Bill è tornato, per ben due volte: a quanto pare il mio falso conto PayPal ha avuto una mattinata movimentata
A questo punto, credo che Bill abbia bisogno di un intervento.
Se avete seguito le mie continue disavventure con le email truffaldine, forse ricorderete Bill. Bill è la misteriosa persona che continua ad apparire in queste false fatture e inviti a eventi, presumibilmente utilizzando il mio conto PayPal per acquistare cose che non ho mai ordinato.
Bene, Bill è tornato.
E questa volta ha portato degli amici.
Il 1° ottobre ho ricevuto altri due inviti a eventi sospetti. Sono arrivati a distanza di appena un minuto l'uno dall'altro.
Il primo messaggio è arrivato da Ramadhan Riyanto alle 9:52.
La seconda è arrivata da Anne Gomez alle 9:53.
A quanto pare, i truffatori credono nell'efficienza.
Primo invito: $499,99
Il Ramadan mi ha invitato a:
"Ordine confermato: FATTURA n. 445016. Importo: $499,99"
Che gesto premuroso.
Secondo l'invito, Bill avrebbe pagato 499,99 dollari per un abbonamento utilizzando il mio conto "PayPal".
Sì, PayPal.
Forse il cugino meno conosciuto di PayPal.
E, naturalmente, se non riconoscevo l'acquisto, c'era un comodo numero di telefono del "Centro Risoluzione"
Conveniente per chi è un'altra questione.
L'invito mi offriva persino le solite opzioni:
Andare. Forse. Non posso andare.
Scelgo Can't Go.
Ho un problema di orario.
Sono impegnato a non perdere 499,99 dollari.
Un minuto dopo: un'altra festa!
A quanto pare, rifiutare un acquisto immaginario non è stato sufficiente.
Alle 9:53, appena un minuto dopo, Anne Gomez mi ha invitato a un altro evento:
"Ordine Geek Squad confermato: INV#445027. Importo: $399,99"
E indovinate chi ha fatto l'acquisto?
CONTO!
Bill avrebbe speso altri 399,99 dollari utilizzando il mio conto PayPal inesistente.
Quindi, in un solo minuto, Bill avrebbe accumulato presumibilmente addebiti di 899,98 dollari .
Bill, amico...
Dobbiamo parlare delle tue abitudini di spesa.
Le somiglianze sono quasi comiche
Mettendo questi due messaggi uno accanto all'altro, lo schema è difficile da non notare.
Mittente diverso.
Numero di fattura diverso.
Importo in dollari diverso.
Diversi presunti numeri di telefono del Centro Risoluzione Problemi.
Ma quasi tutto il resto segue la stessa formula.
Entrambi sono arrivati come inviti a un evento.
Entrambi sostengono che Bill abbia utilizzato il mio conto PayPal.
Entrambi menzionano un "indirizzo IP di un venditore sconosciuto"
Entrambi forniscono un numero di telefono per contestare la transazione.
Entrambe creano un senso di urgenza riguardo a un acquisto che, a quanto pare, non ho effettuato.
Ed entrambe contengono un avviso proprio all'interno dell'e-mail:
“Questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
A questo punto, l'avvertimento potrebbe benissimo lampeggiare al neon.
Ieri c'era Geek Squad. Oggi è un doppio appuntamento.
La cosa ancora più divertente è che questi inviti sono arrivati subito dopo un altro invito fasullo al Geek Squad di cui ho parlato di recente.
Quello che ha affermato Bill ha speso $399.99.
Ora Bill avrebbe presumibilmente speso altri 499,99 dollari e 399,99 dollari.
Il mio amico immaginario si sta dando alla pazza gioia con lo shopping.
Se continua così, dovrò inscenare un intervento finanziario fittizio.
Perché mandarne due così vicini?
Ovviamente non posso sapere chi si cela dietro questi messaggi basandomi solo sulle email, e non posso dire se i due inviti siano stati generati dalla stessa persona o dalla stessa operazione.
Ma la quasi identica formulazione e tempistica meritano di essere notate.
Questo è uno dei motivi per cui continuo a documentare questi messaggi.
