显然，骗子们还没开始写邮件。

正当我以为神秘订单邮件部门可能已经江郎才尽的时候，又出现了两个新订单。.

显然，写一封正式的电子邮件仍然太麻烦了。.

没有公司介绍。没有解释我到底买了什么。没有可辨认的商家信息。没有金额。没有有用的订单详情。.

只是一个神秘的附件，相当于：

你买了东西。相信我。打开看看。

好的，我马上就去办。.

神秘订单#1：谢谢你……我点的东西

第一封邮件的标题相当吸引人：

“感谢您的订单 IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”

这下事情就清楚了。.

邮件来自一位名叫 Sarah Black 的，使用的是 Gmail 地址。

邮件内容是什么？

几乎没有。.

还有一大串字母和数字，以及一个 36 KB 的附件。

就是这样。.

没有商店。.

没有产品。.

无购买价格。.

无需提供信用卡信息。.

没有收货地址。.

没有客户服务信息。.

没有解释这项所谓的命令究竟是什么。.

要查看我买了什么，我需要打开附件。.

没有。.

神秘订单#2次日送达

然后又来了一辆。.

这次的主题是：

“您的收据和发票 2026401GDWNUH 已附上。”

现在我们要玩点花样了。.

我们已经从神秘的“订单”升级为神秘的 收据和发票。

这条信息来自一个名叫 马尔科姆，他也使用 Gmail 地址。

邮件正文中包含另一段看似随机的代码：

RNUH-H5L1-I0MG2/GM41VL75ZUE

当然，还有一个附件——这个附件有 24 KB。

同样，该信息没有指明任何可识别的企业。.

没有收到任何关于我购买商品的解释。.

没有价格。.

没有付款信息。.

无描述。.

只是一个附件。.

🚩附件仍然是电子邮件

我之前写过这方面的内容，显然有人想给我提供更多例子。.

这些信息实际上并没有试图传达任何有用的信息。.

附件是邮件正文。.

它周围的一切似乎都是为了激起我的好奇心或担忧，让我打开它。.

我的第一反应可能是：

我点了什么？

然后：

有人盗用了我的信用卡吗？

然后：

他们收了我多少钱？

最后：

我最好打开这张发票看看。.

这正是我最不希望看到的反应。.

如果我不认识某个购买项目，我的第一反应不会是打开来自陌生 Gmail 帐户的神秘附件。.

我会直接联系我的银行、信用卡公司、零售商账户，或者任何其他合法的、据称处理了这笔交易的服务机构。.

好奇心可能成为诱饵

我还没有打开这两个附件，所以不知道里面是什么。.

未经检验，我无法断定它们是恶意软件。.

这才是问题的关键。.

我不需要知道里面是什么。.

这两条信息都没给我任何冒这个险的理由。.

如果我真的购买了商品，我可以自行核实。.

如果有未经授权的收费，我可以通过我的金融机构查看。.

如果一家正规公司需要就订单事宜与我联系，我可以直接访问该公司的网站或应用程序，而无需按照未经请求的电子邮件中的指示操作。.

打开一份神秘文件来查明我是否真的花钱不应该让我付出任何代价。.

两封邮件，基本公式相同

这些邮件连续几天从不同的 Gmail 地址发出，邮件名称、订单号和附件各不相同。.

但看看它的结构：

意外的购买通知 → 含糊不清的信息 → 看似毫无意义的数字 → 附件 → 好奇心。.

这正是吸引我注意的地方。.

他们不需要我长时间相信这封邮件。.

他们需要我思考：

“我到底买了什么鬼东西？”

然后点击。.

别让邮件引发紧急情况

这是我记录这些信息后学到的另一个教训。.

一封可疑的电子邮件不应该造成问题，然后又左右我的调查方式。.

如果邮件告诉我有一个我不认识的订单，我会单独检查我的账户。.

如果显示有PayPal扣款，我会单独登录PayPal进行支付。.

如果显示有信用卡交易，我会亲自查看那张卡。.

如果它显示有亚马逊订单，我会自己打开亚马逊查看。.

我不需要那个神秘附件。.

做个好邻居

对于看过成百上千封这类邮件的人来说，这些邮件可能看起来很荒谬。.

并非人人都有。.

其他人看到 “感谢您的订单” 立即感到恐慌。

也许他们担心有人偷了他们的信用卡。.

或许他们担心自己的支票账户里几百美元突然就不翼而飞了。.

也许他们记不清自己是否点过东西。.

这时就值得说：

先别打开附件。我们先用其他方法核实一下这笔交易。.

帮别人核实一下真实账户。.

教他们如何检查发件人。.

解释为什么意外产生的依恋需要谨慎对待。.

举报可疑信息。.

然后删除它们。.

因为骗子们显然还没有开始写邮件。.

但他们肯定没有停止发送附件。.