يومٌ آخر، هديةٌ مجانيةٌ أخرى: يبدو أن خدمة البريد الأمريكية تريد أن تُهديني عربة تسوق
لقد فعلها صندوق الوارد الخاص بي مرة أخرى.
يبدو أنني قد تم اختياري هذه المرة لفرصة خاصة: عربة بريد جديدة تمامًا من خدمة البريد الأمريكية (USPS) مقابل إكمال استطلاع رأي قصير.
عربة مجانية! من خدمة البريد الأمريكية!
أظن أن هذه بداية صعودي نحو مكانة مرموقة في مجال البريد. ربما تشمل ترقيتي القادمة توصيل البريد، أو قيادة شاحنة، أو حتى تولي منصب مدير عام البريد.
هناك مشكلة صغيرة واحدة فقط: أشك بشدة في أن هذه الرسالة الإلكترونية عملية احتيال.
البريد الإلكتروني الذي يطلب رأيي
وصلت الرسالة بعنوان:
"أكمل الاستبيان، واحصل على مكافأتك"
وقد جاء من مرسل يطلق على نفسه اسم "مكتب مكافآت الاستطلاع"، باستخدام عنوان البريد الإلكتروني maninotify@moneyroutezone.com.
تحتوي الرسالة على تصميم يُحاكي عروض البريد الأمريكي. تُخاطبني الرسالة بعبارة "عميل البريد الأمريكي العزيز"، وتعرض عليّ عربة بريد جديدة من البريد الأمريكي مقابل إكمال استبيان حول تجربتي مع خدمة التوصيل البريدي.
بل إن البريد الإلكتروني يتضمن زر "بدء الاستطلاع".
يبدو أن آرائي حول تتبع الطرود وسرعات التسليم قيّمة للغاية لدرجة أنني أستحق عربة بريدية مميزة.
لقد تأثرت.
لكن قبل أن أبدأ بتخيل نفسي أتجول في الحي بمعداتي البريدية الجديدة، دعونا نلقي نظرة على ما تخبرني به هذه الرسالة في الواقع.
تظهر العلامات التحذيرية أسرع من وصول البريد
1. عنوان البريد الإلكتروني للمرسل لا يتطابق مع عنوان البريد الإلكتروني لخدمة البريد الأمريكية (USPS).
تستخدم الرسالة موقع moneyroutezone.com، وهو ليس نطاقًا رسميًا تابعًا لخدمة البريد الأمريكية. قد يبدو اسم المرسل المعروض مقنعًا، لكن من السهل اختلاق أسماء العرض.
هذا وحده لا يثبت من أرسل البريد الإلكتروني، ولكنه سبب مهم لتوخي الحذر.
2. التحية عامة.
رسالة "عزيزي عميل البريد الأمريكي" ليست رسالة شخصية. فهي لا تحدد معاملة معينة، أو عملية تسليم، أو برنامجًا شرعيًا تابعًا لخدمة البريد الأمريكية.
غالباً ما يرسل المحتالون رسائل إلى أعداد كبيرة من الناس ويأملون أن يقع عدد كافٍ من المتلقين في الفخ.
3. تم تصميم الهدية المجانية لتشجيعي على النقر.
يدّعي العرض أنه بإمكاني الحصول على عربة بريد جديدة من خدمة البريد الأمريكية (USPS) بمجرد الإجابة على بعض الأسئلة. وتصف الرسالة الاستبيان بأنه اختياري، وتقول إنه لن يستغرق سوى بضع دقائق.
هذه معادلة مألوفة: تقديم شيء جذاب، وجعل المهمة تبدو سهلة، وتشجيع المتلقي على النقر على زر.
ماذا يحدث بعد النقر؟ لا توضح لقطة الشاشة ذلك. قد تقودنا إلى صفحة تصيد احتيالي، أو طلب معلومات شخصية، أو استطلاع لجمع البيانات، أو عرض مضلل آخر. لا يمكنني تأكيد وجهة الصفحة أو نوايا المرسل من لقطة الشاشة وحدها.
4. العلامة التجارية لا تثبت الشرعية.
تستخدم الرسالة اسم خدمة البريد الأمريكية وصورة عربة بريدية لجعل العرض يبدو رسميًا.
لكن وضع اسم منظمة معروفة على البريد الإلكتروني لا يعني بالضرورة أن تلك المنظمة هي التي أرسلته.
5. يريد المرسل مني اتخاذ إجراء.
يُعد زر "بدء الاستطلاع" الكبير محور البريد الإلكتروني. ومن خلاله يريد المرسل لفت انتباهي.
لن أنقر عليه لمجرد معرفة ما إذا كانت سلة التسوق الموعودة موجودة أم لا.
ما هي عربة البريد الأمريكية (USPS) على أي حال؟
يصف البريد الإلكتروني المكافأة بأنها "سلة تسوق مميزة" ويذكر توصيل الطرود وتتبع الشحنات والرضا العام عن سرعة التوصيل.
ربما يُفترض أن تجعل الصورة المكافأة تبدو ملموسة ومثيرة. لكن العرض يثير تساؤلاً بديهياً: لماذا تُقدم خدمة البريد الأمريكية معدات لمستلمي رسائل بريد إلكتروني عشوائيين مقابل بضع دقائق من استطلاع رأي؟
لا يمكنني استبعاد جميع البرامج الترويجية المشروعة المحتملة بناءً على لقطة شاشة. ومع ذلك، لا تقدم هذه الرسالة أي دليل مقنع على أن العرض هو عرض ترويجي رسمي من خدمة البريد الأمريكية (USPS).
