على ما يبدو، لم يبدأ المحتالون بعد في كتابة رسائل البريد الإلكتروني
في اللحظة التي ظننت فيها أن قسم رسائل البريد الإلكتروني الخاصة بالطلبات الغامضة قد نفدت أفكاره، ظهر اثنان آخران.
يبدو أن كتابة بريد إلكتروني فعلي لا تزال عملاً شاقاً للغاية.
لم يُقدّم أي تعريف بالشركة. لم يُشرح ما اشتريته. لم يكن هناك تاجر معروف. لم يُذكر المبلغ. لم تُقدّم أي تفاصيل مفيدة عن الطلب.
مجرد مرفق غامض، وهو المكافئ الرقمي لما يلي:
"لقد اشتريت شيئًا. ثق بي. افتح هذا."
نعم، سأبدأ العمل على ذلك فوراً.
الطلب الغامض رقم 1: شكرًا لك على... أيًا كان ما طلبته
وصلت أول رسالة بريد إلكتروني بعنوان جذاب للغاية:
"شكرًا لطلبك IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP"
حسناً، هذا يوضح الأمور بالتأكيد.
لقد جاء من شخص يُدعى سارة بلاك، باستخدام عنوان بريد إلكتروني على Gmail.
ما الذي يوجد داخل البريد الإلكتروني؟
لا شيء تقريباً.
يوجد أيضاً مجموعة طويلة أخرى من الحروف والأرقام ومرفق بحجم 36 كيلوبايت.
هذا كل شيء.
لا يوجد متجر.
لا يوجد منتج.
لا يوجد سعر شراء.
لا توجد معلومات عن بطاقة الائتمان.
لا يوجد عنوان شحن.
لا توجد معلومات عن خدمة العملاء.
لا يوجد أي توضيح لماهية هذا الأمر المزعوم.
لأرى ما اشتريته، أحتاج إلى فتح المرفق.
لا.
الطلب الغامض رقم 2 يصل في اليوم التالي
ثم وصل آخر.
وكان الموضوع هذه المرة:
"إيصالك وفاتورتك رقم 2026401GDWNUH مرفقان"
الآن بدأنا نصبح أكثر أناقة.
لقد انتقلنا من "طلب" غامض إلى إيصال وفاتورة.
هذه الرسالة جاءت من شخص يُدعى مالكولم، ويستخدم أيضاً عنوان بريد إلكتروني على Gmail.
يحتوي نص البريد الإلكتروني على رمز آخر يبدو عشوائياً:
RNUH-H5L1-I0MG2/GM41VL75ZUE
وبالطبع، هناك مرفق آخر - هذا المرفق حجمه 24 كيلوبايت.
ومرة أخرى، لا تحدد الرسالة شركة معروفة.
لم يُقدّم أي تفسير لما اشتريته.
بدون سعر.
لا توجد معلومات عن الدفع.
لا يوجد وصف.
مجرد مرفق.
🚩 المرفق لا يزال هو البريد الإلكتروني
لقد كتبت عن هذا الموضوع من قبل، ويبدو أن هناك من يرغب في تزويدي بأمثلة إضافية.
لا تحاول هذه الرسائل في الواقع إيصال أي شيء مفيد.
المرفق هو البريد الإلكتروني.
يبدو أن كل شيء يحيط به مصمم لخلق قدر كافٍ من الفضول أو القلق يدفعني لفتحه.
ربما يكون رد فعلي الأول هو:
ماذا طلبت؟
ثم:
هل استخدم أحدهم بطاقتي الائتمانية؟
ثم:
كم دفعوني؟
وأخيراً:
من الأفضل أن أفتح هذه الفاتورة وأكتشف الأمر.
هذا هو رد الفعل الذي لا أريد أن أراه تحديداً.
إذا لم أتعرف على عملية شراء، فإن أول خطوة أقوم بها ليست فتح مرفق غامض من حساب جيميل غير مألوف.
سأتوجه مباشرة إلى حسابي المصرفي، أو شركة بطاقات الائتمان، أو حساب التاجر، أو أي خدمة شرعية يفترض أنها قامت بمعالجة المعاملة.
قد يكون الفضول هو الطعم
لم أفتح أيًا من المرفقين، لذا لا أعرف ما بداخلهما.
لا يمكنني الجزم بأنها برامج ضارة دون فحصها.
وهذه هي النقطة الأساسية.
لست بحاجة لمعرفة ما بداخله.
