أسلوب احتيال جديد جعلني أُعيد النظر مرتين: "كلمة مرور طلب وول مارت 88458"
عندما ظننت أن محتالي البريد الوارد قد استقروا على روتين مريح من عمليات الدفع المزيفة عبر باي بال، واشتراكات جيك سكواد، ودعوات للتبرع بمئات الدولارات، قرر أحدهم على ما يبدو أن هذا الروتين بحاجة إلى تحديث.
هذا الأمر جعلني أنظر إليه مرتين.
عنوان الرسالة هو:
كلمة مرور طلب وول مارت: 88458
كلمة المرور؟
انتظر.
هل طلبتُ إعادة تعيين كلمة مرور حسابي في وول مارت؟
لا.
ولحظة الشك القصيرة تلك هي بالضبط ما لفت انتباهي.
هذا الشعور مختلف
معظم رسائل البريد الإلكتروني الاحتيالية التي أتلقاها تُعلن عن نفسها عملياً.
لقد أنفقت 499.99 دولارًا!
تم تجديد اشتراكك في فريق المهووسين!
اتصل بهذا الرقم فوراً!
إنهم يريدون إثارة الذعر.
هذا أكثر هدوءًا.
لا يحتوي نص البريد الإلكتروني على رسالة حقيقية. بدلاً من ذلك، يحتوي على مرفقين: ملف HTML وما يبدو أنه فاتورة.
المرسل الظاهر هو:
ومع ذلك، يشير الموضوع إلى وول مارت.
هذا يكفي لأتوقف.
إذا كان هذا يتعلق بحسابي في وول مارت، فلماذا تأتي الرسالة من نطاق لا علاقة له بالموضوع على الإطلاق؟
ولماذا أحتاج إلى فتح المرفقات لمعرفة ما يحدث لكلمة المرور الخاصة بي؟
ًلا شكرا.
كلمة "كلمة المرور" كادت أن تنجح
هذا ما أجده مثيراً للاهتمام في هذا الأمر.
رأيت كلمة "password" وتساءلت بشكل غريزي عما إذا كنت قد طلبت إعادة تعيين كلمة المرور.
للحظة، جعلتني الرسالة أشك في ذاكرتي.
قد يكون ذلك أكثر فعالية بكثير من فاتورة أخرى سخيفة بقيمة 499.99 دولارًا.
يقوم المستخدمون بإعادة تعيين كلمات المرور باستمرار. أحيانًا ننسى أننا طلبنا كلمة مرور. أحيانًا يقوم أحد التطبيقات بتسجيل خروجنا. أحيانًا نتلقى تنبيهات أمنية صحيحة عندما يحاول شخص ما الوصول إلى حسابنا.
لذا فإن رؤية كلمات Walmart + Order + Password مجتمعة في سطر الموضوع يمكن أن تخلق قدراً كافياً من الارتباك لدفع شخص ما إلى التحقيق.
وقد يعني التحقيق فتح أحد تلك المرفقات.
هذا هو الحد الذي أتوقف عنده.
مرفقان؟ لا بأس.
ينتهي أحد المرفقات بامتداد .htm.
هذا ملف HTML - صفحة ويب مُغلّفة كملف.
قد يؤدي فتح مرفق HTML غير متوقع إلى توجيه المستخدم إلى صفحة تسجيل دخول مزيفة أو محتوى خادع آخر مصمم ليبدو شرعيًا. لن أفتحه لأعرف ما يفعله هذا المرفق تحديدًا.
يبدو أن المرفق الثاني عبارة عن فاتورة.
لن أفتح هذا أيضاً، شكراً لك.
إذا كانت وول مارت بحاجة إلى أن أتخذ إجراءً بشأن حسابي، فأنا لست بحاجة إلى مرفق من موقع solodax.com للمتابعة.
يمكنني فتح تطبيق وول مارت بشكل مستقل أو كتابة موقع وول مارت الرسمي في متصفحي والتحقق من حسابي هناك.
لا يقدم لي البريد الإلكتروني المشبوه أي خارطة طريق لكيفية التحقيق فيه.
لهذا السبب أستمر في مشاركة هذه
لا تبدو عمليات الاحتيال دائماً على النحو التالي:
"مرحباً سيدي العزيز، لقد ربحت 47 مليون دولار."
أحيانًا تكون فوضوية.
أحيانًا تكون مصقولة.
أحيانًا يستخدمون أسماء شركات مألوفة.
وأحيانًا كل ما يحتاجونه هو كلمة واحدة - مثل كلمة المرور- ليجعلوني أتوقف وأتساءل:
"انتظر... هل فعلت شيئاً؟"
نظرتُ مرتين.
