詐欺メールは手抜きになってきている：「ご注文ありがとうございます」…何の注文ですか？
どうやら、私の空想上の買い物三昧はまだ続いているようだ。.
ビットコインの購入、身に覚えのない定期購読、Geek Squadの更新、Facebookイベントへの招待、さらには私が依頼していない時計の修理まで、詐欺師たちはどうやら 働きすぎだ。
わざわざ手の込んだ偽の請求書を作成する必要はありません。以下の方法で簡単に送ることができます。
ご注文ありがとうございます。
どんな順番？
素晴らしい質問ですね。.
2日間、2つの謎の注文
昨日、 「マンサン・ウィリアムズ」という人物から、件名が以下のメールを受け取りました。
「ご注文ありがとうございます 1KJBO6SYBRM6TJBQLEDV」
添付ファイルがありました。.
そして、それ以外はほとんど何もない。.
本日、 「エリザベス・ルイス」 がパーティーに参加しました。
「ご注文ありがとうございます。商品番号：0RQKQA6198JOMD57P」
別のランダムな注文番号。.
別の添付ファイル。.
またしても、ほとんど説明のないメールが届いた。.
どうやら、カスタマーサービスはミニマリズムを取り入れているようだ。.
せめて私が何を買ったのか教えてください
だからこそ、これらのメールはどこか滑稽に感じられるのだ。.
馴染みのある小売店は見当たらない。.
商品説明がありません。.
価格は目立つように表示されていません。.
私が注文したはずの商品について、何の役に立つ説明もなかった。.
ただ：
ご注文ありがとうございます。添付ファイルはこちらです。.
ああ、もちろん。では、私が購入したとされるものを確認するために、見知らぬGmailアカウントから送られてきた謎の添付ファイルを早速開いてみましょう。.
一体何が問題になるというのだろうか？
開けません。.
それは重要な点です。身に覚えのない購入について調べるために、勝手に送られてきた添付ファイルを開く必要はありません。.
実際に何かを注文した場合は、販売店や支払い口座を個別に確認できます。.
ランダムなGmailアドレスは役に立たない
あるメールはエリザベス・ルイスからのものだと主張しているが、一見無関係なGmailアドレスから送信されている。.
もう一方のメールはマンサン・ウィリアムズを名乗っており、これも無関係のGmailアドレスから送信されている。.
正当なユーザーがGmailを使用することは可能だろうか？
もちろん。.
しかし、見知らぬGmailアカウントから予期せぬ「注文」メールが届き、ほとんど情報がなく、詳細を知るには添付ファイルを開くように求められた場合、私の好奇心はこの戦いに勝てません。.
削除はダブルクリックよりも効果的です。.
添付ファイルが餌だ
これらのメッセージは、私がこれまで記録してきた偽のPayPalやFacebook招待詐欺とは少し異なる手法を用いている。.
それらのメッセージは、高額な金額を提示して私を脅し、指定された電話番号に電話をかけさせようとした。.
これらは 好奇心。
私は何を注文したんだっけ？
いくら請求されましたか？
誰かが私のクレジットカードを使ったのでしょうか？
その添付ファイルには何が入っているのですか？
だからこそ、添付ファイルはそのままにしておくことにしたのです。.
恐怖は人々を結びつける力を持つ。.
しかし、好奇心も同様に効果がある。.
私の想像上の自分は、かなり贅沢なライフスタイルを送っている
私の受信箱によると、架空のニールは忙しくしていたようだ。.
ビットコイン。.
ギーク・スクワッド。.
謎の定期購読サービス。.
時計の修理。.
さらに謎の定期購読商品。.
そして、この 2日間で2件の謎の注文が入った。
唯一足りないのは、自分が実際に何を買ったのかを知ることだけだ。.
さあ、詐欺師たちよ。.
もし私に何か購入品を提案してくれるなら、せめて面白いものにしてほしい。.
私がフェラーリを買ったと言ってください。.
海辺のコンドミニアム。.
プライベートジェット。.
もしかしたら、コカ・コーラゼロの生涯分くらいかな。.
