どうやら詐欺師たちはまだメールの送信を開始していないようだ。

謎の注文メール担当部署はもうネタ切れかと思った矢先、さらに2通のメールが届いた。.

どうやら、実際にメールを書くのはまだ面倒な作業らしい。.

会社紹介なし。購入したとされる商品の説明なし。販売業者不明。金額不明。注文内容の詳細不明。.

ただの謎の添付ファイルで、デジタル版の:

「何か買ったんだろ？信じてくれ。これを開けてみろ。」

はい、すぐに取り掛かります。.

謎の注文その1：注文したものをありがとう…

最初に届いたメールの件名は、なかなか目を引くものでした。

「ご注文ありがとうございます IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP」

なるほど、これで全てがはっきりしました。.

それはサラ・ブラックという人物から、Gmailアドレスを使って送られてきたものだった。

メールの中身は？

ほとんど何もない。.

他にも文字と数字の長い羅列と、 36KBの添付ファイルがあります。

それでおしまい。.

店舗はありません。.

商品はありません。.

購入価格は設定されていません。.

クレジットカード情報は不要です。.

配送先住所がありません。.

カスタマーサービスに関する情報はありません。.

このいわゆる命令が実際には何なのか、何も説明されていない。.

購入した商品を確認するには、添付ファイルを開く必要があります。.

いいえ。.

謎の注文品その2は翌日に届いた

そして、もう1台が到着した。.

今回のテーマは：

「領収書と請求書番号2026401GDWNUHを添付いたします。」

さあ、これからちょっと凝った話になりますね。.

謎の「注文」から、謎の 領収書と請求書。

これは マルコム、彼もGmailのアドレスを使っていた。

メール本文には、別のランダムに見えるコードが含まれています。

RNUH-H5L1-I0MG2/GM41VL75ZUE

そして当然ながら、もう一つ添付ファイルがあります。これは 24KB。

繰り返しますが、このメッセージには、特定できる企業名は記載されていません。.

購入した商品の説明が一切ありませんでした。.

価格なし。.

支払い情報はありません。.

説明なし。.

添付ファイルです。.

🚩添付ファイルは依然としてメールです

以前にもこのことについて書いたことがあるのですが、どうやら他にも例を挙げてくれる人がいるようです。.

これらのメッセージは、実際には何の役にも立たないことを伝えようとしているだけだ。.

添付ファイルはメールです。.

周囲のあらゆるものが、私がそれを開けるのに十分な好奇心や不安を抱くように仕組まれているように思える。.

おそらく私の最初の反応はこうです。

私は何を注文したんだっけ？

それから：

誰かが私のクレジットカードを使ったのでしょうか？

それから：

いくら請求されましたか？

そして最後に：

この請求書を開けて確認した方がよさそうだ。.

まさに、私が最も避けたい反応です。.

見覚えのない購入があった場合、まず最初にすることは、見慣れないGmailアカウントからの謎の添付ファイルを開くことではありません。.

私は直接、自分の銀行、クレジットカード会社、小売店のアカウント、あるいは取引を処理したとされる正当なサービス機関に連絡します。.

好奇心は餌になり得る

どちらの添付ファイルも開封していないので、中身は分かりません。.

それらを調査せずにマルウェアだと断定することはできません。.

それがまさに重要な点なのです。.

中身を知る必要はない。.

どちらのメッセージも、私がそのリスクを冒す理由を与えてくれません。.

もし本当に購入したのなら、自分で確認することができます。.

不正請求があった場合は、金融機関のウェブサイトで確認できます。.

正当な企業が注文に関して私に連絡する必要がある場合、私は迷惑メールに記載された指示に従うのではなく、その企業のウェブサイトやアプリに直接アクセスできます。.

謎のファイルを開くのに、自分が金銭を支払ったかどうかを確認するために費用がかかるべきではない。.

2通のメール、同じ基本形式

これらは、異なるGmailアドレスから、異なる名前、異なる注文番号、異なる添付ファイル付きで、連続した日に届いた。.

しかし、その構造を見てください。

予期せぬ購入通知 → 曖昧なメッセージ → 意味不明な数字 → 添付ファイル → 好奇心。.

それが私の注意を引く点です。.

彼らは私がそのメールを長く信じる必要はないのだ。.

