Ufficio della farmacia? Certo. Lasciatemi aprire questi misteriosi allegati…
Un altro giorno, un'altra email che, a quanto pare, spera che la curiosità prevalga sul buon senso.
Questa è arrivata con un oggetto dal suono meravigliosamente ufficiale:
“Ufficio Farmacia”
Oh, bene. L'ufficio della farmacia!
Quale farmacia?
Quale ufficio?
Perché mi contattano?
A quanto pare, si tratta di dettagli di poco conto.
La mittente si identifica come "Jessie Smalley", ma l'indirizzo email visualizzato con il nome è un account Gmail dall'aspetto casuale:
hoangthai96tp@gmail.com
Niente grida " comunicazione ufficiale di una farmacia" come questo.
Ma la parte migliore?
In sostanza non c'è alcun messaggio.
NO:
"Ciao Niel."
NO:
"La contattiamo in merito alla sua prescrizione."
Nessuna spiegazione su chi siano, perché mi stiano contattando o cosa dovrei fare.
Invece, ricevo due allegati:
ATT00001.txt
ATT00002.txt
Ciascuno è di soli 244 byte.
E lì siedono, praticamente bisbigliando:
Forza, Niel. Aprici.
Probabilmente siamo importanti.
Forse uno di noi ha informazioni sulla garanzia estesa della tua auto.
Bel tentativo.
L'allegato è l'esca
Questo è uno dei trucchi più semplici a disposizione dei truffatori.
Non è necessario che scrivano una storia elaborata, l'importante è che riescano a incuriosirti a sufficienza da indurti a interagire con un accessorio.
L'argomento vago crea la giusta dose di incertezza.
Ufficio della farmacia?
La mia farmacia mi ha mandato qualcosa?
C'è un problema con la prescrizione medica?
Si tratta di un'assicurazione?
Devo dei soldi?
Ed è proprio per questo che non ho aperto gli allegati.
Non conosco il mittente. Non mi aspettavo questa email. L'indirizzo del mittente non è collegato a una farmacia e l'email non fornisce alcun contesto per gli allegati.
Questo non è un motivo per indagare sui file.
Questo è un motivo valido per indagare sull'email.
Congratulazioni, hai fallito il test di fiducia
Se la mia farmacia di fiducia ha bisogno di me, presumibilmente ha diversi modi migliori per comunicare rispetto a:
UFFICIO FARMACIA
Due file misteriosi allegati.
Buona fortuna.
Anche se un allegato inatteso sembra innocuo, che si tratti di un file TXT, PDF, Word, ZIP o altro, non lo aprirò solo perché qualcuno è riuscito a recapitarlo nella mia casella di posta.
E i truffatori non hanno sempre bisogno dell'allegato stesso per infettare immediatamente un computer. Un allegato o un documento può anche far parte di una più ampia catena di ingegneria sociale volta a indirizzare qualcuno verso un sito web dannoso, richiedere credenziali, fornire istruzioni per contattare qualcuno o spostare la conversazione altrove.
L'obiettivo è semplice:
Ti aiuterà a fare il passo successivo.
La curiosità non è una strategia di sicurezza
Questi file specifici potrebbero non contenere nulla di dannoso.
Non ho intenzione di aprirli per scoprirlo.
Si tratta di una distinzione importante.
Non ho bisogno di dimostrare che qualcosa sia dannoso prima di decidere che non dovrei interagire con esso. Un'email non richiesta, priva di un messaggio significativo, da un mittente sconosciuto e con due allegati misteriosi, non mi dà assolutamente alcun motivo per fidarmi.
Se un messaggio proviene apparentemente dalla tua farmacia, banca, datore di lavoro, compagnia assicurativa, servizio di consegna o un'altra organizzazione che utilizzi abitualmente, non fare affidamento sulle informazioni di contatto fornite nel messaggio sospetto.
Si prega di visitare il sito web o l'app dell'organizzazione, oppure di contattarli tramite un numero di telefono di cui si conosce già l'autenticità.
Truffatori, potete fare di meglio!
Abbiamo avuto a che fare con falsi reclutatori.
Offerte di lavoro false.
Proposte di servizi per la carriera mascherate da reclutamento.
E a quanto pare ora sono arrivato al misterioso dell'avventura, quello del tirocinio in farmacia.
Almeno impegnati un po'.
Per favore, fammi sapere quando la mia ricetta per il farmaco a base di unicorno sarà pronta.
Ditemi che Walgreens ha per sbaglio riempito 700 galloni di sciroppo per la tosse a mio nome.
