Ещё один день, ещё один подарок: похоже, Почта США хочет дать мне тележку
Моя почта снова отличилась.
На этот раз, судя по всему, меня выбрали для особого случая: новенькая тележка USPS за прохождение короткого опроса.
Бесплатная тележка! От Почтовой службы США!
Могу лишь предположить, что это начало моего восхождения к вершинам почтовой карьеры. Возможно, следующее повышение будет связано с доставкой почты, управлением грузовиком или должностью генерального почтмейстера.
Есть только одна небольшая проблема: у меня есть серьезные подозрения, что это письмо — мошенничество.
Письмо, в котором хотят узнать мое мнение
Сообщение пришло с темой:
«Завершите опрос и получите награду»
Письмо пришло от отправителя, называющего себя «Survey Rewards Desk», с использованием адреса электронной почты maninotify@moneyroutezone.com.
Внутри находится сообщение, оформленное как рекламная акция Почтовой службы США (USPS). Оно обращается ко мне как к «Уважаемому клиенту USPS» и предлагает якобы новую тележку USPS в обмен на прохождение опроса о моем опыте получения почтовых отправлений.
В электронном письме даже есть кнопка «НАЧАТЬ ОПРОС».
По всей видимости, мое мнение об отслеживании посылок и скорости доставки настолько ценно, что я заслуживаю премиум-класса по доставке почты.
Я тронут.
Но прежде чем я начну представлять себя разгуливающим по окрестностям со своим новым почтовым оборудованием, давайте посмотрим, что на самом деле означает это сообщение.
Тревожные сигналы поступают быстрее, чем приходит почта
1. Адрес электронной почты отправителя не совпадает с адресом почтовой службы США (USPS).
В сообщении используется домен moneyroutezone.com, а не официальный домен Почтовой службы США. Отображаемое имя отправителя может звучать убедительно, но такие имена легко придумать.
Само по себе это не доказывает, кто отправил электронное письмо, но это веская причина для осторожности.
2. Приветствие носит общий характер.
«Уважаемый клиент USPS» — это не персонализированное сообщение. Оно не указывает на конкретную транзакцию, доставку или законную программу USPS.
Мошенники часто рассылают сообщения большому количеству людей в надежде, что достаточное количество получателей клюнет на приманку.
3. Бесплатный подарок призван побудить меня кликнуть.
В предложении утверждается, что я могу получить новую тележку USPS, ответив на несколько вопросов. В сообщении говорится, что опрос является добровольным и займет всего несколько минут.
Это хорошо знакомая формула: предложить что-то привлекательное, представить задачу как простую и побудить получателя нажать кнопку.
Что происходит после клика? Скриншот этого не показывает. Это может привести к фишинговой странице, запросу личной информации, опросу для сбора данных или другому вводящему в заблуждение предложению. По одному только скриншоту я не могу подтвердить адрес получателя или намерения отправителя.
4. Брендинг не обеспечивает легитимность.
В сообщении используется название USPS и изображение почтовой тележки, чтобы придать предложению официальный вид.
Но указание названия известной организации в электронном письме не означает, что именно эта организация его отправила.
5. Отправитель хочет, чтобы я предпринял какие-либо действия.
Главная кнопка электронного письма — «НАЧАТЬ ОПРОС». Именно на неё отправитель хочет привлечь моё внимание.
Я не собираюсь кликать по этой ссылке только для того, чтобы узнать, существует ли обещанная корзина покупок.
Что же такое тележка для почтовых отправлений USPS?
В электронном письме вознаграждение описывается как «премиум-корзина», и упоминается доставка посылок, отслеживание отправлений и общая удовлетворенность скоростью доставки.
Возможно, изображение призвано сделать награду осязаемой и захватывающей. Но это предложение вызывает вполне очевидный вопрос: зачем Почтовой службе США раздавать оборудование случайным получателям электронных писем в обмен на несколько минут ответа в опросе?
Я не могу исключить все возможные варианты законных рекламных акций, основываясь только на скриншоте. Однако это сообщение не предоставляет убедительных доказательств того, что предложение является официальной рекламной акцией USPS.
Если USPS действительно проводит опрос или предлагает вознаграждение, я должен иметь возможность проверить это самостоятельно через официальный сайт USPS или через надежный канал связи со службой поддержки клиентов.
Мне не нужно использовать ссылку в этом письме, чтобы это выяснить.
