Các email lừa đảo ngày càng trở nên nhàm chán: “Cảm ơn bạn đã đặt hàng”… Đơn hàng nào vậy?
Dường như, cuộc mua sắm tưởng tượng của tôi vẫn tiếp diễn.
Sau các giao dịch mua Bitcoin, các gói đăng ký bí ẩn, gia hạn dịch vụ Geek Squad, lời mời tham dự sự kiện trên Facebook, và thậm chí cả việc sửa chữa đồng hồ mà tôi chưa từng yêu cầu, bọn lừa đảo dường như đã quyết định rằng chúng đã làm việc quá sức rồi.
Tại sao phải mất công tạo một hóa đơn giả phức tạp khi bạn chỉ cần gửi:
Cảm ơn quý khách đã đặt hàng
Thứ tự nào?
Câu hỏi rất hay.
Hai ngày, hai đơn đặt hàng bí ẩn
Hôm qua, tôi nhận được một email từ “Manthan Williams” với tiêu đề:
“Về: Cảm ơn bạn đã đặt hàng 1KJBO6SYBRM6TJBQLEDV”
Có một tệp đính kèm.
Và hầu như không còn gì khác.
Hôm nay, “Elizabeth Lewis” đã tham gia bữa tiệc cùng với:
“Cảm ơn bạn đã đặt hàng 0RQKQA6198JOMD57P”
Một số thứ tự ngẫu nhiên khác.
Một tệp đính kèm khác.
Lại một email nữa hầu như không có lời giải thích nào.
Dường như dịch vụ khách hàng đã hướng đến chủ nghĩa tối giản.
Ít nhất hãy cho tôi biết tôi đã mua gì
Điều này khiến những email này trở nên gần như hài hước.
Không có nhà bán lẻ nào được biết đến.
Không có mô tả sản phẩm.
Giá cả không được hiển thị rõ ràng.
Không có lời giải thích hữu ích nào về món hàng mà tôi được cho là đã đặt.
Chỉ:
Cảm ơn bạn đã đặt hàng. Đây là tệp đính kèm.
Ồ, được thôi. Để tôi mở ngay một tệp đính kèm bí ẩn từ một tài khoản Gmail ngẫu nhiên để xem mình đã mua cái gì nhé.
Điều gì có thể xảy ra sai sót chứ?
Tôi sẽ không mở nó ra.
Đó là một điểm quan trọng. Tôi không cần phải mở một tệp đính kèm không được yêu cầu để điều tra một giao dịch mua hàng mà tôi không nhận ra.
Nếu tôi thực sự đã đặt mua thứ gì đó, tôi có thể tự kiểm tra nhà bán lẻ hoặc tài khoản thanh toán.
Các địa chỉ Gmail ngẫu nhiên không giúp ích gì cả
Một email tự xưng là của Elizabeth Lewis nhưng lại đến từ một địa chỉ Gmail dường như không liên quan.
Email còn lại tự xưng là của Manthan Williams và cũng đến từ một địa chỉ Gmail không liên quan.
Người bình thường có thể sử dụng Gmail được không?
Tất nhiên rồi.
Nhưng khi một email "đặt hàng" bất ngờ đến từ một tài khoản Gmail ngẫu nhiên, hầu như không cung cấp thông tin gì và yêu cầu tôi mở tệp đính kèm để tìm hiểu thêm, thì sự tò mò của tôi không thể thắng được cuộc chiến này.
Xóa bằng cách nhấp đúp chuột.
Tệp đính kèm chính là mồi nhử
Những tin nhắn này sử dụng một phương pháp hơi khác so với các chiêu trò lừa đảo giả mạo PayPal và lời mời kết bạn trên Facebook mà tôi đã ghi nhận.
Những tin nhắn đó cố gắng hù dọa tôi bằng một khoản tiền lớn và khiến tôi gọi đến một số điện thoại.
Những hình ảnh này dường như được thiết kế để khơi gợi sự tò mò:
Tôi đã gọi món gì vậy?
Họ đã tính phí tôi bao nhiêu?
Có ai đó đã sử dụng thẻ tín dụng của tôi không?
Tệp đính kèm đó chứa gì vậy?
Và đó chính là lý do tại sao tôi không động đến tệp đính kèm đó.
Nỗi sợ hãi có thể khiến mọi người nhấp chuột.
