Tre email, tre segnali d'allarme: kit medici gratuiti, prestiti da 40.000 dollari e un lavoro da 300.000 dollari?
La mia casella di posta è di nuovo piena di messaggi. A quanto pare, internet pensa che io abbia diritto a un kit medico gratuito, che abbia disperatamente bisogno di un prestito personale di 40.000 dollari o che sia il candidato perfetto per un lavoro nel settore Formazione e Sviluppo da 300.000 dollari.
È bello essere così popolare.
Un problema: queste email sollevano seri interrogativi.
Diamo un'occhiata a tre messaggi che ho ricevuto nella mia casella di posta elettronica il 22 e il 23 ottobre 2026.
1. Un kit Medicare gratuito da “MyChart”?
Oggetto dell'email: "Vieni a trovarci"
La prima email proveniva da un indirizzo intestato a Catherine Sinclair e utilizzava un indirizzo Gmail. Conteneva due piccoli allegati di testo e un'immagine stilizzata per assomigliare a un messaggio di MyChart.
Il messaggio si rivolgeva a me come "Cliente MyChart" e offriva un presunto nuovo "Kit Medicare" in cambio della compilazione di un breve sondaggio sulla mia esperienza con il portale MyChart.
Che generosità!
Un kit medico gratuito in cambio della risposta a poche domande? Cosa potrebbe mai andare storto?
Beh, alcune cose hanno attirato la mia attenzione:
L'indirizzo Gmail del mittente non stabilisce alcun collegamento con MyChart o con un fornitore di servizi sanitari.
L'e-mail utilizza un saluto generico anziché identificare una specifica organizzazione sanitaria.
L'offerta combina un marchio del settore medico con un omaggio e un link per partecipare a un sondaggio.
L'e-mail contiene allegati inattesi.
Da questo screenshot non posso stabilire chi ha inviato il messaggio o cosa contengono gli allegati. Ma di certo non cliccherei sul pulsante del sondaggio né aprirei file inaspettati per scoprirlo.
Se un portale sanitario offre effettivamente un sondaggio o un vantaggio per i pazienti, controllerò il portale ufficiale oppure contatterò il mio medico curante utilizzando i recapiti di cui mi fido già.
Le mie informazioni mediche non sono un premio da reclamare tramite un'email misteriosa.
2. Un “prestito immediato” che offre fino a 40.000 dollari
Oggetto dell'email: "RICHIESTA DI PRESTITO IMMEDIATO"
La seconda email adotta un approccio diverso. Questa sembra riguardare il denaro, nello specifico, denaro che qualcuno presumibilmente vorrebbe prestarmi.
Il messaggio contiene un banner con la scritta "OFFERTA IN SCADENZA" e promuove un servizio chiamato OpportunityLoans. Si rivolge a me per nome e pubblicizza prestiti personali fino a 40.000 dollari.
L'e-mail include anche un allegato PDF denominato XP-FATAL.pdf.
Aspetta un attimo. Qualcuno che non conosco vuole offrirmi fino a 40.000 dollari, e c'è un allegato PDF con un nome file che sembra uscito da un incubo di sicurezza informatica?
Penso che lascerò perdere.
Ecco i segnali d'allarme che ho notato:
Urgenza: “L’offerta scade a breve” incoraggia una decisione rapida.
Offerta di credito non richiesta: non ho richiesto queste informazioni sul prestito.
Formattazione insolita: il messaggio contiene un insieme confuso di testo che sembra provenire da una ricevuta di pagamento e che ha poco a che fare con l'offerta di prestito.
Allegato inatteso: non c'è motivo per cui io debba aprire un PDF sospetto solo perché un'email mi informa che sono disponibili dei fondi.
Informazioni personali: l'e-mail visualizza informazioni identificative, che possono rendere un messaggio più convincente senza però provarne la legittimità.
Non posso stabilire, solo dallo screenshot, se si tratti di una vera e propria truffa, di un messaggio di marketing non richiesto o di qualcos'altro. In ogni caso, non userei i link o i recapiti dell'email per indagare.
Se mai dovessi aver bisogno di un prestito personale, farò ricerche indipendenti sui finanziatori, verificherò le loro credenziali e analizzerò attentamente le condizioni. Non lascerò che un conto alla rovescia influenzi le mie decisioni finanziarie.
Un'offerta di prestito non è denaro gratis. E "fino a 40.000 dollari" non significa che mi verrà approvato un prestito di 40.000 dollari.
3. Un lavoro nel settore Formazione e Sviluppo con uno stipendio tra i 150.000 e i 300.000 dollari?
Oggetto dell'email: "Opportunità riservata di grande impatto - Responsabile Formazione e Sviluppo | $150.000–$300.000+"
Questo sì che ha attirato la mia attenzione professionale.
L'email proveniva da una persona di nome John Donato, che utilizzava un indirizzo Gmail contenente le parole "reclutatore di dirigenti"
Il mittente afferma di contattarmi in merito a una ricerca riservata per la posizione di Responsabile Formazione e Sviluppo presso un'azienda manifatturiera nella Carolina del Sud.
Il messaggio fa riferimento al mio background professionale, che comprende l'inserimento dei nuovi dipendenti, la conformità normativa, la formazione per lo sviluppo di carriera, la progettazione didattica e il lavoro sulle basi di conoscenza. Tali competenze sono rilevanti per la mia esperienza professionale.
E poi arriva la fascia di compensazione:
$150,000–$300,000+.
