يوم آخر، ورسالة بريد إلكتروني أخرى، على ما يبدو، تأمل أن يتغلب الفضول على المنطق السليم.
وصلت هذه الرسالة بعنوان يبدو رسميًا للغاية:
"مكتب الصيدلية"
أوه، جيد. مكتب الصيدلية!
أي صيدلية؟
أي مكتب؟
لماذا يتصلون بي؟
على ما يبدو، هذه تفاصيل ثانوية.
تُعرّف المرسلة نفسها باسم "جيسي سمولي"، لكن عنوان البريد الإلكتروني المعروض مع الاسم هو حساب جيميل عشوائي المظهر:
hoangthai96tp@gmail.com
لا شيء يدل على مراسلات الصيدلية الرسمية مثل ذلك.
لكن ما هو الجزء الأفضل؟
توجد رسالة.
لا:
"مرحباً نيل."
لا:
"نتواصل معك بخصوص وصفتك الطبية."
لم يقدموا أي تفسير لهويتهم، أو سبب اتصالهم بي، أو ما يفترض بي أن أفعله.
بدلاً من ذلك، أحصل على مرفقين:
ATT00001.txt
ATT00002.txt
يبلغ حجم كل منها 244 بايت فقط .
وهناك يجلسون، وهم يهمسون تقريباً:
هيا يا نيل، افتحنا.
ربما نكون مهمين.
ربما يحتوي أحدنا على معلومات حول ضمان سيارتك الممتد.
محاولة جيدة.
التعلق هو الطعم
هذه إحدى أبسط الحيل في ترسانة أدوات المحتالين.
ليس من الضروري أن يكتبوا قصة مفصلة إذا استطاعوا إثارة فضولك بما يكفي للتفاعل مع المرفق.
يخلق الموضوع الغامض قدراً كافياً من عدم اليقين.
مكتب الصيدلية؟
هل أرسلت لي الصيدلية شيئاً؟
هل توجد مشكلة في الوصفة الطبية؟
هل هذا يتعلق بالتأمين؟
هل أنا مدين بالمال؟
ولهذا السبب تحديداً لم أفتح المرفقات.
لا أعرف المرسل. لم أكن أتوقع هذه الرسالة الإلكترونية. عنوان المرسل لا يرتبط بصيدلية، والرسالة لا توضح أي سياق للمرفقات.
هذا ليس سبباً للتحقيق في الملفات.
هذا سبب يدعو إلى التحقيق في البريد الإلكتروني.
تهانينا، لقد فشلت في اختبار الثقة
إذا كانت الصيدلية التي أتعامل معها بحاجة إليّ، فمن المفترض أن لديهم عدة طرق أفضل للتواصل من:
مكتب الصيدلية
ملفان غامضان مرفقان.
حظ سعيد.
حتى لو بدا المرفق غير المتوقع غير ضار - سواء كان ملف TXT أو PDF أو مستند Word أو ملف ZIP أو أي شيء آخر - فلن أفتحه لمجرد أن شخصًا ما نجح في إيصاله إلى صندوق بريدي الوارد.
ولا يحتاج المحتالون دائمًا إلى المرفق نفسه لإصابة جهاز الكمبيوتر فورًا. فقد يكون المرفق أو المستند جزءًا من سلسلة هندسة اجتماعية أوسع تهدف إلى توجيه شخص ما إلى موقع ويب خبيث، أو طلب بيانات اعتماده، أو تقديم تعليمات للتواصل مع شخص ما، أو تحويل مسار المحادثة إلى مكان آخر.
الهدف بسيط:
نساعدك على اتخاذ الخطوة التالية.
الفضول ليس استراتيجية أمنية
قد لا تحتوي هذه الملفات تحديداً على أي شيء ضار.
لن أفتحها لأكتشف ذلك.
هذا فرق مهم.
لا أحتاج إلى إثبات أن شيئًا ما خبيث قبل أن أقرر عدم التفاعل معه. رسالة بريد إلكتروني غير مرغوب فيها، بلا محتوى ذي معنى، ومرسل مجهول، ومرفقان غامضان، لا تُعطيني أي سبب على الإطلاق للوثوق بها.
إذا كان هناك شيء يُفترض أنه قادم من الصيدلية أو البنك أو جهة العمل أو شركة التأمين أو خدمة التوصيل أو أي منظمة أخرى تستخدمها بالفعل، فلا تعتمد على معلومات الاتصال التي توفرها الرسالة المشبوهة بسهولة.
يرجى زيارة موقع المنظمة الإلكتروني أو تطبيقها، أو الاتصال بهم عبر رقم تعرف مسبقًا أنه رقم شرعي.
أيها المحتالون، بإمكانكم فعل ما هو أفضل
لقد تعاملنا مع وكلاء توظيف مزيفين.
فرص عمل وهمية.
عروض خدمات التوظيف المتخفية في صورة عمليات التوظيف.
والآن يبدو أنني وصلت إلى ملحق الصيدلية الغامض من المغامرة.
على الأقل ابذل بعض الجهد في ذلك.
أرجو إبلاغي عندما تصبح وصفتي الطبية لدواء وحيد القرن جاهزة.
أخبرني أن صيدلية والغرينز قامت عن طريق الخطأ بتعبئة 700 جالون من شراب السعال باسمي.
أعطني شيئاً.
بدلاً من ذلك، تلقيت ملفين نصيين صغيرين، وتوقعت أن يقوم الفضول بالباقي.
لم يحدث ذلك.
احذف. أبلغ. انتقل إلى شيء آخر.
والأهم من ذلك كله:
لا تفتح المرفقات الغامضة لمجرد أن أحدهم كان ذكياً بما يكفي لوضع عبارة "مكتب الصيدلية" في سطر الموضوع.
تابعونا على NielFlamm.com/blog للمزيد من عمليات الاحتيال، ومغامرات التجنيد المشبوهة، وأمثلة أخرى لأشخاص على الإنترنت يحاولون بشدة إقناعي بالنقر على أشياء لا ينبغي لي النقر عليها.
