फ़िशिंग और कोई रसायन शास्त्र नहीं

अपने काम के कारण, मैं अक्सर नेटवर्क धोखाधड़ी की विभिन्न अभिव्यक्तियों के सामने आता हूं और निश्चित रूप से, फ़िशिंग संसाधनों।

जब फ़िशिंग साइटों की बात आती है, तो पहली बात जो दिमाग में आती है, वह है विभिन्न योजनाएं जो पासवर्ड चोरी करने और साइबर अपराधियों के लिए ब्याज की अन्य जानकारी के लिए डिज़ाइन की गई हैं। लेकिन फ़िशिंग संसाधनों का उपयोग करने के लिए वैक्टर बहुत विविध हैं। इसलिए, दिए गए फ़िशिंग की परिभाषा, विकिपीडिया पर, इसके सार को पूरी तरह से प्रकट नहीं करती है।

उदाहरण के लिए, डुप्लिकेट साइट्स ने डेटा चोरी करने के लिए नहीं, बल्कि समकक्षों को गुमराह करने के लिए बनाया। फ़िशिंग क्यों नहीं? ऐसी साइटों के निर्माण में धोखेबाजों की रुचि 10 वर्षों से नहीं घट रही है। यहाँ यह आवश्यक है कि आरक्षण के लिए यह आवश्यक नहीं है कि "निर्माण सामग्री सस्ते में बेचना, पैसे आगे बेचना" जैसी साइटों के बारे में, लेकिन वास्तविक उद्यमों के बारे में डबल साइटें।

ये हैं:





पहली तस्वीर में, रासायनिक उद्यम की मूल साइट, दूसरे में - इसका क्लोन। यह उदाहरण संयोग से नहीं चुना गया था। सबसे पहले, इस क्लोन ने पहले ही विभिन्न शोधकर्ताओं का ध्यान आकर्षित किया है, और दूसरी बात, यह आश्चर्यजनक रूप से कठिन है। TOAZ.PW का डोमेन नाम पिछले साल नवंबर में पंजीकृत किया गया था।

आइए इस साइट को करीब से देखें और देखें कि यह धोखाधड़ी योजना कैसे काम करती है। पहली चीज जो आपकी आंख को पकड़ती है वह है फोंट। जाहिर है, वे हड़पने वाले साइट की नकल करने की प्रक्रिया में कहीं खो गए थे। लेकिन बाकी संसाधन काफी प्रामाणिक लग रहे हैं सिवाय इसके कि इस पर समाचार अक्टूबर 2018 से अपडेट नहीं किया गया है।

सभी सबसे दिलचस्प "संपर्क" अनुभाग में शुरू होते हैं। पृष्ठ पर इंगित फ़ोन का इस कंपनी से कोई संबंध नहीं है। लेकिन हम फोन पर लौट आएंगे। वे मुख्य सुराग के रूप में काम करेंगे।

हम आगे देखते हैं। ईमेल पते भी इस संसाधन पर इंगित लोगों से भिन्न होते हैं। विशेष रूप से इस प्रकाश में स्पर्श करना कंपनी की वेबसाइट से कॉपी किया गया धोखाधड़ी चेतावनी संदेश है। हमलावरों ने ध्यान से "ट्रस्ट लाइन" पते को अपने स्वयं के साथ बदल दिया, पाठ को लगभग अपरिवर्तित छोड़ दिया।



अगला तत्व मूल्य सूची है। मूल साइट पर वे पीडीएफ प्रारूप में उपलब्ध हैं। एक ही प्रारूप में, वे असली फोन नंबर और ईमेल पते खोते हुए एक नकली साइट पर चले गए। यह हड़ताली है कि स्कैमर्स फोंट की पसंद के साथ भी परेशान नहीं हुए। और इसलिए यह चला जाता है ...



