Una nuova tattica di truffa mi ha fatto sobbalzare: "Password dell'ordine Walmart 88458"
Quando pensavo che i truffatori che mi contattavano via email si fossero ormai assestati su una comoda routine di falsi addebiti PayPal, abbonamenti a servizi di assistenza tecnica e inviti a regalare centinaia di dollari, qualcuno ha evidentemente deciso che il copione andava aggiornato.
Questa mi ha davvero fatto guardare due volte.
L'oggetto dell'e-mail è:
"Password dell'ordine Walmart 88458"
Password?
Aspettare.
Ho richiesto il ripristino della mia password di Walmart?
NO.
E proprio quel piccolo momento di incertezza ha catturato la mia attenzione.
Questa è diversa
La maggior parte delle email truffa che ho ricevuto si annunciano praticamente da sole.
HAI SPESO 499,99 $!
ABBONAMENTO A GEEK SQUAD RINNOVATO!
CHIAMA SUBITO QUESTO NUMERO!
Vogliono il panico.
Questo è più tranquillo.
Il corpo dell'email non contiene un vero e proprio messaggio. Al suo posto, ci sono due allegati: un file HTML e quello che sembra essere una fattura.
Il mittente visualizzato è:
Tuttavia, l'argomento fa riferimento a Walmart.
Questo mi basta per fermarmi.
Se si tratta presumibilmente del mio account Walmart, perché il messaggio proviene da un dominio completamente estraneo?
E perché mai dovrei aprire gli allegati per capire cosa sta succedendo alla mia password?
No grazie.
La parola “password” ha quasi funzionato
Questo è ciò che trovo interessante di questa cosa.
Ho visto la parola "password" e istintivamente mi sono chiesto se avessi richiesto il ripristino della password.
Per un attimo, quel messaggio mi ha fatto dubitare della mia stessa memoria.
Potrebbe essere molto più efficace di un'altra assurda fattura da 499,99 dollari.
Le persone reimpostano le password di continuo. A volte ci dimentichiamo di averne richiesta una. A volte un'app ci disconnette automaticamente. A volte riceviamo avvisi di sicurezza legittimi quando qualcuno tenta di accedere a un account.
Quindi, vedere Walmart + Ordine + Password mescolati insieme nell'oggetto di un'email può creare la giusta dose di confusione da spingere qualcuno a indagare.
E indagare potrebbe significare aprire uno di quegli allegati.
Mi fermo qui.
Due allegati? Perfetto.
Un allegato termina con l'estensione .htm.
Si tratta di un file HTML, ovvero una pagina web impacchettata in un file.
L'apertura di un allegato HTML inatteso potrebbe potenzialmente indirizzare l'utente verso una pagina di login falsa o altri contenuti ingannevoli progettati per sembrare legittimi. Non ho intenzione di aprirlo per scoprire cosa fa questo in particolare.
Il secondo allegato sembra essere una fattura.
Non apro neanche quello, grazie.
Se Walmart mi chiede di intervenire sul mio account, non ho bisogno di un allegato da solodax.com per procedere.
Posso aprire autonomamente l'app di Walmart o digitare l'indirizzo del sito web ufficiale di Walmart nel mio browser e controllare il mio account da lì.
L'email sospetta non mi fornisce indicazioni su come indagare.
Ecco perché continuo a condividere queste cose
Le truffe non sempre si presentano in questo modo:
“BUON DIO, GENTILE SIGNORE, HA VINTO 47 MILIONI DI DOLLARI.”
A volte sono disordinati.
A volte sono lucidati.
A volte utilizzano nomi di aziende note.
E a volte basta una sola parola, come password, per farmi fermare e riflettere:
“Aspetta...ho fatto qualcosa di sbagliato?”
Ho dovuto guardare due volte.
Poi ho guardato il mittente.
Poi ho guardato gli allegati.
E mi sono ricordato:
Non ho richiesto il ripristino della password.
Mistero risolto.
Nessun allegato aperto.
Nessun link è stato cliccato.
Nessuna password inserita.
E, per una volta, a quanto pare Bill aveva un giorno libero.
Inviami i tuoi tentativi di truffa
Continuo a documentare le diverse tattiche che ricevo via email perché vedere esempi concreti può aiutarmi a riconoscere più facilmente i messaggi sospetti successivi.
