どうやら詐欺師たちはメールを送るのをやめたようだ。

最近、詐欺メール、怪しい採用担当者、謎の添付ファイル、そして必死に私に何かをクリックさせようとする人たちについて、かなりたくさん書いてきました。.

どうやら、詐欺はついにミニマリストの段階に達したようだ。.

わざわざ手の込んだ偽の請求書を作成する必要はありません。添付ファイルを送ってくれれば、あとは私がやってくれますよ。

ここ数日の間に、ほぼ同じ戦略を用いたメールをさらに2通受け取った。情報はほとんどなく、謎の添付ファイルがあり、好奇心を餌にしているというものだ。

🚩 詐欺メールその1：ご注文ありがとうございます！

最初のメールは、フィリップ・スミスと名乗る人物から、Gmailアドレスを使って送られてきた。

件名：

「件名：ご注文ありがとうございます 8WXJBZYM91JW858X2A」

おお！

ご注文ありがとうございました！

ただ一つ、小さな問題がある。.

どんな順番？

会社名がありません。.

商品はありません。.

価格なし。.

配送情報がありません。.

見覚えのある商人はいない。.

メール本文には、同じ謎の文字列以外、実質的に何も含まれていない。

8WXJBZYM91JW858X2A

そして、添付ファイルもあります。.

ファイル名が日付と私の名前で始まる、 244.4KBのファイル。

それは素敵な心遣いですね。.

ファイル名に相手の名前を入れることで、添付ファイルが個人的で信頼できるものに見えるようになる。.

でも、私はどこかで注文をしたのに、何を買ったのかの説明も受け取っておらず、何が起こったのかを知るために説明のない添付ファイルを開けばいいってこと？

結構です。.

🚩 詐欺メールその2：件名すら書いていない

そして、また別の傑作が現れた。.

送信者:

アヌシュカ・チャタルジー

別のGmailアカウント。.

主題：

<no subject>

メッセージは BCCため、私は同じメッセージを受け取った複数の受信者のうちの1人に過ぎない可能性がある。

メールの内容は？

何も役に立たない。.

しかし、当然のことながら、 390.8 KBのMicrosoft Wordファイルが添付されて。

つまり、ピッチは以下のように縮小されたということだ。

こんにちは。.

実際、彼らは挨拶すらしなかった。.

基本的には次のとおりです。

ここにWord文書があります。開いてください。.

以上が販売プレゼンテーションの全てです。.

添付ファイルがメールそのものです

こうしたメッセージについて、人々が理解する必要があるのはこういう点だ。.

情報不足は必ずしも失敗を意味するものではない。.

好奇心は、社会工学の手法となり得る。.

最初のメールを読んで、私はこう思った。

何か間違って注文してしまったのでしょうか？

私のクレジットカードは不正利用されたのでしょうか？

いくら請求されましたか？

私は一体何を買ったというのですか？

では、その答えはどこで探せばいいのでしょうか？

添付ファイルの中にあります。.

2通目のメールはさらに直接的な内容だ。.

ストーリーは全くない。ただの謎めいたWord文書だ。.

詐欺師は、私がまだ何かを信じる必要は必ずしも持っていない。.

彼らは私が ファイルを開く。

私がそれらを開けない理由

添付ファイルはどちらも開封していないので、中身は分かりません。

それは重要です。.

私はこれらのファイルを分析していないので、マルウェア、悪意のあるリンク、または認証情報窃盗ソフトウェアが含まれていると主張するつもりはありません。.

私もそうする必要はありません。.

見知らぬGmailアカウントから送られてきた、正当な理由もなく届いた不審な添付ファイルは、既に私の信頼度テストに不合格となった。.

最も安全な質問は、次のとおりではありません。

「中身は何だろう？」

その：

「なぜ私がこれを開ける必要があるの？」

どちらの場合も、良い答えが思いつきません。.

偽の注文トリックは特に巧妙だ

偽の注文という手法には、さらに別の心理的要素が加わる。

恐れ。.

最初のメールを受け取った人がこう考える場面を想像してみてください。

私は何も注文していません！

まさにそういう時に、理性的な思考は切迫感に取って代わられてしまうのだ。.

