Le email truffa stanno diventando sempre più banali: "Grazie per il tuo ordine"... Quale ordine?
A quanto pare, la mia immaginaria sessione di shopping continua.
Dopo acquisti di Bitcoin, abbonamenti misteriosi, rinnovi di Geek Squad, inviti a eventi su Facebook e persino una riparazione di un orologio che non ho mai richiesto, a quanto pare i truffatori hanno deciso di aver lavorato troppo.
Perché complicarsi la vita creando una fattura falsa elaborata quando puoi semplicemente inviare:
“Grazie per il tuo ordine.”
In che ordine?
Ottima domanda.
Due giorni, due ordini misteriosi
Ieri ho ricevuto un'email da "Manthan Williams" con il seguente oggetto:
Oggetto: "Grazie per il tuo ordine 1KJBO6SYBRM6TJBQLEDV"
C'era un allegato.
E quasi nient'altro.
Oggi, “Elizabeth Lewis” si è unita alla festa con:
“Grazie per il tuo ordine 0RQKQA6198JOMD57P”
Un altro numero d'ordine casuale.
Un altro allegato.
Un'altra email praticamente priva di spiegazioni.
A quanto pare, il servizio clienti ha abbracciato il minimalismo.
Almeno dimmi cosa ho comprato
È questo che rende queste email quasi divertenti.
Nessun rivenditore riconoscibile.
Nessuna descrizione del prodotto.
Il prezzo non è visualizzato in modo evidente.
Nessuna spiegazione utile su ciò che avrei presumibilmente ordinato.
Appena:
Grazie per il tuo ordine. Ecco un allegato.
Oh, certo. Lasciami aprire subito un allegato misterioso proveniente da un account Gmail a caso per scoprire cosa avrei presumibilmente acquistato.
Cosa potrebbe mai andare storto?
Non lo apro.
Questo è un punto importante. Non ho bisogno di aprire un allegato non richiesto per indagare su un acquisto che non riconosco.
Se ho effettivamente effettuato un ordine, posso verificare autonomamente presso il rivenditore o tramite il metodo di pagamento.
Gli indirizzi Gmail casuali non sono d'aiuto
Una delle email afferma di provenire da Elizabeth Lewis, ma arriva da un indirizzo Gmail apparentemente non correlato.
L'altro messaggio afferma di provenire da Manthan Williams e proviene anch'esso da un indirizzo Gmail non correlato.
Le persone fisiche possono utilizzare Gmail?
Ovviamente.
Ma quando arriva un'email di "ordine" inaspettata da un account Gmail a caso, che non fornisce praticamente alcuna informazione e mi chiede di aprire un allegato per saperne di più, la mia curiosità non ha la meglio.
Eliminare è più efficace del doppio clic.
L'allegato è l'esca
Questi messaggi utilizzano un approccio leggermente diverso rispetto alle truffe con falsi inviti a PayPal e Facebook che ho documentato.
Quei messaggi cercavano di spaventarmi promettendomi una grossa somma di denaro e inducendomi a chiamare un numero di telefono.
Sembrano progettati per suscitare curiosità:
Cosa ho ordinato?
Quanto mi hanno fatto pagare?
Qualcuno ha usato la mia carta di credito?
Cosa contiene quell'allegato?
Ed è proprio per questo che lascerò l'allegato così com'è.
La paura può spingere le persone a cliccare.
Ma lo stesso vale per la curiosità.
Il mio io immaginario ha uno stile di vita piuttosto particolare
A quanto pare, stando a quanto riportato nella mia casella di posta, l'immaginario Niel è stato piuttosto impegnato.
Bitcoin.
Squadra Geek.
Abbonamenti a sorpresa.
Riparazione di orologi.
Altri abbonamenti misteriosi.
E ora due ordini misteriosi in due giorni.
L'unica cosa che manca è sapere cosa ho effettivamente comprato.
Forza, truffatori.
Se proprio dovete inventarvi degli acquisti per me, almeno che siano interessanti.
Dimmi che ho comprato una Ferrari.
Un appartamento fronte mare.
Un jet privato.
Magari una scorta a vita di Coca-Cola Zero.
Dammi qualcosa che valga la pena ordinare per sbaglio.
Invece, ottengo:
ORDINE 0RQKQA6198JOMD57P.
Sono rimasto deluso.
Hai ricevuto un'email truffa? Inviamela
Continuo a collezionarli perché le tattiche cambiano di continuo, anche se l'obiettivo rimane lo stesso: farci reagire prima ancora di fermarci a pensare.
Se hai ricevuto un'email sospetta, una fattura falsa, un ordine misterioso, un SMS di phishing, una truffa sui social media o qualsiasi altro tentativo ingegnoso di sottrarti denaro, inviamelo:
Descrivi l'accaduto e, se ne hai uno, inviami uno screenshot. Prima di inviare qualsiasi cosa, ti prego di rimuovere o oscurare informazioni personali o finanziarie sensibili.
Magari ne parlerò in un post futuro.
Fino ad allora, Elizabeth e Manthan:
Grazie per avermi ringraziato per i miei ordini.
Qualunque cosa siano.