Questa email di T-Mobile mi ha quasi fregato, ed è proprio questo che la rende interessante
Ricevo così tante email truffa che la maggior parte di esse non resiste più di qualche secondo prima di finire mentalmente nel cestino.
Grammatica scorretta.
Indirizzo Gmail casuale.
Allegato misterioso.
Un addebito di 700 dollari per qualcosa che non ho mai comprato.
Qualcuno mi ha detto che ho vinto un premio per il quale non ho mai partecipato.
Facile.
Questa era diversa.
Questa mi ha quasi fregato.
Ed è proprio per questo che ne scrivo.
📱 Sembrava T-Mobile
L'oggetto dell'e-mail era:
“Il tempo sta per scadere”
L'e-mail presentava il familiare marchio magenta di T-Mobile, si rivolgeva a me per nome e diceva:
"Non abbiamo ricevuto il pagamento della tua fattura T-Mobile e il tuo conto risulta scaduto."
Mi ha persino fornito un saldo scaduto specifico:
$67.10
Poi è arrivata la minaccia:
Il mio servizio rischiava la sospensione per mancato pagamento.
E, guarda caso, proprio sotto c'era un grande pulsante magenta:
“Desidero concordare un piano di pagamento”
Si tratta di una combinazione piuttosto efficace.
Azienda nota.
Il mio nome.
Importo specifico in dollari.
Urgenza.
Rischio di interruzione del servizio.
E una soluzione immediata.
Per un attimo ho pensato:
Aspetta... ho saltato il pagamento di T-Mobile?
🚩 Poi ho guardato più da vicino
L'email sembrava piuttosto legittima.
Abbastanza.
Poi ho guardato il mittente:
FinancialServicesContact@financialservices.t-mobile.com
A prima vista, sembra piuttosto convincente.
Nell'indirizzo è presente la dicitura "T-Mobile".
Ma un indirizzo email che sembri legittimo non mi basta più.
E, cosa ancora più importante, mi sono reso conto che stavo per commettere l'errore che queste email sono progettate per incoraggiare:
Stavo usando l'email per verificare se fosse legittima.
Quindi mi sono fermato.
Non ho usato il pulsante.
Non ho seguito le istruzioni.
Sono andato in un posto di cui mi fidavo già.
📲 Ho aperto l'app T-Life
Questo è stato il test più facile di tutti.
Invece di cliccare sul pulsante per l'accordo di pagamento, ho aperto l' app T-Life separatamente e ho controllato il mio conto.
Indovina un po?
Sono aggiornato.
Il mio account non mostra la situazione di ritardo nei pagamenti descritta nell'e-mail.
Il mio prossimo pagamento è previsto per il 17 settembre.
Beh, che imbarazzo.
A quanto pare, il mio account T-Mobile si è dimenticato di comunicare a T-Mobile che il mio account T-Mobile è a posto.
😂
🚨 Questo è il tipo di messaggio che mi preoccupa
Le truffe più assurde non sono necessariamente quelle che mi preoccupano di più.
Sono questi.
Quelli che sono abbastanza vicini.
Il marchio sembra azzeccato.
La formattazione sembra professionale.
La cifra è credibile.
La situazione è plausibile.
E le informazioni del mittente sembrano abbastanza convincenti da indurti a non esaminarle attentamente.
Poi aggiungono un senso di urgenza:
IL TEMPO STA PER SCADERE
Il tuo servizio potrebbe essere sospeso.
Devi dei soldi.
Risolvete il problema immediatamente.
Ed ecco un comodo pulsante.
Quel senso di urgenza è importante perché ti spinge ad agire prima di verificare autonomamente l'affermazione.
🔍 Il miglior rilevatore di truffe non era l'email
Ecco la lezione che trarrò da questa vicenda.
Non avevo bisogno di stabilire se ogni singola immagine fosse autentica.
Non ho avuto bisogno di ispezionare l'HTML.
Non ho avuto bisogno di cliccare sul pulsante per vedere dove fosse andato.
