Blijkbaar zijn de oplichters nog steeds niet begonnen met het schrijven van e-mails
Net toen ik dacht dat de afdeling die zich bezighoudt met mysterieuze bestellingen via e-mail geen ideeën meer had, kwamen er nog twee bij.
Het schrijven van een echte e-mail is blijkbaar nog steeds te veel werk.
Geen bedrijfsintroductie. Geen uitleg over wat ik zogenaamd gekocht heb. Geen herkenbare verkoper. Geen bedrag. Geen nuttige bestelgegevens.
Gewoon een mysterieuze bijlage en het digitale equivalent van:
“Je hebt iets gekocht. Vertrouw me. Maak dit open.”
Ja, ik ga er meteen mee aan de slag.
Mysterieuze bestelling nr. 1: Bedankt voor… wat ik ook besteld heb
De eerste e-mail had deze nogal pakkende onderwerpregel:
“Bedankt voor uw bestelling IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Dat schept in ieder geval duidelijkheid.
Het bericht kwam van iemand genaamd Sarah Black, die een Gmail-adres gebruikte.
In de e-mail zelf?
Vrijwel niets.
Er is nog een lange reeks letters en cijfers en een bijlage van 36 KB.
Dat is alles.
Geen winkel.
Geen product.
Geen aankoopprijs.
Geen creditcardgegevens.
Geen verzendadres.
Geen klantenservice-informatie beschikbaar.
Er wordt nergens uitgelegd wat dit vermeende bevel precies inhoudt.
Om te zien wat ik gekocht heb, moet ik de bijlage openen.
Nee.
Mysterieuze bestelling nr. 2 arriveert de volgende dag
Toen kwam er nog een aan.
Ditmaal ging het over:
“Uw ontvangstbewijs en factuur 2026401GDWNUH zijn bijgevoegd.”
Nu wordt het wat chiquer.
We zijn overgestapt van een mysterieuze "bestelling" naar een mysterieuze bon én factuur.
Deze kwam van iemand genaamd Malcolm, die ook een Gmail-adres gebruikte.
De inhoud van de e-mail bevat nog een willekeurig ogende code:
RNUH-H5L1-I0MG2/GM41VL75ZUE
En uiteraard is er nog een bijlage – deze is 24 KB groot.
Ook hier wordt in het bericht geen herkenbaar bedrijf genoemd.
Geen uitleg over wat ik heb gekocht.
Geen prijs.
Geen betaalgegevens.
Geen beschrijving.
Slechts een bijlage.
🚩 De bijlage is nog steeds de e-mail
Ik heb hier al eerder over geschreven, en blijkbaar wil iemand me nog meer voorbeelden geven.
Deze berichten proberen eigenlijk niets nuttigs over te brengen.
De bijlage is het e-mailbericht.
Alles eromheen lijkt erop gericht om net genoeg nieuwsgierigheid of bezorgdheid op te wekken om me ertoe te bewegen het te openen.
Mijn eerste reactie is misschien:
Wat heb ik besteld?
Dan:
Heeft iemand mijn creditcard gebruikt?
Dan:
Hoeveel hebben ze me in rekening gebracht?
En tot slot:
Ik kan deze factuur maar beter openen en het uitzoeken.
Dat is precies de reactie die ik niet wil krijgen.
Als ik een aankoop niet herken, is mijn eerste reactie niet om een mysterieuze bijlage van een onbekend Gmail-account te openen.
Ik neem rechtstreeks contact op met mijn bank, creditcardmaatschappij, winkelier of welke legitieme dienst dan ook die de transactie heeft verwerkt.
Nieuwsgierigheid kan het aas zijn
Ik heb geen van beide bijlagen geopend, dus ik weet niet wat erin zit.
Ik kan niet beweren dat het malware is zonder ze eerst te onderzoeken.
En dat is nu juist de kern van de zaak.
Ik hoef niet te weten wat erin zit.
Geen van beide berichten geeft me een reden om dat risico te nemen.
Als ik daadwerkelijk een aankoop heb gedaan, kan ik dat onafhankelijk verifiëren.
Als er een ongeautoriseerde afschrijving is, kan ik die via mijn bank inzien.
Als een legitiem bedrijf contact met me moet opnemen over een bestelling, kan ik rechtstreeks naar de website of app van dat bedrijf gaan in plaats van de instructies in een ongevraagde e-mail te volgen.
Het openen van een mysterieus dossier zou me geen geld mogen kosten om erachter te komen of ik zogenaamd geld heb uitgegeven.
Twee e-mails, dezelfde basisformule
Deze e-mails kwamen op opeenvolgende dagen binnen vanaf verschillende Gmail-adressen met verschillende namen, verschillende ordernummers en verschillende bijlagen.