ثم نظرت إلى المرسل.
ثم نظرت إلى المرفقات.
وتذكرت:
لم أطلب إعادة تعيين كلمة المرور.
تم حل اللغز.
لم يتم فتح أي مرفقات.
لم يتم النقر على أي روابط.
لم يتم إدخال أي كلمات مرور.
وللمرة الأولى، يبدو أن بيل حصل على إجازة في ذلك اليوم.
أرسل لي محاولاتك للاحتيال
ما زلت أقوم بتوثيق الأساليب المختلفة التي تصل إلى صندوق بريدي الوارد لأن رؤية أمثلة حقيقية يمكن أن تجعل التعرف على الرسالة المشبوهة التالية أسهل.
إذا تلقيت بريدًا إلكترونيًا احتياليًا غير عادي، أو محاولة تصيد احتيالي، أو فاتورة مزيفة، أو رسالة مشبوهة لإعادة تعيين كلمة المرور، أو أي محاولة إبداعية أخرى للحصول على معلوماتك، فأرسل لي لقطة شاشة وتجربتك:
أولاً، قم بإزالة أو تغطية أي معلومات شخصية أو مالية أو معلومات حساب حساسة.
لقد غيّر المحتالون أساليبهم.
لذا سأستمر في الانتباه.
إذا لم أطلب إعادة تعيين كلمة المرور، فلن أفتح المرفق لأفهم لماذا يعتقد أحدهم أنني فعلت ذلك.
بيل عاد - مرتين: يبدو أن حسابي المزيف على باي بال كان مشغولاً للغاية في الصباح
أعتقد أن بيل يحتاج إلى تدخل في هذه المرحلة.
إذا كنتم تتابعون مغامراتي المستمرة مع رسائل البريد الإلكتروني الاحتيالية، فربما تتذكرون بيل. بيل هو الشخص الغامض الذي يظهر باستمرار في هذه الفواتير المزيفة ودعوات المناسبات، ويزعم أنه يستخدم حسابي على باي بال لشراء أشياء لم أطلبها قط.
حسناً، لقد عاد بيل.
وهذه المرة، أحضر معه أصدقاءه.
في الأول من أكتوبر، تلقيت دعوتين أخريين مشبوهتين لحضور فعالية. وصلتا بفارق دقيقة واحدة.
أولها جاء من رمضان ريانتو في الساعة 9:52 صباحاً
وجاءت الثانية من آن غوميز في الساعة 9:53 صباحاً
يبدو أن المحتالين يؤمنون بالكفاءة.
سعر الدعوة الأولى: 499.99 دولارًا
دعاني رمضان إلى:
تم تأكيد طلبك: رقم الفاتورة: 445016. المبلغ: 499.99 دولارًا أمريكيًا
يا له من لطف!.
وبحسب الدعوة، يُفترض أن بيل دفع 499.99 دولارًا للاشتراك باستخدام حسابي "Pay_Pal".
نعم، باي بال.
ربما يكون ابن عم باي بال الأقل شهرة.
وبطبيعة الحال، إذا لم أتعرف على عملية الشراء، كان هناك رقم هاتف مناسب لـ "مركز حل النزاعات"
أما مسألة الملاءمة لمن فهي مسألة أخرى.
بل إن الدعوة منحتني الخيارات المألوفة:
ذاهب. ربما. لا أستطيع الذهاب.
سأختار " لا أستطيع الذهاب".
لدي تعارض في المواعيد.
أنا مشغول بعدم خسارة 499.99 دولارًا.
بعد دقيقة: حفلة أخرى!
على ما يبدو، لم يكن رفض عملية شراء وهمية واحدة كافياً.
في تمام الساعة 9:53 صباحاً - بعد دقيقة واحدة- دعتني آن غوميز إلى فعالية أخرى:
تم تأكيد طلب Geek Squad: رقم الفاتورة 445027. المبلغ: 399.99 دولارًا أمريكيًا
وتخيلوا من قام بالشراء؟
فاتورة!
يُزعم أن بيل أنفق مبلغ 399.99 دولارًا باستخدام حسابي الوهمي على باي بال.
وهكذا، في غضون دقيقة واحدة، يُزعم أن بيل قد جمع مبلغ 899.98 دولارًا أمريكيًا من الرسوم الوهمية.
بيل، يا صديقي...
نحتاج إلى التحدث عن عاداتك في الإنفاق.
أوجه التشابه تكاد تكون مضحكة
ضع هاتين الرسالتين جنبًا إلى جنب، وسيكون من الصعب تفويت النمط.
مرسل مختلف.
رقم فاتورة مختلف.
مبلغ مختلف بالدولار.
