How to Spot a Phishing Scam كيف البقعه أ التصيد الغش
November 14th, 2007 · by David Bradley تشرين الثاني / نوفمبر 14th ، 2007 من قبل ديفيد برادلي
There are almost as many phishing scams as there are phish in the sea…don’t get caught out, if you’re caught hook, line, and sinker, you could lose a lot more than a few scales. فهناك ما يقرب من التصيد في المنظمه على النحو كثير من حيث انه لا توجد phish في البحر… لا تقع في الفخ ، اذا كنت اشتعلت هوك ، الخط ، والغطاس ، يمكن ان تضيع الكثير اكثر من بضعة الجداول. Phishing scams involve stealing credit card details, identity theft, and worse (they might get your Digg password, for instance التصيد سرقة الحيل تنطوي على تفاصيل بطاقه الائتمان ، سرقة الهوية ، والأسوأ (يمكن الحصول على كلمة السر الخاصة بك البحث بعمق ، على سبيل المثال 
The video below gives you the full skinny on how to spot a phishing scam. الفيديو ادناه يعطى لكم كامل نحيل على كيفية اكتشاف الغش التصيد أ. But the best piece of advice is to never click a link directly in an email, even if you trust the phishing protection in your email client and in your browser (Thunderbird email and Firefox browser have both). الا ان افضل نصيحه هي أبدا اضغط على الرابط مباشرة في رسالة الكترونيه ، حتى لو كنت على ثقة بأن للحمايه من اصطياد الضحايا في بريدك الالكتروني والعملاء في متصفحك (طائر الرعد البريد الالكتروني ومتصفح فايرفوكس على حد سواء). Instead select and cut the link and paste it into your address bar, that way you won’t click to any obfuscated URL hiding behind the seemingly legitimate link to Citibank, Paypal, or whatever. وبدلا من اختيار وقطع الصلة وصقها في شريط العنوان ، وبهذه الطريقة لن اضغط على اي موقع obfuscated الاختباء خلف تبدو مشروعة وصلة لسيتي بنك ، بأي بال ، او ايا كان.
10 responses so far ↓ 10 الردود حتى الآن ↓
David ديفيد // / / Nov 14, 2007 at 4:26 pm 14 تشرين الثاني / نوفمبر ، 2007 في الساعة 4:26
Good find - I just re-blogged this - I know a lot of people know about this stuff already, but the more people that put the word around, the safer people are ايجاد جيدا -- انا فقط اعادة blogged هذا -- وانا أعرف الكثير من الناس يعرفون عن هذه الأشياء بالفعل ، ولكن اكثر الناس التي وضعت حول كلمة ، اكثر امانا الناس
David ديفيد
Web Mash شبكة الهريس
David Bradley ديفيد برادلي // / / Nov 14, 2007 at 4:40 pm 14 تشرين الثاني / نوفمبر ، 2007 في الساعة 4:40
Indeed! حقا!
pwnt // pwnt / / Nov 15, 2007 at 12:34 am 15 تشرين الثاني / نوفمبر ، 2007 في الساعة 12:34
Good stuff, I already knew about this but the typical person doesn’t. الاشياء الجيدة ، وسبق لي ان اعرف عن هذه النمطيه ولكن لم يكن للشخص.
Also as a reminder most websites especially those that involve financial transactions use a SSL lock. كما تذكرنا ايضا معظم المواقع لا سيما تلك التي تنطوي على استخدام المعاملات المالية قفل SSL. The phishing site will most likely not have one. فان التصيد الموقع من المرجح ان لا أحد. But always look at the domain first, and then check for the SSL lock to reassure yourself. ولكن يبحث دائما على مستوى النطاق أولا ، ثم تأكد لقفل SSL لطمأنة نفسك.
David Bradley ديفيد برادلي // / / Nov 15, 2007 at 8:17 am 15 تشرين الثاني / نوفمبر ، 2007 في الساعة 8:17
pwnt, it’s important to educate people about domain and IP spoofing too. pwnt ، من المهم أن تثقيف الناس بشأن مجال الملكيه الفكريه والغش ايضا. Just because the address bar displays what looks like the bank’s address, doesn’t mean you’re actually visiting the site. لمجرد ان شريط العنوان يظهر ما يشبه البنك معالجة ، لا يعني انك فعلا زيارة الموقع. It’s even possible for phishers of men (and women) to spoof the SSL lock. حتى انه من الممكن للphishers من الرجال (والنساء) الى السخريه فإن قفل SSL.
pwnt // pwnt / / Nov 15, 2007 at 9:34 pm 15 تشرين الثاني / نوفمبر ، 2007 في الساعة 9:34
True, what I said is a very basic and quick way to detect a phishing since, and as you said it’s not enough to truly to be safe that the site is legit. صحيح ان ما قلته هو اساسي للغاية وطريقة سريعه للكشف عن اي منذ التصيد ، وكما قلتم انه لا يكفي ان يكون آمنا حقا الى ان الموقع هو شرعي.
