詐欺メールが大量に届くので、そのほとんどは数秒も経たないうちに頭の中でゴミ箱に放り込まれてしまう。.
文法が間違っている。.
ランダムなGmailアドレス。.
謎の添付ファイル。.
購入していない商品に対して700ドルの請求。.
応募した覚えのない賞が当たったと誰かに言われた。.
簡単。.
これは違った。.
これは危うく私を騙すところだった。.
だからこそ、私はこのことについて書いているのです。.
📱 T-Mobileのようだった
件名は以下のとおりです。
「時間がなくなってきている」
そのメールには見慣れたマゼンタ色のT-Mobileのロゴがあり、私の名前で宛名が書かれていて、次のように書かれていました。
「T-Mobileの料金のお支払いを確認できておらず、お客様のアカウントは延滞状態となっています。」
さらに、具体的な未払い残高まで表示されました。
$67.10
そして、脅威が現れた。
料金未払いのため、私のサービスが停止される恐れがありました。.
そして都合の良いことに、そのすぐ下には大きなマゼンタ色のボタンがあった。
「支払い方法について相談したいのですが」
それはかなり効果的な組み合わせですね。.
知名度の高い企業。.
私の名前です。.
具体的な金額。.
緊急。.
サービス停止の脅威。.
そして、即効性のある解決策。.
一瞬、私はこう思った。
待って…T-Mobileの支払いを忘れたのかな？
🚩それからもっとよく見てみました
そのメールはかなり本物らしく見えた。.
かなり。.
それから送信者を見てみました。
FinancialServicesContact@financialservices.t-mobile.com
一見すると、それはかなり説得力がある。.
住所の中に「T-Mobile」って書いてあるじゃないか。.
しかし、私にとっては、もっともらしく見えるメールアドレスだけではもはや十分ではない。
そしてさらに重要なことに、私はこれらのメールが意図的に促そうとしている過ちをまさに犯そうとしていたことに気づいたのです。
私はそのメールが正当なものかどうかを確認するために、そのメールを利用していました。.
だから私はやめた。.
私はそのボタンを使用しませんでした。.
私はその指示に従いませんでした。.
私は以前から信頼していた場所へ行った。.
📲 T-Lifeアプリを開きました
これは全てのテストの中で最も簡単なものだった。.
支払い手続きボタンをクリックする代わりに、私は T-Lifeアプリを独自に 、自分の実際のアカウントを確認した。
何だと思う？
私は最新の情報を把握しています。.
私の口座には、メールに記載されているような延滞状況は表示されていません。.
次の支払期限は 9月17日。
それは気まずいですね。.
どうやら、私のT-Mobileアカウントは、T-Mobileにアカウントに問題がないことを通知するのを忘れていたようです。.
😂
🚨 これは私が懸念している種類のメッセージです
ばかげた詐欺は、必ずしも私が最も心配しているものではない。.
これらです。.
十分近いもの。
ブランディングは適切だ。.
フォーマットがプロフェッショナルに見える。.
その金額は信憑性がある。.
その状況はあり得る。.
そして、送信者情報が非常に説得力があるため、注意深く確認しないかもしれません。.
そして彼らは切迫感を加える。
時間が迫っている
サービスが一時停止される可能性があります。.
あなたは借金があります。.
今すぐ直してください。.
そして、便利なボタンがこちらです。.
その緊急性が重要なのは、主張を独自に検証する前に行動を起こすよう促されるからである。
🔍最高の詐欺検出ツールはメールではなかった
私がこの件から得た教訓はこうだ。.
私はすべての画像が本物かどうかを判断する必要はなかった。.
HTMLを検査する必要はありませんでした。.
それがどこに送られたかを確認するために、ボタンをクリックする必要はなかった。.
そして、私はそのメッセージを送ってきた人物に連絡する必要もなかった。.
私はそのメールの宛先とされるアカウントに直行した。.
私のT-Mobileのアカウントにその事実が書かれていた。.
それは非常に簡単な習慣です。
銀行から問題に関するメールが届いた場合は、 ご自身で銀行アプリを開いてください。
Amazonから注文があったと通知があったら、 自分でAmazonを開いてください。
PayPalから誰かがあなたに請求したという通知を受け取った場合は、 自分でPayPalアカウントを開いてください。
携帯電話会社から支払い期限が過ぎていると通知された場合は、 ご自身で携帯電話会社のアプリを開いてください。
その不審なメッセージを使ってそこへ行かないでください。.
🧠 ええ、これはもう少しで成功しそうでした
それは認める価値があると思う。.
詐欺について語る時、まるで騙されやすい人やITに疎い人だけが騙されるかのように言う人がいる。.
それは危険な考え方だ。.
私はこれらのものを見るのに途方もない時間を費やしている。.
私は詐欺メールについて記事を書きました。.
採用詐欺。.
謎の添付ファイル。.
偽の購読料請求。.
問題のある自動車広告。.
そして、このメールは私に立ち止まって考えさせるきっかけとなった。
「待って…期限は過ぎてる？」
それこそが、優れたソーシャルエンジニアリングの真髄だ。.
それは必ずしも、あなたが馬鹿げたことを信じるように仕向けるものではない。.
それは、考える前に反応してしまうほど信憑性のあるものを提供する。
幸いなことに、今回はそう思った。.
それから確認してみた。.
🏡 良き隣人になろう
もしあなたの親、友人、同僚、近所の人がこのようなものを受け取る可能性があるなら、この簡単なトリックを教えてあげてください。
ボタンを押さないでください。.
会社のアプリを開くか、会社の既知のウェブサイトを自分で入力してください。.
ご自身でアカウントをご確認ください。.
30秒の認証で、もっと大きなトラブルを未然に防げるかもしれない。.
そして、もしあなたがこう考えてしまうことがあれば：
「私はそんな手には絶対に引っかからないわ。」
私もそうは思いませんでした。.
しかし、これはかなり近かった。.
非常に近い。.
だから、これを共有しているんです。.
NielFlamm.com/blogでは、詐欺調査、不審なメール、そして私でさえ二度見してしまうようなメッセージなど、さらに多くの情報をお届けしていますので、ぜひご覧ください。
