薬局の事務室ですか？はい、承知いたしました。では、これらの謎の添付ファイルを開いてみましょう…

またしても、好奇心が常識を凌駕することを期待しているらしいメールが届いた。.

このメールには、いかにも公式な雰囲気の件名が付けられていました。

「薬局事務室」

ああ、よかった。薬局の事務室だ！

どの薬局ですか？
どの診療所ですか？
なぜ私に連絡してきたのですか？

どうやら、それらは些細なことらしい。.

送信者は「ジェシー・スモーリー」と名乗っているが、その名前とともに表示されているメールアドレスは、一見すると無関係なGmailアカウントである。

hoangthai96tp@gmail.com

これほど公式な薬局からの連絡を強く印象付けるものはないだろう。

でも一番いいところは？

実質的に メッセージはありません。

いいえ：

「こんにちは、ニール。」

いいえ：

「処方箋に関してご連絡差し上げております。」

彼らが誰なのか、なぜ私に連絡してきたのか、私が何をすべきなのか、一切説明がない。.

代わりに、 添付ファイルが2つ。

ATT00001.txt
ATT00002.txt

それぞれわずか 244バイト。

そして彼らはそこに座って、ほとんどささやき声でこう言った。

さあ、ニール。開けてくれ。.

私たちは恐らく重要な存在だ。.

もしかしたら、私たちの中にあなたの車の延長保証に関する情報を持っている人がいるかもしれません。.

惜しかったね。.

添付ファイルが餌だ

これは詐欺師が使う手口の中でも最も単純なもののひとつだ。.

添付ファイルとのやり取りに興味を持たせることができれば、必ずしも凝ったストーリーを書く必要はない。.

曖昧な主題は、ちょうど良い不確実性を生み出す。.

薬局のオフィス？

私の薬局から何か送られてきたのでしょうか？

処方箋に問題がありますか？

これは保険に関する話ですか？

私はお金を借りているのですか？

だからこそ、私は 添付ファイルを開かなかったの。

送信者を知りません。このメールが届くとは思っていませんでした。送信者のメールアドレスは薬局とは関係がなく、メールには添付ファイルに関する説明も一切ありません。.

それは、そのファイルを調査する理由にはならない。.

それは、そのメールを調査する理由となる。

おめでとうございます、あなたは信頼テストに不合格でした。

もし私の勤務先の薬局が私を必要とするなら、おそらく次のような方法よりも優れた連絡手段をいくつか持っているはずだ。

薬局事務室

謎のファイルが2つ添付されています。.

幸運を。.

たとえ予期せぬ添付ファイルが無害に見えても（TXTファイル、PDFファイル、Word文書、ZIPファイルなど、種類を問わず）、誰かが私の受信トレイに正常に送信したからといって、私はそれを開くことはありません。.

また、詐欺師は必ずしも添付ファイル自体を使ってすぐにコンピュータを感染させる必要はありません。添付ファイルや文書は、悪意のあるウェブサイトに誘導したり、認証情報を要求したり、誰かに連絡を取るための指示を与えたり、会話の話題を別の場所に移したりすることを目的とした、より大規模なソーシャルエンジニアリングの連鎖の一部となる場合もあります。.

目的は単純だ。

次のステップに進むよう促します。.

好奇心はセキュリティ戦略ではない

これらのファイルには悪意のある内容は含まれていない可能性があります。.

中身を確認するために開けるつもりはない。.

それは重要な違いだ。.

悪意のあるものだと証明しなくても、それと関わるべきではないと判断することはできます。意味のあるメッセージもなく、送信者も不明で、謎の添付ファイルが2つも入っている迷惑メールは、私にとって信用する理由が全くありません。.

もし、薬局、銀行、勤務先、保険会社、配送業者、あるいはあなたが実際に利用している他の組織から送られてきたとされるメールがあった場合、その不審なメッセージに記載されている連絡先情報を鵜呑みにしないでください。.

組織のウェブサイトまたはアプリにアクセスするか、既に信頼できると分かっている電話番号から連絡を取ってください。.

詐欺師ども、もっとましなやり方があるはずだ

偽の採用担当者がいたんです。.

偽の求人情報。.

採用活動を装ったキャリア支援サービスの勧誘。.

そしてどうやら、冒険の謎の薬局付属施設という章にたどり着いたようだ。

せめてもう少し努力しろよ。.

ユニコーンの薬の処方箋ができたら教えてください。.

ウォルグリーンが誤って私の名前で700ガロンもの咳止めシロップを詰めたと言ってくれ。.

何かください。

その代わりに、私は2つの小さなテキストファイルと、あとは好奇心が解決してくれるだろうという期待だけを受け取った。.

そうはなりませんでした。.

削除。報告。次に進む。.

そして、最も重要なことは：

件名に「薬局事務室」と書いてあるからといって、怪しい添付ファイルを安易に開いてはいけません。.

NielFlamm.com/blogでは、さらに多くの詐欺、怪しい採用活動、そしてインターネット上で私がクリックすべきでないものをクリックさせようと必死になっている人々の事例を紹介しています。