犯罪分子的一種流行策略是「假訂單」騙局。 其運作方式是您會收到一條消息，通常以電子郵件或短信形式出現，該消息似乎是訂單的例行確認。 當然，您從未訂購過它所確認的任何產品或服務。
該消息看起來很常見，它說將從您的信用卡中扣除費用或從您的銀行賬戶中提取產品或服務。 然後，它會隨意提供有關如何取消訂單的說明。
運營商隨時待命......竊取您的資訊
當你試圖取消假訂單時，他們會抓住你。 這就是騙局的運作方式。
為了取消假訂單，您必須點擊連結或致電他們。 無論哪種方式，詐騙者的最終目標都是讓您向他們提供一些個人信息。 他們會聲稱這是為了取消假訂單。 他們會想要您的姓名、地址、電話號碼，而且很可能還需要您的信用卡或銀行資訊。 如果你抗議，他們會堅持要求他們只需要這些信息來確認你的身份。
別上當了。 他們想要這些信息，以便他們可以實際向您的信用卡收費、從您的銀行賬戶中竊取資金或 使用您的身份開設其他賬戶。
別急，還有更多實用功能
通常，騙局還有另一部分。 詐騙者可能會要求您下載文件（通常是 Microsoft Word 或 Excel 文件），將您的信息輸入到文件中，然後將該文件發送回給他們以取消訂單。
該檔案幾乎肯定會包含 惡意軟體。 開啟檔案時，您會在畫面頂端看到通知，要求您 啟用內容。
![Office 安全性警告，指出主動式內容已被停用，並顯示 [啟用內容] 按鈕](media/c1540e12-a0bd-41f2-a1a9-492147b8b1b9.jpg)
如果您正在與詐騙者通電話，他們會堅持認為啟用嵌入的活動內容是完全安全的，並且是完成取消所完全必要的。 這兩者都不是。 事實上，它是一個惡意巨集，旨在竊取或損壞您的個人數據、在您的計算機上安裝勒索軟件、訪問您的計算機或使用您的設備攻擊其他人。
重要
除非您確定確切知道檔案的來源及其功能，否則永遠不要啟用 Office 檔案上的內容。
如果您被說服下載其中一個檔案，只需關閉檔案並刪除即可。
如果您已啟用主動式內容，您需要對電腦執行 完整的反惡意程式碼掃描 。
如何發現這些詐騙？
幸運的是，這些騙局通常很容易被發現。 讓我們仔細看看這個例子中冒充諾頓 LifeLock 訂閱確認的線索。
1. 寄件者地址
寄件者的電子郵件地址通常是訊息是假的第一個線索。 在這個例子中，他們甚至沒有嘗試讓它看起來真實。 如果 Norton 向您發送的是真正的確認訊息，它不會來自看起來很狡猾的 Gmail 地址。 也許它來自他們真正的領域之一。@nortonlifelock.com
秘訣
一些詐騙者會試圖通過使用看起來合法的域名來變得棘手，例如 @n0rtonlifel0ck.com。 字母「o」已變更為數字 0，但乍一看您可能不會注意到。
請務必檢查寄件者的電子郵件地址，並確認它對您收到的訊息有意義。
2. 可能涉及的對象
如果他們不知道您的名字，他們就無法從您的銀行帳戶中提取任何資金。 合法公司會在確認訊息中插入您的名字。 他們很容易使用現代計費系統。
3. 標誌
詐騙者通常會在訊息中插入他們試圖冒充的組織的標誌，以使其看起來更合法。 在這種情況下，他們使用了對諾頓標誌的非常糟糕的模仿。 他們拼寫了正確的“諾頓”，並且似乎具有非常接近諾頓的黃色，但除此之外，這顯然不是諾頓的真正標誌。
秘訣
注意到「N O R T O N」標誌中的奇怪間距了嗎？ 這是故意試圖隱藏可能尋找“諾頓”一詞的過濾器，這是此消息是虛假的另一個線索。
如果您收到帶有可疑徽標的郵件，並且您想查看它是否真實，請將網絡瀏覽器打開一個新的選項卡，然後在網際網路上搜索該郵件聲稱的組織。 您應該快速找到可以與之進行比較的實際徽標示例。
4. 日期格式...和其他怪癖
此郵件使用奇數日期格式：「Jan/05/2022」。 這是另一個線索，表明這可能不是來自專業公司的真正確認訊息。
除了日期之外，整封郵件的措辭和格式都很笨拙。 為什麼「訂閱」被當作專有名詞，為什麼顏色不同？ 諸如「...在您的銀行帳戶對帳單中」或「自動付款」似乎不像專業公司會寫客戶訊息的方式。 這並不意味著真實的訊息永遠不會有錯誤，但如此糟糕的寫作是可疑的。
5. 電話號碼
注意到電話號碼中的奇怪間距了嗎？ 就像徽標一樣，這是一個嘗試繞過任何可能正在尋找其電話號碼的過濾器的技巧。
像這樣奇怪的間距是這條消息可能是假的的重要線索之一。
獎勵：假的緊迫感
詐騙者通常會試圖製造一些虛假的緊迫感，以便讓您在您有時間考慮之前迅速、情緒化地做出反應，或者徵求值得信賴的顧問的意見。 請注意，在此範例中，它聲稱「$499.99」今天將從您的銀行帳戶中提取。 然後，奇怪的是，說你需要“在 48 小時內”或“立即”聯繫他們。
他們知道，如果你停下來想一想，你可能不會被愚弄，所以他們希望你在停下來思考之前做出反應。
該怎麼辦？
停止。 思考。 呼吸。 仔細尋找像我們剛才談到的線索。
如果您仍然不確定該訊息是真的還是假的，請詢問您信任其建議的朋友或家人。
如果您仍想確認訊息是否為真，請開啟網頁瀏覽器至新的索引標籤，並在網際網路上搜尋訊息聲稱的來源組織。 訪問他們的官方網站並通過他們公佈的電話號碼與他們聯繫。
如果您有他們的帳戶，請開啟網頁瀏覽器至新的索引標籤，然後使用您自己儲存的我的最愛或網際網路搜尋來登入您的帳戶。 那麼你應該能夠看到這個神秘的秩序是否真的出現在他們的系統中。
重要
永遠不要撥打電話號碼，或按一下電子郵件訊息中的任何連結。
一旦您確定該訊息是假的，請 在電子郵件用戶端中將其報告為垃圾郵件 或將其刪除。