三封邮件，三个危险信号：免费医疗包、4万美元贷款和30万美元工作？
我的邮箱又爆满了。看来，互联网觉得我不是应该得到免费医疗包，就是急需4万美元的个人贷款，或者是30万美元学习与发展职位的完美人选。.
受欢迎的感觉真好。.
问题在于：这些邮件引发了一些严肃的问题。.
让我们来看看2026年10月22日和23日我收到的三封邮件。.
1. 来自“MyChart”的免费医疗保险工具包？
邮件主题：“过来一下”
第一封邮件来自一个名为 Catherine Sinclair 的邮箱地址，使用的是 Gmail 邮箱。邮件中包含两个很小的文本附件和一个看起来像是 MyChart 消息的图片。.
该信息称我为“MyChart 用户”，并提供了一个所谓的全新“Medicare Kit”，以换取我完成一份关于 MyChart 门户网站体验的简短调查。.
真是慷慨！
回答几个问题就能免费获得一套医疗包？能出什么问题呢？
有几件事引起了我的注意：
发件人的 Gmail 地址与 MyChart 或医疗保健提供商没有任何关联。.
该邮件使用了通用问候语，而不是指明具体的医疗机构。.
该优惠活动将医疗相关品牌与礼品和调查链接相结合。.
邮件中包含意料之外的附件。.
单凭这张截图我无法判断是谁发的邮件，也无法确定附件的内容。但我肯定不会为了弄清楚这些而点击调查按钮或打开不知名的文件。.
如果某个医疗保健门户网站确实提供调查或患者福利，我会查看官方门户网站或使用我信任的联系方式联系我的医疗保健提供者。.
我的医疗信息不是可以通过神秘邮件领取的奖品。.
2. 提供最高 4 万美元的“即时贷款”
邮件主题：“即时贷款申请”
第二封邮件采用了不同的方式。这封邮件似乎是关于钱的——具体来说，是有人想借钱给我。.
这条信息包含一个横幅，上面写着“优惠即将到期”，并推广一个名为“OpportunityLoans”的服务。信息中直接称呼我的名字，并宣传最高可达4万美元的个人贷款。.
该电子邮件还包含一个名为 XP-FATAL.pdf 的 PDF 附件。.
等等。一个我不认识的人想给我高达 4 万美元，而且还有一个 PDF 附件，文件名看起来像是从电脑安全噩梦里跑出来的？
我想我还是不去了。.
以下是我注意到的一些危险信号：
紧迫感：“优惠即将到期”促使消费者快速做出决定。.
未经请求的信贷优惠：我没有申请过此贷款信息。.
格式异常：邮件中包含一堆看似付款收据的文字，与贷款要约几乎无关。.
意外附件：仅仅因为一封电子邮件告诉我资金可用，我就没有理由打开可疑的 PDF 文件。.
个人信息：电子邮件会显示身份信息，这会让邮件看起来更可信，但并不能证明其合法性。.
单凭截图我无法判断这究竟是彻头彻尾的骗局、未经请求的营销信息，还是其他什么。但我不会使用邮件中的链接或联系方式进行调查。.
如果我需要个人贷款，我会独立研究贷款机构，核实他们的资质，并仔细阅读条款。我不会让倒计时横幅左右我的财务决定。.
贷款并非白给的钱。“最高可达4万美元”也不意味着我一定能获批4万美元。.
3. 年薪 15 万至 30 万美元的学习与发展工作？
邮件主题：“机密高回报机会——学习与发展经理 | 年薪15万至30万美元以上”
这个引起了我的专业注意。.
这封电子邮件来自一个名叫 John Donato 的人，他使用的 Gmail 地址中包含“executive recruiter”（高管猎头）字样。
发件人声称要联系我，是关于南卡罗来纳州一家制造企业正在秘密招聘学习与发展经理一职。.
邮件中提到了我的专业背景，包括入职培训、合规、职业发展培训、教学设计和知识库工作。这些都与我的职业经历相关。.
