По всей видимости, мошенники до сих пор не начали писать электронные письма
Как раз когда я подумал, что у отдела по рассылке писем с загадочными заказами закончились идеи, появились еще две.
По всей видимости, написание настоящего электронного письма по-прежнему отнимает слишком много времени.
Никакого представления о компании. Никакого объяснения того, что я якобы купил. Никакого узнаваемого продавца. Никакой суммы в долларах. Никаких полезных сведений о заказе.
Просто загадочное вложение и цифровой эквивалент:
«Вы что-то купили. Поверьте мне. Откройте это.»
Да, я сейчас же этим займусь.
Загадочный заказ №1: Спасибо за… что бы я ни заказал
Первое письмо пришло с довольно броским заголовком:
«Спасибо за ваш заказ IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP»
Что ж, это, безусловно, проясняет ситуацию.
Письмо пришло от некой Сары Блэк, которая использовала адрес Gmail.
Что внутри электронного письма?
Практически ничего.
Там же находится ещё один длинный набор букв и цифр, а также вложение размером 36 КБ.
Вот и все.
Магазина нет.
Товара нет.
Цена покупки не указана.
Данные кредитной карты не требуются.
Адрес доставки отсутствует.
Информация о службе поддержки клиентов отсутствует.
Ничего не объясняется, что же на самом деле представляет собой этот предполагаемый приказ.
Чтобы посмотреть, что я купил, мне нужно открыть вложенный файл.
Неа.
Загадочный заказ №2 прибыл на следующий день
Затем прибыл ещё один.
На этот раз темой было:
«Ваш чек и счет-фактура 2026401GDWNUH прилагаются»
Теперь всё становится ещё интереснее.
Мы перешли от загадочного «заказа» к загадочному чеку И счету-фактуре.
Это письмо пришло от человека по имени Малкольм, также использующего адрес Gmail.
В тексте электронного письма содержится еще один код, выглядящий случайным:
RNUH-H5L1-I0MG2/GM41VL75ZUE
И, естественно, есть еще один файл — этот размером 24 КБ.
Опять же, в сообщении не указана конкретная компания.
Никаких объяснений тому, что я купил.
Цена не указана.
Информация об оплате отсутствует.
Описание отсутствует.
Просто вложение.
🚩 Вложение по-прежнему является самим электронным письмом
Я уже писал об этом раньше, и, видимо, кто-то хочет предоставить мне дополнительные примеры.
Эти сообщения на самом деле не пытаются донести ничего полезного.
Вложением является текст электронного письма.
Всё, что его окружает, кажется, создано для того, чтобы вызвать у меня достаточно любопытства или беспокойства, чтобы заставить меня его открыть.
Возможно, моя первая реакция будет такой:
Что я заказал?
Затем:
Кто-то воспользовался моей кредитной картой?
Затем:
Сколько с меня взяли?
И наконец:
Лучше открою этот счёт и выясню.
Именно такой реакции я и не хочу.
Если я не узнаю покупку, первым делом я не буду открывать загадочное вложение из незнакомого аккаунта Gmail.
Я обращусь напрямую в свой банк, компанию, выпустившую кредитную карту, в магазин или в любую другую легитимную организацию, которая, предположительно, обработала транзакцию.
Любопытство может стать приманкой
Я не открывал ни одно из этих вложений, поэтому не знаю, что в них находится.
Я не могу утверждать, что это вредоносное ПО, не проверив его.
И в этом-то и суть.
Мне не нужно знать, что внутри.
Ни одно из сообщений не дает мне оснований для такого риска.
Если я действительно совершил покупку, я могу это подтвердить самостоятельно.
Если будет списана несанкционированная сумма, я смогу увидеть это через свой банк.
Если мне нужно связаться с легитимной компанией по поводу заказа, я могу перейти непосредственно на веб-сайт или в приложение этой компании, вместо того чтобы следовать инструкциям, содержащимся в незапрошенном электронном письме.
Раскрытие загадочного дела не должно стоить мне денег, чтобы выяснить, потратил ли я якобы деньги.
Два письма, одна и та же базовая формула
Эти письма приходили в течение нескольких дней подряд с разных адресов Gmail, с разными именами, разными номерами заказов и разными вложениями.
