رسائل البريد الإلكتروني الاحتيالية أصبحت كسولة: "شكراً لطلبك"... أي طلب؟
يبدو أن جولة التسوق الخيالية الخاصة بي مستمرة.
بعد عمليات شراء البيتكوين، والاشتراكات الغامضة، وتجديدات خدمة Geek Squad، ودعوات فعاليات فيسبوك، وحتى إصلاح ساعة لم أطلبه أبدًا، يبدو أن المحتالين قد قرروا أنهم كانوا يعملون بجد أكثر من اللازم.
لماذا عناء إنشاء فاتورة مزيفة معقدة بينما يمكنك ببساطة إرسال:
"شكراً لطلبك."
ما الترتيب؟
سؤال ممتاز.
يومان، مهمتان غامضتان
تلقيت أمس بريداً إلكترونياً من شخص يُدعى "مانثان ويليامز" بعنوان:
"ردًا على: شكرًا لطلبك 1KJBO6SYBRM6TJBQLEDV"
كان هناك مرفق.
ولا شيء آخر تقريباً.
انضمت "إليزابيث لويس" اليوم إلى الحفل مع:
"شكرًا لطلبك 0RQKQA6198JOMD57P"
رقم ترتيب عشوائي آخر.
مرفق آخر.
رسالة بريد إلكتروني أخرى بدون أي تفسير تقريباً.
يبدو أن خدمة العملاء قد تبنت أسلوب البساطة.
على الأقل أخبرني بما اشتريت
هذا ما يجعل هذه الرسائل الإلكترونية مضحكة نوعاً ما.
لا يوجد متجر تجزئة معروف.
لا يوجد وصف للمنتج.
لم يتم عرض السعر بشكل واضح.
لم يُقدّم أي تفسير مفيد لما يُفترض أنني طلبته.
فقط:
شكراً لطلبك. إليك المرفق.
حسناً، سأفتح فوراً مرفقاً غامضاً من حساب جيميل عشوائي لأكتشف ما اشتريته على ما يبدو.
ما الذي يمكن أن يحدث خطأً؟
لن أفتحه.
هذه نقطة مهمة. لست بحاجة لفتح مرفق غير مرغوب فيه للتحقق من عملية شراء لا أعرفها.
إذا طلبت شيئًا بالفعل، فيمكنني التحقق من التاجر أو حساب الدفع بشكل مستقل.
عناوين جيميل العشوائية لا تُجدي نفعاً
تزعم إحدى الرسائل الإلكترونية أنها من إليزابيث لويس، لكنها تصل من عنوان بريد إلكتروني على Gmail يبدو أنه غير ذي صلة.
أما الادعاء الآخر فيزعم أنه من مانثان ويليامز ويأتي أيضاً من عنوان بريد إلكتروني غير ذي صلة على Gmail.
هل يمكن للأشخاص الشرعيين استخدام جيميل؟
بالطبع.
لكن عندما تصل رسالة بريد إلكتروني "طلب" غير متوقعة من حساب جيميل عشوائي، ولا تقدم أي معلومات تقريبًا، وتطلب مني فتح مرفق لمعرفة المزيد، فإن فضولي لا ينتصر في هذه المعركة.
احذف النغمات بالنقر المزدوج.
التعلق هو الطعم
تستخدم هذه الرسائل أسلوباً مختلفاً قليلاً عن عمليات الاحتيال المتعلقة بدعوات PayPal وFacebook المزيفة التي كنت أقوم بتوثيقها.
حاولت تلك الرسائل تخويفي بمبلغ كبير من المال وحثّي على الاتصال برقم هاتف.
يبدو أن هذه التصاميم مصممة لإثارة الفضول:
ماذا طلبت؟
كم دفعوني؟
هل استخدم أحدهم بطاقتي الائتمانية؟
ما الذي يحتويه هذا المرفق؟
ولهذا السبب تحديداً سأترك المرفق كما هو.
الخوف قد يدفع الناس إلى النقر.
لكن الفضول قد يكون له دور أيضاً.
