Os e-mails fraudulentos estão a tornar-se preguiçosos: "Obrigado pelo seu pedido"... Que pedido?
Aparentemente, a minha maratona de compras imaginária continua.
Após compras de Bitcoin, subscrições misteriosas, renovações do Geek Squad, convites para eventos no Facebook e até mesmo uma reparação de relógios que nunca solicitei, os burlões aparentemente decidiram que estavam a trabalhar demasiado.
Porquê dar-se ao trabalho de criar uma fatura falsa elaborada quando pode simplesmente enviar:
“Obrigado pelo seu pedido.”
Qual a ordem?
Excelente questão.
Dois dias, dois pedidos mistério
Ontem, recebi um e-mail de “Manthan Williams” com o assunto:
“Re: Obrigado pelo seu pedido 1KJBO6SYBRM6TJBQLEDV”
Havia um vínculo.
E quase nada mais.
Hoje, “Elizabeth Lewis” juntou-se à festa com:
“Obrigado pelo seu pedido 0RQKQA6198JOMD57P”
Outro número de ordem aleatória.
Outro anexo.
Outro e-mail praticamente sem qualquer explicação.
Aparentemente, o serviço ao cliente adotou o minimalismo.
Ao menos diga-me o que comprei
É isso que torna estes e-mails quase engraçados.
Sem loja identificável.
Sem descrição do produto.
Preço não apresentado de forma destacada.
Nenhuma explicação útil sobre o que supostamente pedi.
Justo:
Obrigado pelo seu pedido. Segue o anexo.
Ah, claro. Deixe-me abrir imediatamente um anexo misterioso de uma conta aleatória do Gmail para descobrir o que supostamente comprei.
O que poderia correr mal?
Não vou abrir.
Esse é um ponto importante. Não preciso de abrir um anexo não solicitado para investigar uma compra que não reconheço.
Se de facto fizer uma encomenda, posso verificar o vendedor ou a conta de pagamento de forma independente.
Os endereços aleatórios do Gmail não estão a ajudar
Um dos e-mails afirma ser de Elizabeth Lewis, mas chega de um endereço de Gmail aparentemente não relacionado.
A outra afirma ser de Manthan Williams e também vem de um endereço de Gmail não relacionado.
As pessoas legítimas poderiam usar o Gmail?
Claro.
Mas quando um e-mail inesperado de "encomenda" chega de uma conta aleatória do Gmail, não fornece praticamente nenhuma informação e me pede para abrir um anexo para saber mais, a minha curiosidade não está a ganhar esta batalha.
Apagar é mais rápido do que clicar duas vezes.
O acessório é o isco
Estas mensagens utilizam uma abordagem ligeiramente diferente dos esquemas de convites falsos do PayPal e do Facebook que tenho vindo a documentar.
Estas mensagens tentaram assustar-me com uma grande quantia de dinheiro e induzir-me a ligar para um número de telefone.
Parecem ter sido concebidas para despertar curiosidade:
O que é que eu pedi?
Quanto me cobraram?
Alguém usou o meu cartão de crédito?
O que tem este anexo?
E é exatamente por isso que estou a deixar o apego de lado.
O medo pode fazer com que as pessoas se conectem.
Mas a curiosidade também pode.
O meu eu imaginário tem um estilo de vida muito peculiar
Segundo a minha caixa de entrada, o Niel imaginário tem estado ocupado.
Bitcoin.
Geek Squad.
Assinaturas misteriosas.
Reparação de relógios.
Mais assinaturas misteriosas.
E agora, duas encomendas misteriosas em dois dias.
A única coisa que falta é saber o que realmente comprei.
Vamos lá, burlões.
Se é para inventar coisas para eu comprar, pelo menos que sejam interessantes.
Diga-me que comprei um Ferrari.
Um apartamento à beira-mar.
Um jato privado.
Talvez um fornecimento vitalício de Coca-Cola Zero.
Dê-me algo que valha a pena comprar por acidente.
Em vez disso, recebo:
PEDIDO 0RQKQA6198JOMD57P.
Estou desapontado.
Recebeu um e-mail de burla? Envie-me
Continuo a colecioná-las porque as táticas mudam constantemente, embora o objetivo continue a ser o mesmo: fazer-nos reagir antes de pararmos para pensar.
Se recebeu um e-mail suspeito, uma fatura falsa, um pedido misterioso, uma mensagem de texto de phishing, um esquema nas redes sociais ou outra tentativa criativa de tirar o seu dinheiro, por favor, avise-me:
Conte-me o que aconteceu e envie uma captura de ecrã, se tiver. Por favor, remova ou oculte informações pessoais ou financeiras sensíveis antes de enviar qualquer coisa.
Talvez mostre isso numa postagem futura.
Até lá, Elizabeth e Manthan:
Obrigado por me agradecer os meus pedidos.
Sejam o que forem.
