Dường như bọn lừa đảo vẫn chưa bắt đầu viết email
Ngay khi tôi nghĩ rằng bộ phận gửi email đặt hàng bí ẩn có lẽ đã hết ý tưởng, thì lại xuất hiện thêm hai ý tưởng nữa.
Dường như việc viết một email thực sự vẫn là quá nhiều công việc.
Không có lời giới thiệu về công ty. Không có lời giải thích về những gì tôi đã mua. Không có người bán quen thuộc. Không có số tiền. Không có chi tiết đơn hàng hữu ích.
Chỉ là một tệp đính kèm bí ẩn và là phiên bản kỹ thuật số tương đương của:
“Bạn đã mua thứ gì đó. Tin tôi đi. Mở ra đi.”
Vâng, tôi sẽ làm ngay.
Đơn hàng bí ẩn số 1: Cảm ơn vì… những gì tôi đã đặt
Email đầu tiên đến với tiêu đề khá hấp dẫn như sau:
“Cảm ơn bạn đã đặt hàng IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Vậy là mọi chuyện đã sáng tỏ rồi.
Email đó đến từ một người tên Sarah Black, sử dụng địa chỉ Gmail.
Bên trong email?
Hầu như không có gì.
Còn có một dãy dài các chữ cái và số khác cùng một tệp đính kèm 36 KB.
Vậy thôi.
Không có cửa hàng.
Không có sản phẩm nào.
Không có giá mua.
Không có thông tin thẻ tín dụng.
Không có địa chỉ giao hàng.
Không có thông tin dịch vụ khách hàng.
Không có thông tin nào giải thích lệnh được cho là này thực chất là gì.
Để xem những gì tôi đã mua, tôi cần mở tệp đính kèm.
Không.
Đơn hàng bí ẩn số 2 đến vào ngày hôm sau
Rồi một người khác đến.
Lần này chủ đề là:
“Biên lai và hóa đơn số 2026401GDWNUH của bạn được đính kèm.”
Giờ thì chúng ta đang nói đến những thứ cầu kỳ hơn rồi đấy.
Chúng ta đã nâng cấp từ một "đơn đặt hàng" bí ẩn thành một biên lai VÀ hóa đơn.
Email này đến từ một người tên Malcolm, cũng sử dụng địa chỉ Gmail.
Nội dung email chứa một đoạn mã trông khá ngẫu nhiên:
RNUH-H5L1-I0MG2/GM41VL75ZUE
Và tất nhiên, còn có một tệp đính kèm khác nữa — tệp này có dung lượng 24 KB.
Một lần nữa, thông điệp này không nêu tên một doanh nghiệp cụ thể nào.
Không có lời giải thích nào về những gì tôi đã mua.
Không có giá.
Không có thông tin thanh toán.
Không có mô tả.
Chỉ là file đính kèm thôi.
🚩 Tệp đính kèm vẫn là email
Tôi đã từng viết về vấn đề này trước đây, và dường như có ai đó muốn cung cấp thêm ví dụ cho tôi.
Những tin nhắn này thực chất không nhằm mục đích truyền đạt bất cứ điều gì hữu ích.
Tệp đính kèm chính là email.
Mọi thứ xung quanh dường như được thiết kế để tạo ra đủ sự tò mò hoặc lo ngại khiến tôi phải mở nó ra.
Có lẽ phản ứng đầu tiên của tôi là:
Tôi đã gọi món gì vậy?
Sau đó:
Có ai đó đã sử dụng thẻ tín dụng của tôi không?
Sau đó:
Họ đã tính phí tôi bao nhiêu?
Và cuối cùng:
Tôi nên mở hóa đơn này ra xem sao.
Đó chính xác là phản ứng mà tôi không muốn nhận được.
Nếu tôi không nhận ra một giao dịch mua hàng, điều đầu tiên tôi làm không phải là mở một tệp đính kèm lạ từ một tài khoản Gmail không quen thuộc.
Tôi sẽ liên hệ trực tiếp với ngân hàng, công ty thẻ tín dụng, tài khoản của nhà bán lẻ, hoặc bất kỳ dịch vụ hợp pháp nào được cho là đã xử lý giao dịch đó.
Sự tò mò có thể là mồi nhử
Tôi chưa mở bất kỳ tệp đính kèm nào, vì vậy tôi không biết bên trong có gì.
Tôi không thể khẳng định chúng là phần mềm độc hại nếu chưa kiểm tra chúng.
Và đó mới chính là điểm mấu chốt.
Tôi không cần biết bên trong có gì.
Cả hai thông điệp đều không cho tôi lý do để mạo hiểm như vậy.