Bene, ciao!
Dopotutto, chi non vorrebbe sentir parlare di una potenziale opportunità di guadagno a sei cifre?
Il mittente afferma che la mia esperienza si è distinta durante una valutazione e si offre di condividere il brief completo e i dettagli del compenso qualora fossi interessato all'opportunità.
A differenza delle altre due email, questa non mi chiede immediatamente di pagare una commissione o di aprire un allegato. Il messaggio in sé è piuttosto curato e fa riferimento ad aspetti del mio percorso professionale.
Ma questo non dimostra che il selezionatore, il lavoro o l'opportunità siano legittimi.
Ecco cosa vorrei verificare:
Identità del selezionatore: questa persona ha una presenza professionale verificabile e una comprovata esperienza nel reclutamento?
L'azienda: Quale azienda manifatturiera sta assumendo? Perché non viene specificato il suo nome?
La posizione lavorativa: esiste effettivamente una posizione lavorativa corrispondente alla descrizione?
La retribuzione: la fascia salariale pubblicizzata è effettivamente supportata da un datore di lavoro reale e da una posizione ben definita?
Il passo successivo: il selezionatore richiederà informazioni personali, documenti di identità, coordinate bancarie o denaro prima di fornire informazioni verificabili?
L'utilizzo di un indirizzo Gmail non è di per sé prova di frode. A volte i recruiter indipendenti utilizzano account di posta elettronica non aziendali. Ma nemmeno un salario elevato, un linguaggio lusinghiero e riferimenti alla mia esperienza dimostrano la legittimità dell'offerta.
Il problema più ampio è che le false strategie di reclutamento possono raccogliere informazioni personali, indirizzare i candidati verso link dannosi o, in ultima analisi, introdurre pagamenti e commissioni fraudolenti.
Quindi considererò questa informazione non verificata finché non riuscirò a stabilire chi mi sta contattando e quale organizzazione sta assumendo.
Se l'opportunità è reale, una verifica ragionevole non dovrebbe rovinarla.
Tre email, tre diversi agganci
L'aspetto interessante di questi messaggi è la varietà di modi in cui cercano di attirare l'attenzione.
Il gancio sanitario
Un kit Medicare presumibilmente gratuito in cambio della partecipazione a un sondaggio.
La tentazione: un beneficio gratuito legato a un nome familiare nel settore sanitario.
Il gancio per i soldi
Un prestito personale presumibilmente disponibile fino a 40.000 dollari, con un'offerta che scade a breve.
La tentazione: la facilità di accesso al denaro e la paura di perdersi qualcosa (FOMO).
Il gancio di carriera
Posizione riservata nell'ambito della Formazione e dello Sviluppo, con una potenziale retribuzione compresa tra $150.000 e $300.000 o più.
La tentazione: il riconoscimento professionale e un'opportunità potenzialmente in grado di cambiare la vita.
Questi messaggi si rivolgono a motivazioni diverse: salute, necessità finanziarie e ambizioni di carriera.
Ecco perché non giudico un'email solo in base al suo aspetto professionale. Un messaggio ben curato può comunque essere fuorviante, e un logo dall'aspetto legittimo non dimostra che il mittente rappresenti effettivamente l'organizzazione.
Cosa sto facendo invece
Non clicco su link sospetti, non apro allegati inaspettati e non fornisco informazioni sensibili solo perché un'e-mail promette qualcosa di allettante.
Il mio approccio è semplice:
Verifica autonomamente. Visita direttamente il sito web o l'app ufficiale anziché utilizzare un link presente nel messaggio.
Controlla il mittente. Non limitarti a guardare il nome visualizzato, ma esamina l'indirizzo email e il dominio effettivi.
Attenzione all'urgenza. "L'offerta scade a breve" è un motivo per rallentare, non per accelerare.
Proteggi le tue informazioni personali. Non fornire numeri di previdenza sociale, coordinate bancarie, password o documenti di identità a mittenti non verificati.
Effettua ricerche sui selezionatori e sui datori di lavoro. Verifica autonomamente l'identità della persona, dell'azienda e dell'offerta di lavoro prima di condividere informazioni sensibili.
Non aprire allegati sospetti. Un allegato non diventa sicuro solo perché l'e-mail contiene una spiegazione convincente.
Se hai già cliccato su qualcosa o condiviso informazioni, non farti prendere dal panico. I passi successivi da intraprendere dipendono da quanto accaduto, ma potrebbero includere la modifica delle password compromesse, il contatto con il tuo istituto finanziario o la segnalazione del messaggio.
A quanto pare la mia casella di posta è una fiera del lavoro, una banca e un portale sanitario
Ho iniziato con tre email e ho finito con tre offerte molto diverse.
Un kit medico gratuito.
Un prestito fino a 40.000 dollari.
Un lavoro che potrebbe fruttare 300.000 dollari.
Apprezzo la varietà. A quanto pare la mia casella di posta crede nella diversificazione.
Ma non ho bisogno di affermare che ogni messaggio sospetto sia sicuramente una truffa per riconoscere che ognuno di essi merita di essere esaminato attentamente.
L'offerta sanitaria necessita di verifica. L'offerta di prestito necessita di verifica. Il selezionatore del personale necessita di verifica.
E nessuno di loro se la caverà senza conseguenze solo perché l'offerta sembra allettante.
Hai mai ricevuto un'email che ti offriva un regalo, un prestito troppo bello per essere vero o un'incredibile opportunità di lavoro? Mi piacerebbe saperne di più.
Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali, finanziarie o relative all'account prima di inviarle.
Continuerò a documentare ciò che ricevo nella mia casella di posta, perché più riconosciamo queste tattiche, meno probabilità avremo di essere colti di sorpresa.
Ricorda: verifica prima. Clicca dopo, se vuoi.
Un altro abbonamento da 399,99 dollari? A quanto pare Geek Squad sta organizzando un evento su Facebook
Ho un altro abbonamento costoso di cui non ero a conoscenza.
E ancora una volta, i truffatori sono stati così gentili da invitarmi a un evento su Facebook per festeggiare.
Questa email è arrivata con il seguente oggetto:
“Jordan Ramirez ti ha invitato a Geek Squad. Ordine confermato: INV#445016. Importo: $399,99”
Secondo l'invito, avrei pagato 399,99 dollari per un piano di protezione per PC di Geek Squad.
C'è solo un piccolo problema.
Io no.
E se vi sembra familiare, è perché lo è.
🚩 Non abbiamo già visto questo film?
Di recente ho ricevuto un altro invito a un evento su Facebook in cui si affermava che erano stati pagati 498,99 dollari per un abbonamento tramite il mio conto PayPal
Quella proveniva da "Agnes V. Burden"
Questa volta abbiamo Jordan Ramirez, Geek Squad e $399.99.
Persona diversa.
Azienda diversa.
Importo in dollari diverso.
Ma la sceneggiatura è straordinariamente simile.
L'invito afferma:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo account PayPal da un indirizzo IP di un venditore sconosciuto."
Aspettare.
Bill è tornato?!
A quanto pare Bill ha accesso al mio conto PayPal immaginario e si sta dando allo shopping sfrenato.
Sarebbe utile far sedere Bill e discutere dei limiti.
🚩 Facebook mi sta letteralmente avvertendo
Una delle cose che preferisco è che l'avviso si trova proprio in cima al messaggio:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Grazie, Meta.
Messaggio ricevuto.
Si tratta di una distinzione importante perché il mittente indicato nell'e-mail è:
Jordan Ramirez <notification@facebookmail.com>
Qualcuno potrebbe vedere l'indirizzo email associato a Facebook e presumere che il messaggio sottostante sia attendibile.
Ma lo screenshot stesso spiega cosa sta succedendo.
Jordan Ramirez mi ha invitato a un evento.
Il contenuto sospetto è racchiuso nell'invito all'evento.
Il fatto che una piattaforma legittima invii una notifica non rende automaticamente legittimo il contenuto creato da un altro utente.
🎉 A che ora inizia la mia festa Geek Squad?
L'invito mi offre le classiche opzioni di Facebook:
Andando
Forse
Non posso andare
Vediamo.
Andrò alla mia immaginaria festa per l'abbonamento a Geek Squad da 399,99 dollari?
Propendo per:
Non posso andare.
Ho degli impegni per quella sera.
Nello specifico, non chiamate il numero di telefono indicato in questo messaggio.
🚩 Ed eccolo qui: il numero di telefono
Il messaggio dice che se non riconosco l'acquisto, dovrei contattare:
“Centro di risoluzione”
e fornisce comodamente un numero di telefono.
È quella la parte che merita attenzione.
La cifra esorbitante di 399,99 dollari non passa inosservata.
Geek Squad offre un marchio riconoscibile.
PayPal aggiunge una componente finanziaria.
E il numero di telefono offre un modo immediato per "risolvere" il problema.
È proprio in quel momento che mi fermerei.
Se fossi davvero convinto che Geek Squad mi abbia addebitato 399,99 dollari, non chiamerei il numero fornito in un evento sospetto su Facebook.
Verificherei separatamente i miei conti PayPal, della carta di credito e bancari.
In seguito, se necessario, cercherei autonomamente le informazioni di contatto legittime di Geek Squad o dell'istituto finanziario coinvolto.
Il messaggio sospetto non fornisce né il problema né la soluzione.
🚩 “Pay_Pal” fa un'altra apparizione
Questo è un altro dettaglio che ho notato in entrambi i messaggi.
Non PayPal.
PayPal.
Il precedente invito all'abbonamento da 498,99 dollari utilizzava essenzialmente la stessa formulazione.
Ora anche questo lo fa.
Facciamo un confronto.
Messaggio precedente:
Abbonamento a 498,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “Pay_Pal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
messaggio attuale:
Abbonamento a Geek Squad: 399,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “PayPal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
È una coincidenza davvero singolare.
O forse stiamo osservando variazioni dello stesso modello di ingegneria sociale.
🧠 La truffa non riguarda davvero Geek Squad
Questo è un punto importante.
Il fatto che il nome dell'azienda sia riconoscibile rende la storia credibile.
Oggi è il turno di Geek Squad.
Un altro giorno potrebbe trattarsi di PayPal, Norton, McAfee, Amazon, Microsoft o un altro marchio conosciuto.
Ciò che conta è la psicologia.
Vedi:
$399.99
La tua reazione immediata potrebbe essere:
COSA HO COMPRATO?!
Poi vedi:
“Se non riconosci questo acquisto, ti preghiamo di contattarci…”
Perfetto!
C'è un numero di telefono!
E prima ancora di aver verificato se la transazione esiste effettivamente, stai già parlando con chiunque si trovi dall'altra parte.
Ecco perché l'urgenza è così efficace.
Il messaggio non deve necessariamente superare un'analisi accurata.