彼らは、誰かが自分たちのクレジットカードを使用したかどうかを知りたいのだ。.

彼らは請求された金額を知りたがっている。.

彼らは取引をキャンセルしたいと考えている。.

そこで彼らは添付ファイルを開く。.

そのため、不審な購入確認メールを受け取った場合は、謎の添付ファイルを使って調査しないでください。.

ご自身のクレジットカードまたは銀行口座を 個別に。

Amazon、Walmart、PayPalなど、購入処理を行ったとされる企業に、不審なメッセージに記載されているリンクや添付ファイルを経由せず、直接サービスにログインしてください。.

取引がなければ、キャンセルするものもありません。.

「薬局オフィス」からこれへ

ほんの数日前、 「薬局事務室」という件名のメールをまた受け取りました。

それにも、ほとんど説明のない謎の付属品が含まれていた。.

先日、謎の注文確認メールと、Word文書が添付された全く内容のないメールが届きました。.

ある共通のテーマが見えてきたようだ。

詐欺師たちは、私が好奇心を満たすことを望んでいる。.

ごめん。.

在庫が全くありません。.

私の新しい添付ファイルポリシーは非常にシンプルです

送信者が不明ですか？

予期せぬ愛着？

説明はないのか？

一般的なGmailアカウント？

偽りの緊急性？

謎の購入品？

開けません。.

誰かが正当な理由で私に文書のレビューを依頼する場合、その人は身元を明かし、送付する文書の内容を説明し、私がその文書を受け取るべき理由を提示する必要があります。.

それまでは、あなたの謎の390.8KBのWord文書は永遠に謎のままです。.

時には、最も安全なクリックとは、 決してクリックしない。

NielFlamm.com/blogをフォローして、詐欺、不審なメール、怪しい採用担当者、そしてインターネット上の見知らぬ人たちが私にクリックさせようとするますます巧妙な手口についてもっと学びましょう。

またもや頭金500ドルのTikTokで話題の車？今回は5000ドルのホンダ・アコードだ

どうやらTikTokは、私が怪しい中古車取引を一つ調査しただけで、私が それら全てを。

また始まった。.

今回は「ヘンドリック中古車」と名乗るアカウントからの動画で、以下の内容を宣伝している。

2018年式 ホンダ アコード スポーツ 走行距離
98,000マイル
価格：5,000ドル
頭金：500ドル

一見すると、これは私が先日記事にした6,800ドルのカムリよりも信憑性があるように思えるかもしれない。何しろ、このホンダ車は走行距離が10万マイル近くもあるのだから。.

もしかしたら5000ドルは本当に可能なのかもしれない。.

ですから、もう一度言いますが、単に携帯電話に向かって「詐欺だ！」と叫ぶのではなく、実際の数字を見てみましょう。

🚩 最初の目的地：ケリーブルーブック

ケリーブルーブックによると、2018年型ホンダ・アコード・スポーツセダンの適正購入価格はおよそ16,860ドルです。状態にもよりますが、KBBによると下取り価格は約11,240ドルから13,440ドル、個人売買価格は約13,900ドルから16,600ドルとなっています。

これは、このTikTok動画に映っている車の正確な評価ではありません。走行距離、状態、所在地、装備、事故歴、所有権の状態などが重要です。.

しかし、ここで言っているのは、広告価格が以下の通りであるということです。

$5,000.

それはKBBと比較して非常にお得なだけでなく、.

それは、推定下取り価格よりも数千ドルも安く提供されているとされる車両です。

なぜ？

もしこれが、通常の、所有権に問題のない、走行可能な2018年型アコードスポーツであるならば、なぜ販売者はそれを卸売りで売ったり、5,000ドルをはるかに超える価格で下取りに出したりしないのだろうか？

ここからさらに面白くなる。.

🚩 オークション価格はどうなるのでしょうか？

おそらくこの出品者は、オークションでとんでもなく安く車を手に入れたのだろう。.

わかりました。そちらも見てみましょう。.

オークションデータによると、2018年型アコードは5,000ドル前後で落札されているが、そこには大きな落とし穴がある。.