أسلوب حياتي الخيالي مميز للغاية
بحسب ما ورد في بريدي الإلكتروني، فإن نيل الخيالي كان مشغولاً.
بيتكوين.
فريق المهووسين.
اشتراكات غامضة.
إصلاح الساعات.
المزيد من الاشتراكات الغامضة.
والآن طلبيتان غامضتان في يومين.
الشيء الوحيد الناقص هو معرفة ما اشتريته بالفعل.
هيا يا محتالين.
إذا كنت ستخترع لي مشتريات، فعلى الأقل اجعلها مثيرة للاهتمام.
قل لي إنني اشتريت سيارة فيراري.
شقة مطلة على الشاطئ.
طائرة خاصة.
ربما تكفي لملء مدى الحياة من كوكاكولا زيرو.
أعطني شيئاً يستحق أن أطلبه بالصدفة.
بدلاً من ذلك، أحصل على:
رقم الطلب 0RQKQA6198JOMD57P.
أشعر بخيبة أمل.
هل تلقيت بريدًا إلكترونيًا احتياليًا؟ أرسله إليّ
ما زلت أجمع هذه المعلومات لأن التكتيكات تتغير باستمرار، على الرغم من أن الهدف يبقى كما هو: جعلنا نتفاعل قبل أن نتوقف ونفكر.
إذا تلقيت بريدًا إلكترونيًا مشبوهًا، أو فاتورة مزيفة، أو طلبًا غامضًا، أو رسالة نصية للتصيد الاحتيالي، أو عملية احتيال عبر وسائل التواصل الاجتماعي، أو أي محاولة إبداعية أخرى لسرقة أموالك، فأرسلها إليّ:
أخبرني بما حدث، وأرسل لقطة شاشة إن وجدت. يُرجى إزالة أو تغطية أي معلومات شخصية أو مالية حساسة قبل إرسال أي شيء.
ربما سأتناوله في منشور لاحق.
إلى ذلك الحين، إليزابيث ومانثان:
شكراً لشكركم لي على طلباتي.
أياً كانت.
يبدو أن المحتالين قد توقفوا عن كتابة رسائل البريد الإلكتروني
لقد كتبتُ كثيراً مؤخراً عن رسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، والمرفقات الغامضة، والأشخاص الذين يحاولون بشدة إقناعي بالنقر على شيء ما.
يبدو أننا وصلنا الآن إلى المرحلة الدنيا من عمليات الاحتيال.
لماذا عناء كتابة فاتورة مزيفة ومفصلة بينما يمكنك ببساطة إرسال ملف مرفق وتأمل أن أقوم بالباقي؟
خلال الأيام القليلة الماضية، تلقيت رسالتين بريد إلكتروني إضافيتين تتبعان نفس الاستراتيجية بشكل أساسي: معلومات قليلة جداً، ومرفق غامض، والفضول كطعم.
🚩 رسالة بريد إلكتروني احتيالية رقم 1: شكرًا لك على الطلب!
أول رسالة جاءت من شخص عرّف نفسه باسم فيليب سميث، مستخدماً عنوان بريد إلكتروني على Gmail.
الموضوع:
ردًا على: شكرًا لك على الطلب رقم 8WXJBZYM91JW858X2A
أوه!
شكراً لطلبي!
هناك مشكلة صغيرة واحدة فقط.
ما الترتيب؟
لا يوجد اسم للشركة.
لا يوجد منتج.
بدون سعر.
لا توجد معلومات عن الشحن.
لا يوجد تاجر معروف.
لا يحتوي نص البريد الإلكتروني أساساً على أي شيء باستثناء نفس السلسلة الغامضة:
8WXJBZYM91JW858X2A
ثم هناك ملحق.
ملف 244.4 كيلوبايت ، يبدأ اسمه بتاريخ واسمي.
هذه لمسة لطيفة.
إن وضع اسم شخص ما في اسم الملف يمكن أن يجعل المرفق يبدو شخصياً وشرعياً.
