又一天，又一份免费赠品：看来美国邮政要送我一辆购物车
我的收件箱又来了。.
这次，我似乎被选中获得一个特别的机会：完成一份简短的调查问卷，即可获得一辆全新的美国邮政服务购物车。.
免费购物车！来自美国邮政服务！
我只能认为这是我迈向邮政事业巅峰的开始。或许我的下一次晋升会是投递邮件、驾驶货车，或者成为邮政总局局长。.
只有一个小问题： 我强烈怀疑这封邮件是诈骗邮件。
那封想听听我意见的邮件
邮件主题为：
“完成调查，解锁奖励”
邮件来自一个自称“Survey Rewards Desk”的发件人，电子邮件地址为 maninotify@moneyroutezone.com。
里面是一封伪装成美国邮政局促销信息的邮件。邮件称呼我为“尊敬的美国邮政局客户”，并声称只要我填写一份关于邮政服务体验的调查问卷，就能获得一辆所谓的全新美国邮政局购物车。.
邮件中甚至还包含一个“开始调查”按钮。.
显然，我对包裹追踪和递送速度的意见非常有价值，以至于我应该获得一个高级邮车。.
我深受感动。.
但在我想象自己带着新邮政设备在街区里四处奔波之前，让我们先来看看这条信息究竟在告诉我什么。.
危险信号比邮件送达得还快。
1. 发件人的电子邮件地址与美国邮政服务 (USPS) 不匹配。.
该邮件使用了 moneyroutezone.com 这个域名，并非美国邮政署的官方域名。发件人的显示名称听起来可能很可信，但显示名称很容易伪造。
单凭这一点并不能证明是谁发送了这封邮件，但这的确是一个需要谨慎对待的重要原因。.
2. 问候语很普通。.
“尊敬的美国邮政客户”并非个性化信息，它不代表具体的交易、投递或美国邮政的合法项目。.
诈骗分子经常向大量人群发送信息，希望有足够多的收件人会上当受骗。.
3. 免费赠品旨在吸引我点击。.
该优惠声称我只需回答几个问题即可获得一个新的美国邮政购物车。信息中说明该调查是自愿的，并且只需几分钟即可完成。.
这是一个常见的套路：提供有吸引力的东西，让任务听起来很容易，并鼓励接收者点击按钮。.
点击后会发生什么？截图无法告诉我们。它可能指向钓鱼页面、索取个人信息的页面、数据收集调查或其他误导性内容。仅凭截图，我无法确认目标页面或发件人的意图。.
4. 品牌推广并不能建立合法性。.
该信息使用了美国邮政署的名称和邮车图片，使优惠看起来更加正式。.
但是，在电子邮件中使用某个知名组织的名称并不意味着该邮件就是由该组织发送的。.
5. 发件人希望我采取行动。.
邮件最显眼的位置就是那个醒目的“开始调查”按钮。发件人就是想让我把注意力集中在这里。.
我不会为了确认购物车是否存在而点击它。.
USPS购物车到底是什么？
邮件中将奖励描述为“高级购物车”，并提及包裹递送、货运跟踪以及对递送速度的整体满意度。.
或许这张图片是为了让奖励看起来更切实、更诱人。但这项提议引出了一个显而易见的问题：美国邮政为什么要向随机的电子邮件收件人赠送设备，仅仅换取几分钟的调查反馈？
仅凭一张截图，我无法排除所有可能的合法促销活动。但是，这条信息并没有提供任何令人信服的证据证明该优惠是美国邮政署的官方促销活动。.
如果美国邮政总局真的在进行调查或提供奖励，我应该能够通过美国邮政总局的官方网站或可信的客户服务渠道独立核实。.
我不需要点击邮件中的链接就能找到答案。.
我接下来要做什么
我不会动那个调查按钮。.
如果收到来自熟悉公司的赠送礼品邮件，我会这样做：
不要点击意外收到的消息中的链接或按钮。.
不要打开来路不明的附件。.
请核对发件人的实际电子邮件地址，而不仅仅是显示名称。.
请自行访问公司官方网站核实报价。.
切勿提供密码、支付详情或敏感个人信息来领取未经核实的奖励。.
请通过官方渠道举报可疑信息并将其删除。.
不，我不会回复发件人询问我的购物车在哪里。.
我怀疑这种对话的效果大概和要求可疑邮件验证自身一样差。.
我的收件箱觉得我很特别
我的收件箱里充斥着意想不到的奖品、可疑的贷款提议、难以置信的工作机会和神秘奖励，似乎认定我是一个举足轻重的人物。.