Se hai ricevuto un'email di truffa insolita, un tentativo di phishing, una fattura falsa, un messaggio sospetto di reimpostazione della password o un altro tentativo ingegnoso di ottenere le tue informazioni, inviami uno screenshot e raccontami la tua esperienza:
Innanzitutto, rimuovi o copri qualsiasi informazione personale, finanziaria o relativa al conto bancario che sia sensibile.
I truffatori hanno cambiato tattica.
Quindi continuerò a prestare attenzione.
Se non ho richiesto il ripristino della password, non aprirò un allegato per capire perché qualcuno crede che l'abbia fatto.
Le email truffa stanno diventando sempre più banali: "Grazie per il tuo ordine"... Quale ordine?
A quanto pare, la mia immaginaria sessione di shopping continua.
Dopo acquisti di Bitcoin, abbonamenti misteriosi, rinnovi di Geek Squad, inviti a eventi su Facebook e persino una riparazione di un orologio che non ho mai richiesto, a quanto pare i truffatori hanno deciso di aver lavorato troppo.
Perché complicarsi la vita creando una fattura falsa elaborata quando puoi semplicemente inviare:
“Grazie per il tuo ordine.”
In che ordine?
Ottima domanda.
Due giorni, due ordini misteriosi
Ieri ho ricevuto un'email da "Manthan Williams" con il seguente oggetto:
Oggetto: "Grazie per il tuo ordine 1KJBO6SYBRM6TJBQLEDV"
C'era un allegato.
E quasi nient'altro.
Oggi, “Elizabeth Lewis” si è unita alla festa con:
“Grazie per il tuo ordine 0RQKQA6198JOMD57P”
Un altro numero d'ordine casuale.
Un altro allegato.
Un'altra email praticamente priva di spiegazioni.
A quanto pare, il servizio clienti ha abbracciato il minimalismo.
Almeno dimmi cosa ho comprato
È questo che rende queste email quasi divertenti.
Nessun rivenditore riconoscibile.
Nessuna descrizione del prodotto.
Il prezzo non è visualizzato in modo evidente.
Nessuna spiegazione utile su ciò che avrei presumibilmente ordinato.
Appena:
Grazie per il tuo ordine. Ecco un allegato.
Oh, certo. Lasciami aprire subito un allegato misterioso proveniente da un account Gmail a caso per scoprire cosa avrei presumibilmente acquistato.
Cosa potrebbe mai andare storto?
Non lo apro.
Questo è un punto importante. Non ho bisogno di aprire un allegato non richiesto per indagare su un acquisto che non riconosco.
Se ho effettivamente effettuato un ordine, posso verificare autonomamente presso il rivenditore o tramite il metodo di pagamento.
Gli indirizzi Gmail casuali non sono d'aiuto
Una delle email afferma di provenire da Elizabeth Lewis, ma arriva da un indirizzo Gmail apparentemente non correlato.
L'altro messaggio afferma di provenire da Manthan Williams e proviene anch'esso da un indirizzo Gmail non correlato.
Le persone fisiche possono utilizzare Gmail?
Ovviamente.
Ma quando arriva un'email di "ordine" inaspettata da un account Gmail a caso, che non fornisce praticamente alcuna informazione e mi chiede di aprire un allegato per saperne di più, la mia curiosità non ha la meglio.
Eliminare è più efficace del doppio clic.
L'allegato è l'esca
Questi messaggi utilizzano un approccio leggermente diverso rispetto alle truffe con falsi inviti a PayPal e Facebook che ho documentato.
Quei messaggi cercavano di spaventarmi promettendomi una grossa somma di denaro e inducendomi a chiamare un numero di telefono.
Sembrano progettati per suscitare curiosità:
Cosa ho ordinato?
Quanto mi hanno fatto pagare?
Qualcuno ha usato la mia carta di credito?
Cosa contiene quell'allegato?
Ed è proprio per questo che lascerò l'allegato così com'è.
La paura può spingere le persone a cliccare.
Ma lo stesso vale per la curiosità.
Il mio io immaginario ha uno stile di vita piuttosto particolare
A quanto pare, stando a quanto riportato nella mia casella di posta, l'immaginario Niel è stato piuttosto impegnato.
Bitcoin.
Squadra Geek.
Abbonamenti a sorpresa.
Riparazione di orologi.
Altri abbonamenti misteriosi.
E ora due ordini misteriosi in due giorni.
L'unica cosa che manca è sapere cosa ho effettivamente comprato.
Forza, truffatori.
Se proprio dovete inventarvi degli acquisti per me, almeno che siano interessanti.
Dimmi che ho comprato una Ferrari.
