Aparentemente, os burlões ainda não começaram a escrever e-mails
Quando já pensava que o departamento de e-mails de pedidos mistério tinha ficado sem ideias, apareceram mais dois.
Aparentemente, escrever um e-mail a sério ainda dá muito trabalho.
Sem apresentação da empresa. Sem explicação sobre o que supostamente comprei. Sem vendedor identificável. Sem valor em dólares. Sem detalhe útil do pedido.
Apenas um acessório misterioso e o equivalente digital de:
“Comprou alguma coisa. Confie em mim. Abra isto.”
Sim, vou tratar disso imediatamente.
Pedido Misterioso nº 1: Obrigado por… seja o que for que eu pedi
O primeiro e-mail chegou com este assunto bastante chamativo:
“Obrigado pelo seu pedido IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Bom, isso certamente esclarece as coisas.
A mensagem veio de alguém chamada Sarah Black, usando um endereço do Gmail.
Dentro do e-mail?
Quase nada.
Existe outra longa coleção de letras e números e um anexo de 36 KB.
É isso.
Sem loja.
Nenhum produto.
Sem preço de compra.
Sem informação de cartão de crédito.
Sem morada de entrega.
Sem informação de atendimento ao cliente.
Nada explica o que é, de facto, esta suposta ordem.
Para ver o que comprei, preciso de abrir o anexo.
Não.
O pedido mistério nº 2 chega no dia seguinte
Depois chegou outro.
Desta vez, o tema foi:
“O seu recibo e fatura 2026401GDWNUH estão anexados.”
Agora sim, estamos a entrar em detalhes mais sofisticados.
Passamos de um misterioso "pedido" para um misterioso recibo E factura.
Esta mensagem veio de alguém chamado Malcolm, que também usava um endereço do Gmail.
O corpo do e-mail contém outro código de aspeto aleatório:
RNUH-H5L1-I0MG2/GM41VL75ZUE
E, naturalmente, há um outro anexo — este tem 24 KB.
Mais uma vez, a mensagem não identifica uma empresa reconhecível.
Sem explicação sobre o que comprei.
Sem preço.
Sem informação de pagamento.
Sem descrição.
Apenas um anexo.
🚩 O anexo ainda é o e-mail
Já escrevi sobre isto antes, e aparentemente alguém por aí me quer fornecer exemplos adicionais.
Estas mensagens não estão realmente a tentar comunicar nada de útil.
O anexo é o e-mail.
Tudo à volta parece ter sido concebido para criar curiosidade ou preocupação suficiente para me fazer abri-lo.
Talvez a minha primeira reação seja:
O que é que eu pedi?
Depois:
Alguém usou o meu cartão de crédito?
Depois:
Quanto me cobraram?
E, por fim:
É melhor eu abrir essa fatura e informar-me.
É exatamente essa a reação que não quero ter.
Se não reconhecer uma compra, a minha primeira ação não será abrir um anexo misterioso de uma conta Gmail desconhecida.
Vou contactar diretamente o meu banco, operadora de cartão de crédito, loja onde comprei ou qualquer outro serviço legítimo que supostamente tenha processado a transação.
A curiosidade pode ser o engodo
Não abri nenhum dos anexos, por isso não sei o que está dentro deles.
Não posso afirmar que são malware sem os examinar.
E esse é realmente o ponto principal.
Não preciso de saber o que está lá dentro.
Nenhuma das mensagens me dá motivos para correr esse risco.
Se realmente fiz uma compra, posso verificá-la de forma independente.
Se houver alguma cobrança não autorizada, posso verificá-la junto da minha instituição financeira.
Se uma empresa legítima precisar de entrar em contacto comigo sobre um pedido, posso aceder diretamente ao website ou à aplicação dessa empresa, em vez de seguir as instruções contidas num e-mail não solicitado.
Abrir um ficheiro misterioso não me deveria custar dinheiro para descobrir se supostamente o gastei.
Dois e-mails, a mesma fórmula básica
Estas mensagens chegaram em dias consecutivos, vindas de diferentes endereços do Gmail com nomes diferentes, números de encomenda diferentes e anexos diferentes.
Mas repare na estrutura:
Notificação de compra inesperada → mensagem vaga → número aparentemente sem sentido → anexo → curiosidade.
É isso que me chama a atenção.
Não precisam que eu acredite no e-mail durante muito tempo.
Precisam que eu pense:
"Que raio comprei?"
…e clique.
Não deixe que o e-mail crie a emergência
Esta é mais uma lição que aprendi ao documentar estas mensagens.
Um e-mail suspeito não deveria criar um problema e depois ditar a forma como o investigo.
Se um e-mail me informar sobre um pedido que não reconheço, verificarei as minhas contas por conta própria.
Se aparecer uma mensagem a dizer que há uma cobrança do PayPal, acederei à minha conta do PayPal separadamente.
Se aparecer que houve uma transação com cartão de crédito, eu próprio verificarei o cartão.
Se aparecer que há uma encomenda da Amazon, eu próprio abrirei o site da Amazon.
Não preciso deste acessório misterioso.
Seja um bom vizinho
Estes e-mails podem parecer ridículos para alguém que já viu centenas deles.
Nem todos têm.
Outra pessoa pode ver "Obrigado pelo seu pedido" e entrar em pânico imediatamente.
Talvez estejam preocupados que alguém lhes tenha roubado o cartão de crédito.
Talvez estejam com medo de que centenas de dólares tenham simplesmente desaparecido da sua conta à ordem.
Talvez não se lembrem se fizeram algum pedido.
É aí que vale a pena dizer:
Não abra já o anexo. Vamos verificar a suposta compra de outra forma.
Ajude alguém a verificar a conta verdadeira.
Mostre-lhes como inspecionar o remetente.
Explique por que razão uma chamada inesperada merece cautela.
Denuncie mensagens suspeitas.
Em seguida, apague-os.
Porque, aparentemente, os burlões ainda não começaram a escrever e-mails.
Mas certamente não deixaram de enviar anexos.