Un altro invito truffaldino: a quanto pare sono invitato a regalare 399,99 dollari
La mia casella di posta ha nuovamente esteso un invito molto generoso.
Questa volta, Maulana Utomo mi ha invitato a un evento chiamato:
"Ordine Geek Squad confermato: INV#88452. Importo: $399,99"
Che gesto premuroso.
Alcune persone vengono invitate ai matrimoni.
Alcune persone vengono invitate alle feste di compleanno.
A quanto pare, vengo spesso invitato a dare denaro o informazioni personali ai truffatori.
Ho davvero bisogno di una vita sociale migliore.
Ci vai, forse, o non puoi andare?
Questa è la parte che preferisco di questi falsi inviti a eventi su Facebook.
Secondo il messaggio, avrei un ordine Geek Squad da 399,99 dollari.
Naturalmente, Facebook mi offre tre opzioni:
Andando
Forse
Non posso andare
Lasciatemi controllare il calendario...
No.
Purtroppo, quella sera sono impegnato e non ho intenzione di dare 399,99 dollari a degli sconosciuti.
Scelgo Can't Go.
Bill è tornato!
Poi ho letto la descrizione e, a quanto pare, un vecchio amico è tornato.
Conto.
L'invito recita:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Conto!
Ne abbiamo già parlato.
In una delle mie precedenti email di abbonamento a sorpresa, Bill avrebbe speso 450 dollari utilizzando il mio conto PayPal.
Ora è tornato per altri 399,99 dollari.
A questo punto, Bill ha più abbonamenti di me.
Qualcuno deve togliergli la carta di credito immaginaria.
Geek Squad, PayPal e Facebook cadono vittime di una truffa...
Questo brano mette insieme diversi nomi noti.
Il titolo dell'evento fa riferimento a Geek Squad.
La descrizione fa riferimento a PayPal, sebbene con un nome scritto in modo piuttosto fantasioso come "Pay_Pal".
L'e-mail proviene da un invito a un evento su Facebook.
E poi c'è un numero di telefono che presumibilmente appartiene a un "Centro di Risoluzione dei Problemi"
Si tratta di un messaggio che racchiude una grande quantità di elementi distintivi del marchio.
Ma c'è anche qualcos'altro che spicca in cima all'email:
“Attenzione: questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Probabilmente è la frase più utile dell'intera email.
A cosa esattamente sono invitato?
Ecco perché questi messaggi mi fanno ridere.
L'e-mail dice letteralmente:
"Dite loro se potete farcela."
Arrivare a cosa?
Transazione non autorizzata di 399,99 dollari?
Ci sarà la torta?
Devo portare un regalo?
Devo confermare la mia presenza?
Perché, dal mio punto di vista, questo sembra un invito a preoccuparsi di un addebito falso, a chiamare il numero fornito e potenzialmente a consegnare denaro, informazioni sul conto, dati personali, o una combinazione di questi tre elementi.
Quella è una festa a cui sono felice di non andare.
L'urgenza è il punto
La cifra di $399,99 non è presente perché qualcuno mi abbia necessariamente addebitato $399,99.
È lì per attirare la mia attenzione.
I nomi di aziende riconoscibili attirano la mia attenzione.
Il "venditore sconosciuto" desta preoccupazione.
Il numero di telefono mi fornisce un'azione immediata da intraprendere.
Mettendo insieme tutti gli elementi, la speranza appare piuttosto ovvia:
Reagisci prima. Indaga dopo.
Io sto facendo l'opposto.
Se dovessi mai ricevere un messaggio sospetto che afferma di aver ricevuto un addebito da parte di un'azienda, posso verificare l'account in modo indipendente tramite l'app o il sito web ufficiali dell'azienda, anziché utilizzare le informazioni di contatto presenti nel messaggio sospetto.
Non ho bisogno dell'aiuto di Bill.
Grazie per l'invito
Quindi, Maulana, grazie per aver pensato a me.
Purtroppo, devo declinare cortesemente il vostro invito a versare potenzialmente 399,99 dollari e a fornire i miei dati personali.
Ho già dei programmi.
Premo il tasto Canc.
E Bill?
Per favore, smetti di fare acquisti.
Hai una storia di truffa da raccontare? Inviamela
Questi messaggi continuano ad arrivare e io continuerò a documentarli.
