分析一封常見的訂單詐騙郵件

文章目錄 [隱藏]

關於這封郵件

今天群組裡有朋友分享了自己收到的一封郵件，說訂購了 Norton Pack，現在已經自動 renew，將在 24-48 小時內被收取 $215 的費用。如果要取消的話，需要盡快聯絡某個電話取消。看起來有 invoice number 之類的，還挺真實。

當然，看到這個 auto renew，作為一個時不時被反擼的網誌作者，我的第一反應是這位群友可能擼毛時忘了取消，結果被自動 charge 了一年的 Norton Pack。之前的確有過 Norton 訂購後倒賺的活動。

當然，作為一個熟悉各種套路的網誌作者，我第一眼也看出了一點不對勁的地方。

所以我第一時間還是先去搜尋這個電話號碼。一般如果真的是跟 norton 有關的服務熱線，網上應該很快就能搜尋出來。但郵件裡給的這個號碼也是不知所云。

所以我建議讀者先查看寄件人的電郵地址，因為一般詐騙郵件喜歡偽裝成 xx customer service 之類的名字，但實際電郵地址往往亂七八糟。而郵件介面通常也只會顯示對方設定的名稱。

一看寄件人就很明顯了，居然是寄給一個以 norton 開頭的 gmail 信箱，然後副本抄送給讀者。而寄件人本身則是個 walkerhalnjjk 的 gmail 信箱，這顯然是假冒的。所以可以 100% 確定這是一封詐騙郵件。

而正常寄件人的資料點開後，網域通常都會是正常的。雖然郵件網域也可能被惡意仿冒甚至遭到竄改，但大多數情況下，我看到寄件人的電郵網域就能很快看出有沒有問題，畢竟用簡單騙術更能篩選出比較容易上當的人。

至於為什麼說這是詐騙郵件，我覺得它給了一個電話號碼，又提到了 refund；你一旦打過去，八成就是問你要信用卡卡號、到期日、CVV，說是要幫你退款。之後就盜刷你的信用卡，可能當天就盜刷，也可能先存著，等你忘了這件事之後再下手。

當然，除了寄件人和電話號碼之外，還有其他可疑之處。大家了解一下，以後也能一眼看出詐騙郵件。

這點上面提過了。不是直接寄給你，或者電郵網域看起來很詭異的，基本上都不會是什麼好事。一般正規商家都會用自己網站的網域來註冊公司電郵，用 gmail 這種通用電郵，或者一些亂七八糟的免費信箱，通常都不太對勁。

這點上面也提過了，順便再說說為什麼詐騙郵件裡的電話號碼都那麼奇怪。因為一般來說，電郵系統都有過濾功能，會自動篩出一些常見的詐騙郵件；而帶有電話號碼的郵件，號碼有可能會被伺服器擷取，拿去跟常見詐騙電話比對，如果對上了，就會直接被送進垃圾郵件。

為了避免被識別出來，這封郵件就用了在數字中間夾雜字符（可能是全形橫槓）或者空格的方式來寫電話號碼。這樣人看起來可以正常撥打，但機器未必能辨識為電話號碼，也就避免被自動標記為垃圾郵件。所以看到這種奇怪的電話號碼，我第一反應就是有問題。

一般公司寄郵件時，會自動把你填寫的個人資料帶到稱謂裡。這種很籠統的稱呼，通常就是為了方便群發。

例如這封郵件，八成也是群發的垃圾郵件。

這類詐騙郵件裡經常會有奇怪的拼寫，或者大小寫錯誤。一種可能是發信者的母語不是英文，所以容易出現常見錯誤。另一種可能則是故意用這種方式，篩選出本身就不是英語母語、比較容易上當的人。

一般詐騙郵件都是靠量取勝，不會花太多心思精修單封郵件，所以格式很可能會亂。這一塊沒有對齊，連省略號也沒跟文字對齊，整體看起來就有點粗糙。

如果你想練練眼力，可以打開 gmail 信箱，到垃圾郵件裡看看那些被自動過濾的郵件，應該就能看到各種五花八門的詐騙郵件了。

詐騙郵件其實很常見，只要留意細節，不要輕易相信就行。凡是涉及自己的財務資料和個人資料，都要特別小心；電話號碼也可以多去 google 搜尋看看，有問題的號碼通常會有不少人提問，或者有人 report fraud 。關於詐騙郵件，我們也寫過一篇專題文章，有興趣可以了解一下。