Мошеннические письма становятся все более наивными: «Спасибо за ваш заказ»… Какой заказ?
По всей видимости, мой воображаемый шоппинг продолжается.
После покупок в биткоинах, загадочных подписок, продления подписки на Geek Squad, приглашений на мероприятия в Facebook и даже ремонта часов, который я никогда не заказывал, мошенники, по-видимому, решили, что слишком уж усердно работают.
Зачем создавать сложную поддельную накладную, если можно просто отправить:
«Спасибо за ваш заказ»
В каком порядке?
Отличный вопрос.
Два дня, два загадочных заказа
Вчера я получил электронное письмо от «Мантана Уильямса» с темой:
«Re: Спасибо за ваш заказ 1KJBO6SYBRM6TJBQLEDV»
Было прикреплено.
И почти ничего больше.
Сегодня к вечеринке присоединилась Элизабет Льюис со следующими словами:
«Спасибо за ваш заказ 0RQKQA6198JOMD57P»
Ещё один случайный порядковый номер.
Ещё одно вложение.
Очередное электронное письмо практически без объяснений.
По всей видимости, в сфере обслуживания клиентов наблюдается тенденция к минимализму.
Хотя бы скажите, что я купил
Именно поэтому эти электронные письма кажутся почти смешными.
Нет ни одного известного розничного продавца.
Описание товара отсутствует.
Цена не отображается на видном месте.
Никакого полезного объяснения того, что я якобы заказывал.
Только:
Спасибо за ваш заказ. Вот прикрепленный файл.
О, конечно. Позвольте мне немедленно открыть загадочное вложение из случайного аккаунта Gmail, чтобы узнать, что я якобы купил.
Что может пойти не так?
Я его открывать не буду.
Это важный момент. Мне не нужно открывать незапрошенное вложение, чтобы изучить покупку, которую я не узнаю.
Если я действительно что-то заказал, я могу самостоятельно проверить продавца или платежный счет.
Случайные адреса Gmail не помогают
В одном электронном письме утверждается, что оно от Элизабет Льюис, но оно приходит с адреса Gmail, по-видимому, не имеющего к ней отношения.
Второе сообщение якобы отправлено Мантаном Уильямсом с не связанного с ним адреса Gmail.
Могут ли добросовестные люди пользоваться Gmail?
Конечно.
Но когда неожиданно приходит письмо с «заказом» со случайного аккаунта Gmail, практически не содержащее никакой информации и предлагающее открыть вложение, чтобы узнать больше, мое любопытство в этой битве не побеждает.
Функция удаления превосходит двойной щелчок.
Прикрепление — это приманка
В этих сообщениях используется несколько иной подход, чем в мошеннических схемах с поддельными приглашениями в PayPal и Facebook, которые я документировал.
В этих сообщениях меня пытались запугать крупной суммой денег и заставить позвонить по указанному номеру телефона.
По всей видимости, они призваны вызвать любопытство:
Что я заказал?
Сколько с меня взяли?
Кто-то воспользовался моей кредитной картой?
Что находится в этом приложении?
Именно поэтому я оставляю вложенный файл без изменений.
Страх может заставить людей кликать.
Но любопытство тоже может быть полезным.
Мой воображаемый "я" ведёт весьма разгульный образ жизни
Согласно моей почте, воображаемый Нил был занят.
Биткоин.
Команда гиков.
Загадочные подписки.
Ремонт часов.
Ещё больше загадочных подписок.
И вот, два загадочных заказа за два дня.
Не хватает только знания того, что именно я купил.
Ну же, мошенники!.
Если уж вы собираетесь придумывать для меня товары для покупок, то хотя бы сделайте их интересными.
Скажите, что я купил Феррари.
Квартира на берегу моря.
Частный самолет.
Возможно, пожизненный запас Coca-Cola Zero.
Дайте мне что-нибудь такое, что стоило бы случайно заказать.
Вместо этого я получаю:
ЗАКАЗ 0RQKQA6198JOMD57P.
Я разочарован.
Получили мошенническое письмо? Отправьте его мне
Я продолжаю собирать эти данные, потому что тактика постоянно меняется, хотя цель остается той же: заставить нас реагировать, прежде чем мы остановимся и подумаем.
Если вы получили подозрительное электронное письмо, поддельный счет-фактуру, загадочный заказ, фишинговое сообщение, мошенничество в социальных сетях или другую изощренную попытку выманить у вас деньги, отправьте это мне:
Расскажите, что произошло, и, если есть, пришлите скриншот. Пожалуйста, удалите или закройте конфиденциальную личную или финансовую информацию, прежде чем что-либо отправлять.
Возможно, я расскажу об этом в одном из будущих постов.
А пока, Элизабет и Мантхан:
Спасибо, что поблагодарили меня за заказ.
Кем бы они ни были.