ثلاث رسائل بريد إلكتروني، وثلاث علامات تحذيرية: حقائب طبية مجانية، وقروض بقيمة 40 ألف دولار، ووظيفة براتب 300 ألف دولار؟
لقد امتلأ بريدي الإلكتروني مجدداً. يبدو أن الإنترنت يعتقد أنني إما أستحق حقيبة إسعافات أولية مجانية، أو أنني بحاجة ماسة إلى قرض شخصي بقيمة 40 ألف دولار، أو أنني المرشح المثالي لوظيفة في مجال التعلم والتطوير براتب 300 ألف دولار.
من الجميل أن تحظى بشعبية كبيرة.
إحدى المشكلات: هذه الرسائل الإلكترونية تثير بعض التساؤلات الجدية.
دعونا نلقي نظرة على ثلاث رسائل وصلت إلى صندوق بريدي في 22 و 23 أكتوبر 2026.
1. هل يمكنك الحصول على مجموعة أدوات الرعاية الطبية المجانية من "MyChart"؟
عنوان البريد الإلكتروني: "تفضل بزيارتنا"
وصلت الرسالة الإلكترونية الأولى من عنوان بريد إلكتروني مسجل باسم كاثرين سنكلير، وكانت تستخدم حساب جيميل. تضمنت الرسالة مرفقين نصيين صغيرين وصورة مصممة لتبدو كرسالة من تطبيق ماي تشارت.
خاطبتني الرسالة بصفتي "عميل MyChart" وعرضت عليّ "مجموعة Medicare" جديدة ظاهريًا مقابل إكمال استبيان قصير حول تجربتي مع بوابة MyChart.
يا له من كرم!
حقيبة إسعافات أولية مجانية لمجرد الإجابة على بضعة أسئلة؟ ماذا يمكن أن يحدث؟
حسناً، لفت انتباهي بعض الأمور:
لا يُثبت عنوان بريد Gmail الخاص بالمرسل أي صلة بـ MyChart أو بمقدمي الرعاية الصحية.
تستخدم الرسالة الإلكترونية تحية عامة بدلاً من تحديد مؤسسة رعاية صحية معينة.
يجمع العرض بين علامة تجارية ذات صلة بالمجال الطبي وهدية ورابط استطلاع رأي.
تحتوي الرسالة الإلكترونية على مرفقات غير متوقعة.
لا يمكنني تحديد هوية مرسل الرسالة أو محتوى المرفقات من خلال هذه اللقطة وحدها. لكنني بالتأكيد لن أنقر على زر الاستطلاع أو أفتح ملفات غير متوقعة لمعرفة ذلك.
إذا كان موقع الرعاية الصحية يقدم بالفعل استطلاع رأي أو فائدة للمرضى، فسأتحقق من الموقع الرسمي أو أتصل بمقدم الرعاية الصحية الخاص بي باستخدام بيانات الاتصال التي أثق بها بالفعل.
معلوماتي الطبية ليست جائزة يمكن الحصول عليها عبر بريد إلكتروني غامض.
2. عرض "قرض فوري" يصل إلى 40,000 دولار
عنوان البريد الإلكتروني: "طلب قرض فوري"
أما الرسالة الإلكترونية الثانية فتتخذ منحى مختلفاً. ويبدو أنها تتعلق بالمال، وتحديداً بالمال الذي يزعم أحدهم أنه يريد إقراضي إياه.
تحتوي الرسالة على لافتة مكتوب عليها "العرض سينتهي قريباً" وتروج لخدمة تُسمى "قروض الفرص". وتخاطبني الرسالة باسمي وتعلن عن قروض شخصية تصل إلى 40,000 دولار.
يتضمن البريد الإلكتروني أيضًا مرفقًا بصيغة PDF باسم XP-FATAL.pdf.
لحظة من فضلك. شخص لا أعرفه يريد أن يعرض عليّ ما يصل إلى 40 ألف دولار، وهناك ملف PDF مرفق باسم ملف يبدو وكأنه خرج من كابوس أمني متعلق بالحاسوب؟
أعتقد أنني سأعتذر.
إليكم العلامات التحذيرية التي لاحظتها:
الاستعجال: عبارة "العرض ينتهي قريباً" تشجع على اتخاذ قرار سريع.
عرض ائتماني غير مرغوب فيه: لم أطلب معلومات القرض هذه.
تنسيق غير عادي: تحتوي الرسالة على خليط من نصوص إيصالات الدفع التي لا علاقة لها بعرض القرض.
مرفق غير متوقع: ليس هناك سبب يدفعني لفتح ملف PDF مشبوه لمجرد أن رسالة بريد إلكتروني تخبرني بتوفر الأموال.
المعلومات الشخصية: يعرض البريد الإلكتروني معلومات تعريفية، مما قد يجعل الرسالة تبدو أكثر إقناعًا دون إثبات شرعيتها.
لا أستطيع تحديد ما إذا كانت هذه الرسالة عملية احتيال صريحة، أو رسالة تسويقية غير مرغوب فيها، أو شيء آخر، من خلال لقطة الشاشة وحدها. لكنني لا أنصح باستخدام الروابط أو بيانات الاتصال الموجودة في البريد الإلكتروني للتحقق من الأمر.
إذا احتجتُ يوماً إلى قرض شخصي، فسأبحث عن جهات الإقراض بنفسي، وأتحقق من مصداقيتها، وأراجع الشروط بدقة. لن أدع إعلاناً ترويجياً يؤثر على قراراتي المالية.
عرض القرض ليس مالاً مجانياً. وعبارة "حتى 40 ألف دولار" لا تعني الموافقة على طلبي للحصول على 40 ألف دولار.
3. وظيفة في مجال التعلم والتطوير براتب يتراوح بين 150 ألف دولار و300 ألف دولار؟
موضوع البريد الإلكتروني: "فرصة سرية ذات تأثير كبير - مدير التعلم والتطوير | 150 ألف دولار - 300 ألف دولار فأكثر"
لفت هذا الأمر انتباهي المهني.
جاء البريد الإلكتروني من شخص يدعى جون دوناتو، باستخدام عنوان بريد إلكتروني على Gmail يتضمن عبارة "موظف توظيف تنفيذي"
يدعي المرسل أنه يتصل بي بشأن بحث سري عن مدير للتعلم والتطوير في منظمة تصنيع في ولاية كارولينا الجنوبية.
تشير الرسالة إلى خلفيتي المهنية، بما في ذلك التوجيه والتأهيل، والامتثال، والتدريب على التطوير الوظيفي، والتصميم التعليمي، والعمل على قواعد المعرفة. وهذه كلها أمور ذات صلة بتجربتي المهنية.
ثم يأتي نطاق التعويضات:
$150,000–$300,000+.
أهلاً وسهلاً!
