يومٌ آخر، هديةٌ مجانيةٌ أخرى: يبدو أن خدمة البريد الأمريكية تريد أن تُهديني عربة تسوق
لقد فعلها صندوق الوارد الخاص بي مرة أخرى.
يبدو أنني قد تم اختياري هذه المرة لفرصة خاصة: عربة بريد جديدة تمامًا من خدمة البريد الأمريكية (USPS) مقابل إكمال استطلاع رأي قصير.
عربة مجانية! من خدمة البريد الأمريكية!
أظن أن هذه بداية صعودي نحو مكانة مرموقة في مجال البريد. ربما تشمل ترقيتي القادمة توصيل البريد، أو قيادة شاحنة، أو حتى تولي منصب مدير عام البريد.
هناك مشكلة صغيرة واحدة فقط: أشك بشدة في أن هذه الرسالة الإلكترونية عملية احتيال.
البريد الإلكتروني الذي يطلب رأيي
وصلت الرسالة بعنوان:
"أكمل الاستبيان، واحصل على مكافأتك"
وقد جاء من مرسل يطلق على نفسه اسم "مكتب مكافآت الاستطلاع"، باستخدام عنوان البريد الإلكتروني maninotify@moneyroutezone.com.
تحتوي الرسالة على تصميم يُحاكي عروض البريد الأمريكي. تُخاطبني الرسالة بعبارة "عميل البريد الأمريكي العزيز"، وتعرض عليّ عربة بريد جديدة من البريد الأمريكي مقابل إكمال استبيان حول تجربتي مع خدمة التوصيل البريدي.
بل إن البريد الإلكتروني يتضمن زر "بدء الاستطلاع".
يبدو أن آرائي حول تتبع الطرود وسرعات التسليم قيّمة للغاية لدرجة أنني أستحق عربة بريدية مميزة.
لقد تأثرت.
لكن قبل أن أبدأ بتخيل نفسي أتجول في الحي بمعداتي البريدية الجديدة، دعونا نلقي نظرة على ما تخبرني به هذه الرسالة في الواقع.
تظهر العلامات التحذيرية أسرع من وصول البريد
1. عنوان البريد الإلكتروني للمرسل لا يتطابق مع عنوان البريد الإلكتروني لخدمة البريد الأمريكية (USPS).
تستخدم الرسالة موقع moneyroutezone.com، وهو ليس نطاقًا رسميًا تابعًا لخدمة البريد الأمريكية. قد يبدو اسم المرسل المعروض مقنعًا، لكن من السهل اختلاق أسماء العرض.
هذا وحده لا يثبت من أرسل البريد الإلكتروني، ولكنه سبب مهم لتوخي الحذر.
2. التحية عامة.
رسالة "عزيزي عميل البريد الأمريكي" ليست رسالة شخصية. فهي لا تحدد معاملة معينة، أو عملية تسليم، أو برنامجًا شرعيًا تابعًا لخدمة البريد الأمريكية.
غالباً ما يرسل المحتالون رسائل إلى أعداد كبيرة من الناس ويأملون أن يقع عدد كافٍ من المتلقين في الفخ.
3. تم تصميم الهدية المجانية لتشجيعي على النقر.
يدّعي العرض أنه بإمكاني الحصول على عربة بريد جديدة من خدمة البريد الأمريكية (USPS) بمجرد الإجابة على بعض الأسئلة. وتصف الرسالة الاستبيان بأنه اختياري، وتقول إنه لن يستغرق سوى بضع دقائق.
هذه معادلة مألوفة: تقديم شيء جذاب، وجعل المهمة تبدو سهلة، وتشجيع المتلقي على النقر على زر.
ماذا يحدث بعد النقر؟ لا توضح لقطة الشاشة ذلك. قد تقودنا إلى صفحة تصيد احتيالي، أو طلب معلومات شخصية، أو استطلاع لجمع البيانات، أو عرض مضلل آخر. لا يمكنني تأكيد وجهة الصفحة أو نوايا المرسل من لقطة الشاشة وحدها.
4. العلامة التجارية لا تثبت الشرعية.
تستخدم الرسالة اسم خدمة البريد الأمريكية وصورة عربة بريدية لجعل العرض يبدو رسميًا.
لكن وضع اسم منظمة معروفة على البريد الإلكتروني لا يعني بالضرورة أن تلك المنظمة هي التي أرسلته.
5. يريد المرسل مني اتخاذ إجراء.
