О, этот даже не пытается. 😂
В мой почтовый ящик пришло еще одно подозрительное письмо с темой:
«Спасибо за ваш заказ AGXW04JH8TOPOJ500J73L»
Спасибо!
Есть лишь одна небольшая проблема.
ЧТО Я ЗАКАЗАЛ?
В электронном письме об этом ничего не сказано.
Название компании отсутствует.
Товара нет.
Цена не указана.
Способ оплаты отсутствует.
Информация о доставке отсутствует.
Информация о службе поддержки клиентов отсутствует.
Ничего.
Отправитель — Лорен Литтл, адрес Gmail не содержит информации ни об одном известном продавце.
Но не волнуйтесь — мне дали номер заказа.
И, что более важно, загадочное вложение размером 272 КБ.
Как это мило с вашей стороны.
🚩 Вложенный файл — это и есть электронное письмо
В самом теле, по сути, ничего нет, кроме того же загадочного порядкового номера.
Поэтому, если я хочу узнать, что я якобы купил, возникает очевидный соблазн:
Откройте вложенный файл.
И именно этого я делать не собираюсь
Я не знаю, что находится внутри этого файла, потому что я его не открывал. Я не собираюсь утверждать, что это вредоносное ПО, опасный документ или что-либо еще, что я не проверял.
Мне тоже не нужно это выяснять.
Неожиданное электронное письмо от неизвестного отправителя, сообщающее о неустановленной покупке и содержащее непонятное вложение, уже не внушает мне доверия.
🚩 По всей видимости, мошенники открыли для себя персонализацию
Вот ещё один приятный штрих.
В имя вложенного файла входит:
“niel_flamm”
Аххх.
Они знают моё имя!
Это меняет всё.
Нет, на самом деле.
Указание моего имени во вложении не увеличивает вероятность того, что я его открою. Это увеличивает вероятность того, что я его удалю.
Персонализация не является доказательством легитимности.
Имена, адреса электронной почты и другая основная информация могут поступать из бесчисленного множества источников в интернете.
🧠 Любопытство – вот что зацепило вас
Именно это делает эти минималистичные электронные письма интересными.
Им не нужна сложная история.
Они хотят, я придумал эту историю:
Я случайно что-то купил?
Кто-то воспользовался моей кредитной картой?
Сколько с меня взяли?
Что это за компания?
Что находится в этом приложении?
И вот тут-то и кроется ловушка.
Вместо того чтобы предоставить мне информацию, электронное письмо создает информационный пробел и присылает мне файл, который, предположительно, его заполняет.
Нет, спасибо.
Если меня беспокоит возможность несанкционированной покупки, я самостоятельно проверю свои банковские счета и счета кредитных карт.
Мне не нужно открывать загадочное вложение, чтобы узнать, потратил ли я деньги.
🏡 Не будьте пассивными. Будьте хорошим соседом.
Если вы получили что-то подобное и узнали тревожные признаки, поделитесь ими.
Кто-то другой может увидеть сообщение «Спасибо за ваш заказ» и тут же запаниковать.
Прежде чем они откроют вложение, скажите им:
Сначала проверьте свои реальные финансовые счета.
Иногда быть хорошим соседом означает не дать кому-то сделать тот самый любопытный клик мышкой.
Потому что иногда самое безопасное крепление — это то, которое вы никогда не открываете.
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о подозрительных электронных письмах, сомнительных предложениях автомобилей, мошеннических схемах при трудоустройстве и обо всем странном, что еще попадет мне в почтовый ящик.
