Oh, questo non ci prova nemmeno. 😂
Un'altra email sospetta è arrivata nella mia casella di posta con l'oggetto:
“Grazie per il tuo ordine AGXW04JH8TOPOJ500J73L”
Bene, grazie!
C'è solo un piccolo problema.
COSA HO ORDINATO?
L'e-mail non me lo dice.
Nessun nome di azienda.
Nessun prodotto.
Nessun prezzo.
Nessun metodo di pagamento disponibile.
Nessuna informazione sulla spedizione.
Nessuna informazione sul servizio clienti.
Niente.
Il mittente è Lauren Little, che utilizza un indirizzo Gmail che non identifica alcun commerciante riconoscibile.
Ma non preoccupatevi, mi hanno dato un numero d'ordine.
E, cosa ancora più importante, un misterioso allegato di 272 KB.
Che gesto premuroso.
🚩 L'allegato È l'e-mail
Il corpo effettivo non contiene praticamente nulla, se non lo stesso misterioso numero d'ordine.
Quindi, se voglio sapere cosa ho presumibilmente acquistato, la tentazione è ovvia:
Apri l'allegato.
Ed è proprio questo che non intenzione di fare.
Non so cosa ci sia dentro quel file, perché non l'ho aperto. Non intendo affermare che si tratti di malware, di un documento dannoso o di qualsiasi altra cosa che non abbia verificato.
Non ho bisogno di scoprirlo neanche io.
Un'email inaspettata proveniente da un mittente sconosciuto, che mi informa di un acquisto non identificato e allega un file senza alcuna spiegazione, ha già fallito il mio test di affidabilità.
🚩 A quanto pare i truffatori hanno scoperto la personalizzazione
Ecco un altro tocco di classe.
Il nome del file allegato include:
“niel_flamm”
Ahhh.
Conoscono il mio nome!
Questo cambia tutto.
In realtà no.
Inserire il mio nome nell'allegato non aumenta la probabilità che io lo apra. Anzi, aumenta la probabilità che io lo cancelli.
La personalizzazione non è prova di legittimità.
Nomi, indirizzi email e altre informazioni di base possono provenire da innumerevoli fonti online.
🧠 La curiosità è l'amo
Ecco cosa rende interessanti queste email minimaliste.
Non hanno bisogno di una storia elaborata.
Vogliono io crei la storia:
Ho acquistato qualcosa per sbaglio?
Qualcuno ha usato la mia carta di credito?
Quanto mi hanno fatto pagare?
Di che azienda si tratta?
Cosa contiene quell'allegato?
Ed ecco la trappola.
Invece di fornirmi informazioni, l'email crea una lacuna informativa e mi invia un file che, presumibilmente, la colma.
No grazie.
Se ho il sospetto di un acquisto non autorizzato, controllo personalmente i miei conti bancari e le mie carte di credito.
Non ho bisogno di aprire un pacco misterioso per scoprire se ho speso soldi.
🏡 Non essere passivo. Sii un buon vicino.
Se ricevi qualcosa di simile e riconosci i segnali di allarme, condividili.
Qualcun altro potrebbe leggere "Grazie per il tuo ordine" e farsi prendere subito dal panico.
Prima che aprano l'allegato, dite loro:
Innanzitutto, controlla i tuoi conti finanziari effettivi.
A volte essere un buon vicino significa impedire a qualcuno di fare quel clic curioso.
Perché a volte l'allegato più sicuro è quello che non si apre mai.
Seguite NielFlamm.com/blog per altri articoli su email sospette, offerte di veicoli discutibili, truffe di reclutamento e qualsiasi altra stranezza mi capiti di trovare nella mia casella di posta.
