По всей видимости, мошенники до сих пор не начали писать электронные письма
Как раз когда я подумал, что у отдела по рассылке писем с загадочными заказами закончились идеи, появились еще две.
По всей видимости, написание настоящего электронного письма по-прежнему отнимает слишком много времени.
Никакого представления о компании. Никакого объяснения того, что я якобы купил. Никакого узнаваемого продавца. Никакой суммы в долларах. Никаких полезных сведений о заказе.
Просто загадочное вложение и цифровой эквивалент:
«Вы что-то купили. Поверьте мне. Откройте это.»
Да, я сейчас же этим займусь.
Загадочный заказ №1: Спасибо за… что бы я ни заказал
Первое письмо пришло с довольно броским заголовком:
«Спасибо за ваш заказ IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP»
Что ж, это, безусловно, проясняет ситуацию.
Письмо пришло от некой Сары Блэк, которая использовала адрес Gmail.
Что внутри электронного письма?
Практически ничего.
Там же находится ещё один длинный набор букв и цифр, а также вложение размером 36 КБ.
Вот и все.
Магазина нет.
Товара нет.
Цена покупки не указана.
Данные кредитной карты не требуются.
Адрес доставки отсутствует.
Информация о службе поддержки клиентов отсутствует.
Ничего не объясняется, что же на самом деле представляет собой этот предполагаемый приказ.
Чтобы посмотреть, что я купил, мне нужно открыть вложенный файл.
Неа.
Загадочный заказ №2 прибыл на следующий день
Затем прибыл ещё один.
На этот раз темой было:
«Ваш чек и счет-фактура 2026401GDWNUH прилагаются»
Теперь всё становится ещё интереснее.
Мы перешли от загадочного «заказа» к загадочному чеку И счету-фактуре.
Это письмо пришло от человека по имени Малкольм, также использующего адрес Gmail.
В тексте электронного письма содержится еще один код, выглядящий случайным:
RNUH-H5L1-I0MG2/GM41VL75ZUE
И, естественно, есть еще один файл — этот размером 24 КБ.
Опять же, в сообщении не указана конкретная компания.
Никаких объяснений тому, что я купил.
Цена не указана.
Информация об оплате отсутствует.
Описание отсутствует.
Просто вложение.
🚩 Вложение по-прежнему является самим электронным письмом
Я уже писал об этом раньше, и, видимо, кто-то хочет предоставить мне дополнительные примеры.
Эти сообщения на самом деле не пытаются донести ничего полезного.
Вложением является текст электронного письма.
Всё, что его окружает, кажется, создано для того, чтобы вызвать у меня достаточно любопытства или беспокойства, чтобы заставить меня его открыть.
Возможно, моя первая реакция будет такой:
Что я заказал?
Затем:
Кто-то воспользовался моей кредитной картой?
Затем:
Сколько с меня взяли?
И наконец:
Лучше открою этот счёт и выясню.
Именно такой реакции я и не хочу.
Если я не узнаю покупку, первым делом я не буду открывать загадочное вложение из незнакомого аккаунта Gmail.
Я обращусь напрямую в свой банк, компанию, выпустившую кредитную карту, в магазин или в любую другую легитимную организацию, которая, предположительно, обработала транзакцию.
Любопытство может стать приманкой
Я не открывал ни одно из этих вложений, поэтому не знаю, что в них находится.
Я не могу утверждать, что это вредоносное ПО, не проверив его.
И в этом-то и суть.
Мне не нужно знать, что внутри.
Ни одно из сообщений не дает мне оснований для такого риска.
Если я действительно совершил покупку, я могу это подтвердить самостоятельно.
Если будет списана несанкционированная сумма, я смогу увидеть это через свой банк.
Если мне нужно связаться с легитимной компанией по поводу заказа, я могу перейти непосредственно на веб-сайт или в приложение этой компании, вместо того чтобы следовать инструкциям, содержащимся в незапрошенном электронном письме.
Раскрытие загадочного дела не должно стоить мне денег, чтобы выяснить, потратил ли я якобы деньги.
Два письма, одна и та же базовая формула
Эти письма приходили в течение нескольких дней подряд с разных адресов Gmail, с разными именами, разными номерами заказов и разными вложениями.
Но посмотрите на структуру:
Неожиданное уведомление о покупке → расплывчатое сообщение → бессмысленный на вид номер → вложение → любопытство.
Именно это привлекает мое внимание.
Им не нужно, чтобы я долго верил этому письму.
Им нужно, чтобы я думал:
«Что я, чёрт возьми, купил?»
…и щелкнуть.
Не позволяйте электронному письму создать чрезвычайную ситуацию
Это еще один урок, который я усвоил, документируя эти сообщения.
Подозрительное электронное письмо не должно создавать проблему и затем диктовать мне, как его расследовать.
Если мне придет электронное письмо с сообщением о заказе, который я не узнаю, я самостоятельно проверю свои счета.
Если появится сообщение о списании средств через PayPal, я самостоятельно войду в свою учетную запись PayPal.
Если там будет указано, что была совершена транзакция по кредитной карте, я сам проверю эту карту.
Если система подтвердит наличие заказа с Amazon, я сам открою Amazon.
Мне не нужна эта загадочная вставка.
Будьте хорошим соседом
Эти электронные письма могут показаться нелепыми тому, кто видел их сотни.
Не у всех так было.
Кто-то другой, увидев «Спасибо за ваш заказ» , может тут же запаниковать.
Возможно, они боятся, что кто-то украл их кредитную карту.
Возможно, они боятся, что сотни долларов просто исчезли с их расчетного счета.
Возможно, они не помнят, заказывали ли они что-нибудь.
Вот тогда и стоит сказать:
Пока не открывайте вложение. Давайте проверим предполагаемую покупку другим способом.
Помогите кому-нибудь проверить подлинность счета.
Покажите им, как проверить отправителя.
Объясните, почему неожиданное прикрепление требует осторожности.
Сообщайте о подозрительных сообщениях.
Затем удалите их.
Потому что, судя по всему, мошенники до сих пор не начали писать электронные письма.
Но они, конечно же, не перестали присылать вложения.