Ещё один день, ещё один подарок: похоже, Почта США хочет дать мне тележку
Моя почта снова отличилась.
На этот раз, судя по всему, меня выбрали для особого случая: новенькая тележка USPS за прохождение короткого опроса.
Бесплатная тележка! От Почтовой службы США!
Могу лишь предположить, что это начало моего восхождения к вершинам почтовой карьеры. Возможно, следующее повышение будет связано с доставкой почты, управлением грузовиком или должностью генерального почтмейстера.
Есть только одна небольшая проблема: у меня есть серьезные подозрения, что это письмо — мошенничество.
Письмо, в котором хотят узнать мое мнение
Сообщение пришло с темой:
«Завершите опрос и получите награду»
Письмо пришло от отправителя, называющего себя «Survey Rewards Desk», с использованием адреса электронной почты maninotify@moneyroutezone.com.
Внутри находится сообщение, оформленное как рекламная акция Почтовой службы США (USPS). Оно обращается ко мне как к «Уважаемому клиенту USPS» и предлагает якобы новую тележку USPS в обмен на прохождение опроса о моем опыте получения почтовых отправлений.
В электронном письме даже есть кнопка «НАЧАТЬ ОПРОС».
По всей видимости, мое мнение об отслеживании посылок и скорости доставки настолько ценно, что я заслуживаю премиум-класса по доставке почты.
Я тронут.
Но прежде чем я начну представлять себя разгуливающим по окрестностям со своим новым почтовым оборудованием, давайте посмотрим, что на самом деле означает это сообщение.
Тревожные сигналы поступают быстрее, чем приходит почта
1. Адрес электронной почты отправителя не совпадает с адресом почтовой службы США (USPS).
В сообщении используется домен moneyroutezone.com, а не официальный домен Почтовой службы США. Отображаемое имя отправителя может звучать убедительно, но такие имена легко придумать.
Само по себе это не доказывает, кто отправил электронное письмо, но это веская причина для осторожности.
2. Приветствие носит общий характер.
«Уважаемый клиент USPS» — это не персонализированное сообщение. Оно не указывает на конкретную транзакцию, доставку или законную программу USPS.
Мошенники часто рассылают сообщения большому количеству людей в надежде, что достаточное количество получателей клюнет на приманку.
3. Бесплатный подарок призван побудить меня кликнуть.
В предложении утверждается, что я могу получить новую тележку USPS, ответив на несколько вопросов. В сообщении говорится, что опрос является добровольным и займет всего несколько минут.
Это хорошо знакомая формула: предложить что-то привлекательное, представить задачу как простую и побудить получателя нажать кнопку.
Что происходит после клика? Скриншот этого не показывает. Это может привести к фишинговой странице, запросу личной информации, опросу для сбора данных или другому вводящему в заблуждение предложению. По одному только скриншоту я не могу подтвердить адрес получателя или намерения отправителя.
4. Брендинг не обеспечивает легитимность.
В сообщении используется название USPS и изображение почтовой тележки, чтобы придать предложению официальный вид.
Но указание названия известной организации в электронном письме не означает, что именно эта организация его отправила.
5. Отправитель хочет, чтобы я предпринял какие-либо действия.
Главная кнопка электронного письма — «НАЧАТЬ ОПРОС». Именно на неё отправитель хочет привлечь моё внимание.
Я не собираюсь кликать по этой ссылке только для того, чтобы узнать, существует ли обещанная корзина покупок.
Что же такое тележка для почтовых отправлений USPS?
В электронном письме вознаграждение описывается как «премиум-корзина», и упоминается доставка посылок, отслеживание отправлений и общая удовлетворенность скоростью доставки.
Возможно, изображение призвано сделать награду осязаемой и захватывающей. Но это предложение вызывает вполне очевидный вопрос: зачем Почтовой службе США раздавать оборудование случайным получателям электронных писем в обмен на несколько минут ответа в опросе?