إذا كانت خدمة البريد الأمريكية (USPS) تجري بالفعل استطلاعًا أو تقدم مكافأة، فيجب أن أكون قادرًا على التحقق من ذلك بشكل مستقل من خلال موقع USPS الرسمي أو قناة خدمة عملاء موثوقة.
لست بحاجة إلى استخدام الرابط الموجود في هذه الرسالة الإلكترونية لمعرفة ذلك.
ما سأفعله
لن أغير زر الاستطلاع هذا.
إليكم طريقتي عندما أتلقى بريداً إلكترونياً يعرض هدية من شركة أعرفها:
لا تنقر على الروابط أو الأزرار في رسالة غير متوقعة.
لا تفتح المرفقات غير المتوقعة.
تحقق من عنوان البريد الإلكتروني الفعلي للمرسل، وليس فقط اسم العرض.
قم بزيارة الموقع الإلكتروني الرسمي للشركة بشكل مستقل للتحقق من العرض.
لا تُقدّم أبدًا كلمات المرور أو تفاصيل الدفع أو المعلومات الشخصية الحساسة للمطالبة بمكافأة غير موثقة.
قم بالإبلاغ عن الرسائل المشبوهة عبر القناة الرسمية المناسبة واحذفها.
كلا، لن أرد على المرسل لأسأله عن مكان سلة التسوق الخاصة بي.
أظن أن تلك المحادثة ستكون عديمة الجدوى تماماً مثل مطالبة بريد إلكتروني مشبوه بالتحقق من نفسه.
صندوق بريدي يعتقد أنني مميز للغاية
بين الجوائز المفاجئة، وعروض القروض المشبوهة، وفرص العمل التي لا تصدق، والمكافآت الغامضة، يبدو أن صندوق بريدي مقتنع بأنني شخص ذو أهمية استثنائية.
يبدو أنني اليوم على بعد استطلاع رأي قصير واحد من أن أصبح المالك الفخور لعربة بريد تابعة لخدمة البريد الأمريكية.
غداً، من يدري؟ ربما توفر لي خدمة البريد خدمة فرز مجانية.
سأحاول ألا أنجرف وراء مشاعري.
ليس المقصود أن كل استطلاع رأي أو عرض ترويجي احتيالي، بل أن المكافأة غير المتوقعة، والعلامة التجارية المألوفة، والزر البارز ليست دليلاً على شرعية العرض.
يدرك المحتالون أن الأشياء المجانية تجذب انتباهنا. كما يعلمون أن الناس أكثر ميلاً للنقر عندما تبدو الرسالة وكأنها واردة من شركة يعرفونها.
لذا، قبل أن تشارك في استطلاع رأي، أو تطالب بجائزة، أو تسلم معلوماتك الشخصية، توقف وتحقق.
أما أنا، فسأستمر في تلقي بريدي بالطريقة القديمة.
عبر صندوق البريد - وليس عبر بريد إلكتروني مشبوه يعد بمعدات بريدية مجانية.
هل تلقيتَ رسالة بريد إلكتروني مماثلة تتضمن "هدية مجانية" أو مكافأة مقابل استطلاع رأي؟ أرسل لقطات الشاشة وتجاربك إلى niel@nielflamm.com. يُرجى حذف المعلومات الشخصية وتفاصيل الحساب وأي بيانات حساسة أخرى قبل الإرسال.
دعونا نتبادل المعلومات ونساعد الآخرين على التعرف على العلامات التحذيرية.
ثلاث رسائل بريد إلكتروني، وثلاث علامات تحذيرية: حقائب طبية مجانية، وقروض بقيمة 40 ألف دولار، ووظيفة براتب 300 ألف دولار؟
لقد امتلأ بريدي الإلكتروني مجدداً. يبدو أن الإنترنت يعتقد أنني إما أستحق حقيبة إسعافات أولية مجانية، أو أنني بحاجة ماسة إلى قرض شخصي بقيمة 40 ألف دولار، أو أنني المرشح المثالي لوظيفة في مجال التعلم والتطوير براتب 300 ألف دولار.
من الجميل أن تحظى بشعبية كبيرة.
إحدى المشكلات: هذه الرسائل الإلكترونية تثير بعض التساؤلات الجدية.
دعونا نلقي نظرة على ثلاث رسائل وصلت إلى صندوق بريدي في 22 و 23 أكتوبر 2026.
1. هل يمكنك الحصول على مجموعة أدوات الرعاية الطبية المجانية من "MyChart"؟
عنوان البريد الإلكتروني: "تفضل بزيارتنا"
وصلت الرسالة الإلكترونية الأولى من عنوان بريد إلكتروني مسجل باسم كاثرين سنكلير، وكانت تستخدم حساب جيميل. تضمنت الرسالة مرفقين نصيين صغيرين وصورة مصممة لتبدو كرسالة من تطبيق ماي تشارت.
خاطبتني الرسالة بصفتي "عميل MyChart" وعرضت عليّ "مجموعة Medicare" جديدة ظاهريًا مقابل إكمال استبيان قصير حول تجربتي مع بوابة MyChart.
يا له من كرم!
