De oplichtingsmails worden steeds slordiger: "Bedankt voor uw bestelling"... Welke bestelling?
Blijkbaar gaat mijn denkbeeldige winkeltocht verder.
Na Bitcoin-aankopen, mysterieuze abonnementen, verlengingen van Geek Squad-abonnementen, uitnodigingen voor Facebook-evenementen en zelfs een horlogereparatie waar ik nooit om heb gevraagd, hebben de oplichters blijkbaar besloten dat ze te hard aan het werk.
Waarom zou je de moeite nemen om een ingewikkelde nepfactuur te maken als je ook gewoon het volgende kunt versturen:
“Bedankt voor uw bestelling.”
In welke volgorde?
Uitstekende vraag.
Twee dagen, twee mysterieuze bestellingen
Gisteren ontving ik een e-mail van “Manthan Williams” met als onderwerp:
“Re: Bedankt voor uw bestelling 1KJBO6SYBRM6TJBQLEDV”
Er was een bijlage.
En vrijwel niets anders.
Vandaag "Elizabeth Lewis" zich bij het gezelschap met:
“Bedankt voor uw bestelling 0RQKQA6198JOMD57P”
Nog een willekeurig ordernummer.
Nog een bijlage.
Nog een e-mail, vrijwel zonder enige uitleg.
Blijkbaar heeft de klantenservice het minimalisme omarmd.
Vertel me in ieder geval wat ik gekocht heb
Dit maakt deze e-mails bijna grappig.
Geen herkenbare winkel.
Geen productbeschrijving.
Er wordt geen prijs duidelijk weergegeven.
Geen bruikbare uitleg over wat ik zogenaamd besteld heb.
Zojuist:
Bedankt voor uw bestelling. Hierbij een bijlage.
Oh, zeker. Laat me meteen een mysterieuze bijlage van een willekeurig Gmail-account openen om te ontdekken wat ik zogenaamd gekocht heb.
Wat zou er in vredesnaam mis kunnen gaan?
Ik maak het niet open.
Dat is een belangrijk punt. Ik hoef geen ongevraagde bijlage te openen om een aankoop te onderzoeken die ik niet herken.
Als ik daadwerkelijk iets besteld heb, kan ik de verkoper of mijn betaalrekening onafhankelijk controleren.
De willekeurige Gmail-adressen helpen niet
Eén e-mail beweert van Elizabeth Lewis afkomstig te zijn, maar komt van een ogenschijnlijk ongerelateerd Gmail-adres.
De andere bewering is afkomstig van Manthan Williams en komt ook van een ongerelateerd Gmail-adres.
Zouden legitieme personen Gmail kunnen gebruiken?
Natuurlijk.
Maar wanneer ik onverwacht een e-mail ontvang met de titel "Bestelling" van een willekeurig Gmail-account, die vrijwel geen informatie bevat en me vraagt een bijlage te openen voor meer informatie, wint mijn nieuwsgierigheid het niet.
Verwijderen is beter dan dubbelklikken.
De bijlage is het aas
Deze berichten hanteren een iets andere aanpak dan de oplichtingspraktijken met nep-PayPal- en Facebook-uitnodigingen die ik heb gedocumenteerd.
Die berichten probeerden me bang te maken met een groot geldbedrag en me ertoe aan te zetten een telefoonnummer te bellen.
Deze lijken ontworpen om nieuwsgierigheid:
Wat heb ik besteld?
Hoeveel hebben ze me in rekening gebracht?
Heeft iemand mijn creditcard gebruikt?
Wat zit er in die bijlage?
En dat is precies de reden waarom ik de bijlage met rust laat.
Angst kan mensen tot actie aanzetten.
Maar nieuwsgierigheid kan dat ook.
Mijn denkbeeldige alter ego heeft een behoorlijke levensstijl
Volgens mijn inbox heeft de denkbeeldige Niel het druk gehad.
Bitcoin.
Geek Squad.
Mysterie-abonnementen.
Horlogereparaties.
Meer mystery-abonnementen.
En nu twee mysterieuze bestellingen in twee dagen.
Het enige wat nog ontbreekt, is weten wat ik nu precies gekocht heb.
Kom op, oplichters.
Als je dan toch aankopen voor me gaat bedenken, maak ze dan tenminste interessant.
Zeg me dat ik een Ferrari heb gekocht.
Een appartement aan het strand.
Een privéjet.
Misschien wel een levenslange voorraad Coca-Cola Zero.