彼らは私にこう考えてほしいのです。

「一体何を買ったんだ？」

…そしてカチッ。.

メールが緊急事態を引き起こすことのないように

それは、これらのメッセージを記録することで私が学んだもう一つの教訓です。.

不審なメールが問題を引き起こし、その調査方法を私が指示するべきではない。.

身に覚えのない注文があったというメールを受け取った場合は、自分でアカウントを確認します。.

PayPalの請求があると表示された場合は、自分でPayPalにログインします。.

クレジットカード取引があったと表示されていたら、自分でそのカードを確認します。.

Amazonの注文があると表示されたら、自分でAmazonを開きます。.

謎の添付ファイルは必要ありません。.

良き隣人になろう

何百通ものメールを見てきた人にとっては、これらのメールはばかばかしく見えるかもしれない。.

誰もがそうしているわけではない。.

他の人は 「ご注文ありがとうございます」というメッセージ 、すぐにパニックになるかもしれない。

もしかしたら、クレジットカードを盗まれたのではないかと心配しているのかもしれません。.

もしかしたら、彼らは数百ドルが自分の当座預金口座から消えてしまったのではないかと恐れているのかもしれない。.

もしかしたら、彼らは自分が何かを注文したかどうか覚えていないのかもしれない。.

そんな時にこそ、こう言う価値があるのです。

添付ファイルはまだ開かないでください。別の方法で、購入の事実を確認しましょう。.

誰かが本物のアカウントを確認するのを手伝ってください。.

送信者を検査する方法を彼らに示してください。.

予期せぬ添付ファイルに注意が必要な理由を説明してください。.

不審なメッセージを報告してください。.

それから削除してください。.

どうやら詐欺師たちはまだメールの送信を開始していないようだ。.

しかし、彼らは添付ファイルの送信を完全に止めたわけではない。.

どうやら詐欺師たちはメールを送るのをやめたようだ。

最近、詐欺メール、怪しい採用担当者、謎の添付ファイル、そして必死に私に何かをクリックさせようとする人たちについて、かなりたくさん書いてきました。.

どうやら、詐欺はついにミニマリストの段階に達したようだ。.

わざわざ手の込んだ偽の請求書を作成する必要はありません。添付ファイルを送ってくれれば、あとは私がやってくれますよ。

ここ数日の間に、ほぼ同じ戦略を用いたメールをさらに2通受け取った。情報はほとんどなく、謎の添付ファイルがあり、好奇心を餌にしているというものだ。

🚩 詐欺メールその1：ご注文ありがとうございます！

最初のメールは、フィリップ・スミスと名乗る人物から、Gmailアドレスを使って送られてきた。

件名：

「件名：ご注文ありがとうございます 8WXJBZYM91JW858X2A」

おお！

ご注文ありがとうございました！

ただ一つ、小さな問題がある。.

どんな順番？

会社名がありません。.

商品はありません。.

価格なし。.

配送情報がありません。.

見覚えのある商人はいない。.

メール本文には、同じ謎の文字列以外、実質的に何も含まれていない。

8WXJBZYM91JW858X2A

そして、添付ファイルもあります。.

ファイル名が日付と私の名前で始まる、 244.4KBのファイル。

それは素敵な心遣いですね。.

ファイル名に相手の名前を入れることで、添付ファイルが個人的で信頼できるものに見えるようになる。.

でも、私はどこかで注文をしたのに、何を買ったのかの説明も受け取っておらず、何が起こったのかを知るために説明のない添付ファイルを開けばいいってこと？

結構です。.

🚩 詐欺メールその2：件名すら書いていない

そして、また別の傑作が現れた。.

送信者:

アヌシュカ・チャタルジー

別のGmailアカウント。.

主題：

<no subject>

メッセージは BCCため、私は同じメッセージを受け取った複数の受信者のうちの1人に過ぎない可能性がある。

メールの内容は？

何も役に立たない。.

しかし、当然のことながら、 390.8 KBのMicrosoft Wordファイルが添付されて。

つまり、ピッチは以下のように縮小されたということだ。

こんにちは。.

実際、彼らは挨拶すらしなかった。.

基本的には次のとおりです。

ここにWord文書があります。開いてください。.

以上が販売プレゼンテーションの全てです。.

添付ファイルがメールそのものです

こうしたメッセージについて、人々が理解する必要があるのはこういう点だ。.