Я не могу исключить все возможные варианты законных рекламных акций, основываясь только на скриншоте. Однако это сообщение не предоставляет убедительных доказательств того, что предложение является официальной рекламной акцией USPS.
Если USPS действительно проводит опрос или предлагает вознаграждение, я должен иметь возможность проверить это самостоятельно через официальный сайт USPS или через надежный канал связи со службой поддержки клиентов.
Мне не нужно использовать ссылку в этом письме, чтобы это выяснить.
Что я собираюсь сделать
Я не буду трогать кнопку опроса.
Вот как я поступаю, когда получаю электронное письмо с предложением подарка от знакомой компании:
Не нажимайте на ссылки или кнопки в неожиданных сообщениях.
Не открывайте неожиданные вложения.
Проверяйте фактический адрес электронной почты отправителя, а не только отображаемое имя.
Для проверки предложения посетите официальный сайт компании самостоятельно.
Никогда не сообщайте пароли, платежные данные или конфиденциальную личную информацию для получения неподтвержденного вознаграждения.
Сообщайте о подозрительных сообщениях через соответствующий официальный канал и удаляйте их.
Нет, я не собираюсь отвечать отправителю, чтобы спросить, где моя корзина.
Подозреваю, что такой разговор будет примерно столь же продуктивным, как просьба к подозрительному электронному письму пройти самопроверку.
Мой почтовый ящик считает меня особенным
Между неожиданными призами, подозрительными предложениями о займах, невероятными возможностями трудоустройства и таинственными наградами, кажется, мой почтовый ящик убежден, что я — человек исключительной важности.
Сегодня, судя по всему, мне осталось всего лишь пройти один короткий опрос, чтобы стать счастливым обладателем почтовой тележки USPS.
Кто знает, что будет завтра? Может, почтовая служба предложит мне бесплатную услугу сортировки.
Постараюсь не слишком увлекаться.
Суть не в том, что каждый опрос или рекламное предложение являются мошенническими. Дело в том, что неожиданное вознаграждение, знакомый бренд и заметная кнопка не являются доказательством законности предложения.
Мошенники знают, что бесплатные вещи привлекают наше внимание. Они также знают, что люди с большей вероятностью кликнут по ссылке, если сообщение выглядит так, будто оно пришло от знакомой им компании.
Поэтому, прежде чем участвовать в опросе, претендовать на приз или предоставлять личную информацию, остановитесь и проверьте всё.
Что касается меня, я продолжу получать почту по старинке.
Через почтовый ящик, а не через подозрительное электронное письмо с обещанием бесплатного почтового оборудования.
Вы получали подобные письма с «бесплатным подарком» или вознаграждением за участие в опросе? Отправьте скриншоты и свои впечатления на адрес niel@nielflamm.com. Пожалуйста, удалите личную информацию, данные учетной записи и другую конфиденциальную информацию перед отправкой.
Давайте обменяемся опытом и поможем другим людям распознать тревожные признаки.
Новая мошенническая схема заставила меня дважды перепроверить информацию: «Пароль для заказа в Walmart: 88458»
Когда я подумал, что мошенники, рассылающие мне письма по электронной почте, освоились и привыкли к поддельным платежам через PayPal, подпискам на Geek Squad и приглашениям разыграть сотни долларов, кто-то, видимо, решил обновить сценарий.
Этот случай меня действительно заставил перепроверить увиденное.
В теме письма указано:
«Пароль для заказа в Walmart: 88458»
Пароль?
Ждать.
Я запрашивал сброс пароля от своей учетной записи Walmart?
Нет.
И именно этот крошечный момент неуверенности привлек мое внимание.
Этот ощущается по-другому
Большинство мошеннических писем, которые я получаю, практически сами собой появляются в сети.
Вы потратили 499,99 долларов!
Ваша подписка на GEEK SQUAD продлена!
НЕМЕДЛЕННО ПОЗВОНИТЕ ПО ЭТОМУ НОМЕРУ!
Они хотят паники.
Этот тише.
