في اللحظة التي ظننت فيها أن قسم رسائل البريد الإلكتروني الخاصة بالطلبات الغامضة قد نفدت أفكاره، ظهر اثنان آخران.
يبدو أن كتابة بريد إلكتروني فعلي لا تزال عملاً شاقاً للغاية.
لم يُقدّم أي تعريف بالشركة. لم يُشرح ما اشتريته. لم يكن هناك تاجر معروف. لم يُذكر المبلغ. لم تُقدّم أي تفاصيل مفيدة عن الطلب.
مجرد مرفق غامض، وهو المكافئ الرقمي لما يلي:
"لقد اشتريت شيئًا. ثق بي. افتح هذا."
نعم، سأبدأ العمل على ذلك فوراً.
الطلب الغامض رقم 1: شكرًا لك على... أيًا كان ما طلبته
وصلت أول رسالة بريد إلكتروني بعنوان جذاب للغاية:
"شكرًا لطلبك IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP"
حسناً، هذا يوضح الأمور بالتأكيد.
لقد جاء من شخص يُدعى سارة بلاك، باستخدام عنوان بريد إلكتروني على Gmail.
ما الذي يوجد داخل البريد الإلكتروني؟
لا شيء تقريباً.
يوجد أيضاً مجموعة طويلة أخرى من الحروف والأرقام ومرفق بحجم 36 كيلوبايت.
هذا كل شيء.
لا يوجد متجر.
لا يوجد منتج.
لا يوجد سعر شراء.
لا توجد معلومات عن بطاقة الائتمان.
لا يوجد عنوان شحن.
لا توجد معلومات عن خدمة العملاء.
لا يوجد أي توضيح لماهية هذا الأمر المزعوم.
لأرى ما اشتريته، أحتاج إلى فتح المرفق.
لا.
الطلب الغامض رقم 2 يصل في اليوم التالي
ثم وصل آخر.
وكان الموضوع هذه المرة:
"إيصالك وفاتورتك رقم 2026401GDWNUH مرفقان"
الآن بدأنا نصبح أكثر أناقة.
لقد انتقلنا من "طلب" غامض إلى إيصال وفاتورة.
هذه الرسالة جاءت من شخص يُدعى مالكولم، ويستخدم أيضاً عنوان بريد إلكتروني على Gmail.
يحتوي نص البريد الإلكتروني على رمز آخر يبدو عشوائياً:
RNUH-H5L1-I0MG2/GM41VL75ZUE
وبالطبع، هناك مرفق آخر - هذا المرفق حجمه 24 كيلوبايت.
ومرة أخرى، لا تحدد الرسالة شركة معروفة.
لم يُقدّم أي تفسير لما اشتريته.
بدون سعر.
لا توجد معلومات عن الدفع.
لا يوجد وصف.
مجرد مرفق.
🚩 المرفق لا يزال هو البريد الإلكتروني
لقد كتبت عن هذا الموضوع من قبل، ويبدو أن هناك من يرغب في تزويدي بأمثلة إضافية.
لا تحاول هذه الرسائل في الواقع إيصال أي شيء مفيد.
المرفق هو البريد الإلكتروني.
يبدو أن كل شيء يحيط به مصمم لخلق قدر كافٍ من الفضول أو القلق يدفعني لفتحه.
ربما يكون رد فعلي الأول هو:
ماذا طلبت؟
ثم:
هل استخدم أحدهم بطاقتي الائتمانية؟
ثم:
كم دفعوني؟
وأخيراً:
من الأفضل أن أفتح هذه الفاتورة وأكتشف الأمر.
هذا هو رد الفعل الذي لا أريد أن أراه تحديداً.
إذا لم أتعرف على عملية شراء، فإن أول خطوة أقوم بها ليست فتح مرفق غامض من حساب جيميل غير مألوف.
سأتوجه مباشرة إلى حسابي المصرفي، أو شركة بطاقات الائتمان، أو حساب التاجر، أو أي خدمة شرعية يفترض أنها قامت بمعالجة المعاملة.