接下来是薪酬范围：
$150,000–$300,000+.
你好啊！
毕竟，谁不想听听一个潜在的六位数收入机会呢？
发件人表示，我的经历在审核中脱颖而出，并表示如果我考虑这个机会，他愿意分享完整的项目简介和报酬详情。.
与其他两封邮件不同，这封邮件并没有立即要求我付费或打开附件。邮件内容本身也比较正式，并且提到了我的一些职业背景。.
但这并不能证明招聘人员、工作或机会是合法的。.
我想核实以下几点：
招聘人员身份：此人是否具有可核实的专业形象和可信的招聘记录？
公司：是哪家制造企业在招聘？为什么不透露企业名称？
职位：是否存在与描述相符的真实职位？
薪酬：广告宣传的薪酬范围是否有实际雇主和明确职位所支持？
下一步：招聘人员是否会在提供可验证信息之前要求提供个人信息、身份证明文件、银行详细信息或金钱？
使用Gmail邮箱地址并不能证明存在欺诈行为。独立招聘人员有时也会使用非公司邮箱账户。但是，高薪、奉承的言辞以及对我经验的描述也不能证明其真实性。.
更广泛的问题是，虚假招聘手段可能会收集个人信息，将求职者引导至恶意链接，甚至最终导致欺诈性付款和费用。.
因此，在确定是谁联系我以及是哪个组织在招聘之前，我会将此视为未经证实的消息。.
如果机会是真实存在的，合理的核实不应该破坏它。.
三封邮件，三种不同的切入点
这些信息有趣的地方在于它们吸引注意力的方式各不相同。.
医疗保健钩子
据称，参与调查即可免费获得一份医疗保险资料包。.
诱惑在于：与知名医疗机构相关的免费福利。.
金钱钩
据称可获得最高 4 万美元的个人贷款，但优惠即将到期。.
诱惑：容易获得金钱和害怕错过机会。.
职业生涯的转折点
一份保密的学习与发展职位，潜在年薪为 15 万至 30 万美元以上。.
诱惑在于：获得职业认可和可能改变人生的机会。.
这些信息针对不同的动机：健康、经济需求和职业抱负。.
这就是为什么我不会仅仅根据邮件看起来是否专业来评判它。一封制作精良的邮件仍然可能具有误导性，一个看起来很正规的标志并不能证明发件人就代表该组织。.
我的做法
我不会因为电子邮件承诺提供诱人的东西就点击可疑链接、打开意外附件或提供敏感信息。.
我的方法很简单：
请自行核实。请自行访问官方网站或应用程序，不要使用消息中的链接。.
检查发件人。不要只看显示名称，还要检查实际的电子邮件地址和域名。.
要警惕紧迫感。“优惠即将到期”是放慢脚步的理由，而不是加快步伐的理由。.
保护个人信息。不要向未经核实的发送者提供社会安全号码、银行信息、密码或身份证明文件。.
事先对招聘人员和雇主进行调查。在分享敏感信息之前，务必自行核实人员、公司和职位空缺的真实性。.
不要打开可疑附件。即使邮件中有令人信服的解释，附件也并不意味着它就安全。.
如果您已经点击了某些链接或分享了信息，请不要惊慌。下一步的应对措施取决于具体情况，可能包括更改泄露的密码、联系您的金融机构或举报该信息。.
我的收件箱看起来像是一个招聘会、一家银行和一个医疗保健门户网站。
我一开始发了三封邮件，最后收到了三个截然不同的offer。.
免费医疗包。.
最高可贷 4 万美元。.
一份年薪可能达到 30 万美元的工作。.
我喜欢这种多样性。看来我的收件箱也认同多元化的理念。.
但我并不需要断言每条可疑信息都是诈骗信息，就能认识到每条信息都值得仔细审查。.
医疗保健方案需要核实。贷款方案需要核实。招聘人员需要核实。.
即使条件听起来不错，他们也不能因此获得豁免。.