В тексте электронного письма нет реального сообщения. Вместо этого в него вложены два файла: HTML-файл и документ, похожий на счет-фактуру.
Указан отправитель:
Однако в теме упоминается Walmart.
Мне этого достаточно, чтобы остановиться.
Если это якобы касается моего аккаунта в Walmart, почему сообщение приходит с совершенно другого домена?
И зачем мне открывать вложения, чтобы понять, что происходит с моим паролем?
Нет, спасибо.
Пароль почти сработал
Вот что меня в этом заинтересовало.
Я увидел слово «пароль» и инстинктивно подумал, не запрашивал ли я сброс пароля.
На мгновение это сообщение заставило меня усомниться в собственной памяти.
Это потенциально гораздо эффективнее, чем очередной нелепый счет на 499,99 долларов.
Люди постоянно меняют пароли. Иногда мы забываем, что запрашивали новый пароль. Иногда приложение выходит из нашей учетной записи. Иногда мы получаем законные предупреждения безопасности, когда кто-то пытается получить доступ к учетной записи.
Таким образом, сочетание Walmart + Order + Password в заголовке письма может вызвать достаточно путаницы, чтобы заставить кого-то провести расследование.
А расследование может потребовать вскрытия одного из этих файлов.
На этом я остановлюсь.
Два вложения? Мне этого достаточно.
Один из прикрепленных файлов заканчивается на .htm.
Это HTML-файл — веб-страница, упакованная в файл.
Открытие неожиданного HTML-вложения может привести к переходу на поддельную страницу авторизации или к другому обманчивому контенту, созданному для того, чтобы выглядеть законным. Я открываю его не для того, чтобы узнать, что делает именно это вложение.
Второе прикрепленное изображение, по всей видимости, представляет собой счет-фактуру.
Я и это открывать не буду, спасибо.
Если Walmart требует от меня каких-либо действий в отношении моего аккаунта, мне не нужно прикреплять файл с solodax.com для продолжения.
Я могу самостоятельно открыть приложение Walmart или ввести в браузере адрес официального сайта Walmart и проверить там свой аккаунт.
В подозрительном электронном письме нет никаких указаний, как проводить расследование.
Вот почему я продолжаю делиться этим
Мошеннические схемы не всегда выглядят так:
«Здравствуйте, уважаемый господин! Вы выиграли 47 миллионов долларов»
Иногда они бывают неряшливыми.
Иногда они отполированы.
Иногда они используют знакомые названия компаний.
А иногда им достаточно одного слова — например, «пароль»— чтобы заставить меня остановиться и задуматься:
«Подождите... я что-то сделал?»
Я не поверил своим глазам.
Затем я посмотрел на отправителя.
Затем я посмотрел прикрепленные файлы.
И я вспомнил:
Я не запрашивал сброс пароля.
Загадка разгадана.
Вложения не открывались.
Ссылки не переходили по ссылкам.
Пароли не введены.
И, на этот раз, у Билла, судя по всему, был выходной.
Присылайте мне ваши попытки мошенничества
Я по-прежнему документирую различные тактики, которые попадают в мой почтовый ящик, потому что, видя реальные примеры, мне легче распознать следующее подозрительное сообщение.
Если вы получили необычное мошенническое электронное письмо, фишинговое сообщение, поддельный счет-фактуру, подозрительное сообщение о сбросе пароля или другую изощренную попытку получить вашу информацию, пришлите мне скриншот и описание вашей ситуации:
Во-первых, удалите или закройте любую конфиденциальную личную, финансовую или учетную информацию.
Мошенники сменили тактику.
Поэтому я буду и дальше внимательно следить за происходящим.
Если я не запрашивал сброс пароля, я не буду открывать вложение, чтобы понять, почему кто-то считает, что я это сделал.
Билл вернулся — дважды: похоже, у моего фейкового аккаунта PayPal было очень много работы этим утром
На данном этапе, я думаю, Биллу нужна помощь.