رقم هاتف مختلف يُفترض أنه لمركز حل النزاعات.
لكن كل شيء آخر تقريباً يتبع نفس الصيغة.
وصل كلاهما على شكل دعوات لحضور فعالية.
كلاهما يدّعي أن بيل استخدم حسابي على باي بال.
كلاهما يذكر "عنوان IP لبائع غير معروف"
كلاهما يوفر رقم هاتف للاعتراض على المعاملة.
كلاهما يخلق شعوراً بالإلحاح حول عملية شراء من المفترض أنني لم أقم بها.
وكلاهما يحتوي على تحذير في البريد الإلكتروني نفسه:
"لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم المعلومات الشخصية."
في هذه المرحلة، قد يكون التحذير أشبه بوميض نيون.
بالأمس كان فريق "جيك سكواد". واليوم لدينا عرضان متتاليان.
الأمر الأكثر طرافة هو أن هذه الدعوات وصلت مباشرة بعد دعوة مزيفة أخرى لفريق "جيك سكواد" كتبت عنها مؤخراً.
ذلك الشخص الذي ادعى أن بيل أنفق $399.99.
والآن، يُزعم أن بيل أنفق مبلغاً إضافياً قدره 499.99 دولاراً و399.99 دولاراً.
صديقي الخيالي ينطلق في جولة تسوق كبيرة.
إذا استمر هذا الوضع، فسأضطر إلى القيام بتدخل مالي وهمي.
لماذا يتم إرسال اثنين متقاربين جداً؟
من الواضح أنني لا أستطيع معرفة من يقف وراء هذه الرسائل من رسائل البريد الإلكتروني وحدها، ولا يمكنني الجزم ما إذا كانت الدعوات قد صدرت عن نفس الشخص أو الجهة.
لكن التطابق شبه التام في الصياغة والتوقيت جدير بالملاحظة.
هذا جزء من سبب استمراري في توثيق هذه الرسائل.
قد تدفع رسالة بريد إلكتروني غريبة شخصًا ما إلى التوقف والتساؤل عما إذا كانت هناك مشكلة حقيقية في حسابه.
عندما تظهر عدة نسخ متطابقة تقريباً، يصبح من الأسهل بكثير رؤية الصيغة.
يمكن تغيير اسم الشركة.
المبلغ قابل للتغيير.
يمكن للمرسل أن يتغير.
يمكن تغيير رقم الهاتف.
لكن يبدو أن الهدف الأساسي لا يزال كما هو:
أثير قلقي بما يكفي لأرد قبل أن أتوقف وأفكر.
ما زلتُ لا أتصل
إذا تلقيت إشعارًا يبدو شرعيًا بشأن معاملة عبر PayPal أو Geek Squad أو بنك أو بطاقة ائتمان لم أتعرف عليها، فلن أستخدم رقم الهاتف الوارد في رسالة بريد إلكتروني مشبوهة.
سأذهب مباشرة إلى التطبيق الرسمي للشركة أو موقعها الإلكتروني وأتحقق من حسابي بشكل مستقل.
لا توضح لي الرسالة الإلكترونية كيفية التحقق منها.
هذا فرق مهم.
وبالتأكيد لن أطلق على هذا الشخص الغامض اسم "مركز حل النزاعات" لمجرد أن بيل ذهب للتسوق مرة أخرى.
ذاهب؟ ربما؟ لا تستطيع الذهاب؟
ما زلت أحب فكرة وصول هذه الدعوات على شكل دعوات لحضور مناسبة ما.
تخيل أن أضع هذه المواعيد في تقويمي:
9:00 صباحًا - خسارة 399.99 دولارًا
10:00 مساءً — خسارة 499.99 دولارًا إضافيًا
قواعد اللباس: ملابس عمل غير رسمية.
المرطبات: لا يوجد.
الندم المالي: مجاني.
من فضلك، أرسل رد؟
لا أستطيع الذهاب.
استمروا في إرسال قصصكم عن عمليات الاحتيال إليّ
سأستمر في توثيق هذه الأمثلة لأنه كلما رأينا المزيد منها، أصبح من الأسهل التعرف على الأنماط.
إذا تلقيت فاتورة مشبوهة، أو إشعار شراء مزيف، أو عملية احتيال عبر فيسبوك، أو انتحال شخصية باي بال، أو رسالة من فريق الدعم الفني، أو أي محاولة إبداعية أخرى لسرقة أموالك، فأرسل لي قصتك ولقطات الشاشة على العنوان التالي:
قم بإزالة أو تغطية أي معلومات شخصية أو مالية حساسة قبل إرسالها.