你是否收到过提供礼品、好得令人难以置信的贷款或绝佳工作机会的电子邮件？我很想了解一下。.
请将您的屏幕截图和体验分享发送至 niel@nielflamm.com。 发送前请务必删除敏感的个人、财务和账户信息。
我会继续记录我收到的邮件，因为我们越了解这些伎俩，就越不容易措手不及。.
记住：先核实。稍后再点击——如果需要点击的话。.
一种新的诈骗手法让我大吃一惊：“沃尔玛订单密码88458”
当我以为我的收件箱诈骗犯们已经习惯了虚假的 PayPal 扣款、Geek Squad 订阅和赠送数百美元的邀请等伎俩时，显然有人觉得他们的剧本需要更新了。.
这个真的让我愣了一下。.
邮件主题为：
“沃尔玛订单密码88458”
密码？
等待。.
我申请重置沃尔玛密码了吗？
不。.
正是那短暂的不确定感吸引了我的注意。.
这次感觉不一样。
我收到的诈骗邮件大多都一目了然。.
你花了 499.99 美元！
您的 Geek Squad 会员资格已续期！
立即拨打此号码！
他们想制造恐慌。.
这个比较安静。.
邮件正文没有实际内容，只有两个附件：一个HTML文件和一个看起来像发票的文件。.
显示的发送者是：
然而，该主题提到了 沃尔玛。
这就足够让我停下来了。.
如果这真的与我的沃尔玛账户有关，为什么消息会来自一个完全无关的域名？
我为什么要打开附件才能弄清楚我的密码出了什么问题？
不，谢谢。.
“密码”这个词差点就奏效了
这就是我觉得它有趣的地方。.
我看到了 “密码”这个 词，本能地想知道我是否请求过重置密码。
那一刻，这条信息让我开始怀疑自己的记忆。.
这比收到另一张荒谬的 499.99 美元发票要有效得多。.
人们经常重置密码。有时我们会忘记自己设置过密码。有时应用程序会将我们登出。有时当有人试图访问帐户时，我们会收到合法的安全警报。.
因此，看到 “沃尔玛 + 订单 + 密码” 这三个词混杂在邮件主题中，足以引起人们的困惑，促使他们进行调查。
而调查可能意味着打开其中一个附件。.
我就说到这里吧。.
两个附件？没问题。.
附件以 .htm。
这是一个 HTML 文件——一个打包成文件的网页。.
打开意外的 HTML 附件可能会将人引导至虚假登录页面或其他看似合法但实则具有欺骗性的内容。我不会打开它来探究它的具体作用。.
第二个附件似乎是一张发票。.
谢谢，我也不打算打开那个。.
如果沃尔玛需要我对我的账户采取行动，我不需要 solodax.com 才能继续。
我可以独立打开沃尔玛应用程序，或者在浏览器中输入沃尔玛的官方网站，并在那里查看我的账户。.
这封可疑邮件并没有给我提供任何调查方向。.
这就是我一直分享这些内容的原因
诈骗并不总是这样的：
“尊敬的先生，您赢得了 4700 万美元。”
有时候它们很凌乱。.
有时它们会被打磨得锃亮。.
有时他们会使用一些知名的公司名称。.
有时，他们只需要一个词——比如 “密码”——就能让我停下来思考：
“等等……我做错什么了吗？”
我愣了一下。.
然后我查看了发件人。.
然后我查看了附件。.
我突然想起来了：
我没有申请重置密码。.
谜团解开了。.
未打开任何附件。.
无人点击链接。.
未输入任何密码。.
而这一次，比尔似乎休息了。.
请把你的诈骗尝试发给我
我仍在记录我收件箱中收到的各种诈骗手段，因为看到真实案例可以更容易地识别下一个可疑邮件。.
如果您收到异常的诈骗邮件、网络钓鱼攻击、虚假发票、可疑的密码重置信息或其他试图获取您信息的奇招，请将截图和您的经历发送给我：
首先，移除或遮盖任何敏感的个人、财务或账户信息。.