Если вы следите за моими дальнейшими приключениями с мошенническими электронными письмами, вы, возможно, помните Билла. Билл — это таинственный человек, который постоянно появляется в этих поддельных счетах и приглашениях на мероприятия, якобы используя мой счет PayPal для покупки вещей, которые я никогда не заказывал.
Что ж, Билл вернулся.
И на этот раз он привёл с собой друзей.
1 октября я получил еще два подозрительных приглашения на мероприятие. Они пришли с разницей всего в одну минуту.
Первое сообщение поступило от Рамадана Риянто в 9:52 утра.
Второе сообщение поступило от Анны Гомес в 9:53 утра.
По всей видимости, мошенники верят в эффективность.
Первое приглашение: 499,99 долларов США
Рамадан пригласил меня:
«Ваш заказ подтвержден: Счет № 445016. Сумма: 499,99 долларов США»
Как это мило с вашей стороны.
Согласно приглашению, Билл якобы заплатил 499,99 долларов за подписку, используя мой аккаунт PayPal.
Да, PayPal.
Возможно, это менее известный родственник PayPal.
И, естественно, если я не узнавал товар, всегда был удобный номер телефона «Центра разрешения споров»
Для кого это удобно — это уже другой вопрос.
В приглашении мне даже предлагался привычный выбор:
Ухожу. Возможно. Не могу пойти.
Я выбираю вариант " Не могу пойти".
У меня возникли проблемы с расписанием.
Я занят тем, чтобы не потерять 499,99 долларов.
Минуту спустя: Еще одна вечеринка!
По-видимому, отказа от одной воображаемой покупки оказалось недостаточно.
В 9:53 утра — всего через минуту— Энн Гомес пригласила меня на другое мероприятие:
«Заказ от Geek Squad подтвержден: номер счета 445027. Сумма: 399,99 долларов США»
И угадайте, кто совершил покупку?
СЧЕТ!
По утверждению следствия, Билл потратил еще 399,99 долларов, используя мой вымышленный аккаунт PayPal.
Таким образом, за одну минуту Билл якобы совершил фиктивных покупок на сумму 899,98 долларов
Билл, дружище...
Нам нужно поговорить о ваших привычках в расходовании средств.
Сходства почти комичны
Если сопоставить эти два сообщения, то заметить закономерность будет очень сложно.
Другой отправитель.
Номер счета-фактуры другой.
Разная сумма в долларах.
Другой предполагаемый номер телефона Центра разрешения споров.
Но почти все остальное подчиняется той же формуле.
Оба приглашения пришли в виде приглашений на мероприятие.
Оба утверждают, что Билл использовал мой счет PayPal.
В обоих случаях упоминается «неизвестный IP-адрес продавца»
Обе компании предоставляют номер телефона для оспаривания транзакции.
Оба варианта создают ощущение срочности в связи с покупкой, которую я якобы не совершал.
И в обоих письмах прямо в тексте содержится предупреждение:
«Это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
В этот момент предупреждение можно считать мигающим неоновым светом.
Вчера был выпуск Geek Squad. Сегодня — двойной выпуск.
Что делает эту ситуацию еще смешнее, так это то, что эти приглашения пришли сразу после еще одного фейкового приглашения в Geek Squad, о котором я недавно писал.
Тот утверждал, что Билл потратил $399.99.
По имеющимся данным, Билл потратил еще 499,99 и 399,99 долларов.
Мой вымышленный друг устроил себе настоящий шоппинг-марафон.
Если так будет продолжаться, мне придётся устроить вымышленную финансовую интервенцию.
Зачем отправлять двоих так близко друг от друга?
По одним лишь электронным письмам я, очевидно, не могу определить, кто стоит за этими сообщениями, и не могу сказать, были ли оба приглашения сгенерированы одним и тем же человеком или организацией.
Однако стоит отметить практически идентичную формулировку и время публикации.
Отчасти поэтому я продолжаю документировать эти сообщения.
Одно странное электронное письмо может заставить кого-то остановиться и задуматься, действительно ли с учетной записью есть проблема.
