Men yaqinda (yaxshiyamki, muvaffaqiyatsiz) fishing hujumining qurboni bo'ldim. Bir necha hafta oldin men Craigslist va Zillowni ko'rayotgan edim: San-Fransisko ko'rfazi hududida ijaraga olmoqchi edim.
Bir joyning go‘zal suratlari e’tiborimni tortdi va men uy egalari bilan bog‘lanib, bu haqda ko‘proq ma’lumot olmoqchi bo‘ldim. Xavfsizlik bo'yicha mutaxassis sifatida tajribamga qaramay, uchinchi elektron pochta xabariga qadar firibgarlar men bilan bog'langanini tushunmadim! Quyida men sizga batafsil aytib beraman va skrinshotlar va signal qo'ng'iroqlari bilan birga ishni tahlil qilaman.
Men buni yaxshi ishlab chiqilgan fishing hujumlari juda ishonchli bo'lishi mumkinligini ko'rsatish uchun yozyapman. Xavfsizlik bo'yicha mutaxassislar o'zingizni fishingdan himoya qilish uchun ko'pincha grammatika va dizaynga e'tibor berishni tavsiya qiladi: firibgarlar tilni yaxshi bilishmaydi va vizual dizaynga beparvo munosabatda bo'lishadi. Ba'zi hollarda bu aslida ishlaydi, lekin mening holatimda u ishlamadi. Eng murakkab firibgarlar yaxshi tilda yozadilar va jabrlanuvchining umidlarini qondirishga harakat qilib, barcha yozma va yozilmagan qoidalarga rioya qilish illyuziyasini yaratadilar.
Birinchi harflar: umuman tashvishlanadigan hech narsa yo'q
Craiglist-dagi e'lon qiziqqanlarga qo'ng'iroq qilishni aytdi. Biroq, telefon raqamining o'zi yo'q edi. Men buni e'tiborsizlik deb o'yladim, chunki ko'plab reklamalar xuddi shunday qiladi. Keyin men uy egasiga xat yozishga va uning raqamini so'rashga qaror qildim va menga o'zimnikini ham aytib bering.
Bunga javoban u elektron pochta orqali u bilan bog'lanishim mumkinligini yozdi: [elektron pochta bilan himoyalangan]. Ehtimol, buning o'zi menga g'alati tuyulishi kerak edi. Biroq, bunday manbalarda uy-joy izlash ko'pincha telefon raqamlari, pochta qutilari va g'alati vaqtinchalik echimlar bilan bog'liq ba'zi muammolar bilan bog'liq. Shunday qilib, men ushbu elektron pochtaga elektron pochta xabarini yozdim va bu javobni oldim:
Uy egasi juda oddiy savollarni so'raydi: "Siz qachon ko'chib o'tishni rejalashtiryapsiz?", "Siz bilan qancha odam yashaydi?", "Yillik daromadingiz qancha?"
Va keyin men firibgarlar bilan muloqot qilayotganimni tushunmadim
Uy egasining aytishicha, u ko'pincha uzoq vaqt davomida uydan uzoqda bo'ladi va endi u butun ikki yil davomida uzoqda bo'ladi. Men buni biroz g'alati deb o'yladim, lekin har kimning o'z sharoiti bor, siz hech qachon bilmaysiz. Bundan tashqari, men gaplashgan ko'plab uy egalari ham xuddi shunday deyishdi. Xatda menga berilgan savollar esa o‘rinli tuyuldi. Shuning uchun men suhbatni davom ettirdim va ularga javob berdim.
Keyin men ushbu xatni oldim:
“Bu yerda mobil aloqam yo‘q, men faqat ish kompyuterimga kirishim mumkin. Agar bu sizga ma'qul bo'lsa, biz elektron pochta orqali muloqot qilishni davom ettiramiz."