骗子们改变了策略。.
所以我会继续关注。.
如果我没有请求重置密码，我就不会打开附件去了解为什么有人会认为我请求了重置密码。.
账单又回来了——而且是两次：看来我的假PayPal账户早上很忙啊
我认为，此时比尔需要有人介入。.
如果你一直关注我遭遇诈骗邮件的经历，你可能还记得 比尔。比尔就是那个神秘人物，他不断出现在这些虚假发票和活动邀请函中，声称使用我的PayPal账户购买我从未订购过的东西。
比尔回来了。.
这一次，他还带来了朋友。.
10月1日，我又收到了两份可疑的活动邀请函。这两份邀请函仅相隔一分钟送达。
第一条消息来自 Ramadhan Riyanto， 时间是上午 9:52。
第二条信息来自 安妮·戈麦斯， 时间是上午9点53分。
显然，骗子们信奉效率至上。.
首次邀请：499.99 美元
斋月邀请我：
“您的订单已确认：INV#445016。金额：$499.99”
真贴心。.
根据邀请函的内容，比尔似乎使用我的“Pay_Pal”账户支付了 499.99 美元的 订阅费。
是的， Pay_Pal。
或许是PayPal不太为人所知的“表亲”。.
当然，如果我不认识这笔购买行为，还有一个方便的电话号码可以联系“纠纷解决中心”。
对谁方便，这是另一个问题。.
邀请函甚至还提供了我熟悉的选项：
去。也许去。去不了。.
我选“ 不能去”。
我时间安排冲突了。.
我忙着不让自己损失 499.99 美元。.
一分钟后：又一场派对！
显然，拒绝一次虚拟购买还不够。.
上午9点53分——仅仅 一分钟后——安妮·戈麦斯邀请我参加另一个活动：
“Geek Squad订单已确认：INV#445027。金额：$399.99”
猜猜是谁买的？
账单！
据称，比尔又用我虚构的PayPal账户消费了399.99美元。
因此，在短短一分钟内，比尔就虚假消费了899.98 美元。
比尔，伙计…….
我们需要谈谈你的消费习惯。.
相似之处简直令人啼笑皆非
将这两条信息放在一起比较，很容易就能发现其中的规律。.
不同的发件人。.
发票号码不同。.
金额不同。.
不同的所谓调解中心电话号码。.
但其他几乎所有事物都遵循同样的模式。.
两份文件都是以活动邀请函的形式寄来的。
两人都声称比尔使用了我的PayPal账户。.
两者都提到了“未知卖家 IP”。
两者都提供了用于对交易提出异议的电话号码。.
两者都营造了一种紧迫感，让我意识到自己并没有进行这笔交易。.
而且这两封邮件里都直接包含了警告信息：
“此活动邀请并非由 Meta 发送。请谨慎点击链接或提供个人信息。”
此时此刻，警告之声恐怕已经如同霓虹灯般闪烁了。.
昨天是《极客小队》，今天连播两部。.
更搞笑的是，这些邀请函是在我最近写过的另一篇关于假冒 Geek Squad 邀请函的文章之后不久寄到的。.
那人声称比尔花了 $399.99.
据说比尔又花了 499.99 美元和 399.99 美元。.
我的虚构朋友正在疯狂购物。.
如果这种情况持续下去，我就需要策划一场虚构的财务干预行动了。.
为什么要把两个人派得这么近？
显然，仅凭这些电子邮件我无法知道是谁在幕后发送这些信息，也无法判断这两份邀请函是否出自同一人或同一组织之手。.
但措辞和时间上的几乎完全相同，这一点值得注意。.
这就是我一直记录这些信息的原因之一。.
一封奇怪的电子邮件可能会让人停下来思考，某个账户是否真的出了问题。.
当出现几个几乎完全相同的版本时，公式就很容易看出来了。.
公司名称可以更改。.
金额可能会有所变动。.
发件人可能会更改。.