في النهاية، من منا لا يرغب في سماع فرصة عمل محتملة بمبالغ طائلة؟
يقول المرسل إن خبرتي برزت خلال عملية المراجعة، ويعرض مشاركة الموجز الكامل وتفاصيل التعويض إذا كنت سأفكر في هذه الفرصة.
على عكس الرسالتين السابقتين، لا تطلب مني هذه الرسالة مباشرةً دفع رسوم أو فتح مرفق. الرسالة نفسها مصقولة بشكل معقول وتشير إلى جوانب من خلفيتي المهنية.
لكن هذا لا يثبت أن جهة التوظيف أو الوظيفة أو الفرصة شرعية.
هذا ما أود التحقق منه:
هوية مسؤول التوظيف: هل يتمتع هذا الشخص بحضور مهني يمكن التحقق منه وسجل توظيف موثوق؟
الشركة: ما هي الشركة الصناعية التي توظف؟ ولماذا لم يتم ذكر اسمها؟
الوظيفة: هل توجد وظيفة حقيقية تتطابق مع الوصف؟
التعويض: هل النطاق المعلن عنه مدعوم من قبل صاحب عمل حقيقي ودور وظيفي محدد؟
الخطوة التالية: هل سيطلب مسؤول التوظيف معلومات شخصية، أو وثائق هوية، أو تفاصيل مصرفية، أو أموالاً قبل تقديم معلومات قابلة للتحقق؟
استخدام عنوان بريد إلكتروني على Gmail ليس دليلاً على الاحتيال. يستخدم بعض وكلاء التوظيف المستقلين حسابات بريد إلكتروني غير تابعة للشركات. لكن الراتب المرتفع، والعبارات المُنمّقة، والإشارات إلى خبرتي لا تُثبت المصداقية أيضاً.
تكمن المشكلة الأوسع في أن أساليب التوظيف المزيفة يمكن أن تجمع المعلومات الشخصية، أو توجه المرشحين إلى روابط ضارة، أو تؤدي في النهاية إلى إدخال مدفوعات ورسوم احتيالية.
لذا سأتعامل مع هذا الأمر على أنه غير مؤكد حتى أتمكن من تحديد من يتصل بي وما هي المنظمة التي تقوم بالتوظيف.
إذا كانت الفرصة حقيقية، فلا ينبغي للتحقق المعقول أن يفسدها.
ثلاث رسائل بريد إلكتروني، ثلاث طرق مختلفة لجذب الانتباه
الأمر المثير للاهتمام في هذه الرسائل هو اختلاف أساليبها في محاولة جذب الانتباه.
خطاف الرعاية الصحية
مجموعة أدوات الرعاية الصحية الطبية المجانية المزعومة مقابل المشاركة في الاستطلاع.
الإغراء: منفعة مجانية مرتبطة باسم معروف في مجال الرعاية الصحية.
خطاف المال
قرض شخصي متاح يصل إلى 40 ألف دولار، مع عرض سينتهي قريباً.
الإغراء: سهولة الوصول إلى المال والخوف من فوات الفرصة.
مفتاح النجاح المهني
وظيفة سرية في مجال التعلم والتطوير براتب محتمل يتراوح بين 150,000 دولار و 300,000 دولار فأكثر.
الإغراء: التقدير المهني وفرصة قد تغير الحياة.
تستهدف هذه الرسائل دوافع مختلفة: الصحة، والحاجة المالية، والطموح المهني.
لهذا السبب لا أحكم على البريد الإلكتروني بناءً على مظهره الاحترافي فقط. فالرسالة المصقولة قد تكون مضللة، والشعار الذي يبدو حقيقياً لا يثبت أن المرسل يمثل المؤسسة.
ما أفعله بدلاً من ذلك
لا أنقر على روابط مشبوهة، ولا أفتح مرفقات غير متوقعة، ولا أقدم معلومات حساسة لمجرد أن رسالة بريد إلكتروني تعد بشيء جذاب.
نهجي واضح ومباشر:
تحقق بنفسك. قم بزيارة الموقع الإلكتروني الرسمي أو التطبيق بنفسك بدلاً من استخدام رابط في الرسالة.
تحقق من المرسل. انظر إلى ما هو أبعد من اسم العرض، وافحص عنوان البريد الإلكتروني الفعلي والنطاق.
احذر من التسرع. عبارة "العرض سينتهي قريباً" هي سبب للتريث، وليس للتسرع.
احمِ معلوماتك الشخصية. لا تُقدّم أرقام الضمان الاجتماعي، أو تفاصيل حسابك المصرفي، أو كلمات المرور، أو وثائق الهوية إلى مُرسِل غير مُوثّق.
ابحث عن شركات التوظيف وأصحاب العمل. تأكد من هوية الشخص والشركة والوظيفة الشاغرة بشكل مستقل قبل مشاركة أي معلومات حساسة.
لا تفتح المرفقات المشبوهة. فالمرفق لا يصبح آمناً لمجرد أن البريد الإلكتروني يحتوي على تفسير مقنع.
إذا كنت قد نقرت على شيء ما أو شاركت معلومات، فلا داعي للذعر. تعتمد الخطوات التالية المناسبة على ما حدث، ولكنها قد تشمل تغيير كلمات المرور المخترقة، أو الاتصال بمؤسستك المالية، أو الإبلاغ عن الرسالة.
يبدو أن صندوق بريدي عبارة عن معرض وظائف، وبنك، وبوابة للرعاية الصحية
بدأت بثلاث رسائل بريد إلكتروني وانتهى بي الأمر بثلاثة عروض مختلفة تماماً.
مجموعة أدوات طبية مجانية.
قرض يصل إلى 40 ألف دولار.
وظيفة قد تدفع 300 ألف دولار.
أُقدّر هذا التنوع. يبدو أن بريدي الإلكتروني يؤمن بالتنويع.
لكنني لست بحاجة إلى الادعاء بأن كل رسالة مشبوهة هي بالتأكيد عملية احتيال لأدرك أن كل واحدة منها تستحق التدقيق.
يحتاج عرض الرعاية الصحية إلى التحقق. يحتاج عرض القرض إلى التحقق. يحتاج مسؤول التوظيف إلى التحقق.
ولا يحصل أي منهم على إعفاء لمجرد أن العرض يبدو جيداً.
هل تلقيت بريداً إلكترونياً يعرض عليك هدية، أو قرضاً مغرياً جداً، أو فرصة عمل لا تُصدق؟ أود أن أسمع عن ذلك.
أرسل لقطات الشاشة وتجاربك إلى niel@nielflamm.com. يرجى حذف المعلومات الشخصية والمالية ومعلومات الحساب الحساسة قبل إرسالها.
سأستمر في توثيق ما يصل إلى بريدي الوارد، لأنه كلما تعرفنا على هذه الأساليب، قل احتمال أن نُفاجأ بها.