Se hai ricevuto una strana email truffaldina, una fattura falsa, un invito sospetto su Facebook, un acquisto misterioso, un SMS di phishing o qualsiasi altro tentativo creativo per ottenere denaro o informazioni, invialo a:
Inviami uno screenshot e descrivi l'accaduto. Assicurati di rimuovere o oscurare prima qualsiasi informazione personale o finanziaria sensibile.
Forse il tuo truffatore potrà incontrare Bill.
A quanto pare hanno interessi simili.
La truffa di PayPal che a quanto pare ha programmato da sola il suo promemoria sul mio telefono
I truffatori si stanno facendo sempre più ambiziosi.
Ultimamente ricevo email di ordini misteriosi con pochissime informazioni. A quanto pare, qualcuno ha deciso che non erano abbastanza convincenti.
Questa volta ho ricevuto una fattura che sembra molto più completa.
E poi è successo qualcosa che ha reso questa storia particolarmente interessante:
Ho ricevuto anche un promemoria sul telefono che mi ricordava di pagarlo.
Questo attirerà la mia attenzione.
A quanto pare, ho un abbonamento al "Servizio PayPal" da 428,81 dollari
L'oggetto dell'e-mail è:
“Fattura generata | $428,81 | Rif.: I-SSVPYBLLKONG98”
Fin da subito, l'e-mail mi fornisce qualcosa che le precedenti e-mail misteriose non mi avevano dato: un importo preciso in dollari.
$428.81.
Il nome visualizzato del mittente è "Servizio PayPal".
Sembra ufficiale.
Tuttavia, l'indirizzo email effettivo mostrato accanto è:
Ecco il mio primo, e piuttosto grande, segnale d'allarme.
Se qualcuno intende impersonare una grande società finanziaria, utilizzare un account Gmail qualsiasi mostrando la dicitura "Servizio PayPal" non è certo un gesto discreto.
Buon anniversario a me!
Secondo quanto riportato nell'email, sto per celebrare il mio primo anniversario con "PayPal Service".
Che gesto premuroso.
Mi ringrazia per essere un "membro stimato" e mi informa del prossimo rinnovo dell'iscrizione.
I presunti dettagli includono:
Data di rinnovo: 29 settembre 2026
Piano: Abbonamento annuale
Nome membro: niel.flamm
Importo: $428,81 USD
Il messaggio afferma che l'abbonamento si rinnoverà automaticamente utilizzando il metodo di pagamento salvato.
C'è solo un piccolo problema:
Qual è l'abbonamento annuale a PayPal?
Per me, quella questione è più importante dell'aspetto professionale dell'email.
🚩 Poi arriva il numero di telefono
Il messaggio mi dice che se voglio aggiornare i miei dati di fatturazione, cambiare il mio piano tariffario o fare domande, devo chiamare:
1 (816) 372-4805
Ed eccolo qui.
L'email crea il problema:
Ti verranno addebitati 428,81 dollari!
Quindi, in modo pratico, fornisce la soluzione:
Chiamaci!
È proprio in quei casi che non chiamo il numero indicato nell'email.
Se fossi preoccupato per una transazione PayPal reale, aprirei il mio conto PayPal autonomamente, senza utilizzare le informazioni di contatto fornite nel messaggio che ha generato l'emergenza.
Ma questo aveva un trucco in più
Ciò che ha davvero attirato la mia attenzione non è stata solo l'email.
Ho ricevuto anche un promemoria sul telefono per il pagamento.
Ciò rende l'esperienza considerevolmente più convincente.
Ora non sto semplicemente guardando un'email non richiesta.
Anche il mio telefono mi ricorda il presunto pagamento.
Per un attimo, questo può generare una reazione psicologica completamente diversa:
Aspetta. L'ho davvero programmato?
Ho dimenticato qualcosa?
Il mio telefono ha scaricato queste informazioni da una fonte legittima?
Ecco perché ho ritenuto che valesse la pena documentarlo.
Un promemoria visualizzato sul mio telefono non autentica automaticamente la fattura sottostante. A seconda del telefono, dell'email, del calendario, dell'assistente e delle impostazioni dell'account, le informazioni contenute nei messaggi possono talvolta comparire automaticamente altrove.
Quel promemoria ha reso l'affermazione più legittima.
L'indirizzo Gmail del mittente non è scomparso.