CopartとIAAIで記録された13,000件以上の2018年型アコードの販売を網羅したオークションアーカイブによると、最終入札額の中央値は約 5,100ドルです。しかし、これらは必ずしもきれいな、すぐに販売できる状態の車ではありません。 記録された車両の47%はフロントエンドの損傷のみで、多くの車両はサルベージタイトル付き、または重大な損傷を受けています。 最終入札額

特に興味深い比較を一つご紹介しましょう。.

走行距離98,151マイル（このTikTokで宣伝されている走行距離とほぼ同じ）の2018年型ホンダ・アコード・スポーツが、 2026年3月のオークションで以下の価格で落札されました。

$6,600.

フロント部分に損傷があり、カリフォルニア州のサルベージタイトルが付いていた。記載されている実際の現金価値は18,006ドルだった。DreamBid

もう一度読んでください。.

損傷があり、修復歴のある2018年式アコードスポーツ（走行距離はほぼ正確に 98,000マイル）がオークションで6,600ドルで落札された。

そしてTikTokは、これが以下のユーザー向けに利用可能だと信じ込ませようとしている。

$5,000.

面白い。.

別の2018年型アコード（走行距離87,408マイル）が2月にCopartで6,200ドルで売却された。CarFast

つまり、卸売りや中古品オークションの世界であっても、この5,000ドルの広告が必ずしも理にかなっているとは限らないのだ。.

2018年型アコードが5,000ドルで売られることはあり得るだろうか？ もちろんあり得る。車には深刻な損傷、機械的な問題、事故歴のある車である可能性、その他様々な問題があるかもしれない。.

しかし、もしそれがこの特定のアコードが5,000ドル高い理由だとしたら、 そのことはどこに開示されているのか？

🚩 またしても私たちのお気に入りの数字が登場：500ドル

さて、ここからが私が本当に注目した部分です。.

以前私が記事にした、怪しいTikTokカーの広告内容は以下の通りです。

頭金500ドル。.

これです？

頭金500ドル。.

なんという偶然だろう。.

しかし、前回の広告とは異なり、今回の広告は月額料金すら提示していない。.

価格：5,000ドル。.

頭金：500ドル。.

そして…何も起こらなかった。.

年利はいくらですか？

ローンの期間はどれくらいですか？

誰が資金を提供しているのか？

支払条件は何ですか？

どのような信用資格が適用されますか？

融資総額はいくらですか？

何もない。.

でも、心配しないでください。.

どうやら解決策はあるようだ。.

🚩「DM」

コメント欄を開いた。.

ある人はこう書いています。

「Dm」

別の人はこう書いている。

「車が必要だ」

そしてアカウントはこう答える。

「メッセージを送ってください」

あった。.

その公共広告は人々の注意を引く。.

不審なほど安い車は、切迫感を生み出す。.

手頃な500ドルの頭金で、あなたの頭の中に具体的な金額が浮かび上がります。

そして実際の取引は、どこか非公開の場所で行われる。.

DMを送ってください。.

あるいは、若者風に言うと、DMに滑り込む、ということだ。.

そこが私が極めて慎重になるポイントです。.

🚩 DMの後には何が起こるの？

私はこのアカウントにメッセージを送ったことがないので、彼らが個人的に何を言っているのかを知っていると主張するつもりはありません。.

しかし、もし私がこれをさらに詳しく調査するなら、非常に具体的な進展に注目するでしょう。.

その車はまだ購入可能です。.

多くの人が興味を持っているらしい。.

彼らが預かってくれますよ。.

彼らに必要なのは….

$500.

Cash App経由でもいいかもしれません。.

おそらくZelleでしょう。.

別のピアツーピア決済方法も考えられますね。.

そして突然、動画の冒頭に出てくる一見無害そうな 「頭金：500ドル」 が、ずっと意味のあるものになってくる。

繰り返しますが、このアカウントが実際にそのようなことをしていると言っているわけではありません。私はそのプライベートな会話を見ていません。.

