一种新的诈骗手法让我大吃一惊：“沃尔玛订单密码88458”
当我以为我的收件箱诈骗犯们已经习惯了虚假的 PayPal 扣款、Geek Squad 订阅和赠送数百美元的邀请等伎俩时，显然有人觉得他们的剧本需要更新了。.
这个真的让我愣了一下。.
邮件主题为：
“沃尔玛订单密码88458”
密码？
等待。.
我申请重置沃尔玛密码了吗？
不。.
正是那短暂的不确定感吸引了我的注意。.
这次感觉不一样。
我收到的诈骗邮件大多都一目了然。.
你花了 499.99 美元！
您的 Geek Squad 会员资格已续期！
立即拨打此号码！
他们想制造恐慌。.
这个比较安静。.
邮件正文没有实际内容，只有两个附件：一个HTML文件和一个看起来像发票的文件。.
显示的发送者是：
然而，该主题提到了 沃尔玛。
这就足够让我停下来了。.
如果这真的与我的沃尔玛账户有关，为什么消息会来自一个完全无关的域名？
我为什么要打开附件才能弄清楚我的密码出了什么问题？
不，谢谢。.
“密码”这个词差点就奏效了
这就是我觉得它有趣的地方。.
我看到了 “密码”这个 词，本能地想知道我是否请求过重置密码。
那一刻，这条信息让我开始怀疑自己的记忆。.
这比收到另一张荒谬的 499.99 美元发票要有效得多。.
人们经常重置密码。有时我们会忘记自己设置过密码。有时应用程序会将我们登出。有时当有人试图访问帐户时，我们会收到合法的安全警报。.
因此，看到 “沃尔玛 + 订单 + 密码” 这三个词混杂在邮件主题中，足以引起人们的困惑，促使他们进行调查。
而调查可能意味着打开其中一个附件。.
我就说到这里吧。.
两个附件？没问题。.
附件以 .htm。
这是一个 HTML 文件——一个打包成文件的网页。.
打开意外的 HTML 附件可能会将人引导至虚假登录页面或其他看似合法但实则具有欺骗性的内容。我不会打开它来探究它的具体作用。.
第二个附件似乎是一张发票。.
谢谢，我也不打算打开那个。.
如果沃尔玛需要我对我的账户采取行动，我不需要 solodax.com 才能继续。
我可以独立打开沃尔玛应用程序，或者在浏览器中输入沃尔玛的官方网站，并在那里查看我的账户。.
这封可疑邮件并没有给我提供任何调查方向。.
这就是我一直分享这些内容的原因
诈骗并不总是这样的：
“尊敬的先生，您赢得了 4700 万美元。”
有时候它们很凌乱。.
有时它们会被打磨得锃亮。.
有时他们会使用一些知名的公司名称。.
有时，他们只需要一个词——比如 “密码”——就能让我停下来思考：
“等等……我做错什么了吗？”
我愣了一下。.
然后我查看了发件人。.
然后我查看了附件。.
我突然想起来了：
我没有申请重置密码。.
谜团解开了。.
未打开任何附件。.
无人点击链接。.
未输入任何密码。.
而这一次，比尔似乎休息了。.
请把你的诈骗尝试发给我
我仍在记录我收件箱中收到的各种诈骗手段，因为看到真实案例可以更容易地识别下一个可疑邮件。.
如果您收到异常的诈骗邮件、网络钓鱼攻击、虚假发票、可疑的密码重置信息或其他试图获取您信息的奇招，请将截图和您的经历发送给我：
首先，移除或遮盖任何敏感的个人、财务或账户信息。.
骗子们改变了策略。.
所以我会继续关注。.
如果我没有请求重置密码，我就不会打开附件去了解为什么有人会认为我请求了重置密码。.
诈骗邮件越来越敷衍了事：“感谢您的订单”……什么订单？
看来，我的想象购物狂潮还在继续。.
在进行了比特币购买、神秘订阅、Geek Squad 续费、Facebook 活动邀请，甚至还有我从未要求过的手表维修之后，这些骗子显然觉得他们 太努力了。
何必费心制作复杂的虚假发票，直接发送即可：
“感谢您的订购。”
什么顺序？
问得好。.