أما بالنسبة لبيل؟
إذا رآه أحد، فيرجى إبلاغه بأن امتيازات حسابه على باي بال قد تم إلغاؤها رسميًا.
دعوة احتيالية أخرى: يبدو أنني مدعو للتبرع بمبلغ 399.99 دولارًا
لقد تلقيت مرة أخرى دعوة سخية للغاية من صندوق بريدي.
هذه المرة، دعاني مولانا أوتومو إلى فعالية بعنوان:
تم تأكيد طلب Geek Squad: رقم الفاتورة 88452. المبلغ: 399.99 دولارًا أمريكيًا
يا له من لطف!.
يتلقى بعض الناس دعوات لحضور حفلات الزفاف.
يتلقى بعض الأشخاص دعوات لحضور حفلات أعياد الميلاد.
على ما يبدو، أتلقى دعوات لإعطاء المحتالين أموالاً أو معلومات شخصية.
أنا حقاً بحاجة إلى حياة اجتماعية أفضل.
هل ستذهب، أم ربما، أم لا تستطيع الذهاب؟
هذا هو الجزء المفضل لدي في دعوات الأحداث المزيفة هذه على فيسبوك.
بحسب الرسالة، من المفترض أن لدي طلبية بقيمة 399.99 دولارًا من شركة Geek Squad.
بطبيعة الحال، يمنحني موقع فيسبوك ثلاثة خيارات:
ذاهب
ربما
لا أستطيع الذهاب
دعني أتحقق من تقويمي...
لا.
لسوء الحظ، أنا مشغول في ذلك المساء، ولن أعطي الغرباء 399.99 دولارًا.
سأختار " لا أستطيع الذهاب".
بيل عاد!
ثم قرأت الوصف، ويبدو أن صديقاً قديماً قد عاد.
فاتورة.
وجاء في الدعوة:
"لقد دفع بيل مبلغ 399.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حسابه على باي بال من بائع مجهول الهوية."
فاتورة!
لقد تحدثنا عن هذا الأمر.
في إحدى رسائل البريد الإلكتروني السابقة التي تضمنت اشتراكاً غامضاً، زعم بيل أنه أنفق 450 دولاراً باستخدام حسابي على باي بال.
والآن عاد مقابل 399.99 دولارًا أخرى.
في هذه المرحلة، يمتلك بيل اشتراكات أكثر مني.
يجب على أحدهم أن يسحب منه بطاقته الائتمانية الوهمية.
شركة Geek Squad وPayPal وفيسبوك تقع ضحية عملية احتيال...
هذا الفيلم يجمع عدة أسماء معروفة في مزيج واحد.
يشير عنوان الحدث إلى فريق Geek Squad.
يشير الوصف إلى باي بال- على الرغم من كتابته بشكل إبداعي على أنه "Pay_Pal".
البريد الإلكتروني نفسه يأتي من دعوة لحضور فعالية على فيسبوك.
ثم هناك رقم هاتف يُفترض أنه تابع لـ "مركز حل النزاعات"
هذا يعني الكثير من العلامات التجارية المعروفة والمُعبأة في رسالة واحدة.
لكن هناك أيضاً شيء آخر بارز في أعلى البريد الإلكتروني:
"تحذير: لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
ربما تكون هذه الجملة الأكثر فائدة في البريد الإلكتروني بأكمله.
ما هو بالضبط ما تتم دعوتي إليه؟
هذا ما يجعل هذه الرسائل مضحكة بالنسبة لي.
نص البريد الإلكتروني حرفياً:
"أخبرهم إن كنت تستطيع الحضور."
إلى ماذا يصل؟
هل تم إجراء معاملة غير مصرح بها بقيمة 399.99 دولارًا؟
هل سيكون هناك كعكة؟
هل أحضر هدية؟
هل أحتاج إلى تأكيد حضوري؟
لأنني من وجهة نظري، يبدو هذا بمثابة دعوة للقلق بشأن عملية شراء وهمية، والاتصال بالرقم المقدم، وربما تسليم الأموال أو معلومات الحساب أو المعلومات الشخصية - أو مزيج من الثلاثة.
هذا حفل يسعدني أنني لن أحضره.
النقطة الأساسية هي الإلحاح
المبلغ 399.99 دولارًا غير موجود لأن أحدهم قام بتحصيل 399.99 دولارًا مني بالضرورة.
إنها موجودة لجذب انتباهي.
تلفت انتباهي أسماء الشركات المعروفة.
يثير "البائع المجهول" القلق.
رقم الهاتف يمنحني إجراءً فورياً يجب اتخاذه.
إذا جمعنا كل شيء معًا، فإن الأمل يبدو واضحًا تمامًا:
بادر بالتفاعل أولاً، ثم تحقق لاحقاً.