Но посмотрите на структуру:
Неожиданное уведомление о покупке → расплывчатое сообщение → бессмысленный на вид номер → вложение → любопытство.
Именно это привлекает мое внимание.
Им не нужно, чтобы я долго верил этому письму.
Им нужно, чтобы я думал:
«Что я, чёрт возьми, купил?»
…и щелкнуть.
Не позволяйте электронному письму создать чрезвычайную ситуацию
Это еще один урок, который я усвоил, документируя эти сообщения.
Подозрительное электронное письмо не должно создавать проблему и затем диктовать мне, как его расследовать.
Если мне придет электронное письмо с сообщением о заказе, который я не узнаю, я самостоятельно проверю свои счета.
Если появится сообщение о списании средств через PayPal, я самостоятельно войду в свою учетную запись PayPal.
Если там будет указано, что была совершена транзакция по кредитной карте, я сам проверю эту карту.
Если система подтвердит наличие заказа с Amazon, я сам открою Amazon.
Мне не нужна эта загадочная вставка.
Будьте хорошим соседом
Эти электронные письма могут показаться нелепыми тому, кто видел их сотни.
Не у всех так было.
Кто-то другой, увидев «Спасибо за ваш заказ» , может тут же запаниковать.
Возможно, они боятся, что кто-то украл их кредитную карту.
Возможно, они боятся, что сотни долларов просто исчезли с их расчетного счета.
Возможно, они не помнят, заказывали ли они что-нибудь.
Вот тогда и стоит сказать:
Пока не открывайте вложение. Давайте проверим предполагаемую покупку другим способом.
Помогите кому-нибудь проверить подлинность счета.
Покажите им, как проверить отправителя.
Объясните, почему неожиданное прикрепление требует осторожности.
Сообщайте о подозрительных сообщениях.
Затем удалите их.
Потому что, судя по всему, мошенники до сих пор не начали писать электронные письма.
Но они, конечно же, не перестали присылать вложения.
По всей видимости, мошенники перестали писать электронные письма
В последнее время я довольно много писал о мошеннических электронных письмах, подозрительных рекрутерах, загадочных вложениях и людях, отчаянно пытающихся убедить меня кликнуть по чему-нибудь.
По всей видимости, мы достигли минималистской фазы мошенничества.
Зачем утруждаться составлением сложного поддельного счета-фактуры, если можно просто прислать мне файл и надеяться, что я сделаю все остальное?
За последние несколько дней я получил еще два электронных письма, в которых используется практически та же стратегия: почти полное отсутствие информации, загадочное вложение и любопытство в качестве приманки.
🚩 Мошенническое письмо №1: Спасибо за заказ!
Первое сообщение пришло от человека, представившегося как Филип Смити использовавшего адрес Gmail.
Тема:
«Re: Спасибо за заказ 8WXJBZYM91JW858X2A»
Ой!
Спасибо за мой заказ!
Есть лишь одна крошечная проблема.
В каком порядке?
Название компании отсутствует.
Товара нет.
Цена не указана.
Информация о доставке отсутствует.
Торговца не удалось узнать.
В теле электронного письма, по сути, ничего нет, кроме той же самой загадочной строки:
8WXJBZYM91JW858X2A
А ещё есть приложение.
Файл 244,4 КБ , имя которого начинается с даты и моего имени.
Это приятная деталь.
Указание имени пользователя в названии файла может придать вложению личный и подлинный характер.
Но я должен поверить, что сделал заказ где-то, не получил никаких объяснений по поводу покупки, и теперь мне нужно открыть непонятное вложение, чтобы выяснить, что произошло?
Нет, спасибо.
🚩 Мошенническое письмо №2: Они даже не потрудились указать тему
Затем появился еще один шедевр.
Отправитель:
Анушка Чатарджи
Ещё один аккаунт Gmail.
Предмет:
<no subject>
Сообщение было отправлено с использованием скрытой копии (BCC), что позволяет предположить, что я, возможно, просто один из нескольких получателей, получивших одно и то же сообщение.
А что же в этом электронном письме?
Ничего полезного.
Но, естественно, к файлу прилагается документ Microsoft Word размером 390,8 КБ.
Таким образом, теперь суть предложения свелась к следующему:
Привет.
На самом деле, они даже не поздоровались.
