Журналист Сулейман Масвада разоблачил фишинговую атаку в мессенджере Signal

Корреспондент 13 телеканала в США Сулейман Масвада предотвратил попытку фишинга и выдачи себя за другого человека в мессенджере Signal. Журналист вовремя распознал подозрительную активность, поймал мошенника на лжи и завершил инцидент без ущерба.

Подозрительные детали и языковые ошибки

Масвада получил сообщение в Signal от пользователя, представившегося американским журналистом американского телеканала MS Now (ранее MSNBC) Джейком Трейлором. Собеседник предложил ему интервью, посвященное работе арабского журналиста, освещающего события в стране с 7 октября. Проверив информацию, Масвада убедился, что такой журналист действительно существует, однако сразу заметил странности.

Обращение поступило не через официальную корпоративную почту, а через мессенджер. Кроме того, английский язык мнимого журналиста изобиловал грамматическими ошибками, что выглядело неестественно для носителя языка.

We wanna see insight of an Arab journalist to this years

Ловушка с Техасом и вредоносная ссылка

Находясь в Белом доме, Масвада предложил собеседнику встретиться лично, но тот всячески уклонялся от очной встречи, настаивая исключительно на онлайн-формате. Проверив социальные сети настоящего журналиста, Масвада выяснил, что накануне тот сопровождал Дональда Трампа на мероприятии в Техасе.

Журналист решил проверить злоумышленника и спросил: «How was Texas yesterday?» Растерявшийся хакер ответил: «I have not been to texas Mr Suleiman», после чего его легенда окончательно рухнула.

В день назначенного интервью хакер прислал фишинговую ссылку через перенаправление Google URL на сайт с намеренной орфографической ошибкой. Приложение Signal выдало автоматическое предупреждение о подозрительной ссылке. Разоблачив обман, Масвада отправил мошеннику картинку с рэперами Эминемом и 50 Cent, после чего заблокировал аккаунт и пожаловался на него как на спам.