Dường như bọn lừa đảo vẫn chưa bắt đầu viết email

Ngay khi tôi nghĩ rằng bộ phận gửi email đặt hàng bí ẩn có lẽ đã hết ý tưởng, thì lại xuất hiện thêm hai ý tưởng nữa.

Dường như việc viết một email thực sự vẫn là quá nhiều công việc.

Không có lời giới thiệu về công ty. Không có lời giải thích về những gì tôi đã mua. Không có người bán quen thuộc. Không có số tiền. Không có chi tiết đơn hàng hữu ích.

Chỉ là một tệp đính kèm bí ẩn và là phiên bản kỹ thuật số tương đương của:

“Bạn đã mua thứ gì đó. Tin tôi đi. Mở ra đi.”

Vâng, tôi sẽ làm ngay.

Đơn hàng bí ẩn số 1: Cảm ơn vì… những gì tôi đã đặt

Email đầu tiên đến với tiêu đề khá hấp dẫn như sau:

“Cảm ơn bạn đã đặt hàng IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”

Vậy là mọi chuyện đã sáng tỏ rồi.

Email đó đến từ một người tên Sarah Black, sử dụng địa chỉ Gmail.

Bên trong email?

Hầu như không có gì.

Còn có một dãy dài các chữ cái và số khác cùng một tệp đính kèm 36 KB.

Vậy thôi.

Không có cửa hàng.

Không có sản phẩm nào.

Không có giá mua.

Không có thông tin thẻ tín dụng.

Không có địa chỉ giao hàng.

Không có thông tin dịch vụ khách hàng.

Không có thông tin nào giải thích lệnh được cho là này thực chất là gì.

Để xem những gì tôi đã mua, tôi cần mở tệp đính kèm.

Không.

Đơn hàng bí ẩn số 2 đến vào ngày hôm sau

Rồi một người khác đến.

Lần này chủ đề là:

“Biên lai và hóa đơn số 2026401GDWNUH của bạn được đính kèm.”

Giờ thì chúng ta đang nói đến những thứ cầu kỳ hơn rồi đấy.

Chúng ta đã nâng cấp từ một "đơn đặt hàng" bí ẩn thành một biên lai VÀ hóa đơn.

Email này đến từ một người tên Malcolm, cũng sử dụng địa chỉ Gmail.

Nội dung email chứa một đoạn mã trông khá ngẫu nhiên:

RNUH-H5L1-I0MG2/GM41VL75ZUE

Và tất nhiên, còn có một tệp đính kèm khác nữa — tệp này có dung lượng 24 KB.

Một lần nữa, thông điệp này không nêu tên một doanh nghiệp cụ thể nào.

Không có lời giải thích nào về những gì tôi đã mua.

Không có giá.

Không có thông tin thanh toán.

Không có mô tả.

Chỉ là file đính kèm thôi.

🚩 Tệp đính kèm vẫn là email

Tôi đã từng viết về vấn đề này trước đây, và dường như có ai đó muốn cung cấp thêm ví dụ cho tôi.

Những tin nhắn này thực chất không nhằm mục đích truyền đạt bất cứ điều gì hữu ích.

Tệp đính kèm chính là email.

Mọi thứ xung quanh dường như được thiết kế để tạo ra đủ sự tò mò hoặc lo ngại khiến tôi phải mở nó ra.

Có lẽ phản ứng đầu tiên của tôi là:

Tôi đã gọi món gì vậy?

Sau đó:

Có ai đó đã sử dụng thẻ tín dụng của tôi không?

Sau đó:

Họ đã tính phí tôi bao nhiêu?

Và cuối cùng:

Tôi nên mở hóa đơn này ra xem sao.

Đó chính xác là phản ứng mà tôi không muốn nhận được.

Nếu tôi không nhận ra một giao dịch mua hàng, điều đầu tiên tôi làm không phải là mở một tệp đính kèm lạ từ một tài khoản Gmail không quen thuộc.

