一种新的诈骗手法让我大吃一惊：“沃尔玛订单密码88458”
当我以为我的收件箱诈骗犯们已经习惯了虚假的 PayPal 扣款、Geek Squad 订阅和赠送数百美元的邀请等伎俩时，显然有人觉得他们的剧本需要更新了。.
这个真的让我愣了一下。.
邮件主题为：
“沃尔玛订单密码88458”
密码？
等待。.
我申请重置沃尔玛密码了吗？
不。.
正是那短暂的不确定感吸引了我的注意。.
这次感觉不一样。
我收到的诈骗邮件大多都一目了然。.
你花了 499.99 美元！
您的 Geek Squad 会员资格已续期！
立即拨打此号码！
他们想制造恐慌。.
这个比较安静。.
邮件正文没有实际内容，只有两个附件：一个HTML文件和一个看起来像发票的文件。.
显示的发送者是：
然而，该主题提到了 沃尔玛。
这就足够让我停下来了。.
如果这真的与我的沃尔玛账户有关，为什么消息会来自一个完全无关的域名？
我为什么要打开附件才能弄清楚我的密码出了什么问题？
不，谢谢。.
“密码”这个词差点就奏效了
这就是我觉得它有趣的地方。.
我看到了 “密码”这个 词，本能地想知道我是否请求过重置密码。
那一刻，这条信息让我开始怀疑自己的记忆。.
这比收到另一张荒谬的 499.99 美元发票要有效得多。.
人们经常重置密码。有时我们会忘记自己设置过密码。有时应用程序会将我们登出。有时当有人试图访问帐户时，我们会收到合法的安全警报。.
因此，看到 “沃尔玛 + 订单 + 密码” 这三个词混杂在邮件主题中，足以引起人们的困惑，促使他们进行调查。
而调查可能意味着打开其中一个附件。.
我就说到这里吧。.
两个附件？没问题。.
附件以 .htm。
这是一个 HTML 文件——一个打包成文件的网页。.
打开意外的 HTML 附件可能会将人引导至虚假登录页面或其他看似合法但实则具有欺骗性的内容。我不会打开它来探究它的具体作用。.
第二个附件似乎是一张发票。.
谢谢，我也不打算打开那个。.
如果沃尔玛需要我对我的账户采取行动，我不需要 solodax.com 才能继续。
我可以独立打开沃尔玛应用程序，或者在浏览器中输入沃尔玛的官方网站，并在那里查看我的账户。.
这封可疑邮件并没有给我提供任何调查方向。.
这就是我一直分享这些内容的原因
诈骗并不总是这样的：
“尊敬的先生，您赢得了 4700 万美元。”
有时候它们很凌乱。.
有时它们会被打磨得锃亮。.
有时他们会使用一些知名的公司名称。.
有时，他们只需要一个词——比如 “密码”——就能让我停下来思考：
“等等……我做错什么了吗？”
我愣了一下。.
然后我查看了发件人。.
然后我查看了附件。.
我突然想起来了：
我没有申请重置密码。.
谜团解开了。.
未打开任何附件。.
无人点击链接。.
未输入任何密码。.
而这一次，比尔似乎休息了。.
请把你的诈骗尝试发给我
我仍在记录我收件箱中收到的各种诈骗手段，因为看到真实案例可以更容易地识别下一个可疑邮件。.
如果您收到异常的诈骗邮件、网络钓鱼攻击、虚假发票、可疑的密码重置信息或其他试图获取您信息的奇招，请将截图和您的经历发送给我：
首先，移除或遮盖任何敏感的个人、财务或账户信息。.
骗子们改变了策略。.
所以我会继续关注。.
如果我没有请求重置密码，我就不会打开附件去了解为什么有人会认为我请求了重置密码。.