Una singola email sospetta potrebbe indurre qualcuno a fermarsi e a chiedersi se ci sia davvero un problema con il proprio account.
Quando compaiono diverse versioni quasi identiche, la formula diventa molto più facile da individuare.
Il nome dell'azienda può cambiare.
L'importo può variare.
Il mittente può cambiare.
Il numero di telefono può cambiare.
Ma l'obiettivo fondamentale sembra rimanere lo stesso:
Fammi preoccupare abbastanza da farmi reagire prima che io mi fermi a pensare.
Non ti chiamo ancora
Se ricevessi una notifica dall'aspetto legittimo relativa a una transazione PayPal, Geek Squad, bancaria o con carta di credito che non riconosco, non userei il numero di telefono fornito in un'e-mail sospetta.
Andrei direttamente sull'app o sul sito web ufficiale dell'azienda e controllerei il mio account in autonomia.
L'email non mi dice come verificarlo.
Si tratta di una distinzione importante.
E di certo non chiamerò un mistero "Centro Risoluzioni" solo perché Bill a quanto pare è andato di nuovo a fare shopping.
Ci vai? Forse? Non puoi andare?
Mi piace ancora molto il fatto che arrivino come inviti a eventi.
Immagina di aggiungere queste cose al mio calendario:
9:00 — Perdi 399,99 dollari
22:00 — Perdi altri 499,99 dollari
Codice di abbigliamento: Business casual.
Rinfreschi: Nessuno.
Rimorso finanziario: gratuito.
Conferma la tua presenza?
Non posso andare.
Continuate a mandarmi le vostre storie di truffe
Continuerò a documentarli perché più esempi vediamo, più facile diventa riconoscere gli schemi.
Se hai ricevuto una fattura sospetta, una falsa notifica di acquisto, una truffa relativa a un evento su Facebook, un tentativo di impersonare PayPal, un messaggio di Geek Squad o qualsiasi altro tentativo ingegnoso di sottrarti denaro, inviami la tua storia e degli screenshot a:
Prima di inviare il messaggio, rimuovi o copri qualsiasi informazione personale o finanziaria sensibile.
E per quanto riguarda Bill?
Se qualcuno lo vede, per favore, gli dica che i suoi privilegi PayPal sono stati ufficialmente revocati.
Un altro invito truffaldino: a quanto pare sono invitato a regalare 399,99 dollari
La mia casella di posta ha nuovamente esteso un invito molto generoso.
Questa volta, Maulana Utomo mi ha invitato a un evento chiamato:
"Ordine Geek Squad confermato: INV#88452. Importo: $399,99"
Che gesto premuroso.
Alcune persone vengono invitate ai matrimoni.
Alcune persone vengono invitate alle feste di compleanno.
A quanto pare, vengo spesso invitato a dare denaro o informazioni personali ai truffatori.
Ho davvero bisogno di una vita sociale migliore.
Ci vai, forse, o non puoi andare?
Questa è la parte che preferisco di questi falsi inviti a eventi su Facebook.
Secondo il messaggio, avrei un ordine Geek Squad da 399,99 dollari.
Naturalmente, Facebook mi offre tre opzioni:
Andando
Forse
Non posso andare
Lasciatemi controllare il calendario...
No.
Purtroppo, quella sera sono impegnato e non ho intenzione di dare 399,99 dollari a degli sconosciuti.
Scelgo Can't Go.
Bill è tornato!
Poi ho letto la descrizione e, a quanto pare, un vecchio amico è tornato.
Conto.
L'invito recita:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Conto!
Ne abbiamo già parlato.
In una delle mie precedenti email di abbonamento a sorpresa, Bill avrebbe speso 450 dollari utilizzando il mio conto PayPal.
Ora è tornato per altri 399,99 dollari.
A questo punto, Bill ha più abbonamenti di me.
Qualcuno deve togliergli la carta di credito immaginaria.
Geek Squad, PayPal e Facebook cadono vittime di una truffa...
Questo brano mette insieme diversi nomi noti.
Il titolo dell'evento fa riferimento a Geek Squad.