حقيبة إسعافات أولية مجانية لمجرد الإجابة على بضعة أسئلة؟ ماذا يمكن أن يحدث؟
حسناً، لفت انتباهي بعض الأمور:
لا يُثبت عنوان بريد Gmail الخاص بالمرسل أي صلة بـ MyChart أو بمقدمي الرعاية الصحية.
تستخدم الرسالة الإلكترونية تحية عامة بدلاً من تحديد مؤسسة رعاية صحية معينة.
يجمع العرض بين علامة تجارية ذات صلة بالمجال الطبي وهدية ورابط استطلاع رأي.
تحتوي الرسالة الإلكترونية على مرفقات غير متوقعة.
لا يمكنني تحديد هوية مرسل الرسالة أو محتوى المرفقات من خلال هذه اللقطة وحدها. لكنني بالتأكيد لن أنقر على زر الاستطلاع أو أفتح ملفات غير متوقعة لمعرفة ذلك.
إذا كان موقع الرعاية الصحية يقدم بالفعل استطلاع رأي أو فائدة للمرضى، فسأتحقق من الموقع الرسمي أو أتصل بمقدم الرعاية الصحية الخاص بي باستخدام بيانات الاتصال التي أثق بها بالفعل.
معلوماتي الطبية ليست جائزة يمكن الحصول عليها عبر بريد إلكتروني غامض.
2. عرض "قرض فوري" يصل إلى 40,000 دولار
عنوان البريد الإلكتروني: "طلب قرض فوري"
أما الرسالة الإلكترونية الثانية فتتخذ منحى مختلفاً. ويبدو أنها تتعلق بالمال، وتحديداً بالمال الذي يزعم أحدهم أنه يريد إقراضي إياه.
تحتوي الرسالة على لافتة مكتوب عليها "العرض سينتهي قريباً" وتروج لخدمة تُسمى "قروض الفرص". وتخاطبني الرسالة باسمي وتعلن عن قروض شخصية تصل إلى 40,000 دولار.
يتضمن البريد الإلكتروني أيضًا مرفقًا بصيغة PDF باسم XP-FATAL.pdf.
لحظة من فضلك. شخص لا أعرفه يريد أن يعرض عليّ ما يصل إلى 40 ألف دولار، وهناك ملف PDF مرفق باسم ملف يبدو وكأنه خرج من كابوس أمني متعلق بالحاسوب؟
أعتقد أنني سأعتذر.
إليكم العلامات التحذيرية التي لاحظتها:
الاستعجال: عبارة "العرض ينتهي قريباً" تشجع على اتخاذ قرار سريع.
عرض ائتماني غير مرغوب فيه: لم أطلب معلومات القرض هذه.
تنسيق غير عادي: تحتوي الرسالة على خليط من نصوص إيصالات الدفع التي لا علاقة لها بعرض القرض.
مرفق غير متوقع: ليس هناك سبب يدفعني لفتح ملف PDF مشبوه لمجرد أن رسالة بريد إلكتروني تخبرني بتوفر الأموال.
المعلومات الشخصية: يعرض البريد الإلكتروني معلومات تعريفية، مما قد يجعل الرسالة تبدو أكثر إقناعًا دون إثبات شرعيتها.
لا أستطيع تحديد ما إذا كانت هذه الرسالة عملية احتيال صريحة، أو رسالة تسويقية غير مرغوب فيها، أو شيء آخر، من خلال لقطة الشاشة وحدها. لكنني لا أنصح باستخدام الروابط أو بيانات الاتصال الموجودة في البريد الإلكتروني للتحقق من الأمر.
إذا احتجتُ يوماً إلى قرض شخصي، فسأبحث عن جهات الإقراض بنفسي، وأتحقق من مصداقيتها، وأراجع الشروط بدقة. لن أدع إعلاناً ترويجياً يؤثر على قراراتي المالية.
عرض القرض ليس مالاً مجانياً. وعبارة "حتى 40 ألف دولار" لا تعني الموافقة على طلبي للحصول على 40 ألف دولار.
3. وظيفة في مجال التعلم والتطوير براتب يتراوح بين 150 ألف دولار و300 ألف دولار؟
موضوع البريد الإلكتروني: "فرصة سرية ذات تأثير كبير - مدير التعلم والتطوير | 150 ألف دولار - 300 ألف دولار فأكثر"
لفت هذا الأمر انتباهي المهني.
جاء البريد الإلكتروني من شخص يدعى جون دوناتو، باستخدام عنوان بريد إلكتروني على Gmail يتضمن عبارة "موظف توظيف تنفيذي"
يدعي المرسل أنه يتصل بي بشأن بحث سري عن مدير للتعلم والتطوير في منظمة تصنيع في ولاية كارولينا الجنوبية.
تشير الرسالة إلى خلفيتي المهنية، بما في ذلك التوجيه والتأهيل، والامتثال، والتدريب على التطوير الوظيفي، والتصميم التعليمي، والعمل على قواعد المعرفة. وهذه كلها أمور ذات صلة بتجربتي المهنية.
ثم يأتي نطاق التعويضات:
$150,000–$300,000+.
أهلاً وسهلاً!
في النهاية، من منا لا يرغب في سماع فرصة عمل محتملة بمبالغ طائلة؟
يقول المرسل إن خبرتي برزت خلال عملية المراجعة، ويعرض مشاركة الموجز الكامل وتفاصيل التعويض إذا كنت سأفكر في هذه الفرصة.
