I truffatori si stanno facendo sempre più ambiziosi.
Ultimamente ricevo email di ordini misteriosi con pochissime informazioni. A quanto pare, qualcuno ha deciso che non erano abbastanza convincenti.
Questa volta ho ricevuto una fattura che sembra molto più completa.
E poi è successo qualcosa che ha reso questa storia particolarmente interessante:
Ho ricevuto anche un promemoria sul telefono che mi ricordava di pagarlo.
Questo attirerà la mia attenzione.
A quanto pare, ho un abbonamento al "Servizio PayPal" da 428,81 dollari
L'oggetto dell'e-mail è:
“Fattura generata | $428,81 | Rif.: I-SSVPYBLLKONG98”
Fin da subito, l'e-mail mi fornisce qualcosa che le precedenti e-mail misteriose non mi avevano dato: un importo preciso in dollari.
$428.81.
Il nome visualizzato del mittente è "Servizio PayPal".
Sembra ufficiale.
Tuttavia, l'indirizzo email effettivo mostrato accanto è:
Ecco il mio primo, e piuttosto grande, segnale d'allarme.
Se qualcuno intende impersonare una grande società finanziaria, utilizzare un account Gmail qualsiasi mostrando la dicitura "Servizio PayPal" non è certo un gesto discreto.
Buon anniversario a me!
Secondo quanto riportato nell'email, sto per celebrare il mio primo anniversario con "PayPal Service".
Che gesto premuroso.
Mi ringrazia per essere un "membro stimato" e mi informa del prossimo rinnovo dell'iscrizione.
I presunti dettagli includono:
Data di rinnovo: 29 settembre 2026
Piano: Abbonamento annuale
Nome membro: niel.flamm
Importo: $428,81 USD
Il messaggio afferma che l'abbonamento si rinnoverà automaticamente utilizzando il metodo di pagamento salvato.
C'è solo un piccolo problema:
Qual è l'abbonamento annuale a PayPal?
Per me, quella questione è più importante dell'aspetto professionale dell'email.
🚩 Poi arriva il numero di telefono
Il messaggio mi dice che se voglio aggiornare i miei dati di fatturazione, cambiare il mio piano tariffario o fare domande, devo chiamare:
1 (816) 372-4805
Ed eccolo qui.
L'email crea il problema:
Ti verranno addebitati 428,81 dollari!
Quindi, in modo pratico, fornisce la soluzione:
Chiamaci!
È proprio in quei casi che non chiamo il numero indicato nell'email.
Se fossi preoccupato per una transazione PayPal reale, aprirei il mio conto PayPal autonomamente, senza utilizzare le informazioni di contatto fornite nel messaggio che ha generato l'emergenza.
Ma questo aveva un trucco in più
Ciò che ha davvero attirato la mia attenzione non è stata solo l'email.
Ho ricevuto anche un promemoria sul telefono per il pagamento.
Ciò rende l'esperienza considerevolmente più convincente.
Ora non sto semplicemente guardando un'email non richiesta.
Anche il mio telefono mi ricorda il presunto pagamento.
Per un attimo, questo può generare una reazione psicologica completamente diversa:
Aspetta. L'ho davvero programmato?
Ho dimenticato qualcosa?
Il mio telefono ha scaricato queste informazioni da una fonte legittima?
Ecco perché ho ritenuto che valesse la pena documentarlo.
Un promemoria visualizzato sul mio telefono non autentica automaticamente la fattura sottostante. A seconda del telefono, dell'email, del calendario, dell'assistente e delle impostazioni dell'account, le informazioni contenute nei messaggi possono talvolta comparire automaticamente altrove.
Quel promemoria ha reso l'affermazione più legittima.
L'indirizzo Gmail del mittente non è scomparso.
Ecco perché guardo il mittente effettivo
Un logo familiare può essere copiato.
È possibile digitare il nome di un'azienda in un'e-mail.
"Servizio PayPal" può apparire come nome visualizzato.
È possibile inventare un numero di fattura dall'aspetto professionale.