تذكر: تحقق أولاً. انقر لاحقاً - إن لزم الأمر.
اشتراك آخر بقيمة 399.99 دولارًا؟ يبدو أن فريق Geek Squad يُقيم فعالية على فيسبوك
لدي اشتراك آخر باهظ الثمن لم أكن أعرف عنه شيئاً.
ومرة أخرى، كان المحتالون لطفاء بما يكفي لدعوتي إلى فعالية على فيسبوك للاحتفال بذلك.
وصلت هذه الرسالة الإلكترونية بعنوان:
"لقد دعاك جوردان راميريز إلى جيك سكواد. تم تأكيد الطلب: رقم الفاتورة 445016. المبلغ: 399.99 دولارًا أمريكيًا"
بحسب الدعوة، من المفترض أنني دفعت 399.99 دولارًا مقابل خطة حماية الكمبيوتر الشخصي من Geek Squad.
هناك مشكلة بسيطة واحدة فقط.
لم أكن.
وإذا بدا هذا مألوفاً، فذلك لأنه كذلك.
🚩 ألم نشاهد هذا الفيلم من قبل؟
تلقيت مؤخراً دعوة أخرى لحضور فعالية على فيسبوك تزعم أنه مبلغ 498.99 دولاراً أمريكياً مقابل اشتراك من خلال حسابي على باي بال.
هذا الاقتباس جاء من "أغنيس ضد بيردن"
هذه المرة لدينا جوردان راميريز، وفريق جيك سكواد، و $399.99.
شخص مختلف.
شركة مختلفة.
مبلغ مختلف بالدولار.
لكن النص مشابه بشكل ملحوظ.
وجاء في الدعوة ما يلي:
"لقد دفع بيل مبلغ 399.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حساب PayPal الخاص بك من بائع مجهول الهوية."
انتظر.
هل عاد بيل؟!
يبدو أن بيل لديه إمكانية الوصول إلى حسابي الوهمي على باي بال، وهو يقوم بجولة تسوق كبيرة.
سيكون من المفيد الجلوس مع بيل ومناقشة الحدود.
🚩 فيسبوك يحذرني حرفياً
أحد أكثر الأشياء التي أعجبتني هو أن التحذير موجود في أعلى الرسالة مباشرةً:
"لم ترسل شركة ميتا دعوة هذا الحدث. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
شكراً لكِ يا ميتا.
تم استلام الرسالة.
هذا تمييز مهم لأن المرسل المذكور في البريد الإلكتروني هو:
جوردان راميريز <notification@facebookmail.com>
قد يرى شخص ما عنوان البريد الإلكتروني المرتبط بفيسبوك ويفترض أن الرسالة الأساسية جديرة بالثقة.
لكن لقطة الشاشة نفسها توضح ما يحدث.
دعاني جوردان راميريز إلى فعالية.
يحتوي هذا الحدث على.
إن قيام منصة شرعية بإرسال إشعار لا يجعل المحتوى الذي أنشأه مستخدم آخر شرعياً بشكل تلقائي.
🎉 متى تبدأ حفلة فريق المهووسين؟
تمنحني الدعوة خيارات فيسبوك التقليدية:
ذاهب
ربما
لا أستطيع الذهاب
لنرى.
هل سأذهب إلى احتفال اشتراكي الوهمي في خدمة "جيك سكواد" الذي تبلغ قيمته 399.99 دولارًا؟
أميل إلى:
لا أستطيع الذهاب.
لديّ خطط في ذلك المساء.
وبالتحديد، عدم الاتصال بالرقم الموجود في هذه الرسالة.
🚩 وها هو ذا: رقم الهاتف
تقول الرسالة إنه إذا لم أتعرف على عملية الشراء، فيجب عليّ الاتصال بـ:
"مركز الحلول"
ويوفر رقم هاتف بشكل ملائم.
هذا هو الجزء الذي يستحق الاهتمام.
إن المبلغ المخيف البالغ 399.99 دولارًا يلفت انتباهك.
فريق Geek Squad علامة تجارية معروفة.
باي بال عنصرًا ماليًا.
ويوفر رقم الهاتف طريقة فورية "لحل" المشكلة.
هذا هو بالضبط الوقت الذي سأتوقف فيه.
لو كنت أعتقد حقًا أن شركة Geek Squad قد فرضت عليّ مبلغ 399.99 دولارًا، لما اتصلت بالرقم المذكور في حدث مشبوه على فيسبوك.
سأتحقق من حساباتي على باي بال وبطاقة الائتمان والحسابات المصرفية بشكل منفصل.
ثم، إذا لزم الأمر، سأبحث بشكل مستقل عن معلومات الاتصال الصحيحة لفريق Geek Squad أو المؤسسة المالية المعنية.
الرسالة المشبوهة لا تقدم المشكلة والحل معاً.
🚩 "Pay_Pal" يظهر مجدداً
هذه تفصيلة أخرى لاحظتها في كلتا الرسالتين.
ليس باي بال.
باي بال.
استخدمت دعوة الاشتراك السابقة التي تبلغ قيمتها 498.99 دولارًا نفس الصياغة تقريبًا.
وهذا أيضاً يفعل ذلك.
فلنقارن إذن.
الرسالة السابقة:
اشتراك بقيمة 498.99 دولارًا.
دعوة لحضور فعالية على فيسبوك.
مطالبة تتعلق بـ "Pay_Pal"
عنوان IP لبائع غير معروف.
رقم الهاتف الذي يجب الاتصال به.
الرسالة الحالية:
اشتراك Geek Squad بقيمة 399.99 دولارًا.
دعوة لحضور فعالية على فيسبوك.
دعوى قضائية تتعلق بـ "باي بال"
عنوان IP لبائع غير معروف.
رقم الهاتف الذي يجب الاتصال به.
هذه مصادفة غريبة.
أو ربما ننظر إلى اختلافات في نفس نموذج الهندسة الاجتماعية.
🧠 عملية الاحتيال لا تتعلق حقًا بفريق الدعم الفني
هذه نقطة مهمة.
إن اسم الشركة المعروف يجعل القصة قابلة للتصديق.
اليوم سنتحدث عن فريق المهووسين التقنيين.
وفي يوم آخر قد يكون الأمر متعلقًا بـ PayPal أو Norton أو McAfee أو Amazon أو Microsoft أو علامة تجارية مألوفة أخرى.
الجانب النفسي هو المهم.
هل ترى:
$399.99
قد يكون رد فعلك الفوري هو:
ماذا اشتريت؟!
ثم ترى:
"إذا لم تتعرف على هذه العملية الشرائية، فيرجى الاتصال بـ..."
ممتاز!
يوجد رقم هاتف!
وقبل أن تتحقق مما إذا كانت المعاملة موجودة بالفعل، فأنت تتحدث إلى أي شخص موجود على الطرف الآخر.
