😕 👨‍👩‍👧‍👧 🤴🏼 अपार्टमेंट किराए पर लेते समय हम आदर्श फ़िशिंग केस का विश्लेषण करते हैं 👨🏼‍⚖️ 🥈 🏧

मैं हाल ही में एक (सौभाग्य से असफल) फ़िशिंग हमले का शिकार हुआ। कुछ हफ़्ते पहले मैं क्रेग्सलिस्ट और ज़िलो के आसपास घूमता था: मैं सैन फ्रांसिस्को खाड़ी क्षेत्र में एक घर किराए पर लेना चाहता था।
मैं एक जगह की अच्छी तस्वीरों से आकर्षित हुआ, और मैं जमींदारों से संपर्क करना चाहता था और इसके बारे में और जानना चाहता था। एक सुरक्षा विशेषज्ञ के रूप में मेरे अनुभव के बावजूद, मुझे यह समझ में नहीं आया कि स्कैमर्स मुझसे बात कर रहे थे, ठीक तीसरे अक्षर तक! नीचे मैं आपको विस्तार से बताऊंगा मैं स्क्रीनशॉट और परेशान कॉल के साथ-साथ मामले का विश्लेषण करूंगा।

मैं यह वर्णन करने के लिए लिख रहा हूं कि अच्छी तरह से प्रशिक्षित फ़िशिंग हमले बहुत ही ठोस लग सकते हैं। सुरक्षा गार्ड अक्सर फ़िशिंग से खुद को बचाने के लिए व्याकरण और टाइपोग्राफी पर ध्यान देने की सलाह देते हैं: माना जाता है कि स्कैमर्स को भाषा का खराब ज्ञान और दृश्य डिजाइन के प्रति लापरवाह रवैया है। कुछ मामलों में, यह वास्तव में काम करता है, लेकिन इसने मेरे मामले में मदद नहीं की। सबसे परिष्कृत स्कैमर एक अच्छी भाषा में लिखते हैं और सभी लिखित और अलिखित नियमों के अनुपालन का भ्रम पैदा करते हैं, जिससे पीड़ित की अपेक्षाओं को सही ठहराने की कोशिश की जाती है।

पहले अक्षर: सामान्य तौर पर चिंता की कोई बात नहीं है

क्रेगलिस्ट पर एक घोषणा में कहा गया है कि सभी इच्छुक पक्ष फोन करेंगे। हालांकि, फोन नंबर खुद वहां नहीं था। मैंने सोचा था कि यह एक निरीक्षण के कारण था, क्योंकि कई विज्ञापन वही करते हैं। फिर मैंने मकान मालिक को लिखने और उससे एक नंबर मांगने का फैसला किया, साथ ही साथ मेरा भी बता दिया।

जवाब में, उन्होंने लिखा कि मैं उनसे ईमेल द्वारा संपर्क कर सकता हूं: davidgrinde@engineers-hibernia-chevron.ca। आप सोच सकते हैं कि यह मुझे अजीब लग रहा होगा। हालांकि, ऐसे संसाधनों पर आवास की खोज अक्सर फोन नंबर, मेलबॉक्स और अजीब वर्कअराउंड के साथ कुछ प्रकार की परेशानियों से जुड़ी होती है। इसलिए, मैंने अभी इस ईमेल को एक पत्र लिखा और यह उत्तर प्राप्त किया:

मकान मालिक काफी विशिष्ट प्रश्न पूछता है: "आप कब कॉल करने की योजना बना रहे हैं?", "कितने लोग आपके साथ रहेंगे?", "आपकी वार्षिक आय क्या है?"

और तब मुझे महसूस नहीं हुआ कि मैं स्कैमर्स के साथ संवाद कर रहा था

जमींदार ने कहा कि वह अक्सर लंबे समय तक घर से बहुत दूर था, और अब वह पूरे दो साल तक दूर रहेगा। यह मुझे थोड़ा अजीब लग रहा था, लेकिन हर किसी की अपनी परिस्थितियां होती हैं, आप कभी नहीं जानते कि क्या है। इसके अलावा, कई जमींदार जिनके साथ मैंने बात की थी, वही बात कही। और पत्र में मुझसे पूछे गए प्रश्न काफी उचित लगे। इसलिए मैंने बातचीत जारी रखी और उन्हें जवाब दिया।

तब मुझे यह पत्र मिला:

“मेरे यहाँ मोबाइल संचार नहीं है, मेरे पास केवल अपने काम करने वाले कंप्यूटर तक ही पहुँच है। अगर यह आपके लिए ठीक है तो हम ईमेल द्वारा संवाद जारी रखेंगे। ”
« 3 . . … ( 1 , ). Airbnb, ...».