情報不足は必ずしも失敗を意味するものではない。.

好奇心は、社会工学の手法となり得る。.

最初のメールを読んで、私はこう思った。

何か間違って注文してしまったのでしょうか？

私のクレジットカードは不正利用されたのでしょうか？

いくら請求されましたか？

私は一体何を買ったというのですか？

では、その答えはどこで探せばいいのでしょうか？

添付ファイルの中にあります。.

2通目のメールはさらに直接的な内容だ。.

ストーリーは全くない。ただの謎めいたWord文書だ。.

詐欺師は、私がまだ何かを信じる必要は必ずしも持っていない。.

彼らは私が ファイルを開く。

私がそれらを開けない理由

添付ファイルはどちらも開封していないので、中身は分かりません。

それは重要です。.

私はこれらのファイルを分析していないので、マルウェア、悪意のあるリンク、または認証情報窃盗ソフトウェアが含まれていると主張するつもりはありません。.

私もそうする必要はありません。.

見知らぬGmailアカウントから送られてきた、正当な理由もなく届いた不審な添付ファイルは、既に私の信頼度テストに不合格となった。.

最も安全な質問は、次のとおりではありません。

「中身は何だろう？」

その：

「なぜ私がこれを開ける必要があるの？」

どちらの場合も、良い答えが思いつきません。.

偽の注文トリックは特に巧妙だ

偽の注文という手法には、さらに別の心理的要素が加わる。

恐れ。.

最初のメールを受け取った人がこう考える場面を想像してみてください。

私は何も注文していません！

まさにそういう時に、理性的な思考は切迫感に取って代わられてしまうのだ。.

彼らは、誰かが自分たちのクレジットカードを使用したかどうかを知りたいのだ。.

彼らは請求された金額を知りたがっている。.

彼らは取引をキャンセルしたいと考えている。.

そこで彼らは添付ファイルを開く。.

そのため、不審な購入確認メールを受け取った場合は、謎の添付ファイルを使って調査しないでください。.

ご自身のクレジットカードまたは銀行口座を 個別に。

Amazon、Walmart、PayPalなど、購入処理を行ったとされる企業に、不審なメッセージに記載されているリンクや添付ファイルを経由せず、直接サービスにログインしてください。.

取引がなければ、キャンセルするものもありません。.

「薬局オフィス」からこれへ

ほんの数日前、 「薬局事務室」という件名のメールをまた受け取りました。

それにも、ほとんど説明のない謎の付属品が含まれていた。.

先日、謎の注文確認メールと、Word文書が添付された全く内容のないメールが届きました。.

ある共通のテーマが見えてきたようだ。

詐欺師たちは、私が好奇心を満たすことを望んでいる。.

ごめん。.

在庫が全くありません。.

私の新しい添付ファイルポリシーは非常にシンプルです

送信者が不明ですか？

予期せぬ愛着？

説明はないのか？

一般的なGmailアカウント？

偽りの緊急性？

謎の購入品？

開けません。.

誰かが正当な理由で私に文書のレビューを依頼する場合、その人は身元を明かし、送付する文書の内容を説明し、私がその文書を受け取るべき理由を提示する必要があります。.

それまでは、あなたの謎の390.8KBのWord文書は永遠に謎のままです。.

時には、最も安全なクリックとは、 決してクリックしない。

NielFlamm.com/blogをフォローして、詐欺、不審なメール、怪しい採用担当者、そしてインターネット上の見知らぬ人たちが私にクリックさせようとするますます巧妙な手口についてもっと学びましょう。

薬局の事務室ですか？はい、承知いたしました。では、これらの謎の添付ファイルを開いてみましょう…

またしても、好奇心が常識を凌駕することを期待しているらしいメールが届いた。.

このメールには、いかにも公式な雰囲気の件名が付けられていました。

「薬局事務室」

ああ、よかった。薬局の事務室だ！

どの薬局ですか？
どの診療所ですか？
なぜ私に連絡してきたのですか？

どうやら、それらは些細なことらしい。.

送信者は「ジェシー・スモーリー」と名乗っているが、その名前とともに表示されているメールアドレスは、一見すると無関係なGmailアカウントである。

hoangthai96tp@gmail.com

これほど公式な薬局からの連絡を強く印象付けるものはないだろう。

でも一番いいところは？

実質的に メッセージはありません。

いいえ：

「こんにちは、ニール。」

いいえ：

「処方箋に関してご連絡差し上げております。」

彼らが誰なのか、なぜ私に連絡してきたのか、私が何をすべきなのか、一切説明がない。.