Что я собираюсь сделать
Я не буду трогать кнопку опроса.
Вот как я поступаю, когда получаю электронное письмо с предложением подарка от знакомой компании:
Не нажимайте на ссылки или кнопки в неожиданных сообщениях.
Не открывайте неожиданные вложения.
Проверяйте фактический адрес электронной почты отправителя, а не только отображаемое имя.
Для проверки предложения посетите официальный сайт компании самостоятельно.
Никогда не сообщайте пароли, платежные данные или конфиденциальную личную информацию для получения неподтвержденного вознаграждения.
Сообщайте о подозрительных сообщениях через соответствующий официальный канал и удаляйте их.
Нет, я не собираюсь отвечать отправителю, чтобы спросить, где моя корзина.
Подозреваю, что такой разговор будет примерно столь же продуктивным, как просьба к подозрительному электронному письму пройти самопроверку.
Мой почтовый ящик считает меня особенным
Между неожиданными призами, подозрительными предложениями о займах, невероятными возможностями трудоустройства и таинственными наградами, кажется, мой почтовый ящик убежден, что я — человек исключительной важности.
Сегодня, судя по всему, мне осталось всего лишь пройти один короткий опрос, чтобы стать счастливым обладателем почтовой тележки USPS.
Кто знает, что будет завтра? Может, почтовая служба предложит мне бесплатную услугу сортировки.
Постараюсь не слишком увлекаться.
Суть не в том, что каждый опрос или рекламное предложение являются мошенническими. Дело в том, что неожиданное вознаграждение, знакомый бренд и заметная кнопка не являются доказательством законности предложения.
Мошенники знают, что бесплатные вещи привлекают наше внимание. Они также знают, что люди с большей вероятностью кликнут по ссылке, если сообщение выглядит так, будто оно пришло от знакомой им компании.
Поэтому, прежде чем участвовать в опросе, претендовать на приз или предоставлять личную информацию, остановитесь и проверьте всё.
Что касается меня, я продолжу получать почту по старинке.
Через почтовый ящик, а не через подозрительное электронное письмо с обещанием бесплатного почтового оборудования.
Вы получали подобные письма с «бесплатным подарком» или вознаграждением за участие в опросе? Отправьте скриншоты и свои впечатления на адрес niel@nielflamm.com. Пожалуйста, удалите личную информацию, данные учетной записи и другую конфиденциальную информацию перед отправкой.
Давайте обменяемся опытом и поможем другим людям распознать тревожные признаки.
Три электронных письма, три тревожных сигнала: бесплатные медицинские наборы, кредиты на 40 000 долларов и работа с зарплатой 300 000 долларов?
Моя почта снова вовсю загружена. По-видимому, интернет считает, что я либо имею право на бесплатный медицинский набор, либо отчаянно нуждаюсь в личном займе в 40 000 долларов, либо являюсь идеальным кандидатом на должность в сфере обучения и развития персонала с зарплатой в 300 000 долларов.
Приятно быть таким популярным.
Одна проблема: эти электронные письма вызывают серьезные вопросы.
Давайте рассмотрим три сообщения, которые пришли мне на почту 22 и 23 октября 2026 года.
1. Бесплатный комплект материалов по программе Medicare от «MyChart»?
Тема письма: «Заходите»
Первое письмо пришло с адреса, указанного как Catherine Sinclair, и было отправлено с использованием адреса Gmail. Оно содержало два небольших текстовых вложения и изображение, оформленное как сообщение MyChart.
В сообщении меня обратились как «клиента MyChart» и предложили якобы новый «комплект Medicare» в обмен на прохождение короткого опроса о моем опыте работы с порталом MyChart.
Какая щедрость!
Бесплатный медицинский набор, чтобы ответить всего на несколько вопросов? Что может пойти не так?
Несколько моментов привлекли мое внимание:
Адрес электронной почты отправителя в Gmail не устанавливает никакой связи с MyChart или медицинским учреждением.
В электронном письме используется общее приветствие, а не указание на конкретную медицинскую организацию.
Предложение сочетает в себе бренд, связанный с медициной, подарок и ссылку на опрос.
В электронном письме содержатся неожиданные вложения.
По одному только скриншоту я не могу определить, кто отправил сообщение и что содержат вложения. Но я бы точно не стал нажимать кнопку опроса или открывать неожиданные файлы, чтобы это выяснить.