Nhưng sự tò mò cũng vậy.
Bản thể tưởng tượng của tôi có một lối sống khá đặc biệt
Theo hộp thư đến của tôi, Niel tưởng tượng dạo này khá bận rộn.
Bitcoin.
Đội ngũ chuyên gia công nghệ.
Đăng ký bí ẩn.
Sửa chữa đồng hồ.
Thêm nhiều gói đăng ký bí ẩn.
Và giờ thì có đến hai đơn hàng bí ẩn trong vòng hai ngày.
Điều duy nhất còn thiếu là việc biết chính xác mình đã mua cái gì.
Nào, bọn lừa đảo!.
Nếu bạn định nghĩ ra những món đồ để tôi mua, thì ít nhất hãy làm cho chúng thú vị hơn.
Hãy nói với tôi rằng tôi đã mua một chiếc Ferrari.
Một căn hộ chung cư sát biển.
Máy bay phản lực tư nhân.
Có lẽ là nguồn cung cấp Coke Zero đủ dùng cả đời.
Hãy cho tôi thứ gì đó đáng để tôi vô tình đặt mua.
Thay vào đó, tôi nhận được:
ĐƠN HÀNG 0RQKQA6198JOMD57P.
Tôi không mấy ấn tượng.
Bạn nhận được email lừa đảo? Hãy gửi cho tôi!
Tôi vẫn đang thu thập những thông tin này vì chiến thuật liên tục thay đổi, mặc dù mục tiêu vẫn không đổi: khiến chúng ta phản ứng trước khi kịp dừng lại và suy nghĩ.
Nếu bạn nhận được email đáng ngờ, hóa đơn giả, đơn đặt hàng bí ẩn, tin nhắn lừa đảo, trò lừa đảo trên mạng xã hội hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi chúng cho tôi:
Hãy cho tôi biết chuyện gì đã xảy ra và gửi ảnh chụp màn hình nếu có. Vui lòng xóa hoặc che giấu thông tin cá nhân hoặc tài chính nhạy cảm trước khi gửi bất cứ thứ gì.
Có lẽ tôi sẽ giới thiệu nó trong một bài đăng khác.
Cho đến lúc đó, Elizabeth và Manthan:
Cảm ơn bạn đã cảm ơn những đơn đặt hàng của tôi.
Dù chúng là gì đi nữa.
Dường như bọn lừa đảo đã ngừng viết email
Gần đây tôi đã viết khá nhiều về email lừa đảo, nhà tuyển dụng đáng ngờ, tệp đính kèm bí ẩn và những người đang cố gắng thuyết phục tôi nhấp vào thứ gì đó.
Dường như chúng ta đã bước vào giai đoạn tối giản của các chiêu trò lừa đảo.
Tại sao phải mất công viết một hóa đơn giả phức tạp khi bạn chỉ cần gửi cho tôi một tệp đính kèm và hy vọng tôi sẽ lo phần còn lại?
Trong vài ngày qua, tôi đã nhận được thêm hai email nữa với chiến lược gần như giống hệt nhau: hầu như không có thông tin gì, một tệp đính kèm bí ẩn và sự tò mò được dùng làm mồi nhử.
🚩 Email lừa đảo #1: Cảm ơn bạn đã đặt hàng!
Thư đầu tiên đến từ một người tự xưng là Philip Smith, sử dụng địa chỉ Gmail.
Chủ đề:
“Về: Cảm ơn bạn đã đặt hàng 8WXJBZYM91JW858X2A”
Ồ!
Cảm ơn bạn đã đặt hàng!
Chỉ có một vấn đề nhỏ thôi.
Thứ tự nào?
Không có tên công ty.
Không có sản phẩm nào.
Không có giá.
Không có thông tin vận chuyển.
Không tìm thấy nhà cung cấp nào quen thuộc.
Nội dung email hầu như không có gì ngoài cùng một chuỗi ký tự bí ẩn:
8WXJBZYM91JW858X2A
Và sau đó là một tệp đính kèm.
Một tập tin có dung lượng 244,4 KB với tên tập tin bắt đầu bằng ngày tháng và tên của tôi.
Đó là một chi tiết hay.
Việc đặt tên người nhận vào tên tập tin có thể khiến tệp đính kèm trông cá nhân hóa và đáng tin cậy hơn.