Un appartamento fronte mare.
Un jet privato.
Magari una scorta a vita di Coca-Cola Zero.
Dammi qualcosa che valga la pena ordinare per sbaglio.
Invece, ottengo:
ORDINE 0RQKQA6198JOMD57P.
Sono rimasto deluso.
Hai ricevuto un'email truffa? Inviamela
Continuo a collezionarli perché le tattiche cambiano di continuo, anche se l'obiettivo rimane lo stesso: farci reagire prima ancora di fermarci a pensare.
Se hai ricevuto un'email sospetta, una fattura falsa, un ordine misterioso, un SMS di phishing, una truffa sui social media o qualsiasi altro tentativo ingegnoso di sottrarti denaro, inviamelo:
Descrivi l'accaduto e, se ne hai uno, inviami uno screenshot. Prima di inviare qualsiasi cosa, ti prego di rimuovere o oscurare informazioni personali o finanziarie sensibili.
Magari ne parlerò in un post futuro.
Fino ad allora, Elizabeth e Manthan:
Grazie per avermi ringraziato per i miei ordini.
Qualunque cosa siano.
Sono tornati! A quanto pare ho pagato 450 dollari per un altro abbonamento misterioso
È passato un po' di tempo, ma a quanto pare il mio calendario di truffe sui social media è di nuovo in funzione.
Per chi non avesse seguito le mie vicende, negli ultimi mesi ho ricevuto delle email piuttosto interessanti. A quanto pare, ho acquistato Bitcoin, rinnovato l'abbonamento a Geek Squad (più di una volta) e persino fatto riparare un orologio che non ho mai spedito da nessuna parte.
Oggi torniamo a un vecchio classico:
La truffa dell'invito all'evento su Facebook.
Questa volta, “Brooke Alexandra” mi ha invitato a un evento entusiasmante chiamato:
"Il pagamento dell'abbonamento di 450 $ è stato effettuato. Il tuo ID ordine è #663028"
Bene, Brooke, grazie per l'invito.
Purtroppo non ho la minima idea di a cosa mi fossi iscritto.
Ci vai, forse, o non puoi andare?
La parte che preferisco di queste truffe rimane il formato evento di Facebook.
A quanto pare ho appena scoperto una transazione PayPal non autorizzata di 450 dollarie subito sotto questa notizia allarmante mi viene chiesto:
Dite loro se potete venire.
Le mie opzioni?
Andare.
Forse.
Non posso andare.
Decisioni, decisioni.
Scelgo Can't Go.
Non perché abbia altri impegni. Cerco di evitare di partecipare a feste legate ad acquisti fraudolenti.
Vi presento Bill, il mio alter ego apparentemente molto generoso
La descrizione diventa ancora più interessante.
Dice:
"Bill ha pagato 450 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Chi è Bill?
Non ne ho idea.
Bill, per favore smetti di spendere i miei soldi immaginari.
Il messaggio fornisce quindi un numero di telefono e mi invita a chiamare se non riconosco il venditore.
E poi arriva la mia istruzione preferita:
“Si prega di non copiare il numero, digitarlo manualmente per effettuare la chiamata.”
Oh, assolutamente.
Non mi sento a mio agio a fidarmi di un avviso finanziario che mi chiede di digitare manualmente un numero di telefono.
Questo è praticamente il simbolo internazionale di:
"Qui non sta succedendo niente di sospetto!"
Meta mi sta letteralmente avvertendo
Come nelle versioni precedenti, c'è un messaggio importante ben visibile nella parte superiore:
“Attenzione: questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Questo merita più attenzione del titolo allarmante da 450 dollari.
La formula non è cambiata molto:
Crea una transazione allarmante.
Utilizza un marchio riconoscibile come PayPal.
Vi prego di farmi sapere se il mio account potrebbe essere stato compromesso.
Dammi un numero di telefono.
Per favore, crea un senso di urgenza in modo che io chiami prima di fermarmi a pensare.
E impacchetta tutto all'interno di un invito a un evento di Facebook, in modo che la notifica risultante abbia un aspetto più familiare.
La truffa ha un grosso problema
Se davvero sul mio conto PayPal c'è una misteriosa transazione di 450 dollari, non ho bisogno dell'aiuto di Brooke Alexandra, né di Bill, per indagare.
Posso accedere direttamente a PayPal tramite l'app o il sito web ufficiali e controllare il mio conto.