Если медицинский портал действительно предлагает опрос или льготы для пациентов, я проверю официальный портал или свяжусь со своим лечащим врачом, используя контактные данные, которым я уже доверяю.
Мои медицинские данные — это не приз, который можно получить по загадочному электронному письму.
2. «Мгновенный кредит» на сумму до 40 000 долларов
Тема письма: «ЗАЯВКА НА МГНОВЕННЫЙ КРЕДИТ»
Второе письмо написано в другом ключе. Оно, по всей видимости, касается денег — а именно, денег, которые кто-то якобы хочет мне одолжить.
В сообщении содержится баннер с надписью «ПРЕДЛОЖЕНИЕ СКОРО ИСТЕКАЕТ» и реклама сервиса под названием OpportunityLoans. Меня обращаются по имени, и рекламируются потребительские кредиты на сумму до 40 000 долларов.
В электронном письме также содержится PDF-файл под названием XP-FATAL.pdf.
Подождите-ка. Незнакомый человек предлагает мне до 40 000 долларов, и к тому же прикреплён PDF-файл с названием, которое выглядит так, будто оно взято из какого-то кошмара в сфере компьютерной безопасности?
Думаю, я откажусь.
Вот какие тревожные сигналы я заметил:
Срочность: фраза «Срок действия предложения скоро истекает» побуждает к быстрому принятию решения.
Незапрошенное предложение о кредите: Я не запрашивал эту информацию о кредите.
Необычное форматирование: сообщение содержит бессвязный текст, по всей видимости, квитанции об оплате, который имеет мало отношения к предложению о займе.
Неожиданное вложение: У меня нет причин открывать подозрительный PDF-файл только потому, что в электронном письме говорится о наличии средств.
Персональная информация: В электронном письме содержится идентифицирующая информация, которая может придать сообщению большую убедительность, не доказывая при этом его подлинность.
По одному только скриншоту я не могу определить, является ли это откровенным мошенничеством, нежелательным рекламным сообщением или чем-то еще. Но я бы не стал использовать ссылки или контактные данные из письма для расследования.
Если мне когда-нибудь понадобится потребительский кредит, я самостоятельно изучу информацию о кредиторах, проверю их репутацию и внимательно изучу условия. Я не позволю рекламному баннеру с обратным отсчетом влиять на мои финансовые решения.
Предложение о кредите — это не бесплатные деньги. И «до 40 000 долларов» не означает, что мне одобрена кредитная программа на 40 000 долларов.
3. Работа в сфере обучения и развития персонала с зарплатой 150–300 тысяч долларов?
Тема письма: «Конфиденциальная высокооплачиваемая вакансия – менеджер по обучению и развитию | $150 000–$300 000+»
Вот этот экземпляр привлек мое профессиональное внимание.
Письмо пришло от человека по имени Джон Донато, использовавшего адрес Gmail, содержащий слова «рекрутер руководителей»
Отправитель утверждает, что связывается со мной по поводу конфиденциального поиска менеджера по обучению и развитию персонала на производственном предприятии в Южной Каролине.
В сообщении упоминается мой профессиональный опыт, включая адаптацию новых сотрудников, соблюдение нормативных требований, обучение развитию карьеры, разработку учебных материалов и работу с базами знаний. Все это имеет отношение к моему профессиональному опыту.
А затем следует диапазон компенсаций:
$150,000–$300,000+.
Здравствуйте!
В конце концов, кому бы не хотелось услышать о потенциальной возможности заработать шестизначную сумму?
Отправитель утверждает, что мой опыт особенно выделился во время проверки, и предлагает поделиться полным описанием задачи и подробностями вознаграждения, если я рассмотрю это предложение.
В отличие от двух предыдущих писем, в этом нет немедленной просьбы оплатить сбор или открыть вложение. Само сообщение достаточно хорошо составлено и содержит отсылки к аспектам моего профессионального опыта.
Но это не доказывает легитимность рекрутера, вакансии или предложения о работе.
Вот что я хотел бы проверить:
Личность рекрутера: обладает ли этот человек подтвержденным профессиональным опытом и безупречной репутацией в сфере подбора персонала?
Компания: Какая производственная организация набирает сотрудников? Почему она не указана?
Вакансия: Существует ли реальная вакансия, соответствующая описанию?
Вознаграждение: Соответствует ли заявленный диапазон заработной платы реальному работодателю и конкретной должности?
