Các email lừa đảo ngày càng trở nên nhàm chán: “Cảm ơn bạn đã đặt hàng”… Đơn hàng nào vậy?
Dường như, cuộc mua sắm tưởng tượng của tôi vẫn tiếp diễn.
Sau các giao dịch mua Bitcoin, các gói đăng ký bí ẩn, gia hạn dịch vụ Geek Squad, lời mời tham dự sự kiện trên Facebook, và thậm chí cả việc sửa chữa đồng hồ mà tôi chưa từng yêu cầu, bọn lừa đảo dường như đã quyết định rằng chúng đã làm việc quá sức rồi.
Tại sao phải mất công tạo một hóa đơn giả phức tạp khi bạn chỉ cần gửi:
Cảm ơn quý khách đã đặt hàng
Thứ tự nào?
Câu hỏi rất hay.
Hai ngày, hai đơn đặt hàng bí ẩn
Hôm qua, tôi nhận được một email từ “Manthan Williams” với tiêu đề:
“Về: Cảm ơn bạn đã đặt hàng 1KJBO6SYBRM6TJBQLEDV”
Có một tệp đính kèm.
Và hầu như không còn gì khác.
Hôm nay, “Elizabeth Lewis” đã tham gia bữa tiệc cùng với:
“Cảm ơn bạn đã đặt hàng 0RQKQA6198JOMD57P”
Một số thứ tự ngẫu nhiên khác.
Một tệp đính kèm khác.
Lại một email nữa hầu như không có lời giải thích nào.
Dường như dịch vụ khách hàng đã hướng đến chủ nghĩa tối giản.
Ít nhất hãy cho tôi biết tôi đã mua gì
Điều này khiến những email này trở nên gần như hài hước.
Không có nhà bán lẻ nào được biết đến.
Không có mô tả sản phẩm.
Giá cả không được hiển thị rõ ràng.
Không có lời giải thích hữu ích nào về món hàng mà tôi được cho là đã đặt.
Chỉ:
Cảm ơn bạn đã đặt hàng. Đây là tệp đính kèm.
Ồ, được thôi. Để tôi mở ngay một tệp đính kèm bí ẩn từ một tài khoản Gmail ngẫu nhiên để xem mình đã mua cái gì nhé.
Điều gì có thể xảy ra sai sót chứ?
Tôi sẽ không mở nó ra.
Đó là một điểm quan trọng. Tôi không cần phải mở một tệp đính kèm không được yêu cầu để điều tra một giao dịch mua hàng mà tôi không nhận ra.
Nếu tôi thực sự đã đặt mua thứ gì đó, tôi có thể tự kiểm tra nhà bán lẻ hoặc tài khoản thanh toán.
Các địa chỉ Gmail ngẫu nhiên không giúp ích gì cả
Một email tự xưng là của Elizabeth Lewis nhưng lại đến từ một địa chỉ Gmail dường như không liên quan.
Email còn lại tự xưng là của Manthan Williams và cũng đến từ một địa chỉ Gmail không liên quan.
Người bình thường có thể sử dụng Gmail được không?
Tất nhiên rồi.
Nhưng khi một email "đặt hàng" bất ngờ đến từ một tài khoản Gmail ngẫu nhiên, hầu như không cung cấp thông tin gì và yêu cầu tôi mở tệp đính kèm để tìm hiểu thêm, thì sự tò mò của tôi không thể thắng được cuộc chiến này.
Xóa bằng cách nhấp đúp chuột.
Tệp đính kèm chính là mồi nhử
Những tin nhắn này sử dụng một phương pháp hơi khác so với các chiêu trò lừa đảo giả mạo PayPal và lời mời kết bạn trên Facebook mà tôi đã ghi nhận.
Những tin nhắn đó cố gắng hù dọa tôi bằng một khoản tiền lớn và khiến tôi gọi đến một số điện thoại.
Những hình ảnh này dường như được thiết kế để khơi gợi sự tò mò:
Tôi đã gọi món gì vậy?
Họ đã tính phí tôi bao nhiêu?
Có ai đó đã sử dụng thẻ tín dụng của tôi không?
Tệp đính kèm đó chứa gì vậy?
Và đó chính là lý do tại sao tôi không động đến tệp đính kèm đó.
Nỗi sợ hãi có thể khiến mọi người nhấp chuột.
Nhưng sự tò mò cũng vậy.
