В последнее время я довольно много писал о мошеннических электронных письмах, подозрительных рекрутерах, загадочных вложениях и людях, отчаянно пытающихся убедить меня кликнуть по чему-нибудь.
По всей видимости, мы достигли минималистской фазы мошенничества.
Зачем утруждаться составлением сложного поддельного счета-фактуры, если можно просто прислать мне файл и надеяться, что я сделаю все остальное?
За последние несколько дней я получил еще два электронных письма, в которых используется практически та же стратегия: почти полное отсутствие информации, загадочное вложение и любопытство в качестве приманки.
🚩 Мошенническое письмо №1: Спасибо за заказ!
Первое сообщение пришло от человека, представившегося как Филип Смити использовавшего адрес Gmail.
Тема:
«Re: Спасибо за заказ 8WXJBZYM91JW858X2A»
Ой!
Спасибо за мой заказ!
Есть лишь одна крошечная проблема.
В каком порядке?
Название компании отсутствует.
Товара нет.
Цена не указана.
Информация о доставке отсутствует.
Торговца не удалось узнать.
В теле электронного письма, по сути, ничего нет, кроме той же самой загадочной строки:
8WXJBZYM91JW858X2A
А ещё есть приложение.
Файл 244,4 КБ , имя которого начинается с даты и моего имени.
Это приятная деталь.
Указание имени пользователя в названии файла может придать вложению личный и подлинный характер.
Но я должен поверить, что сделал заказ где-то, не получил никаких объяснений по поводу покупки, и теперь мне нужно открыть непонятное вложение, чтобы выяснить, что произошло?
Нет, спасибо.
🚩 Мошенническое письмо №2: Они даже не потрудились указать тему
Затем появился еще один шедевр.
Отправитель:
Анушка Чатарджи
Ещё один аккаунт Gmail.
Предмет:
<no subject>
Сообщение было отправлено с использованием скрытой копии (BCC), что позволяет предположить, что я, возможно, просто один из нескольких получателей, получивших одно и то же сообщение.
А что же в этом электронном письме?
Ничего полезного.
Но, естественно, к файлу прилагается документ Microsoft Word размером 390,8 КБ.
Таким образом, теперь суть предложения свелась к следующему:
Привет.
На самом деле, они даже не поздоровались.
В основном это так:
Вот документ Word. Откройте его.
Это вся презентация для продаж.
Вложенное письмо — это и есть электронное письмо
Вот что людям нужно понимать о подобных сообщениях.
Недостаток информации не обязательно является неудачей.
Любопытство может стать методом социальной инженерии.
Первое письмо заставляет меня задуматься:
Я случайно что-то заказал?
Моя кредитная карта была скомпрометирована?
Сколько с меня взяли?
Что я якобы купил?
И где же мне искать ответ?
Внутри вложенного файла.
Второе письмо ещё более прямолинейное.
Никакого сюжета нет. Просто загадочный документ Word.
Мошеннику пока не обязательно, чтобы я во что-либо верил.
Им нужно лишь, чтобы я открыл файл.
Почему я их не открываю
Я не знаю, что находится внутри обоих устройств, потому что я их не открывал.
Это важно.
Я не собираюсь утверждать, что эти файлы содержат вредоносное ПО, опасные ссылки или программы для кражи учетных данных, поскольку я их не анализировал.
Мне это тоже не нужно.
Неожиданное вложение от неизвестного аккаунта Gmail, не имеющее никаких веских причин для получения, уже провалило мою проверку на доверие.
Самый безопасный вопрос не такой:
«Интересно, что внутри?»
Его:
«Зачем мне это открывать?»
И в обоих случаях я не могу дать вразумительного ответа.
Уловка с поддельным заказом особенно хитра
Метод создания фиктивного заказа добавляет еще один психологический элемент:
Страх.
Представьте, что кто-то получает первое электронное письмо и думает:
Я ничего не заказывал!
Именно в такие моменты рациональное мышление может смениться чувством неотложности.
Они хотят выяснить, использовал ли кто-то их кредитную карту.
Они хотят знать, сколько денег было списано.
Они хотят отменить сделку.
Поэтому они открывают вложение.
Поэтому, если вы получили подозрительное подтверждение покупки, не используйте загадочное вложение для его проверки.
Проверьте свою кредитную карту или банковский счет самостоятельно.
Войдите в свою учетную запись в Amazon, Walmart, PayPal или любой другой компании, которая предположительно обработала покупку, перейдя непосредственно на сайт сервиса самостоятельно, а не через ссылки или вложения, указанные в подозрительном сообщении.
Если транзакция не совершена, отменять нечего.
От «аптеки» до этого
Всего несколько дней назад я получил еще одно электронное письмо с темой «Аптека».
В том издании также содержались загадочные вложения, практически не имевшие объяснений.
Теперь я получил загадочное подтверждение заказа и совершенно пустое электронное письмо, содержащее документ Word.
Похоже, вырисовывается определенная закономерность:
Мошенники хотят, чтобы я удовлетворял их любопытство.
Извини.
У меня закончились запасы.
Моя новая политика в отношении вложений довольно проста
Неизвестный отправитель?
Неожиданная привязанность?
Нет объяснений?
Стандартный аккаунт Gmail?
Имитация срочности?
Тайная покупка?
Я его открывать не буду.
Если кому-то действительно необходимо, чтобы я проверил документ, он может представиться, объяснить, что именно он отправляет, и указать причину, по которой я могу его ожидать.
А до тех пор ваш загадочный документ Word размером 390,8 КБ может оставаться загадкой навсегда.
Иногда самый безопасный клик — это тот, который вы никогда не совершаете.
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошенничестве, подозрительных электронных письмах, сомнительных рекрутерах и все более изобретательных способах, которыми незнакомцы в интернете пытаются заставить меня кликнуть по ссылкам.