لا تقدم لي أي من الرسالتين سبباً لتحمل هذه المخاطرة.
إذا قمت فعلاً بعملية شراء، فيمكنني التحقق من ذلك بشكل مستقل.
إذا كانت هناك رسوم غير مصرح بها، يمكنني الاطلاع عليها من خلال مؤسستي المالية.
إذا احتاجت شركة شرعية إلى الاتصال بي بشأن طلب ما، فيمكنني الذهاب مباشرة إلى موقع الشركة الإلكتروني أو تطبيقها بدلاً من اتباع التعليمات الواردة في بريد إلكتروني غير مرغوب فيه.
لا ينبغي أن يكلفني فتح ملف غامض معرفة ما إذا كنت قد أنفقت أموالاً أم لا.
رسالتان بريد إلكتروني، بنفس الصيغة الأساسية
وصلت هذه الرسائل في أيام متتالية من عناوين بريد إلكتروني مختلفة على Gmail بأسماء مختلفة وأرقام طلبات مختلفة ومرفقات مختلفة.
لكن انظر إلى البنية:
إشعار شراء غير متوقع ← رسالة غامضة ← رقم يبدو بلا معنى ← مرفق ← فضول.
هذا ما يلفت انتباهي.
لا يحتاجون مني أن أصدق البريد الإلكتروني لفترة طويلة.
إنهم يريدونني أن أفكر:
"ما الذي اشتريته بحق الجحيم؟"
...ثم انقر.
لا تدع البريد الإلكتروني يخلق حالة الطوارئ
هذا درس آخر تعلمته من توثيق هذه الرسائل.
لا ينبغي أن تتسبب رسالة بريد إلكتروني مشبوهة في مشكلة ثم تملي عليّ كيفية التحقيق فيها.
إذا وصلني بريد إلكتروني يخبرني بوجود طلب لا أعرفه، فسأتحقق من حساباتي بشكل مستقل.
إذا ظهرت رسالة تفيد بوجود رسوم من باي بال، فسأسجل الدخول إلى حسابي في باي بال بشكل مستقل.
إذا ذكر النظام وجود معاملة ببطاقة ائتمان، فسأتحقق من تلك البطاقة بنفسي.
إذا زعم الموقع وجود طلب من أمازون، فسأفتح طلب أمازون بنفسي.
لست بحاجة إلى المرفق الغامض.
كن جاراً صالحاً
قد تبدو هذه الرسائل الإلكترونية سخيفة لشخص رأى المئات منها.
ليس كل شخص لديه ذلك.
قد يرى شخص آخر عبارة "شكراً لطلبك" ويصاب بالذعر على الفور.
ربما يخشون أن يكون أحدهم قد سرق بطاقتهم الائتمانية.
ربما يخشون أن تكون مئات الدولارات قد اختفت من حسابهم الجاري.
ربما لا يتذكرون ما إذا كانوا قد طلبوا شيئاً أم لا.
عندها يجدر بنا أن نقول:
لا تفتح المرفق الآن. دعنا نتحقق من عملية الشراء المزعومة بطريقة أخرى.
ساعد شخصًا ما في التحقق من الحساب الحقيقي.
أرهم كيفية فحص المرسل.
اشرح لماذا يستدعي الارتباط غير المتوقع الحذر.
أبلغ عن الرسائل المشبوهة.
ثم احذفها.
لأن المحتالين على ما يبدو لم يبدأوا بعد في كتابة رسائل البريد الإلكتروني.
لكنهم بالتأكيد لم يتوقفوا عن إرسال المرفقات.
يبدو أن المحتالين قد توقفوا عن كتابة رسائل البريد الإلكتروني
لقد كتبتُ كثيراً مؤخراً عن رسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، والمرفقات الغامضة، والأشخاص الذين يحاولون بشدة إقناعي بالنقر على شيء ما.
يبدو أننا وصلنا الآن إلى المرحلة الدنيا من عمليات الاحتيال.
لماذا عناء كتابة فاتورة مزيفة ومفصلة بينما يمكنك ببساطة إرسال ملف مرفق وتأمل أن أقوم بالباقي؟
خلال الأيام القليلة الماضية، تلقيت رسالتين بريد إلكتروني إضافيتين تتبعان نفس الاستراتيجية بشكل أساسي: معلومات قليلة جداً، ومرفق غامض، والفضول كطعم.