Maar kijk eens naar de structuur:
Onverwachte aankoopmelding → vaag bericht → betekenisloos nummer → bijlage → nieuwsgierigheid.
Dat trekt mijn aandacht.
Ze hoeven me niet lang te overtuigen van wat er in die e-mail staat.
Ze willen dat ik nadenk:
“Wat heb ik in vredesnaam gekocht?”
…en klik.
Laat de e-mail geen noodsituatie veroorzaken
Dat is weer een les die ik heb geleerd door deze berichten te documenteren.
Een verdachte e-mail mag geen probleem opleveren en vervolgens bepalen hoe ik die onderzoek.
Als ik een e-mail ontvang met de melding dat er een bestelling is die ik niet herken, controleer ik mijn accounts zelfstandig.
Als er staat dat er een PayPal-betaling is, log ik zelfstandig in op PayPal.
Als er staat dat er een creditcardtransactie heeft plaatsgevonden, controleer ik die kaart zelf.
Als er staat dat het een Amazon-bestelling is, open ik Amazon zelf wel.
Ik heb dat mysterieuze accessoire niet nodig.
Wees een goede buur
Deze e-mails lijken misschien belachelijk voor iemand die er al honderden heeft gezien.
Niet iedereen heeft dat.
Iemand anders zou bij "Bedankt voor uw bestelling" meteen in paniek raken.
Misschien zijn ze bang dat iemand hun creditcard heeft gestolen.
Misschien zijn ze bang dat er zomaar honderden dollars van hun betaalrekening zijn verdwenen.
Misschien weten ze niet meer of ze iets besteld hebben.
Dan is het de moeite waard om te zeggen:
Open de bijlage nog niet. Laten we de vermeende aankoop op een andere manier controleren.
Help iemand het echte account te controleren.
Laat ze zien hoe ze de afzender moeten controleren.
Leg uit waarom een onverwachte aanhang voorzichtigheid vereist.
Meld verdachte berichten.
Verwijder ze vervolgens.
Want blijkbaar zijn de oplichters nog niet begonnen met het schrijven van e-mails.
Maar ze zijn zeker niet gestopt met het versturen van bijlagen.
Blijkbaar zijn de oplichters gestopt met het schrijven van e-mails
Ik heb de laatste tijd nogal wat geschreven over oplichtingsmails, verdachte recruiters, mysterieuze bijlagen en mensen die wanhopig proberen me over te halen ergens op te klikken.
Blijkbaar zijn we nu aangekomen in de minimalistische fase van oplichting.
Waarom zou je de moeite nemen om een uitgebreide, valse factuur te schrijven als je me gewoon een bijlage kunt sturen en kunt hopen dat ik de rest doe?
De afgelopen dagen ontving ik nog twee e-mails die in wezen dezelfde strategie volgen: bijna geen informatie, een mysterieuze bijlage en nieuwsgierigheid als lokmiddel.
🚩 Oplichtingsmail nr. 1: Bedankt voor uw bestelling!
De eerste melding kwam van iemand die zich identificeerde als Philip Smithen een Gmail-adres gebruikte.
Het onderwerp:
“Re: Bedankt voor uw bestelling 8WXJBZYM91JW858X2A”
Oh!
Bedankt voor mijn bestelling!
Er is alleen één klein probleempje.
In welke volgorde?
Er staat geen bedrijfsnaam vermeld.
Geen product.
Geen prijs.
Geen verzendinformatie.
Geen herkenbare verkoper.
De inhoud van de e-mail bevat vrijwel niets anders dan dezelfde mysterieuze reeks tekens:
8WXJBZYM91JW858X2A
En dan is er nog een bijlage.
Een bestand van 244,4 KB met een bestandsnaam die begint met een datum en mijn naam.
Dat is een aardig gebaar.
Door iemands naam in de bestandsnaam te zetten, kan de bijlage persoonlijker en betrouwbaarder overkomen.
Maar ik moet blijkbaar geloven dat ik ergens een bestelling heb geplaatst, geen uitleg heb gekregen over wat ik heb gekocht, en nu een onverklaarbare bijlage moet openen om erachter te komen wat er is gebeurd?
Nee, bedankt.
🚩 Oplichtingsmail #2: Ze hebben niet eens de moeite genomen om een onderwerp te gebruiken
Toen arriveerde er nog een meesterwerk.
Afzender:
Anushka Chatarjee
Nog een Gmail-account.
Onderwerp:
<no subject>
Het bericht werd verzonden via BCC, wat suggereert dat ik mogelijk slechts één van de meerdere ontvangers ben die hetzelfde bericht hebben ontvangen.
En wat staat er in de e-mail?
Niets bruikbaars.
Maar uiteraard is er een Microsoft Word-bijlage van 390,8 KB.
Het aanbod is nu dus teruggebracht tot:
Hoi.
