A quanto pare, i truffatori non hanno ancora iniziato a scrivere email
Proprio quando pensavo che il reparto delle email con ordini misteriosi avesse esaurito le idee, eccone altre due.
A quanto pare, scrivere una vera e propria email è ancora troppo faticoso.
Nessuna presentazione dell'azienda. Nessuna spiegazione di cosa avrei presumibilmente acquistato. Nessun venditore riconoscibile. Nessun importo in dollari. Nessun dettaglio utile sull'ordine.
Solo un misterioso accessorio e l'equivalente digitale di:
"Hai comprato qualcosa. Fidati. Apri questo."
Sì, me ne occuperò subito.
Ordine misterioso n. 1: Grazie per… qualunque cosa io abbia ordinato
La prima email è arrivata con questo oggetto piuttosto accattivante:
“Grazie per il tuo ordine IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Beh, questo chiarisce sicuramente le cose.
Il messaggio proveniva da una certa Sarah Black, che utilizzava un indirizzo Gmail.
All'interno dell'e-mail?
Quasi niente.
C'è un'altra lunga sequenza di lettere e numeri e un allegato di 36 KB.
Questo è tutto.
Nessun negozio.
Nessun prodotto.
Nessun prezzo di acquisto.
Nessuna informazione relativa alla carta di credito.
Nessun indirizzo di spedizione.
Nessuna informazione sul servizio clienti.
Nessuna spiegazione su cosa sia effettivamente questo presunto ordine.
Per vedere cosa ho acquistato, devo aprire l'allegato.
No.
L'ordine misterioso numero 2 arriva il giorno successivo
Poi ne arrivò un altro.
Questa volta l'argomento era:
"In allegato trovate la ricevuta e la fattura n. 2026401GDWNUH."
Ora sì che si fa sul serio.
Siamo passati da un misterioso "ordine" a una misteriosa ricevuta E fattura.
Questa email proveniva da una persona di nome Malcolm, che utilizzava anch'essa un indirizzo Gmail.
Il corpo dell'email contiene un altro codice dall'aspetto casuale:
RNUH-H5L1-I0MG2/GM41VL75ZUE
E, naturalmente, c'è un altro allegato, questo da 24 KB.
Anche in questo caso, il messaggio non identifica un'attività commerciale riconoscibile.
Nessuna spiegazione su ciò che ho acquistato.
Nessun prezzo.
Nessuna informazione di pagamento.
Nessuna descrizione.
Si tratta solo di un allegato.
🚩 L'allegato è ancora l'email
Ne ho già parlato in passato e a quanto pare qualcuno là fuori vuole fornirmi altri esempi.
Questi messaggi non cercano davvero di comunicare nulla di utile.
L'allegato è l'e-mail.
Tutto ciò che lo circonda sembra studiato per suscitare in me la giusta dose di curiosità o preoccupazione, in modo da spingermi ad aprirlo.
Forse la mia prima reazione è:
Cosa ho ordinato?
Poi:
Qualcuno ha usato la mia carta di credito?
Poi:
Quanto mi hanno fatto pagare?
E infine:
Meglio che apra questa fattura e mi informi.
È proprio la reazione che non voglio avere.
Se non riconosco un acquisto, la mia prima reazione non è quella di aprire un allegato misterioso proveniente da un account Gmail sconosciuto.
Mi rivolgerò direttamente alla mia banca, alla società emittente della carta di credito, al rivenditore o a qualsiasi altro servizio legittimo che abbia presumibilmente elaborato la transazione.
La curiosità può essere l'esca
Non ho aperto nessuno dei due allegati, quindi non so cosa contengano.
Non posso affermare che si tratti di malware senza averli esaminati.
Ed è proprio questo il punto.
Non ho bisogno di sapere cosa c'è dentro.
Nessuno dei due messaggi mi dà un motivo per correre quel rischio.
Se ho effettivamente effettuato un acquisto, posso verificarlo in modo indipendente.
Se si verifica un addebito non autorizzato, posso verificarlo tramite il mio istituto finanziario.
Se un'azienda legittima ha bisogno di contattarmi in merito a un ordine, posso andare direttamente sul sito web o sull'app di quell'azienda, anziché seguire le istruzioni contenute in un'e-mail non richiesta.
Aprire un file misterioso non dovrebbe costarmi nulla per scoprire se ho presumibilmente speso dei soldi.
Due email, stessa formula di base
Sono arrivate in giorni consecutivi da diversi indirizzi Gmail con nomi diversi, numeri d'ordine diversi e allegati diversi.
