Моя почта снова отличилась.
На этот раз, судя по всему, меня выбрали для особого случая: новенькая тележка USPS за прохождение короткого опроса.
Бесплатная тележка! От Почтовой службы США!
Могу лишь предположить, что это начало моего восхождения к вершинам почтовой карьеры. Возможно, следующее повышение будет связано с доставкой почты, управлением грузовиком или должностью генерального почтмейстера.
Есть только одна небольшая проблема: у меня есть серьезные подозрения, что это письмо — мошенничество.
Письмо, в котором хотят узнать мое мнение
Сообщение пришло с темой:
«Завершите опрос и получите награду»
Письмо пришло от отправителя, называющего себя «Survey Rewards Desk», с использованием адреса электронной почты maninotify@moneyroutezone.com.
Внутри находится сообщение, оформленное как рекламная акция Почтовой службы США (USPS). Оно обращается ко мне как к «Уважаемому клиенту USPS» и предлагает якобы новую тележку USPS в обмен на прохождение опроса о моем опыте получения почтовых отправлений.
В электронном письме даже есть кнопка «НАЧАТЬ ОПРОС».
По всей видимости, мое мнение об отслеживании посылок и скорости доставки настолько ценно, что я заслуживаю премиум-класса по доставке почты.
Я тронут.
Но прежде чем я начну представлять себя разгуливающим по окрестностям со своим новым почтовым оборудованием, давайте посмотрим, что на самом деле означает это сообщение.
Тревожные сигналы поступают быстрее, чем приходит почта
1. Адрес электронной почты отправителя не совпадает с адресом почтовой службы США (USPS).
В сообщении используется домен moneyroutezone.com, а не официальный домен Почтовой службы США. Отображаемое имя отправителя может звучать убедительно, но такие имена легко придумать.
Само по себе это не доказывает, кто отправил электронное письмо, но это веская причина для осторожности.
2. Приветствие носит общий характер.
«Уважаемый клиент USPS» — это не персонализированное сообщение. Оно не указывает на конкретную транзакцию, доставку или законную программу USPS.
Мошенники часто рассылают сообщения большому количеству людей в надежде, что достаточное количество получателей клюнет на приманку.
3. Бесплатный подарок призван побудить меня кликнуть.
В предложении утверждается, что я могу получить новую тележку USPS, ответив на несколько вопросов. В сообщении говорится, что опрос является добровольным и займет всего несколько минут.
Это хорошо знакомая формула: предложить что-то привлекательное, представить задачу как простую и побудить получателя нажать кнопку.
Что происходит после клика? Скриншот этого не показывает. Это может привести к фишинговой странице, запросу личной информации, опросу для сбора данных или другому вводящему в заблуждение предложению. По одному только скриншоту я не могу подтвердить адрес получателя или намерения отправителя.
4. Брендинг не обеспечивает легитимность.
В сообщении используется название USPS и изображение почтовой тележки, чтобы придать предложению официальный вид.
Но указание названия известной организации в электронном письме не означает, что именно эта организация его отправила.
5. Отправитель хочет, чтобы я предпринял какие-либо действия.
Главная кнопка электронного письма — «НАЧАТЬ ОПРОС». Именно на неё отправитель хочет привлечь моё внимание.
Я не собираюсь кликать по этой ссылке только для того, чтобы узнать, существует ли обещанная корзина покупок.
Что же такое тележка для почтовых отправлений USPS?
В электронном письме вознаграждение описывается как «премиум-корзина», и упоминается доставка посылок, отслеживание отправлений и общая удовлетворенность скоростью доставки.
Возможно, изображение призвано сделать награду осязаемой и захватывающей. Но это предложение вызывает вполне очевидный вопрос: зачем Почтовой службе США раздавать оборудование случайным получателям электронных писем в обмен на несколько минут ответа в опросе?
Я не могу исключить все возможные варианты законных рекламных акций, основываясь только на скриншоте. Однако это сообщение не предоставляет убедительных доказательств того, что предложение является официальной рекламной акцией USPS.
Если USPS действительно проводит опрос или предлагает вознаграждение, я должен иметь возможность проверить это самостоятельно через официальный сайт USPS или через надежный канал связи со службой поддержки клиентов.
Мне не нужно использовать ссылку в этом письме, чтобы это выяснить.
Что я собираюсь сделать
Я не буду трогать кнопку опроса.
Вот как я поступаю, когда получаю электронное письмо с предложением подарка от знакомой компании:
Не нажимайте на ссылки или кнопки в неожиданных сообщениях.
Не открывайте неожиданные вложения.
Проверяйте фактический адрес электронной почты отправителя, а не только отображаемое имя.
Для проверки предложения посетите официальный сайт компании самостоятельно.
Никогда не сообщайте пароли, платежные данные или конфиденциальную личную информацию для получения неподтвержденного вознаграждения.
Сообщайте о подозрительных сообщениях через соответствующий официальный канал и удаляйте их.
Нет, я не собираюсь отвечать отправителю, чтобы спросить, где моя корзина.
Подозреваю, что такой разговор будет примерно столь же продуктивным, как просьба к подозрительному электронному письму пройти самопроверку.
Мой почтовый ящик считает меня особенным
Между неожиданными призами, подозрительными предложениями о займах, невероятными возможностями трудоустройства и таинственными наградами, кажется, мой почтовый ящик убежден, что я — человек исключительной важности.
Сегодня, судя по всему, мне осталось всего лишь пройти один короткий опрос, чтобы стать счастливым обладателем почтовой тележки USPS.
Кто знает, что будет завтра? Может, почтовая служба предложит мне бесплатную услугу сортировки.
Постараюсь не слишком увлекаться.
Суть не в том, что каждый опрос или рекламное предложение являются мошенническими. Дело в том, что неожиданное вознаграждение, знакомый бренд и заметная кнопка не являются доказательством законности предложения.
Мошенники знают, что бесплатные вещи привлекают наше внимание. Они также знают, что люди с большей вероятностью кликнут по ссылке, если сообщение выглядит так, будто оно пришло от знакомой им компании.
Поэтому, прежде чем участвовать в опросе, претендовать на приз или предоставлять личную информацию, остановитесь и проверьте всё.
Что касается меня, я продолжу получать почту по старинке.
Через почтовый ящик, а не через подозрительное электронное письмо с обещанием бесплатного почтового оборудования.
Вы получали подобные письма с «бесплатным подарком» или вознаграждением за участие в опросе? Отправьте скриншоты и свои впечатления на адрес niel@nielflamm.com. Пожалуйста, удалите личную информацию, данные учетной записи и другую конфиденциальную информацию перед отправкой.
Давайте обменяемся опытом и поможем другим людям распознать тревожные признаки.