两天，两份神秘订单
昨天，我收到一封发件人为 “Manthan Williams”的 ，主题是：
“回复：感谢您的订单 1KJBO6SYBRM6TJBQLEDV”
有附件。.
几乎别无其他。.
今天， “伊丽莎白·刘易斯” 也加入了这场盛宴：
“感谢您的订单 0RQKQA6198JOMD57P”
另一个随机订单号。.
另一个附件。.
又一封几乎没有任何解释的邮件。.
显然，客户服务也拥抱了极简主义。.
至少告诉我我买了什么
正是这一点让这些邮件显得有些滑稽。.
没有可识别的零售商。.
没有产品描述。.
没有醒目地标明价格。.
没有给我任何有用的解释，说明我到底点了什么。.
只是：
感谢您的订单。附件在此。.
哦，当然。让我立刻打开一个来自陌生Gmail账户的神秘附件，看看我到底买了什么。.
究竟会出什么问题呢？
我不打开它。.
这一点很重要。我不需要主动打开附件来调查一笔我不认识的消费。.
如果我真的订购了东西，我可以单独查看零售商或支付账户。.
随机的Gmail地址并没有帮助
其中一封电子邮件声称来自 Elizabeth Lewis，但却来自一个看似无关的 Gmail 地址。.
另一条消息声称来自 Manthan Williams，并且来自一个无关的 Gmail 地址。.
正常人可以使用Gmail吗？
当然。.
但是，当收到一封来自陌生 Gmail 帐户的意外“订单”电子邮件，几乎没有提供任何信息，并要求我打开附件以了解更多信息时，我的好奇心并没有战胜它。.
删除操作比双击更流畅。.
附件就是诱饵
这些信息采用的方法与我一直在记录的虚假 PayPal 和 Facebook 邀请诈骗略有不同。.
那些信息试图用巨额金钱来吓唬我，让我拨打某个电话号码。.
这些似乎旨在引起 好奇心：
我点了什么？
他们收了我多少钱？
有人盗用了我的信用卡吗？
附件里是什么？
正因如此，我才决定不改动附件。.
恐惧能促使人们点击。.
但好奇心也可以。.
我幻想中的自己过着相当不错的生活。
根据我的收件箱显示，虚构人物尼尔最近很忙。.
比特币。.
极客小队。.
神秘订阅。.
手表维修。.
更多神秘订阅。.
两天内又接到了两份神秘订单。
唯一缺少的就是我到底买了什么。.
来吧，骗子们。.
如果你要为我设计购买清单，至少要让它们有趣一些。.
告诉我我买了一辆法拉利。.
海滨公寓。.
私人飞机。.
或许够你喝一辈子零度可乐了。.
给我一些值得我不小心点单的东西。.
结果，我得到的却是：
订单 0RQKQA6198JOMD57P。.
我感到失望。.
收到诈骗邮件？发给我
我仍在收集这些信息，因为策略不断变化，尽管目标始终如一： 让我们在停下来思考之前就做出反应。
如果您收到可疑的电子邮件、虚假发票、神秘订单、钓鱼短信、社交媒体诈骗或其他任何试图骗取您钱财的手段，请将其发送给我：
请告诉我发生了什么，如果有截图请发给我。 发送任何内容前，请务必删除或遮盖敏感的个人或财务信息。
也许我会在以后的文章中专门介绍它。.
在此之前，伊丽莎白和曼坦：
谢谢您感谢我的订单。.
无论它们是什么。.
它们又回来了！我居然又花了450美元订阅了一份神秘杂志
虽然已经过去一段时间了，但我的 诈骗社交日程表显然又开始运作了。
对于那些不太关注我动态的朋友，我最近几个月收到了一些有趣的邮件。根据我的收件箱显示，我购买了比特币，续订了Geek Squad的保护服务（不止一次），甚至还修好了一块我从未寄送过的手表。.
今天，我们重温一下大家一直以来都很喜欢的话题：
Facebook活动邀请骗局。.
这一次，“布鲁克·亚历山德拉”邀请我参加一个名为“布鲁克·亚历山德拉”的精彩活动：
“您的订阅费用 450 美元已支付。您的订单号为 663028”
布鲁克，谢谢你的邀请。.