Nếu tôi thực sự đã mua hàng, tôi có thể tự mình xác minh điều đó.
Nếu có khoản phí nào không được phép, tôi có thể kiểm tra thông qua tổ chức tài chính của mình.
Nếu một công ty hợp pháp cần liên hệ với tôi về đơn đặt hàng, tôi có thể trực tiếp truy cập trang web hoặc ứng dụng của công ty đó thay vì làm theo hướng dẫn trong email không được yêu cầu.
Việc mở một tập tin bí ẩn không nên khiến tôi phải trả tiền để tìm hiểu xem mình có bị cho là đã tiêu tiền hay không.
Hai email, cùng một công thức cơ bản
Những email này được gửi đến vào các ngày liên tiếp từ các địa chỉ Gmail khác nhau với tên người nhận khác nhau, số đơn hàng khác nhau và tệp đính kèm khác nhau.
Nhưng hãy nhìn vào cấu trúc:
Thông báo mua hàng bất ngờ → tin nhắn mơ hồ → con số trông có vẻ vô nghĩa → tệp đính kèm → sự tò mò.
Đó là điều thu hút sự chú ý của tôi.
Họ không cần tôi tin vào email đó quá lâu.
Họ cần tôi suy nghĩ:
“Mình đã mua cái quái gì thế này?”
…và nhấp chuột.
Đừng để email tạo ra tình huống khẩn cấp
Đó là một bài học khác mà tôi đã rút ra được từ việc ghi chép lại những tin nhắn này.
Một email đáng ngờ không nên gây ra vấn đề rồi lại quyết định cách tôi điều tra nó.
Nếu tôi nhận được email thông báo về một đơn đặt hàng mà tôi không nhận ra, tôi sẽ tự kiểm tra tài khoản của mình.
Nếu thấy có thông báo về phí PayPal, tôi sẽ đăng nhập vào PayPal một cách độc lập.
Nếu thấy có giao dịch thẻ tín dụng, tôi sẽ tự kiểm tra thẻ đó.
Nếu nó báo có đơn hàng Amazon, tôi sẽ tự mở Amazon ra.
Tôi không cần tệp đính kèm bí ẩn đó.
Hãy là một người hàng xóm tốt
Những email này có thể trông thật nực cười đối với người đã từng nhận được hàng trăm email tương tự.
Không phải ai cũng vậy.
Người khác có thể nhìn thấy dòng chữ “Cảm ơn quý khách đã đặt hàng” và lập tức hoảng sợ.
Có lẽ họ lo lắng ai đó đã lấy trộm thẻ tín dụng của họ.
Có lẽ họ sợ rằng hàng trăm đô la vừa biến mất khỏi tài khoản ngân hàng của mình.
Có lẽ họ không nhớ mình đã gọi món gì.
Đó là lúc đáng để nói rằng:
Đừng mở tệp đính kèm vội. Chúng ta hãy xác minh giao dịch mua bán này bằng cách khác.
Giúp ai đó kiểm tra tài khoản thật.
Hãy hướng dẫn họ cách kiểm tra người gửi.
Hãy giải thích tại sao việc đính kèm tệp tin không mong muốn lại cần thận trọng.
Báo cáo các tin nhắn đáng ngờ.
Sau đó hãy xóa chúng đi.
Vì dường như bọn lừa đảo vẫn chưa bắt đầu viết email.
Nhưng họ chắc chắn vẫn chưa ngừng gửi tệp đính kèm.
Dường như bọn lừa đảo đã ngừng viết email
Gần đây tôi đã viết khá nhiều về email lừa đảo, nhà tuyển dụng đáng ngờ, tệp đính kèm bí ẩn và những người đang cố gắng thuyết phục tôi nhấp vào thứ gì đó.
Dường như chúng ta đã bước vào giai đoạn tối giản của các chiêu trò lừa đảo.
Tại sao phải mất công viết một hóa đơn giả phức tạp khi bạn chỉ cần gửi cho tôi một tệp đính kèm và hy vọng tôi sẽ lo phần còn lại?
Trong vài ngày qua, tôi đã nhận được thêm hai email nữa với chiến lược gần như giống hệt nhau: hầu như không có thông tin gì, một tệp đính kèm bí ẩn và sự tò mò được dùng làm mồi nhử.
🚩 Email lừa đảo #1: Cảm ơn bạn đã đặt hàng!
Thư đầu tiên đến từ một người tự xưng là Philip Smith, sử dụng địa chỉ Gmail.
Chủ đề:
“Về: Cảm ơn bạn đã đặt hàng 8WXJBZYM91JW858X2A”
Ồ!