Следующий шаг: будет ли рекрутер запрашивать личную информацию, документы, удостоверяющие личность, банковские реквизиты или деньги, прежде чем предоставить подтверждаемую информацию?
Использование адреса Gmail не является доказательством мошенничества. Независимые рекрутеры иногда используют электронные почтовые ящики, не принадлежащие компаниям. Но высокая зарплата, лестные формулировки и упоминания моего опыта также не доказывают мою легитимность.
Более серьезная проблема заключается в том, что фальшивые методы найма могут собирать личную информацию, направлять кандидатов по вредоносным ссылкам или в конечном итоге приводить к мошенническим платежам и комиссиям.
Поэтому я буду считать эту информацию неподтвержденной, пока не смогу установить, кто со мной связывается и какая организация набирает сотрудников.
Если возможность реальна, то разумная проверка не должна её разрушить.
Три электронных письма, три разных способа зацепки
Интересно в этих сообщениях то, насколько по-разному они пытаются привлечь внимание.
Медицинский стержень
Предположительно бесплатный набор материалов по программе Medicare в обмен на участие в опросе.
Искушение: бесплатное преимущество, связанное с известным брендом в сфере здравоохранения.
денежный крючок
Предлагаемый потребительский кредит в размере до 40 000 долларов США, срок действия которого скоро истекает.
Искушение: легкий доступ к деньгам и страх упустить что-то важное (FOMO).
Карьерный крючок
Вакансия в сфере обучения и развития персонала с возможностью повышения заработной платы от 150 000 до 300 000 долларов и выше.
Искушение: профессиональное признание и возможность, способная изменить жизнь.
Эти сообщения нацелены на различные мотивы: здоровье, финансовые потребности и карьерные амбиции.
Вот почему я не оцениваю электронное письмо исключительно по тому, насколько профессионально оно выглядит. Даже отполированное сообщение может ввести в заблуждение, а логотип, выглядящий вполне солидно, не доказывает, что отправитель представляет организацию.
Вместо этого я занимаюсь тем, что делаю
Я не перехожу по подозрительным ссылкам, не открываю неожиданные вложения и не предоставляю конфиденциальную информацию только потому, что в электронном письме обещано что-то привлекательное.
Мой подход прост:
Проверьте информацию самостоятельно. Посетите официальный сайт или приложение сами, вместо того чтобы использовать ссылку из сообщения.
Проверьте отправителя. Не ограничивайтесь отображаемым именем и изучите фактический адрес электронной почты и домен.
Остерегайтесь спешки. Фраза «Срок действия предложения скоро истекает» — это повод замедлиться, а не ускориться.
Защищайте личную информацию. Не сообщайте номера социального страхования, банковские реквизиты, пароли или документы, удостоверяющие личность, непроверенным отправителям.
Проверяйте информацию о рекрутерах и работодателях. Прежде чем делиться конфиденциальной информацией, самостоятельно подтвердите личность человека, компанию и открытую вакансию.
Не открывайте подозрительные вложения. Вложение не становится безопасным только потому, что в электронном письме есть убедительное объяснение.
Если вы уже что-то нажали или поделились информацией, не паникуйте. Дальнейшие действия зависят от произошедшего, но могут включать в себя смену скомпрометированных паролей, обращение в ваше финансовое учреждение или сообщение о полученном сообщении.
Мой почтовый ящик, по всей видимости, представляет собой ярмарку вакансий, банк и портал здравоохранения
Я начала с трех электронных писем и получила три совершенно разных предложения.
Бесплатный медицинский набор.
Кредит в размере до 40 000 долларов.
Работа, за которую могут платить 300 000 долларов.
Я ценю разнообразие. По-видимому, в моей почте придерживаются принципа диверсификации.
Но мне не нужно утверждать, что каждое подозрительное сообщение обязательно является мошенничеством, чтобы понимать, что каждое из них заслуживает тщательного изучения.
Предложение о работе в сфере здравоохранения требует проверки. Предложение о кредите требует проверки. Рекрутер требует проверки.
И никому из них не достается поблажки только потому, что предложение звучит заманчиво.
Вы получали электронные письма с предложением подарка, невероятно выгодного займа или потрясающей возможности трудоустройства? Мне бы хотелось об этом узнать.
Отправляйте скриншоты и информацию о вашем опыте на адрес niel@nielflamm.com. Пожалуйста, удалите конфиденциальную личную, финансовую и учетную информацию перед отправкой.