La stessa regola si applica alle email sospette che affermano di provenire da una banca, una società di carte di credito, un rivenditore, Geek Squad o praticamente da chiunque altro.
Non lasciare che il messaggio sospetto ti dica come verificarlo.
Verificalo autonomamente.
E non chiamate un numero sconosciuto solo perché qualcuno ha scritto "PayPal" accanto.
La mia folle corsa agli acquisti immaginaria continua
Aggiungiamo quindi un altro acquisto alla lista in continua crescita.
Bitcoin? ✔️
Abbonamenti a sorpresa? ✔️
Geek Squad? ✔️
Riparazione orologi? ✔️
Un altro misterioso abbonamento da 450 dollari? ✔️
A questo punto, la persona che si trova nella mia cartella spam ha una vita finanziaria decisamente più entusiasmante della mia.
Sono semplicemente deluso dal fatto che, dopo tutte queste spese immaginarie, nessuno mi abbia ancora scritto per dirmi che ho comprato un appartamento fronte mare in Thailandia.
Truffatori, se state leggendo questo messaggio, almeno rendete interessante il prossimo acquisto fasullo.
Hai una storia di truffa da raccontare? Inviamela
Ora vorrei sapere cosa arriva nella tua casella di posta.
Se hai ricevuto un'email truffaldina, un SMS sospetto, un messaggio sui social media, una fattura falsa, un avviso di rimborso dubbio o qualcosa che ti ha fatto pensare "Non è possibile che sia legittimo", inviamelo.
Vi prego di inviarmi gli screenshot e di farmi sapere cosa è successo. Potrei includerne alcuni in futuri articoli, in cui analizzeremo i metodi creativi – e a volte esilaranti – con cui i truffatori cercano di estorcere denaro alle persone.
Prima di inviare screenshot, si prega di rimuovere o coprire password, numeri di conto, indirizzi, numeri di telefono o altre informazioni personali sensibili.
Forse è giunto il momento di trasformare la mia collezione di truffe nella nostra collezione di truffe.
E fino ad allora, Brooke...
Non posso andare.
A quanto pare, i truffatori hanno smesso di scrivere email
Ultimamente ho scritto parecchio di email truffaldine, reclutatori sospetti, allegati misteriosi e persone che cercano disperatamente di convincermi a cliccare su qualcosa.
A quanto pare, siamo giunti alla fase minimalista delle truffe.
Perché complicarsi la vita scrivendo una fattura falsa elaborata quando puoi semplicemente inviarmi un allegato e sperare che io faccia il resto?
Negli ultimi giorni ho ricevuto altre due email che seguono essenzialmente la stessa strategia: pochissime informazioni, un allegato misterioso e la curiosità come esca.
🚩 Email truffa n. 1: Grazie per l'ordine!
La prima email proveniva da una persona che si identificava come Philip Smith, utilizzando un indirizzo Gmail.
L'argomento:
Oggetto: "Grazie per l'ordine 8WXJBZYM91JW858X2A"
OH!
Grazie per il mio ordine!
C'è solo un piccolo problema.
In che ordine?
Non è indicato il nome dell'azienda.
Nessun prodotto.
Nessun prezzo.
Nessuna informazione sulla spedizione.
Nessun commerciante riconoscibile.
Il corpo dell'email non contiene praticamente nulla, se non la stessa misteriosa stringa:
8WXJBZYM91JW858X2A
E poi c'è un allegato.
Un file di 244,4 KB il cui nome inizia con una data e il mio nome.
È un bel tocco.
Inserire il nome di qualcuno nel nome di un file può far sembrare l'allegato più personalizzato e legittimo.
Ma dovrei credere di aver effettuato un ordine da qualche parte, di non aver ricevuto alcuna spiegazione su ciò che ho acquistato e ora di dover aprire un allegato anonimo per scoprire cosa è successo?
No grazie.
🚩 Email truffa n. 2: non si sono nemmeno presi la briga di inserire un oggetto
Poi arrivò un altro capolavoro.
Mittente:
Anushka Chatarjee
Un altro account Gmail.
Soggetto:
<no subject>
Il messaggio è stato inviato in copia nascosta (BCC), il che suggerisce che potrei essere semplicemente uno dei tanti destinatari che hanno ricevuto lo stesso messaggio.
E cosa contiene l'email?
Niente di utile.
Ma, naturalmente, è presente un allegato di Microsoft Word di 390,8 KB.
Quindi ora il pitch è stato ridotto a:
CIAO.
In realtà, non hanno nemmeno salutato.