أنا أفعل العكس.
إذا تلقيت رسالة مشبوهة تدعي أن شركة ما قد قامت بتحصيل رسوم مني، فيمكنني التحقق من الحساب بشكل مستقل من خلال تطبيق الشركة أو موقعها الإلكتروني الرسمي بدلاً من استخدام معلومات الاتصال الموجودة في الرسالة المشبوهة.
لست بحاجة إلى مساعدة بيل.
شكراً على الدعوة
إذن، مولانا، شكراً لك على التفكير بي.
للأسف، يجب عليّ أن أرفض بكل احترام دعوتكم لتسليم مبلغ 399.99 دولارًا ومعلوماتي الشخصية.
لديّ خطط بالفعل.
سأضغط على زر الحذف.
وماذا عن بيل؟
يرجى التوقف عن التسوق.
هل لديك قصة احتيال؟ أرسلها إليّ
تستمر هذه الرسائل في الوصول، وسأستمر في توثيقها.
إذا تلقيت بريدًا إلكترونيًا احتياليًا غريبًا، أو فاتورة مزيفة، أو دعوة مشبوهة على فيسبوك، أو عملية شراء غامضة، أو رسالة نصية للتصيد الاحتيالي، أو أي محاولة إبداعية أخرى للحصول على أموالك أو معلوماتك، فأرسلها إلى:
أرسل لقطة شاشة وأخبرني بما حدث. تأكد من إزالة أو تغطية أي معلومات شخصية أو مالية حساسة أولاً.
ربما يستطيع المحتال أن يلتقي بيل.
يبدو أن لديهم اهتمامات متشابهة.
تجربة فيسبوك مستمرة: راسلتني إيمي، والآن لدي المزيد من الأسئلة
حسنًا، لم يستغرق ذلك وقتًا طويلاً.
في آخر تحديث لي، شاركتكم أنني قبلت أخيرًا طلب الصداقة الغامض من آمي فورد على فيسبوك.
لم أكن أعرف إيمي. كان لدينا صديق مشترك واحد. لفت انتباهي ملفها الشخصي لعدة أسباب، من بينها مجموعة وظائف مثيرة للإعجاب. مع ذلك، لم يثبت أي من ذلك وجود أي مشكلة في الحساب.
وهكذا انتصر الفضول.
قبلت.
وبعد ذلك بوقت قصير، راسلتني إيمي.
أضفتك بدافع الفضول
بدأت آمي حديثها قائلة:
"مرحباً نيل. أنا سعيد لأننا أنشأنا علاقة هنا."
طرحت السؤال البديهي:
"مرحباً يا إيمي، هل سبق أن التقينا؟"
لا.
قالت إن فيسبوك رشحني وأضافتني "بدافع الفضول".
هذا الأمر أضحكني لأن الفضول كان بالضبط سبب قبولي لها.
قلت لها:
"قبلت بدافع الفضول."
كان ردها؟
"أرسلت طلب الصداقة بدافع الفضول فقط، ههههه."
حسناً، هذا كل ما في الأمر.
شخصان غريبان جمعهما خوارزمية التوفيق القوية لفيسبوك - ويبدو أنهما كانا فضوليين متبادلين.
ما الذي يمكن أن يحدث خطأً؟
ثم جاءت الأسئلة
سألتني إيمي من أين أنا.
أخبرتها أنني في الأصل من نيويورك، وذكرت أنني رأيت أنها من كوريا.
أوضحت أنها في الأصل من سيول، كوريا الجنوبية، وأنها عاشت في نيويورك لمدة خمس سنوات، ثم سألتني عما إذا كنت ما زلت أعيش في نيويورك.
قلتُ إنني لم أفعل.
سألتني أين أعيش الآن.
لم أجب.
بدلاً من ذلك، سألتها ما الذي جلبها إلى نيويورك.
بحسب ما قالته إيمي، فقد انتقلت إلى هناك بعد انفصالها عن زوجها بسبب فشل زواجها، لأن نيويورك توفر فرص عمل أفضل.
سألتها عن مدة زواجها وماذا تعمل.
قالت إن الزواج استمر ثلاث سنوات، وأخبرتني:
"أعمل في مجال العقارات وأدير وكالة عقارية على تطبيق تيك توك."
والآن لدي سؤال آخر.
ما هو متجر وكلاء تيك توك؟
تذكر أن ملفها الشخصي على فيسبوك أظهر بالفعل العديد من الأدوار المهنية، بما في ذلك مستثمرة، ومالكة شركة عقارية، ومنصب متعلق بالموارد البشرية.
الآن أصبح لديّ متجر وكيل تيك توك لأضيفه إلى سيرتي الذاتية.
