犯罪分子的一种流行策略是“假订单”骗局。 它的工作方式是，您会收到一条消息，通常是电子邮件或短信，这似乎是对订单的例行确认。 当然，您从未订购过它确认的任何产品或服务。
这条消息看起来很常见，它说产品或服务的钱将从您的信用卡中扣除或从您的银行账户中提取。 然后，它会随意提供有关如何取消订单的说明（如果您愿意）。
运营商在一旁待命......窃取你的信息
当你试图取消假订单时，他们就会抓住你。 这就是骗局的运作方式。
为了取消虚假订单，您必须单击链接或致电他们。 无论哪种方式，诈骗者的最终目标都是让您向他们提供一些个人信息。 他们会声称这是为了取消假订单。 他们需要您的姓名、地址、电话号码，很可能还需要您的信用卡或银行信息。 如果你抗议，他们会坚持说他们只需要这些信息来确认你的身份。
不要被愚弄了。 他们想要这些信息，以便他们可以实际向您的信用卡收费、从您的银行账户中窃取资金或使用您的身份开设其他账户。
但等等，还有更多
通常，欺诈还有另一部分。 诈骗者可能会要求您下载一个文件，通常是 Microsoft Word 或 Excel 文件，将您的信息输入到文件中，然后将该文件发回给他们以取消订单。
此文件几乎肯定会包含 恶意软件。 打开文件时，你将在屏幕顶部看到一条通知，要求你 启用内容。
如果您与骗子通电话，他们会坚持认为启用嵌入的活动内容是完全安全的，并且完全有必要完成取消。 这两者都不是。 实际上，它是一个恶意宏，旨在窃取或损坏您的个人数据、在您的计算机上安装勒索软件、访问您的计算机或使用您的设备攻击其他人。
重要
切勿在 Office 文件上启用内容，除非确定其确切来源及其作用。
如果你被说服下载其中一个文件，只需关闭该文件并将其删除即可。
如果已启用活动内容，则需要对计算机运行 完整的反恶意软件扫描 。
如何识别这些欺诈？
幸运的是，这些骗局通常很容易被发现。 让我们仔细看看这个例子中伪装成诺顿 LifeLock 订阅确认的线索。
1. 发件人地址
发件人的电子邮件地址通常是该邮件是假邮件的第一个线索。 在这个例子中，他们甚至没有尝试让它看起来真实。 如果诺顿向您发送真正的确认消息，它不会来自一个看起来很狡猾的 Gmail 地址。 也许它来自他们真正的领域之一。@nortonlifelock.com
提示
一些诈骗者会尝试使用看起来合法的域来变得棘手，例如 @n0rtonlifel0ck.com. 字母“o”已更改为数字 0，但乍一看您可能不会注意到。
请务必检查发件人的电子邮件地址，并确认该地址对您收到的邮件有意义。
2. 可能涉及的人
如果他们不知道您的名字，他们就无法从您的银行账户中提取任何资金。 合法公司会在确认邮件中插入您的名字。 他们很容易使用现代计费系统来做到这一点。
3. 徽标
诈骗者经常在消息中插入他们试图冒充的组织的徽标，以使其看起来更合法。 在这种情况下，他们使用了对诺顿标志的非常糟糕的模仿。 他们拼写正确了“诺顿”，并且似乎具有与诺顿非常接近的黄色，但除此之外，这显然不是诺顿的真实标志。
提示
注意到“N O R T O N”徽标中的奇怪间距了吗？ 这是故意试图躲避可能正在寻找“诺顿”一词的过滤器，这是该消息是虚假的另一个线索。
如果收到带有可疑徽标的邮件，并且想要查看它是否真实，请打开 Web 浏览器进入新选项卡，并在 Internet 上搜索该邮件声称来自的组织。 您应该快速找到可以与之进行比较的实际徽标示例。
4. 日期格式...和其他怪癖
此邮件使用奇怪的日期格式：“Jan/05/2022”。 这是另一个线索，表明这可能不是来自专业公司的真正确认信息。
除了日期之外，整条消息的措辞和格式都很尴尬。 为什么“订阅”被用作专有名词，为什么它是不同的颜色？ 诸如“......在您的银行账户对账单中“或”自动付款“似乎不像专业公司会写客户信息的方式。 这并不意味着真实的消息永远不会有错误，但如此糟糕的写作是可疑的。
5. 电话号码
注意到电话号码中的奇数空格了吗？ 就像徽标一样，这是一个尝试绕过任何可能正在寻找他们电话号码的过滤器的技巧。
像这样奇怪的间距是这条消息很可能是假的的重要线索之一。
奖励：假的紧迫感
诈骗者通常会试图制造一些虚假的紧迫感，以便在您来不及考虑之前迅速做出情绪化的反应，或者征求值得信赖的顾问的意见。 请注意，在此示例中，它声称“499.99 美元”将于今天从您的银行账户中提取。 然后，奇怪的是，说你需要“在 48 小时内”或“立即”联系他们。
他们知道，如果你停下来想一想，你可能不会被愚弄，所以他们希望你在停下来思考之前做出反应。
你该怎么做？
停止。 思考。 呼吸。 仔细寻找像我们刚才谈到的线索。
如果您仍然不确定该消息是真的还是假的，请咨询您信任建议的朋友或家人。
如果仍需要确认邮件是否真实，请打开 Web 浏览器进入新选项卡，并在 Internet 上搜索消息声称来自的组织。 访问他们的官方网站并通过他们公布的电话号码与他们联系。
如果你有他们的帐户，请打开 Web 浏览器进入新选项卡，然后使用自己保存的收藏夹或 Internet 搜索登录到帐户。 然后你应该能够看到这个神秘的顺序是否真的出现在他们的系统中。
重要
切勿拨打电话号码或单击电子邮件中的任何链接。
一旦您确定该邮件是假的，请 在电子邮件客户端中将其报告为垃圾邮件 或将其删除。