In sostanza è:
Ecco un documento Word. Aprilo.
Questa è l'intera presentazione di vendita.
L'allegato È l'e-mail
Ecco cosa le persone devono capire riguardo a messaggi come questi.
La mancanza di informazioni non è necessariamente un fallimento.
La curiosità può essere una tecnica di ingegneria sociale.
La prima email mi fa riflettere:
Ho ordinato qualcosa per sbaglio?
La mia carta di credito è stata compromessa?
Quanto mi hanno fatto pagare?
Che cosa avrei comprato, a quanto pare?
E dove posso trovare la risposta?
All'interno dell'allegato.
La seconda email è ancora più diretta.
Non c'è nessuna storia. Solo un misterioso documento Word.
Il truffatore non ha necessariamente bisogno che io creda a nulla, almeno per ora.
Devo solo aprire il file.
Perché non li apro
Non so cosa ci sia dentro nessuno dei due allegati perché non li ho aperti.
Questo è importante.
Non intendo affermare che questi file specifici contengano malware, link dannosi o software per il furto di credenziali, dato che non li ho analizzati.
Non ne ho bisogno neanche io.
Un allegato inatteso proveniente da un account Gmail sconosciuto, senza alcuna spiegazione plausibile sul motivo per cui lo ricevo, ha già fallito il mio test di affidabilità.
La domanda più sicura non è:
"Chissà cosa ci sarà dentro?"
Suo:
“Perché dovrei aprirlo?”
E in entrambi i casi, non riesco a trovare una buona risposta.
Il trucco dell'ordine falso è particolarmente ingegnoso
L'approccio dell'ordine fittizio aggiunge un ulteriore elemento psicologico:
Paura.
Immagina che qualcuno riceva la prima email e pensi:
Non ho ordinato niente!
È proprio in quei momenti che il pensiero razionale può essere sostituito dall'urgenza.
Vogliono scoprire se qualcuno ha usato la loro carta di credito.
Vogliono sapere quanto denaro è stato addebitato.
Desiderano annullare la transazione.
Quindi aprono l'allegato.
Ecco perché, se ricevi una conferma d'acquisto sospetta, non utilizzare l'allegato misterioso per indagare.
Verifica autonomamente la tua carta di credito o il tuo conto bancario .
Accedi direttamente al tuo account Amazon, Walmart, PayPal o a qualsiasi altra azienda che presumibilmente ha elaborato l'acquisto, senza utilizzare link o allegati presenti nel messaggio sospetto.
Se non c'è alcuna transazione, non c'è nulla da annullare.
Da “Ufficio Farmacia” a questo
Solo pochi giorni fa ho ricevuto un'altra email con oggetto "Ufficio Farmacia".
Anche quello conteneva allegati misteriosi praticamente senza alcuna spiegazione.
Ora ho ricevuto una misteriosa conferma d'ordine e un'email completamente vuota contenente un documento Word.
Sembra che si stia delineando un tema ricorrente:
I truffatori vogliono che io alimenti la curiosità.
Scusa.
Sono a corto di scorte.
La mia nuova politica sugli allegati è piuttosto semplice
Mittente sconosciuto?
Un legame inaspettato?
Nessuna spiegazione?
Account Gmail generico?
Finta urgenza?
Acquisto misterioso?
Non lo apro.
Se qualcuno ha effettivamente bisogno che io esamini un documento, può identificarsi, spiegare cosa sta inviando e fornirmi una motivazione valida.
Fino ad allora, il tuo misterioso documento Word da 390,8 KB può rimanere un mistero per sempre.
A volte il clic più sicuro è quello che non si fa mai.
Seguite NielFlamm.com/blog per scoprire altre truffe, email sospette, reclutatori discutibili e i metodi sempre più creativi con cui gli sconosciuti su internet cercano di convincermi a cliccare su link indesiderati.
Ufficio della farmacia? Certo. Lasciatemi aprire questi misteriosi allegati…
Un altro giorno, un'altra email che, a quanto pare, spera che la curiosità prevalga sul buon senso.
Questa è arrivata con un oggetto dal suono meravigliosamente ufficiale:
“Ufficio Farmacia”
Oh, bene. L'ufficio della farmacia!
Quale farmacia?
Quale ufficio?
Perché mi contattano?
A quanto pare, si tratta di dettagli di poco conto.
La mittente si identifica come "Jessie Smalley", ma l'indirizzo email visualizzato con il nome è un account Gmail dall'aspetto casuale:
hoangthai96tp@gmail.com
Niente grida " comunicazione ufficiale di una farmacia" come questo.