يُعد زر "بدء الاستطلاع" الكبير محور البريد الإلكتروني. ومن خلاله يريد المرسل لفت انتباهي.
لن أنقر عليه لمجرد معرفة ما إذا كانت سلة التسوق الموعودة موجودة أم لا.
ما هي عربة البريد الأمريكية (USPS) على أي حال؟
يصف البريد الإلكتروني المكافأة بأنها "سلة تسوق مميزة" ويذكر توصيل الطرود وتتبع الشحنات والرضا العام عن سرعة التوصيل.
ربما يُفترض أن تجعل الصورة المكافأة تبدو ملموسة ومثيرة. لكن العرض يثير تساؤلاً بديهياً: لماذا تُقدم خدمة البريد الأمريكية معدات لمستلمي رسائل بريد إلكتروني عشوائيين مقابل بضع دقائق من استطلاع رأي؟
لا يمكنني استبعاد جميع البرامج الترويجية المشروعة المحتملة بناءً على لقطة شاشة. ومع ذلك، لا تقدم هذه الرسالة أي دليل مقنع على أن العرض هو عرض ترويجي رسمي من خدمة البريد الأمريكية (USPS).
إذا كانت خدمة البريد الأمريكية (USPS) تجري بالفعل استطلاعًا أو تقدم مكافأة، فيجب أن أكون قادرًا على التحقق من ذلك بشكل مستقل من خلال موقع USPS الرسمي أو قناة خدمة عملاء موثوقة.
لست بحاجة إلى استخدام الرابط الموجود في هذه الرسالة الإلكترونية لمعرفة ذلك.
ما سأفعله
لن أغير زر الاستطلاع هذا.
إليكم طريقتي عندما أتلقى بريداً إلكترونياً يعرض هدية من شركة أعرفها:
لا تنقر على الروابط أو الأزرار في رسالة غير متوقعة.
لا تفتح المرفقات غير المتوقعة.
تحقق من عنوان البريد الإلكتروني الفعلي للمرسل، وليس فقط اسم العرض.
قم بزيارة الموقع الإلكتروني الرسمي للشركة بشكل مستقل للتحقق من العرض.
لا تُقدّم أبدًا كلمات المرور أو تفاصيل الدفع أو المعلومات الشخصية الحساسة للمطالبة بمكافأة غير موثقة.
قم بالإبلاغ عن الرسائل المشبوهة عبر القناة الرسمية المناسبة واحذفها.
كلا، لن أرد على المرسل لأسأله عن مكان سلة التسوق الخاصة بي.
أظن أن تلك المحادثة ستكون عديمة الجدوى تماماً مثل مطالبة بريد إلكتروني مشبوه بالتحقق من نفسه.
صندوق بريدي يعتقد أنني مميز للغاية
بين الجوائز المفاجئة، وعروض القروض المشبوهة، وفرص العمل التي لا تصدق، والمكافآت الغامضة، يبدو أن صندوق بريدي مقتنع بأنني شخص ذو أهمية استثنائية.
يبدو أنني اليوم على بعد استطلاع رأي قصير واحد من أن أصبح المالك الفخور لعربة بريد تابعة لخدمة البريد الأمريكية.
غداً، من يدري؟ ربما توفر لي خدمة البريد خدمة فرز مجانية.
سأحاول ألا أنجرف وراء مشاعري.
ليس المقصود أن كل استطلاع رأي أو عرض ترويجي احتيالي، بل أن المكافأة غير المتوقعة، والعلامة التجارية المألوفة، والزر البارز ليست دليلاً على شرعية العرض.
يدرك المحتالون أن الأشياء المجانية تجذب انتباهنا. كما يعلمون أن الناس أكثر ميلاً للنقر عندما تبدو الرسالة وكأنها واردة من شركة يعرفونها.
لذا، قبل أن تشارك في استطلاع رأي، أو تطالب بجائزة، أو تسلم معلوماتك الشخصية، توقف وتحقق.
أما أنا، فسأستمر في تلقي بريدي بالطريقة القديمة.
عبر صندوق البريد - وليس عبر بريد إلكتروني مشبوه يعد بمعدات بريدية مجانية.
هل تلقيتَ رسالة بريد إلكتروني مماثلة تتضمن "هدية مجانية" أو مكافأة مقابل استطلاع رأي؟ أرسل لقطات الشاشة وتجاربك إلى niel@nielflamm.com. يُرجى حذف المعلومات الشخصية وتفاصيل الحساب وأي بيانات حساسة أخرى قبل الإرسال.