Deve solo spingerti ad agire prima di procedere a un'analisi accurata.
🚩 Non chiamare il numero per scoprire se è legittimo
Può sembrare ovvio a dirsi, ma vale la pena ripeterlo.
Se un messaggio sospetto ti informa che è successo qualcosa di terribile e poi fornisce un numero di telefono per risolvere il problema:
Non utilizzare il messaggio sospetto per verificare il messaggio sospetto.
Aggiralo.
Apri l'app PayPal.
Controlla la tua banca.
Controlla la tua carta di credito.
Accedete autonomamente al sito web ufficiale dell'azienda.
Se non risulta alcuna transazione da 399,99 dollari, si tratta di un'informazione importante.
In caso di transazione non autorizzata, contattate l'istituto finanziario utilizzando informazioni verificate in modo indipendente, non il numero fornito nel messaggio sospetto.
🏡 Non essere passivo. Sii un buon vicino.
Ecco perché continuo a condividerli.
Riconosco lo schema perché li ho documentati.
Qualcun altro potrebbe non pensarla così.
Qualcuno potrebbe vedere Geek Squad, riconoscere il nome e farsi prendere dal panico.
Qualcuno potrebbe pensare che il proprio coniuge o figlio abbia acquistato qualcosa.
Qualcuno potrebbe temere che il proprio conto PayPal sia stato hackerato.
E qualcuno potrebbe chiamare immediatamente.
Se ne vedi uno di questi, non limitarti a cancellarlo e passare oltre.
Avvertire qualcuno.
Mostralo ai tuoi genitori.
Mostralo ai tuoi vicini.
Mostra la persona che ti chiama sempre quando compare qualcosa di strano sul suo computer.
Segnala i contenuti sospetti tramite la piattaforma appropriata.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Jordan, devo rifiutare
Quindi grazie, Jordan Ramirez, per avermi invitato alla celebrazione del mio immaginario abbonamento a Geek Squad da 399,99 dollari.
Purtroppo:
Ci vai? No.
Forse? Ancora no.
Non puoi andare? È proprio quello.
A quanto pare devo parlare seriamente con Bill, perché continua ad acquistare abbonamenti usando il mio PayPal .
Seguite NielFlamm.com/blog per altri articoli su email truffa, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altro strano invito mi capiti di ricevere.
A quanto pare il mio abbonamento PayPal da 498,99 dollari è ora diventato un evento di Facebook
I truffatori si stanno ingegnando sempre di più.
Oggi ho ricevuto un'email con questo oggetto meravigliosamente allarmante:
“Agnes V. Burden ti ha invitato a leggere l'avviso: il pagamento dell'abbonamento di $498,99 è stato effettuato.”
Aspettare.
Ho acquistato un abbonamento?
Per 498,99 dollari?
E Agnes organizza un evento per parlarmene?
Apprezzo l'invito, Agnes, ma credo di essere impegnata quel giorno.
🚩 Il primo segnale di allarme è in realtà un avvertimento enorme
Questo caso è interessante perché l'email sembra essere generata tramite il sistema di eventi di Facebook, anziché fingere di essere una normale notifica di PayPal.
E Facebook praticamente ci appone un'etichetta di avvertimento:
“Questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Non è esattamente una cosa sottile.
L'indirizzo del mittente apparente è notification@facebookmail.com, il che potrebbe far pensare a qualcuno: " Beh, è arrivato tramite Facebook, quindi dev'essere legittimo".
Ma ecco il trucco.
Lo screenshot indica che l'evento è stato creato da Agnes V. Burden. L'evento stesso sembra contenere il messaggio della truffa.
Questa è una distinzione importante: una piattaforma legittima può essere utilizzata per distribuire contenuti creati da qualcun altro.
🎉 Sei invitato! I tuoi soldi sono spariti!
Il titolo dell'evento recita:
"Avviso: il pagamento dell'abbonamento di $498,99 è stato effettuato."
Poi riceviamo il solito invito da Facebook:
Andare | Forse | Non posso andare
Ho difficoltà a scegliere la risposta giusta all'invito.
Andare: Sì, voglio assolutamente assistere alla scomparsa di 498,99 dollari.
Forse: Dipende. Ci sarà da mangiare?
Impossibile andare: Mi dispiace, ho un'altra transazione fraudolenta alle 1:00.
Ma poi arriviamo alla descrizione vera e propria dell'evento:
"Bill ha pagato 498,99 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Ci sono tantissime domande.
Chi è Bill?
Perché Bill sta spendendo i miei soldi?
Perché PayPal è improvvisamente diventato "Pay_Pal"?
E cosa si intende esattamente con "indirizzo IP di un venditore sconosciuto" ?
Ma non preoccuparti.
Hanno opportunamente fornito un numero di telefono.
🚩 Ed è proprio QUESTO il punto
Il messaggio dice che se non riconosco il venditore, dovrei chiamare il numero indicato nell'invito.
Ecco il gancio.
Il prezzo di 498,99 dollari non è necessariamente l'obiettivo.
L'obiettivo potrebbe essere quello di farmi prendere dal panico per i 498,99 dollari e spingermi a chiamare il numero.
