どうやら詐欺師たちはまだメールの送信を開始していないようだ。
謎の注文メール担当部署はもうネタ切れかと思った矢先、さらに2通のメールが届いた。.
どうやら、実際にメールを書くのはまだ面倒な作業らしい。.
会社紹介なし。購入したとされる商品の説明なし。販売業者不明。金額不明。注文内容の詳細不明。.
ただの謎の添付ファイルで、デジタル版の:
「何か買ったんだろ？信じてくれ。これを開けてみろ。」
はい、すぐに取り掛かります。.
謎の注文その1：注文したものをありがとう…
最初に届いたメールの件名は、なかなか目を引くものでした。
「ご注文ありがとうございます IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP」
なるほど、これで全てがはっきりしました。.
それはサラ・ブラックという人物から、Gmailアドレスを使って送られてきたものだった。
メールの中身は？
ほとんど何もない。.
他にも文字と数字の長い羅列と、 36KBの添付ファイルがあります。
それでおしまい。.
店舗はありません。.
商品はありません。.
購入価格は設定されていません。.
クレジットカード情報は不要です。.
配送先住所がありません。.
カスタマーサービスに関する情報はありません。.
このいわゆる命令が実際には何なのか、何も説明されていない。.
購入した商品を確認するには、添付ファイルを開く必要があります。.
いいえ。.
謎の注文品その2は翌日に届いた
そして、もう1台が到着した。.
今回のテーマは：
「領収書と請求書番号2026401GDWNUHを添付いたします。」
さあ、これからちょっと凝った話になりますね。.
謎の「注文」から、謎の 領収書と請求書。
これは マルコム、彼もGmailのアドレスを使っていた。
メール本文には、別のランダムに見えるコードが含まれています。
RNUH-H5L1-I0MG2/GM41VL75ZUE
そして当然ながら、もう一つ添付ファイルがあります。これは 24KB。
繰り返しますが、このメッセージには、特定できる企業名は記載されていません。.
購入した商品の説明が一切ありませんでした。.
価格なし。.
支払い情報はありません。.
説明なし。.
添付ファイルです。.
🚩添付ファイルは依然としてメールです
以前にもこのことについて書いたことがあるのですが、どうやら他にも例を挙げてくれる人がいるようです。.
これらのメッセージは、実際には何の役にも立たないことを伝えようとしているだけだ。.
添付ファイルはメールです。.
周囲のあらゆるものが、私がそれを開けるのに十分な好奇心や不安を抱くように仕組まれているように思える。.
おそらく私の最初の反応はこうです。
私は何を注文したんだっけ？
それから：
誰かが私のクレジットカードを使ったのでしょうか？
それから：
いくら請求されましたか？
そして最後に：
この請求書を開けて確認した方がよさそうだ。.
まさに、私が最も避けたい反応です。.
見覚えのない購入があった場合、まず最初にすることは、見慣れないGmailアカウントからの謎の添付ファイルを開くことではありません。.
私は直接、自分の銀行、クレジットカード会社、小売店のアカウント、あるいは取引を処理したとされる正当なサービス機関に連絡します。.
好奇心は餌になり得る
どちらの添付ファイルも開封していないので、中身は分かりません。.
それらを調査せずにマルウェアだと断定することはできません。.
それがまさに重要な点なのです。.
中身を知る必要はない。.
どちらのメッセージも、私がそのリスクを冒す理由を与えてくれません。.
もし本当に購入したのなら、自分で確認することができます。.
不正請求があった場合は、金融機関のウェブサイトで確認できます。.
正当な企業が注文に関して私に連絡する必要がある場合、私は迷惑メールに記載された指示に従うのではなく、その企業のウェブサイトやアプリに直接アクセスできます。.
謎のファイルを開くのに、自分が金銭を支払ったかどうかを確認するために費用がかかるべきではない。.
2通のメール、同じ基本形式
これらは、異なるGmailアドレスから、異なる名前、異なる注文番号、異なる添付ファイル付きで、連続した日に届いた。.
しかし、その構造を見てください。
予期せぬ購入通知 → 曖昧なメッセージ → 意味不明な数字 → 添付ファイル → 好奇心。.
それが私の注意を引く点です。.
彼らは私がそのメールを長く信じる必要はないのだ。.
彼らは私にこう考えてほしいのです。
「一体何を買ったんだ？」
…そしてカチッ。.
メールが緊急事態を引き起こすことのないように
それは、これらのメッセージを記録することで私が学んだもう一つの教訓です。.
不審なメールが問題を引き起こし、その調査方法を私が指示するべきではない。.
身に覚えのない注文があったというメールを受け取った場合は、自分でアカウントを確認します。.
PayPalの請求があると表示された場合は、自分でPayPalにログインします。.
クレジットカード取引があったと表示されていたら、自分でそのカードを確認します。.
Amazonの注文があると表示されたら、自分でAmazonを開きます。.
謎の添付ファイルは必要ありません。.
良き隣人になろう
何百通ものメールを見てきた人にとっては、これらのメールはばかばかしく見えるかもしれない。.
誰もがそうしているわけではない。.
他の人は 「ご注文ありがとうございます」というメッセージ 、すぐにパニックになるかもしれない。
もしかしたら、クレジットカードを盗まれたのではないかと心配しているのかもしれません。.
もしかしたら、彼らは数百ドルが自分の当座預金口座から消えてしまったのではないかと恐れているのかもしれない。.
もしかしたら、彼らは自分が何かを注文したかどうか覚えていないのかもしれない。.
そんな時にこそ、こう言う価値があるのです。
添付ファイルはまだ開かないでください。別の方法で、購入の事実を確認しましょう。.
誰かが本物のアカウントを確認するのを手伝ってください。.
送信者を検査する方法を彼らに示してください。.
予期せぬ添付ファイルに注意が必要な理由を説明してください。.
不審なメッセージを報告してください。.
それから削除してください。.
どうやら詐欺師たちはまだメールの送信を開始していないようだ。.
しかし、彼らは添付ファイルの送信を完全に止めたわけではない。.