Questa email di T-Mobile mi ha quasi fregato, ed è proprio questo che la rende interessante

Ricevo così tante email truffa che la maggior parte di esse non resiste più di qualche secondo prima di finire mentalmente nel cestino.

Grammatica scorretta.

Indirizzo Gmail casuale.

Allegato misterioso.

Un addebito di 700 dollari per qualcosa che non ho mai comprato.

Qualcuno mi ha detto che ho vinto un premio per il quale non ho mai partecipato.

Facile.

Questa era diversa.

Questa mi ha quasi fregato.

Ed è proprio per questo che ne scrivo.

📱 Sembrava T-Mobile

L'oggetto dell'e-mail era:

“Il tempo sta per scadere”

L'e-mail presentava il familiare marchio magenta di T-Mobile, si rivolgeva a me per nome e diceva:

"Non abbiamo ricevuto il pagamento della tua fattura T-Mobile e il tuo conto risulta scaduto."

Mi ha persino fornito un saldo scaduto specifico:

$67.10

Poi è arrivata la minaccia:

Il mio servizio rischiava la sospensione per mancato pagamento.

E, guarda caso, proprio sotto c'era un grande pulsante magenta:

“Desidero concordare un piano di pagamento”

Si tratta di una combinazione piuttosto efficace.

Azienda nota.

Il mio nome.

Importo specifico in dollari.

Urgenza.

Rischio di interruzione del servizio.

E una soluzione immediata.

Per un attimo ho pensato:

Aspetta... ho saltato il pagamento di T-Mobile?

🚩 Poi ho guardato più da vicino

L'email sembrava piuttosto legittima.

Abbastanza.

Poi ho guardato il mittente:

FinancialServicesContact@financialservices.t-mobile.com

A prima vista, sembra piuttosto convincente.

Nell'indirizzo è presente la dicitura "T-Mobile".

Ma un indirizzo email che sembri legittimo non mi basta più.

E, cosa ancora più importante, mi sono reso conto che stavo per commettere l'errore che queste email sono progettate per incoraggiare:

Stavo usando l'email per verificare se fosse legittima.

Quindi mi sono fermato.

Non ho usato il pulsante.

Non ho seguito le istruzioni.

Sono andato in un posto di cui mi fidavo già.

📲 Ho aperto l'app T-Life

Questo è stato il test più facile di tutti.

Invece di cliccare sul pulsante per l'accordo di pagamento, ho aperto l' app T-Life separatamente e ho controllato il mio conto.

Indovina un po?

Sono aggiornato.

Il mio account non mostra la situazione di ritardo nei pagamenti descritta nell'e-mail.

Il mio prossimo pagamento è previsto per il 17 settembre.

Beh, che imbarazzo.

A quanto pare, il mio account T-Mobile si è dimenticato di comunicare a T-Mobile che il mio account T-Mobile è a posto.

😂

🚨 Questo è il tipo di messaggio che mi preoccupa

Le truffe più assurde non sono necessariamente quelle che mi preoccupano di più.

Sono questi.

Quelli che sono abbastanza vicini.

Il marchio sembra azzeccato.

La formattazione sembra professionale.

La cifra è credibile.

La situazione è plausibile.

E le informazioni del mittente sembrano abbastanza convincenti da indurti a non esaminarle attentamente.

Poi aggiungono un senso di urgenza:

IL TEMPO STA PER SCADERE

Il tuo servizio potrebbe essere sospeso.

Devi dei soldi.

Risolvete il problema immediatamente.

Ed ecco un comodo pulsante.

Quel senso di urgenza è importante perché ti spinge ad agire prima di verificare autonomamente l'affermazione.

🔍 Il miglior rilevatore di truffe non era l'email

Ecco la lezione che trarrò da questa vicenda.

Non avevo bisogno di stabilire se ogni singola immagine fosse autentica.

Non ho avuto bisogno di ispezionare l'HTML.

Non ho avuto bisogno di cliccare sul pulsante per vedere dove fosse andato.

E non ho avuto bisogno di contattare chi aveva inviato il messaggio.

Sono andato direttamente all'account a cui si riferiva l'email.

Il mio account T-Mobile raccontava tutta la storia.

Si tratta di un'abitudine incredibilmente semplice:

Se la tua banca ti invia un'email relativa a un problema, apri tu stesso l'app della tua banca.

Se Amazon segnala la presenza di un ordine, aprite Amazon voi stessi.

Se PayPal ti segnala un addebito, apri direttamente il tuo conto PayPal.

Se il tuo operatore di telefonia mobile ti dice che sei in ritardo con il pagamento, apri direttamente l'app del tuo operatore.

Non usare il messaggio sospetto per arrivarci.

🧠 E sì, questo ha quasi funzionato

Penso che valga la pena ammetterlo.

A volte si parla di truffe come se a caderne fossero vittime solo persone ingenue o tecnologicamente inesperte.

Questo è un modo di pensare pericoloso.

Passo una quantità di tempo assurda a guardare queste cose.

Ho scritto a proposito delle email truffa.

Truffe legate al reclutamento.

Allegati misteriosi.

Addebiti di abbonamento falsi.

Pubblicità automobilistiche discutibili.

E quest'email mi ha fatto ancora una volta fermare a riflettere:

"Aspetta... sono in ritardo?"

Ecco cosa fa una buona ingegneria sociale.

Non ti porta necessariamente a credere a qualcosa di ridicolo.

Ti offre qualcosa di sufficientemente credibile da farti reagire prima di pensare.

Fortunatamente, questa volta ho pensato.

Poi ho controllato.

🏡 Sii un buon vicino

Se hai un genitore, un amico, un collega o un vicino che potrebbe ricevere qualcosa del genere, mostragli questo semplice trucco:

Non cliccare sul pulsante.

Apri l'app dell'azienda o digita direttamente l'indirizzo del sito web aziendale.

Verifica il conto in modo indipendente.

Una verifica di 30 secondi potrebbe evitare un grattacapo ben più grande.

E se mai doveste essere tentati di pensare:

“Non ci cascherei mai in una trappola del genere.”

Neanch'io.

Ma questa volta ci è andata vicina.

Molto vicino.

Ecco perché lo sto condividendo.

Seguite NielFlamm.com/blog per ulteriori indagini su truffe, email sospette e qualche messaggio che fa riflettere anche me.