دعونا نتبادل المعلومات ونساعد الآخرين على التعرف على العلامات التحذيرية.
أسلوب احتيال جديد جعلني أُعيد النظر مرتين: "كلمة مرور طلب وول مارت 88458"
عندما ظننت أن محتالي البريد الوارد قد استقروا على روتين مريح من عمليات الدفع المزيفة عبر باي بال، واشتراكات جيك سكواد، ودعوات للتبرع بمئات الدولارات، قرر أحدهم على ما يبدو أن هذا الروتين بحاجة إلى تحديث.
هذا الأمر جعلني أنظر إليه مرتين.
عنوان الرسالة هو:
كلمة مرور طلب وول مارت: 88458
كلمة المرور؟
انتظر.
هل طلبتُ إعادة تعيين كلمة مرور حسابي في وول مارت؟
لا.
ولحظة الشك القصيرة تلك هي بالضبط ما لفت انتباهي.
هذا الشعور مختلف
معظم رسائل البريد الإلكتروني الاحتيالية التي أتلقاها تُعلن عن نفسها عملياً.
لقد أنفقت 499.99 دولارًا!
تم تجديد اشتراكك في فريق المهووسين!
اتصل بهذا الرقم فوراً!
إنهم يريدون إثارة الذعر.
هذا أكثر هدوءًا.
لا يحتوي نص البريد الإلكتروني على رسالة حقيقية. بدلاً من ذلك، يحتوي على مرفقين: ملف HTML وما يبدو أنه فاتورة.
المرسل الظاهر هو:
ومع ذلك، يشير الموضوع إلى وول مارت.
هذا يكفي لأتوقف.
إذا كان هذا يتعلق بحسابي في وول مارت، فلماذا تأتي الرسالة من نطاق لا علاقة له بالموضوع على الإطلاق؟
ولماذا أحتاج إلى فتح المرفقات لمعرفة ما يحدث لكلمة المرور الخاصة بي؟
ًلا شكرا.
كلمة "كلمة المرور" كادت أن تنجح
هذا ما أجده مثيراً للاهتمام في هذا الأمر.
رأيت كلمة "password" وتساءلت بشكل غريزي عما إذا كنت قد طلبت إعادة تعيين كلمة المرور.
للحظة، جعلتني الرسالة أشك في ذاكرتي.
قد يكون ذلك أكثر فعالية بكثير من فاتورة أخرى سخيفة بقيمة 499.99 دولارًا.
يقوم المستخدمون بإعادة تعيين كلمات المرور باستمرار. أحيانًا ننسى أننا طلبنا كلمة مرور. أحيانًا يقوم أحد التطبيقات بتسجيل خروجنا. أحيانًا نتلقى تنبيهات أمنية صحيحة عندما يحاول شخص ما الوصول إلى حسابنا.
لذا فإن رؤية كلمات Walmart + Order + Password مجتمعة في سطر الموضوع يمكن أن تخلق قدراً كافياً من الارتباك لدفع شخص ما إلى التحقيق.
وقد يعني التحقيق فتح أحد تلك المرفقات.
هذا هو الحد الذي أتوقف عنده.
مرفقان؟ لا بأس.
ينتهي أحد المرفقات بامتداد .htm.
هذا ملف HTML - صفحة ويب مُغلّفة كملف.
قد يؤدي فتح مرفق HTML غير متوقع إلى توجيه المستخدم إلى صفحة تسجيل دخول مزيفة أو محتوى خادع آخر مصمم ليبدو شرعيًا. لن أفتحه لأعرف ما يفعله هذا المرفق تحديدًا.
يبدو أن المرفق الثاني عبارة عن فاتورة.
لن أفتح هذا أيضاً، شكراً لك.
إذا كانت وول مارت بحاجة إلى أن أتخذ إجراءً بشأن حسابي، فأنا لست بحاجة إلى مرفق من موقع solodax.com للمتابعة.
يمكنني فتح تطبيق وول مارت بشكل مستقل أو كتابة موقع وول مارت الرسمي في متصفحي والتحقق من حسابي هناك.
لا يقدم لي البريد الإلكتروني المشبوه أي خارطة طريق لكيفية التحقيق فيه.
لهذا السبب أستمر في مشاركة هذه
لا تبدو عمليات الاحتيال دائماً على النحو التالي:
"مرحباً سيدي العزيز، لقد ربحت 47 مليون دولار."
