诈骗邮件越来越敷衍了事：“感谢您的订单”……什么订单？
看来，我的想象购物狂潮还在继续。.
在进行了比特币购买、神秘订阅、Geek Squad 续费、Facebook 活动邀请，甚至还有我从未要求过的手表维修之后，这些骗子显然觉得他们 太努力了。
何必费心制作复杂的虚假发票，直接发送即可：
“感谢您的订购。”
什么顺序？
问得好。.
两天，两份神秘订单
昨天，我收到一封发件人为 “Manthan Williams”的 ，主题是：
“回复：感谢您的订单 1KJBO6SYBRM6TJBQLEDV”
有附件。.
几乎别无其他。.
今天， “伊丽莎白·刘易斯” 也加入了这场盛宴：
“感谢您的订单 0RQKQA6198JOMD57P”
另一个随机订单号。.
另一个附件。.
又一封几乎没有任何解释的邮件。.
显然，客户服务也拥抱了极简主义。.
至少告诉我我买了什么
正是这一点让这些邮件显得有些滑稽。.
没有可识别的零售商。.
没有产品描述。.
没有醒目地标明价格。.
没有给我任何有用的解释，说明我到底点了什么。.
只是：
感谢您的订单。附件在此。.
哦，当然。让我立刻打开一个来自陌生Gmail账户的神秘附件，看看我到底买了什么。.
究竟会出什么问题呢？
我不打开它。.
这一点很重要。我不需要主动打开附件来调查一笔我不认识的消费。.
如果我真的订购了东西，我可以单独查看零售商或支付账户。.
随机的Gmail地址并没有帮助
其中一封电子邮件声称来自 Elizabeth Lewis，但却来自一个看似无关的 Gmail 地址。.
另一条消息声称来自 Manthan Williams，并且来自一个无关的 Gmail 地址。.
正常人可以使用Gmail吗？
当然。.
但是，当收到一封来自陌生 Gmail 帐户的意外“订单”电子邮件，几乎没有提供任何信息，并要求我打开附件以了解更多信息时，我的好奇心并没有战胜它。.
删除操作比双击更流畅。.
附件就是诱饵
这些信息采用的方法与我一直在记录的虚假 PayPal 和 Facebook 邀请诈骗略有不同。.
那些信息试图用巨额金钱来吓唬我，让我拨打某个电话号码。.
这些似乎旨在引起 好奇心：
我点了什么？
他们收了我多少钱？
有人盗用了我的信用卡吗？
附件里是什么？
正因如此，我才决定不改动附件。.
恐惧能促使人们点击。.
但好奇心也可以。.
我幻想中的自己过着相当不错的生活。
根据我的收件箱显示，虚构人物尼尔最近很忙。.
比特币。.
极客小队。.
神秘订阅。.
手表维修。.
更多神秘订阅。.
两天内又接到了两份神秘订单。
唯一缺少的就是我到底买了什么。.
来吧，骗子们。.
如果你要为我设计购买清单，至少要让它们有趣一些。.
告诉我我买了一辆法拉利。.
海滨公寓。.
私人飞机。.
或许够你喝一辈子零度可乐了。.
给我一些值得我不小心点单的东西。.
结果，我得到的却是：
订单 0RQKQA6198JOMD57P。.
我感到失望。.
收到诈骗邮件？发给我
我仍在收集这些信息，因为策略不断变化，尽管目标始终如一： 让我们在停下来思考之前就做出反应。
如果您收到可疑的电子邮件、虚假发票、神秘订单、钓鱼短信、社交媒体诈骗或其他任何试图骗取您钱财的手段，请将其发送给我：
请告诉我发生了什么，如果有截图请发给我。 发送任何内容前，请务必删除或遮盖敏感的个人或财务信息。
也许我会在以后的文章中专门介绍它。.
在此之前，伊丽莎白和曼坦：
谢谢您感谢我的订单。.
无论它们是什么。.
显然，诈骗分子已经停止发送电子邮件了。
最近我写了很多关于诈骗邮件、可疑招聘人员、神秘附件以及人们拼命想说服我点击某些东西的文章。.
显然，我们现在已经进入了诈骗的极简主义阶段。.