Ma la parte migliore?
In sostanza non c'è alcun messaggio.
NO:
"Ciao Niel."
NO:
"La contattiamo in merito alla sua prescrizione."
Nessuna spiegazione su chi siano, perché mi stiano contattando o cosa dovrei fare.
Invece, ricevo due allegati:
ATT00001.txt
ATT00002.txt
Ciascuno è di soli 244 byte.
E lì siedono, praticamente bisbigliando:
Forza, Niel. Aprici.
Probabilmente siamo importanti.
Forse uno di noi ha informazioni sulla garanzia estesa della tua auto.
Bel tentativo.
L'allegato è l'esca
Questo è uno dei trucchi più semplici a disposizione dei truffatori.
Non è necessario che scrivano una storia elaborata, l'importante è che riescano a incuriosirti a sufficienza da indurti a interagire con un accessorio.
L'argomento vago crea la giusta dose di incertezza.
Ufficio della farmacia?
La mia farmacia mi ha mandato qualcosa?
C'è un problema con la prescrizione medica?
Si tratta di un'assicurazione?
Devo dei soldi?
Ed è proprio per questo che non ho aperto gli allegati.
Non conosco il mittente. Non mi aspettavo questa email. L'indirizzo del mittente non è collegato a una farmacia e l'email non fornisce alcun contesto per gli allegati.
Questo non è un motivo per indagare sui file.
Questo è un motivo valido per indagare sull'email.
Congratulazioni, hai fallito il test di fiducia
Se la mia farmacia di fiducia ha bisogno di me, presumibilmente ha diversi modi migliori per comunicare rispetto a:
UFFICIO FARMACIA
Due file misteriosi allegati.
Buona fortuna.
Anche se un allegato inatteso sembra innocuo, che si tratti di un file TXT, PDF, Word, ZIP o altro, non lo aprirò solo perché qualcuno è riuscito a recapitarlo nella mia casella di posta.
E i truffatori non hanno sempre bisogno dell'allegato stesso per infettare immediatamente un computer. Un allegato o un documento può anche far parte di una più ampia catena di ingegneria sociale volta a indirizzare qualcuno verso un sito web dannoso, richiedere credenziali, fornire istruzioni per contattare qualcuno o spostare la conversazione altrove.
L'obiettivo è semplice:
Ti aiuterà a fare il passo successivo.
La curiosità non è una strategia di sicurezza
Questi file specifici potrebbero non contenere nulla di dannoso.
Non ho intenzione di aprirli per scoprirlo.
Si tratta di una distinzione importante.
Non ho bisogno di dimostrare che qualcosa sia dannoso prima di decidere che non dovrei interagire con esso. Un'email non richiesta, priva di un messaggio significativo, da un mittente sconosciuto e con due allegati misteriosi, non mi dà assolutamente alcun motivo per fidarmi.
Se un messaggio proviene apparentemente dalla tua farmacia, banca, datore di lavoro, compagnia assicurativa, servizio di consegna o un'altra organizzazione che utilizzi abitualmente, non fare affidamento sulle informazioni di contatto fornite nel messaggio sospetto.
Si prega di visitare il sito web o l'app dell'organizzazione, oppure di contattarli tramite un numero di telefono di cui si conosce già l'autenticità.
Truffatori, potete fare di meglio!
Abbiamo avuto a che fare con falsi reclutatori.
Offerte di lavoro false.
Proposte di servizi per la carriera mascherate da reclutamento.
E a quanto pare ora sono arrivato al misterioso dell'avventura, quello del tirocinio in farmacia.
Almeno impegnati un po'.
Per favore, fammi sapere quando la mia ricetta per il farmaco a base di unicorno sarà pronta.
Ditemi che Walgreens ha per sbaglio riempito 700 galloni di sciroppo per la tosse a mio nome.
Dammi qualcosa.
Invece, ho ricevuto due minuscoli file di testo e l'aspettativa che la curiosità avrebbe fatto il resto.
Non è successo.
Elimina. Segnala. Vai avanti.
E, soprattutto:
Non aprite allegati misteriosi solo perché qualcuno è stato così furbo da inserire "Ufficio Farmacia" nell'oggetto.
Seguite NielFlamm.com/blog per scoprire altre truffe, tentativi di reclutamento sospetti e altri esempi di persone su internet che cercano disperatamente di convincermi a cliccare su link che non dovrei.