Phòng dược phẩm? Được thôi. Để tôi mở mấy cái tệp đính kèm bí ẩn này…
Lại một ngày nữa, lại một email nữa, dường như với hy vọng sự tò mò sẽ lấn át lý trí.
Thư này đến với tiêu đề nghe rất trang trọng:
“Phòng dược phẩm”
Ồ, tốt quá. Phòng Dược!
Nhà thuốc nào?
Văn phòng nào?
Tại sao họ lại liên hệ với tôi?
Rõ ràng, đó chỉ là những chi tiết nhỏ.
Người gửi tự xưng là “Jessie Smalley”, nhưng địa chỉ email hiển thị cùng tên lại là một tài khoản Gmail ngẫu nhiên:
hoangthai96tp@gmail.com
Không có gì thể hiện rõ ràng đây là thư từ chính thức của hiệu thuốc hơn là như thế.
Nhưng phần tuyệt vời nhất là gì?
Về cơ bản là không có thông điệp nào cả.
KHÔNG:
“Chào Niel.”
KHÔNG:
“Chúng tôi liên hệ với bạn về đơn thuốc của bạn.”
Không có lời giải thích nào về việc họ là ai, tại sao họ liên lạc với tôi, hoặc tôi nên làm gì.
Thay vào đó, tôi nhận được hai tệp đính kèm:
ATT00001.txt
ATT00002.txt
Mỗi phần chỉ có 244 byte.
Và họ ngồi đó, gần như thì thầm với nhau:
Nào, Niel. Mở chúng tôi ra đi.
Có lẽ chúng ta rất quan trọng.
Có thể một trong số chúng tôi có thông tin về bảo hành mở rộng xe của bạn.
Cố gắng tốt đấy.
Tệp đính kèm chính là mồi nhử
Đây là một trong những thủ đoạn đơn giản nhất trong kho vũ khí của kẻ lừa đảo.
Họ không nhất thiết phải viết một câu chuyện phức tạp nếu họ có thể khơi gợi sự tò mò của bạn để tương tác với tệp đính kèm.
Chủ đề mơ hồ tạo ra đủ sự không chắc chắn.
Văn phòng dược phẩm?
Nhà thuốc của tôi có gửi gì không?
Có vấn đề gì về đơn thuốc không?
Việc này có liên quan đến bảo hiểm không?
Tôi có nợ tiền không?
Và đó chính xác là lý do tại sao tôi không mở các tệp đính kèm.
Tôi không biết người gửi là ai. Tôi không hề mong đợi nhận được email này. Địa chỉ người gửi không liên quan đến hiệu thuốc nào, và email cũng không cung cấp thông tin gì về các tệp đính kèm.
Đó không phải là lý do để điều tra các tập tin đó.
Đó là lý do để điều tra email.
Chúc mừng, bạn đã thất bại trong bài kiểm tra lòng tin
Nếu nhà thuốc của tôi cần tôi, chắc chắn họ có nhiều cách liên lạc tốt hơn là:
PHÒNG DƯỢC PHẨM
Đính kèm hai tập tin bí ẩn.
Chúc may mắn.
Ngay cả khi một tệp đính kèm không mong muốn trông có vẻ vô hại—cho dù đó là tệp TXT, PDF, tài liệu Word, tệp ZIP hay bất cứ thứ gì khác—tôi cũng sẽ không mở nó chỉ vì ai đó đã gửi thành công nó vào hộp thư đến của tôi.
Và bọn lừa đảo không phải lúc nào cũng cần tệp đính kèm để lây nhiễm máy tính ngay lập tức. Tệp đính kèm hoặc tài liệu cũng có thể là một phần của chuỗi tấn công kỹ thuật xã hội lớn hơn, nhằm mục đích dẫn người dùng đến một trang web độc hại, yêu cầu thông tin đăng nhập, cung cấp hướng dẫn liên hệ với ai đó hoặc chuyển hướng cuộc trò chuyện sang nơi khác.
Mục tiêu rất đơn giản:
Giúp bạn tiến thêm một bước nữa.
Sự tò mò không phải là một chiến lược bảo mật
Các tập tin này có thể không chứa bất cứ nội dung độc hại nào.
Tôi sẽ không mở chúng ra để tìm hiểu.
Đó là một sự khác biệt quan trọng.
Tôi không cần phải chứng minh điều gì đó là độc hại trước khi quyết định không nên tương tác với nó. Một email không được yêu cầu, không có nội dung ý nghĩa, người gửi không xác định và hai tệp đính kèm bí ẩn hoàn toàn không cho tôi lý do gì để tin tưởng nó.
Nếu bạn nhận được tin nhắn hoặc email được cho là từ hiệu thuốc, ngân hàng, công ty, công ty bảo hiểm, dịch vụ giao hàng hoặc bất kỳ tổ chức nào khác mà bạn thường sử dụng, đừng tin tưởng vào thông tin liên hệ được cung cấp một cách dễ dàng trong tin nhắn đáng ngờ đó.
Vui lòng truy cập trang web hoặc ứng dụng của tổ chức, hoặc liên hệ với họ qua số điện thoại mà bạn đã biết là hợp lệ.
Bọn lừa đảo, các người có thể làm tốt hơn!
Chúng tôi từng gặp phải những người tuyển dụng giả mạo.
Cơ hội việc làm giả.
Các chiêu trò tiếp thị dịch vụ nghề nghiệp được ngụy trang dưới hình thức tuyển dụng.
Và giờ thì có vẻ như tôi đã đến bí ẩn về hiệu thuốc gắn liền với cuộc phiêu lưu rồi.
Ít nhất cũng phải bỏ chút công sức vào đó chứ.
Vui lòng cho tôi biết khi nào đơn thuốc "thuốc kỳ lân" của tôi đã sẵn sàng.
Hãy nói với tôi rằng Walgreens đã vô tình đóng gói 700 gallon siro ho dưới tên tôi.
Đưa cho tôi thứ gì đó.
Thay vào đó, tôi nhận được hai tập tin văn bản nhỏ và kỳ vọng rằng sự tò mò sẽ làm phần còn lại.
Nó đã không xảy ra.
Xóa. Báo cáo. Tiếp tục.
Và quan trọng nhất:
Đừng mở những tệp đính kèm không rõ nguồn gốc chỉ vì ai đó đủ thông minh để ghi "Văn phòng Dược" vào dòng tiêu đề.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các chiêu trò lừa đảo, những cuộc phiêu lưu tuyển dụng đáng ngờ và các ví dụ khác về những người trên internet đang cố gắng hết sức để khiến tôi nhấp vào những thứ tôi không nên nhấp.