Geef me iets dat de moeite waard is om per ongeluk te bestellen.
In plaats daarvan krijg ik:
BESTELLING 0RQKQA6198JOMD57P.
Ik ben niet onder de indruk.
Heb je een frauduleuze e-mail ontvangen? Stuur hem naar mij
Ik verzamel deze nog steeds omdat de tactieken steeds veranderen, ook al blijft het doel hetzelfde: ons laten reageren voordat we de tijd nemen om na te denken.
Heeft u een verdachte e-mail, valse factuur, mysterieuze bestelling, phishing-sms, oplichting via sociale media of een andere creatieve poging ontvangen om u uw geld afhandig te maken? Stuur het dan naar mij door:
Vertel me wat er is gebeurd en stuur een schermafbeelding als je die hebt. Verwijder of verberg gevoelige persoonlijke of financiële informatie voordat je iets verstuurt.
Misschien neem ik het in een toekomstig bericht onder de aandacht.
Tot die tijd, Elizabeth en Manthan:
Bedankt voor het bedanken voor mijn bestellingen.
Wat het ook moge zijn.
Blijkbaar zijn de oplichters gestopt met het schrijven van e-mails
Ik heb de laatste tijd nogal wat geschreven over oplichtingsmails, verdachte recruiters, mysterieuze bijlagen en mensen die wanhopig proberen me over te halen ergens op te klikken.
Blijkbaar zijn we nu aangekomen in de minimalistische fase van oplichting.
Waarom zou je de moeite nemen om een uitgebreide, valse factuur te schrijven als je me gewoon een bijlage kunt sturen en kunt hopen dat ik de rest doe?
De afgelopen dagen ontving ik nog twee e-mails die in wezen dezelfde strategie volgen: bijna geen informatie, een mysterieuze bijlage en nieuwsgierigheid als lokmiddel.
🚩 Oplichtingsmail nr. 1: Bedankt voor uw bestelling!
De eerste melding kwam van iemand die zich identificeerde als Philip Smithen een Gmail-adres gebruikte.
Het onderwerp:
“Re: Bedankt voor uw bestelling 8WXJBZYM91JW858X2A”
Oh!
Bedankt voor mijn bestelling!
Er is alleen één klein probleempje.
In welke volgorde?
Er staat geen bedrijfsnaam vermeld.
Geen product.
Geen prijs.
Geen verzendinformatie.
Geen herkenbare verkoper.
De inhoud van de e-mail bevat vrijwel niets anders dan dezelfde mysterieuze reeks tekens:
8WXJBZYM91JW858X2A
En dan is er nog een bijlage.
Een bestand van 244,4 KB met een bestandsnaam die begint met een datum en mijn naam.
Dat is een aardig gebaar.
Door iemands naam in de bestandsnaam te zetten, kan de bijlage persoonlijker en betrouwbaarder overkomen.
Maar ik moet blijkbaar geloven dat ik ergens een bestelling heb geplaatst, geen uitleg heb gekregen over wat ik heb gekocht, en nu een onverklaarbare bijlage moet openen om erachter te komen wat er is gebeurd?
Nee, bedankt.
🚩 Oplichtingsmail #2: Ze hebben niet eens de moeite genomen om een onderwerp te gebruiken
Toen arriveerde er nog een meesterwerk.
Afzender:
Anushka Chatarjee
Nog een Gmail-account.
Onderwerp:
<no subject>
Het bericht werd verzonden via BCC, wat suggereert dat ik mogelijk slechts één van de meerdere ontvangers ben die hetzelfde bericht hebben ontvangen.
En wat staat er in de e-mail?
Niets bruikbaars.
Maar uiteraard is er een Microsoft Word-bijlage van 390,8 KB.
Het aanbod is nu dus teruggebracht tot:
Hoi.
Ze hebben eigenlijk niet eens gedag gezegd.
Het komt er in feite op neer:
Hier is een Word-document. Open het.
Dat is de volledige verkooppresentatie.
De bijlage IS de e-mail
Dit is wat mensen moeten begrijpen over dit soort berichten.
Een gebrek aan informatie hoeft niet per se een mislukking te zijn.
Nieuwsgierigheid kan een techniek voor sociale manipulatie zijn.
De eerste e-mail roept bij mij de volgende vragen op:
Heb ik per ongeluk iets besteld?
Is mijn creditcard gehackt?
Hoeveel hebben ze me in rekening gebracht?
Wat heb ik dan zogenaamd gekocht?