على عكس الرسالتين السابقتين، لا تطلب مني هذه الرسالة مباشرةً دفع رسوم أو فتح مرفق. الرسالة نفسها مصقولة بشكل معقول وتشير إلى جوانب من خلفيتي المهنية.
لكن هذا لا يثبت أن جهة التوظيف أو الوظيفة أو الفرصة شرعية.
هذا ما أود التحقق منه:
هوية مسؤول التوظيف: هل يتمتع هذا الشخص بحضور مهني يمكن التحقق منه وسجل توظيف موثوق؟
الشركة: ما هي الشركة الصناعية التي توظف؟ ولماذا لم يتم ذكر اسمها؟
الوظيفة: هل توجد وظيفة حقيقية تتطابق مع الوصف؟
التعويض: هل النطاق المعلن عنه مدعوم من قبل صاحب عمل حقيقي ودور وظيفي محدد؟
الخطوة التالية: هل سيطلب مسؤول التوظيف معلومات شخصية، أو وثائق هوية، أو تفاصيل مصرفية، أو أموالاً قبل تقديم معلومات قابلة للتحقق؟
استخدام عنوان بريد إلكتروني على Gmail ليس دليلاً على الاحتيال. يستخدم بعض وكلاء التوظيف المستقلين حسابات بريد إلكتروني غير تابعة للشركات. لكن الراتب المرتفع، والعبارات المُنمّقة، والإشارات إلى خبرتي لا تُثبت المصداقية أيضاً.
تكمن المشكلة الأوسع في أن أساليب التوظيف المزيفة يمكن أن تجمع المعلومات الشخصية، أو توجه المرشحين إلى روابط ضارة، أو تؤدي في النهاية إلى إدخال مدفوعات ورسوم احتيالية.
لذا سأتعامل مع هذا الأمر على أنه غير مؤكد حتى أتمكن من تحديد من يتصل بي وما هي المنظمة التي تقوم بالتوظيف.
إذا كانت الفرصة حقيقية، فلا ينبغي للتحقق المعقول أن يفسدها.
ثلاث رسائل بريد إلكتروني، ثلاث طرق مختلفة لجذب الانتباه
الأمر المثير للاهتمام في هذه الرسائل هو اختلاف أساليبها في محاولة جذب الانتباه.
خطاف الرعاية الصحية
مجموعة أدوات الرعاية الصحية الطبية المجانية المزعومة مقابل المشاركة في الاستطلاع.
الإغراء: منفعة مجانية مرتبطة باسم معروف في مجال الرعاية الصحية.
خطاف المال
قرض شخصي متاح يصل إلى 40 ألف دولار، مع عرض سينتهي قريباً.
الإغراء: سهولة الوصول إلى المال والخوف من فوات الفرصة.
مفتاح النجاح المهني
وظيفة سرية في مجال التعلم والتطوير براتب محتمل يتراوح بين 150,000 دولار و 300,000 دولار فأكثر.
الإغراء: التقدير المهني وفرصة قد تغير الحياة.
تستهدف هذه الرسائل دوافع مختلفة: الصحة، والحاجة المالية، والطموح المهني.
لهذا السبب لا أحكم على البريد الإلكتروني بناءً على مظهره الاحترافي فقط. فالرسالة المصقولة قد تكون مضللة، والشعار الذي يبدو حقيقياً لا يثبت أن المرسل يمثل المؤسسة.
ما أفعله بدلاً من ذلك
لا أنقر على روابط مشبوهة، ولا أفتح مرفقات غير متوقعة، ولا أقدم معلومات حساسة لمجرد أن رسالة بريد إلكتروني تعد بشيء جذاب.
نهجي واضح ومباشر:
تحقق بنفسك. قم بزيارة الموقع الإلكتروني الرسمي أو التطبيق بنفسك بدلاً من استخدام رابط في الرسالة.
تحقق من المرسل. انظر إلى ما هو أبعد من اسم العرض، وافحص عنوان البريد الإلكتروني الفعلي والنطاق.
احذر من التسرع. عبارة "العرض سينتهي قريباً" هي سبب للتريث، وليس للتسرع.
احمِ معلوماتك الشخصية. لا تُقدّم أرقام الضمان الاجتماعي، أو تفاصيل حسابك المصرفي، أو كلمات المرور، أو وثائق الهوية إلى مُرسِل غير مُوثّق.
ابحث عن شركات التوظيف وأصحاب العمل. تأكد من هوية الشخص والشركة والوظيفة الشاغرة بشكل مستقل قبل مشاركة أي معلومات حساسة.
لا تفتح المرفقات المشبوهة. فالمرفق لا يصبح آمناً لمجرد أن البريد الإلكتروني يحتوي على تفسير مقنع.
إذا كنت قد نقرت على شيء ما أو شاركت معلومات، فلا داعي للذعر. تعتمد الخطوات التالية المناسبة على ما حدث، ولكنها قد تشمل تغيير كلمات المرور المخترقة، أو الاتصال بمؤسستك المالية، أو الإبلاغ عن الرسالة.
يبدو أن صندوق بريدي عبارة عن معرض وظائف، وبنك، وبوابة للرعاية الصحية
بدأت بثلاث رسائل بريد إلكتروني وانتهى بي الأمر بثلاثة عروض مختلفة تماماً.
مجموعة أدوات طبية مجانية.
قرض يصل إلى 40 ألف دولار.