В основном это так:
Вот документ Word. Откройте его.
Это вся презентация для продаж.
Вложенное письмо — это и есть электронное письмо
Вот что людям нужно понимать о подобных сообщениях.
Недостаток информации не обязательно является неудачей.
Любопытство может стать методом социальной инженерии.
Первое письмо заставляет меня задуматься:
Я случайно что-то заказал?
Моя кредитная карта была скомпрометирована?
Сколько с меня взяли?
Что я якобы купил?
И где же мне искать ответ?
Внутри вложенного файла.
Второе письмо ещё более прямолинейное.
Никакого сюжета нет. Просто загадочный документ Word.
Мошеннику пока не обязательно, чтобы я во что-либо верил.
Им нужно лишь, чтобы я открыл файл.
Почему я их не открываю
Я не знаю, что находится внутри обоих устройств, потому что я их не открывал.
Это важно.
Я не собираюсь утверждать, что эти файлы содержат вредоносное ПО, опасные ссылки или программы для кражи учетных данных, поскольку я их не анализировал.
Мне это тоже не нужно.
Неожиданное вложение от неизвестного аккаунта Gmail, не имеющее никаких веских причин для получения, уже провалило мою проверку на доверие.
Самый безопасный вопрос не такой:
«Интересно, что внутри?»
Его:
«Зачем мне это открывать?»
И в обоих случаях я не могу дать вразумительного ответа.
Уловка с поддельным заказом особенно хитра
Метод создания фиктивного заказа добавляет еще один психологический элемент:
Страх.
Представьте, что кто-то получает первое электронное письмо и думает:
Я ничего не заказывал!
Именно в такие моменты рациональное мышление может смениться чувством неотложности.
Они хотят выяснить, использовал ли кто-то их кредитную карту.
Они хотят знать, сколько денег было списано.
Они хотят отменить сделку.
Поэтому они открывают вложение.
Поэтому, если вы получили подозрительное подтверждение покупки, не используйте загадочное вложение для его проверки.
Проверьте свою кредитную карту или банковский счет самостоятельно.
Войдите в свою учетную запись в Amazon, Walmart, PayPal или любой другой компании, которая предположительно обработала покупку, перейдя непосредственно на сайт сервиса самостоятельно, а не через ссылки или вложения, указанные в подозрительном сообщении.
Если транзакция не совершена, отменять нечего.
От «аптеки» до этого
Всего несколько дней назад я получил еще одно электронное письмо с темой «Аптека».
В том издании также содержались загадочные вложения, практически не имевшие объяснений.
Теперь я получил загадочное подтверждение заказа и совершенно пустое электронное письмо, содержащее документ Word.
Похоже, вырисовывается определенная закономерность:
Мошенники хотят, чтобы я удовлетворял их любопытство.
Извини.
У меня закончились запасы.
Моя новая политика в отношении вложений довольно проста
Неизвестный отправитель?
Неожиданная привязанность?
Нет объяснений?
Стандартный аккаунт Gmail?
Имитация срочности?
Тайная покупка?
Я его открывать не буду.
Если кому-то действительно необходимо, чтобы я проверил документ, он может представиться, объяснить, что именно он отправляет, и указать причину, по которой я могу его ожидать.
А до тех пор ваш загадочный документ Word размером 390,8 КБ может оставаться загадкой навсегда.
Иногда самый безопасный клик — это тот, который вы никогда не совершаете.
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошенничестве, подозрительных электронных письмах, сомнительных рекрутерах и все более изобретательных способах, которыми незнакомцы в интернете пытаются заставить меня кликнуть по ссылкам.
Аптека? Конечно. Позвольте мне открыть эти загадочные вложения…
Ещё один день, ещё одно письмо, в котором, судя по всему, авторы надеются, что любопытство возобладает над здравым смыслом.
Это письмо пришло с замечательно официальной темой:
«Аптека»
О, отлично. Аптека!
Какая аптека?
Какая клиника?
Почему они со мной связываются?
По всей видимости, это незначительные детали.
Отправительница представляется как «Джесси Смоллей», но отображаемый адрес электронной почты — это, на первый взгляд, случайный аккаунт Gmail:
hoangthai96tp@gmail.com
Ничто так явно не выдаёт наличие официальной переписки с аптекой
Но самое приятное?