لهذا السبب فإن الإلحاح فعال للغاية.
لا يشترط بالضرورة أن تصمد الرسالة أمام التحليل الدقيق.
الأمر يتطلب فقط أن يدفعك إلى التصرف قبل أن تقوم بتحليل دقيق.
🚩 لا تتصل بالرقم للتأكد من صحته
يبدو هذا واضحاً عندما تقوله بصوت عالٍ، لكن الأمر يستحق التكرار.
إذا وصلتك رسالة مشبوهة تخبرك بحدوث شيء فظيع ثم تقدم لك رقم هاتف لإصلاحه:
لا تستخدم الرسالة المشبوهة للتحقق من الرسالة المشبوهة.
تجاوزها.
افتح تطبيق PayPal الخاص بك.
تحقق من حسابك المصرفي.
تحقق من بطاقتك الائتمانية.
قم بزيارة الموقع الإلكتروني الرسمي للشركة بشكل مستقل.
إذا لم تكن هناك معاملة بقيمة 399.99 دولارًا في أي مكان، فهذه معلومات مهمة.
وإذا كانت معاملة غير مصرح بها، فاتصل بالمؤسسة المالية باستخدام معلومات تم التحقق منها بشكل مستقل - وليس الرقم الوارد في الرسالة المشكوك فيها.
🏡 لا تكن سلبياً. كن جاراً صالحاً.
لهذا السبب أستمر في مشاركة هذه الأشياء.
أتعرف على هذا النمط لأني كنت أقوم بتوثيقه.
قد لا يفعل ذلك شخص آخر.
قد يرى أحدهم فريق "جيك سكواد"، ويتعرف على الاسم، فيصاب بالذعر.
قد يظن أحدهم أن زوجه أو طفله قد اشترى شيئاً ما.
قد يشعر البعض بالقلق من أن حسابهم على باي بال قد تم اختراقه.
وقد يتصل أحدهم على الفور.
إذا رأيت أحد هذه الرسائل، فلا تحذفها وتنتقل إلى غيرها.
حذر شخصًا ما.
أرها لوالديك.
أرِ جيرانك.
أرِ الشخص الذي يتصل بك دائمًا عندما يظهر شيء غريب على جهاز الكمبيوتر الخاص به.
قم بالإبلاغ عن المحتوى المشبوه من خلال المنصة المناسبة.
أحيانًا يكون حسن الجوار ببساطة هو قول:
"لا تتصل بهذا الرقم. دعنا نتحقق من حسابك الفعلي أولاً."
جوردان، سأضطر إلى الرفض
لذا أشكرك يا جوردان راميريز على دعوتي للاحتفال باشتراكي الوهمي في خدمة "جيك سكواد" بقيمة 399.99 دولارًا.
للأسف:
ذاهب؟ لا.
ربما؟ لا يزال الجواب بالنفي.
لا تستطيع الذهاب؟ هذا هو الخيار.
ويبدو أنني بحاجة إلى إجراء محادثة جادة مع بيل، لأنه يستمر في شراء الاشتراكات باستخدام حسابي الوهمي على باي بال .
تابعونا على NielFlamm.com/blog للمزيد من رسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، وعروض السيارات المشكوك فيها، وأي دعوة غريبة أخرى تصل إلى بريدي الوارد.
يبدو أن اشتراكي في باي بال بقيمة 498.99 دولارًا أصبح الآن حدثًا على فيسبوك
المحتالون يبتكرون أساليب جديدة.
تلقيت اليوم بريداً إلكترونياً بعنوان مثير للقلق بشكل رائع:
"أغنيس ف. بيردن دعتكم إلى إشعار: تم دفع مبلغ اشتراككم وقدره 498.99 دولارًا."
انتظر.
هل اشتريت اشتراكاً؟
مقابل 498.99 دولارًا؟
وهل تقيم أغنيس فعالية لتخبرني بذلك؟
أقدر دعوتك يا أغنيس، لكنني أعتقد أنني مشغولة في ذلك اليوم.
🚩 أول علامة حمراء هي في الواقع تحذير كبير
يصبح الأمر مثيراً للاهتمام هنا لأن البريد الإلكتروني يبدو أنه تم إنشاؤه من خلال نظام أحداث فيسبوك بدلاً من مجرد التظاهر بأنه إشعار عادي من باي بال.
ويضع فيسبوك عملياً علامة تحذيرية على ذلك نيابةً عنا:
"لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم المعلومات الشخصية."
هذا ليس بالأمر الخفي على الإطلاق.
عنوان المرسل الظاهر هو notification@facebookmail.com، مما قد يجعل شخصًا ما يعتقد، حسنًا، لقد جاء من خلال فيسبوك، لذلك يجب أن يكون شرعيًا.
لكن هذه هي الحيلة.
تشير لقطة الشاشة إلى أن أغنيس ف. بيردن هي من أنشأت الحدث. ويبدو أن الحدث نفسه يحمل رسالة احتيال.
هذا تمييز مهم: يمكن استخدام منصة شرعية لتقديم محتوى أنشأه شخص آخر.
🎉 أنت مدعو! لقد ضاع مالك!
عنوان الحدث هو:
"ملاحظة: تم دفع مبلغ اشتراكك وقدره 498.99 دولارًا."
ثم نتلقى دعوة فيسبوك المعتادة:
ذاهب | ربما | لا أستطيع الذهاب
أجد صعوبة في اختيار طريقة الرد المناسبة.
الذهاب: نعم، أرغب بالتأكيد في حضور اختفاء مبلغ 498.99 دولارًا.
ربما: يعتمد الأمر. هل سيكون هناك طعام؟
لا يمكنني المغادرة: عذراً، لدي معاملة احتيالية أخرى في الساعة 1:00.
لكن بعد ذلك نصل إلى وصف الحدث الفعلي:
"لقد دفع بيل مبلغ 498.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حسابه على باي بال من بائع مجهول الهوية."
هناك الكثير من الأسئلة.
من هو بيل؟
لماذا ينفق بيل أموالي؟
لماذا أصبح اسم باي بال فجأة "Pay_Pal"؟
وماذا يعني بالضبط "عنوان IP لبائع غير معروف" ؟
لكن لا تقلق.
لقد وفروا رقم هاتف بشكل ملائم.
🚩 وهذه هي النقطة
تقول الرسالة إنه إذا لم أتعرف على البائع، فيجب عليّ الاتصال بالرقم الموضح في الدعوة.
هذا هو العنصر الجاذب.
إن مبلغ 498.99 دولارًا ليس بالضرورة هو الهدف.
قد يكون الهدف هو إثارة ذعري بشأن مبلغ 498.99 دولارًا أمريكيًا ودفعي للاتصال بالرقم.