🚩 رسالة بريد إلكتروني احتيالية رقم 1: شكرًا لك على الطلب!
أول رسالة جاءت من شخص عرّف نفسه باسم فيليب سميث، مستخدماً عنوان بريد إلكتروني على Gmail.
الموضوع:
ردًا على: شكرًا لك على الطلب رقم 8WXJBZYM91JW858X2A
أوه!
شكراً لطلبي!
هناك مشكلة صغيرة واحدة فقط.
ما الترتيب؟
لا يوجد اسم للشركة.
لا يوجد منتج.
بدون سعر.
لا توجد معلومات عن الشحن.
لا يوجد تاجر معروف.
لا يحتوي نص البريد الإلكتروني أساساً على أي شيء باستثناء نفس السلسلة الغامضة:
8WXJBZYM91JW858X2A
ثم هناك ملحق.
ملف 244.4 كيلوبايت ، يبدأ اسمه بتاريخ واسمي.
هذه لمسة لطيفة.
إن وضع اسم شخص ما في اسم الملف يمكن أن يجعل المرفق يبدو شخصياً وشرعياً.
لكن هل من المفترض أن أصدق أنني قدمت طلبًا في مكان ما، ولم أتلق أي تفسير لما اشتريته، والآن أحتاج إلى فتح مرفق غير مُفسر لاكتشاف ما حدث؟
ًلا شكرا.
🚩 رسالة بريد إلكتروني احتيالية رقم ٢: لم يكلفوا أنفسهم عناء كتابة عنوان
ثم ظهرت تحفة فنية أخرى.
مرسل:
أنوشكا تشاتارجي
حساب جيميل آخر.
موضوع:
<no subject>
تم إرسال الرسالة باستخدام خاصية BCC، مما يشير إلى أنني قد أكون ببساطة أحد المستلمين المتعددين الذين تلقوا نفس الرسالة.
وماذا يوجد في البريد الإلكتروني؟
لا شيء مفيد.
لكن بطبيعة الحال، يوجد مرفق بملف مايكروسوفت وورد بحجم 390.8 كيلوبايت.
وهكذا انخفض الملعب الآن إلى:
أهلاً.
في الحقيقة، لم يلقيا حتى التحية.
باختصار:
هذا ملف وورد. افتحه.
هذا هو عرض المبيعات بالكامل.
المرفق هو البريد الإلكتروني
هذا ما يحتاج الناس إلى فهمه بشأن رسائل كهذه.
إن نقص المعلومات ليس بالضرورة فشلاً.
يمكن أن يكون الفضول أسلوباً للهندسة الاجتماعية.
الرسالة الإلكترونية الأولى تجعلني أتساءل:
هل طلبت شيئًا عن طريق الخطأ؟
هل تم اختراق بطاقتي الائتمانية؟
كم دفعوني؟
ما الذي اشتريته بالضبط؟
وأين ينبغي أن أبحث عن الإجابة؟
داخل المرفق.
الرسالة الإلكترونية الثانية أكثر مباشرة.
لا توجد قصة على الإطلاق. مجرد ملف وورد غامض.
لا يحتاج المحتال بالضرورة إلى أن أصدق أي شيء حتى الآن.
كل ما يحتاجونه هو أن أفتح الملف.
لماذا لا أفتحها
لا أعرف ما بداخل أي من المرفقين لأني لم أفتحهما.
هذا مهم.
لن أدعي أن هذه الملفات تحديداً تحتوي على برامج ضارة أو روابط خبيثة أو برامج لسرقة بيانات الاعتماد عندما لم أقم بتحليلها.
أنا أيضاً لست بحاجة إلى ذلك.
لقد فشلت بالفعل في اختبار الثقة الخاص بي بسبب مرفق غير متوقع من حساب جيميل مجهول دون أي تفسير منطقي لسبب استلامي له.
السؤال الأكثر أماناً ليس:
"أتساءل ما الذي يوجد بالداخل؟"
إنه:
"لماذا سأفتح هذا؟"
وفي كلتا الحالتين، لا أستطيع التوصل إلى إجابة جيدة.
خدعة الطلب الوهمي ذكية للغاية
يُضيف أسلوب الطلب الوهمي عنصراً نفسياً آخر:
يخاف.
تخيل أن شخصًا ما يتلقى البريد الإلكتروني الأول ويفكر:
لم أطلب أي شيء!
هذا هو بالضبط الوقت الذي يمكن فيه استبدال التفكير العقلاني بالإلحاح.
