詐欺メールは手抜きになってきている：「ご注文ありがとうございます」…何の注文ですか？
どうやら、私の空想上の買い物三昧はまだ続いているようだ。.
ビットコインの購入、身に覚えのない定期購読、Geek Squadの更新、Facebookイベントへの招待、さらには私が依頼していない時計の修理まで、詐欺師たちはどうやら 働きすぎだ。
わざわざ手の込んだ偽の請求書を作成する必要はありません。以下の方法で簡単に送ることができます。
ご注文ありがとうございます。
どんな順番？
素晴らしい質問ですね。.
2日間、2つの謎の注文
昨日、 「マンサン・ウィリアムズ」という人物から、件名が以下のメールを受け取りました。
「ご注文ありがとうございます 1KJBO6SYBRM6TJBQLEDV」
添付ファイルがありました。.
そして、それ以外はほとんど何もない。.
本日、 「エリザベス・ルイス」 がパーティーに参加しました。
「ご注文ありがとうございます。商品番号：0RQKQA6198JOMD57P」
別のランダムな注文番号。.
別の添付ファイル。.
またしても、ほとんど説明のないメールが届いた。.
どうやら、カスタマーサービスはミニマリズムを取り入れているようだ。.
せめて私が何を買ったのか教えてください
だからこそ、これらのメールはどこか滑稽に感じられるのだ。.
馴染みのある小売店は見当たらない。.
商品説明がありません。.
価格は目立つように表示されていません。.
私が注文したはずの商品について、何の役に立つ説明もなかった。.
ただ：
ご注文ありがとうございます。添付ファイルはこちらです。.
ああ、もちろん。では、私が購入したとされるものを確認するために、見知らぬGmailアカウントから送られてきた謎の添付ファイルを早速開いてみましょう。.
一体何が問題になるというのだろうか？
開けません。.
それは重要な点です。身に覚えのない購入について調べるために、勝手に送られてきた添付ファイルを開く必要はありません。.
実際に何かを注文した場合は、販売店や支払い口座を個別に確認できます。.
ランダムなGmailアドレスは役に立たない
あるメールはエリザベス・ルイスからのものだと主張しているが、一見無関係なGmailアドレスから送信されている。.
もう一方のメールはマンサン・ウィリアムズを名乗っており、これも無関係のGmailアドレスから送信されている。.
正当なユーザーがGmailを使用することは可能だろうか？
もちろん。.
しかし、見知らぬGmailアカウントから予期せぬ「注文」メールが届き、ほとんど情報がなく、詳細を知るには添付ファイルを開くように求められた場合、私の好奇心はこの戦いに勝てません。.
削除はダブルクリックよりも効果的です。.
添付ファイルが餌だ
これらのメッセージは、私がこれまで記録してきた偽のPayPalやFacebook招待詐欺とは少し異なる手法を用いている。.
それらのメッセージは、高額な金額を提示して私を脅し、指定された電話番号に電話をかけさせようとした。.
これらは 好奇心。
私は何を注文したんだっけ？
いくら請求されましたか？
誰かが私のクレジットカードを使ったのでしょうか？
その添付ファイルには何が入っているのですか？
だからこそ、添付ファイルはそのままにしておくことにしたのです。.
恐怖は人々を結びつける力を持つ。.
しかし、好奇心も同様に効果がある。.
私の想像上の自分は、かなり贅沢なライフスタイルを送っている
私の受信箱によると、架空のニールは忙しくしていたようだ。.
ビットコイン。.
ギーク・スクワッド。.
謎の定期購読サービス。.
時計の修理。.
さらに謎の定期購読商品。.
そして、この 2日間で2件の謎の注文が入った。
唯一足りないのは、自分が実際に何を買ったのかを知ることだけだ。.
さあ、詐欺師たちよ。.
もし私に何か購入品を提案してくれるなら、せめて面白いものにしてほしい。.
私がフェラーリを買ったと言ってください。.
海辺のコンドミニアム。.
プライベートジェット。.
もしかしたら、コカ・コーラゼロの生涯分くらいかな。.
うっかり注文したくなるようなものをください。.
代わりに、私は次のものを受け取ります。
注文番号 0RQKQA6198JOMD57P。.
期待外れだった。.
詐欺メールを受け取りましたか？私に送ってください
戦術は変化し続けていますが、目的は同じです。つまり、 立ち止まって考える前に、私たちに反応させることです。
不審なメール、偽の請求書、身に覚えのない注文、フィッシング詐欺、ソーシャルメディア詐欺、その他、あなたのお金をだまし取ろうとする巧妙な手口を受け取った場合は、私にご連絡ください。
何が起こったのか教えてください。スクリーンショットがあれば送って ください。送信する前に、個人情報や金融情報などの機密情報は削除または隠してください。
もしかしたら、今後の記事で取り上げるかもしれません。.
それまでは、エリザベスとマンタンは：
ご注文いただいたことへの感謝の言葉をありがとうございます。.
それが何であれ。.
