这封T-Mobile的邮件差点骗到我——而这正是它的妙处所在。
我收到的诈骗邮件太多了，大多数邮件在几秒钟之内就会被我直接扔进垃圾桶。.
语法错误。.
随机生成的Gmail地址。.
神秘附件。.
我从未购买过的东西，却被收取了700美元的费用。.
有人告诉我我中奖了，但我从未参加过抽奖。.
简单的。.
这次不一样。.
这差点骗到我了。.
而这正是我写这篇文章的原因。.
📱 看起来像 T-Mobile
邮件主题为：
“时间不多了”
邮件采用了熟悉的T-Mobile洋红色品牌标识，称呼我的名字，并告诉我：
“我们尚未收到您的T-Mobile账单付款，您的账户仍然逾期。”
它甚至还列出了具体的逾期余额：
$67.10
然后威胁来了：
由于未付款，我的服务面临被暂停的风险。.
而且很方便的是，正下方还有一个醒目的洋红色按钮：
“我想制定一个付款安排”
这是一个相当有效的组合。.
知名公司。.
我的名字。.
具体金额。.
紧急。.
面临失去服务的威胁。.
以及一个立竿见影的解决方案。.
我当时想：
等等……我是不是错过了T-Mobile的缴费？
🚩 然后我仔细看了看
这封邮件看起来相当正规。.
相当。.
然后我查看了发件人：
FinancialServicesContact@financialservices.t-mobile.com
乍一看，这很有说服力。.
地址里就写着“T-Mobile”。.
但是，仅仅拥有一个看起来合法的电子邮件地址已经不足以满足我的需求了。
更重要的是，我意识到我即将犯下这些邮件旨在鼓励的错误：
我当时是想通过邮件来判断邮件的真实性。.
所以我停了下来。.
我没按那个按钮。.
我没有按照它的说明操作。.
我去了一个我一直信任的地方。.
📲 我打开了 T-Life 应用
这是所有测试中最简单的。.
我没有点击付款安排按钮，而是 单独打开了我的 T-Life 应用 ，查看了我的实际账户。
你猜怎么着？
我目前状态良好。.
我的账户没有显示邮件中描述的逾期情况。.
我的下一笔付款要到9月17日才到期。
这真尴尬。.
显然，我的 T-Mobile 账户忘记告诉 T-Mobile 我的 T-Mobile 账户一切正常了。.
😂
🚨 这类信息令我担忧
那些荒谬的骗局倒不一定是我最担心的。.
就是这些。.
那些 足够接近的。
品牌形象看起来不错。.
格式看起来很专业。.
这个数额可信。.
这种情况是有可能的。.
发件人信息看起来足够可信，以至于你可能不会仔细检查。.
然后他们又增加了紧迫感：
时间不多了
您的服务可能已被暂停。.
你欠钱。.
立即修复。.
这里还有一个方便的按钮。.
这种紧迫感很重要，因为它会促使你在独立核实该说法之前就采取行动。
🔍 最好的诈骗检测器并非电子邮件
我从这件事中吸取到的教训是：.
我不需要去判断每张图片的真实性。.
我不需要检查HTML代码。.
我不需要点击按钮就能看到它去了哪里。.
我根本不需要联系发信息的人。.
我直接去了邮件中提到的那个账户。.
我的T-Mobile账户证实了这一点。.
这是一个极其简单的习惯：
如果你的银行通过电子邮件通知你某个问题， 请自行打开银行应用程序。
如果亚马逊显示有订单， 请自行打开亚马逊页面。
如果PayPal显示有人向你收费， 请自行登录PayPal账户。
如果你的无线运营商显示你已逾期未缴费， 请自行打开运营商的应用程序。
不要利用可疑信息到达那里。.
🧠 是的，这个方法差点就成功了
我觉得这一点值得承认。.
人们有时谈论诈骗时，似乎只有容易上当受骗或缺乏技术经验的人才会上当受骗。.
这种想法很危险。.
我花了大量时间研究这些东西。.
我写过关于诈骗邮件的文章。.
招聘骗局。.
神秘附件。.
虚假订阅费用。.
可疑的汽车广告。.
这封邮件仍然让我停下来思考：
“等等……我是不是已经逾期了？”
这就是高明的社会工程学所能达到的效果。.
这并不一定意味着你会相信一些荒谬的事情。.
它给你一些 足够可信的东西，让你在思考之前就做出反应。
幸好，这次我想到了。.
然后我查看了一下。.
🏡 做个好邻居
如果你有父母、朋友、同事或邻居可能会收到类似的礼物，请把这个简单的小技巧告诉他们：
不要点击按钮。.
打开公司的应用程序或自行输入公司已知的网站地址。.
自行核查账户。.
只需 30 秒的验证就能避免更大的麻烦。.
如果你有这种想法：
“我绝不会上这种当。”
我也不知道。.
但这次差点就成功了。.
非常接近了。.
这就是我分享它的原因。.
请关注 NielFlamm.com/blog ，了解更多诈骗调查、可疑电子邮件以及偶尔出现的连我都会仔细查看的信息。