تحذر لجنة التجارة الفيدرالية تحديدًا من هذا النوع من عمليات الاحتيال المتعلقة بتجديد الاشتراكات. يتلقى الضحايا إشعارات تزعم أنهم دُفعوا مئات الدولارات مقابل اشتراك، ويُطلب منهم الاتصال برقم هاتف للاعتراض. بمجرد اتصالهم، قد يحاول المحتالون الحصول على معلومات مالية، أو إقناع الضحية بمنحهم صلاحية الوصول عن بُعد إلى جهاز الكمبيوتر، أو اختلاق مشكلة "استرداد" وهمية تدفع الضحية في النهاية إلى إرسال الأموال. نصيحة للمستهلك
بعبارة أخرى:
التهمة الكاذبة هي التي تثير الذعر.
رقم الهاتف يمنح المحتال منفذاً للدخول.
🚩 نسخة حدث فيسبوك هذه ليست فريدة
هذا ما لفت انتباهي حقاً.
لقد وجدت تقريراً مشابهاً بشكل لافت للنظر في متتبع عمليات الاحتيال التابع لمكتب الأعمال الأفضل بتاريخ يوليو 2026.
وصف التقرير دعوةً لحضور فعالية على فيسبوك/ميتا تدّعي دفع مبلغ 749.49 دولارًا أمريكيًا عبر ميتاباي، مع تحذيرٍ يُفيد بأن الدعوة لم تُرسل من ميتا. ثمّ طلبت الفعالية من المُستلم الاتصال برقم هاتفٍ مُحدد في حال كان الدفع غير مُصرّح به. صنّف مكتب الأعمال الأفضل
مبلغ مختلف.
معاملة مفترضة مختلفة.
رقم هاتف مختلف.
خطة عمل متشابهة للغاية.
هذا تذكير مفيد بأن المحتالين لا يحتاجون دائمًا إلى انتحال نظام البريد الإلكتروني لشركة بأكملها. ففي بعض الأحيان، يمكنهم استغلال ميزات مشروعة - مثل دعوات الفعاليات، ودعوات التقويم، والمستندات المشتركة، والتعليقات، أو الإشعارات الأخرى - لإيصال رسالتهم.
💰 إذن ماذا أفعل بشأن مبلغ 498.99 دولارًا؟
أولاً، لن أتصل بالرقم الموجود في الدعوة.
كما أنني لا أنقر على أي شيء في الحدث من أجل "حل" الرسوم المزعومة.
لو كنت قلقًا حقًا من أن مبلغ 498.99 دولارًا قد تم خصمه عبر باي بال، لكنت سأفتح تطبيق باي بال الحقيقي أو موقعه الإلكتروني بشكل مستقل وأفحص معاملاتي.
سأتحقق أيضاً من الحساب البنكي أو حساب بطاقة الائتمان المرتبط به.
توصي لجنة التجارة الفيدرالية باتباع النهج نفسه مع إشعارات الاشتراك المشبوهة: تحقق من حساباتك المالية الفعلية، وإذا احتجت إلى الاتصال بالشركة، فاستخدم معلومات اتصال تعرف أنها موثوقة - وليس رقم الهاتف الوارد في الرسالة المشبوهة. نصيحة للمستهلك
ماذا لو لم تكن عملية الشراء بقيمة 498.99 دولارًا موجودة؟
إذن لا يوجد شيء يمكن رده.
وبالتأكيد ليس هناك أي سبب للاتصال بأغنيس.
🧠 علم النفس أفضل من قواعد اللغة
إن ما يجعل هذه الخدعة فعالة بشكل محتمل ليس التهجئة المثالية أو القصة المعقدة.
إنه الرقم:
$498.99
هذا حجم كبير بما يكفي لإثارة الذعر لدى شخص ما.
لا تتوقف لتحليل "Pay_Pal".
لا عجب أن تصبح معاملة مالية حدثاً على فيسبوك.
لا تسأل من هو بيل.
هل ترى:
لقد خسرت للتو 498.99 دولارًا.
ثم:
اتصل بهذا الرقم.
هذا هو الهندسة الاجتماعية.
لا يحتاج المحتال أن تصدق القصة كاملة.
كل ما يحتاجونه هو أن تشعر بالقلق الكافي لاتخاذ الخطوة التالية.
🏡 كن جارًا صالحًا
لقد قلت هذا من قبل، وسأظل أقوله.
إذا رأيت شيئاً كهذا، فلا تكن سلبياً.
أخبر والديك.
أخبر أجدادك.
أخبر أصدقاءك.
أخبر جارك الذي لا يشعر بالراحة التامة مع التكنولوجيا.
شارك لقطات الشاشة.
أبلغ عن الرسائل المشبوهة.
بل إن لجنة التجارة الفيدرالية توصي بالتحدث إلى شخص تثق به - صديق أو فرد من العائلة أو جار - عندما تشك في كون الأمر عملية احتيال. فوجود شخص آخر يراجع الأمر يمكن أن يخفف من حالة الذعر التي تعتمد عليها هذه المخططات. نصائح للمستهلك
قد تلاحظ أنه أمر مريب على الفور.
قد يرى شخص آخر مبلغ 498.99 دولارًا ويعتقد أن أمواله تختفي.
أحيانًا يكون حسن الجوار ببساطة هو قول:
"لا تتصل بهذا الرقم. دعنا نتحقق من حسابك الفعلي أولاً."
أغنيس، سأضطر إلى الاعتذار
لذا، أغنيس في. بيردن، شكراً لكِ على دعوتي للاحتفال باشتراكي الوهمي الذي يبلغ 498.99 دولاراً.
للأسف:
هل ستذهب؟ لا.
ربما؟ لا.
لا تستطيع الذهاب؟ بالتأكيد.
وبالتأكيد لن أتصل برقم هاتفك.
تابعونا على NielFlamm.com/blog للمزيد من رسائل البريد الإلكتروني الاحتيالية، وصفقات السيارات المشبوهة على TikTok، والمجندين المشبوهين، وأي هراء إبداعي آخر يصل إلى صندوق بريدي الوارد.
8500 دولار لسيارة تويوتا RAV4 Plug-In XSE جديدة كلياً موديل 2026؟ تيك توك يتفوق على نفسه
أعتقد أن سيارة تويوتا كامري التي يبلغ سعرها 6800 دولار كانت مثيرة للإعجاب.
ثم عرض لي تطبيق تيك توك سيارة هوندا أكورد سبورت بقيمة 5000 دولار.
على ما يبدو، اعتبرت الخوارزمية ذلك تحدياً.
لأننا وصلنا الآن إلى:
تويوتا RAV4 هجينة قابلة للشحن موديل 2026،
المطلوب: 8500 دولار
، دفعة أولى: 600 دولار،
قسط شهري: 250 دولار
ووفقًا لوصف تطبيق TikTok، فإن هذه ليست سيارة مزاد متضررة أو ذات عدد كبير من الأميال.