电话号码可能会变更。.
但基本目标似乎仍然不变：
让我感到足够焦虑，以至于在我停下来思考之前就做出反应。.
我仍然没有打电话
如果我收到一封看起来很正规的关于 PayPal、Geek Squad、银行或信用卡交易的通知，但我并不认识这笔交易，我不会使用可疑电子邮件中提供的电话号码。.
我会直接登录公司的官方应用程序或网站，自行查看我的账户。.
邮件里没有告诉我如何验证。.
这是一个重要的区别。.
我绝对不会因为比尔据说又去购物了就把这个神秘事件称为“调解中心”。.
去吗？也许吧？去不了？
我仍然很喜欢它们以活动邀请函的形式寄来。.
想象一下把这些添加到我的日程表里：
上午 9:00 — 损失 399.99 美元
晚上10点——又损失了499.99美元
着装要求：商务休闲装。.
茶点：无。.
财务上的遗憾：免费。.
敬请回复？
去不了。.
请继续给我发你的诈骗故事
我会继续记录这些例子，因为我们看到的例子越多，就越容易识别出其中的规律。.
如果您收到可疑发票、虚假购买通知、Facebook 活动诈骗、PayPal 冒充、Geek Squad 信息或其他任何试图骗取您钱财的手段，请将您的经历和截图发送至：
发送前只需删除或遮盖任何敏感的个人或财务信息即可。.
至于比尔呢？
如果有人见到他，请告诉他，他的PayPal账户权限已被正式撤销。.
又收到一个诈骗邀请：对方声称邀请我赠送价值 399.99 美元的奖品。
我的邮箱再次收到了一份非常慷慨的邀请。.
这一次， 毛拉纳·乌托莫 邀请我参加一个名为：
“Geek Squad订单已确认：INV#88452。金额：399.99美元”
真贴心。.
有些人会被邀请参加婚礼。.
有些人会被邀请参加生日派对。.
显然，我经常被诱导向 骗子提供金钱或个人信息。
我真的需要更好的社交生活。.
去、可能去还是去不了？
这是我最喜欢的部分，这些虚假的Facebook活动邀请函。.
根据短信内容，我应该有一笔 价值 399.99 美元的 Geek Squad 订单。
当然，Facebook 给了我三个选项：
去
或许
不能去
让我看看我的日历…….
没有。.
很遗憾，那天晚上我很忙， 不会给陌生人 399.99 美元。
我选“ 不能去”。
比尔回来了！
然后我读了描述，原来是一位老朋友回来了。.
账单。.
邀请函上写着：
“Bill 使用您的 Pay_Pal 帐户从未知卖家 IP 支付了 399.99 美元的订阅费用。”
账单！
我们讨论过这个问题。.
在我之前收到的一封神秘订阅邮件中，比尔据说使用我的 PayPal 账户消费了 450 美元。.
现在他又回来了，这次要价 399.99 美元。.
目前，比尔的订阅用户比我多。.
应该有人没收他那张想象中的信用卡。.
Geek Squad、PayPal 和 Facebook 都落入了骗局…….
这首歌把几个耳熟能详的名字混在一起。.
活动标题提到了 极客小队（Geek Squad）。
描述中提到了 PayPal，但巧妙地写成了“Pay_Pal”。
这封邮件本身来自 Facebook 活动邀请。
然后还有一个据称属于“调解中心”的电话号码。
一条信息中包含了如此多的辨识度极高的品牌元素。.
但邮件顶部显眼位置还有其他内容：
“警告：此活动邀请并非由 Meta 发送。请谨慎点击链接或提供个人信息。”
这大概是整封邮件中最有用的一句话了。.
我究竟被邀请参加什么活动？
这就是我觉得这些信息好笑的地方。.