قد يكون الفضول هو الطعم
لم أفتح أيًا من المرفقين، لذا لا أعرف ما بداخلهما.
لا يمكنني الجزم بأنها برامج ضارة دون فحصها.
وهذه هي النقطة الأساسية.
لست بحاجة لمعرفة ما بداخله.
لا تقدم لي أي من الرسالتين سبباً لتحمل هذه المخاطرة.
إذا قمت فعلاً بعملية شراء، فيمكنني التحقق من ذلك بشكل مستقل.
إذا كانت هناك رسوم غير مصرح بها، يمكنني الاطلاع عليها من خلال مؤسستي المالية.
إذا احتاجت شركة شرعية إلى الاتصال بي بشأن طلب ما، فيمكنني الذهاب مباشرة إلى موقع الشركة الإلكتروني أو تطبيقها بدلاً من اتباع التعليمات الواردة في بريد إلكتروني غير مرغوب فيه.
لا ينبغي أن يكلفني فتح ملف غامض معرفة ما إذا كنت قد أنفقت أموالاً أم لا.
رسالتان بريد إلكتروني، بنفس الصيغة الأساسية
وصلت هذه الرسائل في أيام متتالية من عناوين بريد إلكتروني مختلفة على Gmail بأسماء مختلفة وأرقام طلبات مختلفة ومرفقات مختلفة.
لكن انظر إلى البنية:
إشعار شراء غير متوقع ← رسالة غامضة ← رقم يبدو بلا معنى ← مرفق ← فضول.
هذا ما يلفت انتباهي.
لا يحتاجون مني أن أصدق البريد الإلكتروني لفترة طويلة.
إنهم يريدونني أن أفكر:
"ما الذي اشتريته بحق الجحيم؟"
...ثم انقر.
لا تدع البريد الإلكتروني يخلق حالة الطوارئ
هذا درس آخر تعلمته من توثيق هذه الرسائل.
لا ينبغي أن تتسبب رسالة بريد إلكتروني مشبوهة في مشكلة ثم تملي عليّ كيفية التحقيق فيها.
إذا وصلني بريد إلكتروني يخبرني بوجود طلب لا أعرفه، فسأتحقق من حساباتي بشكل مستقل.
إذا ظهرت رسالة تفيد بوجود رسوم من باي بال، فسأسجل الدخول إلى حسابي في باي بال بشكل مستقل.
إذا ذكر النظام وجود معاملة ببطاقة ائتمان، فسأتحقق من تلك البطاقة بنفسي.
إذا زعم الموقع وجود طلب من أمازون، فسأفتح طلب أمازون بنفسي.
لست بحاجة إلى المرفق الغامض.
كن جاراً صالحاً
قد تبدو هذه الرسائل الإلكترونية سخيفة لشخص رأى المئات منها.
ليس كل شخص لديه ذلك.
قد يرى شخص آخر عبارة "شكراً لطلبك" ويصاب بالذعر على الفور.
ربما يخشون أن يكون أحدهم قد سرق بطاقتهم الائتمانية.
ربما يخشون أن تكون مئات الدولارات قد اختفت من حسابهم الجاري.
ربما لا يتذكرون ما إذا كانوا قد طلبوا شيئاً أم لا.
عندها يجدر بنا أن نقول:
لا تفتح المرفق الآن. دعنا نتحقق من عملية الشراء المزعومة بطريقة أخرى.
ساعد شخصًا ما في التحقق من الحساب الحقيقي.
أرهم كيفية فحص المرسل.
اشرح لماذا يستدعي الارتباط غير المتوقع الحذر.
أبلغ عن الرسائل المشبوهة.
ثم احذفها.
لأن المحتالين على ما يبدو لم يبدأوا بعد في كتابة رسائل البريد الإلكتروني.
لكنهم بالتأكيد لم يتوقفوا عن إرسال المرفقات.
