又一天，又一封邮件，显然是希望好奇心能战胜常识。.
这份邮件的标题听起来非常正式：
“药房办公室”
哦，太好了。是药房！
是哪家药房？
哪个办公室？
他们为什么要联系我？
显然，这些都是次要细节。.
发件人自称 “Jessie Smalley”， 但显示的电子邮件地址却是一个看起来很随机的Gmail帐户：
hoangthai96tp@gmail.com
没有什么比这更能体现药房的官方信函了。
但最棒的部分是什么呢？
实际上并 没有什么信息。
不：
“你好，尼尔。”
不：
“我们联系您是关于您的处方事宜。”
没有解释他们是谁，为什么联系我，以及我应该怎么做。.
结果，我收到了 两个附件：
ATT00001.txt
ATT00002.txt
每个只有 244 字节。
他们就那样坐着，几乎是低声耳语：
来吧，尼尔。打开我们。.
我们可能很重要。.
也许我们当中有人掌握着关于您汽车延保的信息。.
不错。.
附件就是诱饵
这是骗子最常用的伎俩之一。.
他们不一定需要写一个复杂的故事，只要能引起你的好奇心，让你与某个附件互动即可。.
这个模糊的主题恰到好处地制造了足够的悬念。.
药房办公室？
我的药房寄东西了吗？
处方有问题吗？
这是关于保险的问题吗？
我欠钱吗？
正因如此，我 才没有打开附件。
我不认识发件人。我没想到会收到这封邮件。发件人的地址与任何药房都不符，而且邮件内容也没有提供附件的任何信息。.
这并非调查这些文件的理由。.
这就是调查这封邮件的理由。
恭喜，你没通过信任测试。
如果我的药房需要我，他们肯定有比这更好的沟通方式：
药房办公室
附件中有两份神秘文件。.
祝你好运。.
即使一个意外的附件看起来无害——无论是 TXT、PDF、Word 文档、ZIP 文件还是其他类型的文件——即使有人成功地将其发送到我的收件箱，我也不会打开它。.
而且，诈骗分子并不总是需要附件本身就能立即感染电脑。附件或文档也可能是更大规模的社会工程攻击的一部分，其目的是将用户引向恶意网站、索取登录凭证、提供联系他人的指示，或将对话转移到其他方向。.
目标很简单：
帮助你迈出下一步。.
好奇心并非安全策略
这些文件本身可能不包含任何恶意内容。.
我不会打开它们一探究竟。.
这是一个重要的区别。.
我不需要先证明某件事物是恶意的才能决定是否与之互动。一封没有实质内容、发件人不明、还附带两个来历不明附件的垃圾邮件，让我完全没有理由信任它。.
如果某件东西声称来自您的药房、银行、雇主、保险公司、快递服务或其他您实际使用的机构，请不要相信可疑信息中提供的联系信息。.
请访问该组织的网站或应用程序，或通过您确定为合法的电话号码与他们联系。.
骗子们，你们还可以做得更好。
我们遇到过假冒的招聘人员。.
虚假招聘信息。.
伪装成招聘的职业服务推销。.
现在看来，我已经进入了这段冒险旅程中神秘药房的章节。
至少要花点心思。.
我的独角兽药物处方什么时候配好？请通知我。.
告诉我沃尔格林药店不小心以我的名义灌装了700加仑止咳糖浆。.
给我 点东西。
结果，我收到了两个很小的文本文件，并期望好奇心会完成剩下的事情。.
没有。.
删除。举报。继续前进。.
而且，最重要的是：
不要因为有人聪明地在邮件主题栏写上“药房办公室”就打开来路不明的附件。.
请关注 NielFlamm.com/blog ，了解更多骗局、可疑的招聘经历以及其他互联网上有人拼命想让我点击不该点击的东西的例子。