Когда появляется несколько практически идентичных версий, формулу становится гораздо легче увидеть.
Название компании может измениться.
Сумма может измениться.
Отправитель может измениться.
Номер телефона может измениться.
Однако основная цель, по всей видимости, остается неизменной:
Заставьте меня забеспокоиться настолько, чтобы я отреагировал, прежде чем я остановлюсь и подумаю.
Я по-прежнему не звоню
Если бы я получил уведомление, выглядящее вполне законным, о транзакции через PayPal, Geek Squad, банк или кредитную карту, которую я не знаю, я бы не стал использовать номер телефона, указанный в подозрительном электронном письме.
Я бы зашёл напрямую в официальное приложение или на сайт компании и проверил свой аккаунт самостоятельно.
В электронном письме не указано, как это проверить.
Это важное различие.
И я точно не буду называть эту загадку «Центром разрешения споров» только потому, что Билл якобы снова ходил по магазинам.
Собираюсь? Возможно? Не могу пойти?
Мне по-прежнему нравится, что они приходят в виде приглашений на мероприятия.
Представьте, что я внесу это в свой календарь:
9:00 утра — Потеряйте 399,99 долларов
22:00 — Потеряйте еще 499,99 долларов
Дресс-код: деловой повседневный стиль.
Напитки и закуски: отсутствуют.
Финансовые сожаления: Бесплатно.
ПРОСЬБА ОТВЕТИТЬ?
Не могу пойти.
Продолжайте присылать мне свои истории о мошенничестве
Я буду продолжать документировать это, потому что чем больше примеров мы увидим, тем легче будет распознать закономерности.
Если вы получили подозрительный счет, поддельное уведомление о покупке, мошенничество с информацией о мероприятии в Facebook, подделку PayPal, сообщение от Geek Squad или другую изощренную попытку выманить у вас деньги, пришлите мне свою историю и скриншоты по адресу:
Перед отправкой просто удалите или закройте любую конфиденциальную личную или финансовую информацию.
А что насчёт Билла?
Если кто-нибудь его увидит, пожалуйста, скажите ему, что его права доступа к PayPal официально отозваны.
Очередное мошенническое приглашение: по всей видимости, меня приглашают раздать 399,99 долларов
В мой почтовый ящик в очередной раз пришло очень щедрое приглашение.
На этот раз Маулана Утомо пригласил меня на мероприятие под названием:
«Заказ от Geek Squad подтвержден: Счет № 88452. Сумма: 399,99 долларов США»
Как это мило с вашей стороны.
Некоторых людей приглашают на свадьбы.
Некоторых людей приглашают на дни рождения.
По всей видимости, меня просят передать мошенникам деньги или личную информацию.
Мне действительно нужна более насыщенная социальная жизнь.
Иду, возможно или не могу пойти?
Это моя любимая часть этих фейковых приглашений на мероприятия в Facebook.
Согласно сообщению, у меня якобы есть заказ от Geek Squad на сумму 399,99 долларов.
Естественно, Facebook предлагает мне три варианта:
Идущий
Может быть
Не могу пойти
Дайте-ка я проверю свой календарь...
Неа.
К сожалению, в тот вечер я занят и не собираюсь раздавать незнакомцам 399,99 долларов.
Я выбираю вариант " Не могу пойти".
Билл вернулся!
Затем я прочитал описание, и оказалось, что старый друг вернулся.
Счет.
В приглашении говорится:
«Билл оплатил подписку на сумму 399,99 долларов США, используя ваш аккаунт PayPal, с неизвестного IP-адреса продавца»
Счет!
Мы уже обсуждали это.
В одном из моих предыдущих писем с загадочными предложениями о подписке Билл якобы потратил 450 долларов, используя мой счет PayPal.
Теперь он вернулся и запросил еще 399,99 долларов.
На данный момент у Билла больше подписок, чем у меня.
Кто-то должен забрать у него воображаемую кредитную карту.