لكن هل من المفترض أن أصدق أنني قدمت طلبًا في مكان ما، ولم أتلق أي تفسير لما اشتريته، والآن أحتاج إلى فتح مرفق غير مُفسر لاكتشاف ما حدث؟
ًلا شكرا.
🚩 رسالة بريد إلكتروني احتيالية رقم ٢: لم يكلفوا أنفسهم عناء كتابة عنوان
ثم ظهرت تحفة فنية أخرى.
مرسل:
أنوشكا تشاتارجي
حساب جيميل آخر.
موضوع:
<no subject>
تم إرسال الرسالة باستخدام خاصية BCC، مما يشير إلى أنني قد أكون ببساطة أحد المستلمين المتعددين الذين تلقوا نفس الرسالة.
وماذا يوجد في البريد الإلكتروني؟
لا شيء مفيد.
لكن بطبيعة الحال، يوجد مرفق بملف مايكروسوفت وورد بحجم 390.8 كيلوبايت.
وهكذا انخفض الملعب الآن إلى:
أهلاً.
في الحقيقة، لم يلقيا حتى التحية.
باختصار:
هذا ملف وورد. افتحه.
هذا هو عرض المبيعات بالكامل.
المرفق هو البريد الإلكتروني
هذا ما يحتاج الناس إلى فهمه بشأن رسائل كهذه.
إن نقص المعلومات ليس بالضرورة فشلاً.
يمكن أن يكون الفضول أسلوباً للهندسة الاجتماعية.
الرسالة الإلكترونية الأولى تجعلني أتساءل:
هل طلبت شيئًا عن طريق الخطأ؟
هل تم اختراق بطاقتي الائتمانية؟
كم دفعوني؟
ما الذي اشتريته بالضبط؟
وأين ينبغي أن أبحث عن الإجابة؟
داخل المرفق.
الرسالة الإلكترونية الثانية أكثر مباشرة.
لا توجد قصة على الإطلاق. مجرد ملف وورد غامض.
لا يحتاج المحتال بالضرورة إلى أن أصدق أي شيء حتى الآن.
كل ما يحتاجونه هو أن أفتح الملف.
لماذا لا أفتحها
لا أعرف ما بداخل أي من المرفقين لأني لم أفتحهما.
هذا مهم.
لن أدعي أن هذه الملفات تحديداً تحتوي على برامج ضارة أو روابط خبيثة أو برامج لسرقة بيانات الاعتماد عندما لم أقم بتحليلها.
أنا أيضاً لست بحاجة إلى ذلك.
لقد فشلت بالفعل في اختبار الثقة الخاص بي بسبب مرفق غير متوقع من حساب جيميل مجهول دون أي تفسير منطقي لسبب استلامي له.
السؤال الأكثر أماناً ليس:
"أتساءل ما الذي يوجد بالداخل؟"
إنه:
"لماذا سأفتح هذا؟"
وفي كلتا الحالتين، لا أستطيع التوصل إلى إجابة جيدة.
خدعة الطلب الوهمي ذكية للغاية
يُضيف أسلوب الطلب الوهمي عنصراً نفسياً آخر:
يخاف.
تخيل أن شخصًا ما يتلقى البريد الإلكتروني الأول ويفكر:
لم أطلب أي شيء!
هذا هو بالضبط الوقت الذي يمكن فيه استبدال التفكير العقلاني بالإلحاح.
يريدون معرفة ما إذا كان شخص ما قد استخدم بطاقتهم الائتمانية.
يريدون معرفة المبلغ الذي تم تحصيله.
يريدون إلغاء المعاملة.
لذا يقومون بفتح المرفق.
لهذا السبب، إذا تلقيت تأكيد شراء مشبوه، فلا تستخدم المرفق الغامض للتحقق منه.
تحقق من بطاقتك الائتمانية أو حسابك المصرفي بشكل مستقل.
قم بتسجيل الدخول إلى أمازون أو وول مارت أو باي بال أو أي شركة أخرى يُفترض أنها قامت بمعالجة عملية الشراء عن طريق الذهاب مباشرة إلى الخدمة بنفسك - وليس من خلال الروابط أو المرفقات الواردة في الرسالة المشبوهة.