Bản thể tưởng tượng của tôi có một lối sống khá đặc biệt
Theo hộp thư đến của tôi, Niel tưởng tượng dạo này khá bận rộn.
Bitcoin.
Đội ngũ chuyên gia công nghệ.
Đăng ký bí ẩn.
Sửa chữa đồng hồ.
Thêm nhiều gói đăng ký bí ẩn.
Và giờ thì có đến hai đơn hàng bí ẩn trong vòng hai ngày.
Điều duy nhất còn thiếu là việc biết chính xác mình đã mua cái gì.
Nào, bọn lừa đảo!.
Nếu bạn định nghĩ ra những món đồ để tôi mua, thì ít nhất hãy làm cho chúng thú vị hơn.
Hãy nói với tôi rằng tôi đã mua một chiếc Ferrari.
Một căn hộ chung cư sát biển.
Máy bay phản lực tư nhân.
Có lẽ là nguồn cung cấp Coke Zero đủ dùng cả đời.
Hãy cho tôi thứ gì đó đáng để tôi vô tình đặt mua.
Thay vào đó, tôi nhận được:
ĐƠN HÀNG 0RQKQA6198JOMD57P.
Tôi không mấy ấn tượng.
Bạn nhận được email lừa đảo? Hãy gửi cho tôi!
Tôi vẫn đang thu thập những thông tin này vì chiến thuật liên tục thay đổi, mặc dù mục tiêu vẫn không đổi: khiến chúng ta phản ứng trước khi kịp dừng lại và suy nghĩ.
Nếu bạn nhận được email đáng ngờ, hóa đơn giả, đơn đặt hàng bí ẩn, tin nhắn lừa đảo, trò lừa đảo trên mạng xã hội hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi chúng cho tôi:
Hãy cho tôi biết chuyện gì đã xảy ra và gửi ảnh chụp màn hình nếu có. Vui lòng xóa hoặc che giấu thông tin cá nhân hoặc tài chính nhạy cảm trước khi gửi bất cứ thứ gì.
Có lẽ tôi sẽ giới thiệu nó trong một bài đăng khác.
Cho đến lúc đó, Elizabeth và Manthan:
Cảm ơn bạn đã cảm ơn những đơn đặt hàng của tôi.
Dù chúng là gì đi nữa.
Phòng dược phẩm? Được thôi. Để tôi mở mấy cái tệp đính kèm bí ẩn này…
Lại một ngày nữa, lại một email nữa, dường như với hy vọng sự tò mò sẽ lấn át lý trí.
Thư này đến với tiêu đề nghe rất trang trọng:
“Phòng dược phẩm”
Ồ, tốt quá. Phòng Dược!
Nhà thuốc nào?
Văn phòng nào?
Tại sao họ lại liên hệ với tôi?
Rõ ràng, đó chỉ là những chi tiết nhỏ.
Người gửi tự xưng là “Jessie Smalley”, nhưng địa chỉ email hiển thị cùng tên lại là một tài khoản Gmail ngẫu nhiên:
hoangthai96tp@gmail.com
Không có gì thể hiện rõ ràng đây là thư từ chính thức của hiệu thuốc hơn là như thế.
Nhưng phần tuyệt vời nhất là gì?
Về cơ bản là không có thông điệp nào cả.
KHÔNG:
“Chào Niel.”
KHÔNG:
“Chúng tôi liên hệ với bạn về đơn thuốc của bạn.”
Không có lời giải thích nào về việc họ là ai, tại sao họ liên lạc với tôi, hoặc tôi nên làm gì.
Thay vào đó, tôi nhận được hai tệp đính kèm:
ATT00001.txt
ATT00002.txt
Mỗi phần chỉ có 244 byte.
Và họ ngồi đó, gần như thì thầm với nhau:
Nào, Niel. Mở chúng tôi ra đi.
Có lẽ chúng ta rất quan trọng.
Có thể một trong số chúng tôi có thông tin về bảo hành mở rộng xe của bạn.
Cố gắng tốt đấy.
Tệp đính kèm chính là mồi nhử
Đây là một trong những thủ đoạn đơn giản nhất trong kho vũ khí của kẻ lừa đảo.
Họ không nhất thiết phải viết một câu chuyện phức tạp nếu họ có thể khơi gợi sự tò mò của bạn để tương tác với tệp đính kèm.
Chủ đề mơ hồ tạo ra đủ sự không chắc chắn.
Văn phòng dược phẩm?
Nhà thuốc của tôi có gửi gì không?
