新たな詐欺の手口に二度見してしまいました:「Walmart 注文パスワード88458」

私の受信箱に届く詐欺メールは、偽のPayPal請求、Geek Squadの定期購読、数百ドルをプレゼントするという招待状など、お決まりのパターンに落ち着いたと思っていた矢先、誰かがその手口をアップデートする必要があると判断したらしい。.

これは本当に二度見してしまった。.

件名には次のように書かれています。


「ウォルマート注文パスワード88458」


パスワード?


待って。.

私はウォルマートのパスワードのリセットを依頼しましたか?

いいえ。.

そして、まさにそのほんのわずかな不確実性こそが、私の注意を引いたのだ。.

これは何か違う感じがする

私が受け取っている詐欺メールのほとんどは、ほとんどが自ら詐欺であることを宣言しているようなものだ。.

あなたは499.99ドルを費やしました!

ギークスクワッドのサブスクリプションが更新されました!

今すぐこの番号に電話してください!


彼らはパニックを引き起こしたいのだ。.

こちらはもっと静かです。.

メール本文には実質的なメッセージはなく、代わりに2つの添付ファイルが添付されている。1つはHTMLファイル、もう1つは請求書らしきものだ。.

表示されている送信者は以下のとおりです。

noreply@solodax.com

しかし、この話題は ウォルマート。

もう十分だ、これでやめよう。.


これが私のウォルマートアカウントに関するものだとしたら、なぜ全く関係のないドメインからメッセージが送られてくるのでしょうか?


パスワードの状況を把握するために、なぜ添付ファイルを開く必要があるのでしょうか?


結構です。.

「パスワード」という言葉はもう少しで成功するところだった

そこが、私がこの作品で面白いと思う点です。.

「パスワード」という文字を見て、思わずパスワードのリセットを依頼したのかと思ってしまった。

そのメッセージを読んで、一瞬、自分の記憶を疑ってしまった。.


それは、またしても馬鹿げた499.99ドルの請求書を送るよりも、はるかに効果的である可能性がある。.

人々は頻繁にパスワードをリセットします。時には、リセットを要求したことを忘れてしまうこともあります。時には、アプリによってログアウトされてしまうこともあります。また、誰かがアカウントにアクセスしようとした際に、正当なセキュリティ警告を受け取ることもあります。.

つまり、件名に「Walmart + Order + Password」が一緒に記載されているのを見ると、誰かが調査するのに十分な混乱が生じる可能性がある。

そして調査には、それらの添付ファイルのいずれかを開くことが含まれるかもしれない。.

そこで私の話は終わりです。.

添付ファイルが2つ?問題ありません。.

添付ファイルのうち1つは.htmで終わります。


それはHTMLファイルです。つまり、ウェブページをファイルとしてパッケージ化したものです。.

予期しないHTML添付ファイルを開くと、偽のログインページや、正規のサイトに見せかけたその他の不正なコンテンツに誘導される可能性があります。私はこの添付ファイルが何をするものなのかを知るために開くつもりはありません。.

2つ目の添付ファイルは請求書のようです。.

それも開けません、ありがとうございます。.

ウォルマートが私のアカウントに関して何らかの措置を講じる必要がある場合、 solodax.com 。

私は自分でウォルマートのアプリを開いたり、正規のウォルマートのウェブサイトをブラウザに入力したりして、そこで自分のアカウントを確認できます。.

その不審なメールには、調査方法に関する具体的な指針が示されていない。.

これが私がこれらを共有し続ける理由です

詐欺は必ずしも次のような形をとるとは限りません。

「こんにちは、お客様。4700万ドルを獲得されました。」

時には、それらは散らかっている。.

時には磨き上げられていることもある。.

時には、馴染みのある企業名を使うこともある。.

そして時には、パスワードのようなたった一言だけで、私を立ち止まらせ、考えさせるのです。

「待って…私、何かしたの?」

思わず二度見してしまった。.

それから送信者を見てみた。.

それから添付ファイルを見てみた。.

そして私は思い出した。

私はパスワードのリセットを依頼していません。.

謎が解けた。.

添付ファイルは開かれていません。.

リンクはクリックされていません。.

パスワードは入力されていません。.

そして、珍しくビルは休みだったようだ。.

あなたの詐欺行為を送ってください

私は今も自分の受信箱に届く様々な手口を記録しています。なぜなら、実際の事例を見ることで、次に届く不審なメッセージをより簡単に見分けられるようになるからです。.

不審な詐欺メール、フィッシング詐欺、偽の請求書、疑わしいパスワードリセットメッセージ、その他個人情報を入手しようとする巧妙な手口を受け取った場合は、スクリーンショットとあなたの体験談を私に送ってください。

niel@nielflamm.com

まず、機密性の高い個人情報、財務情報、または口座情報をすべて削除または覆い隠してください。.

詐欺師たちは手口を変えた。.

だから、引き続き注目していくつもりだ。.

私がパスワードのリセットを依頼していないのに、なぜ誰かが私が依頼したと信じているのかを知るために添付ファイルを開くことはありません。.

前の
前の

111日目:NextdoorがElisa Steele氏のガバナンスにおける卓越性を祝福。ガバナンスに関する質問があります。.

次
次

ヒンジ実験:4時間、250マイル、芽キャベツ、そしてマグカップ