邮件原文是这样的：
“告诉他们你是否能来。”
达到什么目的？
我的399.99美元未经授权的交易？
会有蛋糕吗？
我应该带礼物吗？
我需要回复吗？
因为在我看来，这看起来像是在邀请你担心虚假收费，拨打提供的电话号码，并有可能交出 金钱、账户信息、个人信息——或者三者的组合。
我很庆幸自己没去参加那个派对。.
紧迫性才是关键。
这 399.99 美元并不是因为有人向我收取了 399.99 美元。.
它在那里是为了引起我的注意。.
那些耳熟能详的公司名称能引起我的注意。.
“未知卖家”令人担忧。.
这个电话号码让我可以立即采取行动。.
综合所有因素，希望似乎显而易见：
先做出反应，后进行调查。.
我的做法恰恰相反。.
如果我收到可疑信息，声称我被某公司收费，我可以自行通过该公司的合法应用程序或网站查询账户，而不是使用可疑信息中的联系信息。.
我不需要比尔的帮助。.
谢谢你的邀请。
毛拉纳，谢谢你惦记着我。.
很遗憾，我不得不婉拒您可能向我支付 399.99 美元和提供我的个人信息的。
我已经有计划了。.
我要按 删除键。
比尔呢？
请停止购物。.
有诈骗经历？请告诉我
这些信息不断涌来，我会继续记录下来。.
如果您收到奇怪的诈骗邮件、虚假发票、可疑的 Facebook 邀请、神秘购买、钓鱼短信或其他任何试图骗取您的钱财或信息的手段，请将其发送至：
请发送截图并告诉我发生了什么。请务必先移除或遮盖任何敏感的个人或财务信息。.
或许你的骗子可以见见比尔。.
他们显然有相似的兴趣爱好。.
我手机上竟然出现了PayPal诈骗，它还自动设置了提醒。
骗子们越来越肆无忌惮了。.
最近我收到一些来路不明的订单邮件，里面几乎没有任何信息。显然，有人觉得之前的邮件不够吸引人。.
这次我收到的发票看起来完整多了。.
然后发生了一件事，让这件事变得格外有趣：
我的手机也收到了付款提醒。.
那肯定能引起我的注意。.
我竟然有一笔价值 428.81 美元的“PayPal 服务”会员资格
邮件主题为：
“发票已生成 | 428.81 美元 | 参考编号：I-SSVPYBLLKONG98”
这封邮件立刻给了我之前那些神秘邮件没有提供的信息：一个具体的金额。.
$428.81.
发件人显示名称为 “PayPal 服务”。
听起来很正式。.
但旁边显示的实际电子邮件地址是：
这是我的第一个比较明显的危险信号。.
如果有人要冒充一家大型金融公司，使用一个随机的 Gmail 帐户并显示“PayPal 服务”就显得非常不高明了。.
祝我周年纪念日快乐！
根据邮件内容，我即将迎来 使用“PayPal 服务”一周年纪念日。
真贴心。.
它感谢我成为“尊贵的会员”，并告知我即将到期的会员续费事宜。.
据称细节包括：
续费日期： 2026年9月29日
计划： 年度会员
会员姓名： niel.flamm
金额： 428.81美元
该消息声称会员资格将使用我保存的付款方式自动续订。.
只有一个小问题：
PayPal年度会员是什么？
对我来说，这个问题比邮件的专业外观更重要。.
🚩接下来是电话号码
短信提示我，如果我想更新账单信息、更改套餐或咨询问题，应该打电话：
1 (816) 372-4805
就是这样。.
问题出在这封邮件上：
您即将被收取 428.81 美元！
然后它就很方便地提供了解决方案：
请致电我们！
正是在这种情况下，我才不会拨打邮件里的电话号码。.
如果我担心的是实际的 PayPal 交易，我会单独打开 PayPal 账户，而不是使用导致紧急情况的消息中提供的联系信息。.
但这一只还有个额外的绝招。
真正引起我注意的不仅仅是那封邮件。.
我的手机也收到了付款提醒。.
这使得体验更具说服力。.
现在我看到的不仅仅是一封未经请求的电子邮件。.
我的手机也在提醒我该付款了。.