Ma osservate la struttura:
Notifica di acquisto inattesa → messaggio vago → numero apparentemente senza senso → allegato → curiosità.
È questo che attira la mia attenzione.
Non hanno bisogno che io creda all'email per molto tempo.
Hanno bisogno che io pensi:
"Che diavolo ho comprato?"
…e clic.
Non lasciare che l'email crei l'emergenza
Questa è un'altra lezione che ho imparato documentando questi messaggi.
Un'email sospetta non dovrebbe creare un problema e poi dettare le modalità della mia indagine.
Se ricevo un'e-mail che mi segnala un ordine che non riconosco, verificherò autonomamente i miei account.
Se viene indicato un addebito da parte di PayPal, accederò a PayPal separatamente.
Se risulta una transazione con carta di credito, controllerò personalmente la carta.
Se mi dice che c'è un ordine Amazon, aprirò Amazon io stesso.
Non ho bisogno dell'allegato misterioso.
Sii un buon vicino
Queste email potrebbero sembrare ridicole a chi ne ha viste centinaia.
Non tutti l'hanno fatto.
Qualcun altro potrebbe leggere "Grazie per il tuo ordine" e andare subito nel panico.
Forse temono che qualcuno abbia rubato la loro carta di credito.
Forse temono che centinaia di dollari siano spariti dal loro conto corrente.
Forse non ricordano se hanno ordinato qualcosa.
È allora che vale la pena dirlo:
Non aprire ancora l'allegato. Verifichiamo l'acquisto in un altro modo.
Aiuta qualcuno a verificare l'autenticità dell'account.
Mostra loro come ispezionare il mittente.
Spiega perché un legame inatteso merita cautela.
Segnala i messaggi sospetti.
Poi cancellali.
A quanto pare, i truffatori non hanno ancora iniziato a scrivere email.
Ma di certo non hanno smesso di inviare allegati.
A quanto pare, i truffatori hanno smesso di scrivere email
Ultimamente ho scritto parecchio di email truffaldine, reclutatori sospetti, allegati misteriosi e persone che cercano disperatamente di convincermi a cliccare su qualcosa.
A quanto pare, siamo giunti alla fase minimalista delle truffe.
Perché complicarsi la vita scrivendo una fattura falsa elaborata quando puoi semplicemente inviarmi un allegato e sperare che io faccia il resto?
Negli ultimi giorni ho ricevuto altre due email che seguono essenzialmente la stessa strategia: pochissime informazioni, un allegato misterioso e la curiosità come esca.
🚩 Email truffa n. 1: Grazie per l'ordine!
La prima email proveniva da una persona che si identificava come Philip Smith, utilizzando un indirizzo Gmail.
L'argomento:
Oggetto: "Grazie per l'ordine 8WXJBZYM91JW858X2A"
OH!
Grazie per il mio ordine!
C'è solo un piccolo problema.
In che ordine?
Non è indicato il nome dell'azienda.
Nessun prodotto.
Nessun prezzo.
Nessuna informazione sulla spedizione.
Nessun commerciante riconoscibile.
Il corpo dell'email non contiene praticamente nulla, se non la stessa misteriosa stringa:
8WXJBZYM91JW858X2A
E poi c'è un allegato.
Un file di 244,4 KB il cui nome inizia con una data e il mio nome.
È un bel tocco.
Inserire il nome di qualcuno nel nome di un file può far sembrare l'allegato più personalizzato e legittimo.
Ma dovrei credere di aver effettuato un ordine da qualche parte, di non aver ricevuto alcuna spiegazione su ciò che ho acquistato e ora di dover aprire un allegato anonimo per scoprire cosa è successo?
No grazie.
🚩 Email truffa n. 2: non si sono nemmeno presi la briga di inserire un oggetto
Poi arrivò un altro capolavoro.
Mittente:
Anushka Chatarjee
Un altro account Gmail.
Soggetto:
<no subject>
Il messaggio è stato inviato in copia nascosta (BCC), il che suggerisce che potrei essere semplicemente uno dei tanti destinatari che hanno ricevuto lo stesso messaggio.
E cosa contiene l'email?
Niente di utile.
Ma, naturalmente, è presente un allegato di Microsoft Word di 390,8 KB.
Quindi ora il pitch è stato ridotto a:
CIAO.
In realtà, non hanno nemmeno salutato.
In sostanza è:
Ecco un documento Word. Aprilo.
