Ultimamente ho scritto parecchio di email truffaldine, reclutatori sospetti, allegati misteriosi e persone che cercano disperatamente di convincermi a cliccare su qualcosa.
A quanto pare, siamo giunti alla fase minimalista delle truffe.
Perché complicarsi la vita scrivendo una fattura falsa elaborata quando puoi semplicemente inviarmi un allegato e sperare che io faccia il resto?
Negli ultimi giorni ho ricevuto altre due email che seguono essenzialmente la stessa strategia: pochissime informazioni, un allegato misterioso e la curiosità come esca.
🚩 Email truffa n. 1: Grazie per l'ordine!
La prima email proveniva da una persona che si identificava come Philip Smith, utilizzando un indirizzo Gmail.
L'argomento:
Oggetto: "Grazie per l'ordine 8WXJBZYM91JW858X2A"
OH!
Grazie per il mio ordine!
C'è solo un piccolo problema.
In che ordine?
Non è indicato il nome dell'azienda.
Nessun prodotto.
Nessun prezzo.
Nessuna informazione sulla spedizione.
Nessun commerciante riconoscibile.
Il corpo dell'email non contiene praticamente nulla, se non la stessa misteriosa stringa:
8WXJBZYM91JW858X2A
E poi c'è un allegato.
Un file di 244,4 KB il cui nome inizia con una data e il mio nome.
È un bel tocco.
Inserire il nome di qualcuno nel nome di un file può far sembrare l'allegato più personalizzato e legittimo.
Ma dovrei credere di aver effettuato un ordine da qualche parte, di non aver ricevuto alcuna spiegazione su ciò che ho acquistato e ora di dover aprire un allegato anonimo per scoprire cosa è successo?
No grazie.
🚩 Email truffa n. 2: non si sono nemmeno presi la briga di inserire un oggetto
Poi arrivò un altro capolavoro.
Mittente:
Anushka Chatarjee
Un altro account Gmail.
Soggetto:
<no subject>
Il messaggio è stato inviato in copia nascosta (BCC), il che suggerisce che potrei essere semplicemente uno dei tanti destinatari che hanno ricevuto lo stesso messaggio.
E cosa contiene l'email?
Niente di utile.
Ma, naturalmente, è presente un allegato di Microsoft Word di 390,8 KB.
Quindi ora il pitch è stato ridotto a:
CIAO.
In realtà, non hanno nemmeno salutato.
In sostanza è:
Ecco un documento Word. Aprilo.
Questa è l'intera presentazione di vendita.
L'allegato È l'e-mail
Ecco cosa le persone devono capire riguardo a messaggi come questi.
La mancanza di informazioni non è necessariamente un fallimento.
La curiosità può essere una tecnica di ingegneria sociale.
La prima email mi fa riflettere:
Ho ordinato qualcosa per sbaglio?
La mia carta di credito è stata compromessa?
Quanto mi hanno fatto pagare?
Che cosa avrei comprato, a quanto pare?
E dove posso trovare la risposta?
All'interno dell'allegato.
La seconda email è ancora più diretta.
Non c'è nessuna storia. Solo un misterioso documento Word.
Il truffatore non ha necessariamente bisogno che io creda a nulla, almeno per ora.
Devo solo aprire il file.
Perché non li apro
Non so cosa ci sia dentro nessuno dei due allegati perché non li ho aperti.
Questo è importante.
Non intendo affermare che questi file specifici contengano malware, link dannosi o software per il furto di credenziali, dato che non li ho analizzati.
Non ne ho bisogno neanche io.
Un allegato inatteso proveniente da un account Gmail sconosciuto, senza alcuna spiegazione plausibile sul motivo per cui lo ricevo, ha già fallito il mio test di affidabilità.
La domanda più sicura non è:
"Chissà cosa ci sarà dentro?"
Suo:
“Perché dovrei aprirlo?”
E in entrambi i casi, non riesco a trovare una buona risposta.
Il trucco dell'ordine falso è particolarmente ingegnoso
L'approccio dell'ordine fittizio aggiunge un ulteriore elemento psicologico:
Paura.
Immagina che qualcuno riceva la prima email e pensi:
Non ho ordinato niente!
È proprio in quei momenti che il pensiero razionale può essere sostituito dall'urgenza.
Vogliono scoprire se qualcuno ha usato la loro carta di credito.
Vogliono sapere quanto denaro è stato addebitato.
Desiderano annullare la transazione.
Quindi aprono l'allegato.
Ecco perché, se ricevi una conferma d'acquisto sospetta, non utilizzare l'allegato misterioso per indagare.
Verifica autonomamente la tua carta di credito o il tuo conto bancario .
Accedi direttamente al tuo account Amazon, Walmart, PayPal o a qualsiasi altra azienda che presumibilmente ha elaborato l'acquisto, senza utilizzare link o allegati presenti nel messaggio sospetto.
Se non c'è alcuna transazione, non c'è nulla da annullare.
Da “Ufficio Farmacia” a questo
Solo pochi giorni fa ho ricevuto un'altra email con oggetto "Ufficio Farmacia".
Anche quello conteneva allegati misteriosi praticamente senza alcuna spiegazione.
Ora ho ricevuto una misteriosa conferma d'ordine e un'email completamente vuota contenente un documento Word.
Sembra che si stia delineando un tema ricorrente:
I truffatori vogliono che io alimenti la curiosità.
Scusa.
Sono a corto di scorte.
La mia nuova politica sugli allegati è piuttosto semplice
Mittente sconosciuto?
Un legame inaspettato?
Nessuna spiegazione?
Account Gmail generico?
Finta urgenza?
Acquisto misterioso?
Non lo apro.
Se qualcuno ha effettivamente bisogno che io esamini un documento, può identificarsi, spiegare cosa sta inviando e fornirmi una motivazione valida.
Fino ad allora, il tuo misterioso documento Word da 390,8 KB può rimanere un mistero per sempre.
A volte il clic più sicuro è quello che non si fa mai.
Seguite NielFlamm.com/blog per scoprire altre truffe, email sospette, reclutatori discutibili e i metodi sempre più creativi con cui gli sconosciuti su internet cercano di convincermi a cliccare su link indesiderati.