Dammi qualcosa.
Invece, ho ricevuto due minuscoli file di testo e l'aspettativa che la curiosità avrebbe fatto il resto.
Non è successo.
Elimina. Segnala. Vai avanti.
E, soprattutto:
Non aprite allegati misteriosi solo perché qualcuno è stato così furbo da inserire "Ufficio Farmacia" nell'oggetto.
Seguite NielFlamm.com/blog per scoprire altre truffe, tentativi di reclutamento sospetti e altri esempi di persone su internet che cercano disperatamente di convincermi a cliccare su link che non dovrei.
Un altro "reclutatore" su LinkedIn. Un altro schema di truffa.
A quanto pare, il mio profilo LinkedIn è diventato una calamita per chi ha bisogno di mettere a punto i propri copioni per le truffe.
Questa mattina ho ricevuto una richiesta di collegamento da una persona che si presentava come Abdulrasheed (Tirimisiyu) Adisa, un "Responsabile senior delle risorse umane presso un'azienda riservata". L'ho accettata.
Quasi immediatamente mi ha contattato riguardo alla mia "transizione di carriera" e mi ha chiesto a che tipo di posizioni aspirassi.
Gli ho detto: ruoli dirigenziali nel settore Formazione e Sviluppo.
Poi mi ha chiesto quale livello di carriera desiderassi raggiungere, nonostante gli avessi appena detto "Direttore", e quali fossero le mie aspettative salariali.
Ho risposto: Regista, minimo 180.000 dollari.
Poi arrivò la solita richiesta:
"La prego di condividere il suo curriculum vitae più recente, in modo che io possa effettuare una valutazione adeguata e presentarla al team di selezione."
🚩 Ed eccoci di nuovo.
Ho sospettato che si trattasse di una truffa già dalle prime fasi della conversazione, perché ho dato un'occhiata al suo profilo.
La sua esperienza mostra diverse posizioni apparentemente simultanee:
Responsabile senior delle risorse umane presso "Riservato"
Redattore di curriculum e consulente di carriera tramite Fiverr e Upwork
Consulente di carriera presso Upwork
Consulente di carriera presso Apex Career Partner
Ricerca di personale tramite Fiverr
Queste posizioni si sovrappongono ampiamente.
Poi c'è una presunta laurea in Gestione delle Risorse Umane conseguita presso la Harvard Business School, che ha destato non poca perplessità.
Quindi ho posto una domanda molto semplice:
"Si tratta di una posizione lavorativa o state vendendo un servizio? Inviate la descrizione del lavoro."
Invece di rispondere direttamente alla domanda, ho ricevuto improvvisamente un elenco di cinque posizioni di lavoro da remoto presumibilmente in linea con il mio profilo, insieme a un documento Word allegato.
Ed ecco un altro dettaglio interessante: il messaggio diceva che avrebbe "verificato l'attuale disponibilità di ciascuna organizzazione"dopo che avessi selezionato le posizioni che volevo candidarmi.
Aspettare.
Mi state proponendo delle posizioni lavorative, ma non avete verificato che siano effettivamente disponibili?
🤔
Ho risposto con una sola parola:
"Truffa."
E indovinate un po'?
Quasi immediatamente, la connessione è scomparsa. Il suo nome nella mia casella di posta di LinkedIn è diventato "Membro di LinkedIn".
È stato veloce.
La lezione non è che ogni selezionatore di personale che ti contatta sia un truffatore. Molti selezionatori di personale legittimi contattano i candidati ogni giorno.
La lezione è: pensaci bene prima di agire.
Verifica la storia lavorativa della persona. Cerca eventuali lavori sovrapposti che non abbiano senso. Esamina il suo percorso di studi. Chiedi la descrizione precisa della posizione lavorativa. Chiedi quale azienda sta assumendo. Non inviare senza riflettere il tuo curriculum, le tue informazioni personali o denaro solo perché qualcuno dice di avere l'opportunità perfetta.
E quando qualcuno che presumibilmente sta reclutando per una posizione di direttore non riesce nemmeno a scrivere correttamente il tuo nome —il suo messaggio di apertura diceva: "Spero che tu stia bene, Alexandro"—forse questo è un altro indizio.
Alexandro, ovunque tu sia, a quanto pare entrambi abbiamo un'entusiasmante opportunità di carriera.
😂
Seguite NielFlamm su NielFlamm.com/blog per altre avventure nel mondo sempre più bizzarro del reclutamento online.