今天，我似乎只差填写一份简短的调查问卷就能成为美国邮政手推车的骄傲拥有者了。.
谁知道明天会怎样呢？也许邮政部门会给我提供免费的邮件分拣服务。.
我会尽量控制自己。.
重点并非在于所有调查或促销活动都是骗局，而在于 意想不到的奖励、熟悉的品牌标识和醒目的按钮并不能证明该活动是合法的。
骗子们深知免费的东西能吸引我们的注意力。他们也知道，如果信息看起来像是来自人们熟悉的公司，人们就更有可能点击。.
所以，在填写调查问卷、领取奖品或提供个人信息之前，请停下来进行核实。.
至于我，我还是会继续用传统的方式收邮件。.
通过邮箱寄送——而不是通过承诺免费提供邮政设备的可疑电子邮件寄送。.
您是否收到过类似的“免费礼物”或调查奖励邮件？请将您的截图和经历发送至 niel@nielflamm.com。发送前请务必删除个人信息、账户详情和其他敏感数据。
让我们交流心得，帮助其他人识别这些警告信号。.
一种新的诈骗手法让我大吃一惊：“沃尔玛订单密码88458”
当我以为我的收件箱诈骗犯们已经习惯了虚假的 PayPal 扣款、Geek Squad 订阅和赠送数百美元的邀请等伎俩时，显然有人觉得他们的剧本需要更新了。.
这个真的让我愣了一下。.
邮件主题为：
“沃尔玛订单密码88458”
密码？
等待。.
我申请重置沃尔玛密码了吗？
不。.
正是那短暂的不确定感吸引了我的注意。.
这次感觉不一样。
我收到的诈骗邮件大多都一目了然。.
你花了 499.99 美元！
您的 Geek Squad 会员资格已续期！
立即拨打此号码！
他们想制造恐慌。.
这个比较安静。.
邮件正文没有实际内容，只有两个附件：一个HTML文件和一个看起来像发票的文件。.
显示的发送者是：
然而，该主题提到了 沃尔玛。
这就足够让我停下来了。.
如果这真的与我的沃尔玛账户有关，为什么消息会来自一个完全无关的域名？
我为什么要打开附件才能弄清楚我的密码出了什么问题？
不，谢谢。.
“密码”这个词差点就奏效了
这就是我觉得它有趣的地方。.
我看到了 “密码”这个 词，本能地想知道我是否请求过重置密码。
那一刻，这条信息让我开始怀疑自己的记忆。.
这比收到另一张荒谬的 499.99 美元发票要有效得多。.
人们经常重置密码。有时我们会忘记自己设置过密码。有时应用程序会将我们登出。有时当有人试图访问帐户时，我们会收到合法的安全警报。.
因此，看到 “沃尔玛 + 订单 + 密码” 这三个词混杂在邮件主题中，足以引起人们的困惑，促使他们进行调查。
而调查可能意味着打开其中一个附件。.
我就说到这里吧。.
两个附件？没问题。.
附件以 .htm。
这是一个 HTML 文件——一个打包成文件的网页。.
打开意外的 HTML 附件可能会将人引导至虚假登录页面或其他看似合法但实则具有欺骗性的内容。我不会打开它来探究它的具体作用。.
第二个附件似乎是一张发票。.
谢谢，我也不打算打开那个。.
如果沃尔玛需要我对我的账户采取行动，我不需要 solodax.com 才能继续。
我可以独立打开沃尔玛应用程序，或者在浏览器中输入沃尔玛的官方网站，并在那里查看我的账户。.
这封可疑邮件并没有给我提供任何调查方向。.
这就是我一直分享这些内容的原因
诈骗并不总是这样的：
“尊敬的先生，您赢得了 4700 万美元。”
有时候它们很凌乱。.
有时它们会被打磨得锃亮。.
有时他们会使用一些知名的公司名称。.
有时，他们只需要一个词——比如 “密码”——就能让我停下来思考：
“等等……我做错什么了吗？”
我愣了一下。.
然后我查看了发件人。.
然后我查看了附件。.
我突然想起来了：
我没有申请重置密码。.
谜团解开了。.
未打开任何附件。.
无人点击链接。.
未输入任何密码。.
而这一次，比尔似乎休息了。.
请把你的诈骗尝试发给我
我仍在记录我收件箱中收到的各种诈骗手段，因为看到真实案例可以更容易地识别下一个可疑邮件。.