很遗憾，我完全不知道我到底订阅了什么。.
去、可能去还是去不了？
在这些骗局中，我最喜欢的部分仍然是 Facebook 的活动形式。.
我刚刚发现一笔未经授权的 450 美元 PayPal 交易，紧接着在这条令人震惊的消息下方，我被问到：
告诉他们你能不能来。.
我的选择？
去。
也许去。
去不了。
真是难以抉择。.
我选“ 不能去”。
并非因为我另有安排。我尽量不参加因欺诈性购物而举办的庆祝活动。.
认识一下比尔，我那看似非常慷慨的另一个自我
描述得更加精彩。.
上面写着：
“Bill 使用您的 Pay_Pal 账户，从未知卖家 IP 地址支付了 450 美元订阅费。”
比尔是谁？
我不知道。.
比尔，请别再花我的虚拟货币了。.
然后，信息中提供了一个电话号码，并告诉我如果我不认识卖家，就打电话过去。.
接下来是我最喜欢的指示：
请不要复制号码，请手动输入拨打。
当然。.
我不信任那种要求我手动输入电话号码的财务提醒。.
这几乎是以下含义的国际通用符号：
“这里没有任何可疑的事情发生！”
Meta 简直是在警告我
与之前的版本一样，顶部显眼位置有一条重要信息：
“警告：此活动邀请并非由 Meta 发送。请谨慎点击链接或提供个人信息。”
这件事比耸人听闻的 450 美元标题更值得关注。.
公式并没有太大变化：
创建一笔可疑交易。.
使用像PayPal这样知名的品牌名称。.
请问我的账户是否可能已被盗用？.
请给我一个电话号码。.
请营造紧迫感，让我还没来得及思考就打电话。.
并将所有内容打包到 Facebook 活动邀请中，这样生成的通知看起来会更熟悉。.
这个骗局有一个很大的问题
如果我的 PayPal 账户里真的有一笔神秘的 450 美元交易，我不需要 Brooke Alexandra 或 Bill 来帮我调查。.
我可以直接通过PayPal的官方应用程序或网站查看我的账户。.
同样的规则也适用于声称来自银行、信用卡公司、零售商、Geek Squad 或几乎任何其他机构的可疑电子邮件。.
不要让可疑信息告诉你如何验证可疑信息本身。.
请自行核实。.
不要因为有人在号码旁边标注了“PayPal”就拨打陌生号码。.
我的幻想购物狂欢仍在继续
所以，让我们再往不断增长的购物清单上添加一项吧。.
比特币？✔️
神秘订阅？✔️
极客小队？✔️
手表维修？✔️
又一个神秘的450美元订阅服务？ ✔️
就目前而言，住在我的垃圾邮件文件夹里的那个人，他的经济生活比我精彩得多。.
让我感到失望的是，在进行了这么多想象中的消费之后，竟然没有人发邮件告诉我，我已经在泰国买了一套海滨公寓。.
骗子们，如果你看到了这条信息，至少让下一次的虚假交易更有趣一些吧。.
有诈骗经历？请告诉我
现在我想知道 你的 收件箱里都收到了些什么。
如果您收到诈骗电子邮件、可疑短信、社交媒体消息、虚假发票、可疑退款通知，或者任何让您觉得 “这绝对不是真的”的东西， 请把它发给我。
请把截图发给我，并告诉我发生了什么。我可能会在以后的文章中展示其中一些，届时我们将探讨骗子们为了骗取人们的钱财而使用的各种奇招妙计——有时甚至拙劣得令人啼笑皆非。.
发送屏幕截图前，请移除或遮盖密码、账号、地址、电话号码或其他敏感个人信息。.
或许是时候把 我的诈骗案例收藏变成我们共同的诈骗案例收藏了。
在此之前，布鲁克…….
去不了。.
显然，诈骗分子已经停止发送电子邮件了。
最近我写了很多关于诈骗邮件、可疑招聘人员、神秘附件以及人们拼命想说服我点击某些东西的文章。.
显然，我们现在已经进入了诈骗的极简主义阶段。.