Farmácia? Claro. Deixe-me abrir estes anexos misteriosos…
Mais um dia, mais um e-mail aparentemente na esperança de que a curiosidade se sobreponha ao bom senso.
Esta chegou com um assunto que soava maravilhosamente oficial:
“Consultório de Farmácia”
Ah, muito bem. O consultório da farmácia!
Qual farmácia?
Qual o consultório?
Por que razão estão a entrar em contacto comigo?
Aparentemente, são pormenores menores.
A remetente identifica-se como “Jessie Smalley”, mas o endereço de e-mail apresentado junto ao nome é uma conta de Gmail de aspeto aleatório:
hoangthai96tp@gmail.com
Nada grita " correspondência oficial de farmácia" como isto.
Mas a melhor parte?
Essencialmente, não existe qualquer mensagem.
Não:
“Olá, Niel.”
Não:
“Estamos a entrar em contacto consigo a respeito da sua receita médica.”
Sem explicação sobre quem são, porque estão a entrar em contacto comigo ou o que devo fazer.
Em vez disso, recebo dois anexos:
ATT00001.txt
ATT00002.txt
Cada um tem apenas 244 bytes.
E lá estão eles, praticamente a sussurrar:
Vamos lá, Niel. Abra-nos.
Provavelmente somos importantes.
Talvez algum de nós tenha informações sobre a sua extensão de garantia automóvel.
Boa tentativa.
O acessório é o isco
Este é um dos truques mais simples no arsenal dos burlões.
Não têm necessariamente de escrever uma história elaborada se conseguirem despertar a sua curiosidade o suficiente para que interaja com o objeto.
O tema vago cria a dose certa de incerteza.
Farmácia?
A minha farmácia enviou alguma coisa?
Existe algum problema com a receita médica?
Isso tem a ver com seguros?
Devo dinheiro?
E é exatamente por isso que não abri os anexos.
Não conheço o remetente. Não estava à espera do e-mail. O endereço do remetente não corresponde a nenhuma farmácia e o e-mail não fornece qualquer contexto sobre os anexos.
Isto não é motivo para investigar os ficheiros.
Isto é motivo para investigar o e-mail.
Parabéns, falhou o teste de confiança
Se a minha farmácia precisar de mim, presumo que tem várias formas melhores de comunicar do que:
FARMÁCIA
Dois ficheiros misteriosos anexados.
Boa sorte.
Mesmo que um anexo inesperado pareça inofensivo — seja um ficheiro TXT, PDF, documento Word, ficheiro ZIP ou qualquer outra coisa — não o abrirei só porque alguém o entregou com sucesso na minha caixa de entrada.
E os burlões nem sempre precisam do anexo em si para infetar um computador imediatamente. Um anexo ou documento pode também fazer parte de uma cadeia maior de engenharia social destinada a direcionar alguém para um site malicioso, solicitar credenciais, fornecer instruções para contactar alguém ou levar a conversa para outro lugar.
O objetivo é simples:
Motivar-te a dar o próximo passo.
A curiosidade não é uma estratégia de segurança
Estes ficheiros em particular podem não conter nada malicioso.
Não vou abri-los para descobrir.
Essa é uma distinção importante.
Não preciso de provar que algo é malicioso para decidir que não devo interagir com isso. Um e-mail não solicitado, sem mensagem relevante, de remetente desconhecido e com dois anexos misteriosos não me dá absolutamente nenhuma razão para confiar nele.
Se receber alguma mensagem supostamente da sua farmácia, banco, empregador, seguradora, serviço de entregas ou outra organização que utilize, não confie nas informações de contacto convenientemente fornecidas pela mensagem suspeita.
Por favor, visite o site ou a aplicação da organização, ou contacte-os através de um número que já sabe ser legítimo.
Burloneiros, vocês podem fazer melhor
Já tivemos falsos recrutadores.
Oportunidades de emprego falsas.
Argumentos de serviço de carreira disfarçados de recrutamento.
E agora, aparentemente, cheguei ao misterioso capítulo do anexo da farmácia nesta aventura.
Faça pelo menos um pouco de esforço.
Por favor, diga-me quando é que a minha receita para o medicamento de unicórnio estiver pronta.
Diga-me que a Walgreens encheu acidentalmente 700 galões de xarope para a tosse em meu nome.
Dê-me alguma coisa.
Em vez disso, recebi dois pequenos ficheiros de texto e a expectativa de que a curiosidade fizesse o resto.
Não aconteceu.
Apagar. Denunciar. Seguir em frente.
E, mais importante ainda:
Não abra anexos misteriosos só porque alguém teve a esperteza de colocar "Gabinete da Farmácia" na linha de assunto.
Acompanhe NielFlamm.com/blog para mais fraudes, aventuras suspeitas de recrutamento e outros exemplos de pessoas na internet a tentarem desesperadamente fazer-me clicar em coisas que não devia.