إذا لم تكن هناك معاملة، فلا يوجد شيء لإلغائه.
من "مكتب الصيدلية" إلى هذا
قبل أيام قليلة، تلقيت بريدًا إلكترونيًا آخر بعنوان "مكتب الصيدلية".
احتوت تلك أيضاً على ملحقات غامضة بدون أي تفسير تقريباً.
لقد تلقيت الآن تأكيداً غامضاً للطلب ورسالة بريد إلكتروني فارغة تماماً تحتوي على مستند Word.
يبدو أن هناك موضوعاً يتطور:
يريد المحتالون مني أن أثير فضولهم.
آسف.
لقد نفدت الكمية لديّ.
سياسة المرفقات الجديدة الخاصة بي بسيطة للغاية
مرسل مجهول؟
تعلق غير متوقع؟
لا يوجد تفسير؟
حساب جيميل عام؟
هل هذا استعجال مصطنع؟
عملية شراء غامضة؟
لن أفتحه.
إذا كان هناك شخص يحتاج بشكل مشروع إلى أن أراجع مستندًا، فيمكنه التعريف بنفسه، وشرح ما يرسله، وإعطائي سببًا لتوقع ذلك.
إلى ذلك الحين، يمكن أن يبقى مستند Word الغامض الذي يبلغ حجمه 390.8 كيلوبايت لغزاً إلى الأبد.
أحيانًا يكون النقر الأكثر أمانًا هو النقر الذي لا تقوم به أبدًا.
تابعونا على NielFlamm.com/blog للمزيد من عمليات الاحتيال، ورسائل البريد الإلكتروني المشبوهة، وموظفي التوظيف المشكوك فيهم، والطرق الإبداعية المتزايدة التي يحاول بها الغرباء على الإنترنت إقناعي بالنقر على أشياء معينة.
صيدلية؟ بالتأكيد. دعني أفتح هذه المرفقات الغامضة..
يوم آخر، ورسالة بريد إلكتروني أخرى، على ما يبدو، تأمل أن يتغلب الفضول على المنطق السليم.
وصلت هذه الرسالة بعنوان يبدو رسميًا للغاية:
"مكتب الصيدلية"
أوه، جيد. مكتب الصيدلية!
أي صيدلية؟
أي مكتب؟
لماذا يتصلون بي؟
على ما يبدو، هذه تفاصيل ثانوية.
تُعرّف المرسلة نفسها باسم "جيسي سمولي"، لكن عنوان البريد الإلكتروني المعروض مع الاسم هو حساب جيميل عشوائي المظهر:
hoangthai96tp@gmail.com
لا شيء يدل على مراسلات الصيدلية الرسمية مثل ذلك.
لكن ما هو الجزء الأفضل؟
توجد رسالة.
لا:
"مرحباً نيل."
لا:
"نتواصل معك بخصوص وصفتك الطبية."
لم يقدموا أي تفسير لهويتهم، أو سبب اتصالهم بي، أو ما يفترض بي أن أفعله.
بدلاً من ذلك، أحصل على مرفقين:
ATT00001.txt
ATT00002.txt
يبلغ حجم كل منها 244 بايت فقط .
وهناك يجلسون، وهم يهمسون تقريباً:
هيا يا نيل، افتحنا.
ربما نكون مهمين.
ربما يحتوي أحدنا على معلومات حول ضمان سيارتك الممتد.
محاولة جيدة.
التعلق هو الطعم
هذه إحدى أبسط الحيل في ترسانة أدوات المحتالين.
ليس من الضروري أن يكتبوا قصة مفصلة إذا استطاعوا إثارة فضولك بما يكفي للتفاعل مع المرفق.
يخلق الموضوع الغامض قدراً كافياً من عدم اليقين.
مكتب الصيدلية؟
هل أرسلت لي الصيدلية شيئاً؟
هل توجد مشكلة في الوصفة الطبية؟
هل هذا يتعلق بالتأمين؟
هل أنا مدين بالمال؟
ولهذا السبب تحديداً لم أفتح المرفقات.