من المفترض أن يكون الأمر كالتالي:
"علامة تجارية جديدة."
و:
"محمّل بالكامل"
تمام.
قد يكون هذا هو المفضل لدي حتى الآن.
🚩 لنبدأ بالسعر الفعلي
أسهل طريقة لاختبار هذا العرض هي نسيان التقييمات المعقدة للسيارات المستعملة.
إنه طراز جديد كلياً لعام 2026.
تُخبرنا شركة تويوتا نفسها بتكلفة المنتج.
تُعلن تويوتا عن سيارة RAV4 الهجينة القابلة للشحن XSE موديل 2026 بسعر يبدأ من 47,200 دولار أمريكي. ويُظهر موقع تويوتا الإلكتروني حاليًا أن أسعار جميع طرازات RAV4 الهجينة القابلة للشحن تبدأ من 41,500 دولار أمريكي. (قسم الصحافة في تويوتا)
يُقدّر موقع كيلي بلو بوك سعر سيارة XSE المقترح من المصنّع بـ 48,650 دولارًا أمريكيًا .
وماذا عن تيك توك؟
$8,500.
نحن لا نتحدث عن توفير 2000 دولار.
أو 5000 دولار.
أو حتى 10000 دولار.
السعر المعلن عنه أقل بحوالي 38,700 دولار من سعر التجزئة المقترح من المصنع الذي يبلغ 47,200 دولار.
هذا يمثل خصماً بنسبة 82%.
يبدو أن شركة تويوتا قد ابتكرت استراتيجية مبيعات جديدة ثورية:
قم ببناء سيارة دفع رباعي هجينة قابلة للشحن بقيمة تقارب 50 ألف دولار وقم ببيعها على الفور بأقل من سعر العديد من السيارات المستعملة التي يبلغ عمرها عشر سنوات.
يبدو ذلك منطقياً تماماً.
🚩 حتى التاجر لا يستطيع حلّ هذه المسألة الحسابية
وهنا أطرح نفس السؤال دائماً:
لماذا أنا؟
لماذا قد يبيع أي شخص هذه السيارة لشخص غريب يتصفح تطبيق تيك توك مقابل 8500 دولار؟
إذا كانت هذه سيارة RAV4 Plug-In Hybrid XSE جديدة تمامًا ومجهزة بالكامل موديل 2026، فلا يحتاج التاجر الشرعي إلى تخفيض سعرها بما يقارب 40,000 دولار لإخفائها.
من المفترض أن بإمكانهم بيعها لتاجر آخر بسعر أعلى بكثير.
بإمكانهم عرضها في مزاد علني.
بإمكانهم طرحه في أي سوق رئيسي للسيارات.
بإمكانهم ركنها في الموقف مع غوريلا عملاقة قابلة للنفخ ترقص بجانبها.
أي شيء تقريباً يبدو أكثر جدوى من الناحية المالية من:
عرض خاص على تيك توك! 8500 دولار!
لذا، من المهم مقارنة هذه العروض بأسعار الجملة أو المزادات. إذا عُرضت سيارة يُفترض أنها نظيفة بسعر أقل بكثير مما يمكن للبائع الحصول عليه بشكل معقول من خلال قنوات البيع بالجملة المعتادة، فعليك أن تسأل عن السبب.
مع طرح طراز جديد كلياً لعام 2026، يصبح من الصعب جداً تبرير هذا الادعاء.
🚩 ثم يأتي الجزء المفضل لدي: 600 دولار مقدمًا
استخدم الإعلانان السابقان المشبوهان عن المركبات اللذان عثرت عليهما صيغة متشابهة بشكل ملحوظ.
سيارة رخيصة.
دفعة أولى صغيرة.
قسط شهري منخفض.
انقل المشتري المهتم إلى الرسائل الخاصة.
هذه المرة:
دفعة أولى 600 دولار.
هذا يختلف قليلاً عن مبلغ 500 دولار المذكور في الإعلانات الأخرى.
يبدو أن التضخم قد وصل إلى اقتصاد الاحتيال أيضاً.
لكن هذا ما أريد معرفته.
250 دولارًا شهريًا، إلى متى؟
الإعلان لا يذكر ذلك.
لنقم ببعض عمليات التمويل على مستوى رياض الأطفال.
المبلغ المتبقي بعد خصم الدفعة المقدمة البالغة 600 دولار هو 8500 دولار:
$7,900.
بمبلغ 250 دولارًا شهريًا، مع تجاهل الفوائد والضرائب والرسوم تمامًا، سيستغرق ذلك حوالي:
31.6 شهرًا.
إذن، يبدو أنني أقوم بتمويل سيارة RAV4 XSE جديدة تمامًا يزيد سعرها عن 47000 دولار لمدة تقل عن ثلاث سنوات بقسط شهري قدره 250 دولارًا؟
تُقدم تويوتا حاليًا عرضًا تمويليًا حقيقيًا لسيارة RAV4 الهجينة القابلة للشحن موديل 2026: معدل فائدة سنوي 4.99% لمدة 48 شهرًا ، للعملاء المؤهلين. وتُشير تويوتا إلى أن هذا يُعادل 23.02 دولارًا أمريكيًا شهريًا لكل 1000 دولار أمريكي ممولة .
قم بتمويل مبلغ 47200 دولار باستخدام هذه الحسابات، وستحصل على ما يقرب من 1087 دولارًا شهريًا قبل احتساب أشياء مثل الضرائب والتسجيل والمعدات التي يقوم بتركيبها الوكيل أو الدفعة المقدمة.
تيك توك:
$250.
هذا قسم تمويل قوي للغاية.
🚩 أين هي إفصاحات التمويل؟
ومرة أخرى، يقدم لنا الإعلان الرقم السحري:
شهرياً: 250 دولاراً
لكن أين معدل الفائدة السنوي؟
أين المصطلح؟
كم عدد الدفعات؟
من هو المُقرض؟
ما هو الحد الأدنى المطلوب للدرجة الائتمانية؟
ما هو إجمالي المبلغ الممول؟
هل هناك ضرائب ورسوم؟
لا شئ.
من المفترض أن نرى ببساطة مبلغ 250 دولارًا شهريًا ونشعر بالحماس.
ثم يأتي الجزء التالي.
🚩 لقد طرح أحدهم السؤال الصحيح بالفعل
فتحت التعليقات.
كتب أحدهم:
"نعم، جيد لدرجة يصعب تصديقها"
أفترض أنهم قصدوا أن الأمر جيد لدرجة يصعب تصديقها.
صحيح.
وسأل آخر السؤال الذي ينبغي على الجميع طرحه:
"بهذا السعر الرخيص... ما هو المقابل؟"
سؤال ممتاز.
