A quanto pare, i truffatori non hanno ancora iniziato a scrivere email
Proprio quando pensavo che il reparto delle email con ordini misteriosi avesse esaurito le idee, eccone altre due.
A quanto pare, scrivere una vera e propria email è ancora troppo faticoso.
Nessuna presentazione dell'azienda. Nessuna spiegazione di cosa avrei presumibilmente acquistato. Nessun venditore riconoscibile. Nessun importo in dollari. Nessun dettaglio utile sull'ordine.
Solo un misterioso accessorio e l'equivalente digitale di:
"Hai comprato qualcosa. Fidati. Apri questo."
Sì, me ne occuperò subito.
Ordine misterioso n. 1: Grazie per… qualunque cosa io abbia ordinato
La prima email è arrivata con questo oggetto piuttosto accattivante:
“Grazie per il tuo ordine IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Beh, questo chiarisce sicuramente le cose.
Il messaggio proveniva da una certa Sarah Black, che utilizzava un indirizzo Gmail.
All'interno dell'e-mail?
Quasi niente.
C'è un'altra lunga sequenza di lettere e numeri e un allegato di 36 KB.
Questo è tutto.
Nessun negozio.
Nessun prodotto.
Nessun prezzo di acquisto.
Nessuna informazione relativa alla carta di credito.
Nessun indirizzo di spedizione.
Nessuna informazione sul servizio clienti.
Nessuna spiegazione su cosa sia effettivamente questo presunto ordine.
Per vedere cosa ho acquistato, devo aprire l'allegato.
No.
L'ordine misterioso numero 2 arriva il giorno successivo
Poi ne arrivò un altro.
Questa volta l'argomento era:
"In allegato trovate la ricevuta e la fattura n. 2026401GDWNUH."
Ora sì che si fa sul serio.
Siamo passati da un misterioso "ordine" a una misteriosa ricevuta E fattura.
Questa email proveniva da una persona di nome Malcolm, che utilizzava anch'essa un indirizzo Gmail.
Il corpo dell'email contiene un altro codice dall'aspetto casuale:
RNUH-H5L1-I0MG2/GM41VL75ZUE
E, naturalmente, c'è un altro allegato, questo da 24 KB.
Anche in questo caso, il messaggio non identifica un'attività commerciale riconoscibile.
Nessuna spiegazione su ciò che ho acquistato.
Nessun prezzo.
Nessuna informazione di pagamento.
Nessuna descrizione.
Si tratta solo di un allegato.
🚩 L'allegato è ancora l'email
Ne ho già parlato in passato e a quanto pare qualcuno là fuori vuole fornirmi altri esempi.
Questi messaggi non cercano davvero di comunicare nulla di utile.
L'allegato è l'e-mail.
Tutto ciò che lo circonda sembra studiato per suscitare in me la giusta dose di curiosità o preoccupazione, in modo da spingermi ad aprirlo.
Forse la mia prima reazione è:
Cosa ho ordinato?
Poi:
Qualcuno ha usato la mia carta di credito?
Poi:
Quanto mi hanno fatto pagare?
E infine:
Meglio che apra questa fattura e mi informi.
È proprio la reazione che non voglio avere.
Se non riconosco un acquisto, la mia prima reazione non è quella di aprire un allegato misterioso proveniente da un account Gmail sconosciuto.
Mi rivolgerò direttamente alla mia banca, alla società emittente della carta di credito, al rivenditore o a qualsiasi altro servizio legittimo che abbia presumibilmente elaborato la transazione.
La curiosità può essere l'esca
Non ho aperto nessuno dei due allegati, quindi non so cosa contengano.
Non posso affermare che si tratti di malware senza averli esaminati.
Ed è proprio questo il punto.
Non ho bisogno di sapere cosa c'è dentro.
Nessuno dei due messaggi mi dà un motivo per correre quel rischio.
Se ho effettivamente effettuato un acquisto, posso verificarlo in modo indipendente.
Se si verifica un addebito non autorizzato, posso verificarlo tramite il mio istituto finanziario.
Se un'azienda legittima ha bisogno di contattarmi in merito a un ordine, posso andare direttamente sul sito web o sull'app di quell'azienda, anziché seguire le istruzioni contenute in un'e-mail non richiesta.
Aprire un file misterioso non dovrebbe costarmi nulla per scoprire se ho presumibilmente speso dei soldi.
Due email, stessa formula di base
Sono arrivate in giorni consecutivi da diversi indirizzi Gmail con nomi diversi, numeri d'ordine diversi e allegati diversi.
Ma osservate la struttura:
Notifica di acquisto inattesa → messaggio vago → numero apparentemente senza senso → allegato → curiosità.
È questo che attira la mia attenzione.
Non hanno bisogno che io creda all'email per molto tempo.
Hanno bisogno che io pensi:
"Che diavolo ho comprato?"
…e clic.
Non lasciare che l'email crei l'emergenza
Questa è un'altra lezione che ho imparato documentando questi messaggi.
Un'email sospetta non dovrebbe creare un problema e poi dettare le modalità della mia indagine.
Se ricevo un'e-mail che mi segnala un ordine che non riconosco, verificherò autonomamente i miei account.
Se viene indicato un addebito da parte di PayPal, accederò a PayPal separatamente.
Se risulta una transazione con carta di credito, controllerò personalmente la carta.
Se mi dice che c'è un ordine Amazon, aprirò Amazon io stesso.
Non ho bisogno dell'allegato misterioso.
Sii un buon vicino
Queste email potrebbero sembrare ridicole a chi ne ha viste centinaia.
Non tutti l'hanno fatto.
Qualcun altro potrebbe leggere "Grazie per il tuo ordine" e andare subito nel panico.
Forse temono che qualcuno abbia rubato la loro carta di credito.
Forse temono che centinaia di dollari siano spariti dal loro conto corrente.
Forse non ricordano se hanno ordinato qualcosa.
È allora che vale la pena dirlo:
Non aprire ancora l'allegato. Verifichiamo l'acquisto in un altro modo.
Aiuta qualcuno a verificare l'autenticità dell'account.
Mostra loro come ispezionare il mittente.
Spiega perché un legame inatteso merita cautela.
Segnala i messaggi sospetti.
Poi cancellali.
A quanto pare, i truffatori non hanno ancora iniziato a scrivere email.
Ma di certo non hanno smesso di inviare allegati.