لقد كتبتُ كثيراً مؤخراً عن رسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، والمرفقات الغامضة، والأشخاص الذين يحاولون بشدة إقناعي بالنقر على شيء ما.
يبدو أننا وصلنا الآن إلى المرحلة الدنيا من عمليات الاحتيال.
لماذا عناء كتابة فاتورة مزيفة ومفصلة بينما يمكنك ببساطة إرسال ملف مرفق وتأمل أن أقوم بالباقي؟
خلال الأيام القليلة الماضية، تلقيت رسالتين بريد إلكتروني إضافيتين تتبعان نفس الاستراتيجية بشكل أساسي: معلومات قليلة جداً، ومرفق غامض، والفضول كطعم.
🚩 رسالة بريد إلكتروني احتيالية رقم 1: شكرًا لك على الطلب!
أول رسالة جاءت من شخص عرّف نفسه باسم فيليب سميث، مستخدماً عنوان بريد إلكتروني على Gmail.
الموضوع:
ردًا على: شكرًا لك على الطلب رقم 8WXJBZYM91JW858X2A
أوه!
شكراً لطلبي!
هناك مشكلة صغيرة واحدة فقط.
ما الترتيب؟
لا يوجد اسم للشركة.
لا يوجد منتج.
بدون سعر.
لا توجد معلومات عن الشحن.
لا يوجد تاجر معروف.
لا يحتوي نص البريد الإلكتروني أساساً على أي شيء باستثناء نفس السلسلة الغامضة:
8WXJBZYM91JW858X2A
ثم هناك ملحق.
ملف 244.4 كيلوبايت ، يبدأ اسمه بتاريخ واسمي.
هذه لمسة لطيفة.
إن وضع اسم شخص ما في اسم الملف يمكن أن يجعل المرفق يبدو شخصياً وشرعياً.
لكن هل من المفترض أن أصدق أنني قدمت طلبًا في مكان ما، ولم أتلق أي تفسير لما اشتريته، والآن أحتاج إلى فتح مرفق غير مُفسر لاكتشاف ما حدث؟
ًلا شكرا.
🚩 رسالة بريد إلكتروني احتيالية رقم ٢: لم يكلفوا أنفسهم عناء كتابة عنوان
ثم ظهرت تحفة فنية أخرى.
مرسل:
أنوشكا تشاتارجي
حساب جيميل آخر.
موضوع:
<no subject>
تم إرسال الرسالة باستخدام خاصية BCC، مما يشير إلى أنني قد أكون ببساطة أحد المستلمين المتعددين الذين تلقوا نفس الرسالة.
وماذا يوجد في البريد الإلكتروني؟
لا شيء مفيد.
لكن بطبيعة الحال، يوجد مرفق بملف مايكروسوفت وورد بحجم 390.8 كيلوبايت.
وهكذا انخفض الملعب الآن إلى:
أهلاً.
في الحقيقة، لم يلقيا حتى التحية.
باختصار:
هذا ملف وورد. افتحه.
هذا هو عرض المبيعات بالكامل.
المرفق هو البريد الإلكتروني
هذا ما يحتاج الناس إلى فهمه بشأن رسائل كهذه.
إن نقص المعلومات ليس بالضرورة فشلاً.
يمكن أن يكون الفضول أسلوباً للهندسة الاجتماعية.
الرسالة الإلكترونية الأولى تجعلني أتساءل:
هل طلبت شيئًا عن طريق الخطأ؟
هل تم اختراق بطاقتي الائتمانية؟
كم دفعوني؟
ما الذي اشتريته بالضبط؟
وأين ينبغي أن أبحث عن الإجابة؟
داخل المرفق.
الرسالة الإلكترونية الثانية أكثر مباشرة.
لا توجد قصة على الإطلاق. مجرد ملف وورد غامض.
لا يحتاج المحتال بالضرورة إلى أن أصدق أي شيء حتى الآن.