En waar moet ik het antwoord zoeken?
In de bijlage.
De tweede e-mail is nog directer.
Er is helemaal geen verhaal. Alleen een mysterieus Word-document.
De oplichter hoeft me nog niet per se te overtuigen.
Ze hebben alleen maar nodig dat ik het bestand open.
Waarom ik ze niet openmaak
Ik weet niet wat er in beide bijlagen zit, want ik heb ze niet opengemaakt.
Dat is belangrijk.
Ik ga niet beweren dat deze specifieke bestanden malware, schadelijke links of software voor het stelen van inloggegevens bevatten, aangezien ik ze niet heb geanalyseerd.
Dat hoef ik ook niet.
Een onverwachte bijlage van een onbekend Gmail-account, zonder legitieme verklaring waarom ik deze ontvang, heeft mijn vertrouwenstest al niet doorstaan.
De veiligste vraag is niet:
“Ik vraag me af wat erin zit?”
Zijn:
“Waarom zou ik dit openen?”
En in beide gevallen kan ik geen goed antwoord bedenken.
De truc met de nepbestelling is bijzonder slim
De nepbestellingsmethode voegt nog een psychologisch element toe:
Angst.
Stel je voor dat iemand de eerste e-mail ontvangt en denkt:
Ik heb niets besteld!
Precies op dat moment kan rationeel denken plaatsmaken voor urgentie.
Ze willen weten of iemand hun creditcard heeft gebruikt.
Ze willen weten hoeveel geld er in rekening is gebracht.
Ze willen de transactie annuleren.
Dus openen ze de bijlage.
Gebruik daarom de mysterieuze bijlage niet om een verdachte aankoopbevestiging te onderzoeken.
Controleer uw creditcard of bankrekening onafhankelijk.
Log zelf in bij Amazon, Walmart, PayPal of welk bedrijf de aankoop dan ook zogenaamd heeft verwerkt, en niet via de links of bijlagen in het verdachte bericht.
Als er geen transactie is, valt er niets te annuleren.
Van "apotheek" naar dit
Enkele dagen geleden ontving ik nog een e-mail met als onderwerp "Apotheek".
Ook die bevatte mysterieuze bijlagen waarvoor praktisch geen verklaring bestond.
Nu heb ik een mysterieuze orderbevestiging ontvangen en een volledig lege e-mail met daarin een Word-document.
Er lijkt zich een bepaald thema te ontwikkelen:
De oplichters willen dat ik hun nieuwsgierigheid bevredig.
Sorry.
Ik heb niets meer.
Mijn nieuwe beleid voor bijlagen is vrij eenvoudig
Onbekende afzender?
Onverwachte aanhangsel?
Geen uitleg?
Een standaard Gmail-account?
Geveinsde urgentie?
Mysterieuze aankoop?
Ik maak het niet open.
Als iemand legitiem wil dat ik een document beoordeel, kan die persoon zich identificeren, uitleggen wat hij of zij opstuurt en een reden geven waarom ik het kan verwachten.
Tot die tijd mag uw mysterieuze Word-document van 390,8 KB voor altijd een mysterie blijven.
Soms is de veiligste klik degene die je nooit maakt.
Volg NielFlamm.com/blog voor meer oplichtingspraktijken, verdachte e-mails, dubieuze recruiters en de steeds creatievere manieren waarop vreemden op internet me proberen te verleiden om ergens op te klikken.
Apotheek? Jazeker. Laat me deze mysterieuze bijlagen eens openen…
Weer een dag, weer een e-mail die blijkbaar hoopt dat nieuwsgierigheid het gezond verstand zal overstemmen.
Deze kwam binnen met de heerlijk officieel klinkende onderwerpregel:
“Apotheek”
Oh, fijn. De apotheek!
Welke apotheek?
Welke praktijk?
Waarom nemen ze contact met me op?
Blijkbaar gaat het om details van ondergeschikt belang.
De afzender identificeert zichzelf als "Jessie Smalley", maar het e-mailadres dat bij de naam wordt weergegeven, is een willekeurig ogend Gmail-account:
hoangthai96tp@gmail.com
Niets straalt meer officiële apotheekcorrespondentie dan dat.
Maar het beste deel?
Er is in feite geen boodschap.
Nee:
“Hallo Niel.”
Nee:
“We nemen contact met u op naar aanleiding van uw recept.”
Geen uitleg over wie ze zijn, waarom ze contact met me opnemen of wat ik moet doen.