E non ho avuto bisogno di contattare chi aveva inviato il messaggio.
Sono andato direttamente all'account a cui si riferiva l'email.
Il mio account T-Mobile raccontava tutta la storia.
Si tratta di un'abitudine incredibilmente semplice:
Se la tua banca ti invia un'email relativa a un problema, apri tu stesso l'app della tua banca.
Se Amazon segnala la presenza di un ordine, aprite Amazon voi stessi.
Se PayPal ti segnala un addebito, apri direttamente il tuo conto PayPal.
Se il tuo operatore di telefonia mobile ti dice che sei in ritardo con il pagamento, apri direttamente l'app del tuo operatore.
Non usare il messaggio sospetto per arrivarci.
🧠 E sì, questo ha quasi funzionato
Penso che valga la pena ammetterlo.
A volte si parla di truffe come se a caderne fossero vittime solo persone ingenue o tecnologicamente inesperte.
Questo è un modo di pensare pericoloso.
Passo una quantità di tempo assurda a guardare queste cose.
Ho scritto a proposito delle email truffa.
Truffe legate al reclutamento.
Allegati misteriosi.
Addebiti di abbonamento falsi.
Pubblicità automobilistiche discutibili.
E quest'email mi ha fatto ancora una volta fermare a riflettere:
"Aspetta... sono in ritardo?"
Ecco cosa fa una buona ingegneria sociale.
Non ti porta necessariamente a credere a qualcosa di ridicolo.
Ti offre qualcosa di sufficientemente credibile da farti reagire prima di pensare.
Fortunatamente, questa volta ho pensato.
Poi ho controllato.
🏡 Sii un buon vicino
Se hai un genitore, un amico, un collega o un vicino che potrebbe ricevere qualcosa del genere, mostragli questo semplice trucco:
Non cliccare sul pulsante.
Apri l'app dell'azienda o digita direttamente l'indirizzo del sito web aziendale.
Verifica il conto in modo indipendente.
Una verifica di 30 secondi potrebbe evitare un grattacapo ben più grande.
E se mai doveste essere tentati di pensare:
“Non ci cascherei mai in una trappola del genere.”
Neanch'io.
Ma questa volta ci è andata vicina.
Molto vicino.
Ecco perché lo sto condividendo.
Seguite NielFlamm.com/blog per ulteriori indagini su truffe, email sospette e qualche messaggio che fa riflettere anche me.
Grazie per il tuo ordine! Cosa ho comprato? A quanto pare, devo aprire l'allegato misterioso
Oh, questo non ci prova nemmeno. 😂
Un'altra email sospetta è arrivata nella mia casella di posta con l'oggetto:
“Grazie per il tuo ordine AGXW04JH8TOPOJ500J73L”
Bene, grazie!
C'è solo un piccolo problema.
COSA HO ORDINATO?
L'e-mail non me lo dice.
Nessun nome di azienda.
Nessun prodotto.
Nessun prezzo.
Nessun metodo di pagamento disponibile.
Nessuna informazione sulla spedizione.
Nessuna informazione sul servizio clienti.
Niente.
Il mittente è Lauren Little, che utilizza un indirizzo Gmail che non identifica alcun commerciante riconoscibile.
Ma non preoccupatevi, mi hanno dato un numero d'ordine.
E, cosa ancora più importante, un misterioso allegato di 272 KB.
Che gesto premuroso.
🚩 L'allegato È l'e-mail
Il corpo effettivo non contiene praticamente nulla, se non lo stesso misterioso numero d'ordine.
Quindi, se voglio sapere cosa ho presumibilmente acquistato, la tentazione è ovvia:
Apri l'allegato.
Ed è proprio questo che non intenzione di fare.
Non so cosa ci sia dentro quel file, perché non l'ho aperto. Non intendo affermare che si tratti di malware, di un documento dannoso o di qualsiasi altra cosa che non abbia verificato.
Non ho bisogno di scoprirlo neanche io.