فسألت عن وظيفة وكالة تيك توك.
وكان تفسيرها كالتالي:
"يمكنك فهم ذلك على أنه توفير سلع مخصصة لتجار التجزئة لتحقيق الأرباح."
تمام.
ما زلت لا أفهم الأمر تماماً.
ثم عاد الحديث لي.
سألتني عن وظيفتي.
قلت لها:
"أنا حاليًا لا أعمل، لقد تقاعدت مبكرًا نوعًا ما."
لفت ردها انتباهي:
"حسنًا، لديك حياة رائعة تسبق الجدول الزمني المحدد."
ثم سألت مرة أخرى:
"هل ما زلت تعيش في نيويورك؟"
أجبت:
"لا أفعل."
وانتهى الأمر عند هذا الحد.
لا يوجد موقع.
مازحت إيمي قائلةً إن مكاني كان سراً على ما يبدو.
هذا هو الحال الآن.
ثم اتخذ الحديث منحىً غير متوقع
قالت إيمي إنها استمتعت بالحديث معي لكنها بحاجة للاستعداد لبعض اجتماعات العمل. تبادلنا التحيات، وانتهى الحديث.
أو هكذا ظننت.
وفي وقت لاحق من تلك الليلة، في تمام الساعة 10:17 مساءً، وصلت رسالة أخرى:
"هل أنت شخص من ذوي الإعاقة؟"
هذا بالتأكيد موضوع جيد لبدء الحديث.
أجبت:
"عديد."
سألتني عن التحديات التي أواجهها.
أخبرتها عن عملية بتر ساقي وفشلي الكلوي.
وهذا هو الوضع الحالي الذي توصلنا إليه من خلال لقطات الشاشة.
هل هذه عملية احتيال؟
ما زلت لا أعرف.
وأعتقد أن هذا أمر مهم أن نقوله.
لا يوجد في هذه المحادثة ما يثبت أن آمي تدير عملية احتيال أو أن الشخص الذي يقف وراء الحساب ليس هو الشخص الذي يدعي أنه هو.
وفي الوقت نفسه، أنا منتبه.
طلب صداقة غير مرغوب فيه من شخص غريب.
عدد قليل جداً من الأصدقاء على فيسبوك.
عدة مسميات وظيفية مختلفة.
أسئلة حول مكان إقامتي.
أسئلة حول عملي.
نشاط تجاري يشمل تجار التجزئة الذين يحققون أرباحاً.
والآن أسئلة حول إعاقتي.
يمكن أن يكون لكل منها تفسير بريء تماماً.
مجتمعة، تكفي هذه العوامل بالنسبة لي لأستمر في توخي الحذر.
أنا أيضاً فضولي لمعرفة إلى أين سيؤدي هذا
لقد أصبح هذا الأمر بمثابة تجربة صغيرة لي على وسائل التواصل الاجتماعي.
لن أرسل أموالاً.
لن أقدم معلومات مالية.
لن أشارك كلمات المرور أو معلومات الحساب.
لن أنقر على روابط غامضة.
ولن أسرع في تقديم تفاصيل شخصية لمجرد أن أحدهم يسأل.
أنا أجري محادثة.
إذا كانت آمي مجرد شخص ودود في نيويورك عثر على ملفي الشخصي من خلال توصيات فيسبوك، فقد يكون هذا كل ما في الأمر.
إذا تحول الحديث في النهاية إلى:
"نيل، هل فكرت يوماً في العملات المشفرة؟"
حسنًا...
قد يكون لديّ منشور آخر لأكتبه على المدونة.
في الوقت الحالي، تستمر تجربة فيسبوك.
ولدي شعور بأن هذه القصة لم تنته بعد.
عملية احتيال باي بال التي يبدو أنها قامت بجدولة تذكير خاص بها على هاتفي
أصبح المحتالون أكثر طموحاً.
في الآونة الأخيرة، بدأت أتلقى رسائل بريد إلكتروني غامضة تحتوي على طلبات لا تكاد تحتوي على أي معلومات. على ما يبدو، قرر أحدهم أن هذه الرسائل لم تكن مقنعة بما فيه الكفاية.
هذه المرة، تلقيت ما يبدو أنه فاتورة أكثر اكتمالاً.
ثم حدث شيء جعل هذه الحالة مثيرة للاهتمام بشكل خاص:
كما تلقيت تذكيراً على هاتفي يطلب مني دفع المبلغ.
هذا سيجذب انتباهي.