La descrizione fa riferimento a PayPal, sebbene con un nome scritto in modo piuttosto fantasioso come "Pay_Pal".
L'e-mail proviene da un invito a un evento su Facebook.
E poi c'è un numero di telefono che presumibilmente appartiene a un "Centro di Risoluzione dei Problemi"
Si tratta di un messaggio che racchiude una grande quantità di elementi distintivi del marchio.
Ma c'è anche qualcos'altro che spicca in cima all'email:
“Attenzione: questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Probabilmente è la frase più utile dell'intera email.
A cosa esattamente sono invitato?
Ecco perché questi messaggi mi fanno ridere.
L'e-mail dice letteralmente:
"Dite loro se potete farcela."
Arrivare a cosa?
Transazione non autorizzata di 399,99 dollari?
Ci sarà la torta?
Devo portare un regalo?
Devo confermare la mia presenza?
Perché, dal mio punto di vista, questo sembra un invito a preoccuparsi di un addebito falso, a chiamare il numero fornito e potenzialmente a consegnare denaro, informazioni sul conto, dati personali, o una combinazione di questi tre elementi.
Quella è una festa a cui sono felice di non andare.
L'urgenza è il punto
La cifra di $399,99 non è presente perché qualcuno mi abbia necessariamente addebitato $399,99.
È lì per attirare la mia attenzione.
I nomi di aziende riconoscibili attirano la mia attenzione.
Il "venditore sconosciuto" desta preoccupazione.
Il numero di telefono mi fornisce un'azione immediata da intraprendere.
Mettendo insieme tutti gli elementi, la speranza appare piuttosto ovvia:
Reagisci prima. Indaga dopo.
Io sto facendo l'opposto.
Se dovessi mai ricevere un messaggio sospetto che afferma di aver ricevuto un addebito da parte di un'azienda, posso verificare l'account in modo indipendente tramite l'app o il sito web ufficiali dell'azienda, anziché utilizzare le informazioni di contatto presenti nel messaggio sospetto.
Non ho bisogno dell'aiuto di Bill.
Grazie per l'invito
Quindi, Maulana, grazie per aver pensato a me.
Purtroppo, devo declinare cortesemente il vostro invito a versare potenzialmente 399,99 dollari e a fornire i miei dati personali.
Ho già dei programmi.
Premo il tasto Canc.
E Bill?
Per favore, smetti di fare acquisti.
Hai una storia di truffa da raccontare? Inviamela
Questi messaggi continuano ad arrivare e io continuerò a documentarli.
Se hai ricevuto una strana email truffaldina, una fattura falsa, un invito sospetto su Facebook, un acquisto misterioso, un SMS di phishing o qualsiasi altro tentativo creativo per ottenere denaro o informazioni, invialo a:
Inviami uno screenshot e descrivi l'accaduto. Assicurati di rimuovere o oscurare prima qualsiasi informazione personale o finanziaria sensibile.
Forse il tuo truffatore potrà incontrare Bill.
A quanto pare hanno interessi simili.
Un altro abbonamento da 399,99 dollari? A quanto pare Geek Squad sta organizzando un evento su Facebook
Ho un altro abbonamento costoso di cui non ero a conoscenza.
E ancora una volta, i truffatori sono stati così gentili da invitarmi a un evento su Facebook per festeggiare.
Questa email è arrivata con il seguente oggetto:
“Jordan Ramirez ti ha invitato a Geek Squad. Ordine confermato: INV#445016. Importo: $399,99”
Secondo l'invito, avrei pagato 399,99 dollari per un piano di protezione per PC di Geek Squad.
C'è solo un piccolo problema.
Io no.
E se vi sembra familiare, è perché lo è.
🚩 Non abbiamo già visto questo film?
Di recente ho ricevuto un altro invito a un evento su Facebook in cui si affermava che erano stati pagati 498,99 dollari per un abbonamento tramite il mio conto PayPal
Quella proveniva da "Agnes V. Burden"
Questa volta abbiamo Jordan Ramirez, Geek Squad e $399.99.
Persona diversa.