وظيفة قد تدفع 300 ألف دولار.
أُقدّر هذا التنوع. يبدو أن بريدي الإلكتروني يؤمن بالتنويع.
لكنني لست بحاجة إلى الادعاء بأن كل رسالة مشبوهة هي بالتأكيد عملية احتيال لأدرك أن كل واحدة منها تستحق التدقيق.
يحتاج عرض الرعاية الصحية إلى التحقق. يحتاج عرض القرض إلى التحقق. يحتاج مسؤول التوظيف إلى التحقق.
ولا يحصل أي منهم على إعفاء لمجرد أن العرض يبدو جيداً.
هل تلقيت بريداً إلكترونياً يعرض عليك هدية، أو قرضاً مغرياً جداً، أو فرصة عمل لا تُصدق؟ أود أن أسمع عن ذلك.
أرسل لقطات الشاشة وتجاربك إلى niel@nielflamm.com. يرجى حذف المعلومات الشخصية والمالية ومعلومات الحساب الحساسة قبل إرسالها.
سأستمر في توثيق ما يصل إلى بريدي الوارد، لأنه كلما تعرفنا على هذه الأساليب، قل احتمال أن نُفاجأ بها.
تذكر: تحقق أولاً. انقر لاحقاً - إن لزم الأمر.
أسلوب احتيال جديد جعلني أُعيد النظر مرتين: "كلمة مرور طلب وول مارت 88458"
عندما ظننت أن محتالي البريد الوارد قد استقروا على روتين مريح من عمليات الدفع المزيفة عبر باي بال، واشتراكات جيك سكواد، ودعوات للتبرع بمئات الدولارات، قرر أحدهم على ما يبدو أن هذا الروتين بحاجة إلى تحديث.
هذا الأمر جعلني أنظر إليه مرتين.
عنوان الرسالة هو:
كلمة مرور طلب وول مارت: 88458
كلمة المرور؟
انتظر.
هل طلبتُ إعادة تعيين كلمة مرور حسابي في وول مارت؟
لا.
ولحظة الشك القصيرة تلك هي بالضبط ما لفت انتباهي.
هذا الشعور مختلف
معظم رسائل البريد الإلكتروني الاحتيالية التي أتلقاها تُعلن عن نفسها عملياً.
لقد أنفقت 499.99 دولارًا!
تم تجديد اشتراكك في فريق المهووسين!
اتصل بهذا الرقم فوراً!
إنهم يريدون إثارة الذعر.
هذا أكثر هدوءًا.
لا يحتوي نص البريد الإلكتروني على رسالة حقيقية. بدلاً من ذلك، يحتوي على مرفقين: ملف HTML وما يبدو أنه فاتورة.
المرسل الظاهر هو:
ومع ذلك، يشير الموضوع إلى وول مارت.
هذا يكفي لأتوقف.
إذا كان هذا يتعلق بحسابي في وول مارت، فلماذا تأتي الرسالة من نطاق لا علاقة له بالموضوع على الإطلاق؟
ولماذا أحتاج إلى فتح المرفقات لمعرفة ما يحدث لكلمة المرور الخاصة بي؟
ًلا شكرا.
كلمة "كلمة المرور" كادت أن تنجح
هذا ما أجده مثيراً للاهتمام في هذا الأمر.
رأيت كلمة "password" وتساءلت بشكل غريزي عما إذا كنت قد طلبت إعادة تعيين كلمة المرور.
للحظة، جعلتني الرسالة أشك في ذاكرتي.
قد يكون ذلك أكثر فعالية بكثير من فاتورة أخرى سخيفة بقيمة 499.99 دولارًا.
يقوم المستخدمون بإعادة تعيين كلمات المرور باستمرار. أحيانًا ننسى أننا طلبنا كلمة مرور. أحيانًا يقوم أحد التطبيقات بتسجيل خروجنا. أحيانًا نتلقى تنبيهات أمنية صحيحة عندما يحاول شخص ما الوصول إلى حسابنا.
لذا فإن رؤية كلمات Walmart + Order + Password مجتمعة في سطر الموضوع يمكن أن تخلق قدراً كافياً من الارتباك لدفع شخص ما إلى التحقيق.
وقد يعني التحقيق فتح أحد تلك المرفقات.
هذا هو الحد الذي أتوقف عنده.
مرفقان؟ لا بأس.
ينتهي أحد المرفقات بامتداد .htm.
هذا ملف HTML - صفحة ويب مُغلّفة كملف.
قد يؤدي فتح مرفق HTML غير متوقع إلى توجيه المستخدم إلى صفحة تسجيل دخول مزيفة أو محتوى خادع آخر مصمم ليبدو شرعيًا. لن أفتحه لأعرف ما يفعله هذا المرفق تحديدًا.
يبدو أن المرفق الثاني عبارة عن فاتورة.
لن أفتح هذا أيضاً، شكراً لك.
إذا كانت وول مارت بحاجة إلى أن أتخذ إجراءً بشأن حسابي، فأنا لست بحاجة إلى مرفق من موقع solodax.com للمتابعة.
يمكنني فتح تطبيق وول مارت بشكل مستقل أو كتابة موقع وول مارت الرسمي في متصفحي والتحقق من حسابي هناك.
لا يقدم لي البريد الإلكتروني المشبوه أي خارطة طريق لكيفية التحقيق فيه.