Un'email inaspettata proveniente da un mittente sconosciuto, che mi informa di un acquisto non identificato e allega un file senza alcuna spiegazione, ha già fallito il mio test di affidabilità.
🚩 A quanto pare i truffatori hanno scoperto la personalizzazione
Ecco un altro tocco di classe.
Il nome del file allegato include:
“niel_flamm”
Ahhh.
Conoscono il mio nome!
Questo cambia tutto.
In realtà no.
Inserire il mio nome nell'allegato non aumenta la probabilità che io lo apra. Anzi, aumenta la probabilità che io lo cancelli.
La personalizzazione non è prova di legittimità.
Nomi, indirizzi email e altre informazioni di base possono provenire da innumerevoli fonti online.
🧠 La curiosità è l'amo
Ecco cosa rende interessanti queste email minimaliste.
Non hanno bisogno di una storia elaborata.
Vogliono io crei la storia:
Ho acquistato qualcosa per sbaglio?
Qualcuno ha usato la mia carta di credito?
Quanto mi hanno fatto pagare?
Di che azienda si tratta?
Cosa contiene quell'allegato?
Ed ecco la trappola.
Invece di fornirmi informazioni, l'email crea una lacuna informativa e mi invia un file che, presumibilmente, la colma.
No grazie.
Se ho il sospetto di un acquisto non autorizzato, controllo personalmente i miei conti bancari e le mie carte di credito.
Non ho bisogno di aprire un pacco misterioso per scoprire se ho speso soldi.
🏡 Non essere passivo. Sii un buon vicino.
Se ricevi qualcosa di simile e riconosci i segnali di allarme, condividili.
Qualcun altro potrebbe leggere "Grazie per il tuo ordine" e farsi prendere subito dal panico.
Prima che aprano l'allegato, dite loro:
Innanzitutto, controlla i tuoi conti finanziari effettivi.
A volte essere un buon vicino significa impedire a qualcuno di fare quel clic curioso.
Perché a volte l'allegato più sicuro è quello che non si apre mai.
Seguite NielFlamm.com/blog per altri articoli su email sospette, offerte di veicoli discutibili, truffe di reclutamento e qualsiasi altra stranezza mi capiti di trovare nella mia casella di posta.
Un altro abbonamento da 399,99 dollari? A quanto pare Geek Squad sta organizzando un evento su Facebook
Ho un altro abbonamento costoso di cui non ero a conoscenza.
E ancora una volta, i truffatori sono stati così gentili da invitarmi a un evento su Facebook per festeggiare.
Questa email è arrivata con il seguente oggetto:
“Jordan Ramirez ti ha invitato a Geek Squad. Ordine confermato: INV#445016. Importo: $399,99”
Secondo l'invito, avrei pagato 399,99 dollari per un piano di protezione per PC di Geek Squad.
C'è solo un piccolo problema.
Io no.
E se vi sembra familiare, è perché lo è.
🚩 Non abbiamo già visto questo film?
Di recente ho ricevuto un altro invito a un evento su Facebook in cui si affermava che erano stati pagati 498,99 dollari per un abbonamento tramite il mio conto PayPal
Quella proveniva da "Agnes V. Burden"
Questa volta abbiamo Jordan Ramirez, Geek Squad e $399.99.
Persona diversa.
Azienda diversa.
Importo in dollari diverso.
Ma la sceneggiatura è straordinariamente simile.
L'invito afferma:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo account PayPal da un indirizzo IP di un venditore sconosciuto."
Aspettare.
Bill è tornato?!
A quanto pare Bill ha accesso al mio conto PayPal immaginario e si sta dando allo shopping sfrenato.
Sarebbe utile far sedere Bill e discutere dei limiti.
🚩 Facebook mi sta letteralmente avvertendo
Una delle cose che preferisco è che l'avviso si trova proprio in cima al messaggio:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Grazie, Meta.
Messaggio ricevuto.
Si tratta di una distinzione importante perché il mittente indicato nell'e-mail è:
Jordan Ramirez <notification@facebookmail.com>
Qualcuno potrebbe vedere l'indirizzo email associato a Facebook e presumere che il messaggio sottostante sia attendibile.