“3 kishi mulkni ko'rmoqchi. Har biringiz bilan uchrashishga vaqtim yo'q. Men sizga havolani beraman... u yerda siz o'z joyingizni band qilishingiz mumkin (1 oylik ijara haqi oldindan va qaytariladigan depozit). Agar ilgari Airbnb-dan foydalanmagan bo'lsangiz, bu juda oson...”
Bu yerda signal qo‘ng‘iroqlari chalindi. Ushbu xatni olganimdan so'ng, men bu firibgarlar ekanligiga 80-90 foiz ishonch hosil qildim
Birinchi signal qo'ng'irog'i: "Bu erda mening mobil aloqam yo'q, men faqat ish kompyuterimga kirishim mumkin. Agar bu sizga ma'qul bo'lsa, biz elektron pochta orqali muloqot qilishni davom ettiramiz." Ikkinchisi, suhbatimizda Airbnb-ning g'alati ko'rinishi.
Nega ular mendan Airbnb orqali to'lashimni xohlashdi?
Uchinchi ogohlantirish belgisi - bu haqiqiy shaxs ekanligini tasdiqlovchi juda ko'p fotosuratlar. Ammo agar shaxs soxta bo'lmasa, nega meni bunga ishontirishga shunchalik urinib ko'rasiz?
Biroq, Airbnb meni chalkashtirib yubordi. Shu nuqtada men firibgarlar bilan muloqot qilayotganimdan qattiq shubhalana boshladim, lekin baribir ishonchim komil emas edi. Agar Airbnb orqali buyurtma qilsam, ularning firibgarligi ishlamasligini bilardim. Airbnb nizolarni hal qilishning yaxshi o'rnatilgan tartibiga ega va men haq ekanligimni tezda isbotlab, pulimni qaytarib olaman.
Men e'lonni bir do'stimga ko'rsatdim va u bu firibgarlik emasligini aytdi. Biz pul tikishimiz kerak edi, chunki oxirida men haq edim. Ammo keyin men bu firibgarlikmi yoki yo'qligini tekshirishga qaror qildim va shuning uchun hali ham Airbnb havolasini so'radim.
Mendan kutishimni iltimos qilishdi. Nima kuting? Va negadir ular menga o'z ro'yxatini Airbnb-da topishni maslahat berishdi. Bu ham juda g'alati edi va men unda hech qanday ma'no ko'rmadim. Agar ular meni aldamoqchi bo'lsalar, mendan Airbnb-da o'z joylarini bron qilishimni so'rash befoyda edi.
Lekin kuting... Men uni Airbnb da topa olmadim. Va keyin yana havolani so'radim ...
Ular yuborishdi. U haqiqiy ko'rinardi va airbnb.com domeni bor edi. Lekin bu mening fishing firibgarlari uchun birinchi ovim emasligi sababli, men xatning matn versiyasida (URL Destination) haqiqiy havola manzilini tekshirdim. Ular aytganidek, ikkita farqni toping:
Q.E.D!
Ha shunaqa. Bu fishing havolasi. Keling, ko'rib chiqaylik.
Ushbu skrinshot mening birinchi tekshiruvimdan bir necha kun o'tgach, Chrome bu URLni xavfli deb belgilashga ulgurmaganida olingan. Fishing sayti juda zo'r yaratilgan! Bu interaktiv va ishonchli ko'rinadi. Shuning uchun, men osongina tan olamanki, URL-manzilning kelib chiqishiga shubha qilmaydiganlar firibgarlarga osongina tushib qolishlari mumkin.
Ajoyib soxta sharhlar: 5/5. Fishingda davom eting, siz ajoyib ish qilyapsiz!
Men “Buyurtma so‘rovi” tugmachasini sinab ko‘rmadim, lekin ishonchim komilki, bu meni karta ma’lumotlari muvaffaqiyatli o‘g‘irlanishi mumkin bo‘lgan fishing sahifasiga olib borgan bo‘lardi. Rahmat, ehtimol boshqa vaqt.
Nega men bunchalik taassurot qoldirdim?