لهذا السبب أستمر في مشاركة هذه
لا تبدو عمليات الاحتيال دائماً على النحو التالي:
"مرحباً سيدي العزيز، لقد ربحت 47 مليون دولار."
أحيانًا تكون فوضوية.
أحيانًا تكون مصقولة.
أحيانًا يستخدمون أسماء شركات مألوفة.
وأحيانًا كل ما يحتاجونه هو كلمة واحدة - مثل كلمة المرور- ليجعلوني أتوقف وأتساءل:
"انتظر... هل فعلت شيئاً؟"
نظرتُ مرتين.
ثم نظرت إلى المرسل.
ثم نظرت إلى المرفقات.
وتذكرت:
لم أطلب إعادة تعيين كلمة المرور.
تم حل اللغز.
لم يتم فتح أي مرفقات.
لم يتم النقر على أي روابط.
لم يتم إدخال أي كلمات مرور.
وللمرة الأولى، يبدو أن بيل حصل على إجازة في ذلك اليوم.
أرسل لي محاولاتك للاحتيال
ما زلت أقوم بتوثيق الأساليب المختلفة التي تصل إلى صندوق بريدي الوارد لأن رؤية أمثلة حقيقية يمكن أن تجعل التعرف على الرسالة المشبوهة التالية أسهل.
إذا تلقيت بريدًا إلكترونيًا احتياليًا غير عادي، أو محاولة تصيد احتيالي، أو فاتورة مزيفة، أو رسالة مشبوهة لإعادة تعيين كلمة المرور، أو أي محاولة إبداعية أخرى للحصول على معلوماتك، فأرسل لي لقطة شاشة وتجربتك:
أولاً، قم بإزالة أو تغطية أي معلومات شخصية أو مالية أو معلومات حساب حساسة.
لقد غيّر المحتالون أساليبهم.
لذا سأستمر في الانتباه.
إذا لم أطلب إعادة تعيين كلمة المرور، فلن أفتح المرفق لأفهم لماذا يعتقد أحدهم أنني فعلت ذلك.
بيل عاد - مرتين: يبدو أن حسابي المزيف على باي بال كان مشغولاً للغاية في الصباح
أعتقد أن بيل يحتاج إلى تدخل في هذه المرحلة.
إذا كنتم تتابعون مغامراتي المستمرة مع رسائل البريد الإلكتروني الاحتيالية، فربما تتذكرون بيل. بيل هو الشخص الغامض الذي يظهر باستمرار في هذه الفواتير المزيفة ودعوات المناسبات، ويزعم أنه يستخدم حسابي على باي بال لشراء أشياء لم أطلبها قط.
حسناً، لقد عاد بيل.
وهذه المرة، أحضر معه أصدقاءه.
في الأول من أكتوبر، تلقيت دعوتين أخريين مشبوهتين لحضور فعالية. وصلتا بفارق دقيقة واحدة.
أولها جاء من رمضان ريانتو في الساعة 9:52 صباحاً
وجاءت الثانية من آن غوميز في الساعة 9:53 صباحاً
يبدو أن المحتالين يؤمنون بالكفاءة.
سعر الدعوة الأولى: 499.99 دولارًا
دعاني رمضان إلى:
تم تأكيد طلبك: رقم الفاتورة: 445016. المبلغ: 499.99 دولارًا أمريكيًا
يا له من لطف!.
وبحسب الدعوة، يُفترض أن بيل دفع 499.99 دولارًا للاشتراك باستخدام حسابي "Pay_Pal".
نعم، باي بال.
ربما يكون ابن عم باي بال الأقل شهرة.
وبطبيعة الحال، إذا لم أتعرف على عملية الشراء، كان هناك رقم هاتف مناسب لـ "مركز حل النزاعات"
أما مسألة الملاءمة لمن فهي مسألة أخرى.
بل إن الدعوة منحتني الخيارات المألوفة:
ذاهب. ربما. لا أستطيع الذهاب.
سأختار " لا أستطيع الذهاب".
لدي تعارض في المواعيد.
أنا مشغول بعدم خسارة 499.99 دولارًا.
بعد دقيقة: حفلة أخرى!
على ما يبدو، لم يكن رفض عملية شراء وهمية واحدة كافياً.
في تمام الساعة 9:53 صباحاً - بعد دقيقة واحدة- دعتني آن غوميز إلى فعالية أخرى:
تم تأكيد طلب Geek Squad: رقم الفاتورة 445027. المبلغ: 399.99 دولارًا أمريكيًا
وتخيلوا من قام بالشراء؟
فاتورة!
يُزعم أن بيل أنفق مبلغ 399.99 دولارًا باستخدام حسابي الوهمي على باي بال.
وهكذا، في غضون دقيقة واحدة، يُزعم أن بيل قد جمع مبلغ 899.98 دولارًا أمريكيًا من الرسوم الوهمية.
بيل، يا صديقي...
نحتاج إلى التحدث عن عاداتك في الإنفاق.
أوجه التشابه تكاد تكون مضحكة
ضع هاتين الرسالتين جنبًا إلى جنب، وسيكون من الصعب تفويت النمط.
مرسل مختلف.
رقم فاتورة مختلف.
مبلغ مختلف بالدولار.
رقم هاتف مختلف يُفترض أنه لمركز حل النزاعات.
لكن كل شيء آخر تقريباً يتبع نفس الصيغة.