Ma lo screenshot stesso spiega cosa sta succedendo.
Jordan Ramirez mi ha invitato a un evento.
Il contenuto sospetto è racchiuso nell'invito all'evento.
Il fatto che una piattaforma legittima invii una notifica non rende automaticamente legittimo il contenuto creato da un altro utente.
🎉 A che ora inizia la mia festa Geek Squad?
L'invito mi offre le classiche opzioni di Facebook:
Andando
Forse
Non posso andare
Vediamo.
Andrò alla mia immaginaria festa per l'abbonamento a Geek Squad da 399,99 dollari?
Propendo per:
Non posso andare.
Ho degli impegni per quella sera.
Nello specifico, non chiamate il numero di telefono indicato in questo messaggio.
🚩 Ed eccolo qui: il numero di telefono
Il messaggio dice che se non riconosco l'acquisto, dovrei contattare:
“Centro di risoluzione”
e fornisce comodamente un numero di telefono.
È quella la parte che merita attenzione.
La cifra esorbitante di 399,99 dollari non passa inosservata.
Geek Squad offre un marchio riconoscibile.
PayPal aggiunge una componente finanziaria.
E il numero di telefono offre un modo immediato per "risolvere" il problema.
È proprio in quel momento che mi fermerei.
Se fossi davvero convinto che Geek Squad mi abbia addebitato 399,99 dollari, non chiamerei il numero fornito in un evento sospetto su Facebook.
Verificherei separatamente i miei conti PayPal, della carta di credito e bancari.
In seguito, se necessario, cercherei autonomamente le informazioni di contatto legittime di Geek Squad o dell'istituto finanziario coinvolto.
Il messaggio sospetto non fornisce né il problema né la soluzione.
🚩 “Pay_Pal” fa un'altra apparizione
Questo è un altro dettaglio che ho notato in entrambi i messaggi.
Non PayPal.
PayPal.
Il precedente invito all'abbonamento da 498,99 dollari utilizzava essenzialmente la stessa formulazione.
Ora anche questo lo fa.
Facciamo un confronto.
Messaggio precedente:
Abbonamento a 498,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “Pay_Pal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
messaggio attuale:
Abbonamento a Geek Squad: 399,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “PayPal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
È una coincidenza davvero singolare.
O forse stiamo osservando variazioni dello stesso modello di ingegneria sociale.
🧠 La truffa non riguarda davvero Geek Squad
Questo è un punto importante.
Il fatto che il nome dell'azienda sia riconoscibile rende la storia credibile.
Oggi è il turno di Geek Squad.
Un altro giorno potrebbe trattarsi di PayPal, Norton, McAfee, Amazon, Microsoft o un altro marchio conosciuto.
Ciò che conta è la psicologia.
Vedi:
$399.99
La tua reazione immediata potrebbe essere:
COSA HO COMPRATO?!
Poi vedi:
“Se non riconosci questo acquisto, ti preghiamo di contattarci…”
Perfetto!
C'è un numero di telefono!
E prima ancora di aver verificato se la transazione esiste effettivamente, stai già parlando con chiunque si trovi dall'altra parte.
Ecco perché l'urgenza è così efficace.
Il messaggio non deve necessariamente superare un'analisi accurata.
Deve solo spingerti ad agire prima di procedere a un'analisi accurata.
🚩 Non chiamare il numero per scoprire se è legittimo
Può sembrare ovvio a dirsi, ma vale la pena ripeterlo.
Se un messaggio sospetto ti informa che è successo qualcosa di terribile e poi fornisce un numero di telefono per risolvere il problema:
Non utilizzare il messaggio sospetto per verificare il messaggio sospetto.
Aggiralo.
Apri l'app PayPal.
Controlla la tua banca.
Controlla la tua carta di credito.
Accedete autonomamente al sito web ufficiale dell'azienda.
Se non risulta alcuna transazione da 399,99 dollari, si tratta di un'informazione importante.