Questa è l'intera presentazione di vendita.
L'allegato È l'e-mail
Ecco cosa le persone devono capire riguardo a messaggi come questi.
La mancanza di informazioni non è necessariamente un fallimento.
La curiosità può essere una tecnica di ingegneria sociale.
La prima email mi fa riflettere:
Ho ordinato qualcosa per sbaglio?
La mia carta di credito è stata compromessa?
Quanto mi hanno fatto pagare?
Che cosa avrei comprato, a quanto pare?
E dove posso trovare la risposta?
All'interno dell'allegato.
La seconda email è ancora più diretta.
Non c'è nessuna storia. Solo un misterioso documento Word.
Il truffatore non ha necessariamente bisogno che io creda a nulla, almeno per ora.
Devo solo aprire il file.
Perché non li apro
Non so cosa ci sia dentro nessuno dei due allegati perché non li ho aperti.
Questo è importante.
Non intendo affermare che questi file specifici contengano malware, link dannosi o software per il furto di credenziali, dato che non li ho analizzati.
Non ne ho bisogno neanche io.
Un allegato inatteso proveniente da un account Gmail sconosciuto, senza alcuna spiegazione plausibile sul motivo per cui lo ricevo, ha già fallito il mio test di affidabilità.
La domanda più sicura non è:
"Chissà cosa ci sarà dentro?"
Suo:
“Perché dovrei aprirlo?”
E in entrambi i casi, non riesco a trovare una buona risposta.
Il trucco dell'ordine falso è particolarmente ingegnoso
L'approccio dell'ordine fittizio aggiunge un ulteriore elemento psicologico:
Paura.
Immagina che qualcuno riceva la prima email e pensi:
Non ho ordinato niente!
È proprio in quei momenti che il pensiero razionale può essere sostituito dall'urgenza.
Vogliono scoprire se qualcuno ha usato la loro carta di credito.
Vogliono sapere quanto denaro è stato addebitato.
Desiderano annullare la transazione.
Quindi aprono l'allegato.
Ecco perché, se ricevi una conferma d'acquisto sospetta, non utilizzare l'allegato misterioso per indagare.
Verifica autonomamente la tua carta di credito o il tuo conto bancario .
Accedi direttamente al tuo account Amazon, Walmart, PayPal o a qualsiasi altra azienda che presumibilmente ha elaborato l'acquisto, senza utilizzare link o allegati presenti nel messaggio sospetto.
Se non c'è alcuna transazione, non c'è nulla da annullare.
Da “Ufficio Farmacia” a questo
Solo pochi giorni fa ho ricevuto un'altra email con oggetto "Ufficio Farmacia".
Anche quello conteneva allegati misteriosi praticamente senza alcuna spiegazione.
Ora ho ricevuto una misteriosa conferma d'ordine e un'email completamente vuota contenente un documento Word.
Sembra che si stia delineando un tema ricorrente:
I truffatori vogliono che io alimenti la curiosità.
Scusa.
Sono a corto di scorte.
La mia nuova politica sugli allegati è piuttosto semplice
Mittente sconosciuto?
Un legame inaspettato?
Nessuna spiegazione?
Account Gmail generico?
Finta urgenza?
Acquisto misterioso?
Non lo apro.
Se qualcuno ha effettivamente bisogno che io esamini un documento, può identificarsi, spiegare cosa sta inviando e fornirmi una motivazione valida.
Fino ad allora, il tuo misterioso documento Word da 390,8 KB può rimanere un mistero per sempre.
A volte il clic più sicuro è quello che non si fa mai.
Seguite NielFlamm.com/blog per scoprire altre truffe, email sospette, reclutatori discutibili e i metodi sempre più creativi con cui gli sconosciuti su internet cercano di convincermi a cliccare su link indesiderati.
Ufficio della farmacia? Certo. Lasciatemi aprire questi misteriosi allegati…
Un altro giorno, un'altra email che, a quanto pare, spera che la curiosità prevalga sul buon senso.
Questa è arrivata con un oggetto dal suono meravigliosamente ufficiale:
“Ufficio Farmacia”
Oh, bene. L'ufficio della farmacia!
Quale farmacia?
Quale ufficio?
Perché mi contattano?
A quanto pare, si tratta di dettagli di poco conto.
La mittente si identifica come "Jessie Smalley", ma l'indirizzo email visualizzato con il nome è un account Gmail dall'aspetto casuale:
hoangthai96tp@gmail.com
Niente grida " comunicazione ufficiale di una farmacia" come questo.
