显然，骗子们还没开始写邮件。
正当我以为神秘订单邮件部门可能已经江郎才尽的时候，又出现了两个新订单。.
显然，写一封正式的电子邮件仍然太麻烦了。.
没有公司介绍。没有解释我到底买了什么。没有可辨认的商家信息。没有金额。没有有用的订单详情。.
只是一个神秘的附件，相当于：
你买了东西。相信我。打开看看。
好的，我马上就去办。.
神秘订单#1：谢谢你……我点的东西
第一封邮件的标题相当吸引人：
“感谢您的订单 IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
这下事情就清楚了。.
邮件来自一位名叫 Sarah Black 的，使用的是 Gmail 地址。
邮件内容是什么？
几乎没有。.
还有一大串字母和数字，以及一个 36 KB 的附件。
就是这样。.
没有商店。.
没有产品。.
无购买价格。.
无需提供信用卡信息。.
没有收货地址。.
没有客户服务信息。.
没有解释这项所谓的命令究竟是什么。.
要查看我买了什么，我需要打开附件。.
没有。.
神秘订单#2次日送达
然后又来了一辆。.
这次的主题是：
“您的收据和发票 2026401GDWNUH 已附上。”
现在我们要玩点花样了。.
我们已经从神秘的“订单”升级为神秘的 收据和发票。
这条信息来自一个名叫 马尔科姆，他也使用 Gmail 地址。
邮件正文中包含另一段看似随机的代码：
RNUH-H5L1-I0MG2/GM41VL75ZUE
当然，还有一个附件——这个附件有 24 KB。
同样，该信息没有指明任何可识别的企业。.
没有收到任何关于我购买商品的解释。.
没有价格。.
没有付款信息。.
无描述。.
只是一个附件。.
🚩附件仍然是电子邮件
我之前写过这方面的内容，显然有人想给我提供更多例子。.
这些信息实际上并没有试图传达任何有用的信息。.
附件是邮件正文。.
它周围的一切似乎都是为了激起我的好奇心或担忧，让我打开它。.
我的第一反应可能是：
我点了什么？
然后：
有人盗用了我的信用卡吗？
然后：
他们收了我多少钱？
最后：
我最好打开这张发票看看。.
这正是我最不希望看到的反应。.
如果我不认识某个购买项目，我的第一反应不会是打开来自陌生 Gmail 帐户的神秘附件。.
我会直接联系我的银行、信用卡公司、零售商账户，或者任何其他合法的、据称处理了这笔交易的服务机构。.
好奇心可能成为诱饵
我还没有打开这两个附件，所以不知道里面是什么。.
未经检验，我无法断定它们是恶意软件。.
这才是问题的关键。.
我不需要知道里面是什么。.
这两条信息都没给我任何冒这个险的理由。.
如果我真的购买了商品，我可以自行核实。.
如果有未经授权的收费，我可以通过我的金融机构查看。.
如果一家正规公司需要就订单事宜与我联系，我可以直接访问该公司的网站或应用程序，而无需按照未经请求的电子邮件中的指示操作。.
打开一份神秘文件来查明我是否真的花钱不应该让我付出任何代价。.
两封邮件，基本公式相同
这些邮件连续几天从不同的 Gmail 地址发出，邮件名称、订单号和附件各不相同。.
但看看它的结构：
意外的购买通知 → 含糊不清的信息 → 看似毫无意义的数字 → 附件 → 好奇心。.
这正是吸引我注意的地方。.
他们不需要我长时间相信这封邮件。.
他们需要我思考：
“我到底买了什么鬼东西？”
然后点击。.
别让邮件引发紧急情况
这是我记录这些信息后学到的另一个教训。.
一封可疑的电子邮件不应该造成问题，然后又左右我的调查方式。.
如果邮件告诉我有一个我不认识的订单，我会单独检查我的账户。.
如果显示有PayPal扣款，我会单独登录PayPal进行支付。.
如果显示有信用卡交易，我会亲自查看那张卡。.
如果它显示有亚马逊订单，我会自己打开亚马逊查看。.
我不需要那个神秘附件。.
做个好邻居
对于看过成百上千封这类邮件的人来说，这些邮件可能看起来很荒谬。.
并非人人都有。.
其他人看到 “感谢您的订单” 立即感到恐慌。
也许他们担心有人偷了他们的信用卡。.
或许他们担心自己的支票账户里几百美元突然就不翼而飞了。.
也许他们记不清自己是否点过东西。.
这时就值得说：
先别打开附件。我们先用其他方法核实一下这笔交易。.