Nhưng tôi phải tin rằng mình đã đặt hàng ở đâu đó, không nhận được bất kỳ lời giải thích nào về những gì mình đã mua, và giờ lại cần mở một tệp đính kèm không rõ nguồn gốc để tìm hiểu chuyện gì đã xảy ra?
Không, cảm ơn.
🚩 Email lừa đảo số 2: Chúng thậm chí còn không buồn đặt tiêu đề
Rồi một kiệt tác khác xuất hiện.
Người gửi:
Anushka Chatarjee
Một tài khoản Gmail khác.
Chủ thể:
<no subject>
Tin nhắn được gửi bằng chế độ BCC, điều này cho thấy có thể tôi chỉ là một trong số nhiều người nhận cùng một tin nhắn.
Vậy nội dung email là gì?
Không có gì hữu ích.
Nhưng, tất nhiên, có một tệp đính kèm Microsoft Word dung lượng 390,8 KB.
Vậy bây giờ, phạm vi bài thuyết trình đã được thu gọn lại thành:
CHÀO.
Thực tế là họ thậm chí còn không chào hỏi.
Về cơ bản là:
Đây là một tài liệu Word. Hãy mở nó ra.
Đó là toàn bộ bài thuyết trình bán hàng.
Tệp đính kèm CHÍNH LÀ email
Đây là điều mọi người cần hiểu về những thông điệp như thế này.
Việc thiếu thông tin không nhất thiết là một thất bại.
Sự tò mò có thể là một kỹ thuật thao túng tâm lý.
Email đầu tiên khiến tôi tự hỏi:
Tôi có vô tình đặt món gì không?
Thẻ tín dụng của tôi có bị xâm phạm không?
Họ đã tính phí tôi bao nhiêu?
Tôi đã mua cái gì vậy?
Vậy tôi nên tìm câu trả lời ở đâu?
Bên trong tệp đính kèm.
Email thứ hai thậm chí còn trực tiếp hơn.
Chẳng có cốt truyện nào cả. Chỉ là một tài liệu Word bí ẩn.
Kẻ lừa đảo không nhất thiết cần tôi tin bất cứ điều gì vào lúc này.
Họ chỉ cần tôi mở tập tin.
Tại sao tôi không mở chúng ra?
Tôi không biết bên trong mỗi tệp đính kèm có gì vì tôi chưa mở chúng ra.
Điều đó rất quan trọng.
Tôi sẽ không khẳng định những tập tin cụ thể này chứa phần mềm độc hại, liên kết nguy hiểm hoặc phần mềm đánh cắp thông tin đăng nhập khi tôi chưa phân tích chúng.
Tôi cũng không cần phải làm vậy.
Một tệp đính kèm bất ngờ từ một tài khoản Gmail không xác định, không có lời giải thích hợp lý nào về lý do tại sao tôi nhận được nó, đã khiến tôi không thể vượt qua bài kiểm tra độ tin cậy.
Câu hỏi an toàn nhất không phải là:
“Tôi tự hỏi bên trong có gì nhỉ?”
Của nó:
“Tại sao tôi lại phải mở cái này ra?”
Và trong cả hai trường hợp, tôi đều không thể đưa ra câu trả lời thỏa đáng.
Chiêu trò đặt hàng giả này đặc biệt tinh vi
Phương pháp đặt hàng giả bổ sung thêm một yếu tố tâm lý khác:
Nỗi sợ.
Hãy tưởng tượng ai đó nhận được email đầu tiên và nghĩ:
Tôi không gọi món gì cả!
Đó chính là lúc tư duy lý trí có thể bị thay thế bởi sự vội vàng.
Họ muốn tìm hiểu xem có ai đã sử dụng thẻ tín dụng của họ hay không.
Họ muốn biết tổng số tiền đã bị tính phí là bao nhiêu.
Họ muốn hủy giao dịch.
Vì vậy, họ mở tệp đính kèm.
Vì vậy, nếu bạn nhận được xác nhận mua hàng đáng ngờ, đừng sử dụng tệp đính kèm bí ẩn để điều tra.
Hãy tự kiểm tra thẻ tín dụng hoặc tài khoản ngân hàng của bạn .