うっかり注文したくなるようなものをください。.
代わりに、私は次のものを受け取ります。
注文番号 0RQKQA6198JOMD57P。.
期待外れだった。.
詐欺メールを受け取りましたか？私に送ってください
戦術は変化し続けていますが、目的は同じです。つまり、 立ち止まって考える前に、私たちに反応させることです。
不審なメール、偽の請求書、身に覚えのない注文、フィッシング詐欺、ソーシャルメディア詐欺、その他、あなたのお金をだまし取ろうとする巧妙な手口を受け取った場合は、私にご連絡ください。
何が起こったのか教えてください。スクリーンショットがあれば送って ください。送信する前に、個人情報や金融情報などの機密情報は削除または隠してください。
もしかしたら、今後の記事で取り上げるかもしれません。.
それまでは、エリザベスとマンタンは：
ご注文いただいたことへの感謝の言葉をありがとうございます。.
それが何であれ。.
どうやら詐欺師たちはメールを送るのをやめたようだ。
最近、詐欺メール、怪しい採用担当者、謎の添付ファイル、そして必死に私に何かをクリックさせようとする人たちについて、かなりたくさん書いてきました。.
どうやら、詐欺はついにミニマリストの段階に達したようだ。.
わざわざ手の込んだ偽の請求書を作成する必要はありません。添付ファイルを送ってくれれば、あとは私がやってくれますよ。
ここ数日の間に、ほぼ同じ戦略を用いたメールをさらに2通受け取った。情報はほとんどなく、謎の添付ファイルがあり、好奇心を餌にしているというものだ。
🚩 詐欺メールその1：ご注文ありがとうございます！
最初のメールは、フィリップ・スミスと名乗る人物から、Gmailアドレスを使って送られてきた。
件名：
「件名：ご注文ありがとうございます 8WXJBZYM91JW858X2A」
おお！
ご注文ありがとうございました！
ただ一つ、小さな問題がある。.
どんな順番？
会社名がありません。.
商品はありません。.
価格なし。.
配送情報がありません。.
見覚えのある商人はいない。.
メール本文には、同じ謎の文字列以外、実質的に何も含まれていない。
8WXJBZYM91JW858X2A
そして、添付ファイルもあります。.
ファイル名が日付と私の名前で始まる、 244.4KBのファイル。
それは素敵な心遣いですね。.
ファイル名に相手の名前を入れることで、添付ファイルが個人的で信頼できるものに見えるようになる。.
でも、私はどこかで注文をしたのに、何を買ったのかの説明も受け取っておらず、何が起こったのかを知るために説明のない添付ファイルを開けばいいってこと？
結構です。.
🚩 詐欺メールその2：件名すら書いていない
そして、また別の傑作が現れた。.
送信者:
アヌシュカ・チャタルジー
別のGmailアカウント。.
主題：
<no subject>
メッセージは BCCため、私は同じメッセージを受け取った複数の受信者のうちの1人に過ぎない可能性がある。
メールの内容は？
何も役に立たない。.
しかし、当然のことながら、 390.8 KBのMicrosoft Wordファイルが添付されて。
つまり、ピッチは以下のように縮小されたということだ。
こんにちは。.
実際、彼らは挨拶すらしなかった。.
基本的には次のとおりです。
ここにWord文書があります。開いてください。.
以上が販売プレゼンテーションの全てです。.
添付ファイルがメールそのものです
こうしたメッセージについて、人々が理解する必要があるのはこういう点だ。.
情報不足は必ずしも失敗を意味するものではない。.
好奇心は、社会工学の手法となり得る。.
最初のメールを読んで、私はこう思った。
何か間違って注文してしまったのでしょうか？
私のクレジットカードは不正利用されたのでしょうか？
いくら請求されましたか？
私は一体何を買ったというのですか？
では、その答えはどこで探せばいいのでしょうか？
添付ファイルの中にあります。.
2通目のメールはさらに直接的な内容だ。.
ストーリーは全くない。ただの謎めいたWord文書だ。.