那一刻，这可能会产生完全不同的心理反应：
等等。我真的安排了这个吗？
我是不是忘了什么事？
我的手机是从正规渠道下载的吗？
正因如此，我才觉得这件事值得记录下来。.
手机上显示的提醒 并不能独立验证相关发票。根据手机、电子邮件、日历、语音助手和账户设置的不同，短信中的信息有时会自动出现在其他地方。
这一提醒使这一说法显得更加可信。.
它并没有让发件人的 Gmail 地址消失。.
这就是我为什么会查看实际发件人的原因。
熟悉的标志可以被复制。.
公司名称可以输入到电子邮件中。.
“PayPal 服务”可以作为显示名称出现。.
可以编造一个看起来很专业的发票号码。.
428.81 美元这样的金额感觉足够具体，让人觉得真实存在。
即使是手机上弹出的提醒也会让我觉得情况更加紧急。.
但我始终坚持最基本的原则。.
究竟是谁发的？
在这种情况下，屏幕截图显示：
PayPal 服务 balaisac334@gmail.com
这就足以让我停止与该消息互动，并独立核实所有内容。.
怪异的细节层出不穷
其他一些事情让我心存疑虑。.
邮件中反复提到 “PayPal 服务” ，好像我是在支付年度会员费一样。
还有一些错乱的文字：
“我们是来帮忙的。”
然后是签名列表：
PayPal 服务中心，地址
：12014 Copernicus Ave,
Bakersfield, CA 93312, USA
再次强调，你无需通过邮件本身去调查这些细节。.
这是一个重要的区别。.
我不需要证明每个细节都是假的才能决定 是否信任一条未经请求的信息。
我可以独立核实据称欠款的账户。.
别让428.81美元的费用引发恐慌
这种类型的信息取决于紧迫性。.
四百二十八美元八十一美分可不是零花钱。.
有人看到这个金额后会想：
请立即停止这项收费。.
那时，判断力就会丧失。.
相反，我会去做那件无聊的事。.
独立开通PayPal账户。.
查看我的活动记录。.
检查自动付款和订阅。.
查看账户关联的支付方式。.
如有必要，请使用从 PayPal 独立获取的联系信息联系 PayPal，而不是使用可疑电子邮件中的电话号码。.
如果那笔 428.81 美元的交易不存在，我当然不会打电话给陌生人，把账户信息告诉他们去“取消”这笔交易。.
手机提醒功能是这款产品最棒的部分。
倒不是因为这很搞笑——虽然一张可疑的发票居然被列入了我的个人待办事项清单，这本身就有点滑稽。.
这很重要，因为它表明了 环境如何影响信任。
只有一封电子邮件？
可疑的。.
电子邮件加手机提醒？
突然，我的大脑接收到另一个信号，暗示这可能是我以前知道的事情。.
这时我就需要将 熟悉 与 验证区。
我的手机显示的信息并不能证明它是合法的。.
一张看起来很专业的发票并不能证明它是合法的。.
确切金额并不能证明其合法性。.
参考编号并不能证明其合法性。.
加上 “PayPal 服务” 并不能证明它就是 PayPal。
做个好邻居
对于那些不太擅长识别可疑信息的人来说，这也是一个值得展示的例子。.
不要只是告诉他们：
“那显然是假的。”
让他们知道你为什么怀疑。
指向发件人地址。.
询问他们是否真的拥有所描述的会员资格。.
教他们如何自己打开公司真正的应用程序或网站。.
解释为什么他们不应该拨打同一留言中提供的电话号码，声称遇到了问题。.
如果他们的手机根据这条信息生成了提醒，那就解释其他内容：
提醒就是提醒，它不是身份验证。.
骗子并不需要每个人都相信他们的故事。.
他们需要一个人看到 428.81 美元，惊慌失措，然后拨打那个电话。
至于我所谓的PayPal服务周年纪念日？
我想我不会庆祝的。.
我不会寄贺卡。.