A quanto pare i truffatori hanno abbandonato i Bitcoin: ora devo far riparare il mio orologio
Beh, i truffatori si stanno diversificando.
Nelle ultime due settimane, a quanto pare ho acquistato Bitcoin, rinnovato più volte la protezione di Geek Squad e ricevuto inviti a eventi su Facebook che celebravano questi successi finanziari.
Oggi abbiamo qualcosa di nuovo.
A quanto pare, dovrò far riparare un orologio.
Ho ricevuto un'email da un mittente che si fa chiamare Watch Repairs USA Customer Care con oggetto:
“RIPARAZIONE OROLOGI USA - Riparazione n.”
Qual è il numero di riparazione?
Ottima domanda.
Dopo il simbolo # non è presente alcun numero di riparazione.
Abbiamo iniziato alla grande.
Grazie per il pagamento!
L'e-mail annuncia con orgoglio:
“La tua ricevuta di pagamento.”
Mi ringrazia quindi per il pagamento e mi dice che i lavori sul mio orologio inizieranno ora.
Meraviglioso!
Fatta eccezione per un piccolo dettaglio:
NON HO INVIATO LORO UN OROLOGIO.
Secondo quanto riportato nell'e-mail, la batteria di ricambio mi costerà 29,99 dollari, più 30,00 dollari per la spedizione.
È una spedizione davvero impegnativa per una batteria per orologio.
Le informazioni sulla transazione contengono anche alcuni dettagli interessanti.
Nome: vuoto.
Indirizzo: Stati Uniti.
Questo è tutto.
A quanto pare, tra circa 340 milioni di persone, c'è un orologio destinato proprio a me.
Buona fortuna, FedEx.
La mia parte preferita: "Totale $"
Le liste di posta elettronica:
Subtotale $29,99
Spedizione $30,00
Totale $
Giusto.
Nessun numero.
Solo un simbolo del dollaro.
Apprezzo le aziende che mi permettono di usare la mia immaginazione.
Forse il totale è di 59,99 dollari.
Forse sono 5.999 dollari.
Forse stanno aspettando che io scelga.
Questa non è tanto una ricevuta quanto un gioco di parole finanziario.
Ma non preoccuparti: c'è un pulsante per il rimborso!
Naturalmente, l'e-mail include una sezione intitolata:
“Richiedi il rimborso”
Che comodità.
Se non ho completato questa transazione, mi basterà cliccare sul pratico "Richiedi un rimborso" .
Ed è proprio in quel momento che il mio radar per le truffe inizia a suonare a tutto volume.
Un acquisto inaspettato.
Una transazione che non riconosco.
Informazioni incomplete.
Poi un comodo pulsante che offre la possibilità di risolvere tutto.
L'obiettivo rimane lo stesso, anche se la confezione è cambiata:
Fammi preoccupare per i soldi e fammi reagire.
Questo è più interessante
Ciò che distingue questo messaggio dalle recenti truffe relative agli eventi su Facebook è che assomiglia molto di più a una normale email di transazione commerciale.
C'è un logo.
È presente una sezione dedicata ai pagamenti.
C'è un guasto durante la riparazione.
Sono presenti informazioni sulla spedizione.
Sono presenti le informazioni di contatto.
In fondo alla pagina sono presenti dei link.
Contiene tutti gli ingredienti che possono far riflettere qualcuno:
"Aspetta... l'ho ordinato davvero?"
Ecco perché le email transazionali inaspettate meritano qualche secondo di riflessione in più prima di cliccare su qualsiasi link.
Un'email dall'aspetto professionale non è prova che la transazione sia stata effettuata da te.
Non riesco ancora a capire
Il mio approccio non è cambiato.
Se ricevo un'email che mi informa di un addebito per qualcosa che non ricordo di aver acquistato, non cliccherò immediatamente sul pulsante di rimborso presente nell'email.
Innanzitutto, controllerò autonomamente la mia carta di credito o il mio conto bancario.
Se non è previsto alcun addebito, non c'è nulla da rimborsare.
Se viene rilevato un addebito non autorizzato, contatterò l'istituto finanziario utilizzando i recapiti che reperisco autonomamente, e non quelli indicati nel messaggio sospetto.
La cosa importante è evitare che l'email determini le mie prossime mosse.
È proprio questo l'obiettivo che questi messaggi si prefiggono.