Cảm ơn bạn đã đặt hàng!
Chỉ có một vấn đề nhỏ thôi.
Thứ tự nào?
Không có tên công ty.
Không có sản phẩm nào.
Không có giá.
Không có thông tin vận chuyển.
Không tìm thấy nhà cung cấp nào quen thuộc.
Nội dung email hầu như không có gì ngoài cùng một chuỗi ký tự bí ẩn:
8WXJBZYM91JW858X2A
Và sau đó là một tệp đính kèm.
Một tập tin có dung lượng 244,4 KB với tên tập tin bắt đầu bằng ngày tháng và tên của tôi.
Đó là một chi tiết hay.
Việc đặt tên người nhận vào tên tập tin có thể khiến tệp đính kèm trông cá nhân hóa và đáng tin cậy hơn.
Nhưng tôi phải tin rằng mình đã đặt hàng ở đâu đó, không nhận được bất kỳ lời giải thích nào về những gì mình đã mua, và giờ lại cần mở một tệp đính kèm không rõ nguồn gốc để tìm hiểu chuyện gì đã xảy ra?
Không, cảm ơn.
🚩 Email lừa đảo số 2: Chúng thậm chí còn không buồn đặt tiêu đề
Rồi một kiệt tác khác xuất hiện.
Người gửi:
Anushka Chatarjee
Một tài khoản Gmail khác.
Chủ thể:
<no subject>
Tin nhắn được gửi bằng chế độ BCC, điều này cho thấy có thể tôi chỉ là một trong số nhiều người nhận cùng một tin nhắn.
Vậy nội dung email là gì?
Không có gì hữu ích.
Nhưng, tất nhiên, có một tệp đính kèm Microsoft Word dung lượng 390,8 KB.
Vậy bây giờ, phạm vi bài thuyết trình đã được thu gọn lại thành:
CHÀO.
Thực tế là họ thậm chí còn không chào hỏi.
Về cơ bản là:
Đây là một tài liệu Word. Hãy mở nó ra.
Đó là toàn bộ bài thuyết trình bán hàng.
Tệp đính kèm CHÍNH LÀ email
Đây là điều mọi người cần hiểu về những thông điệp như thế này.
Việc thiếu thông tin không nhất thiết là một thất bại.
Sự tò mò có thể là một kỹ thuật thao túng tâm lý.
Email đầu tiên khiến tôi tự hỏi:
Tôi có vô tình đặt món gì không?
Thẻ tín dụng của tôi có bị xâm phạm không?
Họ đã tính phí tôi bao nhiêu?
Tôi đã mua cái gì vậy?
Vậy tôi nên tìm câu trả lời ở đâu?
Bên trong tệp đính kèm.
Email thứ hai thậm chí còn trực tiếp hơn.
Chẳng có cốt truyện nào cả. Chỉ là một tài liệu Word bí ẩn.
Kẻ lừa đảo không nhất thiết cần tôi tin bất cứ điều gì vào lúc này.
Họ chỉ cần tôi mở tập tin.
Tại sao tôi không mở chúng ra?
Tôi không biết bên trong mỗi tệp đính kèm có gì vì tôi chưa mở chúng ra.
Điều đó rất quan trọng.
Tôi sẽ không khẳng định những tập tin cụ thể này chứa phần mềm độc hại, liên kết nguy hiểm hoặc phần mềm đánh cắp thông tin đăng nhập khi tôi chưa phân tích chúng.
Tôi cũng không cần phải làm vậy.
Một tệp đính kèm bất ngờ từ một tài khoản Gmail không xác định, không có lời giải thích hợp lý nào về lý do tại sao tôi nhận được nó, đã khiến tôi không thể vượt qua bài kiểm tra độ tin cậy.
Câu hỏi an toàn nhất không phải là:
“Tôi tự hỏi bên trong có gì nhỉ?”
Của nó:
“Tại sao tôi lại phải mở cái này ra?”
Và trong cả hai trường hợp, tôi đều không thể đưa ra câu trả lời thỏa đáng.
Chiêu trò đặt hàng giả này đặc biệt tinh vi
Phương pháp đặt hàng giả bổ sung thêm một yếu tố tâm lý khác:
Nỗi sợ.
Hãy tưởng tượng ai đó nhận được email đầu tiên và nghĩ:
Tôi không gọi món gì cả!
Đó chính là lúc tư duy lý trí có thể bị thay thế bởi sự vội vàng.
Họ muốn tìm hiểu xem có ai đã sử dụng thẻ tín dụng của họ hay không.
