分析一封常見的訂單詐騙郵件

文章目錄 [隱藏]

關於這封郵件

今天群組裡有朋友分享自己收到的一封郵件，說訂購了 Norton Pack，現在已經自動 renew，將在 24-48 小時內被收取 $215 的費用。如果要取消的話，需要儘快聯絡某個電話取消。看起來還有 invoice number 之類的資訊，還挺逼真的。

當然，看到這個 auto renew，身為一個三不五時被反擼的部落客，我的第一反應是這位群友可能在擼毛的時候忘記取消了，結果被自動 charge 了一年的 Norton Pack。之前確實有過 Norton 訂購到倒賺的活動。

當然，身為一個熟知各種套路的部落客，我第一眼也看出了一些不對勁的地方。

所以我第一時間還是先去搜尋這個電話號碼。一般如果真的是跟 norton 有關的客服專線，網路上應該很快就能搜到。但郵件中給的號碼也是讓人看不出所以然。

所以我建議讀者先查看寄件人的電子郵件地址，因為一般詐騙郵件很喜歡偽裝成 xx customer service 之類的名稱，但實際的信箱往往亂七八糟。而郵件介面通常只會先顯示對方取的名字。

一看寄件人就很明顯了，居然是寄給一個 norton 開頭的 gmail 信箱，然後副本給讀者。而寄件人則是一個 walkerhalnjjk 的 gmail 信箱，這顯然是假冒的。所以可以 100% 確定這是一封詐騙郵件。

而一般正常的寄件人點開後，網域通常都很正常。雖然郵件網域也可能被惡意仿冒，甚至遭到竄改，但大多數情況下，我看到寄件人的電子郵件網域，通常馬上就能看出端倪。畢竟用簡單的騙術，更能篩選出容易受騙的人。

至於為什麼說這是詐騙郵件，我覺得重點在於它給了一個電話號碼，又提到了 refund。你如果打電話過去，十之八九對方就會跟你要信用卡卡號、到期日、CVV，說是要幫你退款。接著就可能盜刷你的信用卡，也可能不是當天盜刷，而是先把資料留著，等你忘了這件事之後再下手。

當然，除了寄件人和電話號碼之外，還有其他可疑的地方。大家了解一下，以後也比較容易一眼看出詐騙郵件。

這點前面提過了，不是直接寄給你，或是電子郵件網域看起來很詭異的，通常都不會有什麼好事。一般正規商家會用自己網站的網域來申請企業信箱；如果是用 gmail 這種通用信箱，或一些亂七八糟的免費信箱，多半都要提高警覺。

這點上面也提過了，順便說說為什麼詐騙郵件裡的電話號碼會這麼奇怪。因為一般電子郵件服務都有過濾功能，會自動篩出一些常見的詐騙郵件；而帶有電話號碼的郵件，號碼有可能會被伺服器擷取出來，拿去和常見詐騙電話比對，如果對上了，就可能直接被送進垃圾郵件匣。

為了避免被辨識出來，這封郵件就用數字中間夾雜字元（可能是全形橫線）或空格的方式來寫電話號碼。這樣人看起來還是可以正常撥打，但機器不一定會認定這是電話號碼，也就能避免被自動辨識成垃圾郵件。所以看到這種奇怪的電話號碼，我第一反應就是有問題。

一般公司發郵件時，會自動把你填寫的個人資料帶進稱謂裡。這種很籠統的稱呼，通常只是為了方便群發而已。

比如這封郵件，八成也是群發的垃圾郵件。

這類詐騙郵件裡，經常會出現奇怪的拼字或大小寫錯誤。一種可能是寄件者的母語不是英語，所以會出現常見錯誤；另一種可能則是故意藉此篩出本來就不是英語母語的人，因為這些人可能更容易上鉤。

一般詐騙郵件都是走量取勝，單封郵件不太會花心思精修，所以格式很可能會亂掉。像這一塊就沒有對齊，連省略號也沒和文字對齊。總之整體看起來就是有點粗糙。

如果你想練練眼力，可以打開 gmail 信箱，到垃圾郵件匣看看那些被自動過濾的郵件。裡面應該可以看到各式各樣的詐騙郵件。

詐騙郵件其實很常見，重點就是多看細節，不要輕易相信。凡是牽涉到自己的財務資訊和個人資料，都一定要特別小心。電話號碼也可以多去 google 搜尋看看，有問題的號碼通常會有不少人發問，或是有人 report fraud 。關於詐騙郵件，我們也寫過一篇專題文章，有興趣可以看看。