最近、詐欺メール、怪しい採用担当者、謎の添付ファイル、そして必死に私に何かをクリックさせようとする人たちについて、かなりたくさん書いてきました。.
どうやら、詐欺はついにミニマリストの段階に達したようだ。.
わざわざ手の込んだ偽の請求書を作成する必要はありません。添付ファイルを送ってくれれば、あとは私がやってくれますよ。
ここ数日の間に、ほぼ同じ戦略を用いたメールをさらに2通受け取った。情報はほとんどなく、謎の添付ファイルがあり、好奇心を餌にしているというものだ。
🚩 詐欺メールその1：ご注文ありがとうございます！
最初のメールは、フィリップ・スミスと名乗る人物から、Gmailアドレスを使って送られてきた。
件名：
「件名：ご注文ありがとうございます 8WXJBZYM91JW858X2A」
おお！
ご注文ありがとうございました！
ただ一つ、小さな問題がある。.
どんな順番？
会社名がありません。.
商品はありません。.
価格なし。.
配送情報がありません。.
見覚えのある商人はいない。.
メール本文には、同じ謎の文字列以外、実質的に何も含まれていない。
8WXJBZYM91JW858X2A
そして、添付ファイルもあります。.
ファイル名が日付と私の名前で始まる、 244.4KBのファイル。
それは素敵な心遣いですね。.
ファイル名に相手の名前を入れることで、添付ファイルが個人的で信頼できるものに見えるようになる。.
でも、私はどこかで注文をしたのに、何を買ったのかの説明も受け取っておらず、何が起こったのかを知るために説明のない添付ファイルを開けばいいってこと？
結構です。.
🚩 詐欺メールその2：件名すら書いていない
そして、また別の傑作が現れた。.
送信者:
アヌシュカ・チャタルジー
別のGmailアカウント。.
主題：
<no subject>
メッセージは BCCため、私は同じメッセージを受け取った複数の受信者のうちの1人に過ぎない可能性がある。
メールの内容は？
何も役に立たない。.
しかし、当然のことながら、 390.8 KBのMicrosoft Wordファイルが添付されて。
つまり、ピッチは以下のように縮小されたということだ。
こんにちは。.
実際、彼らは挨拶すらしなかった。.
基本的には次のとおりです。
ここにWord文書があります。開いてください。.
以上が販売プレゼンテーションの全てです。.
添付ファイルがメールそのものです
こうしたメッセージについて、人々が理解する必要があるのはこういう点だ。.
情報不足は必ずしも失敗を意味するものではない。.
好奇心は、社会工学の手法となり得る。.
最初のメールを読んで、私はこう思った。
何か間違って注文してしまったのでしょうか？
私のクレジットカードは不正利用されたのでしょうか？
いくら請求されましたか？
私は一体何を買ったというのですか？
では、その答えはどこで探せばいいのでしょうか？
添付ファイルの中にあります。.
2通目のメールはさらに直接的な内容だ。.
ストーリーは全くない。ただの謎めいたWord文書だ。.
詐欺師は、私がまだ何かを信じる必要は必ずしも持っていない。.
彼らは私が ファイルを開く。
私がそれらを開けない理由
添付ファイルはどちらも開封していないので、中身は分かりません。
それは重要です。.
私はこれらのファイルを分析していないので、マルウェア、悪意のあるリンク、または認証情報窃盗ソフトウェアが含まれていると主張するつもりはありません。.
私もそうする必要はありません。.
見知らぬGmailアカウントから送られてきた、正当な理由もなく届いた不審な添付ファイルは、既に私の信頼度テストに不合格となった。.
最も安全な質問は、次のとおりではありません。
「中身は何だろう？」
その：
「なぜ私がこれを開ける必要があるの？」
どちらの場合も、良い答えが思いつきません。.
偽の注文トリックは特に巧妙だ
偽の注文という手法には、さらに別の心理的要素が加わる。
恐れ。.
最初のメールを受け取った人がこう考える場面を想像してみてください。
私は何も注文していません！
まさにそういう時に、理性的な思考は切迫感に取って代わられてしまうのだ。.
彼らは、誰かが自分たちのクレジットカードを使用したかどうかを知りたいのだ。.
彼らは請求された金額を知りたがっている。.
彼らは取引をキャンセルしたいと考えている。.
そこで彼らは添付ファイルを開く。.
そのため、不審な購入確認メールを受け取った場合は、謎の添付ファイルを使って調査しないでください。.
ご自身のクレジットカードまたは銀行口座を 個別に。
Amazon、Walmart、PayPalなど、購入処理を行ったとされる企業に、不審なメッセージに記載されているリンクや添付ファイルを経由せず、直接サービスにログインしてください。.
取引がなければ、キャンセルするものもありません。.
「薬局オフィス」からこれへ
ほんの数日前、 「薬局事務室」という件名のメールをまた受け取りました。
それにも、ほとんど説明のない謎の付属品が含まれていた。.
先日、謎の注文確認メールと、Word文書が添付された全く内容のないメールが届きました。.
ある共通のテーマが見えてきたようだ。
詐欺師たちは、私が好奇心を満たすことを望んでいる。.
ごめん。.
在庫が全くありません。.
私の新しい添付ファイルポリシーは非常にシンプルです
送信者が不明ですか？
予期せぬ愛着？
説明はないのか？
一般的なGmailアカウント？
偽りの緊急性？
謎の購入品？
開けません。.
誰かが正当な理由で私に文書のレビューを依頼する場合、その人は身元を明かし、送付する文書の内容を説明し、私がその文書を受け取るべき理由を提示する必要があります。.
それまでは、あなたの謎の390.8KBのWord文書は永遠に謎のままです。.
時には、最も安全なクリックとは、 決してクリックしない。
NielFlamm.com/blogをフォローして、詐欺、不審なメール、怪しい採用担当者、そしてインターネット上の見知らぬ人たちが私にクリックさせようとするますます巧妙な手口についてもっと学びましょう。
