骗子们越来越肆无忌惮了。.
最近我收到一些来路不明的订单邮件,里面几乎没有任何信息。显然,有人觉得之前的邮件不够吸引人。.
这次我收到的发票看起来完整多了。.
然后发生了一件事,让这件事变得格外有趣:
我的手机也收到了付款提醒。.
那肯定能引起我的注意。.
我竟然有一笔价值 428.81 美元的“PayPal 服务”会员资格
邮件主题为:
“发票已生成 | 428.81 美元 | 参考编号:I-SSVPYBLLKONG98”
这封邮件立刻给了我之前那些神秘邮件没有提供的信息:一个具体的金额。.
$428.81.
发件人显示名称为 “PayPal 服务”。
听起来很正式。.
但旁边显示的实际电子邮件地址是:
这是我的第一个比较明显的危险信号。.
如果有人要冒充一家大型金融公司,使用一个随机的 Gmail 帐户并显示“PayPal 服务”就显得非常不高明了。.
祝我周年纪念日快乐!
根据邮件内容,我即将迎来 使用“PayPal 服务”一周年纪念日。
真贴心。.
它感谢我成为“尊贵的会员”,并告知我即将到期的会员续费事宜。.
据称细节包括:
续费日期: 2026年9月29日
计划: 年度会员
会员姓名: niel.flamm
金额: 428.81美元
该消息声称会员资格将使用我保存的付款方式自动续订。.
只有一个小问题:
PayPal年度会员是什么?
对我来说,这个问题比邮件的专业外观更重要。.
🚩接下来是电话号码
短信提示我,如果我想更新账单信息、更改套餐或咨询问题,应该打电话:
1 (816) 372-4805
就是这样。.
问题出在这封邮件上:
您即将被收取 428.81 美元!
然后它就很方便地提供了解决方案:
请致电我们!
正是在这种情况下,我才不会拨打邮件里的电话号码。.
如果我担心的是实际的 PayPal 交易,我会单独打开 PayPal 账户,而不是使用导致紧急情况的消息中提供的联系信息。.
但这一只还有个额外的绝招。
真正引起我注意的不仅仅是那封邮件。.
我的手机也收到了付款提醒。.
这使得体验更具说服力。.
现在我看到的不仅仅是一封未经请求的电子邮件。.
我的手机也在提醒我该付款了。.
那一刻,这可能会产生完全不同的心理反应:
等等。我真的安排了这个吗?
我是不是忘了什么事?
我的手机是从正规渠道下载的吗?
正因如此,我才觉得这件事值得记录下来。.
手机上显示的提醒 并不能独立验证相关发票。根据手机、电子邮件、日历、语音助手和账户设置的不同,短信中的信息有时会自动出现在其他地方。
这一提醒使这一说法显得更加可信。.
它并没有让发件人的 Gmail 地址消失。.
这就是我为什么会查看实际发件人的原因。
熟悉的标志可以被复制。.
公司名称可以输入到电子邮件中。.
“PayPal 服务”可以作为显示名称出现。.
可以编造一个看起来很专业的发票号码。.
428.81 美元这样的金额感觉足够具体,让人觉得真实存在。
即使是手机上弹出的提醒也会让我觉得情况更加紧急。.
但我始终坚持最基本的原则。.
究竟是谁发的?
在这种情况下,屏幕截图显示:
PayPal 服务 balaisac334@gmail.com
这就足以让我停止与该消息互动,并独立核实所有内容。.
怪异的细节层出不穷
其他一些事情让我心存疑虑。.
邮件中反复提到 “PayPal 服务” ,好像我是在支付年度会员费一样。
还有一些错乱的文字:
“我们是来帮忙的。”
然后是签名列表:
PayPal 服务中心,地址
:12014 Copernicus Ave,
Bakersfield, CA 93312, USA
再次强调,你无需通过邮件本身去调查这些细节。.
这是一个重要的区别。.
我不需要证明每个细节都是假的才能决定 是否信任一条未经请求的信息。
我可以独立核实据称欠款的账户。.
别让428.81美元的费用引发恐慌
这种类型的信息取决于紧迫性。.
四百二十八美元八十一美分可不是零花钱。.
有人看到这个金额后会想:
请立即停止这项收费。.
那时,判断力就会丧失。.
相反,我会去做那件无聊的事。.
独立开通PayPal账户。.
查看我的活动记录。.
检查自动付款和订阅。.
查看账户关联的支付方式。.
如有必要,请使用从 PayPal 独立获取的联系信息联系 PayPal,而不是使用可疑电子邮件中的电话号码。.
如果那笔 428.81 美元的交易不存在,我当然不会打电话给陌生人,把账户信息告诉他们去“取消”这笔交易。.
手机提醒功能是这款产品最棒的部分。
倒不是因为这很搞笑——虽然一张可疑的发票居然被列入了我的个人待办事项清单,这本身就有点滑稽。.
这很重要,因为它表明了 环境如何影响信任。
只有一封电子邮件?
可疑的。.
电子邮件加手机提醒?
突然,我的大脑接收到另一个信号,暗示这可能是我以前知道的事情。.
这时我就需要将 熟悉 与 验证区。
我的手机显示的信息并不能证明它是合法的。.
一张看起来很专业的发票并不能证明它是合法的。.
确切金额并不能证明其合法性。.
参考编号并不能证明其合法性。.
加上 “PayPal 服务” 并不能证明它就是 PayPal。
做个好邻居
对于那些不太擅长识别可疑信息的人来说,这也是一个值得展示的例子。.
不要只是告诉他们:
“那显然是假的。”
让他们知道你为什么怀疑。
指向发件人地址。.
询问他们是否真的拥有所描述的会员资格。.
教他们如何自己打开公司真正的应用程序或网站。.
解释为什么他们不应该拨打同一留言中提供的电话号码,声称遇到了问题。.
如果他们的手机根据这条信息生成了提醒,那就解释其他内容:
提醒就是提醒,它不是身份验证。.
骗子并不需要每个人都相信他们的故事。.
他们需要一个人看到 428.81 美元,惊慌失措,然后拨打那个电话。
至于我所谓的PayPal服务周年纪念日?
我想我不会庆祝的。.
我不会寄贺卡。.