In caso di transazione non autorizzata, contattate l'istituto finanziario utilizzando informazioni verificate in modo indipendente, non il numero fornito nel messaggio sospetto.
🏡 Non essere passivo. Sii un buon vicino.
Ecco perché continuo a condividerli.
Riconosco lo schema perché li ho documentati.
Qualcun altro potrebbe non pensarla così.
Qualcuno potrebbe vedere Geek Squad, riconoscere il nome e farsi prendere dal panico.
Qualcuno potrebbe pensare che il proprio coniuge o figlio abbia acquistato qualcosa.
Qualcuno potrebbe temere che il proprio conto PayPal sia stato hackerato.
E qualcuno potrebbe chiamare immediatamente.
Se ne vedi uno di questi, non limitarti a cancellarlo e passare oltre.
Avvertire qualcuno.
Mostralo ai tuoi genitori.
Mostralo ai tuoi vicini.
Mostra la persona che ti chiama sempre quando compare qualcosa di strano sul suo computer.
Segnala i contenuti sospetti tramite la piattaforma appropriata.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Jordan, devo rifiutare
Quindi grazie, Jordan Ramirez, per avermi invitato alla celebrazione del mio immaginario abbonamento a Geek Squad da 399,99 dollari.
Purtroppo:
Ci vai? No.
Forse? Ancora no.
Non puoi andare? È proprio quello.
A quanto pare devo parlare seriamente con Bill, perché continua ad acquistare abbonamenti usando il mio PayPal .
Seguite NielFlamm.com/blog per altri articoli su email truffa, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altro strano invito mi capiti di ricevere.
Il logo Delta mi ha quasi ingannato, finché non ho fatto una semplice domanda
Oggi ho ricevuto un'email con il seguente oggetto:
Invito al sondaggio Delta: domande brevi, possibile ricompensa
A prima vista, non ci ho pensato molto.
Il logo Delta era ben visibile nell'e-mail. Il messaggio si rivolgeva a me come "viaggiatore Delta" e affermava che Delta desiderava un feedback sulla mia esperienza di viaggio.
E mi ha chiesto se potevo rispondere a un paio di domande veloci.
Potrei ricevere una ricompensa fino a 100 dollari.
Va bene. Un sondaggio di soddisfazione del cliente. Ne ho ricevuti parecchi.
Poi finalmente il mio cervello ha raggiunto ciò che vedevo.
✈️ Aspetta... Quand'è stata l'ultima volta che ho volato con Delta?
Ho iniziato a pensarci.
Non ho volato con Delta di recente.
In realtà, non volo con Delta da molto tempo.
Parlo di almeno cinque anni.
Quindi, perché Delta improvvisamente vorrebbe un feedback sulla mia esperienza di viaggio?
Avrei dovuto recensire lo spazio per le gambe del modello 2021?
Racconta loro com'erano i pretzel cinque anni fa?
È stato allora che un'email che inizialmente sembrava di routine ha assunto una piega molto più interessante.
🚩 Il logo non è il mittente
Ecco la parte che ritengo particolarmente importante.
Inizialmente ho visualizzato l'email sul mio dispositivo. Il mittente appariva più o meno così:
Informazioni sul sondaggio Delta Rewards
A prima vista, sembra plausibile.
Inoltre, su uno schermo piccolo, l' indirizzo email non era immediatamente visibile.
Ho quindi cliccato sul nome del mittente per visualizzare maggiori informazioni.
E...
BAM.
Eccolo lì:
Bene, ciao.
Non è quello che mi aspettavo di vedere sotto la voce "Informazioni sul sondaggio Delta Rewards".
L'e-mail potrebbe contenere il logo Delta.
Potrebbe esserci scritto "Viaggiatore Delta"
Potrebbe parlare delle mie “esperienze con Delta”
Tuttavia, il nome del mittente visibile e l'indirizzo e-mail effettivo del mittente sono due informazioni molto diverse.