如果您收到异常的诈骗邮件、网络钓鱼攻击、虚假发票、可疑的密码重置信息或其他试图获取您信息的奇招，请将截图和您的经历发送给我：
首先，移除或遮盖任何敏感的个人、财务或账户信息。.
骗子们改变了策略。.
所以我会继续关注。.
如果我没有请求重置密码，我就不会打开附件去了解为什么有人会认为我请求了重置密码。.
账单又回来了——而且是两次：看来我的假PayPal账户早上很忙啊
我认为，此时比尔需要有人介入。.
如果你一直关注我遭遇诈骗邮件的经历，你可能还记得 比尔。比尔就是那个神秘人物，他不断出现在这些虚假发票和活动邀请函中，声称使用我的PayPal账户购买我从未订购过的东西。
比尔回来了。.
这一次，他还带来了朋友。.
10月1日，我又收到了两份可疑的活动邀请函。这两份邀请函仅相隔一分钟送达。
第一条消息来自 Ramadhan Riyanto， 时间是上午 9:52。
第二条信息来自 安妮·戈麦斯， 时间是上午9点53分。
显然，骗子们信奉效率至上。.
首次邀请：499.99 美元
斋月邀请我：
“您的订单已确认：INV#445016。金额：$499.99”
真贴心。.
根据邀请函的内容，比尔似乎使用我的“Pay_Pal”账户支付了 499.99 美元的 订阅费。
是的， Pay_Pal。
或许是PayPal不太为人所知的“表亲”。.
当然，如果我不认识这笔购买行为，还有一个方便的电话号码可以联系“纠纷解决中心”。
对谁方便，这是另一个问题。.
邀请函甚至还提供了我熟悉的选项：
去。也许去。去不了。.
我选“ 不能去”。
我时间安排冲突了。.
我忙着不让自己损失 499.99 美元。.
一分钟后：又一场派对！
显然，拒绝一次虚拟购买还不够。.
上午9点53分——仅仅 一分钟后——安妮·戈麦斯邀请我参加另一个活动：
“Geek Squad订单已确认：INV#445027。金额：$399.99”
猜猜是谁买的？
账单！
据称，比尔又用我虚构的PayPal账户消费了399.99美元。
因此，在短短一分钟内，比尔就虚假消费了899.98 美元。
比尔，伙计…….
我们需要谈谈你的消费习惯。.
相似之处简直令人啼笑皆非
将这两条信息放在一起比较，很容易就能发现其中的规律。.
不同的发件人。.
发票号码不同。.
金额不同。.
不同的所谓调解中心电话号码。.
但其他几乎所有事物都遵循同样的模式。.
两份文件都是以活动邀请函的形式寄来的。
两人都声称比尔使用了我的PayPal账户。.
两者都提到了“未知卖家 IP”。
两者都提供了用于对交易提出异议的电话号码。.
两者都营造了一种紧迫感，让我意识到自己并没有进行这笔交易。.
而且这两封邮件里都直接包含了警告信息：
“此活动邀请并非由 Meta 发送。请谨慎点击链接或提供个人信息。”
此时此刻，警告之声恐怕已经如同霓虹灯般闪烁了。.
昨天是《极客小队》，今天连播两部。.
更搞笑的是，这些邀请函是在我最近写过的另一篇关于假冒 Geek Squad 邀请函的文章之后不久寄到的。.
那人声称比尔花了 $399.99.
据说比尔又花了 499.99 美元和 399.99 美元。.
我的虚构朋友正在疯狂购物。.
如果这种情况持续下去，我就需要策划一场虚构的财务干预行动了。.
为什么要把两个人派得这么近？
显然，仅凭这些电子邮件我无法知道是谁在幕后发送这些信息，也无法判断这两份邀请函是否出自同一人或同一组织之手。.
但措辞和时间上的几乎完全相同，这一点值得注意。.
这就是我一直记录这些信息的原因之一。.
一封奇怪的电子邮件可能会让人停下来思考，某个账户是否真的出了问题。.
当出现几个几乎完全相同的版本时，公式就很容易看出来了。.
公司名称可以更改。.
金额可能会有所变动。.
发件人可能会更改。.
电话号码可能会变更。.
但基本目标似乎仍然不变：
让我感到足够焦虑，以至于在我停下来思考之前就做出反应。.
我仍然没有打电话
如果我收到一封看起来很正规的关于 PayPal、Geek Squad、银行或信用卡交易的通知，但我并不认识这笔交易，我不会使用可疑电子邮件中提供的电话号码。.