In plaats daarvan krijg ik twee bijlagen:
ATT00001.txt
ATT00002.txt
Elk bestand is slechts 244 bytes groot.
En daar zitten ze, bijna fluisterend:
Kom op, Niel. Doe ons open.
We zijn waarschijnlijk belangrijk.
Misschien heeft een van ons wel informatie over uw verlengde autogarantie.
Goed geprobeerd.
De bijlage is het aas
Dit is een van de simpelste trucs die oplichters gebruiken.
Ze hoeven niet per se een uitgebreid verhaal te schrijven als ze je maar nieuwsgierig genoeg kunnen maken om met een bijlage te interageren.
Het vage onderwerp zorgt voor precies genoeg onzekerheid.
Apotheekpraktijk?
Heeft mijn apotheek iets opgestuurd?
Is er een probleem met het recept?
Gaat dit over verzekeringen?
Heb ik schulden?
En dat is precies de reden waarom ik de bijlagen niet heb geopend.
Ik ken de afzender niet. Ik had deze e-mail niet verwacht. Het e-mailadres van de afzender is niet gekoppeld aan een apotheek en de e-mail geeft geen context over de bijlagen.
Dat is geen reden om de bestanden te onderzoeken.
Dat is een reden om de e-mail.
Gefeliciteerd, je bent niet geslaagd voor de vertrouwensproef
Als mijn apotheek me echt nodig heeft, hebben ze vast wel betere manieren om te communiceren dan:
APOTHEEK
Twee mysterieuze bestanden bijgevoegd.
Succes.
Zelfs als een onverwachte bijlage er onschuldig uitziet – of het nu een TXT-, PDF-, Word-document, ZIP-bestand of iets anders is – open ik die niet zomaar omdat iemand hem succesvol in mijn inbox heeft afgeleverd.
Oplichters hebben niet altijd de bijlage zelf nodig om een computer direct te infecteren. Een bijlage of document kan ook deel uitmaken van een grotere social engineering-keten die bedoeld is om iemand naar een kwaadwillende website te leiden, inloggegevens op te vragen, instructies te geven voor het contacteren van iemand, of het gesprek naar een andere locatie te verplaatsen.
Het doel is eenvoudig:
Zodat je de volgende stap kunt zetten.
Nieuwsgierigheid is geen veiligheidsstrategie
Deze specifieke bestanden bevatten mogelijk niets schadelijks.
Ik ga ze niet openmaken om erachter te komen.
Dat is een belangrijk onderscheid.
Ik hoef niet te bewijzen dat iets kwaadaardig is voordat ik besluit er niet mee in zee te gaan. Een ongevraagde e-mail zonder betekenisvolle boodschap, van een onbekende afzender en met twee mysterieuze bijlagen geeft me absoluut geen reden om het te vertrouwen.
Als een bericht zogenaamd afkomstig is van uw apotheek, bank, werkgever, verzekeringsmaatschappij, bezorgdienst of een andere organisatie waar u daadwerkelijk gebruik van maakt, vertrouw dan niet op de contactgegevens die zo gemakkelijk in het verdachte bericht worden vermeld.
Bezoek de website of app van de organisatie, of neem contact met hen op via een telefoonnummer waarvan u al weet dat het betrouwbaar is.
Oplichters, jullie kunnen beter
We hebben te maken gehad met nep-recruiteerders.
Nepvacatures.
Loopbaanadviesgesprekken vermomd als wervingsactiviteiten.
En nu ben ik blijkbaar aangekomen bij het over de mysterieuze apotheek in dit avontuur.
Doe er in ieder geval wat moeite voor.
Laat me alsjeblieft weten wanneer mijn recept voor eenhoornmedicatie klaar is.
Vertel me dat Walgreens per ongeluk 700 gallons hoestsiroop op mijn naam heeft gevuld.
Geef me iets.
In plaats daarvan ontving ik twee kleine tekstbestandjes en de verwachting dat nieuwsgierigheid de rest wel zou doen.
Dat is niet het geval.
Verwijderen. Rapporteren. Verdergaan.
En, het allerbelangrijkste:
Open geen onbekende bijlagen alleen omdat iemand slim genoeg was om 'Apotheek' in de onderwerpregel te zetten.
Volg NielFlamm.com/blog voor meer oplichtingspraktijken, verdachte wervingspogingen en andere voorbeelden van mensen op internet die wanhopig proberen me te verleiden om op dingen te klikken die ik niet zou moeten aanklikken.