يبدو أن لديّ عضوية في "خدمة باي بال" بقيمة 428.81 دولارًا
عنوان الرسالة هو:
تم إصدار الفاتورة | 428.81 دولارًا أمريكيًا | المرجع: I-SSVPYBLLKONG98
على الفور، أعطاني البريد الإلكتروني شيئًا لم تقدمه رسائل البريد الإلكتروني الغامضة السابقة: مبلغًا محددًا بالدولار.
$428.81.
اسم العرض الخاص بالمرسل هو "خدمة باي بال".
يبدو الأمر رسمياً.
باستثناء عنوان البريد الإلكتروني الفعلي الموضح بجانبه وهو:
هذه أول علامة تحذيرية كبيرة بالنسبة لي.
إذا كان شخص ما سينتحل شخصية شركة مالية كبرى، فإن استخدام حساب Gmail عشوائي مع عرض "خدمة PayPal" ليس بالأمر الخفي تمامًا.
عيد زواج سعيد لي!
بحسب البريد الإلكتروني، أنا على وشك إتمام عامي الأول مع "خدمة باي بال".
يا له من لطف!.
يشكرني لكوني "عضواً قيماً" ويخبرني عن موعد تجديد عضويتي القادم.
وتشمل التفاصيل المزعومة ما يلي:
تاريخ التجديد: ٢٩ سبتمبر ٢٠٢٦،
الخطة: عضوية سنوية،
اسم العضو: niel.flamm،
المبلغ: ٤٢٨.٨١ دولارًا أمريكيًا
تزعم الرسالة أن العضوية ستتجدد تلقائياً باستخدام طريقة الدفع المحفوظة لدي.
هناك مشكلة صغيرة واحدة فقط:
ما هي العضوية السنوية في باي بال؟
هذا السؤال أهم بالنسبة لي من المظهر الاحترافي للبريد الإلكتروني.
🚩 ثم يأتي رقم الهاتف
تخبرني الرسالة أنه إذا كنت أرغب في تحديث معلومات الفوترة الخاصة بي، أو تغيير خطتي، أو طرح أسئلة، فيجب عليّ الاتصال على:
1 (816) 372-4805
وها هو ذا.
البريد الإلكتروني هو سبب المشكلة:
سيتم تحصيل مبلغ 428.81 دولارًا منك قريبًا!
ثم يقدم الحل بسهولة:
اتصل بنا!
هذا هو بالضبط الوقت الذي لا أتصل فيه بالرقم الموجود في البريد الإلكتروني.
إذا كنت قلقًا بشأن معاملة فعلية عبر باي بال، فسأفتح حساب باي بال بشكل مستقل - ولن أستخدم معلومات الاتصال الواردة في الرسالة التي تسببت في حالة الطوارئ.
لكن هذه كانت تحتوي على خدعة إضافية
ما لفت انتباهي حقاً لم يكن البريد الإلكتروني فقط.
تلقيت أيضاً تذكيراً على هاتفي لدفعها.
وهذا يجعل التجربة أكثر إقناعاً بشكل كبير.
الآن لم أعد أنظر إلى مجرد بريد إلكتروني غير مرغوب فيه.
هاتفي يذكرني أيضاً بالدفعة المفترضة.
للحظة، قد يُحدث ذلك رد فعل نفسي مختلف تماماً:
لحظة. هل قمتُ فعلاً بجدولة هذا؟
هل نسيت شيئاً؟
هل قام هاتفي بسحب هذا من مصدر موثوق؟
لهذا السبب تحديداً وجدت أن هذا الأمر يستحق التوثيق.
لا يُؤكد ظهور التذكير على هاتفي صحة الفاتورة الأصلية بشكل مستقل . وبحسب إعدادات الهاتف والبريد الإلكتروني والتقويم والمساعد والحساب، قد تظهر معلومات الرسائل أحيانًا في أماكن أخرى تلقائيًا.
جعل التذكير الادعاء يبدو أكثر مصداقية.
لم يؤدِ ذلك إلى اختفاء عنوان بريد جيميل الخاص بالمرسل.
لهذا السبب أنظر إلى المرسل الحقيقي
يمكن نسخ شعار مألوف.
يمكن كتابة اسم الشركة في البريد الإلكتروني.
يمكن أن يظهر اسم "خدمة باي بال" كاسم عرض.
يمكن ابتكار رقم فاتورة ذي مظهر احترافي.
مبلغ مثل 428.81 دولارًا يبدو محددًا بما يكفي ليبدو حقيقيًا.
حتى مجرد ظهور تذكير على هاتفي قد يجعل الموقف يبدو أكثر إلحاحاً.
لكنني أعود دائماً إلى الأساسيات.
من أرسل هذا فعلاً؟
في هذه الحالة، تُظهر لقطة الشاشة ما يلي:
خدمة باي بال balaisac334@gmail.com
هذا يكفي بالنسبة لي للتوقف عن التفاعل مع الرسالة والتحقق من كل شيء بشكل مستقل.