我会直接登录公司的官方应用程序或网站，自行查看我的账户。.
邮件里没有告诉我如何验证。.
这是一个重要的区别。.
我绝对不会因为比尔据说又去购物了就把这个神秘事件称为“调解中心”。.
去吗？也许吧？去不了？
我仍然很喜欢它们以活动邀请函的形式寄来。.
想象一下把这些添加到我的日程表里：
上午 9:00 — 损失 399.99 美元
晚上10点——又损失了499.99美元
着装要求：商务休闲装。.
茶点：无。.
财务上的遗憾：免费。.
敬请回复？
去不了。.
请继续给我发你的诈骗故事
我会继续记录这些例子，因为我们看到的例子越多，就越容易识别出其中的规律。.
如果您收到可疑发票、虚假购买通知、Facebook 活动诈骗、PayPal 冒充、Geek Squad 信息或其他任何试图骗取您钱财的手段，请将您的经历和截图发送至：
发送前只需删除或遮盖任何敏感的个人或财务信息即可。.
至于比尔呢？
如果有人见到他，请告诉他，他的PayPal账户权限已被正式撤销。.
又收到一个诈骗邀请：对方声称邀请我赠送价值 399.99 美元的奖品。
我的邮箱再次收到了一份非常慷慨的邀请。.
这一次， 毛拉纳·乌托莫 邀请我参加一个名为：
“Geek Squad订单已确认：INV#88452。金额：399.99美元”
真贴心。.
有些人会被邀请参加婚礼。.
有些人会被邀请参加生日派对。.
显然，我经常被诱导向 骗子提供金钱或个人信息。
我真的需要更好的社交生活。.
去、可能去还是去不了？
这是我最喜欢的部分，这些虚假的Facebook活动邀请函。.
根据短信内容，我应该有一笔 价值 399.99 美元的 Geek Squad 订单。
当然，Facebook 给了我三个选项：
去
或许
不能去
让我看看我的日历…….
没有。.
很遗憾，那天晚上我很忙， 不会给陌生人 399.99 美元。
我选“ 不能去”。
比尔回来了！
然后我读了描述，原来是一位老朋友回来了。.
账单。.
邀请函上写着：
“Bill 使用您的 Pay_Pal 帐户从未知卖家 IP 支付了 399.99 美元的订阅费用。”
账单！
我们讨论过这个问题。.
在我之前收到的一封神秘订阅邮件中，比尔据说使用我的 PayPal 账户消费了 450 美元。.
现在他又回来了，这次要价 399.99 美元。.
目前，比尔的订阅用户比我多。.
应该有人没收他那张想象中的信用卡。.
Geek Squad、PayPal 和 Facebook 都落入了骗局…….
这首歌把几个耳熟能详的名字混在一起。.
活动标题提到了 极客小队（Geek Squad）。
描述中提到了 PayPal，但巧妙地写成了“Pay_Pal”。
这封邮件本身来自 Facebook 活动邀请。
然后还有一个据称属于“调解中心”的电话号码。
一条信息中包含了如此多的辨识度极高的品牌元素。.
但邮件顶部显眼位置还有其他内容：
“警告：此活动邀请并非由 Meta 发送。请谨慎点击链接或提供个人信息。”
这大概是整封邮件中最有用的一句话了。.
我究竟被邀请参加什么活动？
这就是我觉得这些信息好笑的地方。.
邮件原文是这样的：
“告诉他们你是否能来。”
达到什么目的？
我的399.99美元未经授权的交易？
会有蛋糕吗？
我应该带礼物吗？
我需要回复吗？
因为在我看来，这看起来像是在邀请你担心虚假收费，拨打提供的电话号码，并有可能交出 金钱、账户信息、个人信息——或者三者的组合。
我很庆幸自己没去参加那个派对。.
紧迫性才是关键。
这 399.99 美元并不是因为有人向我收取了 399.99 美元。.
它在那里是为了引起我的注意。.
那些耳熟能详的公司名称能引起我的注意。.
“未知卖家”令人担忧。.
这个电话号码让我可以立即采取行动。.
综合所有因素，希望似乎显而易见：
先做出反应，后进行调查。.
我的做法恰恰相反。.
如果我收到可疑信息，声称我被某公司收费，我可以自行通过该公司的合法应用程序或网站查询账户，而不是使用可疑信息中的联系信息。.
我不需要比尔的帮助。.
谢谢你的邀请。
毛拉纳，谢谢你惦记着我。.
很遗憾，我不得不婉拒您可能向我支付 399.99 美元和提供我的个人信息的。
我已经有计划了。.