Có vấn đề gì về đơn thuốc không?
Việc này có liên quan đến bảo hiểm không?
Tôi có nợ tiền không?
Và đó chính xác là lý do tại sao tôi không mở các tệp đính kèm.
Tôi không biết người gửi là ai. Tôi không hề mong đợi nhận được email này. Địa chỉ người gửi không liên quan đến hiệu thuốc nào, và email cũng không cung cấp thông tin gì về các tệp đính kèm.
Đó không phải là lý do để điều tra các tập tin đó.
Đó là lý do để điều tra email.
Chúc mừng, bạn đã thất bại trong bài kiểm tra lòng tin
Nếu nhà thuốc của tôi cần tôi, chắc chắn họ có nhiều cách liên lạc tốt hơn là:
PHÒNG DƯỢC PHẨM
Đính kèm hai tập tin bí ẩn.
Chúc may mắn.
Ngay cả khi một tệp đính kèm không mong muốn trông có vẻ vô hại—cho dù đó là tệp TXT, PDF, tài liệu Word, tệp ZIP hay bất cứ thứ gì khác—tôi cũng sẽ không mở nó chỉ vì ai đó đã gửi thành công nó vào hộp thư đến của tôi.
Và bọn lừa đảo không phải lúc nào cũng cần tệp đính kèm để lây nhiễm máy tính ngay lập tức. Tệp đính kèm hoặc tài liệu cũng có thể là một phần của chuỗi tấn công kỹ thuật xã hội lớn hơn, nhằm mục đích dẫn người dùng đến một trang web độc hại, yêu cầu thông tin đăng nhập, cung cấp hướng dẫn liên hệ với ai đó hoặc chuyển hướng cuộc trò chuyện sang nơi khác.
Mục tiêu rất đơn giản:
Giúp bạn tiến thêm một bước nữa.
Sự tò mò không phải là một chiến lược bảo mật
Các tập tin này có thể không chứa bất cứ nội dung độc hại nào.
Tôi sẽ không mở chúng ra để tìm hiểu.
Đó là một sự khác biệt quan trọng.
Tôi không cần phải chứng minh điều gì đó là độc hại trước khi quyết định không nên tương tác với nó. Một email không được yêu cầu, không có nội dung ý nghĩa, người gửi không xác định và hai tệp đính kèm bí ẩn hoàn toàn không cho tôi lý do gì để tin tưởng nó.
Nếu bạn nhận được tin nhắn hoặc email được cho là từ hiệu thuốc, ngân hàng, công ty, công ty bảo hiểm, dịch vụ giao hàng hoặc bất kỳ tổ chức nào khác mà bạn thường sử dụng, đừng tin tưởng vào thông tin liên hệ được cung cấp một cách dễ dàng trong tin nhắn đáng ngờ đó.
Vui lòng truy cập trang web hoặc ứng dụng của tổ chức, hoặc liên hệ với họ qua số điện thoại mà bạn đã biết là hợp lệ.
Bọn lừa đảo, các người có thể làm tốt hơn!
Chúng tôi từng gặp phải những người tuyển dụng giả mạo.
Cơ hội việc làm giả.
Các chiêu trò tiếp thị dịch vụ nghề nghiệp được ngụy trang dưới hình thức tuyển dụng.
Và giờ thì có vẻ như tôi đã đến bí ẩn về hiệu thuốc gắn liền với cuộc phiêu lưu rồi.
Ít nhất cũng phải bỏ chút công sức vào đó chứ.
Vui lòng cho tôi biết khi nào đơn thuốc "thuốc kỳ lân" của tôi đã sẵn sàng.
Hãy nói với tôi rằng Walgreens đã vô tình đóng gói 700 gallon siro ho dưới tên tôi.
Đưa cho tôi thứ gì đó.
Thay vào đó, tôi nhận được hai tập tin văn bản nhỏ và kỳ vọng rằng sự tò mò sẽ làm phần còn lại.
Nó đã không xảy ra.
Xóa. Báo cáo. Tiếp tục.
Và quan trọng nhất:
Đừng mở những tệp đính kèm không rõ nguồn gốc chỉ vì ai đó đủ thông minh để ghi "Văn phòng Dược" vào dòng tiêu đề.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các chiêu trò lừa đảo, những cuộc phiêu lưu tuyển dụng đáng ngờ và các ví dụ khác về những người trên internet đang cố gắng hết sức để khiến tôi nhấp vào những thứ tôi không nên nhấp.