أحيانًا تكون فوضوية.
أحيانًا تكون مصقولة.
أحيانًا يستخدمون أسماء شركات مألوفة.
وأحيانًا كل ما يحتاجونه هو كلمة واحدة - مثل كلمة المرور- ليجعلوني أتوقف وأتساءل:
"انتظر... هل فعلت شيئاً؟"
نظرتُ مرتين.
ثم نظرت إلى المرسل.
ثم نظرت إلى المرفقات.
وتذكرت:
لم أطلب إعادة تعيين كلمة المرور.
تم حل اللغز.
لم يتم فتح أي مرفقات.
لم يتم النقر على أي روابط.
لم يتم إدخال أي كلمات مرور.
وللمرة الأولى، يبدو أن بيل حصل على إجازة في ذلك اليوم.
أرسل لي محاولاتك للاحتيال
ما زلت أقوم بتوثيق الأساليب المختلفة التي تصل إلى صندوق بريدي الوارد لأن رؤية أمثلة حقيقية يمكن أن تجعل التعرف على الرسالة المشبوهة التالية أسهل.
إذا تلقيت بريدًا إلكترونيًا احتياليًا غير عادي، أو محاولة تصيد احتيالي، أو فاتورة مزيفة، أو رسالة مشبوهة لإعادة تعيين كلمة المرور، أو أي محاولة إبداعية أخرى للحصول على معلوماتك، فأرسل لي لقطة شاشة وتجربتك:
أولاً، قم بإزالة أو تغطية أي معلومات شخصية أو مالية أو معلومات حساب حساسة.
لقد غيّر المحتالون أساليبهم.
لذا سأستمر في الانتباه.
إذا لم أطلب إعادة تعيين كلمة المرور، فلن أفتح المرفق لأفهم لماذا يعتقد أحدهم أنني فعلت ذلك.
بيل عاد - مرتين: يبدو أن حسابي المزيف على باي بال كان مشغولاً للغاية في الصباح
أعتقد أن بيل يحتاج إلى تدخل في هذه المرحلة.
إذا كنتم تتابعون مغامراتي المستمرة مع رسائل البريد الإلكتروني الاحتيالية، فربما تتذكرون بيل. بيل هو الشخص الغامض الذي يظهر باستمرار في هذه الفواتير المزيفة ودعوات المناسبات، ويزعم أنه يستخدم حسابي على باي بال لشراء أشياء لم أطلبها قط.
حسناً، لقد عاد بيل.
وهذه المرة، أحضر معه أصدقاءه.
في الأول من أكتوبر، تلقيت دعوتين أخريين مشبوهتين لحضور فعالية. وصلتا بفارق دقيقة واحدة.
أولها جاء من رمضان ريانتو في الساعة 9:52 صباحاً
وجاءت الثانية من آن غوميز في الساعة 9:53 صباحاً
يبدو أن المحتالين يؤمنون بالكفاءة.
سعر الدعوة الأولى: 499.99 دولارًا
دعاني رمضان إلى:
تم تأكيد طلبك: رقم الفاتورة: 445016. المبلغ: 499.99 دولارًا أمريكيًا
يا له من لطف!.
وبحسب الدعوة، يُفترض أن بيل دفع 499.99 دولارًا للاشتراك باستخدام حسابي "Pay_Pal".
نعم، باي بال.
ربما يكون ابن عم باي بال الأقل شهرة.
وبطبيعة الحال، إذا لم أتعرف على عملية الشراء، كان هناك رقم هاتف مناسب لـ "مركز حل النزاعات"
أما مسألة الملاءمة لمن فهي مسألة أخرى.
بل إن الدعوة منحتني الخيارات المألوفة:
ذاهب. ربما. لا أستطيع الذهاب.
سأختار " لا أستطيع الذهاب".
لدي تعارض في المواعيد.
أنا مشغول بعدم خسارة 499.99 دولارًا.
بعد دقيقة: حفلة أخرى!
على ما يبدو، لم يكن رفض عملية شراء وهمية واحدة كافياً.
في تمام الساعة 9:53 صباحاً - بعد دقيقة واحدة- دعتني آن غوميز إلى فعالية أخرى:
تم تأكيد طلب Geek Squad: رقم الفاتورة 445027. المبلغ: 399.99 دولارًا أمريكيًا
وتخيلوا من قام بالشراء؟
فاتورة!