しかし、 私はこのTikTokに基づいて誰かに500ドルを送ることは絶対にしません。

🚩 もう一つ重要な点があります：「ヘンドリック中古車」

その名前が興味深いのは、 ヘンドリック・オートモーティブ・グループが実際に存在する大手自動車販売会社だからだ。

これは、このTikTokアカウントがヘンドリック・オートモーティブ・グループと提携しているという意味ではありません。

そして、それもまた消費者が確認すべき点の一つです。.

ユーザー名、ロゴ、説明文が馴染みのある企業に似ているからといって、そのアカウントが正当な企業のものであると決めつけないでください。.

ご自身で会社の公式サイトにアクセスしてください。実際の電話番号を調べてください。販売店に直接電話して、その車両、ソーシャルメディアアカウント、およびオファーが本当にその会社のものかどうかを確認してください。.

相手がDMで送ってきた電話番号やリンクを、本人確認のために使用しないでください。.

それは検証ではありません。.

数学は最高の詐欺検出器だ

これでTikTokが私に表示した、不審なほど安価な車両は2台目だ。.

そして、そのパターンは驚くほど似ている。.

魅力的な中古車。.

通常の小売価格をはるかに下回る価格。.

手頃な 500ドルの頭金。

情報が非常に少ない。.

そして、会話を非公開にするための誘い。.

正当な説明はあるのだろうか？

絶対に。.

しかし、だからこそ送金前に質問をするべきなのです。

このアコードの場合、KBBの査定額では、通常の状態の車両でも5,000ドルをはるかに超える価格となっています。 ケリーブルーブック： 走行距離がほぼ同じ 損傷を受けたサルベージ車両でさえ、オークションで6,600ドルで落札されました 。DreamBid

そして、これは5000ドルであなたのものになるらしいのですか？

多分。.

車体番号を見せてください。.

タイトルを見せてください。.

CarfaxまたはAutoCheckのレポートを見せてください。.

販売店を見せてください。.

私に直接その会社に電話させてください。.

車を点検させてください。.

あなたが実際にそれを所有していることを確認させてください。.

それから お金の話をしましょう。

それまでは、私の500ドルはそのままの場所に留まります。.

なぜなら、人生で最も高価な5000ドルの車は、 実は存在しなかった車である場合もあるからだ。

NielFlamm.com/blogでは、さらに怪しげなソーシャルメディア取引、詐欺、採用活動の冒険、そしてアルゴリズムがどうやら私の人生に必要だと考えているその他の事柄について発信していますので、ぜひご覧ください。

走行距離33,000マイルの2020年式トヨタ・カムリが6,800ドル？TikTok、ちょっと話があるんだけど。.

TikTokで自分の動画のエンゲージメントをチェックしていたら、TikTokがいつものように 「自分の動画を見るのはもう終わったの？じゃあ、これを見て」と表示してきた。

すると、2020年型トヨタ・カムリLEが現れた。.

投稿によると：

価格：6,800ドル
頭金：500ドル　月々の支払い：
250ドル
走行距離：わずか33,000マイル！

それは 「銀行が差し押さえた車両」だと言われています。

おお！

走行距離わずか3万3000マイルの6年落ちカムリが6800ドル？

どこにサインすればいいですか？

実際、その質問には答えないでください。.

この映画は以前にも観たことがある。.

私がソーシャルメディアでの活動を再開し始めた頃は、このような詐欺が 横行し。短い動画のほとんどが、信じられないほど安い差し押さえ車を売りつけているようでした。詳細は変わっても、手口は変わりませんでした。

安い車。.

頭金はごくわずかです。.

月々の支払額が低い。.

また、プラットフォーム外で販売者と連絡を取る方法も必要です。.

しばらくの間、私のフィードから彼らの投稿が消えていました。.

どうやら彼らは戻ってきたようだ。.

だから、誰かに500ドルを送る代わりに、危険信号を探しに行きましょう。.

🚩 危険信号その1：6,800ドルのカムリは一体いくらするべきなのか？

まず最初に確認したのは価格だった。.

TikTokの投稿によると、これは走行 距離わずか33,000マイルの2020年式トヨタ・カムリLEで、価格は6,800ドルだという。

ケリーブルーブックで調べてみました。.