薬局の事務室ですか？はい、承知いたしました。では、これらの謎の添付ファイルを開いてみましょう…
またしても、好奇心が常識を凌駕することを期待しているらしいメールが届いた。.
このメールには、いかにも公式な雰囲気の件名が付けられていました。
「薬局事務室」
ああ、よかった。薬局の事務室だ！
どの薬局ですか？
どの診療所ですか？
なぜ私に連絡してきたのですか？
どうやら、それらは些細なことらしい。.
送信者は「ジェシー・スモーリー」と名乗っているが、その名前とともに表示されているメールアドレスは、一見すると無関係なGmailアカウントである。
hoangthai96tp@gmail.com
これほど公式な薬局からの連絡を強く印象付けるものはないだろう。
でも一番いいところは？
実質的に メッセージはありません。
いいえ：
「こんにちは、ニール。」
いいえ：
「処方箋に関してご連絡差し上げております。」
彼らが誰なのか、なぜ私に連絡してきたのか、私が何をすべきなのか、一切説明がない。.
代わりに、 添付ファイルが2つ。
ATT00001.txt
ATT00002.txt
それぞれわずか 244バイト。
そして彼らはそこに座って、ほとんどささやき声でこう言った。
さあ、ニール。開けてくれ。.
私たちは恐らく重要な存在だ。.
もしかしたら、私たちの中にあなたの車の延長保証に関する情報を持っている人がいるかもしれません。.
惜しかったね。.
添付ファイルが餌だ
これは詐欺師が使う手口の中でも最も単純なもののひとつだ。.
添付ファイルとのやり取りに興味を持たせることができれば、必ずしも凝ったストーリーを書く必要はない。.
曖昧な主題は、ちょうど良い不確実性を生み出す。.
薬局のオフィス？
私の薬局から何か送られてきたのでしょうか？
処方箋に問題がありますか？
これは保険に関する話ですか？
私はお金を借りているのですか？
だからこそ、私は 添付ファイルを開かなかったの。
送信者を知りません。このメールが届くとは思っていませんでした。送信者のメールアドレスは薬局とは関係がなく、メールには添付ファイルに関する説明も一切ありません。.
それは、そのファイルを調査する理由にはならない。.
それは、そのメールを調査する理由となる。
おめでとうございます、あなたは信頼テストに不合格でした。
もし私の勤務先の薬局が私を必要とするなら、おそらく次のような方法よりも優れた連絡手段をいくつか持っているはずだ。
薬局事務室
謎のファイルが2つ添付されています。.
幸運を。.
たとえ予期せぬ添付ファイルが無害に見えても（TXTファイル、PDFファイル、Word文書、ZIPファイルなど、種類を問わず）、誰かが私の受信トレイに正常に送信したからといって、私はそれを開くことはありません。.
また、詐欺師は必ずしも添付ファイル自体を使ってすぐにコンピュータを感染させる必要はありません。添付ファイルや文書は、悪意のあるウェブサイトに誘導したり、認証情報を要求したり、誰かに連絡を取るための指示を与えたり、会話の話題を別の場所に移したりすることを目的とした、より大規模なソーシャルエンジニアリングの連鎖の一部となる場合もあります。.
目的は単純だ。
次のステップに進むよう促します。.
好奇心はセキュリティ戦略ではない
これらのファイルには悪意のある内容は含まれていない可能性があります。.
中身を確認するために開けるつもりはない。.
それは重要な違いだ。.
悪意のあるものだと証明しなくても、それと関わるべきではないと判断することはできます。意味のあるメッセージもなく、送信者も不明で、謎の添付ファイルが2つも入っている迷惑メールは、私にとって信用する理由が全くありません。.
もし、薬局、銀行、勤務先、保険会社、配送業者、あるいはあなたが実際に利用している他の組織から送られてきたとされるメールがあった場合、その不審なメッセージに記載されている連絡先情報を鵜呑みにしないでください。.
組織のウェブサイトまたはアプリにアクセスするか、既に信頼できると分かっている電話番号から連絡を取ってください。.
詐欺師ども、もっとましなやり方があるはずだ
偽の採用担当者がいたんです。.
偽の求人情報。.
採用活動を装ったキャリア支援サービスの勧誘。.
そしてどうやら、冒険の謎の薬局付属施設という章にたどり着いたようだ。
せめてもう少し努力しろよ。.
ユニコーンの薬の処方箋ができたら教えてください。.
ウォルグリーンが誤って私の名前で700ガロンもの咳止めシロップを詰めたと言ってくれ。.
何かください。
その代わりに、私は2つの小さなテキストファイルと、あとは好奇心が解決してくれるだろうという期待だけを受け取った。.
そうはなりませんでした。.
削除。報告。次に進む。.
そして、最も重要なことは：
件名に「薬局事務室」と書いてあるからといって、怪しい添付ファイルを安易に開いてはいけません。.
NielFlamm.com/blogでは、さらに多くの詐欺、怪しい採用活動、そしてインターネット上で私がクリックすべきでないものをクリックさせようと必死になっている人々の事例を紹介しています。