Мошеннические письма становятся все более наивными: «Спасибо за ваш заказ»… Какой заказ?
По всей видимости, мой воображаемый шоппинг продолжается.
После покупок в биткоинах, загадочных подписок, продления подписки на Geek Squad, приглашений на мероприятия в Facebook и даже ремонта часов, который я никогда не заказывал, мошенники, по-видимому, решили, что слишком уж усердно работают.
Зачем создавать сложную поддельную накладную, если можно просто отправить:
«Спасибо за ваш заказ»
В каком порядке?
Отличный вопрос.
Два дня, два загадочных заказа
Вчера я получил электронное письмо от «Мантана Уильямса» с темой:
«Re: Спасибо за ваш заказ 1KJBO6SYBRM6TJBQLEDV»
Было прикреплено.
И почти ничего больше.
Сегодня к вечеринке присоединилась Элизабет Льюис со следующими словами:
«Спасибо за ваш заказ 0RQKQA6198JOMD57P»
Ещё один случайный порядковый номер.
Ещё одно вложение.
Очередное электронное письмо практически без объяснений.
По всей видимости, в сфере обслуживания клиентов наблюдается тенденция к минимализму.
Хотя бы скажите, что я купил
Именно поэтому эти электронные письма кажутся почти смешными.
Нет ни одного известного розничного продавца.
Описание товара отсутствует.
Цена не отображается на видном месте.
Никакого полезного объяснения того, что я якобы заказывал.
Только:
Спасибо за ваш заказ. Вот прикрепленный файл.
О, конечно. Позвольте мне немедленно открыть загадочное вложение из случайного аккаунта Gmail, чтобы узнать, что я якобы купил.
Что может пойти не так?
Я его открывать не буду.
Это важный момент. Мне не нужно открывать незапрошенное вложение, чтобы изучить покупку, которую я не узнаю.
Если я действительно что-то заказал, я могу самостоятельно проверить продавца или платежный счет.
Случайные адреса Gmail не помогают
В одном электронном письме утверждается, что оно от Элизабет Льюис, но оно приходит с адреса Gmail, по-видимому, не имеющего к ней отношения.
Второе сообщение якобы отправлено Мантаном Уильямсом с не связанного с ним адреса Gmail.
Могут ли добросовестные люди пользоваться Gmail?
Конечно.
Но когда неожиданно приходит письмо с «заказом» со случайного аккаунта Gmail, практически не содержащее никакой информации и предлагающее открыть вложение, чтобы узнать больше, мое любопытство в этой битве не побеждает.
Функция удаления превосходит двойной щелчок.
Прикрепление — это приманка
В этих сообщениях используется несколько иной подход, чем в мошеннических схемах с поддельными приглашениями в PayPal и Facebook, которые я документировал.
В этих сообщениях меня пытались запугать крупной суммой денег и заставить позвонить по указанному номеру телефона.
По всей видимости, они призваны вызвать любопытство:
Что я заказал?
Сколько с меня взяли?
Кто-то воспользовался моей кредитной картой?
Что находится в этом приложении?
Именно поэтому я оставляю вложенный файл без изменений.
Страх может заставить людей кликать.
Но любопытство тоже может быть полезным.
Мой воображаемый "я" ведёт весьма разгульный образ жизни
Согласно моей почте, воображаемый Нил был занят.
Биткоин.
Команда гиков.
Загадочные подписки.
Ремонт часов.
Ещё больше загадочных подписок.
И вот, два загадочных заказа за два дня.
Не хватает только знания того, что именно я купил.
Ну же, мошенники!.
Если уж вы собираетесь придумывать для меня товары для покупок, то хотя бы сделайте их интересными.
Скажите, что я купил Феррари.
Квартира на берегу моря.
Частный самолет.
Возможно, пожизненный запас Coca-Cola Zero.
Дайте мне что-нибудь такое, что стоило бы случайно заказать.
Вместо этого я получаю:
ЗАКАЗ 0RQKQA6198JOMD57P.
Я разочарован.
Получили мошенническое письмо? Отправьте его мне
Я продолжаю собирать эти данные, потому что тактика постоянно меняется, хотя цель остается той же: заставить нас реагировать, прежде чем мы остановимся и подумаем.
Если вы получили подозрительное электронное письмо, поддельный счет-фактуру, загадочный заказ, фишинговое сообщение, мошенничество в социальных сетях или другую изощренную попытку выманить у вас деньги, отправьте это мне:
Расскажите, что произошло, и, если есть, пришлите скриншот. Пожалуйста, удалите или закройте конфиденциальную личную или финансовую информацию, прежде чем что-либо отправлять.
Возможно, я расскажу об этом в одном из будущих постов.
А пока, Элизабет и Мантхан:
Спасибо, что поблагодарили меня за заказ.
Кем бы они ни были.
