😿 🍴 👩🏾‍🤝‍👨🏿 نقوم بتحليل حالة التصيد الاحتيالي المثالية عند استئجار شقة 🎩 🧚🏼 🦍

لقد وقعت مؤخرًا ضحية هجوم تصيد (غير ناجح لحسن الحظ). قبل أسابيع قليلة تجولت حول Craigslist و Zillow: أردت استئجار منزل في منطقة خليج سان فرانسيسكو.
لقد جذبتني الصور الجميلة لمكان واحد ، وأردت الاتصال بالمؤجرين ومعرفة المزيد عنها. على الرغم من خبرتي كأخصائي أمني ، لم أفهم أن المخادعين كانوا يتحدثون إلي ، حتى الرسالة الثالثة! أدناه سأخبرك بالتفصيل سأقوم بتحليل الحالة إلى جانب لقطات الشاشة والمكالمات المزعجة.

أنا أكتب هذا لأوضح أن هجمات التصيد الاحتيالي المدربة جيدًا يمكن أن تبدو مقنعة للغاية. غالبًا ما يوصي حراس الأمن بالانتباه إلى القواعد والطباعة من أجل حماية أنفسهم من التصيد الاحتيالي: يفترض أن المحتالين لديهم معرفة ضعيفة باللغة وموقف مهمل للتصميم المرئي. في بعض الحالات ، يعمل حقًا ، لكنه لم يساعد في حالتي. يكتب المحتالون الأكثر تعقيدًا بلغة جيدة ويخلقون وهم الامتثال لجميع القواعد المكتوبة وغير المكتوبة ، محاولين تبرير توقعات الضحية المرتبطة بذلك.

الحروف الأولى: ليس هناك ما يدعو للقلق بشكل عام

وقال إعلان على كريغليست إن جميع الأطراف المهتمة ستتصل. ومع ذلك ، لم يكن رقم الهاتف نفسه موجودًا. اعتقدت أن هذا يرجع إلى إشراف ، لأن العديد من الإعلانات تفعل الشيء نفسه. ثم قررت أن أكتب إلى المالك وأطلب منه رقمًا ، وأخبره أيضًا.

ورداً على ذلك ، كتب أنه يمكنني الاتصال به عبر البريد الإلكتروني: davidgrinde@engineers-hibernia-chevron.ca. قد تعتقد أن هذا كان يجب أن يبدو غريباً بالنسبة لي. ومع ذلك ، غالبًا ما يرتبط البحث عن سكن على مثل هذه الموارد بنوع من المشاكل مع أرقام الهواتف وصناديق البريد والحلول الغريبة. لذلك ، لقد كتبت للتو رسالة إلى هذا البريد الإلكتروني وتلقيت هذه الإجابة:

يطرح المالك أسئلة نموذجية تمامًا: "متى تخطط للاتصال؟" ، "كم عدد الأشخاص الذين سيعيشون معك؟" ، "ما هو دخلك السنوي؟"

ثم لم أدرك أنني أتواصل مع المحتالين

قال المالك إنه غالبًا ما يكون بعيدًا عن المنزل لفترة طويلة ، والآن سيظل بعيدًا لمدة عامين كاملين. بدا لي غريباً بعض الشيء ، لكن لكل شخص ظروفه الخاصة ، فأنت لا تعرف ماذا. علاوة على ذلك ، قال العديد من الملاك الذين تحدثت معهم نفس الشيء. وقد بدت الأسئلة التي طرحت لي في الرسالة مناسبة تمامًا. لذا تابعت المحادثة وأجبت عليها.

ثم تلقيت هذه الرسالة:

"ليس لدي اتصالات جوال هنا ، ولا يمكنني الوصول إلا إلى جهاز الكمبيوتر الخاص بي. سنواصل التواصل عبر البريد الإلكتروني إذا كان هذا مناسبًا لك ".
« 3 . . … ( 1 , ). Airbnb, ...».

. , 80-90 ,

جرس الإنذار الأول: "ليس لدي اتصالات جوال هنا ، ولا يمكنني الوصول إلا إلى جهاز الكمبيوتر الخاص بي. سنواصل التواصل عبر البريد الإلكتروني إذا كان هذا مناسبًا لك. " والثاني هو المظهر الغريب لـ Airbnb في حديثنا.

لماذا يريدون مني أن أدفع عبر Airbnb؟

المكالمة الثالثة هي عدد كبير جدًا من الصور التي تؤكد أن هذا الشخص حقيقي. ولكن إذا لم يكن الشخص مزيفًا ، فلماذا تحاول جاهدًا إقناعي بذلك؟
ومع ذلك ، حيرني Airbnb حقا. ثم بدأت أشك بشدة في أنني كنت أتواصل مع المحتالين ، ولكن مع ذلك ، لم أكن متأكدًا. أدركت أن عمليات الاحتيال الخاصة بهم لن تنجح إذا قمت بالحجز عبر Airbnb. لدى Airbnb عملية راسخة لحل النزاعات ويمكنني إثبات قضيتي بسرعة وإعادة الأموال.

عرضت الإعلان على صديق وذكر أن هذه ليست عملية احتيال. يجب أن نراهن ، لأنني كنت على حق في النهاية. ولكن بعد ذلك قررت التحقق مما إذا كانت عملية احتيال أم لا ، ولذا ما زلت أطلب رابطًا إلى Airbnb.