La FTC mette in guardia specificamente contro questo tipo di truffa relativa al rinnovo degli abbonamenti. Le vittime ricevono notifiche in cui si afferma che sono state addebitate centinaia di dollari per un abbonamento e vengono invitate a chiamare un numero per contestarlo. Una volta che chiamano, i truffatori potrebbero tentare di ottenere informazioni finanziarie, persuadere la vittima a concedere l'accesso remoto al computer o creare un falso problema di "rimborso" che alla fine porta la vittima a inviare denaro. Consigli per i consumatori
In altre parole:
La falsa accusa crea il panico.
Il numero di telefono offre al truffatore un modo per infiltrarsi.
🚩 Questa versione dell'evento Facebook non è unica
Ecco cosa ha davvero attirato la mia attenzione.
Ho trovato una segnalazione sorprendentemente simile nel Scam Tracker del Better Business Bureau, risalente a luglio 2026.
Quel rapporto descriveva un invito a un evento su Facebook/Meta che richiedeva un pagamento di 749,49 dollari tramite MetaPay, completo dello stesso avviso che l'invito all'evento non era stato inviato da Meta. L'evento istruiva quindi il destinatario a chiamare un numero di telefono se il pagamento non era autorizzato. Il BBB ha classificato quel rapporto come phishing. Better Business Bureau
Importo diverso.
Una diversa presunta transazione.
Numero di telefono diverso.
Schema di gioco molto simile.
Questo ci ricorda che i truffatori non sempre hanno bisogno di falsificare l'intero sistema di posta elettronica di un'azienda. A volte possono abusare di funzionalità legittime, come inviti a eventi, inviti di calendario, documenti condivisi, commenti o altre notifiche, per far recapitare il loro messaggio.
💰 Quindi cosa dovrei fare con i miei 498,99 dollari?
Innanzitutto, non chiamerò il numero indicato nell'invito.
Inoltre, non clicco su nulla nell'evento per "risolvere" il presunto addebito.
Se fossi davvero preoccupato che mi siano stati addebitati 498,99 dollari tramite PayPal, aprirei autonomamente l'app o il sito web ufficiale di PayPal e controllerei le mie transazioni.
Verificherei anche il conto bancario o la carta di credito ad esso collegati.
La FTC raccomanda lo stesso approccio anche per le notifiche di abbonamento sospette: controllate i vostri conti bancari e, se dovete contattare l'azienda, utilizzate informazioni di contatto che sapete essere legittime, non il numero di telefono fornito nel messaggio sospetto. Consigli per i consumatori
E se la transazione da $498,99 non è presente?
Quindi non c'è nulla da rimborsare.
E non c'è assolutamente alcun motivo per chiamare Agnes.
🧠 La psicologia è meglio della grammatica
Ciò che rende potenzialmente efficace questa truffa non è l'ortografia perfetta o una storia elaborata.
È il numero:
$498.99
È una cifra sufficientemente grande da far prendere dal panico qualcuno.
Non ti fermi ad analizzare "Pay_Pal".
Non c'è da stupirsi che una transazione finanziaria sia diventata un evento su Facebook.
Non chiedi chi sia Bill.
Vedi:
HAI APPENA PERSO 498,99 $.
Poi:
CHIAMA QUESTO NUMERO.
Questa è ingegneria sociale.
Il truffatore non ha bisogno che tu creda a tutta la storia.
Hanno solo bisogno che tu ti preoccupi abbastanza da intraprendere l'azione successiva.
🏡 Sii un buon vicino
L'ho già detto e continuerò a ripeterlo.
Se vedi qualcosa del genere, non rimanere passivo.
Dillo ai tuoi genitori.
Dillo ai tuoi nonni.
Dillo ai tuoi amici.
Dillo al vicino che non ha molta dimestichezza con la tecnologia.
Condividi gli screenshot.
Segnala i messaggi sospetti.
La FTC raccomanda persino di parlare con una persona di fiducia – un amico, un familiare o un vicino – quando non si è sicuri che qualcosa sia una truffa. Un secondo parere può interrompere il panico su cui si basano questi raggiri. Consigli per i consumatori
Potresti accorgertene subito che è sospetto.
Qualcun altro potrebbe vedere 498,99 dollari e pensare che i suoi soldi stiano scomparendo.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Agnes, devo rifiutare
Quindi, Agnes V. Burden, grazie per avermi invitato alla celebrazione del mio abbonamento immaginario da 498,99 dollari.
Purtroppo:
Ci vai? No.
Forse? No.
Non puoi andare? Assolutamente sì.
E di certo non chiamerò il tuo numero di telefono.
Seguite NielFlamm.com/blog per altri articoli su email truffa, offerte di auto su TikTok discutibili, reclutatori sospetti e qualsiasi altra assurdità creativa mi capiti di ricevere.
8.500 dollari per una Toyota RAV4 Plug-In XSE 2026 NUOVISSIMA? TikTok si è superato!
Pensavo che la Toyota Camry da 6.800 dollari fosse impressionante.
Poi TikTok mi ha mostrato una Honda Accord Sport da 5.000 dollari.
A quanto pare, l'algoritmo l'ha interpretato come una sfida.
Perché ora siamo arrivati a:
Toyota RAV4 Plug-In Hybrid XSE del 2026
richiesto: $ 8.500
Anticipo: $ 600
Rata mensile: $ 250
E stando alla descrizione su TikTok, non si tratta di un veicolo danneggiato o con molti chilometri all'attivo, messo all'asta.
Si suppone che sia:
“NUOVISSIMO.”
E:
“COMPLETAMENTE ACCESSORIATO.”
Va bene.
Questa potrebbe essere la mia preferita in assoluto.