По сути, никакого сообщения нет.
Нет:
«Привет, Нил»
Нет:
«Мы связываемся с вами по поводу вашего рецепта»
Никаких объяснений, кто они, почему они со мной связываются и что я должен делать.
Вместо этого я получаю два вложенных файла:
ATT00001.txt
ATT00002.txt
Каждый из них занимает всего 244 байта.
И вот они сидят, практически шепчась:
Давай, Нил. Открой нас.
Мы, вероятно, важны.
Возможно, у кого-то из нас есть информация о вашей расширенной гарантии на автомобиль.
Неплохая попытка.
Прикрепление — это приманка
Это один из самых простых трюков в арсенале мошенников.
Им не обязательно писать сложный сюжет, если они смогут вызвать у вас достаточное любопытство, чтобы вы захотели взаимодействовать с каким-либо объектом.
Неопределенность темы создает ровно столько неопределенности, сколько необходимо.
Аптека?
Моя аптека что-нибудь прислала?
Есть ли проблема с рецептом?
Речь идёт о страховании?
Я должен деньги?
Именно поэтому я и не открыл вложения.
Я не знаю отправителя. Я не ожидал этого письма. Адрес отправителя не связан с аптекой, и в письме нет никакой информации о содержании вложений.
Это не повод для изучения файлов.
Это повод проверить электронное письмо.
Поздравляем, вы не прошли проверку на доверие
Если моей аптеке действительно понадобится моя помощь, у них, вероятно, есть несколько более эффективных способов связи, чем:
АПТЕЧКА
Прикреплены два загадочных файла.
Удачи.
Даже если неожиданное вложение выглядит безобидным — будь то текстовый файл, PDF-файл, документ Word, ZIP-архив или что-то еще — я не буду открывать его только потому, что кто-то успешно доставил его мне в почтовый ящик.
Мошенникам не всегда достаточно самого вложения, чтобы немедленно заразить компьютер. Вложение или документ также могут быть частью более крупной цепочки социальной инженерии, предназначенной для перенаправления пользователя на вредоносный веб-сайт, запроса учетных данных, предоставления инструкций по связи с кем-либо или перевода разговора в другое русло.
Цель проста:
Поможет вам сделать следующий шаг.
Любопытство — это не стратегия безопасности
Эти файлы, возможно, не содержат ничего вредоносного.
Я не собираюсь их открывать, чтобы это выяснить.
Это важное различие.
Мне не нужно доказывать, что что-то злонамеренно, прежде чем решить, что мне не следует с этим взаимодействовать. Нежелательное электронное письмо без осмысленного сообщения, с неизвестным отправителем и двумя загадочными вложениями не дает мне абсолютно никаких оснований доверять ему.
Если сообщение якобы пришло от вашей аптеки, банка, работодателя, страховой компании, службы доставки или другой организации, услугами которой вы действительно пользуетесь, не полагайтесь на контактную информацию, удобно указанную в подозрительном сообщении.
Пожалуйста, посетите веб-сайт или приложение организации, или свяжитесь с ними по номеру телефона, который вы уже знаете как действительный.
Мошенники, вы можете сделать лучше!
У нас были мошенники, занимавшиеся вербовкой.
Фальшивые вакансии.
Презентации кадровых служб, замаскированные под призывы к трудоустройству.
И вот, похоже, я добрался до главы приключения, посвященной загадочному присоедижению к аптеке
Хотя бы приложите хоть какие-то усилия.
Пожалуйста, сообщите мне, когда мой рецепт на лекарство от единорога будет готов.
Скажите мне, пожалуйста, что компания Walgreens по ошибке разлила 700 галлонов сиропа от кашля на мое имя?.
Дайте мне что-нибудь.
Вместо этого я получил два крошечных текстовых файла и надежду, что любопытство сделает все остальное.
Нет, не стало.
Удалить. Сообщить о нарушении. Идем дальше.
И, что наиболее важно:
Не открывайте загадочные вложения только потому, что кто-то осмелился указать в теме письма «Аптека».
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошенничестве, подозрительных вербовочных авантюрах и других примерах того, как люди в интернете отчаянно пытаются заставить меня кликать на то, на что не следует.