La Delta Airlines vuole la mia opinione sui viaggi? A quanto pare, valgo fino a 100 dollari! 😂
La mia casella di posta elettronica mi riserva un'altra opportunità oggi.
Questa volta, a quanto pare, sono stato invitato a condividere le mie esperienze di viaggio con Delta Airlines in cambio della possibilità di ricevere offerte del valore massimo di 100 dollari.
Beh, non è un gesto generoso?
L'e-mail è arrivata con il seguente oggetto:
"Un'ottima opportunità per fornirci un feedback: offerte di viaggio incluse"
Il mittente si identifica come Delta Rewards Survey Info, ma l'indirizzo email effettivo è:
Apetta un minuto.
Delta Airlines... e la carta Home Savers?
Qualcosa non torna.
L'offerta: raccontaci del tuo viaggio e ricevi fino a 100 dollari
L'e-mail presenta il logo Delta e un messaggio che mi invita a condividere le mie impressioni sulle mie esperienze di viaggio.
Dice che compilare un breve questionario aiuterà l'azienda a comprendere meglio le mie esigenze.
Ed ecco la ricompensa:
I partecipanti possono usufruire di una selezione di offerte, alcune delle quali del valore massimo di 100 dollari.
C'è un grande link rosso che mi incoraggia a:
Procedi al sondaggio
Il messaggio è breve, curato nei minimi dettagli, tanto da sembrare una pubblicità, e utilizza il marchio di una compagnia aerea ben nota.
Tuttavia, il dominio email effettivo del mittente non sembra avere alcun collegamento con Delta.
Questo è il mio primo campanello d'allarme.
Delta? Carta di risparmio per la casa? Chi sta inviando davvero questo?
Ecco cosa abbiamo.
Nome visualizzato: Informazioni sul sondaggio Delta Rewards
Mittente service@homesaverscard.comeffettivo :
Oggetto: Opportunità di feedback preziosa: Offerte di viaggio incluse
Offerta: Un sondaggio sulle esperienze di viaggio
Ricompensa potenziale: offerte del valore massimo di 100 dollari
Invito all'azione: Procedi al sondaggio
L'e-mail utilizza il marchio Delta, ma l'indirizzo del mittente solleva un interrogativo più che legittimo: chi si cela realmente dietro questo messaggio?
Dalla sola schermata non riesco a identificare il mittente o la destinazione del link del sondaggio. Inoltre, non posso confermare se il premio pubblicizzato esista davvero.
Ma di certo non cliccherei sul link per scoprirlo.
Se Delta desidera il mio feedback, andrò direttamente sul sito web o sull'app ufficiale di Delta e verificherò la presenza di un sondaggio o di una promozione legittima.
Non ho bisogno di un dominio email apparentemente estraneo che funga da intermediario.
Truffatori, dovete fare di meglio!
Ecco qualcosa a cui ho pensato mentre continuavo a documentare questi messaggi.
Alcuni di questi truffatori rendono fin troppo facile capire che qualcosa non va.
Se l'obiettivo è convincere le persone della legittimità di un messaggio, perché ci sono così tante evidenti incongruenze?
Delta Airlines utilizza un indirizzo email associato alla carta Home Savers?
Un kit Medicare gratuito da un account Gmail a caso?
Un carrello USPS offerto tramite un dominio di sondaggi non correlato?
Un selezionatore che promette un'opportunità di lavoro con uno stipendio a sei cifre senza specificare di quale posizione si tratti?
Dai!
A un certo punto, la mancanza di impegno diventa il segnale d'allarme più evidente.
Non sto suggerendo che i criminali abbiano bisogno di essere istruiti o che io voglia aiutarli ad avere successo. Tutt'altro. Sto semplicemente sottolineando quanto spesso questi messaggi si sgretolino anche a un'analisi superficiale.
Pensa ai film: i criminali che hanno effettivamente pianificato
Di recente ho citato film come Ocean's Eleven, The Italian Jobe The Town parlando di un messaggio di reclutamento sospetto.
Quelle imprese immaginarie richiedevano pianificazione, preparazione, coordinamento e attenzione ai dettagli.
I personaggi non si sono semplicemente presentati, hanno annunciato cosa avrebbero fatto e si sono aspettati che tutto andasse per il meglio.
E questo mi porta a un'osservazione più ampia.
I criminali che tentano rapine in banca, utilizzano assegni falsi o si servono di identità rubate per acquistare oggetti costosi possono essere scoperti perché commettono errori, trascurano dettagli, sottovalutano chi li indaga o lasciano tracce.
Essere coinvolti in un crimine non rende una persona intelligente. E riuscire a farla franca, almeno temporaneamente, non significa avere un buon piano.
Lo stesso principio generale si applica anche a queste email sospette: più evidenti sono le incongruenze, più facile è per i destinatari riconoscere i segnali di allarme.
Il vero obiettivo qui non è aiutare i truffatori a migliorare, ma aiutare le potenziali vittime a riconoscere l'inganno prima che perdano denaro o informazioni personali.
Il problema con questi messaggi
Un marchio conosciuto può indurre le persone ad abbassare la guardia.
Quando qualcuno vede Delta, MyChart, USPS, PayPal o un'altra organizzazione riconoscibile, presume che il messaggio meriti attenzione.
Poi arriva la proposta:
Completa un sondaggio.
Richiedi una ricompensa.
Ricevi un omaggio.
Conferma un account.
Risolvere un addebito imprevisto.
Il passaggio successivo spesso prevede di cliccare su un link o di fornire delle informazioni.
È lì che vorrei che le persone rallentassero.
Un logo non è prova di legittimità. Un nome aziendale familiare non è prova di legittimità. Un'e-mail dall'aspetto professionale non è prova di legittimità.
E un'offerta del valore massimo di 100 dollari non significa che riceverai effettivamente 100 dollari.
Cosa ci faccio con questo
Non cliccherò sul link del sondaggio.
Non fornirò informazioni personali.
Non fornirò al mittente l'accesso alle mie preferenze di viaggio, ai miei account o alle mie informazioni di pagamento.
Se desidero partecipare a un sondaggio Delta, verificherò la mia partecipazione attraverso i canali ufficiali di Delta.
E se l'offerta non può essere verificata in modo indipendente, può rimanere dove deve stare: nella mia raccolta di email sospette.
In conclusione: non rendete loro facile ingannarvi
So che queste email possono risultare convincenti per chi non ha familiarità con le tecniche di phishing. Per questo continuo a condividere degli esempi.
Non tutti hanno il tempo o l'esperienza per esaminare un indirizzo email, ispezionare un link o riconoscere quando un marchio familiare viene utilizzato in un messaggio sospetto.
Anche per questo motivo questi messaggi meritano attenzione.
Non voglio che le persone perdano soldi perché pensavano di richiedere un premio di viaggio, di ricevere un rimborso spese mediche o di rispondere a un'azienda legittima.
Quanto alla presunta offerta della Delta, passo.
Il mio feedback di viaggio non vale la pena di fornire le mie informazioni personali a un mittente non verificato.
Hai mai ricevuto un sondaggio o un'offerta premio simile con il logo di un'azienda a te familiare? Inviami uno screenshot a niel@nielflamm.com. Ricorda di rimuovere prima le informazioni personali e finanziarie.
Continuerò a raccogliere questi esempi e a condividere i segnali di allarme.
E a chi invia questi messaggi: se la vostra email si rivela inefficace non appena qualcuno guarda l'indirizzo del mittente, forse è il caso di ripensare al vostro modello di business.
In realtà no. Meglio ancora, trova qualcosa di legittimo da fare.
Continuerò a guardare. E continuerò a condividere.