🚩 Iniziamo dal prezzo effettivo
Il modo più semplice per mettere alla prova questa offerta è dimenticare le complicate valutazioni delle auto usate.
Si tratta di un modello nuovissimo del 2026.
La stessa Toyota ci dice quanto costa.
Toyota elenca il RAV4 Plug-In Hybrid XSE 2026 a un prezzo di listino a partire da $ 47.200. Il sito web di Toyota dedicato ai consumatori mostra attualmente l'intera gamma plug-in a partire da $ 41.500. Sala stampa Toyota
Secondo Kelley Blue Book, il prezzo di listino della XSE è di 48.650 dollari .
E TikTok?
$8,500.
Non stiamo parlando di risparmiare 2.000 dollari.
Oppure 5.000 dollari.
Oppure anche 10.000 dollari.
Il prezzo pubblicizzato è di circa 38.700 dollari inferiore al prezzo di listino iniziale di 47.200 dollari di Toyota.
Si tratta di uno sconto di circa l'82%.
A quanto pare Toyota ha inventato una nuova strategia di vendita rivoluzionaria:
Costruisci un SUV ibrido plug-in da quasi 50.000 dollari e vendilo immediatamente a un prezzo inferiore a quello di molte auto usate di dieci anni.
Sembra perfettamente ragionevole.
🚩 Nemmeno un rivenditore riuscirebbe a far quadrare questi conti
È qui che pongo sempre la stessa domanda:
Perché proprio io?
Perché mai qualcuno dovrebbe vendere questo veicolo a una persona a caso che scorre TikTok per 8.500 dollari?
Se si tratta davvero di una Toyota RAV4 Plug-In Hybrid XSE del 2026 nuova di zecca e full optional, un concessionario onesto non ha bisogno di scontarla di quasi 40.000 dollari per farla sparire.
Presumibilmente potrebbero venderlo a un altro rivenditore a un prezzo decisamente superiore.
Potrebbero metterlo all'asta.
Potrebbero metterlo in vendita su qualsiasi importante piattaforma di vendita di automobili.
Potrebbero parcheggiarla nel piazzale con un gigantesco gorilla gonfiabile che balla accanto.
Quasi qualsiasi altra cosa ha più senso dal punto di vista finanziario di:
"Offerta speciale TikTok! 8.500 dollari!"
Ecco perché è importante confrontare queste offerte con i prezzi all'ingrosso o d'asta. Se un veicolo apparentemente in buone condizioni viene pubblicizzato a un prezzo notevolmente inferiore a quello che il venditore potrebbe ragionevolmente ottenere attraverso i normali canali di vendita all'ingrosso, bisogna chiedersi il perché.
Con un nuovissimo modello 2026, l'affermazione diventa ancora più difficile da smentire.
🚩 Poi arriva la mia parte preferita: $600 di acconto
I due precedenti annunci di veicoli sospetti che ho trovato utilizzavano una formula straordinariamente simile.
Veicolo economico.
Acconto minimo.
Rate mensili contenute.
Sposta l'acquirente interessato in una conversazione privata.
Questa volta:
600 dollari di acconto.
Questa cifra è leggermente diversa dai 500 dollari indicati nelle altre pubblicità.
A quanto pare l'inflazione ha raggiunto anche l'economia delle truffe.
Ma ecco cosa vorrei sapere.
250 dollari al mese per QUANTO TEMPO?
L'annuncio non lo specifica.
Facciamo un po' di finanza da scuola materna.
8.500 dollari meno l'acconto di 600 dollari lasciano:
$7,900.
Con una spesa di 250 dollari al mese, escludendo completamente interessi, tasse e commissioni, ci vorrebbero circa:
31,6 mesi.
Quindi, a quanto pare, sto finanziando una nuovissima RAV4 XSE da oltre 47.000 dollari per meno di tre anni con rate mensili di 250 dollari?
Attualmente Toyota offre un'offerta di finanziamento reale per la RAV4 Plug-In Hybrid 2026: un TAEG del 4,99% per 48 mesi , per i clienti qualificati. Toyota afferma che ciò corrisponde a 23,02 dollari al mese per ogni 1.000 dollari finanziati .
Finanziando un prestito di 47.200 dollari con quel calcolo, si arriva a una rata mensile di circa 1.087 dollari, prima di considerare voci come tasse, immatricolazione, accessori installati dal concessionario o acconto.
TikTok:
$250.
Si tratta di un reparto finanziario davvero notevole.
🚩 Dove si trovano le informazioni relative al finanziamento?
Ancora una volta, la pubblicità ci fornisce il numero magico:
Mensile: 250 dollari
Ma dov'è il TAEG?
Dove si trova il termine?
Quante rate?
Chi è il prestatore?
Quale punteggio di credito è richiesto?
Qual è l'importo totale finanziato?
Ci sono tasse e commissioni?
Niente.
Dovremmo semplicemente vedere 250 dollari al mese ed entusiasmarci.
E poi arriva la parte successiva.
🚩 Qualcuno ha finalmente fatto la domanda giusta
Ho aperto i commenti.
Una persona ha scritto:
“Sì, sembra troppo bello per essere vero”
Immagino intendessero dire che era troppo bello per essere vero.
Corretto.
Un altro ha posto esattamente la domanda che tutti dovrebbero porsi:
“Così poco... dov'è la fregatura?”
Ottima domanda.
E qual è stata la risposta pubblica dell'account?
"Scrivimi in privato"
Eccolo di nuovo!