Le mie spese immaginarie stanno sfuggendo al controllo
Analizziamo la mia recente attività finanziaria in base alla posta in arrivo:
Bitcoin.
Più Bitcoin.
Un abbonamento misterioso.
Squadra Geek.
Altri contenuti di Geek Squad.
E ora...
Una batteria per orologio.
A quanto pare, il mio io immaginario è pessimo con i soldi.
Imaginary Niel vanta un'eccellente diversificazione.
Criptovaluta.
Servizi tecnologici.
Accessori di lusso.
Si tratta praticamente di un portfolio.
Aspetto solo l'email di domani:
"Congratulazioni! Il tuo piano di manutenzione annuale per yacht da 799 dollari è stato rinnovato con successo."
Sarà una delusione.
Principalmente perché non possiedo uno yacht.
Anche se, a giudicare dalla mia casella di posta, a quanto pare potrei.
I truffatori mi hanno mancato: a quanto pare il mio abbonamento a Geek Squad è stato rinnovato di nuovo
Cominciavo a preoccuparmi.
Era passata un'intera settimana da quando qualcuno mi aveva invitato a un evento su Facebook annunciando che presumibilmente avevo acquistato qualcosa che in realtà non avevo comprato.
Non ero più appetibile per i truffatori?
Avevano voltato pagina?
Karen, Taiba, Callie e la principessa Manahil hanno forse fatto una chat di gruppo in cui hanno deciso che non valeva la pena di sprecare tempo con me?
Per fortuna, oggi i miei timori si sono dissipati.
Sono tornati.
Questo pomeriggio ho ricevuto un altro invito a un evento su Facebook. Questa volta proveniva da un utente dal nome davvero fantastico: "Hxer Ahver".
Hxer mi ha invitato a:
“Conferma di pagamento: rinnovo automatico di $439,99 per l'assistenza tecnica Geek Squad…”
Oh bene.
Ancora una volta Geek Squad.
Il mio computer è apparentemente MOLTO protetto
La settimana scorsa, la principessa Manahil mi ha informato che, a quanto pare, avevo rinnovato la mia protezione Geek Squad.
Ora Hxer Ahver dice: "L'ho fatto di nuovo".
A questo punto, il mio computer dovrebbe essere il più protetto del Nord America.
Mi aspetto che i dipendenti di Geek Squad inizino a sorvegliarlo fisicamente.
Uno vicino al monitor.
Uno vicino alla tastiera.
Un altro era appostato fuori casa mia.
Per 439,99 dollari, qualcuno farebbe meglio a sorvegliare il perimetro.
C'è, ovviamente, un piccolo problema:
Non l'ho comprato.
Proprio come non ho comprato Bitcoin.
Proprio come non ho autorizzato l'abbonamento misterioso.
Proprio come non avevo acquistato la precedente protezione Geek Squad.
A quanto pare, la mia carta di credito immaginaria ha avuto un'estate incredibile.
E ancora una volta, sono invitato a partecipare
La genialità di questa particolare truffa rimane la parte che preferisco.
Viene inviato come invito a un evento su Facebook.
Ciò significa che sotto un messaggio che afferma che mi sono stati addebitati 439,99 dollari, Facebook chiede gentilmente:
"Dite loro se potete farcela."
E poi mi offre tre opzioni:
Andando
Forse
Non posso andare
Apprezzo la flessibilità.
Dopo aver controllato il mio calendario, però, dovrò scegliere:
Non posso andare.
Mi piacerebbe partecipare al rinnovo automatico fraudolento del mio abbonamento a Geek Squad da 439,99 dollari, ma purtroppo ho degli impegni quel pomeriggio.
Forse l'anno prossimo.
Meta mi sta ancora avvertendo
Proprio come nei precedenti inviti truffaldini, c'è un avviso proprio in cima:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Probabilmente vale la pena leggerlo.
L'aspetto geniale di questa truffa è che la notifica stessa può arrivare tramite il sistema di eventi di Facebook. Questo conferisce alla spazzatura contenuta nell'invito una parvenza di legittimità.
Visualizzi una notifica familiare.
Vedi Facebook.
Si vede una grossa somma di denaro.
Visualizzi la dicitura "Conferma di pagamento"
E il truffatore spera che tu vada nel panico prima di fermarti a fare la domanda più ovvia:
Perché diavolo Geek Squad mi sta notificando un rinnovo automatico da 439,99 dollari tramite un invito a un evento su Facebook?