代わりに、 添付ファイルが2つ。

ATT00001.txt
ATT00002.txt

それぞれわずか 244バイト。

そして彼らはそこに座って、ほとんどささやき声でこう言った。

さあ、ニール。開けてくれ。.

私たちは恐らく重要な存在だ。.

もしかしたら、私たちの中にあなたの車の延長保証に関する情報を持っている人がいるかもしれません。.

惜しかったね。.

添付ファイルが餌だ

これは詐欺師が使う手口の中でも最も単純なもののひとつだ。.

添付ファイルとのやり取りに興味を持たせることができれば、必ずしも凝ったストーリーを書く必要はない。.

曖昧な主題は、ちょうど良い不確実性を生み出す。.

薬局のオフィス？

私の薬局から何か送られてきたのでしょうか？

処方箋に問題がありますか？

これは保険に関する話ですか？

私はお金を借りているのですか？

だからこそ、私は 添付ファイルを開かなかったの。

送信者を知りません。このメールが届くとは思っていませんでした。送信者のメールアドレスは薬局とは関係がなく、メールには添付ファイルに関する説明も一切ありません。.

それは、そのファイルを調査する理由にはならない。.

それは、そのメールを調査する理由となる。

おめでとうございます、あなたは信頼テストに不合格でした。

もし私の勤務先の薬局が私を必要とするなら、おそらく次のような方法よりも優れた連絡手段をいくつか持っているはずだ。

薬局事務室

謎のファイルが2つ添付されています。.

幸運を。.

たとえ予期せぬ添付ファイルが無害に見えても（TXTファイル、PDFファイル、Word文書、ZIPファイルなど、種類を問わず）、誰かが私の受信トレイに正常に送信したからといって、私はそれを開くことはありません。.

また、詐欺師は必ずしも添付ファイル自体を使ってすぐにコンピュータを感染させる必要はありません。添付ファイルや文書は、悪意のあるウェブサイトに誘導したり、認証情報を要求したり、誰かに連絡を取るための指示を与えたり、会話の話題を別の場所に移したりすることを目的とした、より大規模なソーシャルエンジニアリングの連鎖の一部となる場合もあります。.

目的は単純だ。

次のステップに進むよう促します。.

好奇心はセキュリティ戦略ではない

これらのファイルには悪意のある内容は含まれていない可能性があります。.

中身を確認するために開けるつもりはない。.

それは重要な違いだ。.

悪意のあるものだと証明しなくても、それと関わるべきではないと判断することはできます。意味のあるメッセージもなく、送信者も不明で、謎の添付ファイルが2つも入っている迷惑メールは、私にとって信用する理由が全くありません。.

もし、薬局、銀行、勤務先、保険会社、配送業者、あるいはあなたが実際に利用している他の組織から送られてきたとされるメールがあった場合、その不審なメッセージに記載されている連絡先情報を鵜呑みにしないでください。.

組織のウェブサイトまたはアプリにアクセスするか、既に信頼できると分かっている電話番号から連絡を取ってください。.

詐欺師ども、もっとましなやり方があるはずだ

偽の採用担当者がいたんです。.

偽の求人情報。.

採用活動を装ったキャリア支援サービスの勧誘。.

そしてどうやら、冒険の謎の薬局付属施設という章にたどり着いたようだ。

せめてもう少し努力しろよ。.

ユニコーンの薬の処方箋ができたら教えてください。.

ウォルグリーンが誤って私の名前で700ガロンもの咳止めシロップを詰めたと言ってくれ。.

何かください。

その代わりに、私は2つの小さなテキストファイルと、あとは好奇心が解決してくれるだろうという期待だけを受け取った。.

そうはなりませんでした。.

削除。報告。次に進む。.

そして、最も重要なことは：

件名に「薬局事務室」と書いてあるからといって、怪しい添付ファイルを安易に開いてはいけません。.

NielFlamm.com/blogでは、さらに多くの詐欺、怪しい採用活動、そしてインターネット上で私がクリックすべきでないものをクリックさせようと必死になっている人々の事例を紹介しています。