تتوالى التفاصيل الغريبة
هناك أمور أخرى تجعلني متشككاً.
يشير البريد الإلكتروني بشكل متكرر إلى "خدمة باي بال" كما لو أنني أدفع مقابل عضوية سنوية.
يوجد أيضاً بعض النصوص المشوهة:
"نحن هنا للمساعدة."
ثم قائمة التوقيعات:
خدمة باي بال
، 12014 شارع كوبرنيكوس،
بيكرسفيلد، كاليفورنيا 93312، الولايات المتحدة الأمريكية
مرة أخرى، لست بحاجة إلى التحقق من تلك التفاصيل من خلال البريد الإلكتروني نفسه.
هذا فرق مهم.
لست مضطراً لإثبات أن كل عنصر مزيف قبل أن أقرر عدم الثقة برسالة غير مرغوب فيها.
بإمكاني التحقق بشكل مستقل من الحساب الذي يُقال إنه مدين بالمال.
لا تدع رسومًا بقيمة 428.81 دولارًا تُثير الذعر
يعتمد هذا النوع من الرسائل على مدى إلحاحها.
أربعمائة وثمانية وعشرون دولاراً وواحد وثمانون سنتاً ليست مبلغاً زهيداً.
يرى أحدهم هذا المبلغ ويفكر:
يرجى إيقاف هذه الرسوم الآن.
عندها قد يختفي الحكم.
بدلاً من ذلك، سأفعل الشيء الممل.
افتح حساب PayPal بشكل مستقل.
تحقق من نشاطي.
تحقق من المدفوعات والاشتراكات التلقائية.
تحقق من طرق الدفع المرتبطة بالحساب.
إذا لزم الأمر، اتصل بـ PayPal باستخدام معلومات الاتصال التي تم الحصول عليها بشكل مستقل من PayPal - وليس رقم الهاتف الموجود في البريد الإلكتروني المشبوه.
إذا لم تكن المعاملة البالغة 428.81 دولارًا موجودة، فلن أتصل بالتأكيد بشخص غريب وأعطيه معلومات الحساب حتى يتمكن من "إلغائها".
أفضل ما في هذا الجهاز هو خاصية التذكير بالهاتف
ليس لأن الأمر مضحك - على الرغم من أن هناك شيئًا مسليًا في ترقية فاتورة مشبوهة على ما يبدو إلى قائمة مهامي الشخصية.
الأمر مهم لأنه يوضح كيف يمكن للسياق أن يؤثر على الثقة.
رسالة بريد إلكتروني فقط؟
مثير للشك.
رسالة بريد إلكتروني بالإضافة إلى تذكير عبر الهاتف؟
فجأةً، تلقى دماغي إشارة أخرى توحي بأن هذا ربما شيء كنت أعرفه مسبقاً.
عندها يجب عليّ الفصل بين الألفة والتحقق .
إن عرض المعلومات على هاتفي لا يثبت شرعيتها.
إن الفاتورة ذات المظهر الاحترافي لا تثبت صحتها.
المبلغ المحدد لا يثبت شرعيته.
لا يثبت رقم المرجع شرعيته.
ووضع عبارة "خدمة باي بال" بجوار عنوان بريد إلكتروني على جيميل لا يثبت بالتأكيد أنه باي بال.
كن جاراً صالحاً
هذا مثال آخر يستحق العرض على شخص لا يشعر بالراحة في اكتشاف الرسائل المشبوهة.
لا تكتفِ بإخبارهم:
"من الواضح أن هذا مزيف."
أرهم سبب شكوكك.
أشر إلى عنوان المرسل.
اسأل عما إذا كانوا يمتلكون بالفعل العضوية الموصوفة.
أريهم كيفية فتح تطبيق الشركة الحقيقية أو موقعها الإلكتروني بأنفسهم.
اشرح لماذا لا ينبغي عليهم الاتصال برقم الهاتف المذكور في نفس الرسالة التي تدعي وجود مشكلة.
وإذا قام هاتفهم بإصدار تذكير من الرسالة، فاشرح شيئًا آخر:
التذكير هو مجرد تذكير، وليس عملية تحقق.
لا يحتاج المحتالون إلى أن يصدق الجميع قصتهم.
إنهم بحاجة إلى شخص واحد يرى مبلغ 428.81 دولارًا، فيصاب بالذعر، ويجري تلك المكالمة الهاتفية.
أما بالنسبة لذكرى خدمة باي بال المزعومة؟
لا أعتقد أنني سأحتفل.
لن أرسل بطاقة.