وماذا كان رد الحساب العلني؟
راسلني عبر الرسائل الخاصة
ها هو ذا مرة أخرى!
لا:
هذا هو عنوان وكالتنا.
لا:
هذا هو رقم تعريف المركبة (VIN).
لا:
إليكم الإفصاح الكامل عن التمويل.
لا:
إليكم القائمة الموجودة على موقع وكالتنا الإلكتروني.
ولا حتى:
إليكم السبب وراء تكلفة سيارة دفع رباعي تبلغ قيمتها حوالي 50 ألف دولار مقابل 8500 دولار.
فقط:
راسلني على الخاص.
وفي الوقت نفسه، كتب معلق آخر:
"أنا مهتم."
هذا تحديداً ما يقلقني بشأن هذه المنشورات.
🚩 الإعلان العام يخلق الحلم. الرسالة الخاصة قد تُنهي الصفقة.
لم أراسل هذا الحساب بشكل خاص، لذا لا أعرف ما يحدث بعد أن يدخل شخص ما إلى الرسائل الخاصة .
ولن أدّعي أنني أفعل ذلك.
لكن بعد مشاهدة العديد من إعلانات السيارات على تطبيق تيك توك، لاحظت نمطًا جديرًا بالملاحظة.
يُعلن المنشور العام عن صفقة استثنائية.
يتطلب ذلك دفعة أولى صغيرة.
يعلق المهتمون علنًا.
ثم يدعونهم إلى الرسائل الخاصة.
هذا هو المكان الذي أود أن أعرف فيه ما إذا كان الحوار سيتحول في النهاية إلى:
لدينا العديد من المشترين المهتمين.
يجب عليك حجز السيارة.
أرسل مبلغ التأمين البالغ 600 دولار.
سنحتفظ به لك.
وربما يجب أن تتم عملية الدفع من خلال تطبيق Cash App أو Zelle أو PayPal أو العملات المشفرة أو أي طريقة أخرى.
مرة أخرى، لم أرَ ذلك يحدث مع هذا الحساب.
لكن إذا طلب منك شخص يدعي بيع هذه السيارة إرسال مبلغ 600 دولار قبل أن تتحقق بشكل مستقل من الشركة ورقم تعريف السيارة (VIN) ووثيقة الملكية والسيارة نفسها والبائع، فسأتوقف على الفور.
🚩 "جولدن أوتو يو إس إيه"
يُعرّف حساب TikTok نفسه باسم GOLDEN.AUTO.USA.
إن الاسم أو الشعار ذو المظهر الاحترافي لا يثبت من يدير الحساب.
قبل إرسال أي مبلغ، أود أن أتأكد بشكل مستقل من أن البائع تاجر مرخص حقيقي، وأن أجد عنوانه الفعلي من خلال مصادر مستقلة، وأن أتصل برقم مدرج علنًا، وأن أتحقق من أن حساب TikTok ينتمي بالفعل إلى تلك الشركة، وأن أتأكد من وجود هذه السيارة تحديدًا.
وأريد رقم تعريف المركبة (VIN).
إذا كانت الإجابة على السؤال التالي:
"ما هو رقم تعريف المركبة (VIN)؟"
يكون:
"راسلني على الخاص."
لا نحرز تقدماً كبيراً.
دعونا نضع هذا الأمر في سياقه الصحيح
تويوتا:
تويوتا RAV4 الهجينة القابلة للشحن XSE موديل 2026 - يبدأ سعرها من 47,200 دولار أمريكي.
كتاب كيلي الأزرق:
السعر المقترح من المصنّع: 48,650 دولارًا أمريكيًا. (كيلي بلو بوك)
تيك توك:
$8,500.
دفعة مبدئية:
$600.
الدفعة الشهرية:
$250.
سؤال من عميل محتمل:
"ما هو المقابل؟"
بائع:
راسلني عبر الرسائل الخاصة
سيداتي وسادتي، أعتقد أننا جمعنا ما يكفي من الأدلة المقلقة لفتح متجرنا الخاص للأعلام.
ولهذا السبب تُعدّ هذه المنشورات مهمة
سيكون من السهل الضحك على شيء سخيف كهذا.
لكن انظر إلى مستوى التفاعل في لقطة الشاشة:
1238 إعجابًا.
219 تعليقًا.
510 عمليات إنقاذ.
377 سهماً.
الناس يرون ذلك.
هناك من يهتم.
وقد يرى شخص يبحث عن وسيلة نقل موثوقة ولا يعرف التكلفة الحقيقية لسيارة RAV4 Plug-In Hybrid XSE ما يلي:
دفعة أولى 600 دولار!
ويعتقدون أنهم وجدوا أخيراً شيئاً في متناولهم.
لهذا السبب أستمر في الكتابة عن هذه المواضيع.
لا يشترط أن تنطلي عمليات الاحتيال على الجميع.
كل ما يحتاجونه هو الوصول إلى الشخص المناسب في اللحظة غير المناسبة.
قبل إرسال الأموال مقابل سيارة معروضة على وسائل التواصل الاجتماعي، تحقق بشكل مستقل من البائع والسيارة ورقم تعريف المركبة (VIN) والسعر.
وإذا عرض عليك أحدهم سيارة تويوتا جديدة تمامًا، سعرها يقارب 50 ألف دولار، مقابل $8,500?
ربما لا ينبغي أن تبدأ بالسؤال:
"إلى أين أرسل مبلغ الـ 600 دولار؟"
ابدأ بـ:
"لماذا قد تبيعها لي بهذا السعر؟"
تابعونا على NielFlamm.com/blog لمزيد من صفقات السيارات المشبوهة على TikTok، ورسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، وأي شيء آخر قد يخبئه لي النظام الخوارزمي لاحقًا.
يبدو أن المحتالين قد توقفوا عن كتابة رسائل البريد الإلكتروني
لقد كتبتُ كثيراً مؤخراً عن رسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، والمرفقات الغامضة، والأشخاص الذين يحاولون بشدة إقناعي بالنقر على شيء ما.
يبدو أننا وصلنا الآن إلى المرحلة الدنيا من عمليات الاحتيال.
لماذا عناء كتابة فاتورة مزيفة ومفصلة بينما يمكنك ببساطة إرسال ملف مرفق وتأمل أن أقوم بالباقي؟
خلال الأيام القليلة الماضية، تلقيت رسالتين بريد إلكتروني إضافيتين تتبعان نفس الاستراتيجية بشكل أساسي: معلومات قليلة جداً، ومرفق غامض، والفضول كطعم.
🚩 رسالة بريد إلكتروني احتيالية رقم 1: شكرًا لك على الطلب!
أول رسالة جاءت من شخص عرّف نفسه باسم فيليب سميث، مستخدماً عنوان بريد إلكتروني على Gmail.