Azienda diversa.
Importo in dollari diverso.
Ma la sceneggiatura è straordinariamente simile.
L'invito afferma:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo account PayPal da un indirizzo IP di un venditore sconosciuto."
Aspettare.
Bill è tornato?!
A quanto pare Bill ha accesso al mio conto PayPal immaginario e si sta dando allo shopping sfrenato.
Sarebbe utile far sedere Bill e discutere dei limiti.
🚩 Facebook mi sta letteralmente avvertendo
Una delle cose che preferisco è che l'avviso si trova proprio in cima al messaggio:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Grazie, Meta.
Messaggio ricevuto.
Si tratta di una distinzione importante perché il mittente indicato nell'e-mail è:
Jordan Ramirez <notification@facebookmail.com>
Qualcuno potrebbe vedere l'indirizzo email associato a Facebook e presumere che il messaggio sottostante sia attendibile.
Ma lo screenshot stesso spiega cosa sta succedendo.
Jordan Ramirez mi ha invitato a un evento.
Il contenuto sospetto è racchiuso nell'invito all'evento.
Il fatto che una piattaforma legittima invii una notifica non rende automaticamente legittimo il contenuto creato da un altro utente.
🎉 A che ora inizia la mia festa Geek Squad?
L'invito mi offre le classiche opzioni di Facebook:
Andando
Forse
Non posso andare
Vediamo.
Andrò alla mia immaginaria festa per l'abbonamento a Geek Squad da 399,99 dollari?
Propendo per:
Non posso andare.
Ho degli impegni per quella sera.
Nello specifico, non chiamate il numero di telefono indicato in questo messaggio.
🚩 Ed eccolo qui: il numero di telefono
Il messaggio dice che se non riconosco l'acquisto, dovrei contattare:
“Centro di risoluzione”
e fornisce comodamente un numero di telefono.
È quella la parte che merita attenzione.
La cifra esorbitante di 399,99 dollari non passa inosservata.
Geek Squad offre un marchio riconoscibile.
PayPal aggiunge una componente finanziaria.
E il numero di telefono offre un modo immediato per "risolvere" il problema.
È proprio in quel momento che mi fermerei.
Se fossi davvero convinto che Geek Squad mi abbia addebitato 399,99 dollari, non chiamerei il numero fornito in un evento sospetto su Facebook.
Verificherei separatamente i miei conti PayPal, della carta di credito e bancari.
In seguito, se necessario, cercherei autonomamente le informazioni di contatto legittime di Geek Squad o dell'istituto finanziario coinvolto.
Il messaggio sospetto non fornisce né il problema né la soluzione.
🚩 “Pay_Pal” fa un'altra apparizione
Questo è un altro dettaglio che ho notato in entrambi i messaggi.
Non PayPal.
PayPal.
Il precedente invito all'abbonamento da 498,99 dollari utilizzava essenzialmente la stessa formulazione.
Ora anche questo lo fa.
Facciamo un confronto.
Messaggio precedente:
Abbonamento a 498,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “Pay_Pal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
messaggio attuale:
Abbonamento a Geek Squad: 399,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “PayPal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
È una coincidenza davvero singolare.
O forse stiamo osservando variazioni dello stesso modello di ingegneria sociale.
🧠 La truffa non riguarda davvero Geek Squad
Questo è un punto importante.
Il fatto che il nome dell'azienda sia riconoscibile rende la storia credibile.
Oggi è il turno di Geek Squad.
Un altro giorno potrebbe trattarsi di PayPal, Norton, McAfee, Amazon, Microsoft o un altro marchio conosciuto.
Ciò che conta è la psicologia.
Vedi:
$399.99
La tua reazione immediata potrebbe essere:
COSA HO COMPRATO?!
Poi vedi:
“Se non riconosci questo acquisto, ti preghiamo di contattarci…”
Perfetto!
C'è un numero di telefono!
E prima ancora di aver verificato se la transazione esiste effettivamente, stai già parlando con chiunque si trovi dall'altra parte.
Ecco perché l'urgenza è così efficace.