يُزعم أن بيل أنفق مبلغ 399.99 دولارًا باستخدام حسابي الوهمي على باي بال.
وهكذا، في غضون دقيقة واحدة، يُزعم أن بيل قد جمع مبلغ 899.98 دولارًا أمريكيًا من الرسوم الوهمية.
بيل، يا صديقي...
نحتاج إلى التحدث عن عاداتك في الإنفاق.
أوجه التشابه تكاد تكون مضحكة
ضع هاتين الرسالتين جنبًا إلى جنب، وسيكون من الصعب تفويت النمط.
مرسل مختلف.
رقم فاتورة مختلف.
مبلغ مختلف بالدولار.
رقم هاتف مختلف يُفترض أنه لمركز حل النزاعات.
لكن كل شيء آخر تقريباً يتبع نفس الصيغة.
وصل كلاهما على شكل دعوات لحضور فعالية.
كلاهما يدّعي أن بيل استخدم حسابي على باي بال.
كلاهما يذكر "عنوان IP لبائع غير معروف"
كلاهما يوفر رقم هاتف للاعتراض على المعاملة.
كلاهما يخلق شعوراً بالإلحاح حول عملية شراء من المفترض أنني لم أقم بها.
وكلاهما يحتوي على تحذير في البريد الإلكتروني نفسه:
"لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم المعلومات الشخصية."
في هذه المرحلة، قد يكون التحذير أشبه بوميض نيون.
بالأمس كان فريق "جيك سكواد". واليوم لدينا عرضان متتاليان.
الأمر الأكثر طرافة هو أن هذه الدعوات وصلت مباشرة بعد دعوة مزيفة أخرى لفريق "جيك سكواد" كتبت عنها مؤخراً.
ذلك الشخص الذي ادعى أن بيل أنفق $399.99.
والآن، يُزعم أن بيل أنفق مبلغاً إضافياً قدره 499.99 دولاراً و399.99 دولاراً.
صديقي الخيالي ينطلق في جولة تسوق كبيرة.
إذا استمر هذا الوضع، فسأضطر إلى القيام بتدخل مالي وهمي.
لماذا يتم إرسال اثنين متقاربين جداً؟
من الواضح أنني لا أستطيع معرفة من يقف وراء هذه الرسائل من رسائل البريد الإلكتروني وحدها، ولا يمكنني الجزم ما إذا كانت الدعوات قد صدرت عن نفس الشخص أو الجهة.
لكن التطابق شبه التام في الصياغة والتوقيت جدير بالملاحظة.
هذا جزء من سبب استمراري في توثيق هذه الرسائل.
قد تدفع رسالة بريد إلكتروني غريبة شخصًا ما إلى التوقف والتساؤل عما إذا كانت هناك مشكلة حقيقية في حسابه.
عندما تظهر عدة نسخ متطابقة تقريباً، يصبح من الأسهل بكثير رؤية الصيغة.
يمكن تغيير اسم الشركة.
المبلغ قابل للتغيير.
يمكن للمرسل أن يتغير.
يمكن تغيير رقم الهاتف.
لكن يبدو أن الهدف الأساسي لا يزال كما هو:
أثير قلقي بما يكفي لأرد قبل أن أتوقف وأفكر.
ما زلتُ لا أتصل
إذا تلقيت إشعارًا يبدو شرعيًا بشأن معاملة عبر PayPal أو Geek Squad أو بنك أو بطاقة ائتمان لم أتعرف عليها، فلن أستخدم رقم الهاتف الوارد في رسالة بريد إلكتروني مشبوهة.
سأذهب مباشرة إلى التطبيق الرسمي للشركة أو موقعها الإلكتروني وأتحقق من حسابي بشكل مستقل.
لا توضح لي الرسالة الإلكترونية كيفية التحقق منها.
هذا فرق مهم.
وبالتأكيد لن أطلق على هذا الشخص الغامض اسم "مركز حل النزاعات" لمجرد أن بيل ذهب للتسوق مرة أخرى.
ذاهب؟ ربما؟ لا تستطيع الذهاب؟
ما زلت أحب فكرة وصول هذه الدعوات على شكل دعوات لحضور مناسبة ما.
تخيل أن أضع هذه المواعيد في تقويمي:
9:00 صباحًا - خسارة 399.99 دولارًا
10:00 مساءً — خسارة 499.99 دولارًا إضافيًا
قواعد اللباس: ملابس عمل غير رسمية.