Я буду продолжать документировать все, что приходит мне на почту, потому что чем лучше мы будем распознавать подобные тактики, тем меньше вероятность того, что нас застанут врасплох.
Запомните: сначала проверьте. Нажимайте позже — если вообще нажимаете.
Новая мошенническая схема заставила меня дважды перепроверить информацию: «Пароль для заказа в Walmart: 88458»
Когда я подумал, что мошенники, рассылающие мне письма по электронной почте, освоились и привыкли к поддельным платежам через PayPal, подпискам на Geek Squad и приглашениям разыграть сотни долларов, кто-то, видимо, решил обновить сценарий.
Этот случай меня действительно заставил перепроверить увиденное.
В теме письма указано:
«Пароль для заказа в Walmart: 88458»
Пароль?
Ждать.
Я запрашивал сброс пароля от своей учетной записи Walmart?
Нет.
И именно этот крошечный момент неуверенности привлек мое внимание.
Этот ощущается по-другому
Большинство мошеннических писем, которые я получаю, практически сами собой появляются в сети.
Вы потратили 499,99 долларов!
Ваша подписка на GEEK SQUAD продлена!
НЕМЕДЛЕННО ПОЗВОНИТЕ ПО ЭТОМУ НОМЕРУ!
Они хотят паники.
Этот тише.
В тексте электронного письма нет реального сообщения. Вместо этого в него вложены два файла: HTML-файл и документ, похожий на счет-фактуру.
Указан отправитель:
Однако в теме упоминается Walmart.
Мне этого достаточно, чтобы остановиться.
Если это якобы касается моего аккаунта в Walmart, почему сообщение приходит с совершенно другого домена?
И зачем мне открывать вложения, чтобы понять, что происходит с моим паролем?
Нет, спасибо.
Пароль почти сработал
Вот что меня в этом заинтересовало.
Я увидел слово «пароль» и инстинктивно подумал, не запрашивал ли я сброс пароля.
На мгновение это сообщение заставило меня усомниться в собственной памяти.
Это потенциально гораздо эффективнее, чем очередной нелепый счет на 499,99 долларов.
Люди постоянно меняют пароли. Иногда мы забываем, что запрашивали новый пароль. Иногда приложение выходит из нашей учетной записи. Иногда мы получаем законные предупреждения безопасности, когда кто-то пытается получить доступ к учетной записи.
Таким образом, сочетание Walmart + Order + Password в заголовке письма может вызвать достаточно путаницы, чтобы заставить кого-то провести расследование.
А расследование может потребовать вскрытия одного из этих файлов.
На этом я остановлюсь.
Два вложения? Мне этого достаточно.
Один из прикрепленных файлов заканчивается на .htm.
Это HTML-файл — веб-страница, упакованная в файл.
Открытие неожиданного HTML-вложения может привести к переходу на поддельную страницу авторизации или к другому обманчивому контенту, созданному для того, чтобы выглядеть законным. Я открываю его не для того, чтобы узнать, что делает именно это вложение.
Второе прикрепленное изображение, по всей видимости, представляет собой счет-фактуру.
Я и это открывать не буду, спасибо.
Если Walmart требует от меня каких-либо действий в отношении моего аккаунта, мне не нужно прикреплять файл с solodax.com для продолжения.
Я могу самостоятельно открыть приложение Walmart или ввести в браузере адрес официального сайта Walmart и проверить там свой аккаунт.
В подозрительном электронном письме нет никаких указаний, как проводить расследование.
Вот почему я продолжаю делиться этим
Мошеннические схемы не всегда выглядят так:
«Здравствуйте, уважаемый господин! Вы выиграли 47 миллионов долларов»
Иногда они бывают неряшливыми.
Иногда они отполированы.
Иногда они используют знакомые названия компаний.
А иногда им достаточно одного слова — например, «пароль»— чтобы заставить меня остановиться и задуматься:
«Подождите... я что-то сделал?»
Я не поверил своим глазам.
Затем я посмотрел на отправителя.
Затем я посмотрел прикрепленные файлы.
И я вспомнил:
Я не запрашивал сброс пароля.
Загадка разгадана.
Вложения не открывались.
Ссылки не переходили по ссылкам.
Пароли не введены.
И, на этот раз, у Билла, судя по всему, был выходной.
Присылайте мне ваши попытки мошенничества
Я по-прежнему документирую различные тактики, которые попадают в мой почтовый ящик, потому что, видя реальные примеры, мне легче распознать следующее подозрительное сообщение.