Компании Geek Squad, PayPal и Facebook стали жертвами мошенничества...
В этом случае в блендере смешивают несколько известных имен.
В названии мероприятия есть отсылка к Geek Squad.
В описании упоминается PayPal— хотя и в оригинальной формулировке «Pay_Pal».
Само письмо пришло из приглашения на мероприятие в Facebook.
А еще там указан номер телефона, якобы принадлежащий «Центру разрешения споров»
В одном сообщении собрано множество узнаваемых элементов бренда.
Но есть еще кое-что, что бросается в глаза в самом верху письма:
«Внимание: это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Пожалуй, это самое полезное предложение во всем электронном письме.
На что именно меня приглашают?
Вот почему эти сообщения кажутся мне забавными.
В электронном письме буквально написано:
«Скажите им, если сможете приехать»
До какого момента?
Моя несанкционированная транзакция на сумму 399,99 долларов?
Будет ли торт?
Стоит ли мне принести подарок?
Нужно ли мне подтверждать своё присутствие?
Потому что, с моей точки зрения, это выглядит как приглашение поволноваться о фиктивном платеже, позвонить по указанному номеру и, возможно, передать деньги, информацию о счете, личные данные — или какую-либо комбинацию из этих трех вариантов.
Это та вечеринка, которую я с удовольствием пропущу.
Главное — срочность
Сумма в 399,99 долларов отсутствует, потому что с меня взяли именно 399,99 долларов.
Оно создано для того, чтобы привлечь мое внимание.
Меня привлекают узнаваемые названия компаний.
Упоминание "неизвестного продавца" вызывает опасения.
Номер телефона позволяет мне немедленно предпринять необходимые действия.
Если всё сложить воедино, надежда кажется вполне очевидной:
Сначала реагируйте. Потом разбирайтесь.
Я делаю прямо противоположное.
Если я когда-либо получу подозрительное сообщение о том, что с меня списали деньги какая-либо компания, я смогу проверить свой счет самостоятельно через официальное приложение или веб-сайт компании, а не используя контактную информацию из подозрительного сообщения.
Мне помощь Билла не нужна.
Спасибо за приглашение!
Итак, Маулана, спасибо, что вспомнили обо мне.
К сожалению, я вынужден с уважением отклонить ваше предложение о возможной передаче 399,99 долларов США и моих личных данных.
У меня уже есть планы.
Я собираюсь нажать «Удалить».
А что насчёт Билла?
Пожалуйста, прекратите покупки.
У вас есть история о мошенничестве? Присылайте её мне!
Эти сообщения продолжают поступать, и я буду продолжать их документировать.
Если вы получили странное мошенническое электронное письмо, поддельный счет-фактуру, подозрительное приглашение в Facebook, сообщение о загадочной покупке, фишинговое сообщение или другую изощренную попытку завладеть вашими деньгами или информацией, отправьте это по адресу:
Пришлите скриншот и расскажите, что произошло. Обязательно предварительно удалите или закройте любую конфиденциальную личную или финансовую информацию.
Возможно, ваш мошенник сможет встретиться с Биллом.
По всей видимости, у них схожие интересы.
Мошеннические письма становятся все более наивными: «Спасибо за ваш заказ»… Какой заказ?
По всей видимости, мой воображаемый шоппинг продолжается.
После покупок в биткоинах, загадочных подписок, продления подписки на Geek Squad, приглашений на мероприятия в Facebook и даже ремонта часов, который я никогда не заказывал, мошенники, по-видимому, решили, что слишком уж усердно работают.
Зачем создавать сложную поддельную накладную, если можно просто отправить:
«Спасибо за ваш заказ»
В каком порядке?
Отличный вопрос.
Два дня, два загадочных заказа
Вчера я получил электронное письмо от «Мантана Уильямса» с темой:
«Re: Спасибо за ваш заказ 1KJBO6SYBRM6TJBQLEDV»
Было прикреплено.
И почти ничего больше.