Hãy đăng nhập vào Amazon, Walmart, PayPal hoặc bất kỳ công ty nào được cho là đã xử lý giao dịch mua hàng bằng cách truy cập trực tiếp vào dịch vụ đó, chứ không phải thông qua các liên kết hoặc tệp đính kèm được cung cấp trong tin nhắn đáng ngờ.
Nếu không có giao dịch nào diễn ra, thì không có gì để hủy bỏ.
Từ "Văn phòng Dược phẩm" đến đây
Mới đây, tôi nhận được một email khác với tiêu đề "Văn phòng Dược phẩm".
Tệp đó cũng chứa những phần đính kèm bí ẩn mà hầu như không có lời giải thích nào.
Tôi vừa nhận được một email xác nhận đơn hàng bí ẩn và một email hoàn toàn trống rỗng chứa một tài liệu Word.
Dường như có một chủ đề chung đang được hình thành:
Bọn lừa đảo muốn tôi khơi gợi sự tò mò.
Lấy làm tiếc.
Tôi hết sạch rồi.
Chính sách đính kèm mới của tôi khá đơn giản
Người gửi không xác định?
Có sự gắn kết bất ngờ?
Không có lời giải thích nào sao?
Tài khoản Gmail thông thường?
Giả vờ khẩn cấp?
Mua hàng bí ẩn?
Tôi sẽ không mở nó ra.
Nếu ai đó thực sự cần tôi xem xét một tài liệu, họ có thể tự giới thiệu, giải thích nội dung họ đang gửi và cho tôi lý do để mong đợi nhận được tài liệu đó.
Cho đến lúc đó, tài liệu Word bí ẩn dung lượng 390,8 KB của bạn sẽ mãi là một bí ẩn.
Đôi khi, lựa chọn an toàn nhất lại là lựa chọn bạn không bao giờ thực hiện.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các chiêu trò lừa đảo, email đáng ngờ, nhà tuyển dụng đáng nghi và những cách thức ngày càng sáng tạo mà người lạ trên internet cố gắng dụ dỗ tôi nhấp chuột.
Phòng dược phẩm? Được thôi. Để tôi mở mấy cái tệp đính kèm bí ẩn này…
Lại một ngày nữa, lại một email nữa, dường như với hy vọng sự tò mò sẽ lấn át lý trí.
Thư này đến với tiêu đề nghe rất trang trọng:
“Phòng dược phẩm”
Ồ, tốt quá. Phòng Dược!
Nhà thuốc nào?
Văn phòng nào?
Tại sao họ lại liên hệ với tôi?
Rõ ràng, đó chỉ là những chi tiết nhỏ.
Người gửi tự xưng là “Jessie Smalley”, nhưng địa chỉ email hiển thị cùng tên lại là một tài khoản Gmail ngẫu nhiên:
hoangthai96tp@gmail.com
Không có gì thể hiện rõ ràng đây là thư từ chính thức của hiệu thuốc hơn là như thế.
Nhưng phần tuyệt vời nhất là gì?
Về cơ bản là không có thông điệp nào cả.
KHÔNG:
“Chào Niel.”
KHÔNG:
“Chúng tôi liên hệ với bạn về đơn thuốc của bạn.”
Không có lời giải thích nào về việc họ là ai, tại sao họ liên lạc với tôi, hoặc tôi nên làm gì.
Thay vào đó, tôi nhận được hai tệp đính kèm:
ATT00001.txt
ATT00002.txt
Mỗi phần chỉ có 244 byte.
Và họ ngồi đó, gần như thì thầm với nhau:
Nào, Niel. Mở chúng tôi ra đi.
Có lẽ chúng ta rất quan trọng.
Có thể một trong số chúng tôi có thông tin về bảo hành mở rộng xe của bạn.
Cố gắng tốt đấy.
Tệp đính kèm chính là mồi nhử
Đây là một trong những thủ đoạn đơn giản nhất trong kho vũ khí của kẻ lừa đảo.
Họ không nhất thiết phải viết một câu chuyện phức tạp nếu họ có thể khơi gợi sự tò mò của bạn để tương tác với tệp đính kèm.
Chủ đề mơ hồ tạo ra đủ sự không chắc chắn.
Văn phòng dược phẩm?
Nhà thuốc của tôi có gửi gì không?
Có vấn đề gì về đơn thuốc không?
Việc này có liên quan đến bảo hiểm không?
Tôi có nợ tiền không?