لا أعرف المرسل. لم أكن أتوقع هذه الرسالة الإلكترونية. عنوان المرسل لا يرتبط بصيدلية، والرسالة لا توضح أي سياق للمرفقات.
هذا ليس سبباً للتحقيق في الملفات.
هذا سبب يدعو إلى التحقيق في البريد الإلكتروني.
تهانينا، لقد فشلت في اختبار الثقة
إذا كانت الصيدلية التي أتعامل معها بحاجة إليّ، فمن المفترض أن لديهم عدة طرق أفضل للتواصل من:
مكتب الصيدلية
ملفان غامضان مرفقان.
حظ سعيد.
حتى لو بدا المرفق غير المتوقع غير ضار - سواء كان ملف TXT أو PDF أو مستند Word أو ملف ZIP أو أي شيء آخر - فلن أفتحه لمجرد أن شخصًا ما نجح في إيصاله إلى صندوق بريدي الوارد.
ولا يحتاج المحتالون دائمًا إلى المرفق نفسه لإصابة جهاز الكمبيوتر فورًا. فقد يكون المرفق أو المستند جزءًا من سلسلة هندسة اجتماعية أوسع تهدف إلى توجيه شخص ما إلى موقع ويب خبيث، أو طلب بيانات اعتماده، أو تقديم تعليمات للتواصل مع شخص ما، أو تحويل مسار المحادثة إلى مكان آخر.
الهدف بسيط:
نساعدك على اتخاذ الخطوة التالية.
الفضول ليس استراتيجية أمنية
قد لا تحتوي هذه الملفات تحديداً على أي شيء ضار.
لن أفتحها لأكتشف ذلك.
هذا فرق مهم.
لا أحتاج إلى إثبات أن شيئًا ما خبيث قبل أن أقرر عدم التفاعل معه. رسالة بريد إلكتروني غير مرغوب فيها، بلا محتوى ذي معنى، ومرسل مجهول، ومرفقان غامضان، لا تُعطيني أي سبب على الإطلاق للوثوق بها.
إذا كان هناك شيء يُفترض أنه قادم من الصيدلية أو البنك أو جهة العمل أو شركة التأمين أو خدمة التوصيل أو أي منظمة أخرى تستخدمها بالفعل، فلا تعتمد على معلومات الاتصال التي توفرها الرسالة المشبوهة بسهولة.
يرجى زيارة موقع المنظمة الإلكتروني أو تطبيقها، أو الاتصال بهم عبر رقم تعرف مسبقًا أنه رقم شرعي.
أيها المحتالون، بإمكانكم فعل ما هو أفضل
لقد تعاملنا مع وكلاء توظيف مزيفين.
فرص عمل وهمية.
عروض خدمات التوظيف المتخفية في صورة عمليات التوظيف.
والآن يبدو أنني وصلت إلى ملحق الصيدلية الغامض من المغامرة.
على الأقل ابذل بعض الجهد في ذلك.
أرجو إبلاغي عندما تصبح وصفتي الطبية لدواء وحيد القرن جاهزة.
أخبرني أن صيدلية والغرينز قامت عن طريق الخطأ بتعبئة 700 جالون من شراب السعال باسمي.
أعطني شيئاً.
بدلاً من ذلك، تلقيت ملفين نصيين صغيرين، وتوقعت أن يقوم الفضول بالباقي.
لم يحدث ذلك.
احذف. أبلغ. انتقل إلى شيء آخر.
والأهم من ذلك كله:
لا تفتح المرفقات الغامضة لمجرد أن أحدهم كان ذكياً بما يكفي لوضع عبارة "مكتب الصيدلية" في سطر الموضوع.
تابعونا على NielFlamm.com/blog للمزيد من عمليات الاحتيال، ومغامرات التجنيد المشبوهة، وأمثلة أخرى لأشخاص على الإنترنت يحاولون بشدة إقناعي بالنقر على أشياء لا ينبغي لي النقر عليها.