Non:
Ecco l'indirizzo della nostra concessionaria.
Non:
Ecco il numero di telaio (VIN).
Non:
Ecco la documentazione completa relativa al finanziamento.
Non:
Ecco l'annuncio sul sito web della nostra concessionaria.
Nemmeno:
Ecco perché un SUV da quasi 50.000 dollari costa 8.500 dollari.
Appena:
Inviami un messaggio privato.
Nel frattempo, un altro commentatore scrive:
“Sono interessato.”
È proprio questo che mi preoccupa di questi post.
🚩 L'annuncio pubblico crea il sogno. Il messaggio privato potrebbe concludere l'affare.
Non ho inviato messaggi privati a questo account, quindi non so cosa succeda dopo che qualcuno accede alla chat.
E non intendo affermare di farlo.
Ma dopo aver esaminato diverse di queste pubblicità di veicoli su TikTok, sto notando uno schema che vale la pena riconoscere.
L'annuncio pubblico pubblicizza un'offerta straordinaria.
Richiede un piccolo acconto.
Le persone interessate possono commentare pubblicamente.
Poi li invitano a scambiarsi messaggi privati.
È lì che vorrei sapere se la conversazione alla fine si trasforma in:
Abbiamo diversi acquirenti interessati.
È necessario prenotare il veicolo.
Invia il deposito di 600 dollari.
Lo terremo da parte per te.
E forse il pagamento dovrà avvenire tramite Cash App, Zelle, PayPal, criptovalute o qualche altro metodo.
Ripeto, non ho visto che ciò accada con questo account.
Ma se qualcuno che afferma di vendere questo veicolo ti chiede di inviare quei 600 dollari prima che tu abbia verificato autonomamente l'azienda, il numero di telaio, il titolo di proprietà, il veicolo stesso e il venditore, ti consiglio di fermarti immediatamente.
🚩 “Golden Auto USA”
L' account TikTok si identifica come GOLDEN.AUTO.USA .
Un nome o un logo dall'aspetto professionale non dimostrano chi gestisce un account.
Prima di inviare anche un solo centesimo, vorrei accertarmi autonomamente che il venditore sia un rivenditore autorizzato, trovare il suo indirizzo fisico tramite fonti indipendenti, chiamare un numero di telefono pubblico, verificare che l'account TikTok appartenga effettivamente a quell'attività e confermare che quel veicolo specifico esista davvero.
E vorrei il numero di telaio (VIN).
Se la risposta a:
“Qual è il numero di telaio?”
È:
"Inviami un messaggio privato."
Non stiamo facendo molti progressi.
Mettiamo la cosa nella giusta prospettiva
Toyota Vita
Toyota RAV4 Plug-In Hybrid XSE 2026: prezzo di listino a partire da 47.200 dollari.
Kelley Blue Book:
Prezzo consigliato dal produttore: 48.650 dollari. Kelley Blue Book
TikTok:
$8,500.
Acconto:
$600.
Pagamento mensile:
$250.
Domanda di un potenziale cliente:
"Dov'è la fregatura?"
Venditore:
"Scrivimi un messaggio privato."
Signore e signori, credo che abbiamo raccolto abbastanza bandiere rosse per aprire un negozio di bandiere tutto nostro.
Ed è per questo che questi post sono importanti
Sarebbe facile ridere di una cosa così ridicola.
Ma guardate l'interazione nello screenshot:
1.238 mi piace.
219 commenti.
510 salvataggi.
377 azioni.
La gente lo sta notando.
Qualcuno è interessato.
E chi cerca un mezzo di trasporto affidabile e non sa quanto costa effettivamente una RAV4 Plug-In Hybrid XSE potrebbe trovarsi di fronte a questa situazione:
600 $ DI ACCONTO!
e pensano di aver finalmente trovato qualcosa che possono permettersi.
Ecco perché continuo a scrivere di questi argomenti.
Le truffe non devono necessariamente ingannare tutti.
Devono solo raggiungere la persona giusta al momento sbagliato.
Prima di inviare denaro per un veicolo pubblicizzato sui social media, verifica autonomamente l'identità del venditore, il veicolo, il numero di telaio (VIN) e il prezzo.
E se qualcuno ti offre una Toyota nuova di zecca, quasi $50.000 per $8,500?
Probabilmente non dovresti iniziare chiedendo:
"Dove devo inviare i 600 dollari?"
Inizia con:
"Perché mai dovresti vendermelo a quel prezzo?"
Seguite NielFlamm.com/blog per altri discutibili annunci di auto su TikTok, email truffa, reclutatori sospetti e qualsiasi altra cosa l'algoritmo deciderà di propormi.
A quanto pare, i truffatori hanno smesso di scrivere email
Ultimamente ho scritto parecchio di email truffaldine, reclutatori sospetti, allegati misteriosi e persone che cercano disperatamente di convincermi a cliccare su qualcosa.
A quanto pare, siamo giunti alla fase minimalista delle truffe.
Perché complicarsi la vita scrivendo una fattura falsa elaborata quando puoi semplicemente inviarmi un allegato e sperare che io faccia il resto?
Negli ultimi giorni ho ricevuto altre due email che seguono essenzialmente la stessa strategia: pochissime informazioni, un allegato misterioso e la curiosità come esca.
🚩 Email truffa n. 1: Grazie per l'ordine!
La prima email proveniva da una persona che si identificava come Philip Smith, utilizzando un indirizzo Gmail.