Tôi sẽ liên hệ trực tiếp với ngân hàng, công ty thẻ tín dụng, tài khoản của nhà bán lẻ, hoặc bất kỳ dịch vụ hợp pháp nào được cho là đã xử lý giao dịch đó.

Sự tò mò có thể là mồi nhử

Tôi chưa mở bất kỳ tệp đính kèm nào, vì vậy tôi không biết bên trong có gì.

Tôi không thể khẳng định chúng là phần mềm độc hại nếu chưa kiểm tra chúng.

Và đó mới chính là điểm mấu chốt.

Tôi không cần biết bên trong có gì.

Cả hai thông điệp đều không cho tôi lý do để mạo hiểm như vậy.

Nếu tôi thực sự đã mua hàng, tôi có thể tự mình xác minh điều đó.

Nếu có khoản phí nào không được phép, tôi có thể kiểm tra thông qua tổ chức tài chính của mình.

Nếu một công ty hợp pháp cần liên hệ với tôi về đơn đặt hàng, tôi có thể trực tiếp truy cập trang web hoặc ứng dụng của công ty đó thay vì làm theo hướng dẫn trong email không được yêu cầu.

Việc mở một tập tin bí ẩn không nên khiến tôi phải trả tiền để tìm hiểu xem mình có bị cho là đã tiêu tiền hay không.

Hai email, cùng một công thức cơ bản

Những email này được gửi đến vào các ngày liên tiếp từ các địa chỉ Gmail khác nhau với tên người nhận khác nhau, số đơn hàng khác nhau và tệp đính kèm khác nhau.

Nhưng hãy nhìn vào cấu trúc:

Thông báo mua hàng bất ngờ → tin nhắn mơ hồ → con số trông có vẻ vô nghĩa → tệp đính kèm → sự tò mò.

Đó là điều thu hút sự chú ý của tôi.

Họ không cần tôi tin vào email đó quá lâu.

Họ cần tôi suy nghĩ:

“Mình đã mua cái quái gì thế này?”

…và nhấp chuột.

Đừng để email tạo ra tình huống khẩn cấp

Đó là một bài học khác mà tôi đã rút ra được từ việc ghi chép lại những tin nhắn này.

Một email đáng ngờ không nên gây ra vấn đề rồi lại quyết định cách tôi điều tra nó.

Nếu tôi nhận được email thông báo về một đơn đặt hàng mà tôi không nhận ra, tôi sẽ tự kiểm tra tài khoản của mình.

Nếu thấy có thông báo về phí PayPal, tôi sẽ đăng nhập vào PayPal một cách độc lập.

Nếu thấy có giao dịch thẻ tín dụng, tôi sẽ tự kiểm tra thẻ đó.

Nếu nó báo có đơn hàng Amazon, tôi sẽ tự mở Amazon ra.

Tôi không cần tệp đính kèm bí ẩn đó.

Hãy là một người hàng xóm tốt

Những email này có thể trông thật nực cười đối với người đã từng nhận được hàng trăm email tương tự.

Không phải ai cũng vậy.

Người khác có thể nhìn thấy dòng chữ “Cảm ơn quý khách đã đặt hàng” và lập tức hoảng sợ.

Có lẽ họ lo lắng ai đó đã lấy trộm thẻ tín dụng của họ.

Có lẽ họ sợ rằng hàng trăm đô la vừa biến mất khỏi tài khoản ngân hàng của mình.

Có lẽ họ không nhớ mình đã gọi món gì.

Đó là lúc đáng để nói rằng:

Đừng mở tệp đính kèm vội. Chúng ta hãy xác minh giao dịch mua bán này bằng cách khác.

Giúp ai đó kiểm tra tài khoản thật.

Hãy hướng dẫn họ cách kiểm tra người gửi.

Hãy giải thích tại sao việc đính kèm tệp tin không mong muốn lại cần thận trọng.

Báo cáo các tin nhắn đáng ngờ.

Sau đó hãy xóa chúng đi.

Vì dường như bọn lừa đảo vẫn chưa bắt đầu viết email.

Nhưng họ chắc chắn vẫn chưa ngừng gửi tệp đính kèm.