المرطبات: لا يوجد.
الندم المالي: مجاني.
من فضلك، أرسل رد؟
لا أستطيع الذهاب.
استمروا في إرسال قصصكم عن عمليات الاحتيال إليّ
سأستمر في توثيق هذه الأمثلة لأنه كلما رأينا المزيد منها، أصبح من الأسهل التعرف على الأنماط.
إذا تلقيت فاتورة مشبوهة، أو إشعار شراء مزيف، أو عملية احتيال عبر فيسبوك، أو انتحال شخصية باي بال، أو رسالة من فريق الدعم الفني، أو أي محاولة إبداعية أخرى لسرقة أموالك، فأرسل لي قصتك ولقطات الشاشة على العنوان التالي:
قم بإزالة أو تغطية أي معلومات شخصية أو مالية حساسة قبل إرسالها.
أما بالنسبة لبيل؟
إذا رآه أحد، فيرجى إبلاغه بأن امتيازات حسابه على باي بال قد تم إلغاؤها رسميًا.
دعوة احتيالية أخرى: يبدو أنني مدعو للتبرع بمبلغ 399.99 دولارًا
لقد تلقيت مرة أخرى دعوة سخية للغاية من صندوق بريدي.
هذه المرة، دعاني مولانا أوتومو إلى فعالية بعنوان:
تم تأكيد طلب Geek Squad: رقم الفاتورة 88452. المبلغ: 399.99 دولارًا أمريكيًا
يا له من لطف!.
يتلقى بعض الناس دعوات لحضور حفلات الزفاف.
يتلقى بعض الأشخاص دعوات لحضور حفلات أعياد الميلاد.
على ما يبدو، أتلقى دعوات لإعطاء المحتالين أموالاً أو معلومات شخصية.
أنا حقاً بحاجة إلى حياة اجتماعية أفضل.
هل ستذهب، أم ربما، أم لا تستطيع الذهاب؟
هذا هو الجزء المفضل لدي في دعوات الأحداث المزيفة هذه على فيسبوك.
بحسب الرسالة، من المفترض أن لدي طلبية بقيمة 399.99 دولارًا من شركة Geek Squad.
بطبيعة الحال، يمنحني موقع فيسبوك ثلاثة خيارات:
ذاهب
ربما
لا أستطيع الذهاب
دعني أتحقق من تقويمي...
لا.
لسوء الحظ، أنا مشغول في ذلك المساء، ولن أعطي الغرباء 399.99 دولارًا.
سأختار " لا أستطيع الذهاب".
بيل عاد!
ثم قرأت الوصف، ويبدو أن صديقاً قديماً قد عاد.
فاتورة.
وجاء في الدعوة:
"لقد دفع بيل مبلغ 399.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حسابه على باي بال من بائع مجهول الهوية."
فاتورة!
لقد تحدثنا عن هذا الأمر.
في إحدى رسائل البريد الإلكتروني السابقة التي تضمنت اشتراكاً غامضاً، زعم بيل أنه أنفق 450 دولاراً باستخدام حسابي على باي بال.
والآن عاد مقابل 399.99 دولارًا أخرى.
في هذه المرحلة، يمتلك بيل اشتراكات أكثر مني.
يجب على أحدهم أن يسحب منه بطاقته الائتمانية الوهمية.
شركة Geek Squad وPayPal وفيسبوك تقع ضحية عملية احتيال...
هذا الفيلم يجمع عدة أسماء معروفة في مزيج واحد.
يشير عنوان الحدث إلى فريق Geek Squad.
يشير الوصف إلى باي بال- على الرغم من كتابته بشكل إبداعي على أنه "Pay_Pal".
البريد الإلكتروني نفسه يأتي من دعوة لحضور فعالية على فيسبوك.
ثم هناك رقم هاتف يُفترض أنه تابع لـ "مركز حل النزاعات"
هذا يعني الكثير من العلامات التجارية المعروفة والمُعبأة في رسالة واحدة.
لكن هناك أيضاً شيء آخر بارز في أعلى البريد الإلكتروني:
"تحذير: لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
ربما تكون هذه الجملة الأكثر فائدة في البريد الإلكتروني بأكمله.
ما هو بالضبط ما تتم دعوتي إليه؟
هذا ما يجعل هذه الرسائل مضحكة بالنسبة لي.
نص البريد الإلكتروني حرفياً:
"أخبرهم إن كنت تستطيع الحضور."