Сегодня к вечеринке присоединилась Элизабет Льюис со следующими словами:
«Спасибо за ваш заказ 0RQKQA6198JOMD57P»
Ещё один случайный порядковый номер.
Ещё одно вложение.
Очередное электронное письмо практически без объяснений.
По всей видимости, в сфере обслуживания клиентов наблюдается тенденция к минимализму.
Хотя бы скажите, что я купил
Именно поэтому эти электронные письма кажутся почти смешными.
Нет ни одного известного розничного продавца.
Описание товара отсутствует.
Цена не отображается на видном месте.
Никакого полезного объяснения того, что я якобы заказывал.
Только:
Спасибо за ваш заказ. Вот прикрепленный файл.
О, конечно. Позвольте мне немедленно открыть загадочное вложение из случайного аккаунта Gmail, чтобы узнать, что я якобы купил.
Что может пойти не так?
Я его открывать не буду.
Это важный момент. Мне не нужно открывать незапрошенное вложение, чтобы изучить покупку, которую я не узнаю.
Если я действительно что-то заказал, я могу самостоятельно проверить продавца или платежный счет.
Случайные адреса Gmail не помогают
В одном электронном письме утверждается, что оно от Элизабет Льюис, но оно приходит с адреса Gmail, по-видимому, не имеющего к ней отношения.
Второе сообщение якобы отправлено Мантаном Уильямсом с не связанного с ним адреса Gmail.
Могут ли добросовестные люди пользоваться Gmail?
Конечно.
Но когда неожиданно приходит письмо с «заказом» со случайного аккаунта Gmail, практически не содержащее никакой информации и предлагающее открыть вложение, чтобы узнать больше, мое любопытство в этой битве не побеждает.
Функция удаления превосходит двойной щелчок.
Прикрепление — это приманка
В этих сообщениях используется несколько иной подход, чем в мошеннических схемах с поддельными приглашениями в PayPal и Facebook, которые я документировал.
В этих сообщениях меня пытались запугать крупной суммой денег и заставить позвонить по указанному номеру телефона.
По всей видимости, они призваны вызвать любопытство:
Что я заказал?
Сколько с меня взяли?
Кто-то воспользовался моей кредитной картой?
Что находится в этом приложении?
Именно поэтому я оставляю вложенный файл без изменений.
Страх может заставить людей кликать.
Но любопытство тоже может быть полезным.
Мой воображаемый "я" ведёт весьма разгульный образ жизни
Согласно моей почте, воображаемый Нил был занят.
Биткоин.
Команда гиков.
Загадочные подписки.
Ремонт часов.
Ещё больше загадочных подписок.
И вот, два загадочных заказа за два дня.
Не хватает только знания того, что именно я купил.
Ну же, мошенники!.
Если уж вы собираетесь придумывать для меня товары для покупок, то хотя бы сделайте их интересными.
Скажите, что я купил Феррари.
Квартира на берегу моря.
Частный самолет.
Возможно, пожизненный запас Coca-Cola Zero.
Дайте мне что-нибудь такое, что стоило бы случайно заказать.
Вместо этого я получаю:
ЗАКАЗ 0RQKQA6198JOMD57P.
Я разочарован.
Получили мошенническое письмо? Отправьте его мне
Я продолжаю собирать эти данные, потому что тактика постоянно меняется, хотя цель остается той же: заставить нас реагировать, прежде чем мы остановимся и подумаем.
Если вы получили подозрительное электронное письмо, поддельный счет-фактуру, загадочный заказ, фишинговое сообщение, мошенничество в социальных сетях или другую изощренную попытку выманить у вас деньги, отправьте это мне:
Расскажите, что произошло, и, если есть, пришлите скриншот. Пожалуйста, удалите или закройте конфиденциальную личную или финансовую информацию, прежде чем что-либо отправлять.
Возможно, я расскажу об этом в одном из будущих постов.
А пока, Элизабет и Мантхан:
Спасибо, что поблагодарили меня за заказ.
Кем бы они ни были.