Và đó chính xác là lý do tại sao tôi không mở các tệp đính kèm.
Tôi không biết người gửi là ai. Tôi không hề mong đợi nhận được email này. Địa chỉ người gửi không liên quan đến hiệu thuốc nào, và email cũng không cung cấp thông tin gì về các tệp đính kèm.
Đó không phải là lý do để điều tra các tập tin đó.
Đó là lý do để điều tra email.
Chúc mừng, bạn đã thất bại trong bài kiểm tra lòng tin
Nếu nhà thuốc của tôi cần tôi, chắc chắn họ có nhiều cách liên lạc tốt hơn là:
PHÒNG DƯỢC PHẨM
Đính kèm hai tập tin bí ẩn.
Chúc may mắn.
Ngay cả khi một tệp đính kèm không mong muốn trông có vẻ vô hại—cho dù đó là tệp TXT, PDF, tài liệu Word, tệp ZIP hay bất cứ thứ gì khác—tôi cũng sẽ không mở nó chỉ vì ai đó đã gửi thành công nó vào hộp thư đến của tôi.
Và bọn lừa đảo không phải lúc nào cũng cần tệp đính kèm để lây nhiễm máy tính ngay lập tức. Tệp đính kèm hoặc tài liệu cũng có thể là một phần của chuỗi tấn công kỹ thuật xã hội lớn hơn, nhằm mục đích dẫn người dùng đến một trang web độc hại, yêu cầu thông tin đăng nhập, cung cấp hướng dẫn liên hệ với ai đó hoặc chuyển hướng cuộc trò chuyện sang nơi khác.
Mục tiêu rất đơn giản:
Giúp bạn tiến thêm một bước nữa.
Sự tò mò không phải là một chiến lược bảo mật
Các tập tin này có thể không chứa bất cứ nội dung độc hại nào.
Tôi sẽ không mở chúng ra để tìm hiểu.
Đó là một sự khác biệt quan trọng.
Tôi không cần phải chứng minh điều gì đó là độc hại trước khi quyết định không nên tương tác với nó. Một email không được yêu cầu, không có nội dung ý nghĩa, người gửi không xác định và hai tệp đính kèm bí ẩn hoàn toàn không cho tôi lý do gì để tin tưởng nó.
Nếu bạn nhận được tin nhắn hoặc email được cho là từ hiệu thuốc, ngân hàng, công ty, công ty bảo hiểm, dịch vụ giao hàng hoặc bất kỳ tổ chức nào khác mà bạn thường sử dụng, đừng tin tưởng vào thông tin liên hệ được cung cấp một cách dễ dàng trong tin nhắn đáng ngờ đó.
Vui lòng truy cập trang web hoặc ứng dụng của tổ chức, hoặc liên hệ với họ qua số điện thoại mà bạn đã biết là hợp lệ.
Bọn lừa đảo, các người có thể làm tốt hơn!
Chúng tôi từng gặp phải những người tuyển dụng giả mạo.
Cơ hội việc làm giả.
Các chiêu trò tiếp thị dịch vụ nghề nghiệp được ngụy trang dưới hình thức tuyển dụng.
Và giờ thì có vẻ như tôi đã đến bí ẩn về hiệu thuốc gắn liền với cuộc phiêu lưu rồi.
Ít nhất cũng phải bỏ chút công sức vào đó chứ.
Vui lòng cho tôi biết khi nào đơn thuốc "thuốc kỳ lân" của tôi đã sẵn sàng.
Hãy nói với tôi rằng Walgreens đã vô tình đóng gói 700 gallon siro ho dưới tên tôi.
Đưa cho tôi thứ gì đó.
Thay vào đó, tôi nhận được hai tập tin văn bản nhỏ và kỳ vọng rằng sự tò mò sẽ làm phần còn lại.
Nó đã không xảy ra.
Xóa. Báo cáo. Tiếp tục.
Và quan trọng nhất:
Đừng mở những tệp đính kèm không rõ nguồn gốc chỉ vì ai đó đủ thông minh để ghi "Văn phòng Dược" vào dòng tiêu đề.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các chiêu trò lừa đảo, những cuộc phiêu lưu tuyển dụng đáng ngờ và các ví dụ khác về những người trên internet đang cố gắng hết sức để khiến tôi nhấp vào những thứ tôi không nên nhấp.