2026年9月9日現在、KBBの全国データによると、走行距離が標準的な2020年式カムリLE（良好な状態）の価格は概ね以下の通りです。

適正購入価格：17,500ドル
個人売買価格：16,150ドル
下取り価格：14,650ドル ケリーブルーブック

KBB （ケリーブルーブック）の車両状態別査定額は、状態によって約13,190ドルから15,540ドルの間となる。

これらの数値は、この広告されている走行距離33,000マイルの車両に合わせて特別に調整されたものではなく、所在地、状態、事故歴、所有権の状態、オプションなどによって車両の価値は変動する可能性があります。しかし、それはほとんど本質的な問題ではありません。.

彼らは以下の目的で宣伝している：

$6,800.

それはKBBが提示する14,650ドルの下取り価格の半分以下だ。

よく考えてみて。.

もしこれが本当に走行距離わずか33,000マイルの、状態の良い2020年式カムリLEだとしたら、なぜ誰かがTikTokを使って、6,800ドルで買ってくれる見知らぬ人を探す必要があったのだろうか？

正規の業者であれば、おそらくもっと高額で仕入れることができるだろう。.

しかし、銀行は明らかにこう決めたようだ。

「何千ドルもの追加費用は要らない。TikTokをスクロールしている人を見つけてくれ。」

なんて寛大なのでしょう。.

🚩 危険信号その2：月額250ドル…いつまで続くのでしょうか？

ここが私が本当に楽しい部分です。.

図にはこう書かれている。

頭金：500ドル
月々の支払い：250ドル

わかった。.

何ヶ月ですか？

金利はいくらですか？

年利はいくらですか？

融資額はいくらですか？

支払総額はいくらですか？

一括返済制度はありますか？

融資を受けるための条件はありますか？

何もない。.

ただ：

月額：250ドル

それは、正当なクレジット広告の本来のやり方ではない。.

連邦貸付情報開示法（Truth in Lending Act）の規則Zに基づき、 頭金 または 支払額を 、追加の開示義務が発生します。広告では通常、頭金、ローン総額に対する返済条件（該当する場合はバルーン返済を含む）、および 年利（APR）。 消費者金融保護局

消費者金融保護局（CFPB）は、 「週25ドル」といった金額表示についても、追加の情報開示義務が発生する支払い金額として具体的に挙げている。

それでは、TikTokに戻りましょう。.

価格：6,800ドル
頭金：500ドル　月々の支払い
：250ドル

そして...

それでおしまい。.

面白半分で、利息、税金、手数料は一切無視してみましょう。.

6,800ドルから500ドルを差し引くと $6,300.

月額250ドルだと、 25.2ヶ月。

しかし、その広告にはそれが取引内容だとは書かれていない。.

おそらく36回払いでしょう。.

48かもしれません。.

もしかしたら、関心があるかもしれない。.

もしかしたら、莫大な最終支払いがあるのか​​もしれない。.

そもそも資金調達が存在しないのかもしれない。.

月々の支払額だけが目を引く。実際の融資条件が欠けている。.

🚩 危険信号その3：この魔法のカムリは一体どうやって買えばいいの？

この記事には他にも興味深い部分があります。.

電話番号が見当たりません。.

見覚えのある販売店の名前が見当たりません。.

販売店の実店舗の住所が見当たりません。.

資金調達に関する情報が見当たりません。.

貸し手が見当たらない。.

以前私のフィードに表示されたこれらの広告には、会話をより人目につかない場所へ移すためのWhatsApp番号、WeChatアカウント、またはその他のインターネットベースのメッセージングサービスが記載されていることが多かった。.

これはそんなことすら気にしない。.

それなのに、人々はそれに興味を示している。.

そうなると、次の段階は水面下で行われるのではないかと考えてしまう。.

私の推測：DMへようこそ

はっきりさせておきたいのですが、 私はこのアカウントにメッセージを送ったことがないので、このアカウントが興味のある人たちに個人的にどんなことを伝えているのかは知りません。

しかし、これまでの傾向から判断すると、私が注意すべき点は以下のとおりです。.