Una cifra come 428,81 dollari sembra sufficientemente specifica da apparire reale.
Anche un semplice promemoria sul telefono può rendere la situazione più urgente.
Ma continuo a tornare alle basi.
Chi ha inviato questo messaggio?
In questo caso, la schermata mostra:
Servizio PayPal baliasac334@gmail.com
Questo mi basta per smettere di interagire con il messaggio e verificare tutto in modo indipendente.
I dettagli strani continuano ad emergere
Altri aspetti mi rendono scettico.
L'email fa ripetutamente riferimento al "Servizio PayPal" come se stessi pagando un abbonamento annuale.
C'è anche del testo illeggibile:
“Siamo qui per aiutarvi.”
Quindi l'elenco delle firme:
Servizio PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 USA
Anche in questo caso, non è necessario esaminare questi dettagli all'interno dell'e-mail stessa.
Si tratta di una distinzione importante.
Non devo dimostrare che ogni singolo elemento sia falso prima di decidere di non fidarmi di un messaggio non richiesto.
Posso verificare autonomamente il conto a cui si riferisce il debito.
Non lasciare che una spesa di 428,81 dollari ti faccia prendere dal panico
Questo tipo di messaggio dipende dall'urgenza.
Quattrocentoventotto dollari e ottantuno centesimi non sono spiccioli.
Qualcuno vede quella cifra e pensa:
Si prega di interrompere immediatamente questo addebito.
È allora che il giudizio può scomparire.
Invece, farei la cosa noiosa.
Apri un conto PayPal in autonomia.
Controlla la mia attività.
Verifica i pagamenti automatici e gli abbonamenti.
Verifica i metodi di pagamento associati all'account.
Se necessario, contatta PayPal utilizzando le informazioni di contatto ottenute autonomamente da PayPal, e non il numero di telefono presente nell'e-mail sospetta.
Se la transazione di 428,81 dollari non risulta, di certo non chiamerò uno sconosciuto per fornirgli i dati del mio conto e permettergli di "annullarla".
Il promemoria sul telefono è la parte migliore di questo
Non perché sia divertente, anche se c'è qualcosa di divertente nel fatto che una fattura sospetta sia stata apparentemente inserita nella mia lista personale di cose da fare.
È importante perché mostra come il contesto possa influenzare la fiducia.
Solo un'email?
Sospetto.
Un promemoria via email e telefonicamente?
All'improvviso il mio cervello riceve un altro segnale che suggerisce che forse si tratta di qualcosa che già sapevo.
È in questi momenti che devo distinguere la familiarità dalla verifica.
Il fatto che il mio telefono visualizzi delle informazioni non dimostra che siano legittime.
Una fattura dall'aspetto professionale non è di per sé una prova della sua legittimità.
L'importo esatto non dimostra che sia legittimo.
Il numero di riferimento non ne dimostra la legittimità.
E aggiungere la dicitura "Servizio PayPal" accanto a un indirizzo Gmail non dimostra affatto che si tratti di PayPal.
Sii un buon vicino
Anche questo è un esempio che vale la pena mostrare a chi non ha molta dimestichezza con l'individuazione di messaggi sospetti.
Non limitarti a dirglielo:
"È ovviamente un falso."
Spiega loro perché nutri dei sospetti.
Indica l'indirizzo del mittente.
Chiedete se effettivamente possiedono l'abbonamento descritto.
Mostra loro come aprire autonomamente l'app o il sito web ufficiale dell'azienda.
Spiega perché non dovrebbero chiamare il numero di telefono fornito nello stesso messaggio in cui si afferma che c'è un problema.
E se il loro telefono genera un promemoria del messaggio, spiegate qualcos'altro:
Un promemoria è un promemoria. Non è un'autenticazione.
I truffatori non hanno bisogno che tutti credano alla loro storia.
Hanno bisogno che una persona veda 428,81 dollari, vada nel panico e faccia quella telefonata.
E per quanto riguarda il mio presunto anniversario di servizio PayPal?
Non credo che festeggerò.
Non invierò un biglietto di auguri.