Il messaggio non deve necessariamente superare un'analisi accurata.
Deve solo spingerti ad agire prima di procedere a un'analisi accurata.
🚩 Non chiamare il numero per scoprire se è legittimo
Può sembrare ovvio a dirsi, ma vale la pena ripeterlo.
Se un messaggio sospetto ti informa che è successo qualcosa di terribile e poi fornisce un numero di telefono per risolvere il problema:
Non utilizzare il messaggio sospetto per verificare il messaggio sospetto.
Aggiralo.
Apri l'app PayPal.
Controlla la tua banca.
Controlla la tua carta di credito.
Accedete autonomamente al sito web ufficiale dell'azienda.
Se non risulta alcuna transazione da 399,99 dollari, si tratta di un'informazione importante.
In caso di transazione non autorizzata, contattate l'istituto finanziario utilizzando informazioni verificate in modo indipendente, non il numero fornito nel messaggio sospetto.
🏡 Non essere passivo. Sii un buon vicino.
Ecco perché continuo a condividerli.
Riconosco lo schema perché li ho documentati.
Qualcun altro potrebbe non pensarla così.
Qualcuno potrebbe vedere Geek Squad, riconoscere il nome e farsi prendere dal panico.
Qualcuno potrebbe pensare che il proprio coniuge o figlio abbia acquistato qualcosa.
Qualcuno potrebbe temere che il proprio conto PayPal sia stato hackerato.
E qualcuno potrebbe chiamare immediatamente.
Se ne vedi uno di questi, non limitarti a cancellarlo e passare oltre.
Avvertire qualcuno.
Mostralo ai tuoi genitori.
Mostralo ai tuoi vicini.
Mostra la persona che ti chiama sempre quando compare qualcosa di strano sul suo computer.
Segnala i contenuti sospetti tramite la piattaforma appropriata.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Jordan, devo rifiutare
Quindi grazie, Jordan Ramirez, per avermi invitato alla celebrazione del mio immaginario abbonamento a Geek Squad da 399,99 dollari.
Purtroppo:
Ci vai? No.
Forse? Ancora no.
Non puoi andare? È proprio quello.
A quanto pare devo parlare seriamente con Bill, perché continua ad acquistare abbonamenti usando il mio PayPal .
Seguite NielFlamm.com/blog per altri articoli su email truffa, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altro strano invito mi capiti di ricevere.
I truffatori mi hanno mancato: a quanto pare il mio abbonamento a Geek Squad è stato rinnovato di nuovo
Cominciavo a preoccuparmi.
Era passata un'intera settimana da quando qualcuno mi aveva invitato a un evento su Facebook annunciando che presumibilmente avevo acquistato qualcosa che in realtà non avevo comprato.
Non ero più appetibile per i truffatori?
Avevano voltato pagina?
Karen, Taiba, Callie e la principessa Manahil hanno forse fatto una chat di gruppo in cui hanno deciso che non valeva la pena di sprecare tempo con me?
Per fortuna, oggi i miei timori si sono dissipati.
Sono tornati.
Questo pomeriggio ho ricevuto un altro invito a un evento su Facebook. Questa volta proveniva da un utente dal nome davvero fantastico: "Hxer Ahver".
Hxer mi ha invitato a:
“Conferma di pagamento: rinnovo automatico di $439,99 per l'assistenza tecnica Geek Squad…”
Oh bene.
Ancora una volta Geek Squad.
Il mio computer è apparentemente MOLTO protetto
La settimana scorsa, la principessa Manahil mi ha informato che, a quanto pare, avevo rinnovato la mia protezione Geek Squad.
Ora Hxer Ahver dice: "L'ho fatto di nuovo".
A questo punto, il mio computer dovrebbe essere il più protetto del Nord America.
Mi aspetto che i dipendenti di Geek Squad inizino a sorvegliarlo fisicamente.
Uno vicino al monitor.
Uno vicino alla tastiera.
Un altro era appostato fuori casa mia.
Per 439,99 dollari, qualcuno farebbe meglio a sorvegliare il perimetro.
C'è, ovviamente, un piccolo problema:
Non l'ho comprato.
