最近我写了很多关于诈骗邮件、可疑招聘人员、神秘附件以及人们拼命想说服我点击某些东西的文章。.
显然，我们现在已经进入了诈骗的极简主义阶段。.
何必费心费力地伪造发票呢？直接给我发个附件，指望我能完成剩下的工作不就好了吗？
过去几天，我又收到了 两封邮件，策略基本相同：几乎没有提供任何信息，一个神秘的附件，以好奇心作为诱饵。
🚩 诈骗邮件 #1：感谢您的订单！
第一封邮件来自一个自称 Philip Smith 的，他使用的是 Gmail 地址。
主题：
回复：感谢您的订单 8WXJBZYM91JW858X2A
哦！
感谢您的订单！
只有一个小问题。.
什么顺序？
没有公司名称。.
没有产品。.
没有价格。.
没有运送信息。.
没有可识别的商家。.
邮件正文基本上什么都没有，只有一串神秘的字符串：
8WXJBZYM91JW858X2A
然后还有一个附件。.
一个 244.4 KB 的文件 ，文件名以日期和我的名字开头。
这真是个贴心的设计。.
在文件名中加入某人的名字，可以让附件显得个性化且正式。.
但我却要相信，我下了订单，却没有收到任何关于我购买了什么的说明，现在还需要打开一个来路不明的附件来了解发生了什么？
不，谢谢。.
🚩 诈骗邮件第二弹：连主题都没写
随后，又一部杰作问世了。.
发件人：
安努什卡·查特吉
另一个Gmail账号。.
主题：
<no subject>
该邮件使用密送发送，这意味着我可能只是收到同一封邮件的多个收件人之一。
邮件里写了什么？
没什么用。.
当然，还有一个 390.8 KB 的 Microsoft Word 附件。
所以现在的提案已经简化为：
你好。.
事实上，他们连招呼都没打。.
基本上就是：
这是一份Word文档，请打开它。.
这就是全部的销售演示内容。.
附件即为电子邮件。
这就是人们需要理解这类信息的原因。.
信息不足并不一定意味着失败。.
好奇心可以成为一种社会工程学技巧。.
第一封邮件让我不禁思考：
我是不是不小心点错订单了？
我的信用卡信息是否被盗用了？
他们收了我多少钱？
我到底买了什么？
我应该去哪里寻找答案呢？
附件内部。.
第二封邮件措辞更加直接。.
根本没有故事情节，只有一份神秘的Word文档。.
骗子并不一定需要我先相信什么。.
他们只需要我 打开文件。
我为什么不打开它们
我不知道这两个附件里面是什么，因为 我没有打开它们。
这很重要。.
在我尚未分析这些文件之前，我不会断言它们包含恶意软件、恶意链接或窃取凭证的软件。.
我也不需要。.
收到来自陌生 Gmail 帐户的意外附件，且没有任何合理的解释说明我为什么会收到它，这已经让我失去了信任。.
最安全的问题不是：
“我想知道里面是什么？”
它是：
我为什么要打开它？
这两种情况下，我都想不出一个好的答案。.
伪造订单的伎俩尤其高明
虚假订单法还引入了另一个心理因素：
害怕。.
想象一下，有人收到第一封邮件后会想：
我什么都没点！
正是在这种情况下，理性思考会被紧迫感所取代。.
他们想知道是否有人使用过他们的信用卡。.
他们想知道收费金额。.
他们想取消交易。.
于是他们打开了附件。.
所以，如果你收到可疑的购买确认邮件，不要使用其中的神秘附件进行调查。.
自行查看您的信用卡或银行账户。
请您亲自登录亚马逊、沃尔玛、PayPal 或其他任何据称处理此次购买的公司，直接访问相应的服务页面——不要通过可疑消息中提供的链接或附件进行登录。.
如果没有交易，就没有什么需要取消的。.
从“药房办公室”到这个
就在几天前，我收到了另一封主题为 “药房办公室”的电子邮件。
那件物品里也包含一些神秘附件，几乎没有任何解释。.
现在我收到了一份神秘的订单确认邮件和一封完全空白的电子邮件，邮件里有一个 Word 文档。.
似乎正在形成一种趋势：
骗子们想让我满足他们的好奇心。.
对不起。.
我已经用完了。.
我的新附件政策非常简单
未知发件人？
意外附件？
没有解释吗？
通用Gmail帐户？
虚假的紧迫感？
神秘顾客？
我不打开它。.
如果有人确实需要我审阅文件，他们可以表明身份，解释他们发送的内容，并给我一个理由让我知道他们为什么会收到这份文件。.
在此之前，你那份神秘的 390.8 KB Word 文档将永远是个谜。.
有时候，最安全的点击就是 永远不要点击。
请关注 NielFlamm.com/blog ，了解更多诈骗、可疑电子邮件、可疑招聘人员以及互联网上的陌生人越来越有创意地试图让我点击某些东西的方法。
