שש הודעות,
מסומנות

הדואר לא הגיע מהדומיין של הספק אלא מדומיין שנראה כמוהו. זאת הנקודה שהכי קל לפספס וגם הכי קל לבדוק — משווים אות אות מול הודעה ישנה.

שעה שבה קשה להשיג אישור ממנהל, והלחץ לסגור לפני הסוף משחק לטובת התוקף.

הסיכון כאן אינו שהתשלום יאחר אלא שיילך לחשבון זר. דחיפות שמייצרת ההודעה עצמה היא סימן, לא נסיבה.

הפנייה מונעת מראש את הדרך היחידה שבאמת מאמתת — שיחת טלפון למספר מוכר. זאת לא נוחות, זאת הגנה של התוקף.

ההצדקה — "מהנייד" — נועדה להסביר למה הכתובת לא מוכרת. בארגון שבו זה נורמלי, התוקף כבר קיבל מתנה.

שוברים דיגיטליים הם מזומן. ברגע שהקודים צולמו ונשלחו, אין גורם שאפשר לפנות אליו.

זה הסימן החזק ביותר בכל ההודעה. בקשה לא לדבר עם אף אחד היא בדיוק מה שמונע את הבדיקה שהייתה חושפת את ההונאה תוך דקה.

שירותי משלוח אמיתיים שולחים משם שולח רשום. מספר נייד פרטי בהודעה מסחרית הוא חריגה.

אחד עשר שקלים לא מצדיקים בירור, וזה בדיוק החישוב. המטרה אינה הסכום אלא פרטי הכרטיס שיוקלדו בעמוד התשלום.

שירות קיצור מסתיר את היעד האמיתי. בהודעה שמבקשת תשלום, כתובת שלא רואים לאן היא מובילה היא סיבה מספקת לעצור.

ההודעה פותחת באיום על משהו שכבר שלך. אדם שנבהל מפסיק לקרוא ומתחיל ללחוץ.

מסגרת זמן קצרה קיימת כדי למנוע התייעצות. ספקים אמיתיים לא נועלים חשבון תוך יממה בלי ערוץ נוסף.

"לצמיתות" הוא ניסוח שנועד לייצר בהלה. אם ההודעה אמיתית — תמיד אפשר להיכנס לשירות ישירות, בלי הקישור שבדואר.

השיחה מגיעה בדיוק אחרי אירוע אמיתי בארגון. התוקף לא ניחש — הוא חיכה לרגע שבו שיחה כזאת תישמע הגיונית.

אף גורם תמיכה לגיטימי לא מבקש קוד חד־פעמי. הקוד הוא המפתח, והבקשה להקריא אותו היא ניסיון הפריצה עצמו.

אין צעקות ואין לחץ גלוי — רק אובדן גישה. דווקא הטון הסביר הוא מה שמוריד את ההתנגדות.

ההצפה מתוזמנת לזמן שבו אדם מנומנם יאשר כדי שהטלפון ישתוק.

בקשת אישור שלא ביקשת פירושה שהסיסמה שלך כבר אצל מישהו אחר. גם אם תדחה — צריך לדווח ולהחליף סיסמה, לא רק לדחות.

התוקף יודע שההצפה חשודה, ולכן מספק סיפור כיסוי. הסבר שמגיע אחרי החריגה אינו מבטל אותה.