Если вы получили необычное мошенническое электронное письмо, фишинговое сообщение, поддельный счет-фактуру, подозрительное сообщение о сбросе пароля или другую изощренную попытку получить вашу информацию, пришлите мне скриншот и описание вашей ситуации:
Во-первых, удалите или закройте любую конфиденциальную личную, финансовую или учетную информацию.
Мошенники сменили тактику.
Поэтому я буду и дальше внимательно следить за происходящим.
Если я не запрашивал сброс пароля, я не буду открывать вложение, чтобы понять, почему кто-то считает, что я это сделал.
Билл вернулся — дважды: похоже, у моего фейкового аккаунта PayPal было очень много работы этим утром
На данном этапе, я думаю, Биллу нужна помощь.
Если вы следите за моими дальнейшими приключениями с мошенническими электронными письмами, вы, возможно, помните Билла. Билл — это таинственный человек, который постоянно появляется в этих поддельных счетах и приглашениях на мероприятия, якобы используя мой счет PayPal для покупки вещей, которые я никогда не заказывал.
Что ж, Билл вернулся.
И на этот раз он привёл с собой друзей.
1 октября я получил еще два подозрительных приглашения на мероприятие. Они пришли с разницей всего в одну минуту.
Первое сообщение поступило от Рамадана Риянто в 9:52 утра.
Второе сообщение поступило от Анны Гомес в 9:53 утра.
По всей видимости, мошенники верят в эффективность.
Первое приглашение: 499,99 долларов США
Рамадан пригласил меня:
«Ваш заказ подтвержден: Счет № 445016. Сумма: 499,99 долларов США»
Как это мило с вашей стороны.
Согласно приглашению, Билл якобы заплатил 499,99 долларов за подписку, используя мой аккаунт PayPal.
Да, PayPal.
Возможно, это менее известный родственник PayPal.
И, естественно, если я не узнавал товар, всегда был удобный номер телефона «Центра разрешения споров»
Для кого это удобно — это уже другой вопрос.
В приглашении мне даже предлагался привычный выбор:
Ухожу. Возможно. Не могу пойти.
Я выбираю вариант " Не могу пойти".
У меня возникли проблемы с расписанием.
Я занят тем, чтобы не потерять 499,99 долларов.
Минуту спустя: Еще одна вечеринка!
По-видимому, отказа от одной воображаемой покупки оказалось недостаточно.
В 9:53 утра — всего через минуту— Энн Гомес пригласила меня на другое мероприятие:
«Заказ от Geek Squad подтвержден: номер счета 445027. Сумма: 399,99 долларов США»
И угадайте, кто совершил покупку?
СЧЕТ!
По утверждению следствия, Билл потратил еще 399,99 долларов, используя мой вымышленный аккаунт PayPal.
Таким образом, за одну минуту Билл якобы совершил фиктивных покупок на сумму 899,98 долларов
Билл, дружище...
Нам нужно поговорить о ваших привычках в расходовании средств.
Сходства почти комичны
Если сопоставить эти два сообщения, то заметить закономерность будет очень сложно.
Другой отправитель.
Номер счета-фактуры другой.
Разная сумма в долларах.
Другой предполагаемый номер телефона Центра разрешения споров.
Но почти все остальное подчиняется той же формуле.
Оба приглашения пришли в виде приглашений на мероприятие.
Оба утверждают, что Билл использовал мой счет PayPal.
В обоих случаях упоминается «неизвестный IP-адрес продавца»
Обе компании предоставляют номер телефона для оспаривания транзакции.
Оба варианта создают ощущение срочности в связи с покупкой, которую я якобы не совершал.
И в обоих письмах прямо в тексте содержится предупреждение:
«Это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
В этот момент предупреждение можно считать мигающим неоновым светом.
Вчера был выпуск Geek Squad. Сегодня — двойной выпуск.
Что делает эту ситуацию еще смешнее, так это то, что эти приглашения пришли сразу после еще одного фейкового приглашения в Geek Squad, о котором я недавно писал.
Тот утверждал, что Билл потратил $399.99.
По имеющимся данным, Билл потратил еще 499,99 и 399,99 долларов.
Мой вымышленный друг устроил себе настоящий шоппинг-марафон.
Если так будет продолжаться, мне придётся устроить вымышленную финансовую интервенцию.