Questo di per sé non dimostra con esattezza chi ha creato il messaggio o cosa sarebbe successo dopo aver cliccato sul link del sondaggio. Io non ho cliccato sul sondaggio e non pretendo di sapere dove porti.
Ma per me era più che sufficiente per fermarmi.
🚩 Poi il resto dell'email ha iniziato ad avere un aspetto diverso
Una volta che ho messo in discussione il mittente, altri dettagli sono emersi con maggiore chiarezza.
L'e-mail dice:
"Se decidi di rispondere a questo sondaggio, potresti ricevere un premio fino a 100 dollari."
Potrebbe essere possibile?
Fino a $100?
È un lavoro enorme.
Poi c'è il grande rosso:
"Visualizza il breve sondaggio."
Questa è l'azione che l'email mi chiede di intraprendere.
Il logo crea familiarità.
Il sondaggio mi dà un motivo per cliccare.
La possibilità di ricevere una ricompensa di 100 dollari mi motiva.
E il nome del mittente fa pensare che si tratti di qualcosa legato a Delta.
Ma niente di tutto ciò risponde alla mia domanda iniziale:
Perché Delta chiede a una persona che non vola con loro da almeno cinque anni informazioni sulla sua esperienza come passeggero?
🧠 Il contesto potrebbe essere il miglior rilevatore di truffe che possiedi
Ecco perché riconoscere le email sospette non significa sempre trovare un errore di ortografia o un logo mal progettato.
A volte il segnale d'allarme più evidente è:
La storia non ha senso.
La tua banca ti invia una comunicazione relativa a un conto che non possiedi.
Un'azienda di spedizioni ti contatta in merito a un pacco che non hai ordinato.
Un selezionatore ti offre un lavoro di cui non hai mai parlato.
Un servizio in abbonamento ti invia un promemoria di rinnovo per qualcosa a cui non ti sei mai abbonato.
Oppure una compagnia aerea ti chiede informazioni su un'esperienza di viaggio che non hai avuto da anni.
Prima di cliccare su qualsiasi cosa, chiediti:
Questa email ha senso nel contesto della mia vita reale?
In questo caso, il mio no.
🔍 Clicca sul NOME, non sul link
C'è un'altra lezione pratica da imparare.
Sui telefoni e altri dispositivi, le app di posta elettronica spesso privilegiano il nome visualizzato piuttosto che mostrare in modo evidente l'indirizzo completo del mittente.
È comodo.
Può anche far apparire un messaggio discutibile più legittimo di quanto non sia.
Se qualcosa ti sembra strano, non cliccare sul pulsante nell'e-mail.
Controlla invece le informazioni del mittente.
Nel mio caso, toccando "Informazioni sul sondaggio Delta Rewards" è stato visualizzato l'indirizzo sottostante:
Ci sono voluti alcuni secondi.
E quei pochi secondi hanno completamente cambiato il mio modo di vedere l'email.
🏡 Non essere passivo: sii un buon vicino
Lo dico da tempo a proposito degli annunci di veicoli sospetti che ho documentato, e vale anche per le email.
Se noti qualcosa di sospetto, non dare per scontato che lo noteranno anche tutti gli altri.
Qualcun altro potrebbe vedere il logo Delta e cliccarci sopra.
Qualcun altro potrebbe leggere "premio fino a 100 dollari" ed entusiasmarsi.
Qualcun altro potrebbe non pensare di ampliare le informazioni del mittente.
Allora mostraglielo.
Spiega ai tuoi amici e familiari come visualizzare l'indirizzo email reale del mittente sui loro dispositivi.
Ricordate loro che un logo è un'immagine, non un sistema di autenticazione.
E se hai dubbi su un sondaggio che sembra essere stato inviato da una compagnia aerea, una banca, un rivenditore o un'altra azienda, non usare l'email per verificarne l'autenticità. Visita direttamente il sito web o l'app ufficiale dell'azienda.
A volte essere un buon vicino significa dire:
Prima di cliccare su quel sondaggio da 100 dollari, vediamo chi l'ha effettivamente inviato
Perché nel mio caso è bastato un solo tocco.