何必费心费力地伪造发票呢？直接给我发个附件，指望我能完成剩下的工作不就好了吗？
过去几天，我又收到了 两封邮件，策略基本相同：几乎没有提供任何信息，一个神秘的附件，以好奇心作为诱饵。
🚩 诈骗邮件 #1：感谢您的订单！
第一封邮件来自一个自称 Philip Smith 的，他使用的是 Gmail 地址。
主题：
回复：感谢您的订单 8WXJBZYM91JW858X2A
哦！
感谢您的订单！
只有一个小问题。.
什么顺序？
没有公司名称。.
没有产品。.
没有价格。.
没有运送信息。.
没有可识别的商家。.
邮件正文基本上什么都没有，只有一串神秘的字符串：
8WXJBZYM91JW858X2A
然后还有一个附件。.
一个 244.4 KB 的文件 ，文件名以日期和我的名字开头。
这真是个贴心的设计。.
在文件名中加入某人的名字，可以让附件显得个性化且正式。.
但我却要相信，我下了订单，却没有收到任何关于我购买了什么的说明，现在还需要打开一个来路不明的附件来了解发生了什么？
不，谢谢。.
🚩 诈骗邮件第二弹：连主题都没写
随后，又一部杰作问世了。.
发件人：
安努什卡·查特吉
另一个Gmail账号。.
主题：
<no subject>
该邮件使用密送发送，这意味着我可能只是收到同一封邮件的多个收件人之一。
邮件里写了什么？
没什么用。.
当然，还有一个 390.8 KB 的 Microsoft Word 附件。
所以现在的提案已经简化为：
你好。.
事实上，他们连招呼都没打。.
基本上就是：
这是一份Word文档，请打开它。.
这就是全部的销售演示内容。.
附件即为电子邮件。
这就是人们需要理解这类信息的原因。.
信息不足并不一定意味着失败。.
好奇心可以成为一种社会工程学技巧。.
第一封邮件让我不禁思考：
我是不是不小心点错订单了？
我的信用卡信息是否被盗用了？
他们收了我多少钱？
我到底买了什么？
我应该去哪里寻找答案呢？
附件内部。.
第二封邮件措辞更加直接。.
根本没有故事情节，只有一份神秘的Word文档。.
骗子并不一定需要我先相信什么。.
他们只需要我 打开文件。
我为什么不打开它们
我不知道这两个附件里面是什么，因为 我没有打开它们。
这很重要。.
在我尚未分析这些文件之前，我不会断言它们包含恶意软件、恶意链接或窃取凭证的软件。.
我也不需要。.
收到来自陌生 Gmail 帐户的意外附件，且没有任何合理的解释说明我为什么会收到它，这已经让我失去了信任。.
最安全的问题不是：
“我想知道里面是什么？”
它是：
我为什么要打开它？
这两种情况下，我都想不出一个好的答案。.
伪造订单的伎俩尤其高明
虚假订单法还引入了另一个心理因素：
害怕。.
想象一下，有人收到第一封邮件后会想：
我什么都没点！
正是在这种情况下，理性思考会被紧迫感所取代。.
他们想知道是否有人使用过他们的信用卡。.
他们想知道收费金额。.
他们想取消交易。.
于是他们打开了附件。.
所以，如果你收到可疑的购买确认邮件，不要使用其中的神秘附件进行调查。.
自行查看您的信用卡或银行账户。
请您亲自登录亚马逊、沃尔玛、PayPal 或其他任何据称处理此次购买的公司，直接访问相应的服务页面——不要通过可疑消息中提供的链接或附件进行登录。.
如果没有交易，就没有什么需要取消的。.
从“药房办公室”到这个
就在几天前，我收到了另一封主题为 “药房办公室”的电子邮件。
那件物品里也包含一些神秘附件，几乎没有任何解释。.
现在我收到了一份神秘的订单确认邮件和一封完全空白的电子邮件，邮件里有一个 Word 文档。.
似乎正在形成一种趋势：
骗子们想让我满足他们的好奇心。.
对不起。.
我已经用完了。.
我的新附件政策非常简单
未知发件人？
意外附件？
没有解释吗？
通用Gmail帐户？
虚假的紧迫感？
神秘顾客？
我不打开它。.
如果有人确实需要我审阅文件，他们可以表明身份，解释他们发送的内容，并给我一个理由让我知道他们为什么会收到这份文件。.