Зачем отправлять двоих так близко друг от друга?
По одним лишь электронным письмам я, очевидно, не могу определить, кто стоит за этими сообщениями, и не могу сказать, были ли оба приглашения сгенерированы одним и тем же человеком или организацией.
Однако стоит отметить практически идентичную формулировку и время публикации.
Отчасти поэтому я продолжаю документировать эти сообщения.
Одно странное электронное письмо может заставить кого-то остановиться и задуматься, действительно ли с учетной записью есть проблема.
Когда появляется несколько практически идентичных версий, формулу становится гораздо легче увидеть.
Название компании может измениться.
Сумма может измениться.
Отправитель может измениться.
Номер телефона может измениться.
Однако основная цель, по всей видимости, остается неизменной:
Заставьте меня забеспокоиться настолько, чтобы я отреагировал, прежде чем я остановлюсь и подумаю.
Я по-прежнему не звоню
Если бы я получил уведомление, выглядящее вполне законным, о транзакции через PayPal, Geek Squad, банк или кредитную карту, которую я не знаю, я бы не стал использовать номер телефона, указанный в подозрительном электронном письме.
Я бы зашёл напрямую в официальное приложение или на сайт компании и проверил свой аккаунт самостоятельно.
В электронном письме не указано, как это проверить.
Это важное различие.
И я точно не буду называть эту загадку «Центром разрешения споров» только потому, что Билл якобы снова ходил по магазинам.
Собираюсь? Возможно? Не могу пойти?
Мне по-прежнему нравится, что они приходят в виде приглашений на мероприятия.
Представьте, что я внесу это в свой календарь:
9:00 утра — Потеряйте 399,99 долларов
22:00 — Потеряйте еще 499,99 долларов
Дресс-код: деловой повседневный стиль.
Напитки и закуски: отсутствуют.
Финансовые сожаления: Бесплатно.
ПРОСЬБА ОТВЕТИТЬ?
Не могу пойти.
Продолжайте присылать мне свои истории о мошенничестве
Я буду продолжать документировать это, потому что чем больше примеров мы увидим, тем легче будет распознать закономерности.
Если вы получили подозрительный счет, поддельное уведомление о покупке, мошенничество с информацией о мероприятии в Facebook, подделку PayPal, сообщение от Geek Squad или другую изощренную попытку выманить у вас деньги, пришлите мне свою историю и скриншоты по адресу:
Перед отправкой просто удалите или закройте любую конфиденциальную личную или финансовую информацию.
А что насчёт Билла?
Если кто-нибудь его увидит, пожалуйста, скажите ему, что его права доступа к PayPal официально отозваны.
По всей видимости, мошенники до сих пор не начали писать электронные письма
Как раз когда я подумал, что у отдела по рассылке писем с загадочными заказами закончились идеи, появились еще две.
По всей видимости, написание настоящего электронного письма по-прежнему отнимает слишком много времени.
Никакого представления о компании. Никакого объяснения того, что я якобы купил. Никакого узнаваемого продавца. Никакой суммы в долларах. Никаких полезных сведений о заказе.
Просто загадочное вложение и цифровой эквивалент:
«Вы что-то купили. Поверьте мне. Откройте это.»
Да, я сейчас же этим займусь.
Загадочный заказ №1: Спасибо за… что бы я ни заказал
Первое письмо пришло с довольно броским заголовком:
«Спасибо за ваш заказ IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP»
Что ж, это, безусловно, проясняет ситуацию.
Письмо пришло от некой Сары Блэк, которая использовала адрес Gmail.
Что внутри электронного письма?
Практически ничего.
Там же находится ещё один длинный набор букв и цифр, а также вложение размером 36 КБ.
Вот и все.
Магазина нет.
Товара нет.
Цена покупки не указана.
Данные кредитной карты не требуются.
Адрес доставки отсутствует.
Информация о службе поддержки клиентов отсутствует.
Ничего не объясняется, что же на самом деле представляет собой этот предполагаемый приказ.
Чтобы посмотреть, что я купил, мне нужно открыть вложенный файл.
Неа.
Загадочный заказ №2 прибыл на следующий день
Затем прибыл ещё один.
На этот раз темой было:
«Ваш чек и счет-фактура 2026401GDWNUH прилагаются»
Теперь всё становится ещё интереснее.
Мы перешли от загадочного «заказа» к загадочному чеку И счету-фактуре.