Аптека? Конечно. Позвольте мне открыть эти загадочные вложения…
Ещё один день, ещё одно письмо, в котором, судя по всему, авторы надеются, что любопытство возобладает над здравым смыслом.
Это письмо пришло с замечательно официальной темой:
«Аптека»
О, отлично. Аптека!
Какая аптека?
Какая клиника?
Почему они со мной связываются?
По всей видимости, это незначительные детали.
Отправительница представляется как «Джесси Смоллей», но отображаемый адрес электронной почты — это, на первый взгляд, случайный аккаунт Gmail:
hoangthai96tp@gmail.com
Ничто так явно не выдаёт наличие официальной переписки с аптекой
Но самое приятное?
По сути, никакого сообщения нет.
Нет:
«Привет, Нил»
Нет:
«Мы связываемся с вами по поводу вашего рецепта»
Никаких объяснений, кто они, почему они со мной связываются и что я должен делать.
Вместо этого я получаю два вложенных файла:
ATT00001.txt
ATT00002.txt
Каждый из них занимает всего 244 байта.
И вот они сидят, практически шепчась:
Давай, Нил. Открой нас.
Мы, вероятно, важны.
Возможно, у кого-то из нас есть информация о вашей расширенной гарантии на автомобиль.
Неплохая попытка.
Прикрепление — это приманка
Это один из самых простых трюков в арсенале мошенников.
Им не обязательно писать сложный сюжет, если они смогут вызвать у вас достаточное любопытство, чтобы вы захотели взаимодействовать с каким-либо объектом.
Неопределенность темы создает ровно столько неопределенности, сколько необходимо.
Аптека?
Моя аптека что-нибудь прислала?
Есть ли проблема с рецептом?
Речь идёт о страховании?
Я должен деньги?
Именно поэтому я и не открыл вложения.
Я не знаю отправителя. Я не ожидал этого письма. Адрес отправителя не связан с аптекой, и в письме нет никакой информации о содержании вложений.
Это не повод для изучения файлов.
Это повод проверить электронное письмо.
Поздравляем, вы не прошли проверку на доверие
Если моей аптеке действительно понадобится моя помощь, у них, вероятно, есть несколько более эффективных способов связи, чем:
АПТЕЧКА
Прикреплены два загадочных файла.
Удачи.
Даже если неожиданное вложение выглядит безобидным — будь то текстовый файл, PDF-файл, документ Word, ZIP-архив или что-то еще — я не буду открывать его только потому, что кто-то успешно доставил его мне в почтовый ящик.
Мошенникам не всегда достаточно самого вложения, чтобы немедленно заразить компьютер. Вложение или документ также могут быть частью более крупной цепочки социальной инженерии, предназначенной для перенаправления пользователя на вредоносный веб-сайт, запроса учетных данных, предоставления инструкций по связи с кем-либо или перевода разговора в другое русло.
Цель проста:
Поможет вам сделать следующий шаг.
Любопытство — это не стратегия безопасности
Эти файлы, возможно, не содержат ничего вредоносного.
Я не собираюсь их открывать, чтобы это выяснить.
Это важное различие.
Мне не нужно доказывать, что что-то злонамеренно, прежде чем решить, что мне не следует с этим взаимодействовать. Нежелательное электронное письмо без осмысленного сообщения, с неизвестным отправителем и двумя загадочными вложениями не дает мне абсолютно никаких оснований доверять ему.
Если сообщение якобы пришло от вашей аптеки, банка, работодателя, страховой компании, службы доставки или другой организации, услугами которой вы действительно пользуетесь, не полагайтесь на контактную информацию, удобно указанную в подозрительном сообщении.
Пожалуйста, посетите веб-сайт или приложение организации, или свяжитесь с ними по номеру телефона, который вы уже знаете как действительный.
Мошенники, вы можете сделать лучше!
У нас были мошенники, занимавшиеся вербовкой.
Фальшивые вакансии.
Презентации кадровых служб, замаскированные под призывы к трудоустройству.
И вот, похоже, я добрался до главы приключения, посвященной загадочному присоедижению к аптеке
Хотя бы приложите хоть какие-то усилия.
Пожалуйста, сообщите мне, когда мой рецепт на лекарство от единорога будет готов.
Скажите мне, пожалуйста, что компания Walgreens по ошибке разлила 700 галлонов сиропа от кашля на мое имя?.
Дайте мне что-нибудь.
Вместо этого я получил два крошечных текстовых файла и надежду, что любопытство сделает все остальное.
Нет, не стало.
Удалить. Сообщить о нарушении. Идем дальше.
И, что наиболее важно:
Не открывайте загадочные вложения только потому, что кто-то осмелился указать в теме письма «Аптека».
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошенничестве, подозрительных вербовочных авантюрах и других примерах того, как люди в интернете отчаянно пытаются заставить меня кликать на то, на что не следует.