L'argomento:
Oggetto: "Grazie per l'ordine 8WXJBZYM91JW858X2A"
OH!
Grazie per il mio ordine!
C'è solo un piccolo problema.
In che ordine?
Non è indicato il nome dell'azienda.
Nessun prodotto.
Nessun prezzo.
Nessuna informazione sulla spedizione.
Nessun commerciante riconoscibile.
Il corpo dell'email non contiene praticamente nulla, se non la stessa misteriosa stringa:
8WXJBZYM91JW858X2A
E poi c'è un allegato.
Un file di 244,4 KB il cui nome inizia con una data e il mio nome.
È un bel tocco.
Inserire il nome di qualcuno nel nome di un file può far sembrare l'allegato più personalizzato e legittimo.
Ma dovrei credere di aver effettuato un ordine da qualche parte, di non aver ricevuto alcuna spiegazione su ciò che ho acquistato e ora di dover aprire un allegato anonimo per scoprire cosa è successo?
No grazie.
🚩 Email truffa n. 2: non si sono nemmeno presi la briga di inserire un oggetto
Poi arrivò un altro capolavoro.
Mittente:
Anushka Chatarjee
Un altro account Gmail.
Soggetto:
<no subject>
Il messaggio è stato inviato in copia nascosta (BCC), il che suggerisce che potrei essere semplicemente uno dei tanti destinatari che hanno ricevuto lo stesso messaggio.
E cosa contiene l'email?
Niente di utile.
Ma, naturalmente, è presente un allegato di Microsoft Word di 390,8 KB.
Quindi ora il pitch è stato ridotto a:
CIAO.
In realtà, non hanno nemmeno salutato.
In sostanza è:
Ecco un documento Word. Aprilo.
Questa è l'intera presentazione di vendita.
L'allegato È l'e-mail
Ecco cosa le persone devono capire riguardo a messaggi come questi.
La mancanza di informazioni non è necessariamente un fallimento.
La curiosità può essere una tecnica di ingegneria sociale.
La prima email mi fa riflettere:
Ho ordinato qualcosa per sbaglio?
La mia carta di credito è stata compromessa?
Quanto mi hanno fatto pagare?
Che cosa avrei comprato, a quanto pare?
E dove posso trovare la risposta?
All'interno dell'allegato.
La seconda email è ancora più diretta.
Non c'è nessuna storia. Solo un misterioso documento Word.
Il truffatore non ha necessariamente bisogno che io creda a nulla, almeno per ora.
Devo solo aprire il file.
Perché non li apro
Non so cosa ci sia dentro nessuno dei due allegati perché non li ho aperti.
Questo è importante.
Non intendo affermare che questi file specifici contengano malware, link dannosi o software per il furto di credenziali, dato che non li ho analizzati.
Non ne ho bisogno neanche io.
Un allegato inatteso proveniente da un account Gmail sconosciuto, senza alcuna spiegazione plausibile sul motivo per cui lo ricevo, ha già fallito il mio test di affidabilità.
La domanda più sicura non è:
"Chissà cosa ci sarà dentro?"
Suo:
“Perché dovrei aprirlo?”
E in entrambi i casi, non riesco a trovare una buona risposta.
Il trucco dell'ordine falso è particolarmente ingegnoso
L'approccio dell'ordine fittizio aggiunge un ulteriore elemento psicologico:
Paura.
Immagina che qualcuno riceva la prima email e pensi:
Non ho ordinato niente!
È proprio in quei momenti che il pensiero razionale può essere sostituito dall'urgenza.
Vogliono scoprire se qualcuno ha usato la loro carta di credito.
Vogliono sapere quanto denaro è stato addebitato.
Desiderano annullare la transazione.
Quindi aprono l'allegato.
Ecco perché, se ricevi una conferma d'acquisto sospetta, non utilizzare l'allegato misterioso per indagare.
Verifica autonomamente la tua carta di credito o il tuo conto bancario .
Accedi direttamente al tuo account Amazon, Walmart, PayPal o a qualsiasi altra azienda che presumibilmente ha elaborato l'acquisto, senza utilizzare link o allegati presenti nel messaggio sospetto.
Se non c'è alcuna transazione, non c'è nulla da annullare.
Da “Ufficio Farmacia” a questo
Solo pochi giorni fa ho ricevuto un'altra email con oggetto "Ufficio Farmacia".
Anche quello conteneva allegati misteriosi praticamente senza alcuna spiegazione.
Ora ho ricevuto una misteriosa conferma d'ordine e un'email completamente vuota contenente un documento Word.
Sembra che si stia delineando un tema ricorrente:
I truffatori vogliono che io alimenti la curiosità.
Scusa.
Sono a corto di scorte.
La mia nuova politica sugli allegati è piuttosto semplice
Mittente sconosciuto?
Un legame inaspettato?
Nessuna spiegazione?
Account Gmail generico?
Finta urgenza?
Acquisto misterioso?
Non lo apro.
Se qualcuno ha effettivamente bisogno che io esamini un documento, può identificarsi, spiegare cosa sta inviando e fornirmi una motivazione valida.
Fino ad allora, il tuo misterioso documento Word da 390,8 KB può rimanere un mistero per sempre.
A volte il clic più sicuro è quello che non si fa mai.
Seguite NielFlamm.com/blog per scoprire altre truffe, email sospette, reclutatori discutibili e i metodi sempre più creativi con cui gli sconosciuti su internet cercano di convincermi a cliccare su link indesiderati.