Ma la parte migliore?
In sostanza non c'è alcun messaggio.
NO:
"Ciao Niel."
NO:
"La contattiamo in merito alla sua prescrizione."
Nessuna spiegazione su chi siano, perché mi stiano contattando o cosa dovrei fare.
Invece, ricevo due allegati:
ATT00001.txt
ATT00002.txt
Ciascuno è di soli 244 byte.
E lì siedono, praticamente bisbigliando:
Forza, Niel. Aprici.
Probabilmente siamo importanti.
Forse uno di noi ha informazioni sulla garanzia estesa della tua auto.
Bel tentativo.
L'allegato è l'esca
Questo è uno dei trucchi più semplici a disposizione dei truffatori.
Non è necessario che scrivano una storia elaborata, l'importante è che riescano a incuriosirti a sufficienza da indurti a interagire con un accessorio.
L'argomento vago crea la giusta dose di incertezza.
Ufficio della farmacia?
La mia farmacia mi ha mandato qualcosa?
C'è un problema con la prescrizione medica?
Si tratta di un'assicurazione?
Devo dei soldi?
Ed è proprio per questo che non ho aperto gli allegati.
Non conosco il mittente. Non mi aspettavo questa email. L'indirizzo del mittente non è collegato a una farmacia e l'email non fornisce alcun contesto per gli allegati.
Questo non è un motivo per indagare sui file.
Questo è un motivo valido per indagare sull'email.
Congratulazioni, hai fallito il test di fiducia
Se la mia farmacia di fiducia ha bisogno di me, presumibilmente ha diversi modi migliori per comunicare rispetto a:
UFFICIO FARMACIA
Due file misteriosi allegati.
Buona fortuna.
Anche se un allegato inatteso sembra innocuo, che si tratti di un file TXT, PDF, Word, ZIP o altro, non lo aprirò solo perché qualcuno è riuscito a recapitarlo nella mia casella di posta.
E i truffatori non hanno sempre bisogno dell'allegato stesso per infettare immediatamente un computer. Un allegato o un documento può anche far parte di una più ampia catena di ingegneria sociale volta a indirizzare qualcuno verso un sito web dannoso, richiedere credenziali, fornire istruzioni per contattare qualcuno o spostare la conversazione altrove.
L'obiettivo è semplice:
Ti aiuterà a fare il passo successivo.
La curiosità non è una strategia di sicurezza
Questi file specifici potrebbero non contenere nulla di dannoso.
Non ho intenzione di aprirli per scoprirlo.
Si tratta di una distinzione importante.
Non ho bisogno di dimostrare che qualcosa sia dannoso prima di decidere che non dovrei interagire con esso. Un'email non richiesta, priva di un messaggio significativo, da un mittente sconosciuto e con due allegati misteriosi, non mi dà assolutamente alcun motivo per fidarmi.
Se un messaggio proviene apparentemente dalla tua farmacia, banca, datore di lavoro, compagnia assicurativa, servizio di consegna o un'altra organizzazione che utilizzi abitualmente, non fare affidamento sulle informazioni di contatto fornite nel messaggio sospetto.
Si prega di visitare il sito web o l'app dell'organizzazione, oppure di contattarli tramite un numero di telefono di cui si conosce già l'autenticità.
Truffatori, potete fare di meglio!
Abbiamo avuto a che fare con falsi reclutatori.
Offerte di lavoro false.
Proposte di servizi per la carriera mascherate da reclutamento.
E a quanto pare ora sono arrivato al misterioso dell'avventura, quello del tirocinio in farmacia.
Almeno impegnati un po'.
Per favore, fammi sapere quando la mia ricetta per il farmaco a base di unicorno sarà pronta.
Ditemi che Walgreens ha per sbaglio riempito 700 galloni di sciroppo per la tosse a mio nome.
Dammi qualcosa.
Invece, ho ricevuto due minuscoli file di testo e l'aspettativa che la curiosità avrebbe fatto il resto.
Non è successo.
Elimina. Segnala. Vai avanti.
E, soprattutto:
Non aprite allegati misteriosi solo perché qualcuno è stato così furbo da inserire "Ufficio Farmacia" nell'oggetto.
Seguite NielFlamm.com/blog per scoprire altre truffe, tentativi di reclutamento sospetti e altri esempi di persone su internet che cercano disperatamente di convincermi a cliccare su link che non dovrei.