The most common one that looks like the real deal is the: الاكثر شيوعا آن واحد ويبدو ان الصفقة الحقيقية هي :
domain4phishing.com/targetsite.com/-insertgibberishhere-/ domain4phishing.com/targetsite.com/-insertgibberishhere- /
Taking a quick glance at that you might think it’s real, as for the SSL being spoofed, I believe FireFox tells you that it’s not authentic automatically right? أخذ نظرة سريعه في ذلك وأعتقد انكم قد انها حقيقية ، اما بالنسبة للSSL spoofed يجري ، واعتقد ان فايرفوكس ابلغك انه ليس في الحجيه تلقائيا على حق؟ Or perhaps there’sa more advanced way to do it, that I’m not aware of, that would even trick FireFox into thinking the SSL session is legit. او ربما ان هناك اكثر تقدما وسيلة للقيام بذلك ، إن انا لست على علم ، بل ان من شأنه ان الخديعه فايرفوكس الى التفكير فان SSL الدورة شرعي. Either way, the best way to avoid getting phished is to type in the URL yourself. اما الطريق ، فان افضل طريقة لتجنب الحصول على phished هو نوع عنوان الموقع في نفسك.
Hax0R // Hax0r / / Dec 9, 2007 at 11:40 pm 9 كانون الاول / ديسمبر ، 2007 في الساعة 11:40
Dude Even If You Copy It It’s Still The Same حتى لو كنت رجل نسخة فهو ما زال نفس
R. ر.
David Bradley ديفيد برادلي // / / Dec 10, 2007 at 6:47 am 10 كانون الاول / ديسمبر ، 2007 في الساعة 6:47
HaxOR, you’re right, of course. Haxor ، انت على حق ، بطبيعة الحال. What I was alluding to is the fact that clicking what looks like a legitimate link in an email does not necessarily deliver you to that address because the actual link beneath the text may be different. ما كنت لافتا الى ان الواقع هو النقر على ما يشبه المشروعة وصله في البريد الالكتروني لا يعني بالضروره ان نقدم لك لمعالجة لان الصلة الفعليه تحت النص قد يكون مختلفا. You might click what looks like “http://www.safesitelink.com” but that text may actually link to “http://www.phishingsite.com” whereas if you type in “www.safesitelink.com” at least you know that that’s where your browser’s heading. كنت قد انقر على ما يبدو "http://www.safesitelink.com" ولكن هذا النص قد وصلة الى الواقع "http://www.phishingsite.com" في حين إذا كنت في النوع "www.safesitelink.com" على الاقل كنت نعلم ان هذا المتصفح حيث البند. Of course, “www.safesitelink.com” may turn out to be dangerous too. وبطبيعة الحال ، "www.safesitelink.com" يمكن ان تتحول الى ان تكون خطيرة جدا. You have been warned. لقد تم حذر.
Joy Viloria // فرح فيلوريا / / Apr 21, 2008 at 2:28 pm 21 ابريل ، 2008 في الساعة 2:28
Madam/Sir: سيدتي / سيدي :
I just wanted to know if this letter from the bank of Africa is a scam or not. اردت فقط ان يعرف ما اذا كانت هذه الرسالة من مصرف افريقيا هى عملية احتيال ام لا. Please help me. الرجاء مساعدتي.
Thanks. شكرا.
OUR REF BOF/SGN/GTC/022/016 ونحن المرجع bof/sgn/gtc/022/016
REV.DR.DOUGLAS GOLDMAN, Rev.dr.douglas غولدمان ،
BANK OF AFRICA, مصرف لأفريقيا ،
17th OF APRIL 2008 السابع عشر من نيسان / ابريل 2008
ATTN: Mary Joy Viloria عنايه : ماري فرح فيلوريا
[The remainder of the letter which amounts to send me all your money and you can get very rich has been deleted, db] [ما تبقى من الرسالة التي وصلت إلى ترسل لي كل أموالك ويمكنك الحصول على غنية جدا تم حذف ، ديسيبل]
David Bradley ديفيد برادلي // / / Apr 21, 2008 at 4:15 pm 21 ابريل ، 2008 في 4:15 بعد الظهر
Joy, Joy, Joy! فرح ، فرح ، فرح! Haven’t you been listening. لم يتم الاستماع لكم. Of course it is? وبطبيعة الحال ومن؟ Do you really think some ex-government official’s wife’s cousin’s daughter’s goat is Nigeria is really going to send you millions of dollars for nothing? هل تظن حقا ان بعض المسؤولين الحكوميين السابقين وزوجة ابنه وابن عم للماعز هو ونيجيريا هي حقا لارسال الملايين من الدولارات من أجل أي شيء؟ Send any of the requested details to one of these con artists and you will find you bank account empties within days and foreclosure notices placed on your property. ارسال اي من التفاصيل المطلوبة الى واحدة من هذه con والفنانين وسوف تجد لكم الحساب المصرفي يفرغ في غضون ايام والمنع وضعت اعلانات على موقعك. “Rip it up” and get back to work or play. "التمزق عنه" والعودة الى العمل او تقوم به.
db ديسيبل
Joy Viloria // فرح فيلوريا / / Apr 21, 2008 at 4:56 pm 21 ابريل ، 2008 في الساعة 4:56
thank you sir شكرا لك يا سيدي
Leave a Comment ترك التعليق