Apparemment, ma virée shopping imaginaire continue.
Après des achats de bitcoins, des abonnements mystérieux, des renouvellements de Geek Squad, des invitations à des événements Facebook et même une réparation de montre que je n'avais jamais demandée, les escrocs ont apparemment décidé qu'ils travaillaient trop.
Pourquoi s'embêter à créer une fausse facture élaborée alors qu'il suffit d'envoyer :
«Merci pour votre commande.»
Dans quel ordre ?
Excellente question.
Deux jours, deux commandes mystères
Hier, j'ai reçu un courriel de « Manthan Williams » dont l'objet était :
« Re : Merci pour votre commande 1KJBO6SYBRM6TJBQLEDV »
Il y avait une pièce jointe.
Et presque rien d'autre.
Aujourd'hui, « Elizabeth Lewis » s'est jointe à la fête avec :
« Merci pour votre commande 0RQKQA6198JOMD57P »
Un autre numéro de commande aléatoire.
Une autre pièce jointe.
Encore un courriel sans pratiquement aucune explication.
Apparemment, le service client a adopté le minimalisme.
Au moins, dites-moi ce que j'ai acheté
C'est ce qui rend ces courriels presque drôles.
Aucun détaillant identifiable.
Aucune description du produit.
Aucun prix n'est affiché de manière visible.
Aucune explication utile concernant ma commande.
Juste:
Merci pour votre commande. Voici une pièce jointe.
Ah oui, bien sûr. Laissez-moi immédiatement ouvrir cette pièce jointe mystérieuse provenant d'un compte Gmail aléatoire pour découvrir ce que j'ai soi-disant acheté.
Qu'est-ce qui pourrait mal tourner ?
Je ne l'ouvrirai pas.
C'est un point important. Je n'ai pas besoin d'ouvrir une pièce jointe non sollicitée pour examiner un achat que je ne reconnais pas.
Si j'ai effectivement passé une commande, je peux vérifier le vendeur ou le compte de paiement indépendamment.
Les adresses Gmail aléatoires ne sont pas utiles
Un courriel prétend provenir d'Elizabeth Lewis, mais arrive d'une adresse Gmail apparemment sans rapport.
L'autre message prétend provenir de Manthan Williams et provient également d'une adresse Gmail sans lien avec le précédent.
Des personnes légitimes peuvent-elles utiliser Gmail ?
Bien sûr.
Mais lorsqu'un courriel de « commande » inattendu arrive d'un compte Gmail aléatoire, ne fournit pratiquement aucune information et me demande d'ouvrir une pièce jointe pour en savoir plus, ma curiosité ne gagne pas cette bataille.
Supprimer bat le double-clic.
L'attachement est l'appât
Ces messages utilisent une approche légèrement différente de celle des arnaques aux fausses invitations PayPal et Facebook que j'ai documentées.
Ces messages essayaient de m'effrayer avec une somme d'argent importante et de me pousser à appeler un numéro de téléphone.
Ces objets semblent conçus pour susciter la curiosité:
Qu'est-ce que j'ai commandé ?
Combien m'ont-ils facturé ?
Quelqu'un a-t-il utilisé ma carte de crédit ?
Que contient cette pièce jointe ?
Et c'est précisément pour cette raison que je ne touche pas à la pièce jointe.
La peur peut faire réagir les gens.
Mais la curiosité aussi.
Mon moi imaginaire a un style de vie assez particulier
D'après ma boîte de réception, Niel (le personnage imaginaire) a été bien occupé.
Bitcoin.
Équipe Geek.
Abonnements mystères.
Réparation de montres.
Encore des abonnements mystères.
Et maintenant, deux commandes mystérieuses en deux jours.
La seule chose qui me manque, c'est de savoir ce que j'ai réellement acheté.
Allez, les arnaqueurs !.
Si vous comptez inventer des achats pour moi, faites au moins en sorte qu'ils soient intéressants.
Dites-moi que j'ai acheté une Ferrari.
Un appartement en bord de mer.
Un jet privé.
Peut-être une réserve de Coca-Cola Zéro pour toute une vie.
Donnez-moi quelque chose qui vaille la peine d'être commandé par erreur.
Au lieu de cela, j'obtiens :
COMMANDE 0RQKQA6198JOMD57P.
Je suis déçu.
Vous avez reçu un courriel frauduleux ? Envoyez-le-moi
Je continue à les collectionner car les tactiques changent constamment, même si l'objectif reste le même : nous faire réagir avant même de nous arrêter pour réfléchir.
Si vous avez reçu un courriel suspect, une fausse facture, une commande mystérieuse, un SMS d'hameçonnage, une arnaque sur les réseaux sociaux ou toute autre tentative ingénieuse pour vous soutirer de l'argent, veuillez me le signaler :
Dites-moi ce qui s'est passé et envoyez une capture d'écran si vous en avez une. Veuillez supprimer ou masquer toute information personnelle ou financière sensible avant d'envoyer quoi que ce soit.
Je l'évoquerai peut-être dans un prochain article.
D'ici là, Elizabeth et Manthan :
Merci de m'avoir remercié pour mes commandes.
Quels qu'ils soient.