وصل كلاهما على شكل دعوات لحضور فعالية.
كلاهما يدّعي أن بيل استخدم حسابي على باي بال.
كلاهما يذكر "عنوان IP لبائع غير معروف"
كلاهما يوفر رقم هاتف للاعتراض على المعاملة.
كلاهما يخلق شعوراً بالإلحاح حول عملية شراء من المفترض أنني لم أقم بها.
وكلاهما يحتوي على تحذير في البريد الإلكتروني نفسه:
"لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم المعلومات الشخصية."
في هذه المرحلة، قد يكون التحذير أشبه بوميض نيون.
بالأمس كان فريق "جيك سكواد". واليوم لدينا عرضان متتاليان.
الأمر الأكثر طرافة هو أن هذه الدعوات وصلت مباشرة بعد دعوة مزيفة أخرى لفريق "جيك سكواد" كتبت عنها مؤخراً.
ذلك الشخص الذي ادعى أن بيل أنفق $399.99.
والآن، يُزعم أن بيل أنفق مبلغاً إضافياً قدره 499.99 دولاراً و399.99 دولاراً.
صديقي الخيالي ينطلق في جولة تسوق كبيرة.
إذا استمر هذا الوضع، فسأضطر إلى القيام بتدخل مالي وهمي.
لماذا يتم إرسال اثنين متقاربين جداً؟
من الواضح أنني لا أستطيع معرفة من يقف وراء هذه الرسائل من رسائل البريد الإلكتروني وحدها، ولا يمكنني الجزم ما إذا كانت الدعوات قد صدرت عن نفس الشخص أو الجهة.
لكن التطابق شبه التام في الصياغة والتوقيت جدير بالملاحظة.
هذا جزء من سبب استمراري في توثيق هذه الرسائل.
قد تدفع رسالة بريد إلكتروني غريبة شخصًا ما إلى التوقف والتساؤل عما إذا كانت هناك مشكلة حقيقية في حسابه.
عندما تظهر عدة نسخ متطابقة تقريباً، يصبح من الأسهل بكثير رؤية الصيغة.
يمكن تغيير اسم الشركة.
المبلغ قابل للتغيير.
يمكن للمرسل أن يتغير.
يمكن تغيير رقم الهاتف.
لكن يبدو أن الهدف الأساسي لا يزال كما هو:
أثير قلقي بما يكفي لأرد قبل أن أتوقف وأفكر.
ما زلتُ لا أتصل
إذا تلقيت إشعارًا يبدو شرعيًا بشأن معاملة عبر PayPal أو Geek Squad أو بنك أو بطاقة ائتمان لم أتعرف عليها، فلن أستخدم رقم الهاتف الوارد في رسالة بريد إلكتروني مشبوهة.
سأذهب مباشرة إلى التطبيق الرسمي للشركة أو موقعها الإلكتروني وأتحقق من حسابي بشكل مستقل.
لا توضح لي الرسالة الإلكترونية كيفية التحقق منها.
هذا فرق مهم.
وبالتأكيد لن أطلق على هذا الشخص الغامض اسم "مركز حل النزاعات" لمجرد أن بيل ذهب للتسوق مرة أخرى.
ذاهب؟ ربما؟ لا تستطيع الذهاب؟
ما زلت أحب فكرة وصول هذه الدعوات على شكل دعوات لحضور مناسبة ما.
تخيل أن أضع هذه المواعيد في تقويمي:
9:00 صباحًا - خسارة 399.99 دولارًا
10:00 مساءً — خسارة 499.99 دولارًا إضافيًا
قواعد اللباس: ملابس عمل غير رسمية.
المرطبات: لا يوجد.
الندم المالي: مجاني.
من فضلك، أرسل رد؟
لا أستطيع الذهاب.
استمروا في إرسال قصصكم عن عمليات الاحتيال إليّ
سأستمر في توثيق هذه الأمثلة لأنه كلما رأينا المزيد منها، أصبح من الأسهل التعرف على الأنماط.
إذا تلقيت فاتورة مشبوهة، أو إشعار شراء مزيف، أو عملية احتيال عبر فيسبوك، أو انتحال شخصية باي بال، أو رسالة من فريق الدعم الفني، أو أي محاولة إبداعية أخرى لسرقة أموالك، فأرسل لي قصتك ولقطات الشاشة على العنوان التالي:
قم بإزالة أو تغطية أي معلومات شخصية أو مالية حساسة قبل إرسالها.
أما بالنسبة لبيل؟
إذا رآه أحد، فيرجى إبلاغه بأن امتيازات حسابه على باي بال قد تم إلغاؤها رسميًا.
دعوة احتيالية أخرى: يبدو أنني مدعو للتبرع بمبلغ 399.99 دولارًا
لقد تلقيت مرة أخرى دعوة سخية للغاية من صندوق بريدي.
هذه المرة، دعاني مولانا أوتومو إلى فعالية بعنوان:
تم تأكيد طلب Geek Squad: رقم الفاتورة 88452. المبلغ: 399.99 دولارًا أمريكيًا
يا له من لطف!.
يتلقى بعض الناس دعوات لحضور حفلات الزفاف.
يتلقى بعض الأشخاص دعوات لحضور حفلات أعياد الميلاد.
على ما يبدو، أتلقى دعوات لإعطاء المحتالين أموالاً أو معلومات شخصية.
أنا حقاً بحاجة إلى حياة اجتماعية أفضل.