Geek Squad non mi organizza una festa.
Il calendario delle truffe sui social media continua
Aggiorniamo quindi la lista degli invitati.
In precedenza avevo:
Karen: Acquisto di Bitcoin.
Taiba: Un altro acquisto di Bitcoin.
Callie: Mistero, abbonamento a 398,99 dollari.
Principessa Manahil: protezione della Geek Squad.
Ed ora:
Hxer Ahver: Un altro rinnovo di Geek Squad a $439,99.
Comincio a notare uno schema.
I nomi cambiano.
Gli importi in dollari variano.
I presunti acquisti cambiano.
Ma l'obiettivo rimane sostanzialmente lo stesso: far credere al destinatario che gli sia stato addebitato del denaro, creare un senso di urgenza e indurlo a reagire d'impulso.
Ecco perché non utilizzo le informazioni di contatto contenute nei messaggi sospetti.
Se ricevo un messaggio che segnala un addebito su uno dei miei account, apro autonomamente l'app o il sito web ufficiale dell'azienda e verifico personalmente l'account.
Niente panico.
Niente numeri di telefono misteriosi.
Non è necessario fornire le informazioni relative all'account.
Per favore, non partecipate agli eventi su Facebook che celebrano acquisti che non ho effettuato.
Ci vediamo al prossimo!
A questo punto, non credo che la questione sia chiusa.
Abbiamo fatto Bitcoin.
Abbiamo creato degli abbonamenti.
Abbiamo partecipato a Geek Squad due volte.
Sono curioso di sapere cosa comprerò prossimamente.
Un abbonamento a Norton da 799 dollari?
Un iPhone da 1.200 dollari?
Estensione di garanzia per un'auto che non è di mia proprietà?
Qualunque cosa sia, ho solo una richiesta per i truffatori:
Per favore, controlla prima il mio calendario.
Sono davvero impegnato a rifiutare tutti questi inviti.
A quanto pare il mio calendario delle truffe sui social media si sta riempiendo parecchio
Beh, la situazione sta diventando ridicola.
Ieri ho scritto della serie di email truffa che ho ricevuto, camuffate da inviti a eventi su Facebook.
A quanto pare, avevo acquistato Bitcoin. Due volte. E avrei anche pagato per un misterioso abbonamento.
Oggi ho ricevuto un altro invito.
A questo punto, non so se sono vittima di una truffa o se sono semplicemente incredibilmente popolare.
Quest'ultimo invito mi giunge per gentile concessione della Principessa Manahil, che mi ha invitato a un evento che prevede:
“Abbonamento annuale Geek Squad - Assistenza tecnica Geek Squad per 1 anno | L'importo di $370,39 è stato addebitato automaticamente…”
Nome accattivante per l'evento.
Non so chi si occupi del marketing per questo evento, ma c'è bisogno di qualche miglioramento.
Ci vai, forse, o non puoi andare?
Anche questa volta, dato che si tratta di un invito a un evento su Facebook, ho a disposizione tre fantastiche opzioni:
Andare. Forse. Non posso andare.
Scelgo Can't Go.
Non perché sono impegnato.
Non perché ho un altro impegno.
Ma perché NON HO ACQUISTATO LA PROTEZIONE GEEK SQUAD.
L'invito afferma che il rinnovo della protezione per PC di Geek Squad è andato a buon fine e che, se desidero annullarlo, devo agire "immediatamente" chiamando il numero di telefono fornito.
Curiosamente, l'email non sembra nemmeno in grado di stabilire quanto avrei presumibilmente speso.
Il titolo dell'evento dice $370.39.
La descrizione dice che il rinnovo della protezione Geek Squad è $489.39.
A quanto pare, persino i miei acquisti immaginari stanno subendo l'inflazione.
Ieri Bitcoin, oggi Geek Squad
Trovo interessante la rapidità con cui il prodotto cambia, mentre la truffa di base rimane pressoché invariata.
Ieri:
PayPal! Bitcoin! Centinaia di dollari! CHIAMA ORA!
Oggi:
Geek Squad! Protezione del computer! Centinaia di dollari! CHIAMA ORA!
Domani?
Chi lo sa?
Magari riceverò un invito che mi informerà di aver acquistato un'estensione di garanzia di 12 mesi per un sottomarino.
La cosa importante non è ciò che fingono che io abbia comprato.
La cosa importante è l' urgenza.
A quanto pare, la tariffa è elevata.