ある人がこうコメントした。

"興味がある！"

すると、ダイレクトメッセージが届く。.

もしかしたら、その車はまだ購入可能かもしれません。.

おそらく、他にも多くの人がそれを欲しがっているのだろう。.

すぐに行動を起こす必要があるかもしれません。.

そして、その 500ドルの頭金は、 車を「確保」するために、突然電子送金する必要が生じるかもしれない。

キャッシュアプ​​リ。.

ゼル。.

PayPal。.

暗号通貨。.

あるいは、一度自発的に送金してしまうと、お金を取り戻すのが難しい別の支払い方法。.

広告がすでに 500ドルという 。

プライベートメッセージを見ずに、このアカウントが実際にそうしていると断言するつもりはありません。私が言いたいのは、車両、販売者、所有権、取引内容を独自に確認する前に、会話が前払いへと進展した場合、 私はこのカムリがこれまで経験したことのないほど強くブレーキを踏むだろうということです。

しかし、「銀行が差し押さえた車両！」と書いてあります。

これもまた心理的な罠の一つだ。.

「差し押さえられた」という表現は、その法外な価格に対する都合の良い説明となる。.

なぜ1万7000ドル前後の車がたった6800ドルなのか？

銀行レポ！

それはもっともらしく聞こえるので、誰かが次の質問をするのを思いとどまらせるには十分だ。.

しかし、何かを差し押さえと呼んだからといって、その市場価値が魔法のように消えるわけではない。

銀行は通常、誰かがTikTokを見たという理由だけで、わざわざ何千ドルものお金をばらまくようなことはしない。.

この詐欺には全員は必要ない

だからこそ、このような投稿は効果的なのです。.

ほとんどの人は、走行距離の少ないカムリが6,800ドルだと聞いて、すぐにこう考えるだろう。

とんでもない。.

詐欺師はほとんどの人を必要としていない。.

彼らには次のような考えを持つ人が必要だ。

「もしそれが本当だったら？」

そのほんのわずかな疑念でも、調査前に誰かに手付金を送金させることができれば、500ドルの価値がある。.

そして、この取引は、意図的に魅力的な内容となっており、購入を急ぐよう促すようになっている。.

他にも興味を持っている人がいる。.

持ちこたえられない。.

今すぐ入金してください。.

突然、車の価値を調べたり、車体番号を確認したり、販売しているとされる銀行に電話したり、実際に車両を検査したりする時間がなくなってしまった。.

不思議なものですね。.

17,500ドルの現実検証

だから私は、ネットで信じられないほどお得な商品を見つけた時に、とびきり凝ったことをするのが大好きなんです。

グーグルで検索します。.

ケリーブルーブックによると、一般的な2020年型カムリLEの適正購入価格はおよそ17,500ドルとのことです。

TikTokにはこう書かれている。

$6,800.

KBBによると、 下取り価格はおよそ14,650ドル。

TikTokには依然としてこう書かれている。

$6,800.

今世紀最大の自動車のお買い得品を見つけたかどうかを心配する前に、なぜその人が他の場所で得られるであろう価格よりも数千ドルも安い価格で私に車を売ろうとしているのかを尋ねたいと思います。.

時として、取引は本当に取引となることがある。.

しかし、価格が経済的に見合わず、融資の詳細が明らかに欠落しており、売り手の説明が曖昧で、取引全体がソーシャルメディアの動画から始まる場合…。.

6,800ドルという金額に惑わされて、17,500ドル相当の質問をするのを忘れてはいけません。.

そして、謎の500ドルは絶対に送らないでください。.

NielFlamm.com/blogをフォローして、インターネットの奇妙な片隅から発信される、さらなる詐欺、怪しいオファー、不審な採用担当者、その他の冒険談をご覧ください。

薬局の事務室ですか？はい、承知いたしました。では、これらの謎の添付ファイルを開いてみましょう…

またしても、好奇心が常識を凌駕することを期待しているらしいメールが届いた。.

このメールには、いかにも公式な雰囲気の件名が付けられていました。

「薬局事務室」

ああ、よかった。薬局の事務室だ！

どの薬局ですか？
どの診療所ですか？
なぜ私に連絡してきたのですか？

どうやら、それらは些細なことらしい。.