詐欺師は、私がまだ何かを信じる必要は必ずしも持っていない。.
彼らは私が ファイルを開く。
私がそれらを開けない理由
添付ファイルはどちらも開封していないので、中身は分かりません。
それは重要です。.
私はこれらのファイルを分析していないので、マルウェア、悪意のあるリンク、または認証情報窃盗ソフトウェアが含まれていると主張するつもりはありません。.
私もそうする必要はありません。.
見知らぬGmailアカウントから送られてきた、正当な理由もなく届いた不審な添付ファイルは、既に私の信頼度テストに不合格となった。.
最も安全な質問は、次のとおりではありません。
「中身は何だろう？」
その：
「なぜ私がこれを開ける必要があるの？」
どちらの場合も、良い答えが思いつきません。.
偽の注文トリックは特に巧妙だ
偽の注文という手法には、さらに別の心理的要素が加わる。
恐れ。.
最初のメールを受け取った人がこう考える場面を想像してみてください。
私は何も注文していません！
まさにそういう時に、理性的な思考は切迫感に取って代わられてしまうのだ。.
彼らは、誰かが自分たちのクレジットカードを使用したかどうかを知りたいのだ。.
彼らは請求された金額を知りたがっている。.
彼らは取引をキャンセルしたいと考えている。.
そこで彼らは添付ファイルを開く。.
そのため、不審な購入確認メールを受け取った場合は、謎の添付ファイルを使って調査しないでください。.
ご自身のクレジットカードまたは銀行口座を 個別に。
Amazon、Walmart、PayPalなど、購入処理を行ったとされる企業に、不審なメッセージに記載されているリンクや添付ファイルを経由せず、直接サービスにログインしてください。.
取引がなければ、キャンセルするものもありません。.
「薬局オフィス」からこれへ
ほんの数日前、 「薬局事務室」という件名のメールをまた受け取りました。
それにも、ほとんど説明のない謎の付属品が含まれていた。.
先日、謎の注文確認メールと、Word文書が添付された全く内容のないメールが届きました。.
ある共通のテーマが見えてきたようだ。
詐欺師たちは、私が好奇心を満たすことを望んでいる。.
ごめん。.
在庫が全くありません。.
私の新しい添付ファイルポリシーは非常にシンプルです
送信者が不明ですか？
予期せぬ愛着？
説明はないのか？
一般的なGmailアカウント？
偽りの緊急性？
謎の購入品？
開けません。.
誰かが正当な理由で私に文書のレビューを依頼する場合、その人は身元を明かし、送付する文書の内容を説明し、私がその文書を受け取るべき理由を提示する必要があります。.
それまでは、あなたの謎の390.8KBのWord文書は永遠に謎のままです。.
時には、最も安全なクリックとは、 決してクリックしない。
NielFlamm.com/blogをフォローして、詐欺、不審なメール、怪しい採用担当者、そしてインターネット上の見知らぬ人たちが私にクリックさせようとするますます巧妙な手口についてもっと学びましょう。
薬局の事務室ですか？はい、承知いたしました。では、これらの謎の添付ファイルを開いてみましょう…
またしても、好奇心が常識を凌駕することを期待しているらしいメールが届いた。.
このメールには、いかにも公式な雰囲気の件名が付けられていました。
「薬局事務室」
ああ、よかった。薬局の事務室だ！
どの薬局ですか？
どの診療所ですか？
なぜ私に連絡してきたのですか？
どうやら、それらは些細なことらしい。.
送信者は「ジェシー・スモーリー」と名乗っているが、その名前とともに表示されているメールアドレスは、一見すると無関係なGmailアカウントである。
hoangthai96tp@gmail.com
これほど公式な薬局からの連絡を強く印象付けるものはないだろう。
でも一番いいところは？
実質的に メッセージはありません。
いいえ：
「こんにちは、ニール。」
いいえ：
「処方箋に関してご連絡差し上げております。」
彼らが誰なのか、なぜ私に連絡してきたのか、私が何をすべきなのか、一切説明がない。.