A quanto pare devo agire immediatamente.
E, guarda caso, c'è un numero di telefono che mi aspetta.
Ancora una volta, Meta sta praticamente sventolando una bandiera rossa
In cima all'e-mail è presente questo avviso:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Non è esattamente una cosa sottile.
Quando la piattaforma che invia l'invito dice sostanzialmente: "Ehi, forse è meglio che tu faccia attenzione a questa cosa", chiamare il numero di telefono misterioso non è la mossa migliore.
Ed è proprio questo che rende interessanti questi messaggi.
L'email in questione può sembrare legittima perché è collegata a un invito a un evento Facebook reale. Il truffatore non ha bisogno di falsificare un'intera email da zero. È sufficiente che il messaggio fraudolento venga inserito all'interno delle informazioni dell'evento.
La notifica legittima diventa il veicolo di consegna per la spazzatura al suo interno.
La mia regola rimane la stessa
Se ricevo un messaggio inaspettato che mi informa di un addebito di centinaia di dollari, non chiamerò il numero indicato in quel messaggio.
Se si tratta presumibilmente di PayPal, andrò direttamente su PayPal.
Se si tratta presumibilmente della mia banca, andrò direttamente in banca.
Se si tratta di Geek Squad, cercherò le informazioni di contatto ufficiali dell'azienda e controllerò lì.
Non sto chiamando il reparto rimborsi urgente della Principessa Manahil: si prega di chiamarci immediatamente.
Allora, aggiorniamo il mio calendario delle truffe sui social:
Karen: Bitcoin — Non posso andare.
Taiba: Bitcoin — Non posso andare.
Callie: Abbonamento misterioso — Non posso andare.
Principessa Manahil: Geek Squad — Non posso andare.
Ho ricevuto quattro inviti e li ho rifiutati tutti.
Di questo passo, i truffatori smetteranno di invitarmi agli eventi.
E francamente, questo farebbe male.
Congratulazioni! A quanto pare ho comprato Bitcoin, pagato un abbonamento misterioso E sono stato invitato a una truffa
Ho delle entusiasmanti notizie finanziarie.
A quanto pare, mentre mi facevo gli affari miei, ho acquistato Bitcoin per centinaia di dollari.
Due volte.
Ho anche pagato 398,99 dollari per un abbonamento che non riconosco.
Non avevo idea di essere così attivo finanziariamente.
Ancor più impressionante: tutte queste transazioni mi sono state comunicate tramite inviti a eventi su Facebook.
Perché quando penso al dipartimento antifrode di PayPal, naturalmente penso a:
“Vado” — “Forse” — “Non posso andare”
Niente comunica un allarme urgente sulla sicurezza finanziaria come la domanda se posso presenziare personalmente al mio acquisto fraudolento di Bitcoin.
La truffa che continua a invitarmi in vari posti
Negli ultimi due giorni ho ricevuto diverse email che sembrano inviti a eventi di Facebook.
La prima è arrivata da "Karen White"
A quanto pare Karen mi ha invitato a:
"Avviso di addebito automatico su carta di debito PayPal BTC | Sono stati addebitati $689,99 per il tuo acquisto di Bitcoin!"
Bene, Karen, grazie per aver pensato a me.
L'invito mi ha quindi offerto le classiche opzioni di Facebook:
Andare
Forse
non posso andare
Scelgo Can't Go.
Ho degli impegni per quella sera.
Inoltre, NON HO ACQUISTATO BITCOIN.
Poi arrivò un altro invito.
Questa volta, il mio ospite era "Taiba Tauba", che mi ha invitato essenzialmente alla stessa stravaganza in Bitcoin da 689,99 dollari.
Stessa storia, in sostanza. Il mio conto bancario sarebbe stato presumibilmente utilizzato in modo fraudolento e avrei dovuto chiamare un numero di telefono per risolvere la situazione.
A questo punto, comincio a sentirmi male.
Karen mi ha invitato.
Taiba mi ha invitato.
Rifiuto tutti.
Questo distruggerà la mia vita sociale.
Poi la truffa ha imparato lo spagnolo
In seguito, ho ricevuto un altro invito da "Callie Cardona"
Per ragioni a me ignote, Facebook ha presentato gran parte di questo invito in spagnolo.
“Callie Cardona ti ha invitato all'evento…”
A quanto pare, la mia truffa ha preso piede a livello internazionale.