هل ستذهب، أم ربما، أم لا تستطيع الذهاب؟
هذا هو الجزء المفضل لدي في دعوات الأحداث المزيفة هذه على فيسبوك.
بحسب الرسالة، من المفترض أن لدي طلبية بقيمة 399.99 دولارًا من شركة Geek Squad.
بطبيعة الحال، يمنحني موقع فيسبوك ثلاثة خيارات:
ذاهب
ربما
لا أستطيع الذهاب
دعني أتحقق من تقويمي...
لا.
لسوء الحظ، أنا مشغول في ذلك المساء، ولن أعطي الغرباء 399.99 دولارًا.
سأختار " لا أستطيع الذهاب".
بيل عاد!
ثم قرأت الوصف، ويبدو أن صديقاً قديماً قد عاد.
فاتورة.
وجاء في الدعوة:
"لقد دفع بيل مبلغ 399.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حسابه على باي بال من بائع مجهول الهوية."
فاتورة!
لقد تحدثنا عن هذا الأمر.
في إحدى رسائل البريد الإلكتروني السابقة التي تضمنت اشتراكاً غامضاً، زعم بيل أنه أنفق 450 دولاراً باستخدام حسابي على باي بال.
والآن عاد مقابل 399.99 دولارًا أخرى.
في هذه المرحلة، يمتلك بيل اشتراكات أكثر مني.
يجب على أحدهم أن يسحب منه بطاقته الائتمانية الوهمية.
شركة Geek Squad وPayPal وفيسبوك تقع ضحية عملية احتيال...
هذا الفيلم يجمع عدة أسماء معروفة في مزيج واحد.
يشير عنوان الحدث إلى فريق Geek Squad.
يشير الوصف إلى باي بال- على الرغم من كتابته بشكل إبداعي على أنه "Pay_Pal".
البريد الإلكتروني نفسه يأتي من دعوة لحضور فعالية على فيسبوك.
ثم هناك رقم هاتف يُفترض أنه تابع لـ "مركز حل النزاعات"
هذا يعني الكثير من العلامات التجارية المعروفة والمُعبأة في رسالة واحدة.
لكن هناك أيضاً شيء آخر بارز في أعلى البريد الإلكتروني:
"تحذير: لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
ربما تكون هذه الجملة الأكثر فائدة في البريد الإلكتروني بأكمله.
ما هو بالضبط ما تتم دعوتي إليه؟
هذا ما يجعل هذه الرسائل مضحكة بالنسبة لي.
نص البريد الإلكتروني حرفياً:
"أخبرهم إن كنت تستطيع الحضور."
إلى ماذا يصل؟
هل تم إجراء معاملة غير مصرح بها بقيمة 399.99 دولارًا؟
هل سيكون هناك كعكة؟
هل أحضر هدية؟
هل أحتاج إلى تأكيد حضوري؟
لأنني من وجهة نظري، يبدو هذا بمثابة دعوة للقلق بشأن عملية شراء وهمية، والاتصال بالرقم المقدم، وربما تسليم الأموال أو معلومات الحساب أو المعلومات الشخصية - أو مزيج من الثلاثة.
هذا حفل يسعدني أنني لن أحضره.
النقطة الأساسية هي الإلحاح
المبلغ 399.99 دولارًا غير موجود لأن أحدهم قام بتحصيل 399.99 دولارًا مني بالضرورة.
إنها موجودة لجذب انتباهي.
تلفت انتباهي أسماء الشركات المعروفة.
يثير "البائع المجهول" القلق.
رقم الهاتف يمنحني إجراءً فورياً يجب اتخاذه.
إذا جمعنا كل شيء معًا، فإن الأمل يبدو واضحًا تمامًا:
بادر بالتفاعل أولاً، ثم تحقق لاحقاً.
أنا أفعل العكس.
إذا تلقيت رسالة مشبوهة تدعي أن شركة ما قد قامت بتحصيل رسوم مني، فيمكنني التحقق من الحساب بشكل مستقل من خلال تطبيق الشركة أو موقعها الإلكتروني الرسمي بدلاً من استخدام معلومات الاتصال الموجودة في الرسالة المشبوهة.
لست بحاجة إلى مساعدة بيل.
شكراً على الدعوة
إذن، مولانا، شكراً لك على التفكير بي.
للأسف، يجب عليّ أن أرفض بكل احترام دعوتكم لتسليم مبلغ 399.99 دولارًا ومعلوماتي الشخصية.
لديّ خطط بالفعل.
سأضغط على زر الحذف.
وماذا عن بيل؟
يرجى التوقف عن التسوق.
هل لديك قصة احتيال؟ أرسلها إليّ
تستمر هذه الرسائل في الوصول، وسأستمر في توثيقها.
إذا تلقيت بريدًا إلكترونيًا احتياليًا غريبًا، أو فاتورة مزيفة، أو دعوة مشبوهة على فيسبوك، أو عملية شراء غامضة، أو رسالة نصية للتصيد الاحتيالي، أو أي محاولة إبداعية أخرى للحصول على أموالك أو معلوماتك، فأرسلها إلى:
أرسل لقطة شاشة وأخبرني بما حدث. تأكد من إزالة أو تغطية أي معلومات شخصية أو مالية حساسة أولاً.
ربما يستطيع المحتال أن يلتقي بيل.
يبدو أن لديهم اهتمامات متشابهة.