代わりに、 添付ファイルが2つ。
ATT00001.txt
ATT00002.txt
それぞれわずか 244バイト。
そして彼らはそこに座って、ほとんどささやき声でこう言った。
さあ、ニール。開けてくれ。.
私たちは恐らく重要な存在だ。.
もしかしたら、私たちの中にあなたの車の延長保証に関する情報を持っている人がいるかもしれません。.
惜しかったね。.
添付ファイルが餌だ
これは詐欺師が使う手口の中でも最も単純なもののひとつだ。.
添付ファイルとのやり取りに興味を持たせることができれば、必ずしも凝ったストーリーを書く必要はない。.
曖昧な主題は、ちょうど良い不確実性を生み出す。.
薬局のオフィス？
私の薬局から何か送られてきたのでしょうか？
処方箋に問題がありますか？
これは保険に関する話ですか？
私はお金を借りているのですか？
だからこそ、私は 添付ファイルを開かなかったの。
送信者を知りません。このメールが届くとは思っていませんでした。送信者のメールアドレスは薬局とは関係がなく、メールには添付ファイルに関する説明も一切ありません。.
それは、そのファイルを調査する理由にはならない。.
それは、そのメールを調査する理由となる。
おめでとうございます、あなたは信頼テストに不合格でした。
もし私の勤務先の薬局が私を必要とするなら、おそらく次のような方法よりも優れた連絡手段をいくつか持っているはずだ。
薬局事務室
謎のファイルが2つ添付されています。.
幸運を。.
たとえ予期せぬ添付ファイルが無害に見えても（TXTファイル、PDFファイル、Word文書、ZIPファイルなど、種類を問わず）、誰かが私の受信トレイに正常に送信したからといって、私はそれを開くことはありません。.
また、詐欺師は必ずしも添付ファイル自体を使ってすぐにコンピュータを感染させる必要はありません。添付ファイルや文書は、悪意のあるウェブサイトに誘導したり、認証情報を要求したり、誰かに連絡を取るための指示を与えたり、会話の話題を別の場所に移したりすることを目的とした、より大規模なソーシャルエンジニアリングの連鎖の一部となる場合もあります。.
目的は単純だ。
次のステップに進むよう促します。.
好奇心はセキュリティ戦略ではない
これらのファイルには悪意のある内容は含まれていない可能性があります。.
中身を確認するために開けるつもりはない。.
それは重要な違いだ。.
悪意のあるものだと証明しなくても、それと関わるべきではないと判断することはできます。意味のあるメッセージもなく、送信者も不明で、謎の添付ファイルが2つも入っている迷惑メールは、私にとって信用する理由が全くありません。.
もし、薬局、銀行、勤務先、保険会社、配送業者、あるいはあなたが実際に利用している他の組織から送られてきたとされるメールがあった場合、その不審なメッセージに記載されている連絡先情報を鵜呑みにしないでください。.
組織のウェブサイトまたはアプリにアクセスするか、既に信頼できると分かっている電話番号から連絡を取ってください。.
詐欺師ども、もっとましなやり方があるはずだ
偽の採用担当者がいたんです。.
偽の求人情報。.
採用活動を装ったキャリア支援サービスの勧誘。.
そしてどうやら、冒険の謎の薬局付属施設という章にたどり着いたようだ。
せめてもう少し努力しろよ。.
ユニコーンの薬の処方箋ができたら教えてください。.
ウォルグリーンが誤って私の名前で700ガロンもの咳止めシロップを詰めたと言ってくれ。.
何かください。
その代わりに、私は2つの小さなテキストファイルと、あとは好奇心が解決してくれるだろうという期待だけを受け取った。.
そうはなりませんでした。.
削除。報告。次に進む。.
そして、最も重要なことは：
件名に「薬局事務室」と書いてあるからといって、怪しい添付ファイルを安易に開いてはいけません。.
NielFlamm.com/blogでは、さらに多くの詐欺、怪しい採用活動、そしてインターネット上で私がクリックすべきでないものをクリックさせようと必死になっている人々の事例を紹介しています。