Informazioni sul sondaggio Delta Rewards
divenne:
E all'improvviso non ero più così interessato a quella ricompensa di 100 dollari.
Seguite NielFlamm.com/blog per altri articoli su email sospette, offerte di veicoli discutibili, truffe di reclutamento e qualsiasi altra cosa si presenti nella mia casella di posta.
A quanto pare il mio abbonamento PayPal da 498,99 dollari è ora diventato un evento di Facebook
I truffatori si stanno ingegnando sempre di più.
Oggi ho ricevuto un'email con questo oggetto meravigliosamente allarmante:
“Agnes V. Burden ti ha invitato a leggere l'avviso: il pagamento dell'abbonamento di $498,99 è stato effettuato.”
Aspettare.
Ho acquistato un abbonamento?
Per 498,99 dollari?
E Agnes organizza un evento per parlarmene?
Apprezzo l'invito, Agnes, ma credo di essere impegnata quel giorno.
🚩 Il primo segnale di allarme è in realtà un avvertimento enorme
Questo caso è interessante perché l'email sembra essere generata tramite il sistema di eventi di Facebook, anziché fingere di essere una normale notifica di PayPal.
E Facebook praticamente ci appone un'etichetta di avvertimento:
“Questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Non è esattamente una cosa sottile.
L'indirizzo del mittente apparente è notification@facebookmail.com, il che potrebbe far pensare a qualcuno: " Beh, è arrivato tramite Facebook, quindi dev'essere legittimo".
Ma ecco il trucco.
Lo screenshot indica che l'evento è stato creato da Agnes V. Burden. L'evento stesso sembra contenere il messaggio della truffa.
Questa è una distinzione importante: una piattaforma legittima può essere utilizzata per distribuire contenuti creati da qualcun altro.
🎉 Sei invitato! I tuoi soldi sono spariti!
Il titolo dell'evento recita:
"Avviso: il pagamento dell'abbonamento di $498,99 è stato effettuato."
Poi riceviamo il solito invito da Facebook:
Andare | Forse | Non posso andare
Ho difficoltà a scegliere la risposta giusta all'invito.
Andare: Sì, voglio assolutamente assistere alla scomparsa di 498,99 dollari.
Forse: Dipende. Ci sarà da mangiare?
Impossibile andare: Mi dispiace, ho un'altra transazione fraudolenta alle 1:00.
Ma poi arriviamo alla descrizione vera e propria dell'evento:
"Bill ha pagato 498,99 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Ci sono tantissime domande.
Chi è Bill?
Perché Bill sta spendendo i miei soldi?
Perché PayPal è improvvisamente diventato "Pay_Pal"?
E cosa si intende esattamente con "indirizzo IP di un venditore sconosciuto" ?
Ma non preoccuparti.
Hanno opportunamente fornito un numero di telefono.
🚩 Ed è proprio QUESTO il punto
Il messaggio dice che se non riconosco il venditore, dovrei chiamare il numero indicato nell'invito.
Ecco il gancio.
Il prezzo di 498,99 dollari non è necessariamente l'obiettivo.
L'obiettivo potrebbe essere quello di farmi prendere dal panico per i 498,99 dollari e spingermi a chiamare il numero.
La FTC mette in guardia specificamente contro questo tipo di truffa relativa al rinnovo degli abbonamenti. Le vittime ricevono notifiche in cui si afferma che sono state addebitate centinaia di dollari per un abbonamento e vengono invitate a chiamare un numero per contestarlo. Una volta che chiamano, i truffatori potrebbero tentare di ottenere informazioni finanziarie, persuadere la vittima a concedere l'accesso remoto al computer o creare un falso problema di "rimborso" che alla fine porta la vittima a inviare denaro. Consigli per i consumatori
In altre parole:
La falsa accusa crea il panico.
Il numero di telefono offre al truffatore un modo per infiltrarsi.
🚩 Questa versione dell'evento Facebook non è unica
Ecco cosa ha davvero attirato la mia attenzione.
