كادت رسالة البريد الإلكتروني هذه من تي موبايل أن تخدعني — وهذا ما يجعلها جيدة

أتلقى ما يكفي من رسائل البريد الإلكتروني الاحتيالية لدرجة أن معظمها لا يصمد لأكثر من بضع ثوانٍ قبل أن يتم التخلص منه ذهنياً.

قواعد نحوية رديئة.

عنوان بريد إلكتروني عشوائي على Gmail.

مرفق غامض.

تم تحصيل مبلغ 700 دولار مقابل شيء لم أشتره أبداً.

شخص ما يخبرني أنني فزت بجائزة لم أشارك في المسابقة للفوز بها.

سهل.

كان هذا مختلفًا.

كادت هذه أن تخدعني.

ولهذا السبب تحديداً أكتب عن هذا الموضوع.

📱 بدا وكأنه تابع لشركة تي موبايل

كان عنوان الرسالة كالتالي:

"الوقت ينفد"

كانت الرسالة الإلكترونية تحمل شعار T-Mobile المألوف باللون الأرجواني، وخاطبتني باسمي، وأخبرتني بما يلي:

"لم نستلم دفعة فاتورة T-Mobile الخاصة بك، ولا يزال حسابك متأخراً عن السداد."

بل إنه أعطاني رصيداً محدداً مستحق الدفع:

$67.10

ثم جاء التهديد:

كانت خدمتي معرضة لخطر الإيقاف بسبب عدم الدفع.

ومن حسن الحظ، كان أسفل ذلك مباشرة زر كبير باللون الأرجواني:

"أريد ترتيب خطة دفع"

هذا مزيج فعال للغاية.

شركة معروفة.

اسمي.

مبلغ محدد بالدولار.

عاجل.

خطر فقدان الخدمة.

وحل فوري.

للحظة فكرت:

لحظة... هل فاتني سداد دفعة شركة تي-موبايل؟

🚩 ثم نظرت عن كثب

بدت الرسالة الإلكترونية شرعية إلى حد كبير.

إلى حد ما.

ثم نظرت إلى المرسل:

FinancialServicesContact@financialservices.t-mobile.com

للوهلة الأولى، يبدو ذلك مقنعاً للغاية.

يوجد اسم "T-Mobile" في العنوان.

لكن عنوان البريد الإلكتروني الذي يبدو شرعياً لم يعد كافياً بالنسبة لي.

والأهم من ذلك، أدركت أنني كنت على وشك ارتكاب الخطأ الذي صُممت هذه الرسائل الإلكترونية لتشجيعه:

كنت أستخدم البريد الإلكتروني للتأكد من شرعيته.

فتوقفت.

لم أستخدم الزر.

لم أتبع تعليماتها.

ذهبت إلى مكان كنت أثق به مسبقاً.

📲 فتحت تطبيق T-Life

كان هذا أسهل اختبار على الإطلاق.

بدلاً من النقر على زر ترتيب الدفع، قمت بفتح تطبيق T-Life الخاص بي بشكل مستقل وتحققت من حسابي الفعلي.

خمين ما؟

أنا على اطلاع دائم.

لا يظهر حسابي حالة التأخير المذكورة في البريد الإلكتروني.

موعد استحقاق دفعتي التالية هو 17 سبتمبر.

حسنًا، هذا محرج.

على ما يبدو، نسي حسابي في T-Mobile إبلاغ T-Mobile بأن حسابي في T-Mobile سليم.

😂

🚨 هذا النوع من الرسائل يثير قلقي

عمليات الاحتيال السخيفة ليست بالضرورة هي التي تقلقني أكثر.

هذه هي.

تلك القريبة بما فيه الكفاية.

تبدو العلامة التجارية مناسبة.

يبدو التنسيق احترافياً.

المبلغ معقول.

الوضع معقول.

وتبدو معلومات المرسل مقنعة بما يكفي لدرجة أنك قد لا تفحصها بعناية.