يريدون معرفة ما إذا كان شخص ما قد استخدم بطاقتهم الائتمانية.
يريدون معرفة المبلغ الذي تم تحصيله.
يريدون إلغاء المعاملة.
لذا يقومون بفتح المرفق.
لهذا السبب، إذا تلقيت تأكيد شراء مشبوه، فلا تستخدم المرفق الغامض للتحقق منه.
تحقق من بطاقتك الائتمانية أو حسابك المصرفي بشكل مستقل.
قم بتسجيل الدخول إلى أمازون أو وول مارت أو باي بال أو أي شركة أخرى يُفترض أنها قامت بمعالجة عملية الشراء عن طريق الذهاب مباشرة إلى الخدمة بنفسك - وليس من خلال الروابط أو المرفقات الواردة في الرسالة المشبوهة.
إذا لم تكن هناك معاملة، فلا يوجد شيء لإلغائه.
من "مكتب الصيدلية" إلى هذا
قبل أيام قليلة، تلقيت بريدًا إلكترونيًا آخر بعنوان "مكتب الصيدلية".
احتوت تلك أيضاً على ملحقات غامضة بدون أي تفسير تقريباً.
لقد تلقيت الآن تأكيداً غامضاً للطلب ورسالة بريد إلكتروني فارغة تماماً تحتوي على مستند Word.
يبدو أن هناك موضوعاً يتطور:
يريد المحتالون مني أن أثير فضولهم.
آسف.
لقد نفدت الكمية لديّ.
سياسة المرفقات الجديدة الخاصة بي بسيطة للغاية
مرسل مجهول؟
تعلق غير متوقع؟
لا يوجد تفسير؟
حساب جيميل عام؟
هل هذا استعجال مصطنع؟
عملية شراء غامضة؟
لن أفتحه.
إذا كان هناك شخص يحتاج بشكل مشروع إلى أن أراجع مستندًا، فيمكنه التعريف بنفسه، وشرح ما يرسله، وإعطائي سببًا لتوقع ذلك.
إلى ذلك الحين، يمكن أن يبقى مستند Word الغامض الذي يبلغ حجمه 390.8 كيلوبايت لغزاً إلى الأبد.
أحيانًا يكون النقر الأكثر أمانًا هو النقر الذي لا تقوم به أبدًا.
تابعونا على NielFlamm.com/blog للمزيد من عمليات الاحتيال، ورسائل البريد الإلكتروني المشبوهة، وموظفي التوظيف المشكوك فيهم، والطرق الإبداعية المتزايدة التي يحاول بها الغرباء على الإنترنت إقناعي بالنقر على أشياء معينة.
صيدلية؟ بالتأكيد. دعني أفتح هذه المرفقات الغامضة..
يوم آخر، ورسالة بريد إلكتروني أخرى، على ما يبدو، تأمل أن يتغلب الفضول على المنطق السليم.
وصلت هذه الرسالة بعنوان يبدو رسميًا للغاية:
"مكتب الصيدلية"
أوه، جيد. مكتب الصيدلية!
أي صيدلية؟
أي مكتب؟
لماذا يتصلون بي؟
على ما يبدو، هذه تفاصيل ثانوية.
تُعرّف المرسلة نفسها باسم "جيسي سمولي"، لكن عنوان البريد الإلكتروني المعروض مع الاسم هو حساب جيميل عشوائي المظهر:
hoangthai96tp@gmail.com
لا شيء يدل على مراسلات الصيدلية الرسمية مثل ذلك.
لكن ما هو الجزء الأفضل؟
توجد رسالة.
لا:
"مرحباً نيل."
لا:
"نتواصل معك بخصوص وصفتك الطبية."
لم يقدموا أي تفسير لهويتهم، أو سبب اتصالهم بي، أو ما يفترض بي أن أفعله.
بدلاً من ذلك، أحصل على مرفقين:
ATT00001.txt
ATT00002.txt
يبلغ حجم كل منها 244 بايت فقط .
وهناك يجلسون، وهم يهمسون تقريباً:
هيا يا نيل، افتحنا.
ربما نكون مهمين.
ربما يحتوي أحدنا على معلومات حول ضمان سيارتك الممتد.
محاولة جيدة.
التعلق هو الطعم
هذه إحدى أبسط الحيل في ترسانة أدوات المحتالين.