Firibgarlar jamoasi - va ishonchim komilki, bu jamoa edi - yuqori darajadagi tafsilotlar bilan ajoyib ish qildi. Ularning ingliz tili mukammal, elektron pochtalari professional ko‘rinishga ega, fishing sayti Airbnbga o‘xshaydi. hibernia.ca saytiga yoʻnaltirish engineers-hibernia-chevron.ca manzilidan sozlangan. Bu o'z domenini tekshirmoqchi bo'lganlarga ishonchni oshiradi.
Ularning nozik psixologik hiylalari meni yanada hayratda qoldirdi. Men bilan o'zaro munosabatlarning har bir bosqichida ular bitta noaniq fikrni qoldirishdi, men o'z maqsadim sari yanada borish uchun ular bilan aniqlashtirishim kerak edi. Agar sizdan savollar berilsa, biror narsa noto'g'ri ekanligini his qilish osonroq bo'ladi. Va agar siz savol berayotgan bo'lsangiz, ularga g'alati tuyulgan narsalar haqida so'rashni davom ettirish ancha qiyinlashadi. Chunki siz allaqachon yetarlicha so‘ragansiz va band odamlardan vaqtni behuda sarflayotganga o‘xshaysiz.
Avvaliga ularning e'lonida telefon raqami yo'q edi, shuning uchun men uni so'rashga majbur bo'ldim. Keyin ular meni Airbnb veb-saytiga yo'naltirishdi va men havolani so'radim. Lekin birinchi marta berishmadi, shuning uchun men yana so'rashga majbur bo'ldim. Bularning barchasi oldindan rejalashtirilgan edi.
Suhbat davomida ular, shuningdek, boshqa odamlar ham qaror qabul qilishim kerak bo'lgan vaqt cheklanganligini ishonchli tuyg'usini saqlab, ularning uy-joylariga qiziqish bildirishdi. Nihoyat, Airbnb-dan fishing sayti sifatida foydalanish oqilona edi, chunki u ishonchli vositachi ko'rinishini yaratdi. Avvaliga men juda sarosimaga tushdim, chunki ular mening ma'lumotlarimni qanday o'g'irlashni rejalashtirayotganini tushunolmadim. Agar ular muloqotning dastlabki bosqichida oddiygina bank yoki kredit karta ma'lumotlarini so'ragan bo'lsa, ularning firibgarligini aniqlash va ochish oson bo'lar edi.
O'zingizni bundan qanday himoya qilish kerak? Ba'zi maslahatlar
Notanish odamlar bilan onlayn muloqot qilishda doimo ularning havolalarining kelib chiqishini tekshiring! Odatda havolani bosish zarar qilmaydi, lekin ba'zi hollarda bu etarli. Soxta Airbnb URL manzilini topmagunimcha, bu firibgarlik ekanligiga 100% ishonchim komil emas edi.
Помните, что адреса электронной почты отправителя могут быть подделаны, а доменные имена могут не совпадать с их отображением. То, что вы получили электронное письмо от [elektron pochta bilan himoyalangan], не означает, что электронное письмо вам отправило ФБР.
Kimdir sizni burningizdan olib borayotganining belgilarini qidiring. Ular siz bilan gaplashayotgan haqiqiy odamlar ekanligiga sizni ishontirishga harakat qilmoqdalarmi? Ular sizni tezroq harakat qilishga undamoqchimi?
Shaxsingizni tasdiqlash uchun bir nechta usullardan foydalaning. Birinchi signal qo'ng'irog'i firibgarning faqat elektron pochta orqali muloqot qilishi mumkinligi edi. Agar kimdir masofadan turib muloqot qilishni taklif qilsa, video qo'ng'iroqni tashkil qiling, ularning linkedin, facebook va hokazo hisoblarini qidiring va solishtiring.
Tayyorgarlik sizga yoqdi degan umiddaman.
Instagramda dasturchimizni kuzatib boring
Manba: www.habr.com