何必费心费力地伪造发票呢？直接给我发个附件，指望我能完成剩下的工作不就好了吗？
过去几天，我又收到了 两封邮件，策略基本相同：几乎没有提供任何信息，一个神秘的附件，以好奇心作为诱饵。
🚩 诈骗邮件 #1：感谢您的订单！
第一封邮件来自一个自称 Philip Smith 的，他使用的是 Gmail 地址。
主题：
回复：感谢您的订单 8WXJBZYM91JW858X2A
哦！
感谢您的订单！
只有一个小问题。.
什么顺序？
没有公司名称。.
没有产品。.
没有价格。.
没有运送信息。.
没有可识别的商家。.
邮件正文基本上什么都没有，只有一串神秘的字符串：
8WXJBZYM91JW858X2A
然后还有一个附件。.
一个 244.4 KB 的文件 ，文件名以日期和我的名字开头。
这真是个贴心的设计。.
在文件名中加入某人的名字，可以让附件显得个性化且正式。.
但我却要相信，我下了订单，却没有收到任何关于我购买了什么的说明，现在还需要打开一个来路不明的附件来了解发生了什么？
不，谢谢。.
🚩 诈骗邮件第二弹：连主题都没写
随后，又一部杰作问世了。.
发件人：
安努什卡·查特吉
另一个Gmail账号。.
主题：
<no subject>
该邮件使用密送发送，这意味着我可能只是收到同一封邮件的多个收件人之一。
邮件里写了什么？
没什么用。.
当然，还有一个 390.8 KB 的 Microsoft Word 附件。
所以现在的提案已经简化为：
你好。.
事实上，他们连招呼都没打。.
基本上就是：
这是一份Word文档，请打开它。.
这就是全部的销售演示内容。.
附件即为电子邮件。
这就是人们需要理解这类信息的原因。.
信息不足并不一定意味着失败。.
好奇心可以成为一种社会工程学技巧。.
第一封邮件让我不禁思考：
我是不是不小心点错订单了？
我的信用卡信息是否被盗用了？
他们收了我多少钱？
我到底买了什么？
我应该去哪里寻找答案呢？
附件内部。.
第二封邮件措辞更加直接。.
根本没有故事情节，只有一份神秘的Word文档。.
骗子并不一定需要我先相信什么。.
他们只需要我 打开文件。
我为什么不打开它们
我不知道这两个附件里面是什么，因为 我没有打开它们。
这很重要。.
在我尚未分析这些文件之前，我不会断言它们包含恶意软件、恶意链接或窃取凭证的软件。.
我也不需要。.
收到来自陌生 Gmail 帐户的意外附件，且没有任何合理的解释说明我为什么会收到它，这已经让我失去了信任。.
最安全的问题不是：
“我想知道里面是什么？”
它是：
我为什么要打开它？
这两种情况下，我都想不出一个好的答案。.
伪造订单的伎俩尤其高明
虚假订单法还引入了另一个心理因素：
害怕。.
想象一下，有人收到第一封邮件后会想：
我什么都没点！
正是在这种情况下，理性思考会被紧迫感所取代。.
他们想知道是否有人使用过他们的信用卡。.
他们想知道收费金额。.
他们想取消交易。.
于是他们打开了附件。.
所以，如果你收到可疑的购买确认邮件，不要使用其中的神秘附件进行调查。.
自行查看您的信用卡或银行账户。
请您亲自登录亚马逊、沃尔玛、PayPal 或其他任何据称处理此次购买的公司，直接访问相应的服务页面——不要通过可疑消息中提供的链接或附件进行登录。.
如果没有交易，就没有什么需要取消的。.
从“药房办公室”到这个
就在几天前，我收到了另一封主题为 “药房办公室”的电子邮件。
那件物品里也包含一些神秘附件，几乎没有任何解释。.
现在我收到了一份神秘的订单确认邮件和一封完全空白的电子邮件，邮件里有一个 Word 文档。.
似乎正在形成一种趋势：
骗子们想让我满足他们的好奇心。.
对不起。.
我已经用完了。.
我的新附件政策非常简单
未知发件人？
意外附件？
没有解释吗？
通用Gmail帐户？
虚假的紧迫感？
神秘顾客？
我不打开它。.
