Congratulazioni! A quanto pare ho comprato Bitcoin, pagato un abbonamento misterioso E sono stato invitato a una truffa
Ho delle entusiasmanti notizie finanziarie.
A quanto pare, mentre mi facevo gli affari miei, ho acquistato Bitcoin per centinaia di dollari.
Due volte.
Ho anche pagato 398,99 dollari per un abbonamento che non riconosco.
Non avevo idea di essere così attivo finanziariamente.
Ancor più impressionante: tutte queste transazioni mi sono state comunicate tramite inviti a eventi su Facebook.
Perché quando penso al dipartimento antifrode di PayPal, naturalmente penso a:
“Vado” — “Forse” — “Non posso andare”
Niente comunica un allarme urgente sulla sicurezza finanziaria come la domanda se posso presenziare personalmente al mio acquisto fraudolento di Bitcoin.
La truffa che continua a invitarmi in vari posti
Negli ultimi due giorni ho ricevuto diverse email che sembrano inviti a eventi di Facebook.
La prima è arrivata da "Karen White"
A quanto pare Karen mi ha invitato a:
"Avviso di addebito automatico su carta di debito PayPal BTC | Sono stati addebitati $689,99 per il tuo acquisto di Bitcoin!"
Bene, Karen, grazie per aver pensato a me.
L'invito mi ha quindi offerto le classiche opzioni di Facebook:
Andare
Forse
non posso andare
Scelgo Can't Go.
Ho degli impegni per quella sera.
Inoltre, NON HO ACQUISTATO BITCOIN.
Poi arrivò un altro invito.
Questa volta, il mio ospite era "Taiba Tauba", che mi ha invitato essenzialmente alla stessa stravaganza in Bitcoin da 689,99 dollari.
Stessa storia, in sostanza. Il mio conto bancario sarebbe stato presumibilmente utilizzato in modo fraudolento e avrei dovuto chiamare un numero di telefono per risolvere la situazione.
A questo punto, comincio a sentirmi male.
Karen mi ha invitato.
Taiba mi ha invitato.
Rifiuto tutti.
Questo distruggerà la mia vita sociale.
Poi la truffa ha imparato lo spagnolo
In seguito, ho ricevuto un altro invito da "Callie Cardona"
Per ragioni a me ignote, Facebook ha presentato gran parte di questo invito in spagnolo.
“Callie Cardona ti ha invitato all'evento…”
A quanto pare, la mia truffa ha preso piede a livello internazionale.
Questa volta non si trattava di Bitcoin.
Il soggetto ha annunciato:
"Avviso: il pagamento dell'abbonamento di $398,99 è stato effettuato."
Quale abbonamento?
Nessuna idea.
Forse si tratta dell'abbonamento premium al club di coloro che continuano a chiamare numeri di telefono casuali ricevuti tramite email truffaldine.
Mi è stato fornito un numero di telefono da chiamare nel caso non riconoscessi la transazione.
Ed è proprio questo il punto.
In realtà non vogliono i 689,99 dollari
Il truffatore non sta necessariamente cercando di convincerti che hai già perso 689,99 dollari.
Stanno cercando di farti prendere dal panico per la perdita di 689,99 dollari.
Vedi “PayPal”.
Vedi “Bitcoin”.
Vedi “$689,99”.
Vedi “transazione fraudolenta”.
E poi vedi un numero di telefono.
La speranza è che il tuo cervello salti direttamente a questo punto:
"Aspetta un attimo... perché PayPal mi sta avvisando di una frode finanziaria tramite un invito a un evento di Facebook?"
…e va direttamente a:
OH CAVOLO! CHIAMA IL NUMERO!
Una volta ricevuta la chiamata, il truffatore ti ha in pugno. A quel punto può tentare di ottenere informazioni personali, dati finanziari, credenziali di accesso ai conti, accesso remoto al tuo computer o convincerti a trasferire denaro.
La transazione fittizia è l'esca.
Il tuo panico è l'amo.
Anche Facebook mi aveva avvertito
Una delle cose più divertenti è che le email stesse contengono un avvertimento:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Si tratta di un indizio piuttosto significativo.
In pratica è Facebook che sta sullo sfondo agitando le braccia:
“NON L'ABBIAMO INVIATO NOI! NON DATE LA COLPA A NOI!”
Sembra che i truffatori stiano sfruttando le funzionalità legittime di eventi/inviti per far arrivare il loro messaggio. Questo può rendere l'email più convincente, poiché parte del messaggio potrebbe effettivamente arrivare tramite il sistema di notifiche di Facebook.
Ma un messaggero dall'aspetto legittimo non rende il messaggio legittimo.
Se qualcuno attacca un finto avviso dell'IRS (l'agenzia delle entrate statunitense) a una scatola di pizza Domino's, non significa che Domino's stia riscuotendo le tue tasse.
Il segnale d'allarme più grande? Il numero di telefono
Tutti e tre i messaggi sono progettati per indurmi a fare essenzialmente la stessa cosa:
Chiama un numero di telefono.
No grazie.
Se ricevo una notifica inaspettata relativa a una transazione PayPal, non chiamerò il numero fornito dalla persona che afferma che i miei soldi stanno scomparendo.
Aprirò io stesso il conto PayPal.
Se si tratta presumibilmente della mia banca, utilizzerò l'app ufficiale, il sito web o il numero stampato sul retro della mia carta.
Se si tratta di un acquisto di Bitcoin da 689 dollari, lo gestirò tramite l'istituto finanziario.
E se non ci fosse?
Congratulazioni.
Mi sono appena risparmiato la partecipazione alla festa Bitcoin di Karen.
La regola del giorno per evitare le truffe
I messaggi inaspettati che riguardano il denaro meritano scetticismo, soprattutto quando creano un senso di urgenza e indicano immediatamente chi contattare.
Non utilizzare il numero di telefono presente nel messaggio sospetto.
Non cliccare sui link.
Non fornire a nessuno il codice di verifica.
Non installate software solo perché il gentile rappresentante del "reparto frodi" ve lo consiglia.
E per favore, non date a nessuno l'accesso remoto al vostro computer affinché possa "elaborare il vostro rimborso"
Verificate autonomamente la presunta transazione.
Quanto ai miei tre inviti?
Karen: Non posso andare.
Taiba: Non posso andare.
Callie: No asistiré.
Infine, sono poliglotta.