كل ما يحتاجونه هو أن أفتح الملف.
لماذا لا أفتحها
لا أعرف ما بداخل أي من المرفقين لأني لم أفتحهما.
هذا مهم.
لن أدعي أن هذه الملفات تحديداً تحتوي على برامج ضارة أو روابط خبيثة أو برامج لسرقة بيانات الاعتماد عندما لم أقم بتحليلها.
أنا أيضاً لست بحاجة إلى ذلك.
لقد فشلت بالفعل في اختبار الثقة الخاص بي بسبب مرفق غير متوقع من حساب جيميل مجهول دون أي تفسير منطقي لسبب استلامي له.
السؤال الأكثر أماناً ليس:
"أتساءل ما الذي يوجد بالداخل؟"
إنه:
"لماذا سأفتح هذا؟"
وفي كلتا الحالتين، لا أستطيع التوصل إلى إجابة جيدة.
خدعة الطلب الوهمي ذكية للغاية
يُضيف أسلوب الطلب الوهمي عنصراً نفسياً آخر:
يخاف.
تخيل أن شخصًا ما يتلقى البريد الإلكتروني الأول ويفكر:
لم أطلب أي شيء!
هذا هو بالضبط الوقت الذي يمكن فيه استبدال التفكير العقلاني بالإلحاح.
يريدون معرفة ما إذا كان شخص ما قد استخدم بطاقتهم الائتمانية.
يريدون معرفة المبلغ الذي تم تحصيله.
يريدون إلغاء المعاملة.
لذا يقومون بفتح المرفق.
لهذا السبب، إذا تلقيت تأكيد شراء مشبوه، فلا تستخدم المرفق الغامض للتحقق منه.
تحقق من بطاقتك الائتمانية أو حسابك المصرفي بشكل مستقل.
قم بتسجيل الدخول إلى أمازون أو وول مارت أو باي بال أو أي شركة أخرى يُفترض أنها قامت بمعالجة عملية الشراء عن طريق الذهاب مباشرة إلى الخدمة بنفسك - وليس من خلال الروابط أو المرفقات الواردة في الرسالة المشبوهة.
إذا لم تكن هناك معاملة، فلا يوجد شيء لإلغائه.
من "مكتب الصيدلية" إلى هذا
قبل أيام قليلة، تلقيت بريدًا إلكترونيًا آخر بعنوان "مكتب الصيدلية".
احتوت تلك أيضاً على ملحقات غامضة بدون أي تفسير تقريباً.
لقد تلقيت الآن تأكيداً غامضاً للطلب ورسالة بريد إلكتروني فارغة تماماً تحتوي على مستند Word.
يبدو أن هناك موضوعاً يتطور:
يريد المحتالون مني أن أثير فضولهم.
آسف.
لقد نفدت الكمية لديّ.
سياسة المرفقات الجديدة الخاصة بي بسيطة للغاية
مرسل مجهول؟
تعلق غير متوقع؟
لا يوجد تفسير؟
حساب جيميل عام؟
هل هذا استعجال مصطنع؟
عملية شراء غامضة؟
لن أفتحه.
إذا كان هناك شخص يحتاج بشكل مشروع إلى أن أراجع مستندًا، فيمكنه التعريف بنفسه، وشرح ما يرسله، وإعطائي سببًا لتوقع ذلك.
إلى ذلك الحين، يمكن أن يبقى مستند Word الغامض الذي يبلغ حجمه 390.8 كيلوبايت لغزاً إلى الأبد.
أحيانًا يكون النقر الأكثر أمانًا هو النقر الذي لا تقوم به أبدًا.
تابعونا على NielFlamm.com/blog للمزيد من عمليات الاحتيال، ورسائل البريد الإلكتروني المشبوهة، وموظفي التوظيف المشكوك فيهم، والطرق الإبداعية المتزايدة التي يحاول بها الغرباء على الإنترنت إقناعي بالنقر على أشياء معينة.