Это письмо пришло от человека по имени Малкольм, также использующего адрес Gmail.
В тексте электронного письма содержится еще один код, выглядящий случайным:
RNUH-H5L1-I0MG2/GM41VL75ZUE
И, естественно, есть еще один файл — этот размером 24 КБ.
Опять же, в сообщении не указана конкретная компания.
Никаких объяснений тому, что я купил.
Цена не указана.
Информация об оплате отсутствует.
Описание отсутствует.
Просто вложение.
🚩 Вложение по-прежнему является самим электронным письмом
Я уже писал об этом раньше, и, видимо, кто-то хочет предоставить мне дополнительные примеры.
Эти сообщения на самом деле не пытаются донести ничего полезного.
Вложением является текст электронного письма.
Всё, что его окружает, кажется, создано для того, чтобы вызвать у меня достаточно любопытства или беспокойства, чтобы заставить меня его открыть.
Возможно, моя первая реакция будет такой:
Что я заказал?
Затем:
Кто-то воспользовался моей кредитной картой?
Затем:
Сколько с меня взяли?
И наконец:
Лучше открою этот счёт и выясню.
Именно такой реакции я и не хочу.
Если я не узнаю покупку, первым делом я не буду открывать загадочное вложение из незнакомого аккаунта Gmail.
Я обращусь напрямую в свой банк, компанию, выпустившую кредитную карту, в магазин или в любую другую легитимную организацию, которая, предположительно, обработала транзакцию.
Любопытство может стать приманкой
Я не открывал ни одно из этих вложений, поэтому не знаю, что в них находится.
Я не могу утверждать, что это вредоносное ПО, не проверив его.
И в этом-то и суть.
Мне не нужно знать, что внутри.
Ни одно из сообщений не дает мне оснований для такого риска.
Если я действительно совершил покупку, я могу это подтвердить самостоятельно.
Если будет списана несанкционированная сумма, я смогу увидеть это через свой банк.
Если мне нужно связаться с легитимной компанией по поводу заказа, я могу перейти непосредственно на веб-сайт или в приложение этой компании, вместо того чтобы следовать инструкциям, содержащимся в незапрошенном электронном письме.
Раскрытие загадочного дела не должно стоить мне денег, чтобы выяснить, потратил ли я якобы деньги.
Два письма, одна и та же базовая формула
Эти письма приходили в течение нескольких дней подряд с разных адресов Gmail, с разными именами, разными номерами заказов и разными вложениями.
Но посмотрите на структуру:
Неожиданное уведомление о покупке → расплывчатое сообщение → бессмысленный на вид номер → вложение → любопытство.
Именно это привлекает мое внимание.
Им не нужно, чтобы я долго верил этому письму.
Им нужно, чтобы я думал:
«Что я, чёрт возьми, купил?»
…и щелкнуть.
Не позволяйте электронному письму создать чрезвычайную ситуацию
Это еще один урок, который я усвоил, документируя эти сообщения.
Подозрительное электронное письмо не должно создавать проблему и затем диктовать мне, как его расследовать.
Если мне придет электронное письмо с сообщением о заказе, который я не узнаю, я самостоятельно проверю свои счета.
Если появится сообщение о списании средств через PayPal, я самостоятельно войду в свою учетную запись PayPal.
Если там будет указано, что была совершена транзакция по кредитной карте, я сам проверю эту карту.
Если система подтвердит наличие заказа с Amazon, я сам открою Amazon.
Мне не нужна эта загадочная вставка.
Будьте хорошим соседом
Эти электронные письма могут показаться нелепыми тому, кто видел их сотни.
Не у всех так было.
Кто-то другой, увидев «Спасибо за ваш заказ» , может тут же запаниковать.
Возможно, они боятся, что кто-то украл их кредитную карту.
Возможно, они боятся, что сотни долларов просто исчезли с их расчетного счета.
Возможно, они не помнят, заказывали ли они что-нибудь.
Вот тогда и стоит сказать:
Пока не открывайте вложение. Давайте проверим предполагаемую покупку другим способом.
Помогите кому-нибудь проверить подлинность счета.
Покажите им, как проверить отправителя.
Объясните, почему неожиданное прикрепление требует осторожности.
Сообщайте о подозрительных сообщениях.
Затем удалите их.
Потому что, судя по всему, мошенники до сих пор не начали писать электронные письма.
Но они, конечно же, не перестали присылать вложения.