طلبوا الانتظار. انتظر ماذا؟ ولسبب ما نصحوني بالعثور على إعلانهم على Airbnb بشكل مستقل. كان الأمر غريباً إلى حد ما ، ولم أر أي معنى فيه. إذا حاولوا خداعني ، فإن طلب مني حجز مكان إقامتهم على Airbnb كان بلا جدوى.
لكن توقف ... لم أجدها على Airbnb. ثم طلبت الارتباط مرة أخرى ...

أرسلوها. بدت حقيقية ولديها المجال airbnb.com. ولكن نظرًا لأن هذه لم تكن أول عملية بحث عن محتالين للتصيّد الاحتيالي ، فقد تحققت من العنوان الحقيقي للرابط في النسخة النصية للحرف (وجهة عنوان URL). كما يقولون ، ابحث عن اختلافين:

QEED!

وهناك. هذا رابط التصيد. دعنا نلقي نظرة.

تم التقاط لقطة الشاشة هذه بعد بضعة أيام من أول تحقيق لي ، ولم يتمكن Chrome من وضع علامة على عنوان URL هذا على أنه خطير. موقع التصيد هو الكمال! إنها تفاعلية وتبدو مقنعة. لذلك ، يمكنني أن أفترض بسهولة أن المحتالين يمكن أن يقعوا بسهولة على أولئك الذين لا يشكون في أصل عنوان URL.

مراجعات وهمية ممتازة: 5/5. استمر في التصيد ، فأنت تقوم بعمل رائع!
لم أتحقق من زر "طلب للحجز" ، لكني متأكد من أنه سيقودني إلى صفحة تصيد احتيالي حيث سيتم سرقة تفاصيل بطاقتي بنجاح. شكرا ، ربما في وقت آخر.

لماذا أنا معجب جدا؟

قام فريق الاحتيال - وأنا متأكد من أنه كان فريقًا - بعمل رائع بمستوى عالٍ من التفاصيل. لديهم لغة إنجليزية مثالية ، ورسائلهم تبدو احترافية ، وموقع التصيد يبدو مثل Airbnb. من العنوان engineer-hibernia-chevron.ca ، تم تكوين إعادة توجيه إلى hibernia.ca. هذا سوف يلهم الثقة في أولئك الذين يريدون التحقق من مجالهم.

أنا معجبة أكثر بخدعهم النفسية الدقيقة. في كل مرحلة من مراحل التفاعل معي ، تركوا لحظة غير واضحة ، كان عليّ توضيحها معهم من أجل المضي قدمًا نحو هدفي. من الأسهل بكثير أن تشعر بشيء خاطئ إذا تم طرح أسئلة عليك. وإذا طرحت أسئلة ، فسيكون من الصعب جدًا سؤالهم عن أشياء تبدو غريبة بالنسبة لك. لأنك طلبت بالفعل ما يكفي وكأنك تأخذ وقتًا من الأشخاص المشغولين.

في البداية ، لم يكن لإعلانهم رقم هاتف ، واضطررت لطلبه. ثم وجهوني إلى موقع Airbnb وطلبت رابطًا. لكن للمرة الأولى لم يعطوها ، لذلك اضطررت مرة أخرى للسؤال. كل هذا تم التخطيط له مسبقًا.

خلال المحادثة ، ذكروا أيضًا أن أشخاصًا آخرين كانوا مهتمين أيضًا بمسكنهم ، مما يدعم الشعور المعقول بوقت محدود عندما اضطررت إلى اتخاذ قرار. أخيرًا ، كان استخدام Airbnb كموقع للتصيد الاحتيالي أمرًا معقولًا حيث بدا وكأنه وسيط موثوق به. في البداية كنت مرتبكًا حقًا لأنني لم أتمكن من فهم كيف يخططون لسرقة بياناتي. إذا طلبوا ببساطة معلومات حول بنك أو بطاقة ائتمان في المرحلة الأولى من الاتصال ، فسيكون من السهل اكتشاف وكشف خداعهم.

كيف تحمي نفسك من هذا؟ بعض النصائح

عند الدردشة مع الغرباء عبر الإنترنت ، تحقق دائمًا من أصل روابطهم! عادة ، لا يعد النقر على الرابط ضارًا ، ولكن في بعض الحالات يكون هذا كافيًا. لم أكن متأكدًا بنسبة 100٪ من أن هذه كانت عملية خداع حتى عرضت عنوان URL Airbnb المزيف.

يرجى الانتباه إلى أن عناوين البريد الإلكتروني للمرسل قد يتم العبث بها وقد لا تتطابق أسماء النطاقات مع عرضها. فقط لأنك تلقيت بريدًا إلكترونيًا من researchations@fbi.gov لا يعني أن مكتب التحقيقات الفدرالي أرسل إليك بريدًا إلكترونيًا.

ابحث عن علامات تشير إلى أن شخصًا ما يقودك إلى أنفك. هل يحاولون إقناعك بأن أناسًا حقيقيين يتحدثون إليك؟ هل يحاولون جعلك تتصرف بشكل أسرع؟

استخدم عدة طرق للتحقق من هويتك. كان جرس الإنذار الأول هو أنه من المفترض أن المحتال لا يمكنه التواصل إلا عبر البريد الإلكتروني. إذا عرض شخص ما التواصل عن بُعد ، فقم بترتيب مكالمة فيديو ، وابحث عن حساباته المرتبطة بـ linkin و facebook وما إلى ذلك وقارنها.

آمل أن تكون قد استمتعت بالإعداد.