送信者は「ジェシー・スモーリー」と名乗っているが、その名前とともに表示されているメールアドレスは、一見すると無関係なGmailアカウントである。

hoangthai96tp@gmail.com

これほど公式な薬局からの連絡を強く印象付けるものはないだろう。

でも一番いいところは？

実質的に メッセージはありません。

いいえ：

「こんにちは、ニール。」

いいえ：

「処方箋に関してご連絡差し上げております。」

彼らが誰なのか、なぜ私に連絡してきたのか、私が何をすべきなのか、一切説明がない。.

代わりに、 添付ファイルが2つ。

ATT00001.txt
ATT00002.txt

それぞれわずか 244バイト。

そして彼らはそこに座って、ほとんどささやき声でこう言った。

さあ、ニール。開けてくれ。.

私たちは恐らく重要な存在だ。.

もしかしたら、私たちの中にあなたの車の延長保証に関する情報を持っている人がいるかもしれません。.

惜しかったね。.

添付ファイルが餌だ

これは詐欺師が使う手口の中でも最も単純なもののひとつだ。.

添付ファイルとのやり取りに興味を持たせることができれば、必ずしも凝ったストーリーを書く必要はない。.

曖昧な主題は、ちょうど良い不確実性を生み出す。.

薬局のオフィス？

私の薬局から何か送られてきたのでしょうか？

処方箋に問題がありますか？

これは保険に関する話ですか？

私はお金を借りているのですか？

だからこそ、私は 添付ファイルを開かなかったの。

送信者を知りません。このメールが届くとは思っていませんでした。送信者のメールアドレスは薬局とは関係がなく、メールには添付ファイルに関する説明も一切ありません。.

それは、そのファイルを調査する理由にはならない。.

それは、そのメールを調査する理由となる。

おめでとうございます、あなたは信頼テストに不合格でした。

もし私の勤務先の薬局が私を必要とするなら、おそらく次のような方法よりも優れた連絡手段をいくつか持っているはずだ。

薬局事務室

謎のファイルが2つ添付されています。.

幸運を。.

たとえ予期せぬ添付ファイルが無害に見えても（TXTファイル、PDFファイル、Word文書、ZIPファイルなど、種類を問わず）、誰かが私の受信トレイに正常に送信したからといって、私はそれを開くことはありません。.

また、詐欺師は必ずしも添付ファイル自体を使ってすぐにコンピュータを感染させる必要はありません。添付ファイルや文書は、悪意のあるウェブサイトに誘導したり、認証情報を要求したり、誰かに連絡を取るための指示を与えたり、会話の話題を別の場所に移したりすることを目的とした、より大規模なソーシャルエンジニアリングの連鎖の一部となる場合もあります。.

目的は単純だ。

次のステップに進むよう促します。.

好奇心はセキュリティ戦略ではない

これらのファイルには悪意のある内容は含まれていない可能性があります。.

中身を確認するために開けるつもりはない。.

それは重要な違いだ。.

悪意のあるものだと証明しなくても、それと関わるべきではないと判断することはできます。意味のあるメッセージもなく、送信者も不明で、謎の添付ファイルが2つも入っている迷惑メールは、私にとって信用する理由が全くありません。.

もし、薬局、銀行、勤務先、保険会社、配送業者、あるいはあなたが実際に利用している他の組織から送られてきたとされるメールがあった場合、その不審なメッセージに記載されている連絡先情報を鵜呑みにしないでください。.

組織のウェブサイトまたはアプリにアクセスするか、既に信頼できると分かっている電話番号から連絡を取ってください。.

詐欺師ども、もっとましなやり方があるはずだ

偽の採用担当者がいたんです。.

偽の求人情報。.

採用活動を装ったキャリア支援サービスの勧誘。.

そしてどうやら、冒険の謎の薬局付属施設という章にたどり着いたようだ。

せめてもう少し努力しろよ。.

ユニコーンの薬の処方箋ができたら教えてください。.

ウォルグリーンが誤って私の名前で700ガロンもの咳止めシロップを詰めたと言ってくれ。.