Họ muốn biết tổng số tiền đã bị tính phí là bao nhiêu.
Họ muốn hủy giao dịch.
Vì vậy, họ mở tệp đính kèm.
Vì vậy, nếu bạn nhận được xác nhận mua hàng đáng ngờ, đừng sử dụng tệp đính kèm bí ẩn để điều tra.
Hãy tự kiểm tra thẻ tín dụng hoặc tài khoản ngân hàng của bạn .
Hãy đăng nhập vào Amazon, Walmart, PayPal hoặc bất kỳ công ty nào được cho là đã xử lý giao dịch mua hàng bằng cách truy cập trực tiếp vào dịch vụ đó, chứ không phải thông qua các liên kết hoặc tệp đính kèm được cung cấp trong tin nhắn đáng ngờ.
Nếu không có giao dịch nào diễn ra, thì không có gì để hủy bỏ.
Từ "Văn phòng Dược phẩm" đến đây
Mới đây, tôi nhận được một email khác với tiêu đề "Văn phòng Dược phẩm".
Tệp đó cũng chứa những phần đính kèm bí ẩn mà hầu như không có lời giải thích nào.
Tôi vừa nhận được một email xác nhận đơn hàng bí ẩn và một email hoàn toàn trống rỗng chứa một tài liệu Word.
Dường như có một chủ đề chung đang được hình thành:
Bọn lừa đảo muốn tôi khơi gợi sự tò mò.
Lấy làm tiếc.
Tôi hết sạch rồi.
Chính sách đính kèm mới của tôi khá đơn giản
Người gửi không xác định?
Có sự gắn kết bất ngờ?
Không có lời giải thích nào sao?
Tài khoản Gmail thông thường?
Giả vờ khẩn cấp?
Mua hàng bí ẩn?
Tôi sẽ không mở nó ra.
Nếu ai đó thực sự cần tôi xem xét một tài liệu, họ có thể tự giới thiệu, giải thích nội dung họ đang gửi và cho tôi lý do để mong đợi nhận được tài liệu đó.
Cho đến lúc đó, tài liệu Word bí ẩn dung lượng 390,8 KB của bạn sẽ mãi là một bí ẩn.
Đôi khi, lựa chọn an toàn nhất lại là lựa chọn bạn không bao giờ thực hiện.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các chiêu trò lừa đảo, email đáng ngờ, nhà tuyển dụng đáng nghi và những cách thức ngày càng sáng tạo mà người lạ trên internet cố gắng dụ dỗ tôi nhấp chuột.
Phòng dược phẩm? Được thôi. Để tôi mở mấy cái tệp đính kèm bí ẩn này…
Lại một ngày nữa, lại một email nữa, dường như với hy vọng sự tò mò sẽ lấn át lý trí.
Thư này đến với tiêu đề nghe rất trang trọng:
“Phòng dược phẩm”
Ồ, tốt quá. Phòng Dược!
Nhà thuốc nào?
Văn phòng nào?
Tại sao họ lại liên hệ với tôi?
Rõ ràng, đó chỉ là những chi tiết nhỏ.
Người gửi tự xưng là “Jessie Smalley”, nhưng địa chỉ email hiển thị cùng tên lại là một tài khoản Gmail ngẫu nhiên:
hoangthai96tp@gmail.com
Không có gì thể hiện rõ ràng đây là thư từ chính thức của hiệu thuốc hơn là như thế.
Nhưng phần tuyệt vời nhất là gì?
Về cơ bản là không có thông điệp nào cả.
KHÔNG:
“Chào Niel.”
KHÔNG:
“Chúng tôi liên hệ với bạn về đơn thuốc của bạn.”
Không có lời giải thích nào về việc họ là ai, tại sao họ liên lạc với tôi, hoặc tôi nên làm gì.
Thay vào đó, tôi nhận được hai tệp đính kèm:
ATT00001.txt
ATT00002.txt
Mỗi phần chỉ có 244 byte.
Và họ ngồi đó, gần như thì thầm với nhau:
Nào, Niel. Mở chúng tôi ra đi.
Có lẽ chúng ta rất quan trọng.
Có thể một trong số chúng tôi có thông tin về bảo hành mở rộng xe của bạn.
Cố gắng tốt đấy.
Tệp đính kèm chính là mồi nhử
Đây là một trong những thủ đoạn đơn giản nhất trong kho vũ khí của kẻ lừa đảo.
Họ không nhất thiết phải viết một câu chuyện phức tạp nếu họ có thể khơi gợi sự tò mò của bạn để tương tác với tệp đính kèm.