Ze hebben eigenlijk niet eens gedag gezegd.
Het komt er in feite op neer:
Hier is een Word-document. Open het.
Dat is de volledige verkooppresentatie.
De bijlage IS de e-mail
Dit is wat mensen moeten begrijpen over dit soort berichten.
Een gebrek aan informatie hoeft niet per se een mislukking te zijn.
Nieuwsgierigheid kan een techniek voor sociale manipulatie zijn.
De eerste e-mail roept bij mij de volgende vragen op:
Heb ik per ongeluk iets besteld?
Is mijn creditcard gehackt?
Hoeveel hebben ze me in rekening gebracht?
Wat heb ik dan zogenaamd gekocht?
En waar moet ik het antwoord zoeken?
In de bijlage.
De tweede e-mail is nog directer.
Er is helemaal geen verhaal. Alleen een mysterieus Word-document.
De oplichter hoeft me nog niet per se te overtuigen.
Ze hebben alleen maar nodig dat ik het bestand open.
Waarom ik ze niet openmaak
Ik weet niet wat er in beide bijlagen zit, want ik heb ze niet opengemaakt.
Dat is belangrijk.
Ik ga niet beweren dat deze specifieke bestanden malware, schadelijke links of software voor het stelen van inloggegevens bevatten, aangezien ik ze niet heb geanalyseerd.
Dat hoef ik ook niet.
Een onverwachte bijlage van een onbekend Gmail-account, zonder legitieme verklaring waarom ik deze ontvang, heeft mijn vertrouwenstest al niet doorstaan.
De veiligste vraag is niet:
“Ik vraag me af wat erin zit?”
Zijn:
“Waarom zou ik dit openen?”
En in beide gevallen kan ik geen goed antwoord bedenken.
De truc met de nepbestelling is bijzonder slim
De nepbestellingsmethode voegt nog een psychologisch element toe:
Angst.
Stel je voor dat iemand de eerste e-mail ontvangt en denkt:
Ik heb niets besteld!
Precies op dat moment kan rationeel denken plaatsmaken voor urgentie.
Ze willen weten of iemand hun creditcard heeft gebruikt.
Ze willen weten hoeveel geld er in rekening is gebracht.
Ze willen de transactie annuleren.
Dus openen ze de bijlage.
Gebruik daarom de mysterieuze bijlage niet om een verdachte aankoopbevestiging te onderzoeken.
Controleer uw creditcard of bankrekening onafhankelijk.
Log zelf in bij Amazon, Walmart, PayPal of welk bedrijf de aankoop dan ook zogenaamd heeft verwerkt, en niet via de links of bijlagen in het verdachte bericht.
Als er geen transactie is, valt er niets te annuleren.
Van "apotheek" naar dit
Enkele dagen geleden ontving ik nog een e-mail met als onderwerp "Apotheek".
Ook die bevatte mysterieuze bijlagen waarvoor praktisch geen verklaring bestond.
Nu heb ik een mysterieuze orderbevestiging ontvangen en een volledig lege e-mail met daarin een Word-document.
Er lijkt zich een bepaald thema te ontwikkelen:
De oplichters willen dat ik hun nieuwsgierigheid bevredig.
Sorry.
Ik heb niets meer.
Mijn nieuwe beleid voor bijlagen is vrij eenvoudig
Onbekende afzender?
Onverwachte aanhangsel?
Geen uitleg?
Een standaard Gmail-account?
Geveinsde urgentie?
Mysterieuze aankoop?
Ik maak het niet open.
Als iemand legitiem wil dat ik een document beoordeel, kan die persoon zich identificeren, uitleggen wat hij of zij opstuurt en een reden geven waarom ik het kan verwachten.
Tot die tijd mag uw mysterieuze Word-document van 390,8 KB voor altijd een mysterie blijven.
Soms is de veiligste klik degene die je nooit maakt.
Volg NielFlamm.com/blog voor meer oplichtingspraktijken, verdachte e-mails, dubieuze recruiters en de steeds creatievere manieren waarop vreemden op internet me proberen te verleiden om ergens op te klikken.
Apotheek? Jazeker. Laat me deze mysterieuze bijlagen eens openen…
Weer een dag, weer een e-mail die blijkbaar hoopt dat nieuwsgierigheid het gezond verstand zal overstemmen.
Deze kwam binnen met de heerlijk officieel klinkende onderwerpregel:
“Apotheek”
Oh, fijn. De apotheek!
Welke apotheek?
Welke praktijk?
Waarom nemen ze contact met me op?
Blijkbaar gaat het om details van ondergeschikt belang.
De afzender identificeert zichzelf als "Jessie Smalley", maar het e-mailadres dat bij de naam wordt weergegeven, is een willekeurig ogend Gmail-account:
hoangthai96tp@gmail.com
Niets straalt meer officiële apotheekcorrespondentie dan dat.