何かください。

その代わりに、私は2つの小さなテキストファイルと、あとは好奇心が解決してくれるだろうという期待だけを受け取った。.

そうはなりませんでした。.

削除。報告。次に進む。.

そして、最も重要なことは：

件名に「薬局事務室」と書いてあるからといって、怪しい添付ファイルを安易に開いてはいけません。.

NielFlamm.com/blogでは、さらに多くの詐欺、怪しい採用活動、そしてインターネット上で私がクリックすべきでないものをクリックさせようと必死になっている人々の事例を紹介しています。

またしてもLinkedInの「採用担当者」。またしても詐欺の手口だ。.

どうやら私のLinkedInプロフィールは、詐欺の手口を練る必要がある人たちにとって格好の標的になっているようだ。.

今朝、アブドゥルラシード（ティリミシユ）アディサと名乗る人物からコネクションリクエストが届きました。彼は「機密企業のシニア人事リクルーター」だと名乗っていました。私はそれを承認しました。

彼はほぼすぐに私の「キャリア転換」についてメッセージを送ってきて、私がどのような職種を目指しているのか尋ねてきた。.

私は彼にこう言いました。 「ディレクターレベルの人材育成・能力開発の役職です。」

それから彼は、私がディレクターを希望していると答えたばかりだったにもかかわらず、私がどのキャリアレベルを望んでいるのか、そして給与の希望額を尋ねてきた。.

私は「 ディレクター、最低年俸18万ドル」と答えた。

そして、お決まりの依頼が来た。

「適切な評価を行い、採用チームにご紹介するために、最新の履歴書をお送りください。」

🚩 また始まった。.

彼のプロフィールを見た時点で、会話のかなり早い段階でこれが詐欺だと疑っていました。.

彼の経験は、一見すると同時進行しているように見える複数の立場を示している。

• 「機密」のシニア人事採用担当者

• FiverrとUpworkを通じて履歴書作成とキャリアコーチングを行う。

• Upworkのキャリアコーチ

• Apex Career Partnerのキャリアコーチ

• Fiverrを通じた人材紹介

これらの立場は 互いに大きく重複している。

さらに、 ハーバード・ビジネス・スクールで取得したとされる人事管理の学士号も、またしても大きな疑問を投げかけた。

そこで私は非常にシンプルな質問をしました。

「これは求人ですか、それともサービスの販売ですか？求人内容の詳細を送ってください。」

質問に直接答える代わりに、 5つのリモートワーク と、添付されたWord文書が突然送られてきた。

そしてもう一つ興味深い点があります。メッセージには、私が希望する職種を選択した後、 「各組織に現在の求人状況を確認する」と書かれていました。

待って。.

求人に応募して私を勧誘しているのに、実際に求人があるかどうか確認していないのですか？

🤔

私は一言で答えた。

"詐欺。"

まさかそんなことが起こるとは思いませんでしたか？

ほぼ瞬時に、そのつながりは消えた。私のLinkedInの受信トレイでは、彼の名前は 「LinkedInメンバー」に変わっていた。

早かったですね。.

教訓は、連絡してくる採用担当者全員が詐欺師だということではありません。毎日、多くの正当な採用担当者が候補者に連絡を取っています。.

教訓は、 軽率な行動は慎むべき。

その人の職歴を確認しましょう。不自然な重複職歴がないか調べましょう。学歴も確認しましょう。具体的な職務内容を尋ねましょう。どの会社が採用しているのか尋ねましょう。誰かが完璧な機会を提供していると言ったからといって、安易に履歴書や個人情報、お金を送ってはいけません。.

そして、ディレクターレベルのポジションの採用担当者があなたの 名前 正しく呼べない（最初のメッセージは 「アレクサンドロさん、お元気ですか？」、それもまた一つの手がかりになるかもしれない。

アレクサンドロ、君がどこにいるかは知らないが、どうやら僕たち二人とも刺激的なキャリアチャンスに恵まれているようだ。.

😂

NielFlamm.com/blogで、ますます奇妙になっていくオンライン採用の世界のさらなる冒険をご覧ください。