. , 80-90 ,

पहली अलार्म घंटी: “मेरे पास मोबाइल संचार नहीं है, मेरे पास केवल मेरे काम करने वाले कंप्यूटर तक पहुंच है। यदि यह आपके लिए ठीक है तो हम ईमेल द्वारा संवाद जारी रखेंगे। ” दूसरी हमारी बातचीत में Airbnb की अजीब उपस्थिति है।

वे मुझे Airbnb के माध्यम से भुगतान क्यों करना चाहते थे?

तीसरी कॉल बहुत अधिक तस्वीरें हैं जो पुष्टि करती हैं कि यह एक वास्तविक व्यक्ति है। लेकिन अगर वह व्यक्ति नकली नहीं है, तो मुझे यह समझाने की इतनी कोशिश क्यों?
हालांकि, Airbnb ने मुझे वास्तव में चकरा दिया। तब मुझे दृढ़ता से संदेह होने लगा कि मैं स्कैमर्स के साथ संवाद कर रहा हूं, लेकिन फिर भी, मुझे यकीन नहीं था। मुझे एहसास हुआ कि अगर मैं Airbnb के माध्यम से आरक्षण करता हूं तो उनकी धोखाधड़ी काम नहीं करेगी। Airbnb में एक अच्छी तरह से स्थापित विवाद समाधान प्रक्रिया है और मैं जल्दी से अपने मामले को साबित कर सकता हूं और पैसे वापस कर सकता हूं।

मैंने एक मित्र को विज्ञापन दिखाया और उसने कहा कि यह कोई घोटाला नहीं था। हमें दांव लगाना चाहिए, क्योंकि अंत में मैं सही था। लेकिन फिर मैंने यह जांचने का फैसला किया कि यह धोखाधड़ी थी या नहीं, और इसलिए मैंने अभी भी Airbnb के लिए लिंक मांगा।

उन्होंने इंतजार करने को कहा। किसके लिए इंतज़ार? और किसी कारण से उन्होंने मुझे एयरबीएनबी पर स्वतंत्र रूप से अपना विज्ञापन खोजने की सलाह दी। यह भी अजीब था, और मुझे इसमें कोई समझ नहीं थी। अगर उन्होंने मुझे बेवकूफ बनाने की कोशिश की, तो मुझे एयरबीएनबी पर अपना आवास बुक करने के लिए कहा।
लेकिन रुक जाओ ... मैं इसे Airbnb पर नहीं मिला। और फिर मैंने दोबारा लिंक मांगा ...

उन्होंने उसे भेज दिया। वह वास्तविक लग रही थी और उसके पास डोमेन airbnb.com था। लेकिन चूंकि यह फ़िशिंग स्कैमर के लिए मेरा पहला शिकार नहीं था, इसलिए मैंने पत्र के पाठ संस्करण (URL गंतव्य) में लिंक के वास्तविक पते की जांच की। जैसा कि वे कहते हैं, दो अंतर पाते हैं:

Q.E.D!

और वहां है। यह एक फिशिंग लिंक है। आइए एक नजर डालते हैं।

यह स्क्रीनशॉट मेरी पहली जांच के कुछ दिनों बाद लिया गया था, तब क्रोम ने इस URL को खतरनाक के रूप में चिह्नित करने का प्रबंधन नहीं किया था। फ़िशिंग साइट एकदम सही है! यह इंटरैक्टिव है और आश्वस्त दिखता है। इसलिए, मैं आसानी से मान सकता हूं कि स्कैमर्स आसानी से उन लोगों के लिए गिर सकते हैं जो URL की उत्पत्ति पर संदेह नहीं करते हैं।

उत्कृष्ट नकली समीक्षाएँ: 5/5। फ़िशिंग रखो, तुम बहुत अच्छा कर रहे हो!
मैंने अनुरोध को बुक बटन पर नहीं देखा था, लेकिन मुझे यकीन है कि यह मुझे एक फ़िशिंग पृष्ठ पर ले जाएगा जहाँ मेरा कार्ड डेटा सफलतापूर्वक चोरी हो जाएगा। धन्यवाद, शायद एक और समय।

मैं इतना प्रभावित क्यों हूं?

घोटाला टीम - और मुझे यकीन है कि यह एक टीम थी - उच्च स्तर के विस्तार के साथ एक अच्छा काम किया। उनके पास सही अंग्रेजी है, उनके पत्र पेशेवर दिखते हैं, उनकी फ़िशिंग साइट Airbnb की तरह दिखती है। पते के इंजीनियरों से-hibernia-chevron.ca, hibernia.ca पर रीडायरेक्ट कॉन्फ़िगर किया गया है। यह उन लोगों में आत्मविश्वास को प्रेरित करेगा जो अपने डोमेन की जांच करना चाहते हैं।

मैं उनकी सूक्ष्म मनोवैज्ञानिक चाल से और भी अधिक प्रभावित हूँ। मेरे साथ बातचीत के प्रत्येक चरण में, उन्होंने एक अस्पष्ट क्षण छोड़ दिया, जिसे मुझे अपने लक्ष्य की ओर आगे बढ़ने के लिए उनके साथ स्पष्ट करना था। अगर आपसे सवाल पूछा जाए तो कुछ गलत होना बहुत आसान है। और यदि आप सवाल पूछते हैं, तो उन्हें उन चीजों के बारे में पूछना बहुत मुश्किल हो जाता है जो आपको अजीब लगती हैं। क्योंकि आपने पहले से ही पर्याप्त पूछा और जैसे कि व्यस्त लोगों से समय ले रहे हैं।

पहले तो, उनके विज्ञापन में फ़ोन नंबर नहीं था, और मुझे इसके लिए मजबूर होना पड़ा। फिर उन्होंने मुझे एयरबीएनबी वेबसाइट पर निर्देशित किया और मैंने एक लिंक मांगा। लेकिन पहली बार उन्होंने नहीं दिया, इसलिए मुझे फिर से पूछने के लिए मजबूर किया गया। यह सब पहले से योजनाबद्ध था।

बातचीत के दौरान, उन्होंने यह भी उल्लेख किया कि अन्य लोगों को भी अपने आवास में दिलचस्पी थी, एक सीमित समय की प्रशंसनीय भावना का समर्थन करते हुए जब मुझे निर्णय लेना था। अंत में, एयरबीएनबी को फ़िशिंग साइट के रूप में उपयोग करना समझदार था क्योंकि यह एक विश्वसनीय मध्यस्थ की तरह लग रहा था। पहले तो मैं वास्तव में उलझन में था क्योंकि मुझे समझ नहीं आ रहा था कि वे मेरे डेटा को चुराने की योजना कैसे बनाते हैं। यदि वे संचार के प्रारंभिक चरण में केवल बैंक या क्रेडिट कार्ड के बारे में जानकारी का अनुरोध करते हैं, तो उनके घोटाले का पता लगाना और प्रकट करना आसान होगा।

इससे खुद को कैसे बचाएं? कुछ सुझाव

ऑनलाइन अजनबियों के साथ चैट करते समय, हमेशा उनके लिंक की उत्पत्ति की जांच करें! आमतौर पर, लिंक पर क्लिक करना हानिकारक नहीं है, लेकिन कुछ मामलों में यह पर्याप्त है। जब तक मैं नकली Airbnb URL नहीं लाता, मुझे 100% यकीन था कि यह एक फ़िशिंग घोटाला था।

कृपया ध्यान रखें कि प्रेषक ईमेल पतों के साथ छेड़छाड़ की जा सकती है और डोमेन नाम उनके प्रदर्शन से मेल नहीं खा सकते हैं। सिर्फ इसलिए कि आपने researchations@fbi.gov से एक ईमेल प्राप्त किया है, इसका मतलब यह नहीं है कि एफबीआई ने आपको एक ईमेल भेजा है।

उन संकेतों की तलाश करें जो कोई आपको नाक से आगे कर रहा है। क्या वे आपको यह समझाने की कोशिश कर रहे हैं कि असली लोग आपसे बात कर रहे हैं? क्या वे आपको तेजी से कार्य करने की कोशिश कर रहे हैं?

अपनी पहचान सत्यापित करने के लिए कई तरीकों का उपयोग करें। पहली अलार्म घंटी यह थी कि जालसाज माना जाता है कि केवल ईमेल के माध्यम से संवाद कर सकता है। यदि कोई दूर से संवाद करने, वीडियो कॉल की व्यवस्था करने, लिंक्डइन, फेसबुक आदि के अपने खातों की तुलना करने और देखने की पेशकश करता है।

मुझे उम्मीद है कि आपने तैयारी का आनंद लिया होगा।