Confirmarea comenzii chiar este de la Staples. Numărul de asistență nu.

Sosește un email de la orders.staples.com. Comanda numărul 9939818875, un Apple iPad și un rând pe care scrie «Helpline 806 283 7712». Nu ați cumpărat niciun iPad. Expeditorul este real, domeniul este real, mesajul trece de DKIM și DMARC fiindcă Staples chiar l-a trimis. Singurul lucru fals din el este numărul de telefon, și exact asta era tot ce trebuia să pună escrocul.

Cisco Talos a publicat cercetarea pe 21 octombrie. Trucul este să pornești o tranzacție adevărată și să scrii momeala într-un câmp pe care magazinul îl tipărește înapoi, neatins, către client, de obicei ceva din datele de livrare sau de facturare. Varianta Dell citează identificatorul de achiziție 2009829958247 pentru Microsoft Project Standard 2024, în valoare de 736,09 dolari, și dă «Helpline 808 232 6397». Talos a numărat circa 1.400 de mesaje în cele două campanii și aceeași idee în alte două forme: introducerea adresei dumneavoastră în formulare de înscriere, ca emailul de bun venit să poarte un text scris în câmpul de nume sau de companie, și abuzarea avizelor de nelivrare, ca momeala să ajungă într-o eroare a serverului de poștă. Peste 25 de platforme legitime au fost folosite astfel în ultimul an. Cum spune Talos, infrastructura de încredere este tratată drept scurtătură către conținut de încredere.

Vechiul sfat de a verifica adresa expeditorului a încetat astfel, discret, să fie suficient, iar înlocuitorul lui este mai îngust: nu sunați niciodată la un număr care a sosit cu o problemă atârnată de el. Dacă o confirmare de comandă vă neliniștește, mergeți singur pe site-ul magazinului, sau pe extrasul de card, și găsiți tranzacția ori constatați că nu există. Un apel care începe cu un număr plantat se termină adesea cu rugămintea de a instala un program de acces la distanță, ca persoana amabilă să vă poată ajuta, și acolo începe paguba adevărată.

Dacă vreuna ajunge vreodată până acolo, verificarea de siguranță din Tendvane listează uneltele de acces la distanță și programele nedorite apărute pe PC-ul dumneavoastră, de obicei prima urmă vizibilă.