在此之前，你那份神秘的 390.8 KB Word 文档将永远是个谜。.
有时候，最安全的点击就是 永远不要点击。
请关注 NielFlamm.com/blog ，了解更多诈骗、可疑电子邮件、可疑招聘人员以及互联网上的陌生人越来越有创意地试图让我点击某些东西的方法。
药房？好的。让我打开这些神秘的附件……
又一天，又一封邮件，显然是希望好奇心能战胜常识。.
这份邮件的标题听起来非常正式：
“药房办公室”
哦，太好了。是药房！
是哪家药房？
哪个办公室？
他们为什么要联系我？
显然，这些都是次要细节。.
发件人自称 “Jessie Smalley”， 但显示的电子邮件地址却是一个看起来很随机的Gmail帐户：
hoangthai96tp@gmail.com
没有什么比这更能体现药房的官方信函了。
但最棒的部分是什么呢？
实际上并 没有什么信息。
不：
“你好，尼尔。”
不：
“我们联系您是关于您的处方事宜。”
没有解释他们是谁，为什么联系我，以及我应该怎么做。.
结果，我收到了 两个附件：
ATT00001.txt
ATT00002.txt
每个只有 244 字节。
他们就那样坐着，几乎是低声耳语：
来吧，尼尔。打开我们。.
我们可能很重要。.
也许我们当中有人掌握着关于您汽车延保的信息。.
不错。.
附件就是诱饵
这是骗子最常用的伎俩之一。.
他们不一定需要写一个复杂的故事，只要能引起你的好奇心，让你与某个附件互动即可。.
这个模糊的主题恰到好处地制造了足够的悬念。.
药房办公室？
我的药房寄东西了吗？
处方有问题吗？
这是关于保险的问题吗？
我欠钱吗？
正因如此，我 才没有打开附件。
我不认识发件人。我没想到会收到这封邮件。发件人的地址与任何药房都不符，而且邮件内容也没有提供附件的任何信息。.
这并非调查这些文件的理由。.
这就是调查这封邮件的理由。
恭喜，你没通过信任测试。
如果我的药房需要我，他们肯定有比这更好的沟通方式：
药房办公室
附件中有两份神秘文件。.
祝你好运。.
即使一个意外的附件看起来无害——无论是 TXT、PDF、Word 文档、ZIP 文件还是其他类型的文件——即使有人成功地将其发送到我的收件箱，我也不会打开它。.
而且，诈骗分子并不总是需要附件本身就能立即感染电脑。附件或文档也可能是更大规模的社会工程攻击的一部分，其目的是将用户引向恶意网站、索取登录凭证、提供联系他人的指示，或将对话转移到其他方向。.
目标很简单：
帮助你迈出下一步。.
好奇心并非安全策略
这些文件本身可能不包含任何恶意内容。.
我不会打开它们一探究竟。.
这是一个重要的区别。.
我不需要先证明某件事物是恶意的才能决定是否与之互动。一封没有实质内容、发件人不明、还附带两个来历不明附件的垃圾邮件，让我完全没有理由信任它。.
如果某件东西声称来自您的药房、银行、雇主、保险公司、快递服务或其他您实际使用的机构，请不要相信可疑信息中提供的联系信息。.
请访问该组织的网站或应用程序，或通过您确定为合法的电话号码与他们联系。.
骗子们，你们还可以做得更好。
我们遇到过假冒的招聘人员。.
虚假招聘信息。.
伪装成招聘的职业服务推销。.
现在看来，我已经进入了这段冒险旅程中神秘药房的章节。
至少要花点心思。.
我的独角兽药物处方什么时候配好？请通知我。.
告诉我沃尔格林药店不小心以我的名义灌装了700加仑止咳糖浆。.
给我 点东西。
结果，我收到了两个很小的文本文件，并期望好奇心会完成剩下的事情。.
没有。.
删除。举报。继续前进。.
而且，最重要的是：
不要因为有人聪明地在邮件主题栏写上“药房办公室”就打开来路不明的附件。.
请关注 NielFlamm.com/blog ，了解更多骗局、可疑的招聘经历以及其他互联网上有人拼命想让我点击不该点击的东西的例子。