الموضوع:
ردًا على: شكرًا لك على الطلب رقم 8WXJBZYM91JW858X2A
أوه!
شكراً لطلبي!
هناك مشكلة صغيرة واحدة فقط.
ما الترتيب؟
لا يوجد اسم للشركة.
لا يوجد منتج.
بدون سعر.
لا توجد معلومات عن الشحن.
لا يوجد تاجر معروف.
لا يحتوي نص البريد الإلكتروني أساساً على أي شيء باستثناء نفس السلسلة الغامضة:
8WXJBZYM91JW858X2A
ثم هناك ملحق.
ملف 244.4 كيلوبايت ، يبدأ اسمه بتاريخ واسمي.
هذه لمسة لطيفة.
إن وضع اسم شخص ما في اسم الملف يمكن أن يجعل المرفق يبدو شخصياً وشرعياً.
لكن هل من المفترض أن أصدق أنني قدمت طلبًا في مكان ما، ولم أتلق أي تفسير لما اشتريته، والآن أحتاج إلى فتح مرفق غير مُفسر لاكتشاف ما حدث؟
ًلا شكرا.
🚩 رسالة بريد إلكتروني احتيالية رقم ٢: لم يكلفوا أنفسهم عناء كتابة عنوان
ثم ظهرت تحفة فنية أخرى.
مرسل:
أنوشكا تشاتارجي
حساب جيميل آخر.
موضوع:
<no subject>
تم إرسال الرسالة باستخدام خاصية BCC، مما يشير إلى أنني قد أكون ببساطة أحد المستلمين المتعددين الذين تلقوا نفس الرسالة.
وماذا يوجد في البريد الإلكتروني؟
لا شيء مفيد.
لكن بطبيعة الحال، يوجد مرفق بملف مايكروسوفت وورد بحجم 390.8 كيلوبايت.
وهكذا انخفض الملعب الآن إلى:
أهلاً.
في الحقيقة، لم يلقيا حتى التحية.
باختصار:
هذا ملف وورد. افتحه.
هذا هو عرض المبيعات بالكامل.
المرفق هو البريد الإلكتروني
هذا ما يحتاج الناس إلى فهمه بشأن رسائل كهذه.
إن نقص المعلومات ليس بالضرورة فشلاً.
يمكن أن يكون الفضول أسلوباً للهندسة الاجتماعية.
الرسالة الإلكترونية الأولى تجعلني أتساءل:
هل طلبت شيئًا عن طريق الخطأ؟
هل تم اختراق بطاقتي الائتمانية؟
كم دفعوني؟
ما الذي اشتريته بالضبط؟
وأين ينبغي أن أبحث عن الإجابة؟
داخل المرفق.
الرسالة الإلكترونية الثانية أكثر مباشرة.
لا توجد قصة على الإطلاق. مجرد ملف وورد غامض.
لا يحتاج المحتال بالضرورة إلى أن أصدق أي شيء حتى الآن.
كل ما يحتاجونه هو أن أفتح الملف.
لماذا لا أفتحها
لا أعرف ما بداخل أي من المرفقين لأني لم أفتحهما.
هذا مهم.
لن أدعي أن هذه الملفات تحديداً تحتوي على برامج ضارة أو روابط خبيثة أو برامج لسرقة بيانات الاعتماد عندما لم أقم بتحليلها.
أنا أيضاً لست بحاجة إلى ذلك.
لقد فشلت بالفعل في اختبار الثقة الخاص بي بسبب مرفق غير متوقع من حساب جيميل مجهول دون أي تفسير منطقي لسبب استلامي له.
السؤال الأكثر أماناً ليس:
"أتساءل ما الذي يوجد بالداخل؟"
إنه:
"لماذا سأفتح هذا؟"
وفي كلتا الحالتين، لا أستطيع التوصل إلى إجابة جيدة.
خدعة الطلب الوهمي ذكية للغاية
يُضيف أسلوب الطلب الوهمي عنصراً نفسياً آخر:
يخاف.
تخيل أن شخصًا ما يتلقى البريد الإلكتروني الأول ويفكر:
لم أطلب أي شيء!
هذا هو بالضبط الوقت الذي يمكن فيه استبدال التفكير العقلاني بالإلحاح.
يريدون معرفة ما إذا كان شخص ما قد استخدم بطاقتهم الائتمانية.
يريدون معرفة المبلغ الذي تم تحصيله.
يريدون إلغاء المعاملة.
لذا يقومون بفتح المرفق.
لهذا السبب، إذا تلقيت تأكيد شراء مشبوه، فلا تستخدم المرفق الغامض للتحقق منه.
تحقق من بطاقتك الائتمانية أو حسابك المصرفي بشكل مستقل.
قم بتسجيل الدخول إلى أمازون أو وول مارت أو باي بال أو أي شركة أخرى يُفترض أنها قامت بمعالجة عملية الشراء عن طريق الذهاب مباشرة إلى الخدمة بنفسك - وليس من خلال الروابط أو المرفقات الواردة في الرسالة المشبوهة.
إذا لم تكن هناك معاملة، فلا يوجد شيء لإلغائه.
من "مكتب الصيدلية" إلى هذا
قبل أيام قليلة، تلقيت بريدًا إلكترونيًا آخر بعنوان "مكتب الصيدلية".
احتوت تلك أيضاً على ملحقات غامضة بدون أي تفسير تقريباً.
لقد تلقيت الآن تأكيداً غامضاً للطلب ورسالة بريد إلكتروني فارغة تماماً تحتوي على مستند Word.
يبدو أن هناك موضوعاً يتطور:
يريد المحتالون مني أن أثير فضولهم.
آسف.
لقد نفدت الكمية لديّ.
سياسة المرفقات الجديدة الخاصة بي بسيطة للغاية
مرسل مجهول؟
تعلق غير متوقع؟
لا يوجد تفسير؟
حساب جيميل عام؟
هل هذا استعجال مصطنع؟
عملية شراء غامضة؟
لن أفتحه.
إذا كان هناك شخص يحتاج بشكل مشروع إلى أن أراجع مستندًا، فيمكنه التعريف بنفسه، وشرح ما يرسله، وإعطائي سببًا لتوقع ذلك.
إلى ذلك الحين، يمكن أن يبقى مستند Word الغامض الذي يبلغ حجمه 390.8 كيلوبايت لغزاً إلى الأبد.
أحيانًا يكون النقر الأكثر أمانًا هو النقر الذي لا تقوم به أبدًا.
تابعونا على NielFlamm.com/blog للمزيد من عمليات الاحتيال، ورسائل البريد الإلكتروني المشبوهة، وموظفي التوظيف المشكوك فيهم، والطرق الإبداعية المتزايدة التي يحاول بها الغرباء على الإنترنت إقناعي بالنقر على أشياء معينة.