Mauvais numéro, pile au bon moment

Soudain, un SMS est apparu sur mon numéro Google provenant du 615-965-8010: « Comment allez-vous ? »

Je connais ce scénario. Mauvais numéro, inconnu sympathique, quelques banalités, et — très vite — quelqu'un vous propose une opportunité d'investissement, un système de cryptomonnaie ou une autre aventure trop belle pour être vraie.

J'ai donc décidé de jouer le jeu.

« Fantastique », ai-je répondu.

Et la conversation a tenu ses promesses : un nom, une photo, une question sur mon nom, et même une adresse. De quoi remplir à merveille le bar à arnaques du « mauvais numéro ».

Puis vint l'invitation à prendre un café. Miami, apparemment. J'ai dit que j'y habitais aussi et j'ai demandé s'ils m'offriraient un café ce soir.

Je n'ai pas encore eu de réponse. Ils sont peut-être occupés à consulter leur agenda, ou à chercher un café qui accepte les inconnus au charme suspect et les numéros Google Voice.

Petit rappel : si une personne avec qui vous envoyez un SMS devient rapidement amicale, vous ne lui devez ni votre nom, ni votre adresse, ni vos photos, ni aucune information personnelle. Gardez l’argent du café. Et peut-être aussi la conversation.

Cabinet de pharmacie ? Bien sûr. Laissez-moi ouvrir ces mystérieuses pièces jointes…

Encore un jour, encore un courriel qui semble espérer que la curiosité l'emporte sur le bon sens.

Celui-ci est arrivé avec un objet à la sonorité merveilleusement officielle :

« Cabinet de pharmacie »

Ah, super ! Le cabinet de la pharmacie !

Quelle pharmacie ?
Quel cabinet ?
Pourquoi me contactent-ils ?

Apparemment, ce ne sont que des détails mineurs.

L’expéditrice se présente comme « Jessie Smalley », mais l’adresse électronique affichée avec ce nom est un compte Gmail d’apparence aléatoire :

hoangthai96tp@gmail.com

Rien ne crie plus fort « correspondance officielle de pharmacie »

Mais le meilleur dans tout ça ?

Il n'y a pratiquement aucun message.

Non:

«Bonjour Niel.»

Non:

« Nous vous contactons concernant votre ordonnance. »

Aucune explication sur qui ils sont, pourquoi ils me contactent, ni sur ce que je suis censé faire.

Au lieu de cela, je reçois deux pièces jointes:

ATT00001.txt
ATT00002.txt

Chacun ne fait que 244 octets.

Et ils restent là, presque à chuchoter :

Allez, Niel. Ouvre-nous.

Nous sommes probablement importants.

Peut-être que l'un d'entre nous détient des informations concernant votre garantie automobile prolongée.

Bien essayé.

L'attachement est l'appât

C'est l'une des astuces les plus simples de la panoplie du fraudeur.

Ils n'ont pas forcément besoin d'écrire une histoire élaborée s'ils parviennent à susciter suffisamment de curiosité pour vous inciter à interagir avec un objet joint.

Le sujet vague crée juste assez d'incertitude.

Cabinet de pharmacie ?

Ma pharmacie m'a envoyé quelque chose ?

Y a-t-il un problème avec les ordonnances ?

Est-ce une question d'assurance ?

Ai-je une dette ?

Et c'est précisément pourquoi je n'ai pas ouvert les pièces jointes.

Je ne connais pas l'expéditeur. Je ne m'attendais pas à recevoir ce courriel. L'adresse de l'expéditeur ne correspond pas à une pharmacie et le courriel ne fournit aucune explication quant au contenu des pièces jointes.

Ce n'est pas une raison pour enquêter sur les fichiers.

Voilà une raison d'enquêter sur ce courriel.

Félicitations, vous avez échoué au test de confiance

Si ma pharmacie a besoin de moi, elle dispose sans doute de plusieurs moyens de communication plus efficaces que :

BUREAU DE PHARMACIE

Deux fichiers mystères sont joints.

Bonne chance.

Même si une pièce jointe inattendue semble inoffensive (qu'il s'agisse d'un fichier TXT, PDF, Word, ZIP ou autre), je ne l'ouvrirai pas simplement parce que quelqu'un a réussi à la faire parvenir dans ma boîte de réception.

Les escrocs n'ont pas toujours besoin de la pièce jointe elle-même pour infecter immédiatement un ordinateur. Une pièce jointe ou un document peut également faire partie d'une chaîne d'ingénierie sociale plus vaste visant à rediriger la victime vers un site web malveillant, à lui demander des identifiants, à lui fournir des instructions pour contacter une personne ou à orienter la conversation vers un autre site.

L'objectif est simple :

Vous amener à franchir la prochaine étape.

La curiosité n'est pas une stratégie de sécurité

Ces fichiers en particulier ne contiennent peut-être rien de malveillant.

Je ne vais pas les ouvrir pour le découvrir.

C'est une distinction importante.

Je n'ai pas besoin de prouver la malveillance d'un message pour décider de ne pas y donner suite. Un courriel non sollicité, sans message clair, d'un expéditeur inconnu et comportant deux pièces jointes mystérieuses, ne me donne absolument aucune raison de lui faire confiance.

Si un message prétend provenir de votre pharmacie, banque, employeur, compagnie d'assurance, service de livraison ou autre organisme que vous utilisez régulièrement, ne vous fiez pas aux coordonnées fournies par ce message suspect.

Veuillez consulter le site web ou l'application de l'organisation, ou contactez-la via un numéro dont vous savez déjà qu'il est légitime.

Arnaqueurs, vous pouvez faire mieux

Nous avons eu affaire à de faux recruteurs.

Fausses offres d'emploi.

Des argumentaires de vente de services d'orientation professionnelle déguisés en offres d'emploi.

Et maintenant, il semblerait que j'en sois arrivé au chapitre de l'aventure concernant la mystérieuse pharmacie

Au moins, faites un effort.

Veuillez me prévenir lorsque mon ordonnance pour les médicaments contre la licorne sera prête.

Dites-moi que Walgreens a accidentellement rempli 700 gallons de sirop contre la toux à mon nom.

Donnez-moi quelque chose.

Au lieu de cela, j'ai reçu deux minuscules fichiers texte et l'espoir que la curiosité ferait le reste.

Non.

Supprimer. Signaler. Passer à autre chose.

Et, plus important encore :

N’ouvrez pas les pièces jointes mystérieuses simplement parce que quelqu’un a eu la brillante idée d’indiquer « Cabinet de pharmacie » dans l’objet.

Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres arnaques, des expériences de recrutement suspectes et d'autres exemples de personnes sur Internet qui tentent désespérément de me faire cliquer sur des choses que je ne devrais pas.