यह देखते हुए कि केवल संपर्क विवरणों में परिवर्तन हुआ है, यह माना जा सकता है कि डबल साइट उद्यम के संभावित ठेकेदारों को धोखा देने के लिए बनाई गई थी।

सामान्य शब्दों में, धोखा योजना इस प्रकार है:

1. हम एक प्रतिष्ठित कंपनी की एक डबल साइट बनाते हैं
2. हम कंपनी की ओर से संभावित ग्राहकों को पत्र भेजते हैं
3. और भी अधिक संभावित ग्राहकों को आकर्षित करना
4. हम उत्पादों की आपूर्ति के लिए अग्रिम भुगतान प्राप्त करते हैं
5. ???????
6. लाभ

पैसा आमतौर पर एक-दिवसीय फर्मों के खातों में स्थानांतरित किया जाता है, लेकिन यह एक पूरी तरह से अलग कहानी है, जिसे हालांकि, एक अलग लेख में चर्चा की जा सकती है।
धोखाधड़ी की योजना अपने आप में दुनिया की तरह पुरानी है, लेकिन अभी भी काफी प्रभावी है। एक कैवियट के साथ। एक डबल साइट पर्याप्त नहीं है। फ़िशिंग संसाधनों की जीवन अवधि अल्पकालिक है (TOAZ.PW नेटवर्क पर अब छह महीने से लटका हुआ है - नियम का एक अपवाद), जिसका अर्थ है कि धोखेबाजों को लगातार नई साइट बनाने की आवश्यकता है।

और वे तेज हैं। Whois डेटा, ई-मेल पते और फोन नंबरों का विश्लेषण आपको बिना सोचे-समझे वांछित साइट के दो और डबल्स प्राप्त करने की अनुमति देता है: toaoz.ru और toaoz.com। उनमें से एक पहले से ही मर चुका है (लेकिन वेब संग्रह को सब कुछ याद है), जबकि दूसरा सीएसएस से गिर गया लगता है।
दिलचस्प बात यह है कि ***@toaz.pw प्रारूप के मेल पतों के बावजूद, हमलावर वास्तव में Mail.Ru और यैंडर मेल सर्वर का उपयोग करते हैं। यह अधिक सुविधाजनक है।

आगे की खुदाई। कोई कम दिलचस्प संसाधन toaoz.com के साथ एक ही आईपी पर लटका नहीं है:

• uralechem.com
• min-udo.org
• agrocenter-eurochem.info

लेखन के समय अंतिम दो अब उपलब्ध नहीं हैं, लेकिन पहला - यूरालचेम वेबसाइट का एक क्लोन अभी भी जीवित है।

एक और खोज आपको रासायनिक उद्योग उद्यमों के लिए क्लोन साइट बनाने के लिए उपयोग किए जाने वाले एक दर्जन से अधिक डोमेन नाम प्राप्त करने की अनुमति देती है।

संपूर्ण खोज प्रक्रिया को चित्रित करने में बहुत लंबा समय लगेगा, इसलिए यहां फ़िशिंग संसाधनों के बीच संबंधों का एक सरल चित्र है।



आरेख सभी संसाधनों को इंगित नहीं करता है, इसके अलावा, इसमें जानबूझकर छिपे हुए व्यक्तिगत डेटा, साथ ही फोन नंबर और कुछ साइटों के नाम शामिल हैं जो सीधे आपराधिक योजना से संबंधित नहीं हैं।

कुछ प्रबुद्ध फोन एसएमएस पुष्टिकरण की अनाम प्राप्ति के लिए विभिन्न सेवाओं के साथ खोज इंजन में पॉप अप करते हैं।

संसाधनों के त्वरित विश्लेषण से पता चलता है कि यह योजना उन जालसाजों में निहित है जिन्होंने कई साल पहले यूरोकैम चिंता के स्थलों के क्लोन बनाए थे।

नेटवर्क पर आप ऐसे उद्यमियों की समीक्षा पा सकते हैं जो ऐसी साइटों के शिकार हो गए हैं। उनमें से बहुत से लोग दृढ़ हैं, अदालत में अपने सत्य और अपने धन की रक्षा करना चाहते हैं। लेकिन यह सिर्फ इतना है कि वे शायद ही महसूस करते हैं कि उन्हें एक बेईमान आपूर्तिकर्ता के साथ मुकदमा नहीं करना पड़ेगा, लेकिन एक दिन की कंपनी के साथ, जिनकी संपत्ति शून्य है। कानूनी संस्थाओं के रजिस्टरों में, कई ऐसे "एलएलसी" पा सकते हैं, जिनके संबंध में प्रवर्तन कार्यवाही खुली है।
लेकिन उनसे लेने के लिए कुछ नहीं है। पैसा लंबे समय से इस व्यवसाय के आयोजकों की जेब में चला गया है।