Ho trovato una segnalazione sorprendentemente simile nel Scam Tracker del Better Business Bureau, risalente a luglio 2026.
Quel rapporto descriveva un invito a un evento su Facebook/Meta che richiedeva un pagamento di 749,49 dollari tramite MetaPay, completo dello stesso avviso che l'invito all'evento non era stato inviato da Meta. L'evento istruiva quindi il destinatario a chiamare un numero di telefono se il pagamento non era autorizzato. Il BBB ha classificato quel rapporto come phishing. Better Business Bureau
Importo diverso.
Una diversa presunta transazione.
Numero di telefono diverso.
Schema di gioco molto simile.
Questo ci ricorda che i truffatori non sempre hanno bisogno di falsificare l'intero sistema di posta elettronica di un'azienda. A volte possono abusare di funzionalità legittime, come inviti a eventi, inviti di calendario, documenti condivisi, commenti o altre notifiche, per far recapitare il loro messaggio.
💰 Quindi cosa dovrei fare con i miei 498,99 dollari?
Innanzitutto, non chiamerò il numero indicato nell'invito.
Inoltre, non clicco su nulla nell'evento per "risolvere" il presunto addebito.
Se fossi davvero preoccupato che mi siano stati addebitati 498,99 dollari tramite PayPal, aprirei autonomamente l'app o il sito web ufficiale di PayPal e controllerei le mie transazioni.
Verificherei anche il conto bancario o la carta di credito ad esso collegati.
La FTC raccomanda lo stesso approccio anche per le notifiche di abbonamento sospette: controllate i vostri conti bancari e, se dovete contattare l'azienda, utilizzate informazioni di contatto che sapete essere legittime, non il numero di telefono fornito nel messaggio sospetto. Consigli per i consumatori
E se la transazione da $498,99 non è presente?
Quindi non c'è nulla da rimborsare.
E non c'è assolutamente alcun motivo per chiamare Agnes.
🧠 La psicologia è meglio della grammatica
Ciò che rende potenzialmente efficace questa truffa non è l'ortografia perfetta o una storia elaborata.
È il numero:
$498.99
È una cifra sufficientemente grande da far prendere dal panico qualcuno.
Non ti fermi ad analizzare "Pay_Pal".
Non c'è da stupirsi che una transazione finanziaria sia diventata un evento su Facebook.
Non chiedi chi sia Bill.
Vedi:
HAI APPENA PERSO 498,99 $.
Poi:
CHIAMA QUESTO NUMERO.
Questa è ingegneria sociale.
Il truffatore non ha bisogno che tu creda a tutta la storia.
Hanno solo bisogno che tu ti preoccupi abbastanza da intraprendere l'azione successiva.
🏡 Sii un buon vicino
L'ho già detto e continuerò a ripeterlo.
Se vedi qualcosa del genere, non rimanere passivo.
Dillo ai tuoi genitori.
Dillo ai tuoi nonni.
Dillo ai tuoi amici.
Dillo al vicino che non ha molta dimestichezza con la tecnologia.
Condividi gli screenshot.
Segnala i messaggi sospetti.
La FTC raccomanda persino di parlare con una persona di fiducia – un amico, un familiare o un vicino – quando non si è sicuri che qualcosa sia una truffa. Un secondo parere può interrompere il panico su cui si basano questi raggiri. Consigli per i consumatori
Potresti accorgertene subito che è sospetto.
Qualcun altro potrebbe vedere 498,99 dollari e pensare che i suoi soldi stiano scomparendo.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Agnes, devo rifiutare
Quindi, Agnes V. Burden, grazie per avermi invitato alla celebrazione del mio abbonamento immaginario da 498,99 dollari.
Purtroppo:
Ci vai? No.
Forse? No.
Non puoi andare? Assolutamente sì.
E di certo non chiamerò il tuo numero di telefono.
Seguite NielFlamm.com/blog per altri articoli su email truffa, offerte di auto su TikTok discutibili, reclutatori sospetti e qualsiasi altra assurdità creativa mi capiti di ricevere.