ثم يضيفون عنصر الإلحاح:

الوقت ينفد

قد يتم تعليق خدمتك.

أنت مدين بالمال.

أصلحها الآن.

وهذا زر مناسب.

هذا الإلحاح مهم لأنه يدفعك إلى التصرف قبل التحقق من صحة الادعاء بشكل مستقل.

🔍 لم يكن البريد الإلكتروني أفضل كاشف لعمليات الاحتيال

هذا هو الدرس الذي سأستفيده من هذه التجربة.

لم أكن بحاجة إلى تحديد ما إذا كانت كل صورة أصلية أم لا.

لم أكن بحاجة إلى فحص كود HTML.

لم أكن بحاجة إلى النقر على الزر لأرى إلى أين ذهب.

ولم أكن بحاجة إلى الاتصال بمن أرسل الرسالة.

ذهبت مباشرة إلى الحساب الذي كان من المفترض أن تكون الرسالة الإلكترونية عنه.

حسابي الفعلي لدى شركة تي-موبايل هو الذي كشف الحقيقة.

إنها عادة بسيطة للغاية:

إذا أرسل لك البنك بريدًا إلكترونيًا بشأن مشكلة ما، فافتح تطبيق الخدمات المصرفية بنفسك.

إذا قالت أمازون إن هناك طلبًا، فافتح أمازون بنفسك.

إذا قال باي بال إن شخصًا ما قام بتحصيل رسوم منك، فافتح حساب باي بال بنفسك.

إذا أخبرك مزود خدمة الاتصالات اللاسلكية الخاص بك أنك متأخر عن السداد، فافتح تطبيق مزود الخدمة بنفسك.

لا تستخدم الرسالة المشبوهة للوصول إلى هناك.

🧠 نعم، كادت هذه أن تنجح

أعتقد أن هذا يستحق الاعتراف به.

يتحدث الناس أحيانًا عن عمليات الاحتيال كما لو أن السذج أو عديمي الخبرة التكنولوجية فقط هم من يقعون ضحيتها.

هذا تفكير خطير.

أقضي وقتاً طويلاً بشكل مبالغ فيه في النظر إلى هذه الأشياء.

لقد كتبتُ عن رسائل البريد الإلكتروني الاحتيالية.

عمليات الاحتيال في التوظيف.

مرفقات غامضة.

رسوم اشتراك وهمية.

إعلانات سيارات مشكوك فيها.

ولا تزال هذه الرسالة الإلكترونية تجعلني أتوقف وأفكر:

"انتظر... هل تأخرت عن الموعد المحدد؟"

هذا ما تفعله الهندسة الاجتماعية الجيدة.

لا يعني ذلك بالضرورة أنك ستصدق شيئًا سخيفًا.

إنه يمنحك شيئاً مقنعاً بما يكفي لتتفاعل قبل أن تفكر.

لحسن الحظ، فكرت هذه المرة.

ثم تحققت.

🏡 كن جارًا صالحًا

إذا كان لديك أحد الوالدين أو صديق أو زميل عمل أو جار قد يتلقى شيئًا كهذا، فأرِهم هذه الحيلة البسيطة:

لا تضغط على الزر.

افتح تطبيق الشركة أو اكتب عنوان موقعها الإلكتروني المعروف بنفسك.

تحقق من الحساب بشكل مستقل.

قد يمنع التحقق لمدة 30 ثانية حدوث مشكلة أكبر بكثير.

وإذا راودتك يوماً فكرة ما:

"لن أنخدع بشيء كهذا أبداً."

وأنا كذلك.

لكن هذه المرة كانت قريبة.

قريب جداً.

لهذا السبب أشاركها.

تابعونا على NielFlamm.com/blog لمزيد من التحقيقات في عمليات الاحتيال، والرسائل الإلكترونية المشبوهة، والرسائل التي تجعلني أنظر إليها مرتين.