Ecco perché guardo il mittente effettivo
Un logo familiare può essere copiato.
È possibile digitare il nome di un'azienda in un'e-mail.
"Servizio PayPal" può apparire come nome visualizzato.
È possibile inventare un numero di fattura dall'aspetto professionale.
Una cifra come 428,81 dollari sembra sufficientemente specifica da apparire reale.
Anche un semplice promemoria sul telefono può rendere la situazione più urgente.
Ma continuo a tornare alle basi.
Chi ha inviato questo messaggio?
In questo caso, la schermata mostra:
Servizio PayPal baliasac334@gmail.com
Questo mi basta per smettere di interagire con il messaggio e verificare tutto in modo indipendente.
I dettagli strani continuano ad emergere
Altri aspetti mi rendono scettico.
L'email fa ripetutamente riferimento al "Servizio PayPal" come se stessi pagando un abbonamento annuale.
C'è anche del testo illeggibile:
“Siamo qui per aiutarvi.”
Quindi l'elenco delle firme:
Servizio PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 USA
Anche in questo caso, non è necessario esaminare questi dettagli all'interno dell'e-mail stessa.
Si tratta di una distinzione importante.
Non devo dimostrare che ogni singolo elemento sia falso prima di decidere di non fidarmi di un messaggio non richiesto.
Posso verificare autonomamente il conto a cui si riferisce il debito.
Non lasciare che una spesa di 428,81 dollari ti faccia prendere dal panico
Questo tipo di messaggio dipende dall'urgenza.
Quattrocentoventotto dollari e ottantuno centesimi non sono spiccioli.
Qualcuno vede quella cifra e pensa:
Si prega di interrompere immediatamente questo addebito.
È allora che il giudizio può scomparire.
Invece, farei la cosa noiosa.
Apri un conto PayPal in autonomia.
Controlla la mia attività.
Verifica i pagamenti automatici e gli abbonamenti.
Verifica i metodi di pagamento associati all'account.
Se necessario, contatta PayPal utilizzando le informazioni di contatto ottenute autonomamente da PayPal, e non il numero di telefono presente nell'e-mail sospetta.
Se la transazione di 428,81 dollari non risulta, di certo non chiamerò uno sconosciuto per fornirgli i dati del mio conto e permettergli di "annullarla".
Il promemoria sul telefono è la parte migliore di questo
Non perché sia divertente, anche se c'è qualcosa di divertente nel fatto che una fattura sospetta sia stata apparentemente inserita nella mia lista personale di cose da fare.
È importante perché mostra come il contesto possa influenzare la fiducia.
Solo un'email?
Sospetto.
Un promemoria via email e telefonicamente?
All'improvviso il mio cervello riceve un altro segnale che suggerisce che forse si tratta di qualcosa che già sapevo.
È in questi momenti che devo distinguere la familiarità dalla verifica.
Il fatto che il mio telefono visualizzi delle informazioni non dimostra che siano legittime.
Una fattura dall'aspetto professionale non è di per sé una prova della sua legittimità.
L'importo esatto non dimostra che sia legittimo.
Il numero di riferimento non ne dimostra la legittimità.
E aggiungere la dicitura "Servizio PayPal" accanto a un indirizzo Gmail non dimostra affatto che si tratti di PayPal.
Sii un buon vicino
Anche questo è un esempio che vale la pena mostrare a chi non ha molta dimestichezza con l'individuazione di messaggi sospetti.
Non limitarti a dirglielo:
"È ovviamente un falso."
Spiega loro perché nutri dei sospetti.
Indica l'indirizzo del mittente.
Chiedete se effettivamente possiedono l'abbonamento descritto.
Mostra loro come aprire autonomamente l'app o il sito web ufficiale dell'azienda.
Spiega perché non dovrebbero chiamare il numero di telefono fornito nello stesso messaggio in cui si afferma che c'è un problema.
E se il loro telefono genera un promemoria del messaggio, spiegate qualcos'altro:
Un promemoria è un promemoria. Non è un'autenticazione.
I truffatori non hanno bisogno che tutti credano alla loro storia.
Hanno bisogno che una persona veda 428,81 dollari, vada nel panico e faccia quella telefonata.
E per quanto riguarda il mio presunto anniversario di servizio PayPal?
Non credo che festeggerò.
Non invierò un biglietto di auguri.