如果有人确实需要我审阅文件，他们可以表明身份，解释他们发送的内容，并给我一个理由让我知道他们为什么会收到这份文件。.
在此之前，你那份神秘的 390.8 KB Word 文档将永远是个谜。.
有时候，最安全的点击就是 永远不要点击。
请关注 NielFlamm.com/blog ，了解更多诈骗、可疑电子邮件、可疑招聘人员以及互联网上的陌生人越来越有创意地试图让我点击某些东西的方法。
药房？好的。让我打开这些神秘的附件……
又一天，又一封邮件，显然是希望好奇心能战胜常识。.
这份邮件的标题听起来非常正式：
“药房办公室”
哦，太好了。是药房！
是哪家药房？
哪个办公室？
他们为什么要联系我？
显然，这些都是次要细节。.
发件人自称 “Jessie Smalley”， 但显示的电子邮件地址却是一个看起来很随机的Gmail帐户：
hoangthai96tp@gmail.com
没有什么比这更能体现药房的官方信函了。
但最棒的部分是什么呢？
实际上并 没有什么信息。
不：
“你好，尼尔。”
不：
“我们联系您是关于您的处方事宜。”
没有解释他们是谁，为什么联系我，以及我应该怎么做。.
结果，我收到了 两个附件：
ATT00001.txt
ATT00002.txt
每个只有 244 字节。
他们就那样坐着，几乎是低声耳语：
来吧，尼尔。打开我们。.
我们可能很重要。.
也许我们当中有人掌握着关于您汽车延保的信息。.
不错。.
附件就是诱饵
这是骗子最常用的伎俩之一。.
他们不一定需要写一个复杂的故事，只要能引起你的好奇心，让你与某个附件互动即可。.
这个模糊的主题恰到好处地制造了足够的悬念。.
药房办公室？
我的药房寄东西了吗？
处方有问题吗？
这是关于保险的问题吗？
我欠钱吗？
正因如此，我 才没有打开附件。
我不认识发件人。我没想到会收到这封邮件。发件人的地址与任何药房都不符，而且邮件内容也没有提供附件的任何信息。.
这并非调查这些文件的理由。.
这就是调查这封邮件的理由。
恭喜，你没通过信任测试。
如果我的药房需要我，他们肯定有比这更好的沟通方式：
药房办公室
附件中有两份神秘文件。.
祝你好运。.
即使一个意外的附件看起来无害——无论是 TXT、PDF、Word 文档、ZIP 文件还是其他类型的文件——即使有人成功地将其发送到我的收件箱，我也不会打开它。.
而且，诈骗分子并不总是需要附件本身就能立即感染电脑。附件或文档也可能是更大规模的社会工程攻击的一部分，其目的是将用户引向恶意网站、索取登录凭证、提供联系他人的指示，或将对话转移到其他方向。.
目标很简单：
帮助你迈出下一步。.
好奇心并非安全策略
这些文件本身可能不包含任何恶意内容。.
我不会打开它们一探究竟。.
这是一个重要的区别。.
我不需要先证明某件事物是恶意的才能决定是否与之互动。一封没有实质内容、发件人不明、还附带两个来历不明附件的垃圾邮件，让我完全没有理由信任它。.
如果某件东西声称来自您的药房、银行、雇主、保险公司、快递服务或其他您实际使用的机构，请不要相信可疑信息中提供的联系信息。.
请访问该组织的网站或应用程序，或通过您确定为合法的电话号码与他们联系。.
骗子们，你们还可以做得更好。
我们遇到过假冒的招聘人员。.
虚假招聘信息。.
伪装成招聘的职业服务推销。.
现在看来，我已经进入了这段冒险旅程中神秘药房的章节。
至少要花点心思。.
我的独角兽药物处方什么时候配好？请通知我。.
告诉我沃尔格林药店不小心以我的名义灌装了700加仑止咳糖浆。.
给我 点东西。
结果，我收到了两个很小的文本文件，并期望好奇心会完成剩下的事情。.
没有。.
删除。举报。继续前进。.
而且，最重要的是：
不要因为有人聪明地在邮件主题栏写上“药房办公室”就打开来路不明的附件。.
请关注 NielFlamm.com/blog ，了解更多骗局、可疑的招聘经历以及其他互联网上有人拼命想让我点击不该点击的东西的例子。