上周,我买了价值400美元的亚马逊礼品卡,因为我被一个名为“老板骗局”的精心设计的网络骗局愚弄了。以下是这个骗局的运作方式,以及为什么几乎所有人——甚至是没有老板的企业家,或者像我这样的科技作家——都可能被卷入其中。
老板骗局的基本前提是向某人发送请求,表面上是老板的请求,要求他们购买礼品卡,作为给重要员工的惊喜。然后,骗子获得礼品卡号码并使用这些卡,而购买礼品卡的人则会受到羞辱和代价高昂的教训。在我的情况下,它并没有走到那么远——但它仍然令人愤怒和深感尴尬。
事情是这样发生的。我申请加入当地一家非营利组织的董事会。上周五,我收到了该集团总裁的一封电子邮件,至少我是这么认为的。我会叫他皮特,这不是他的真名,而是我第一任老板的名字。我使用Gmail,它显示发送者的图像(如果有的话)和他们的名字(粗体)。电子邮件地址也在那里,只是字体较小。我看到了皮特的画像和他的名字。邮件主题提到了他的非营利组织。我以为这消息真的是他发的。
明达,你现在有空吗?如果有,请尽快给我发邮件。
问候,皮特
这就是整封邮件,我一点也不觉得这是恶作剧。所以我回了一条同样简短的信息,说我有空。
嗨,明达,我一直在研究激励措施,我想用礼品卡给我们的一些员工一个惊喜,我想让你帮我处理这件事。在我公布受益人之前,你要对别人保密。我会把详细情况告诉你。如果你能帮我处理这件事,请告诉我。
问候,皮特
一提到礼品卡,我就应该怀疑出了什么事。但那是一个繁忙的周五下午。我赶着完成一些工作,因为那天晚上我和丈夫有安排。而且,真正的皮特告诉我,这是一个工作委员会,他会让委员会成员处理组织的各种任务。我断定他一定是在试探我做行政工作的意愿。我很快回信说,我还不认识工作人员,也不知道他们喜欢什么,但我愿意在需要的时候帮助他。
我认为这个骗子很聪明,他在短信的最后问了一个如何偿还我的问题。这让我立刻想到他应该怎么把钱还给我,让我不再关注整件事有多奇怪。为了赶在最后期限前完成任务,我迅速浏览了亚马逊网站,发现贺卡当天就能送到,于是就买了下来。
当邮件到达时,我想最简单的办法就是把亚马逊的购买确认书转发给皮特,我也这样做了——但因为我是转发消息而不是在帖子中回复,所以我把它发送到了真正的皮特的电子邮件地址。
就在那时,我终于开始思考我在做什么。我注意到皮特真实地址的图片和我之前收到的邮件里的照片不一样。我猜,骗子从来没有收到过皮特的电子邮件,也不知道他在邮件中使用了什么图片。皮特是当地的一位企业家,他的形象和非营利组织的名字在网上广为流传。
注意到图像不一致后,我终于看了看要求我购买礼品卡的邮件地址。原来是elv754xy@gmail.com。我的第一个想法——令人难以置信的愚蠢——是这可能是皮特的私人邮箱,他是用这个邮箱来保密礼物的,也许我用了他真正的邮箱,破坏了惊喜。我甚至开始写邮件提醒他,我已经把亚马逊的邮件转发到了他的官方地址。但我没能写完那封信,因为真相已经开始渗入我的大脑。
我放弃了写了一半的电子邮件,快速搜索了一下,首先是那个奇怪的电子邮件地址,没有任何结果,然后是“涉及亚马逊礼品卡的骗局”。联邦贸易委员会(Federal Trade Commission)发出的警告,准确描述了我和冒牌皮特之间的电子邮件对话。
我很快和亚马逊通了电话,他们告诉我:1)即使我把订单确认转发给假皮特,也不足以让骗子获得礼品卡;礼品卡是不能退换的,所以我只能用它们。幸运的是,我们在亚马逊上买了很多东西,特别是在节日期间,所以我们可以使用这些卡或将它们作为礼物送给别人。
当骗子开始给我发短信时,我得到了进一步的确认,他从我的电子邮件签名中得到了我的号码,他不能使用这些卡。
Minda你好,你收到我的邮件了吗?你能把收据寄过来吗?——皮特
我决定给那个骗子一点甜头。“我不知道怎么转发一条短信。”
好吧。你能把这些卡片拍下来发给我吗?
“你不相信我拿到了吗?”
我很抱歉。我只是想确定一下。在寄出去之前,我想要卡片的详细资料。我需要你把卡片从包里拿出来,刮掉每张卡片背面的银色面板,然后把每张卡片的照片发给我。
显然,骗子已经决定不再把我当宝贝,直接出来要他们需要的东西。我回答说:“就像我说的,你可以相信我有。如果是作为礼物送人的话,我就不应该打开。”我很好奇骗子会如何说服我打开卡片是正确的事情,但我猜他们意识到这个骗局不起作用,因为我再也没有收到假皮特的消息。
我真希望我能告诉你这就是故事的结局,但事实并非如此。那天晚上晚些时候,真正的皮特——他看到了我转发亚马逊订单的电子邮件——打断了他和妻子的约会,打电话给我,确保我知道礼品卡的请求是一个骗局。同样的邮件也发给了他在非营利组织的许多联系人,尽管大多数人都比我更快地意识到这是一场骗局。我向他保证,在给骗子钱之前,我已经弄清楚了,并为打断他的约会而道歉。我挂了电话,心想他现在是不是觉得我太蠢了,不适合在他的董事会任职。
这就是老板骗局如此强大的原因。这些信息应该来自你真正想要取悦和打动的人——客户、投资者、值得信赖的同事,甚至是真正的老板。它利用了人类对成功、幸福和人际关系的渴望。这是一种强大的动力——而且很容易被转化为对我们不利的动力。
有话要说...