ليس من الضروري أن يكتبوا قصة مفصلة إذا استطاعوا إثارة فضولك بما يكفي للتفاعل مع المرفق.
يخلق الموضوع الغامض قدراً كافياً من عدم اليقين.
مكتب الصيدلية؟
هل أرسلت لي الصيدلية شيئاً؟
هل توجد مشكلة في الوصفة الطبية؟
هل هذا يتعلق بالتأمين؟
هل أنا مدين بالمال؟
ولهذا السبب تحديداً لم أفتح المرفقات.
لا أعرف المرسل. لم أكن أتوقع هذه الرسالة الإلكترونية. عنوان المرسل لا يرتبط بصيدلية، والرسالة لا توضح أي سياق للمرفقات.
هذا ليس سبباً للتحقيق في الملفات.
هذا سبب يدعو إلى التحقيق في البريد الإلكتروني.
تهانينا، لقد فشلت في اختبار الثقة
إذا كانت الصيدلية التي أتعامل معها بحاجة إليّ، فمن المفترض أن لديهم عدة طرق أفضل للتواصل من:
مكتب الصيدلية
ملفان غامضان مرفقان.
حظ سعيد.
حتى لو بدا المرفق غير المتوقع غير ضار - سواء كان ملف TXT أو PDF أو مستند Word أو ملف ZIP أو أي شيء آخر - فلن أفتحه لمجرد أن شخصًا ما نجح في إيصاله إلى صندوق بريدي الوارد.
ولا يحتاج المحتالون دائمًا إلى المرفق نفسه لإصابة جهاز الكمبيوتر فورًا. فقد يكون المرفق أو المستند جزءًا من سلسلة هندسة اجتماعية أوسع تهدف إلى توجيه شخص ما إلى موقع ويب خبيث، أو طلب بيانات اعتماده، أو تقديم تعليمات للتواصل مع شخص ما، أو تحويل مسار المحادثة إلى مكان آخر.
الهدف بسيط:
نساعدك على اتخاذ الخطوة التالية.
الفضول ليس استراتيجية أمنية
قد لا تحتوي هذه الملفات تحديداً على أي شيء ضار.
لن أفتحها لأكتشف ذلك.
هذا فرق مهم.
لا أحتاج إلى إثبات أن شيئًا ما خبيث قبل أن أقرر عدم التفاعل معه. رسالة بريد إلكتروني غير مرغوب فيها، بلا محتوى ذي معنى، ومرسل مجهول، ومرفقان غامضان، لا تُعطيني أي سبب على الإطلاق للوثوق بها.
إذا كان هناك شيء يُفترض أنه قادم من الصيدلية أو البنك أو جهة العمل أو شركة التأمين أو خدمة التوصيل أو أي منظمة أخرى تستخدمها بالفعل، فلا تعتمد على معلومات الاتصال التي توفرها الرسالة المشبوهة بسهولة.
يرجى زيارة موقع المنظمة الإلكتروني أو تطبيقها، أو الاتصال بهم عبر رقم تعرف مسبقًا أنه رقم شرعي.
أيها المحتالون، بإمكانكم فعل ما هو أفضل
لقد تعاملنا مع وكلاء توظيف مزيفين.
فرص عمل وهمية.
عروض خدمات التوظيف المتخفية في صورة عمليات التوظيف.
والآن يبدو أنني وصلت إلى ملحق الصيدلية الغامض من المغامرة.
على الأقل ابذل بعض الجهد في ذلك.
أرجو إبلاغي عندما تصبح وصفتي الطبية لدواء وحيد القرن جاهزة.
أخبرني أن صيدلية والغرينز قامت عن طريق الخطأ بتعبئة 700 جالون من شراب السعال باسمي.
أعطني شيئاً.
بدلاً من ذلك، تلقيت ملفين نصيين صغيرين، وتوقعت أن يقوم الفضول بالباقي.
لم يحدث ذلك.
احذف. أبلغ. انتقل إلى شيء آخر.
والأهم من ذلك كله:
لا تفتح المرفقات الغامضة لمجرد أن أحدهم كان ذكياً بما يكفي لوضع عبارة "مكتب الصيدلية" في سطر الموضوع.
تابعونا على NielFlamm.com/blog للمزيد من عمليات الاحتيال، ومغامرات التجنيد المشبوهة، وأمثلة أخرى لأشخاص على الإنترنت يحاولون بشدة إقناعي بالنقر على أشياء لا ينبغي لي النقر عليها.