Maar het beste deel?
Er is in feite geen boodschap.
Nee:
“Hallo Niel.”
Nee:
“We nemen contact met u op naar aanleiding van uw recept.”
Geen uitleg over wie ze zijn, waarom ze contact met me opnemen of wat ik moet doen.
In plaats daarvan krijg ik twee bijlagen:
ATT00001.txt
ATT00002.txt
Elk bestand is slechts 244 bytes groot.
En daar zitten ze, bijna fluisterend:
Kom op, Niel. Doe ons open.
We zijn waarschijnlijk belangrijk.
Misschien heeft een van ons wel informatie over uw verlengde autogarantie.
Goed geprobeerd.
De bijlage is het aas
Dit is een van de simpelste trucs die oplichters gebruiken.
Ze hoeven niet per se een uitgebreid verhaal te schrijven als ze je maar nieuwsgierig genoeg kunnen maken om met een bijlage te interageren.
Het vage onderwerp zorgt voor precies genoeg onzekerheid.
Apotheekpraktijk?
Heeft mijn apotheek iets opgestuurd?
Is er een probleem met het recept?
Gaat dit over verzekeringen?
Heb ik schulden?
En dat is precies de reden waarom ik de bijlagen niet heb geopend.
Ik ken de afzender niet. Ik had deze e-mail niet verwacht. Het e-mailadres van de afzender is niet gekoppeld aan een apotheek en de e-mail geeft geen context over de bijlagen.
Dat is geen reden om de bestanden te onderzoeken.
Dat is een reden om de e-mail.
Gefeliciteerd, je bent niet geslaagd voor de vertrouwensproef
Als mijn apotheek me echt nodig heeft, hebben ze vast wel betere manieren om te communiceren dan:
APOTHEEK
Twee mysterieuze bestanden bijgevoegd.
Succes.
Zelfs als een onverwachte bijlage er onschuldig uitziet – of het nu een TXT-, PDF-, Word-document, ZIP-bestand of iets anders is – open ik die niet zomaar omdat iemand hem succesvol in mijn inbox heeft afgeleverd.
Oplichters hebben niet altijd de bijlage zelf nodig om een computer direct te infecteren. Een bijlage of document kan ook deel uitmaken van een grotere social engineering-keten die bedoeld is om iemand naar een kwaadwillende website te leiden, inloggegevens op te vragen, instructies te geven voor het contacteren van iemand, of het gesprek naar een andere locatie te verplaatsen.
Het doel is eenvoudig:
Zodat je de volgende stap kunt zetten.
Nieuwsgierigheid is geen veiligheidsstrategie
Deze specifieke bestanden bevatten mogelijk niets schadelijks.
Ik ga ze niet openmaken om erachter te komen.
Dat is een belangrijk onderscheid.
Ik hoef niet te bewijzen dat iets kwaadaardig is voordat ik besluit er niet mee in zee te gaan. Een ongevraagde e-mail zonder betekenisvolle boodschap, van een onbekende afzender en met twee mysterieuze bijlagen geeft me absoluut geen reden om het te vertrouwen.
Als een bericht zogenaamd afkomstig is van uw apotheek, bank, werkgever, verzekeringsmaatschappij, bezorgdienst of een andere organisatie waar u daadwerkelijk gebruik van maakt, vertrouw dan niet op de contactgegevens die zo gemakkelijk in het verdachte bericht worden vermeld.
Bezoek de website of app van de organisatie, of neem contact met hen op via een telefoonnummer waarvan u al weet dat het betrouwbaar is.
Oplichters, jullie kunnen beter
We hebben te maken gehad met nep-recruiteerders.
Nepvacatures.
Loopbaanadviesgesprekken vermomd als wervingsactiviteiten.
En nu ben ik blijkbaar aangekomen bij het over de mysterieuze apotheek in dit avontuur.
Doe er in ieder geval wat moeite voor.
Laat me alsjeblieft weten wanneer mijn recept voor eenhoornmedicatie klaar is.
Vertel me dat Walgreens per ongeluk 700 gallons hoestsiroop op mijn naam heeft gevuld.
Geef me iets.
In plaats daarvan ontving ik twee kleine tekstbestandjes en de verwachting dat nieuwsgierigheid de rest wel zou doen.
Dat is niet het geval.
Verwijderen. Rapporteren. Verdergaan.
En, het allerbelangrijkste:
Open geen onbekende bijlagen alleen omdat iemand slim genoeg was om 'Apotheek' in de onderwerpregel te zetten.
Volg NielFlamm.com/blog voor meer oplichtingspraktijken, verdachte wervingspogingen en andere voorbeelden van mensen op internet die wanhopig proberen me te verleiden om op dingen te klikken die ik niet zou moeten aanklikken.