Questa volta non si trattava di Bitcoin.
Il soggetto ha annunciato:
"Avviso: il pagamento dell'abbonamento di $398,99 è stato effettuato."
Quale abbonamento?
Nessuna idea.
Forse si tratta dell'abbonamento premium al club di coloro che continuano a chiamare numeri di telefono casuali ricevuti tramite email truffaldine.
Mi è stato fornito un numero di telefono da chiamare nel caso non riconoscessi la transazione.
Ed è proprio questo il punto.
In realtà non vogliono i 689,99 dollari
Il truffatore non sta necessariamente cercando di convincerti che hai già perso 689,99 dollari.
Stanno cercando di farti prendere dal panico per la perdita di 689,99 dollari.
Vedi “PayPal”.
Vedi “Bitcoin”.
Vedi “$689,99”.
Vedi “transazione fraudolenta”.
E poi vedi un numero di telefono.
La speranza è che il tuo cervello salti direttamente a questo punto:
"Aspetta un attimo... perché PayPal mi sta avvisando di una frode finanziaria tramite un invito a un evento di Facebook?"
…e va direttamente a:
OH CAVOLO! CHIAMA IL NUMERO!
Una volta ricevuta la chiamata, il truffatore ti ha in pugno. A quel punto può tentare di ottenere informazioni personali, dati finanziari, credenziali di accesso ai conti, accesso remoto al tuo computer o convincerti a trasferire denaro.
La transazione fittizia è l'esca.
Il tuo panico è l'amo.
Anche Facebook mi aveva avvertito
Una delle cose più divertenti è che le email stesse contengono un avvertimento:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Si tratta di un indizio piuttosto significativo.
In pratica è Facebook che sta sullo sfondo agitando le braccia:
“NON L'ABBIAMO INVIATO NOI! NON DATE LA COLPA A NOI!”
Sembra che i truffatori stiano sfruttando le funzionalità legittime di eventi/inviti per far arrivare il loro messaggio. Questo può rendere l'email più convincente, poiché parte del messaggio potrebbe effettivamente arrivare tramite il sistema di notifiche di Facebook.
Ma un messaggero dall'aspetto legittimo non rende il messaggio legittimo.
Se qualcuno attacca un finto avviso dell'IRS (l'agenzia delle entrate statunitense) a una scatola di pizza Domino's, non significa che Domino's stia riscuotendo le tue tasse.
Il segnale d'allarme più grande? Il numero di telefono
Tutti e tre i messaggi sono progettati per indurmi a fare essenzialmente la stessa cosa:
Chiama un numero di telefono.
No grazie.
Se ricevo una notifica inaspettata relativa a una transazione PayPal, non chiamerò il numero fornito dalla persona che afferma che i miei soldi stanno scomparendo.
Aprirò io stesso il conto PayPal.
Se si tratta presumibilmente della mia banca, utilizzerò l'app ufficiale, il sito web o il numero stampato sul retro della mia carta.
Se si tratta di un acquisto di Bitcoin da 689 dollari, lo gestirò tramite l'istituto finanziario.
E se non ci fosse?
Congratulazioni.
Mi sono appena risparmiato la partecipazione alla festa Bitcoin di Karen.
La regola del giorno per evitare le truffe
I messaggi inaspettati che riguardano il denaro meritano scetticismo, soprattutto quando creano un senso di urgenza e indicano immediatamente chi contattare.
Non utilizzare il numero di telefono presente nel messaggio sospetto.
Non cliccare sui link.
Non fornire a nessuno il codice di verifica.
Non installate software solo perché il gentile rappresentante del "reparto frodi" ve lo consiglia.
E per favore, non date a nessuno l'accesso remoto al vostro computer affinché possa "elaborare il vostro rimborso"
Verificate autonomamente la presunta transazione.
Quanto ai miei tre inviti?
Karen: Non posso andare.
Taiba: Non posso andare.
Callie: No asistiré.
Infine, sono poliglotta.
Ho inviato l'email... Poi ho notato qualcosa
Ho risposto a quella che sembrava essere un'email di un reclutatore legittimo.
Inizialmente, tutto sembrava normale.
Poi ho notato una cosa.
Quell'osservazione mi ha fatto precipitare in un labirinto di interrogativi che si è rivelato molto più ampio di quanto mi aspettassi.
Guarda il video e scopri cosa è successo dopo.
Per saperne di più sulla storia completa: