Itthon Hírek és elemzés Hogyan szomszédom verni egy társadalmi-mérnöki csalást

Hogyan szomszédom verni egy társadalmi-mérnöki csalást

Videó: DJ Menor MPC - Joga Joga feat. MC MR. Bim e MC Brankim (DJ Menor MPC) (Lehet 2024)

Videó: DJ Menor MPC - Joga Joga feat. MC MR. Bim e MC Brankim (DJ Menor MPC) (Lehet 2024)
Anonim

Sok hírt hallunk a nagyvállalatokról és szervezetekről, amelyeket áldozattá válnak az olyan bűnözők, akik adataikat túszul fogják tartani, amíg nagy pénzmennyiség cserébe nem kerül. Kevésbé hallunk olyan személyekről, akiket néhány száz dollár feletti becsapással és megfélemlítésbe vetnek, de ők is áldozatnak vannak kitéve.

Az egyik ember, aki közel állt ahhoz, hogy ezt a csalást a szomszédom, Robert Coplin társadalmi-mérnöki változata elkapja. Nyugdíjas, de sok időt tölt a számítógépén, regényeket ír és megoldásokat keres az épületünkben felmerülő problémákra (a bérlők szövetségének elnöke).

A csaló

Robert nemrégiben végzett kisebb javítási munkákat a Dell PC-jén. Néhány héttel később telefonhívást kapott egy olyan személytől, aki azt állította, hogy a "Windows" -ból származik. A hívó tudott Robert javításáról, és azt mondta, hogy az a hely, aki ezt elvégezte, üzletmenetben marad, ezért visszatéríti a Robert által fizetett díjat. Általában, Robert szerint, felismerte volna, milyen furcsa ez, ám a családjában zavaró gondolatát elvonta.

"Azt mondták, hogy vissza fogják téríteni a 150 dollárt. De PayPal számlát akartak nyitni, hogy ezt megtehessék. Tehát ezt átnézzük, aztán megkérdezték a társadalombiztosítási számomat" - mondta Robert. Tudta, hogy nem adja meg nekik - de már megengedte nekik, hogy távirányítsák a számítógépet.

"Amikor összetették a PayPal-számlát, a képernyő egy-két másodpercre feketévé vált" - mondta Robert. "Akkor a 150 dollár, amelyet állítólag be kellett volna tenniük, 1500 dollár lett. Azt mondtam, " tévedtél. " És azt mondta: "Nos, akkor el kell küldenie nekünk a különbséget."

Amikor Robert hátrált, a csaló "nagyon hatalmas lett" - mondta. Robert megadta neki a lehetőséget, hogy megváltoztassa a számot, de az egyén csak visszautasította, és azt mondta, hogy addig nem nyitja meg Robert személyi számítógépét, amíg be nem fizet. Ezen a ponton tudta, hogy átverés alatt áll.

A fordulat

A hívó azt mondta Robertnek, hogy elveszíti az összes fájlt, ha kikapcsolja a számítógépet. Volt egy flash meghajtója fontos dokumentumokkal, de két könyv, amely készen állt a közzétételre, a számítógép merevlemezén volt, "tehát ezt nem engedhettem meg magamnak" - mondta.

"Mondtam neki, hogy tíz perc alatt visszatérek hozzá, és összefogtam a gondolataimat" - mondta Robert. "Úgy döntöttem, hogy nem kell ezt vennem! Szóval csak leválasztottam. Kikapcsoltam a számítógépet."

Miután Robert meghúzta a dugót, újra bekapcsolta a gépet, majd újratelepítő lemezt használt a számítógép korábbi állapotának visszaállításához. Ez megtörte a csaló befogását a számítógépén. Elvesztette a Microsoft Office-t, de kapcsolatba lépett a Dell-lel, amely újratelepítette a programot. Ami a fontos fájljait illeti?

"Amikor újrakészítettem a számítógépemet és futtam, a fájlok még mindig ott voltak" - mondta. "Csak annyit nem tudtam elérni nekik Word nélkül.

Elővigyázatosságból Robert megváltoztatta az összes fontos számlainformációját.

Az elvihető

Sok hasonló történettel ellentétben ez nem volt ransomware támadás. A Ransomware olyan rosszindulatú program, amely a tudásod nélkül érkezik a rendszerére, általában azután, hogy meglátogat egy fertőzött webhelyet vagy letölt egy rosszindulatú fájlt. Addig titkosítja a fájlokat, amíg meg nem fizet a kiadásukért. Robertet viszont egy társadalmi-mérnöki csalás célozta meg, amely inkább egy régimódi con.

"Majdnem olyan, mintha egy tenyérolvasónál megy, és megadják neked ezt a homályos információt, abban a reményben, hogy eltalálnak valamit, ami lehetséges" - mondta. "Ne adja ki a társadalombiztosítási számát, ne adjon ki semmilyen hitelkártya-számot. Amikor felhívtam a Dell-t, személyi igazolványukat adtak nekem, és azt mondták:" Minden alkalommal, amikor kapcsolatba lépünk Önnel, ügyeljen arra, hogy kérjen tőlünk erre a számra. Így tudom, hogy nem valaki játszik körül."

A szomszédomnak szerencséje volt, hogy a számítógépén tárolt információkat a csalók nem titkosították; talán nem volt sok más választása, mint fizetni. Vagyis ha nem készített biztonsági másolatot fájljairól rendszeresen és gyakran. Ez alapvető gyakorlat, amire mindenkinek tudnia kellene, de amelyet még a közeli emberekhez sem igaz.

Robert azt is tudta, hogy nem feladja társadalombiztosítási vagy hitelkártya számát. És nem engedte, hogy az érzelmei nagy hibát okozzanak neki. Pár pillanatra elnyugodott és elgondolkodott, majd megfelelően cselekedett - és semmit sem veszített el. Ennek ellenére nem biztos benne (és valószínűleg soha nem fogjuk megtudni), hogy pontosan mit tudtak a csalók arról, hogy elvégezték a javítási munkákat, és mennyit fizetett.

"Mindig megtanultam tartani az őrmet."

Hogyan szomszédom verni egy társadalmi-mérnöki csalást