إلى ماذا يصل؟
هل تم إجراء معاملة غير مصرح بها بقيمة 399.99 دولارًا؟
هل سيكون هناك كعكة؟
هل أحضر هدية؟
هل أحتاج إلى تأكيد حضوري؟
لأنني من وجهة نظري، يبدو هذا بمثابة دعوة للقلق بشأن عملية شراء وهمية، والاتصال بالرقم المقدم، وربما تسليم الأموال أو معلومات الحساب أو المعلومات الشخصية - أو مزيج من الثلاثة.
هذا حفل يسعدني أنني لن أحضره.
النقطة الأساسية هي الإلحاح
المبلغ 399.99 دولارًا غير موجود لأن أحدهم قام بتحصيل 399.99 دولارًا مني بالضرورة.
إنها موجودة لجذب انتباهي.
تلفت انتباهي أسماء الشركات المعروفة.
يثير "البائع المجهول" القلق.
رقم الهاتف يمنحني إجراءً فورياً يجب اتخاذه.
إذا جمعنا كل شيء معًا، فإن الأمل يبدو واضحًا تمامًا:
بادر بالتفاعل أولاً، ثم تحقق لاحقاً.
أنا أفعل العكس.
إذا تلقيت رسالة مشبوهة تدعي أن شركة ما قد قامت بتحصيل رسوم مني، فيمكنني التحقق من الحساب بشكل مستقل من خلال تطبيق الشركة أو موقعها الإلكتروني الرسمي بدلاً من استخدام معلومات الاتصال الموجودة في الرسالة المشبوهة.
لست بحاجة إلى مساعدة بيل.
شكراً على الدعوة
إذن، مولانا، شكراً لك على التفكير بي.
للأسف، يجب عليّ أن أرفض بكل احترام دعوتكم لتسليم مبلغ 399.99 دولارًا ومعلوماتي الشخصية.
لديّ خطط بالفعل.
سأضغط على زر الحذف.
وماذا عن بيل؟
يرجى التوقف عن التسوق.
هل لديك قصة احتيال؟ أرسلها إليّ
تستمر هذه الرسائل في الوصول، وسأستمر في توثيقها.
إذا تلقيت بريدًا إلكترونيًا احتياليًا غريبًا، أو فاتورة مزيفة، أو دعوة مشبوهة على فيسبوك، أو عملية شراء غامضة، أو رسالة نصية للتصيد الاحتيالي، أو أي محاولة إبداعية أخرى للحصول على أموالك أو معلوماتك، فأرسلها إلى:
أرسل لقطة شاشة وأخبرني بما حدث. تأكد من إزالة أو تغطية أي معلومات شخصية أو مالية حساسة أولاً.
ربما يستطيع المحتال أن يلتقي بيل.
يبدو أن لديهم اهتمامات متشابهة.
رسائل البريد الإلكتروني الاحتيالية أصبحت كسولة: "شكراً لطلبك"... أي طلب؟
يبدو أن جولة التسوق الخيالية الخاصة بي مستمرة.
بعد عمليات شراء البيتكوين، والاشتراكات الغامضة، وتجديدات خدمة Geek Squad، ودعوات فعاليات فيسبوك، وحتى إصلاح ساعة لم أطلبه أبدًا، يبدو أن المحتالين قد قرروا أنهم كانوا يعملون بجد أكثر من اللازم.
لماذا عناء إنشاء فاتورة مزيفة معقدة بينما يمكنك ببساطة إرسال:
"شكراً لطلبك."
ما الترتيب؟
سؤال ممتاز.
يومان، مهمتان غامضتان
تلقيت أمس بريداً إلكترونياً من شخص يُدعى "مانثان ويليامز" بعنوان:
"ردًا على: شكرًا لطلبك 1KJBO6SYBRM6TJBQLEDV"
كان هناك مرفق.
ولا شيء آخر تقريباً.
انضمت "إليزابيث لويس" اليوم إلى الحفل مع:
"شكرًا لطلبك 0RQKQA6198JOMD57P"
رقم ترتيب عشوائي آخر.
مرفق آخر.
رسالة بريد إلكتروني أخرى بدون أي تفسير تقريباً.
يبدو أن خدمة العملاء قد تبنت أسلوب البساطة.
على الأقل أخبرني بما اشتريت
هذا ما يجعل هذه الرسائل الإلكترونية مضحكة نوعاً ما.
لا يوجد متجر تجزئة معروف.
