Я получаю столько мошеннических писем, что большинство из них не задерживаются дольше нескольких секунд, после чего мысленно отправляются в мусорную корзину.
Плохая грамматика.
Случайный адрес Gmail.
Загадочное вложение.
Списание 700 долларов за то, чего я никогда не покупал.
Кто-то сказал мне, что я выиграл приз, на который я не участвовал.
Легкий.
Этот был другим.
Этот случай чуть меня не подвёл.
Именно поэтому я и пишу об этом.
📱 Выглядело как T-Mobile
Тема письма была следующей:
«Время на исходе»
В электронном письме присутствовала знакомая фирменная символика T-Mobile пурпурного цвета, меня обратились по имени и сообщили следующее:
«Мы не получили от вас оплату за счет T-Mobile, и ваш счет по-прежнему просрочен»
Мне даже показали конкретную сумму просроченной задолженности:
$67.10
Затем последовала угроза:
Мои услуги могли быть приостановлены за неуплату.
И, что очень кстати, прямо под ней находилась большая пурпурная кнопка:
«Я хочу заключить соглашение о рассрочке платежа»
Это довольно эффективное сочетание.
Узнаваемая компания.
Мое имя.
Конкретная сумма в долларах.
Срочность.
Угроза потери связи.
И немедленное решение.
На мгновение мне пришла в голову мысль:
Подождите... я что, пропустил платеж в T-Mobile?
🚩 Затем я присмотрелся повнимательнее
Электронное письмо выглядело вполне правдоподобно.
Весьма.
Затем я посмотрел на отправителя:
FinancialServicesContact@financialservices.t-mobile.com
На первый взгляд, это довольно убедительно.
В адресе прямо указано «T-Mobile».
Но мне уже недостаточно просто адреса электронной почты, который выглядит правдоподобно
И что еще важнее, я понял, что вот-вот совершу ошибку, которую, собственно, и призваны поощрять эти электронные письма:
Я использовал этот адрес электронной почты, чтобы определить, является ли он подлинным.
Поэтому я остановился.
Я не использовал эту кнопку.
Я не следовал его инструкциям.
Я пошла туда, где уже доверяла.
📲 Я открыл приложение T-Life
Это был самый лёгкий тест из всех.
Вместо того чтобы нажать кнопку «согласовать график платежей», я самостоятельно открыл приложение T-Life и проверил свой реальный счет.
Угадай, что?
Я в курсе последних новостей.
В моем аккаунте не отображается информация о просроченной задолженности, описанная в электронном письме.
Следующий платеж мне предстоит внести только 17 сентября.
Ну, это неловко.
По всей видимости, мой аккаунт в T-Mobile забыл сообщить компании, что с моим аккаунтом всё в порядке.
😂
🚨 Вот такие сообщения меня беспокоят
Не обязательно именно нелепые мошеннические схемы вызывают у меня наибольшее беспокойство.
Это вот эти.
Те, которые находятся достаточно близко.
Брендинг выглядит уместно.
Оформление выглядит профессионально.
Указанная сумма выглядит правдоподобно.
Ситуация выглядит правдоподобной.
Информация об отправителе выглядит достаточно убедительно, чтобы вы, возможно, не стали её внимательно изучать.
Затем они добавляют элемент срочности:
ВРЕМЯ НА ИСТЕЧЕНИИ
Возможно, предоставление вам услуг приостановлено.
Вы должны деньги.
Исправьте это сейчас же.
А вот и удобная кнопка.
Эта срочность важна, потому что она подталкивает вас к действиям, прежде чем вы самостоятельно проверите утверждение.
🔍 Лучший детектор мошенничества — это не электронная почта
Вот какой урок я извлеку из этой ситуации.
Мне не нужно было проверять подлинность каждого изображения.
Мне не нужно было проверять HTML-код.
Мне не нужно было нажимать кнопку, чтобы увидеть, куда она делась.
И мне не нужно было связываться с тем, кто отправил сообщение.
Я сразу же перешёл к аккаунту, о котором, как предполагалось, шло речь в электронном письме.
Всё стало ясно из моего личного кабинета в T-Mobile.
Это невероятно простая привычка:
Если ваш банк прислал вам электронное письмо о проблеме, откройте банковское приложение самостоятельно.
Если Amazon сообщает о наличии заказа, откройте Amazon самостоятельно.
Если PayPal сообщает, что с вас списали деньги, откройте PayPal самостоятельно.
Если ваш оператор мобильной связи сообщает о просрочке платежа, откройте приложение своего оператора самостоятельно.
Не используйте подозрительное сообщение, чтобы туда попасть.
🧠 И да, этот вариант почти сработал
Думаю, это стоит признать.
Иногда говорят о мошенничестве так, будто на него попадаются только доверчивые или неопытные в технологиях люди.
Это опасный образ мышления.
Я трачу невероятно много времени на изучение подобных вещей.
Я уже писала о мошеннических электронных письмах.
Мошенничество при трудоустройстве.
Загадочные вложения.
Фальшивые абонентские платежи.
Сомнительная автомобильная реклама.
И это письмо заставило меня остановиться и задуматься:
«Подождите... я что, просрочил платеж?»
Вот что делает грамотная социальная инженерия.
Это вовсе не означает, что вы должны верить во что-то нелепое.
Это даёт вам достаточно правдоподобное представление, чтобы вы отреагировали, не подумав.
К счастью, на этот раз, подумал я.
Потом я проверил.
🏡 Будьте хорошим соседом
Если у вас есть родитель, друг, коллега или сосед, которому может понадобиться что-то подобное, покажите им этот простой трюк:
Не нажимайте на кнопку.
Откройте приложение компании или самостоятельно найдите известный веб-сайт компании.
Проверьте учетную запись самостоятельно.
Проверка, занимающая 30 секунд, могла бы предотвратить гораздо более серьёзные проблемы.
И если вас когда-нибудь охватит искушение подумать:
«Я бы никогда на такое не купился»
Я тоже нет.
Но в этот раз было очень близко.
Очень близко.
Поэтому я и делюсь этим.
Следите за обновлениями на NielFlamm.com/blog, где вы найдете больше расследований мошенничества, подозрительных электронных писем и сообщений, которые заставляют даже меня дважды подумать.