帮别人核实一下真实账户。.
教他们如何检查发件人。.
解释为什么意外产生的依恋需要谨慎对待。.
举报可疑信息。.
然后删除它们。.
因为骗子们显然还没有开始写邮件。.
但他们肯定没有停止发送附件。.
显然，诈骗分子已经停止发送电子邮件了。
最近我写了很多关于诈骗邮件、可疑招聘人员、神秘附件以及人们拼命想说服我点击某些东西的文章。.
显然，我们现在已经进入了诈骗的极简主义阶段。.
何必费心费力地伪造发票呢？直接给我发个附件，指望我能完成剩下的工作不就好了吗？
过去几天，我又收到了 两封邮件，策略基本相同：几乎没有提供任何信息，一个神秘的附件，以好奇心作为诱饵。
🚩 诈骗邮件 #1：感谢您的订单！
第一封邮件来自一个自称 Philip Smith 的，他使用的是 Gmail 地址。
主题：
回复：感谢您的订单 8WXJBZYM91JW858X2A
哦！
感谢您的订单！
只有一个小问题。.
什么顺序？
没有公司名称。.
没有产品。.
没有价格。.
没有运送信息。.
没有可识别的商家。.
邮件正文基本上什么都没有，只有一串神秘的字符串：
8WXJBZYM91JW858X2A
然后还有一个附件。.
一个 244.4 KB 的文件 ，文件名以日期和我的名字开头。
这真是个贴心的设计。.
在文件名中加入某人的名字，可以让附件显得个性化且正式。.
但我却要相信，我下了订单，却没有收到任何关于我购买了什么的说明，现在还需要打开一个来路不明的附件来了解发生了什么？
不，谢谢。.
🚩 诈骗邮件第二弹：连主题都没写
随后，又一部杰作问世了。.
发件人：
安努什卡·查特吉
另一个Gmail账号。.
主题：
<no subject>
该邮件使用密送发送，这意味着我可能只是收到同一封邮件的多个收件人之一。
邮件里写了什么？
没什么用。.
当然，还有一个 390.8 KB 的 Microsoft Word 附件。
所以现在的提案已经简化为：
你好。.
事实上，他们连招呼都没打。.
基本上就是：
这是一份Word文档，请打开它。.
这就是全部的销售演示内容。.
附件即为电子邮件。
这就是人们需要理解这类信息的原因。.
信息不足并不一定意味着失败。.
好奇心可以成为一种社会工程学技巧。.
第一封邮件让我不禁思考：
我是不是不小心点错订单了？
我的信用卡信息是否被盗用了？
他们收了我多少钱？
我到底买了什么？
我应该去哪里寻找答案呢？
附件内部。.
第二封邮件措辞更加直接。.
根本没有故事情节，只有一份神秘的Word文档。.
骗子并不一定需要我先相信什么。.
他们只需要我 打开文件。
我为什么不打开它们
我不知道这两个附件里面是什么，因为 我没有打开它们。
这很重要。.
在我尚未分析这些文件之前，我不会断言它们包含恶意软件、恶意链接或窃取凭证的软件。.
我也不需要。.
收到来自陌生 Gmail 帐户的意外附件，且没有任何合理的解释说明我为什么会收到它，这已经让我失去了信任。.
最安全的问题不是：
“我想知道里面是什么？”
它是：
我为什么要打开它？
这两种情况下，我都想不出一个好的答案。.
伪造订单的伎俩尤其高明
虚假订单法还引入了另一个心理因素：
害怕。.
想象一下，有人收到第一封邮件后会想：
我什么都没点！
正是在这种情况下，理性思考会被紧迫感所取代。.
他们想知道是否有人使用过他们的信用卡。.
他们想知道收费金额。.
他们想取消交易。.
于是他们打开了附件。.
所以，如果你收到可疑的购买确认邮件，不要使用其中的神秘附件进行调查。.
自行查看您的信用卡或银行账户。
请您亲自登录亚马逊、沃尔玛、PayPal 或其他任何据称处理此次购买的公司，直接访问相应的服务页面——不要通过可疑消息中提供的链接或附件进行登录。.
如果没有交易，就没有什么需要取消的。.
从“药房办公室”到这个
就在几天前，我收到了另一封主题为 “药房办公室”的电子邮件。
那件物品里也包含一些神秘附件，几乎没有任何解释。.
现在我收到了一份神秘的订单确认邮件和一封完全空白的电子邮件，邮件里有一个 Word 文档。.
似乎正在形成一种趋势：
骗子们想让我满足他们的好奇心。.
