пронађем њихову листу на Аирбнб-у. Ово је такође било прилично чудно, и нисам видео никакву сврху у томе. Ако су покушавали да ме преваре, онда је било бесмислено тражити да им резервишем место на Аирбнб-у.
Али сачекај... Нисам могао да га пронађем на Аирбнб-у. А онда сам поново тражио линк...

Они су га послали. Изгледао је стварно и имао је домен аирбнб.цом. Али пошто ово није био мој први лов на пхисхинг преваранте, проверио сам праву адресу везе у текстуалној верзији писма (УРЛ Дестинатион). Како кажу, пронађите две разлике:

К.Е.Д!

Ово је истина. Ово је пхисхинг линк. Хајде да погледамо.

Овај снимак екрана је направљен неколико дана након моје прве истраге, када Цхроме није имао времена да означи ову УРЛ адресу као опасну. Сајт за пхисхинг је савршено направљен! Интерактиван је и изгледа убедљиво. Стога, лако могу да признам да они који не сумњају у порекло УРЛ-а могу лако пасти на преваранте.

Одличне лажне критике: 5/5. Наставите са фишингом, одлично вам иде!
Нисам тестирао дугме Захтевај за резервацију, али сам сигуран да би ме одвело на страницу за „пецање“ где би подаци о мојој картици били успешно украдени. Хвала, можда други пут.

Зашто сам био тако импресиониран?

Преварантски тим - а сигуран сам да је то био тим - урадио је одличан посао са високим нивоом детаља. Њихов енглески је савршен, њихова е-пошта изгледа професионално, њихов сајт за пхисхинг изгледа као Аирбнб. Преусмеравање на хиберниа.ца се конфигурише са адресе енгинеерс-хиберниа-цхеврон.ца. Ово ће изградити поверење код оних који желе да провере свој домен.

Још више сам импресиониран њиховим суптилним психолошким триковима. У свакој фази интеракције са мном оставили су једну нејасну тачку, коју сам морао да разјасним са њима како бих даље кренуо ка свом циљу. Много је лакше осетити да нешто није у реду ако вам се постављају питања. А ако сте ви тај који поставља питања, постаје много теже наставити да их питате о стварима које вам се чине чудним. Зато што сте већ довољно питали и чини се да губите време од заузетих људи.

У почетку њихов оглас није имао број телефона, па сам био принуђен да га тражим. Затим су ме упутили на веб локацију Аирбнб и тражио сам везу. Али први пут ми то нису дали, па сам био приморан да питам поново. Све је то било унапред планирано.

Током разговора, такође су поменули да су и други људи заинтересовани за њихов смештај, задржавајући уверљив осећај ограниченог времена када морам да донесем одлуку. Коначно, коришћење Аирбнб-а као сајта за крађу идентитета било је паметно јер је створило изглед посредника од поверења. У почетку сам био заиста збуњен јер нисам могао да схватим како планирају да украду моје податке. Да су једноставно тражили податке о банци или кредитној картици у почетној фази комуникације, њихову превару би било лако открити и открити.

Како се заштитити од овога? Неки савети

Када комуницирате са странцима на мрежи, увек проверите порекло њихових веза! Обично једноставно кликање на везу не штети, али у неким случајевима је то довољно. Нисам био 100% сигуран да је у питању пхисхинг превара све док нисам открио лажни Аирбнб УРЛ.

Имајте на уму да адресе е-поште пошиљаоца могу бити лажне и имена домена можда неће одговарати ономе што изгледају. Од које сте примили е-пошту [емаил заштићен], не значи да вам је ФБИ послао е-пошту.

Потражите знакове да вас неко води за нос. Да ли покушавају да вас убеде да су прави људи који разговарају са вама? Да ли покушавају да вас натерају да делујете брже?

Користите више метода да потврдите свој идентитет. Прво звоно за узбуну било је да је преварант наводно могао да комуницира само путем е-поште. Ако неко понуди комуникацију на даљину, договорите видео позив, претражите и упоредите њихове линкедин, фејсбук итд. налоге.

Надам се да сте уживали у припреми.

Пратите нашег програмера на Инстаграму

Извор: ввв.хабр.цом