जालसाज रूस तक सीमित नहीं हैं। कई फ़िशिंग साइटों में अंग्रेजी संस्करण हैं, और वे विदेशी मंचों में "रूस से घोटाले" पर सक्रिय रूप से चर्चा करते हैं।

कुछ संसाधन ऐसे संगठनों की सूची भी बनाते हैं जो निपटने के लायक नहीं हैं। उनमें से विशेष रूप से तेल और गैस उद्योग में कई कंपनियां हैं, जो समझ में आता है - दिशा बहुत मौद्रिक है। इन सूचियों में आप उन साइटों के पते भी पा सकते हैं जो हमारे आज के चयन के नायक बन गए हैं।

इस योजना की लोकप्रियता के कारण कई हैं। धोखेबाजों के विपरीत, व्यक्तियों से मुनाफाखोरी, छल कानूनी है। व्यक्तियों के पास अधिक से अधिक लाभ हैं, जिससे हमलावरों को कई लेनदेन के लिए लाखों रूबल प्राप्त करने की अनुमति मिलती है।

इसके अलावा, इस तरह की धोखाधड़ी तुरंत प्रकट नहीं होती है। आपूर्ति में व्यवधान इस तरह की दुर्लभ घटना नहीं है, इसलिए स्कैमर्स देरी के लिए विभिन्न स्पष्टीकरणों के साथ आने तक, अपने समय को यथासंभव लंबा खींचने की कोशिश करते हैं। वे इस समय का उपयोग अपनी पटरियों को कवर करने और धन निकालने के लिए करते हैं। जब पीड़ित को अंततः पता चलता है कि उसे धोखा दिया गया था, तो अपराध की जांच करने का समय "गर्म खोज में" निराशाजनक रूप से खो गया है।



इस आपराधिक कारोबार की सफलता का एक और कारण है। बड़े उद्यमों की साइटों के क्लोन बनाने से, स्कैमर उन्हें सीधे नुकसान नहीं पहुंचाते हैं। कुछ हद तक, केवल उनकी प्रतिष्ठा ग्रस्त है, और तब भी बहुत अप्रत्यक्ष रूप से।

इसलिए, औद्योगिक दिग्गज ऐसे फ़िशिंग संसाधनों से निपटने के लिए बेहद अनिच्छुक हैं। तीसरा पक्ष इससे निपटने के लिए और भी मुश्किल है। वास्तव में, यदि कोई कंपनी जिसकी वेबसाइट साइबर अपराधियों द्वारा कॉपी की गई थी, ब्रांड के दुरुपयोग को रोकने के लिए, उदाहरण के लिए, प्रभाव के विभिन्न कानूनी लीवर का उपयोग कर सकती है, तो फ़िशिंग के शिकार लोगों के पास यह साबित करने के लिए कोई विकल्प नहीं होता है कि साइट स्कैमर्स के स्वामित्व में है और अवैध उद्देश्यों के लिए उपयोग की जाती है। और यहां उन्हें कई कठिनाइयों का सामना करना पड़ रहा है, क्योंकि धोखाधड़ी, या बल्कि इरादे के तथ्य को अभी भी साबित करने की आवश्यकता है। और कोई भी वकील जानता है कि सबूत इकट्ठा करने के मामले में धोखाधड़ी सबसे कठिन अपराधों में से एक है, खासकर जब कानूनी संस्थाओं के बीच संबंधों की बात आती है।

क्या करना बाकी है? ग्राहक - प्रतिपक्षियों की जाँच करने के लिए और अधिक सावधानी बरतें और अगले एलएलसी "वेक्टर" के खाते में धन हस्तांतरित न करें। और औद्योगिक कंपनियां समस्या की अनदेखी नहीं करती हैं, लेकिन अपने संसाधनों के क्लोन की उपस्थिति की निगरानी करती हैं और समय पर आवश्यक उपाय करती हैं। इसके अलावा, इसके लिए सभी आवश्यक उपकरण आजकल उपलब्ध हैं। एकमात्र सवाल अपने संभावित ग्राहकों की सुरक्षा का ध्यान रखने की संगठन की इच्छा है।