我要按 删除键。
比尔呢？
请停止购物。.
有诈骗经历？请告诉我
这些信息不断涌来，我会继续记录下来。.
如果您收到奇怪的诈骗邮件、虚假发票、可疑的 Facebook 邀请、神秘购买、钓鱼短信或其他任何试图骗取您的钱财或信息的手段，请将其发送至：
请发送截图并告诉我发生了什么。请务必先移除或遮盖任何敏感的个人或财务信息。.
或许你的骗子可以见见比尔。.
他们显然有相似的兴趣爱好。.
诈骗邮件越来越敷衍了事：“感谢您的订单”……什么订单？
看来，我的想象购物狂潮还在继续。.
在进行了比特币购买、神秘订阅、Geek Squad 续费、Facebook 活动邀请，甚至还有我从未要求过的手表维修之后，这些骗子显然觉得他们 太努力了。
何必费心制作复杂的虚假发票，直接发送即可：
“感谢您的订购。”
什么顺序？
问得好。.
两天，两份神秘订单
昨天，我收到一封发件人为 “Manthan Williams”的 ，主题是：
“回复：感谢您的订单 1KJBO6SYBRM6TJBQLEDV”
有附件。.
几乎别无其他。.
今天， “伊丽莎白·刘易斯” 也加入了这场盛宴：
“感谢您的订单 0RQKQA6198JOMD57P”
另一个随机订单号。.
另一个附件。.
又一封几乎没有任何解释的邮件。.
显然，客户服务也拥抱了极简主义。.
至少告诉我我买了什么
正是这一点让这些邮件显得有些滑稽。.
没有可识别的零售商。.
没有产品描述。.
没有醒目地标明价格。.
没有给我任何有用的解释，说明我到底点了什么。.
只是：
感谢您的订单。附件在此。.
哦，当然。让我立刻打开一个来自陌生Gmail账户的神秘附件，看看我到底买了什么。.
究竟会出什么问题呢？
我不打开它。.
这一点很重要。我不需要主动打开附件来调查一笔我不认识的消费。.
如果我真的订购了东西，我可以单独查看零售商或支付账户。.
随机的Gmail地址并没有帮助
其中一封电子邮件声称来自 Elizabeth Lewis，但却来自一个看似无关的 Gmail 地址。.
另一条消息声称来自 Manthan Williams，并且来自一个无关的 Gmail 地址。.
正常人可以使用Gmail吗？
当然。.
但是，当收到一封来自陌生 Gmail 帐户的意外“订单”电子邮件，几乎没有提供任何信息，并要求我打开附件以了解更多信息时，我的好奇心并没有战胜它。.
删除操作比双击更流畅。.
附件就是诱饵
这些信息采用的方法与我一直在记录的虚假 PayPal 和 Facebook 邀请诈骗略有不同。.
那些信息试图用巨额金钱来吓唬我，让我拨打某个电话号码。.
这些似乎旨在引起 好奇心：
我点了什么？
他们收了我多少钱？
有人盗用了我的信用卡吗？
附件里是什么？
正因如此，我才决定不改动附件。.
恐惧能促使人们点击。.
但好奇心也可以。.
我幻想中的自己过着相当不错的生活。
根据我的收件箱显示，虚构人物尼尔最近很忙。.
比特币。.
极客小队。.
神秘订阅。.
手表维修。.
更多神秘订阅。.
两天内又接到了两份神秘订单。
唯一缺少的就是我到底买了什么。.
来吧，骗子们。.
如果你要为我设计购买清单，至少要让它们有趣一些。.
告诉我我买了一辆法拉利。.
海滨公寓。.
私人飞机。.
或许够你喝一辈子零度可乐了。.
给我一些值得我不小心点单的东西。.
结果，我得到的却是：
订单 0RQKQA6198JOMD57P。.
我感到失望。.
收到诈骗邮件？发给我
我仍在收集这些信息，因为策略不断变化，尽管目标始终如一： 让我们在停下来思考之前就做出反应。
如果您收到可疑的电子邮件、虚假发票、神秘订单、钓鱼短信、社交媒体诈骗或其他任何试图骗取您钱财的手段，请将其发送给我：
请告诉我发生了什么，如果有截图请发给我。 发送任何内容前，请务必删除或遮盖敏感的个人或财务信息。
也许我会在以后的文章中专门介绍它。.
在此之前，伊丽莎白和曼坦：
谢谢您感谢我的订单。.
无论它们是什么。.