Chủ đề mơ hồ tạo ra đủ sự không chắc chắn.
Văn phòng dược phẩm?
Nhà thuốc của tôi có gửi gì không?
Có vấn đề gì về đơn thuốc không?
Việc này có liên quan đến bảo hiểm không?
Tôi có nợ tiền không?
Và đó chính xác là lý do tại sao tôi không mở các tệp đính kèm.
Tôi không biết người gửi là ai. Tôi không hề mong đợi nhận được email này. Địa chỉ người gửi không liên quan đến hiệu thuốc nào, và email cũng không cung cấp thông tin gì về các tệp đính kèm.
Đó không phải là lý do để điều tra các tập tin đó.
Đó là lý do để điều tra email.
Chúc mừng, bạn đã thất bại trong bài kiểm tra lòng tin
Nếu nhà thuốc của tôi cần tôi, chắc chắn họ có nhiều cách liên lạc tốt hơn là:
PHÒNG DƯỢC PHẨM
Đính kèm hai tập tin bí ẩn.
Chúc may mắn.
Ngay cả khi một tệp đính kèm không mong muốn trông có vẻ vô hại—cho dù đó là tệp TXT, PDF, tài liệu Word, tệp ZIP hay bất cứ thứ gì khác—tôi cũng sẽ không mở nó chỉ vì ai đó đã gửi thành công nó vào hộp thư đến của tôi.
Và bọn lừa đảo không phải lúc nào cũng cần tệp đính kèm để lây nhiễm máy tính ngay lập tức. Tệp đính kèm hoặc tài liệu cũng có thể là một phần của chuỗi tấn công kỹ thuật xã hội lớn hơn, nhằm mục đích dẫn người dùng đến một trang web độc hại, yêu cầu thông tin đăng nhập, cung cấp hướng dẫn liên hệ với ai đó hoặc chuyển hướng cuộc trò chuyện sang nơi khác.
Mục tiêu rất đơn giản:
Giúp bạn tiến thêm một bước nữa.
Sự tò mò không phải là một chiến lược bảo mật
Các tập tin này có thể không chứa bất cứ nội dung độc hại nào.
Tôi sẽ không mở chúng ra để tìm hiểu.
Đó là một sự khác biệt quan trọng.
Tôi không cần phải chứng minh điều gì đó là độc hại trước khi quyết định không nên tương tác với nó. Một email không được yêu cầu, không có nội dung ý nghĩa, người gửi không xác định và hai tệp đính kèm bí ẩn hoàn toàn không cho tôi lý do gì để tin tưởng nó.
Nếu bạn nhận được tin nhắn hoặc email được cho là từ hiệu thuốc, ngân hàng, công ty, công ty bảo hiểm, dịch vụ giao hàng hoặc bất kỳ tổ chức nào khác mà bạn thường sử dụng, đừng tin tưởng vào thông tin liên hệ được cung cấp một cách dễ dàng trong tin nhắn đáng ngờ đó.
Vui lòng truy cập trang web hoặc ứng dụng của tổ chức, hoặc liên hệ với họ qua số điện thoại mà bạn đã biết là hợp lệ.
Bọn lừa đảo, các người có thể làm tốt hơn!
Chúng tôi từng gặp phải những người tuyển dụng giả mạo.
Cơ hội việc làm giả.
Các chiêu trò tiếp thị dịch vụ nghề nghiệp được ngụy trang dưới hình thức tuyển dụng.
Và giờ thì có vẻ như tôi đã đến bí ẩn về hiệu thuốc gắn liền với cuộc phiêu lưu rồi.
Ít nhất cũng phải bỏ chút công sức vào đó chứ.
Vui lòng cho tôi biết khi nào đơn thuốc "thuốc kỳ lân" của tôi đã sẵn sàng.
Hãy nói với tôi rằng Walgreens đã vô tình đóng gói 700 gallon siro ho dưới tên tôi.
Đưa cho tôi thứ gì đó.
Thay vào đó, tôi nhận được hai tập tin văn bản nhỏ và kỳ vọng rằng sự tò mò sẽ làm phần còn lại.
Nó đã không xảy ra.
Xóa. Báo cáo. Tiếp tục.
Và quan trọng nhất:
Đừng mở những tệp đính kèm không rõ nguồn gốc chỉ vì ai đó đủ thông minh để ghi "Văn phòng Dược" vào dòng tiêu đề.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các chiêu trò lừa đảo, những cuộc phiêu lưu tuyển dụng đáng ngờ và các ví dụ khác về những người trên internet đang cố gắng hết sức để khiến tôi nhấp vào những thứ tôi không nên nhấp.