لا يوجد وصف للمنتج.
لم يتم عرض السعر بشكل واضح.
لم يُقدّم أي تفسير مفيد لما يُفترض أنني طلبته.
فقط:
شكراً لطلبك. إليك المرفق.
حسناً، سأفتح فوراً مرفقاً غامضاً من حساب جيميل عشوائي لأكتشف ما اشتريته على ما يبدو.
ما الذي يمكن أن يحدث خطأً؟
لن أفتحه.
هذه نقطة مهمة. لست بحاجة لفتح مرفق غير مرغوب فيه للتحقق من عملية شراء لا أعرفها.
إذا طلبت شيئًا بالفعل، فيمكنني التحقق من التاجر أو حساب الدفع بشكل مستقل.
عناوين جيميل العشوائية لا تُجدي نفعاً
تزعم إحدى الرسائل الإلكترونية أنها من إليزابيث لويس، لكنها تصل من عنوان بريد إلكتروني على Gmail يبدو أنه غير ذي صلة.
أما الادعاء الآخر فيزعم أنه من مانثان ويليامز ويأتي أيضاً من عنوان بريد إلكتروني غير ذي صلة على Gmail.
هل يمكن للأشخاص الشرعيين استخدام جيميل؟
بالطبع.
لكن عندما تصل رسالة بريد إلكتروني "طلب" غير متوقعة من حساب جيميل عشوائي، ولا تقدم أي معلومات تقريبًا، وتطلب مني فتح مرفق لمعرفة المزيد، فإن فضولي لا ينتصر في هذه المعركة.
احذف النغمات بالنقر المزدوج.
التعلق هو الطعم
تستخدم هذه الرسائل أسلوباً مختلفاً قليلاً عن عمليات الاحتيال المتعلقة بدعوات PayPal وFacebook المزيفة التي كنت أقوم بتوثيقها.
حاولت تلك الرسائل تخويفي بمبلغ كبير من المال وحثّي على الاتصال برقم هاتف.
يبدو أن هذه التصاميم مصممة لإثارة الفضول:
ماذا طلبت؟
كم دفعوني؟
هل استخدم أحدهم بطاقتي الائتمانية؟
ما الذي يحتويه هذا المرفق؟
ولهذا السبب تحديداً سأترك المرفق كما هو.
الخوف قد يدفع الناس إلى النقر.
لكن الفضول قد يكون له دور أيضاً.
أسلوب حياتي الخيالي مميز للغاية
بحسب ما ورد في بريدي الإلكتروني، فإن نيل الخيالي كان مشغولاً.
بيتكوين.
فريق المهووسين.
اشتراكات غامضة.
إصلاح الساعات.
المزيد من الاشتراكات الغامضة.
والآن طلبيتان غامضتان في يومين.
الشيء الوحيد الناقص هو معرفة ما اشتريته بالفعل.
هيا يا محتالين.
إذا كنت ستخترع لي مشتريات، فعلى الأقل اجعلها مثيرة للاهتمام.
قل لي إنني اشتريت سيارة فيراري.
شقة مطلة على الشاطئ.
طائرة خاصة.
ربما تكفي لملء مدى الحياة من كوكاكولا زيرو.
أعطني شيئاً يستحق أن أطلبه بالصدفة.
بدلاً من ذلك، أحصل على:
رقم الطلب 0RQKQA6198JOMD57P.
أشعر بخيبة أمل.
هل تلقيت بريدًا إلكترونيًا احتياليًا؟ أرسله إليّ
ما زلت أجمع هذه المعلومات لأن التكتيكات تتغير باستمرار، على الرغم من أن الهدف يبقى كما هو: جعلنا نتفاعل قبل أن نتوقف ونفكر.
إذا تلقيت بريدًا إلكترونيًا مشبوهًا، أو فاتورة مزيفة، أو طلبًا غامضًا، أو رسالة نصية للتصيد الاحتيالي، أو عملية احتيال عبر وسائل التواصل الاجتماعي، أو أي محاولة إبداعية أخرى لسرقة أموالك، فأرسلها إليّ:
أخبرني بما حدث، وأرسل لقطة شاشة إن وجدت. يُرجى إزالة أو تغطية أي معلومات شخصية أو مالية حساسة قبل إرسال أي شيء.
ربما سأتناوله في منشور لاحق.
إلى ذلك الحين، إليزابيث ومانثان:
شكراً لشكركم لي على طلباتي.
أياً كانت.