Proprio come non ho comprato Bitcoin.
Proprio come non ho autorizzato l'abbonamento misterioso.
Proprio come non avevo acquistato la precedente protezione Geek Squad.
A quanto pare, la mia carta di credito immaginaria ha avuto un'estate incredibile.
E ancora una volta, sono invitato a partecipare
La genialità di questa particolare truffa rimane la parte che preferisco.
Viene inviato come invito a un evento su Facebook.
Ciò significa che sotto un messaggio che afferma che mi sono stati addebitati 439,99 dollari, Facebook chiede gentilmente:
"Dite loro se potete farcela."
E poi mi offre tre opzioni:
Andando
Forse
Non posso andare
Apprezzo la flessibilità.
Dopo aver controllato il mio calendario, però, dovrò scegliere:
Non posso andare.
Mi piacerebbe partecipare al rinnovo automatico fraudolento del mio abbonamento a Geek Squad da 439,99 dollari, ma purtroppo ho degli impegni quel pomeriggio.
Forse l'anno prossimo.
Meta mi sta ancora avvertendo
Proprio come nei precedenti inviti truffaldini, c'è un avviso proprio in cima:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Probabilmente vale la pena leggerlo.
L'aspetto geniale di questa truffa è che la notifica stessa può arrivare tramite il sistema di eventi di Facebook. Questo conferisce alla spazzatura contenuta nell'invito una parvenza di legittimità.
Visualizzi una notifica familiare.
Vedi Facebook.
Si vede una grossa somma di denaro.
Visualizzi la dicitura "Conferma di pagamento"
E il truffatore spera che tu vada nel panico prima di fermarti a fare la domanda più ovvia:
Perché diavolo Geek Squad mi sta notificando un rinnovo automatico da 439,99 dollari tramite un invito a un evento su Facebook?
Geek Squad non mi organizza una festa.
Il calendario delle truffe sui social media continua
Aggiorniamo quindi la lista degli invitati.
In precedenza avevo:
Karen: Acquisto di Bitcoin.
Taiba: Un altro acquisto di Bitcoin.
Callie: Mistero, abbonamento a 398,99 dollari.
Principessa Manahil: protezione della Geek Squad.
Ed ora:
Hxer Ahver: Un altro rinnovo di Geek Squad a $439,99.
Comincio a notare uno schema.
I nomi cambiano.
Gli importi in dollari variano.
I presunti acquisti cambiano.
Ma l'obiettivo rimane sostanzialmente lo stesso: far credere al destinatario che gli sia stato addebitato del denaro, creare un senso di urgenza e indurlo a reagire d'impulso.
Ecco perché non utilizzo le informazioni di contatto contenute nei messaggi sospetti.
Se ricevo un messaggio che segnala un addebito su uno dei miei account, apro autonomamente l'app o il sito web ufficiale dell'azienda e verifico personalmente l'account.
Niente panico.
Niente numeri di telefono misteriosi.
Non è necessario fornire le informazioni relative all'account.
Per favore, non partecipate agli eventi su Facebook che celebrano acquisti che non ho effettuato.
Ci vediamo al prossimo!
A questo punto, non credo che la questione sia chiusa.
Abbiamo fatto Bitcoin.
Abbiamo creato degli abbonamenti.
Abbiamo partecipato a Geek Squad due volte.
Sono curioso di sapere cosa comprerò prossimamente.
Un abbonamento a Norton da 799 dollari?
Un iPhone da 1.200 dollari?
Estensione di garanzia per un'auto che non è di mia proprietà?
Qualunque cosa sia, ho solo una richiesta per i truffatori:
Per favore, controlla prima il mio calendario.
Sono davvero impegnato a rifiutare tutti questi inviti.
A quanto pare il mio calendario delle truffe sui social media si sta riempiendo parecchio
Beh, la situazione sta diventando ridicola.
Ieri ho scritto della serie di email truffa che ho ricevuto, camuffate da inviti a eventi su Facebook.
A quanto pare, avevo acquistato Bitcoin. Due volte. E avrei anche pagato per un misterioso abbonamento.