对不起。.
我已经用完了。.
我的新附件政策非常简单
未知发件人？
意外附件？
没有解释吗？
通用Gmail帐户？
虚假的紧迫感？
神秘顾客？
我不打开它。.
如果有人确实需要我审阅文件，他们可以表明身份，解释他们发送的内容，并给我一个理由让我知道他们为什么会收到这份文件。.
在此之前，你那份神秘的 390.8 KB Word 文档将永远是个谜。.
有时候，最安全的点击就是 永远不要点击。
请关注 NielFlamm.com/blog ，了解更多诈骗、可疑电子邮件、可疑招聘人员以及互联网上的陌生人越来越有创意地试图让我点击某些东西的方法。
药房？好的。让我打开这些神秘的附件……
又一天，又一封邮件，显然是希望好奇心能战胜常识。.
这份邮件的标题听起来非常正式：
“药房办公室”
哦，太好了。是药房！
是哪家药房？
哪个办公室？
他们为什么要联系我？
显然，这些都是次要细节。.
发件人自称 “Jessie Smalley”， 但显示的电子邮件地址却是一个看起来很随机的Gmail帐户：
hoangthai96tp@gmail.com
没有什么比这更能体现药房的官方信函了。
但最棒的部分是什么呢？
实际上并 没有什么信息。
不：
“你好，尼尔。”
不：
“我们联系您是关于您的处方事宜。”
没有解释他们是谁，为什么联系我，以及我应该怎么做。.
结果，我收到了 两个附件：
ATT00001.txt
ATT00002.txt
每个只有 244 字节。
他们就那样坐着，几乎是低声耳语：
来吧，尼尔。打开我们。.
我们可能很重要。.
也许我们当中有人掌握着关于您汽车延保的信息。.
不错。.
附件就是诱饵
这是骗子最常用的伎俩之一。.
他们不一定需要写一个复杂的故事，只要能引起你的好奇心，让你与某个附件互动即可。.
这个模糊的主题恰到好处地制造了足够的悬念。.
药房办公室？
我的药房寄东西了吗？
处方有问题吗？
这是关于保险的问题吗？
我欠钱吗？
正因如此，我 才没有打开附件。
我不认识发件人。我没想到会收到这封邮件。发件人的地址与任何药房都不符，而且邮件内容也没有提供附件的任何信息。.
这并非调查这些文件的理由。.
这就是调查这封邮件的理由。
恭喜，你没通过信任测试。
如果我的药房需要我，他们肯定有比这更好的沟通方式：
药房办公室
附件中有两份神秘文件。.
祝你好运。.
即使一个意外的附件看起来无害——无论是 TXT、PDF、Word 文档、ZIP 文件还是其他类型的文件——即使有人成功地将其发送到我的收件箱，我也不会打开它。.
而且，诈骗分子并不总是需要附件本身就能立即感染电脑。附件或文档也可能是更大规模的社会工程攻击的一部分，其目的是将用户引向恶意网站、索取登录凭证、提供联系他人的指示，或将对话转移到其他方向。.
目标很简单：
帮助你迈出下一步。.
好奇心并非安全策略
这些文件本身可能不包含任何恶意内容。.
我不会打开它们一探究竟。.
这是一个重要的区别。.
我不需要先证明某件事物是恶意的才能决定是否与之互动。一封没有实质内容、发件人不明、还附带两个来历不明附件的垃圾邮件，让我完全没有理由信任它。.
如果某件东西声称来自您的药房、银行、雇主、保险公司、快递服务或其他您实际使用的机构，请不要相信可疑信息中提供的联系信息。.
请访问该组织的网站或应用程序，或通过您确定为合法的电话号码与他们联系。.
骗子们，你们还可以做得更好。
我们遇到过假冒的招聘人员。.
虚假招聘信息。.
伪装成招聘的职业服务推销。.
现在看来，我已经进入了这段冒险旅程中神秘药房的章节。
至少要花点心思。.
我的独角兽药物处方什么时候配好？请通知我。.
告诉我沃尔格林药店不小心以我的名义灌装了700加仑止咳糖浆。.
给我 点东西。
结果，我收到了两个很小的文本文件，并期望好奇心会完成剩下的事情。.
没有。.
删除。举报。继续前进。.
而且，最重要的是：
不要因为有人聪明地在邮件主题栏写上“药房办公室”就打开来路不明的附件。.
请关注 NielFlamm.com/blog ，了解更多骗局、可疑的招聘经历以及其他互联网上有人拼命想让我点击不该点击的东西的例子。