Oggi ho ricevuto un altro invito.
A questo punto, non so se sono vittima di una truffa o se sono semplicemente incredibilmente popolare.
Quest'ultimo invito mi giunge per gentile concessione della Principessa Manahil, che mi ha invitato a un evento che prevede:
“Abbonamento annuale Geek Squad - Assistenza tecnica Geek Squad per 1 anno | L'importo di $370,39 è stato addebitato automaticamente…”
Nome accattivante per l'evento.
Non so chi si occupi del marketing per questo evento, ma c'è bisogno di qualche miglioramento.
Ci vai, forse, o non puoi andare?
Anche questa volta, dato che si tratta di un invito a un evento su Facebook, ho a disposizione tre fantastiche opzioni:
Andare. Forse. Non posso andare.
Scelgo Can't Go.
Non perché sono impegnato.
Non perché ho un altro impegno.
Ma perché NON HO ACQUISTATO LA PROTEZIONE GEEK SQUAD.
L'invito afferma che il rinnovo della protezione per PC di Geek Squad è andato a buon fine e che, se desidero annullarlo, devo agire "immediatamente" chiamando il numero di telefono fornito.
Curiosamente, l'email non sembra nemmeno in grado di stabilire quanto avrei presumibilmente speso.
Il titolo dell'evento dice $370.39.
La descrizione dice che il rinnovo della protezione Geek Squad è $489.39.
A quanto pare, persino i miei acquisti immaginari stanno subendo l'inflazione.
Ieri Bitcoin, oggi Geek Squad
Trovo interessante la rapidità con cui il prodotto cambia, mentre la truffa di base rimane pressoché invariata.
Ieri:
PayPal! Bitcoin! Centinaia di dollari! CHIAMA ORA!
Oggi:
Geek Squad! Protezione del computer! Centinaia di dollari! CHIAMA ORA!
Domani?
Chi lo sa?
Magari riceverò un invito che mi informerà di aver acquistato un'estensione di garanzia di 12 mesi per un sottomarino.
La cosa importante non è ciò che fingono che io abbia comprato.
La cosa importante è l' urgenza.
A quanto pare, la tariffa è elevata.
A quanto pare devo agire immediatamente.
E, guarda caso, c'è un numero di telefono che mi aspetta.
Ancora una volta, Meta sta praticamente sventolando una bandiera rossa
In cima all'e-mail è presente questo avviso:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Non è esattamente una cosa sottile.
Quando la piattaforma che invia l'invito dice sostanzialmente: "Ehi, forse è meglio che tu faccia attenzione a questa cosa", chiamare il numero di telefono misterioso non è la mossa migliore.
Ed è proprio questo che rende interessanti questi messaggi.
L'email in questione può sembrare legittima perché è collegata a un invito a un evento Facebook reale. Il truffatore non ha bisogno di falsificare un'intera email da zero. È sufficiente che il messaggio fraudolento venga inserito all'interno delle informazioni dell'evento.
La notifica legittima diventa il veicolo di consegna per la spazzatura al suo interno.
La mia regola rimane la stessa
Se ricevo un messaggio inaspettato che mi informa di un addebito di centinaia di dollari, non chiamerò il numero indicato in quel messaggio.
Se si tratta presumibilmente di PayPal, andrò direttamente su PayPal.
Se si tratta presumibilmente della mia banca, andrò direttamente in banca.
Se si tratta di Geek Squad, cercherò le informazioni di contatto ufficiali dell'azienda e controllerò lì.
Non sto chiamando il reparto rimborsi urgente della Principessa Manahil: si prega di chiamarci immediatamente.
Allora, aggiorniamo il mio calendario delle truffe sui social:
Karen: Bitcoin — Non posso andare.
Taiba: Bitcoin — Non posso andare.
Callie: Abbonamento misterioso — Non posso andare.
Principessa Manahil: Geek Squad — Non posso andare.
Ho ricevuto quattro inviti e li ho rifiutati tutti.
Di questo passo, i truffatori smetteranno di invitarmi agli eventi.
E francamente, questo farebbe male.