Bill è tornato, per ben due volte: a quanto pare il mio falso conto PayPal ha avuto una mattinata movimentata
A questo punto, credo che Bill abbia bisogno di un intervento.
Se avete seguito le mie continue disavventure con le email truffaldine, forse ricorderete Bill. Bill è la misteriosa persona che continua ad apparire in queste false fatture e inviti a eventi, presumibilmente utilizzando il mio conto PayPal per acquistare cose che non ho mai ordinato.
Bene, Bill è tornato.
E questa volta ha portato degli amici.
Il 1° ottobre ho ricevuto altri due inviti a eventi sospetti. Sono arrivati a distanza di appena un minuto l'uno dall'altro.
Il primo messaggio è arrivato da Ramadhan Riyanto alle 9:52.
La seconda è arrivata da Anne Gomez alle 9:53.
A quanto pare, i truffatori credono nell'efficienza.
Primo invito: $499,99
Il Ramadan mi ha invitato a:
"Ordine confermato: FATTURA n. 445016. Importo: $499,99"
Che gesto premuroso.
Secondo l'invito, Bill avrebbe pagato 499,99 dollari per un abbonamento utilizzando il mio conto "PayPal".
Sì, PayPal.
Forse il cugino meno conosciuto di PayPal.
E, naturalmente, se non riconoscevo l'acquisto, c'era un comodo numero di telefono del "Centro Risoluzione"
Conveniente per chi è un'altra questione.
L'invito mi offriva persino le solite opzioni:
Andare. Forse. Non posso andare.
Scelgo Can't Go.
Ho un problema di orario.
Sono impegnato a non perdere 499,99 dollari.
Un minuto dopo: un'altra festa!
A quanto pare, rifiutare un acquisto immaginario non è stato sufficiente.
Alle 9:53, appena un minuto dopo, Anne Gomez mi ha invitato a un altro evento:
"Ordine Geek Squad confermato: INV#445027. Importo: $399,99"
E indovinate chi ha fatto l'acquisto?
CONTO!
Bill avrebbe speso altri 399,99 dollari utilizzando il mio conto PayPal inesistente.
Quindi, in un solo minuto, Bill avrebbe accumulato presumibilmente addebiti di 899,98 dollari .
Bill, amico...
Dobbiamo parlare delle tue abitudini di spesa.
Le somiglianze sono quasi comiche
Mettendo questi due messaggi uno accanto all'altro, lo schema è difficile da non notare.
Mittente diverso.
Numero di fattura diverso.
Importo in dollari diverso.
Diversi presunti numeri di telefono del Centro Risoluzione Problemi.
Ma quasi tutto il resto segue la stessa formula.
Entrambi sono arrivati come inviti a un evento.
Entrambi sostengono che Bill abbia utilizzato il mio conto PayPal.
Entrambi menzionano un "indirizzo IP di un venditore sconosciuto"
Entrambi forniscono un numero di telefono per contestare la transazione.
Entrambe creano un senso di urgenza riguardo a un acquisto che, a quanto pare, non ho effettuato.
Ed entrambe contengono un avviso proprio all'interno dell'e-mail:
“Questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
A questo punto, l'avvertimento potrebbe benissimo lampeggiare al neon.
Ieri c'era Geek Squad. Oggi è un doppio appuntamento.
La cosa ancora più divertente è che questi inviti sono arrivati subito dopo un altro invito fasullo al Geek Squad di cui ho parlato di recente.
Quello che ha affermato Bill ha speso $399.99.
Ora Bill avrebbe presumibilmente speso altri 499,99 dollari e 399,99 dollari.
Il mio amico immaginario si sta dando alla pazza gioia con lo shopping.
Se continua così, dovrò inscenare un intervento finanziario fittizio.
Perché mandarne due così vicini?
Ovviamente non posso sapere chi si cela dietro questi messaggi basandomi solo sulle email, e non posso dire se i due inviti siano stati generati dalla stessa persona o dalla stessa operazione.
Ma la quasi identica formulazione e tempistica meritano di essere notate.
Questo è uno dei motivi per cui continuo a documentare questi messaggi.
Una singola email sospetta potrebbe indurre qualcuno a fermarsi e a chiedersi se ci sia davvero un problema con il proprio account.
Quando compaiono diverse versioni quasi identiche, la formula diventa molto più facile da individuare.
Il nome dell'azienda può cambiare.
L'importo può variare.
Il mittente può cambiare.
Il numero di telefono può cambiare.
Ma l'obiettivo fondamentale sembra rimanere lo stesso:
Fammi preoccupare abbastanza da farmi reagire prima che io mi fermi a pensare.
Non ti chiamo ancora
Se ricevessi una notifica dall'aspetto legittimo relativa a una transazione PayPal, Geek Squad, bancaria o con carta di credito che non riconosco, non userei il numero di telefono fornito in un'e-mail sospetta.
Andrei direttamente sull'app o sul sito web ufficiale dell'azienda e controllerei il mio account in autonomia.
L'email non mi dice come verificarlo.
Si tratta di una distinzione importante.
E di certo non chiamerò un mistero "Centro Risoluzioni" solo perché Bill a quanto pare è andato di nuovo a fare shopping.
Ci vai? Forse? Non puoi andare?
Mi piace ancora molto il fatto che arrivino come inviti a eventi.
Immagina di aggiungere queste cose al mio calendario:
9:00 — Perdi 399,99 dollari
22:00 — Perdi altri 499,99 dollari
Codice di abbigliamento: Business casual.
Rinfreschi: Nessuno.
Rimorso finanziario: gratuito.
Conferma la tua presenza?
Non posso andare.
Continuate a mandarmi le vostre storie di truffe
Continuerò a documentarli perché più esempi vediamo, più facile diventa riconoscere gli schemi.
Se hai ricevuto una fattura sospetta, una falsa notifica di acquisto, una truffa relativa a un evento su Facebook, un tentativo di impersonare PayPal, un messaggio di Geek Squad o qualsiasi altro tentativo ingegnoso di sottrarti denaro, inviami la tua storia e degli screenshot a:
Prima di inviare il messaggio, rimuovi o copri qualsiasi informazione personale o finanziaria sensibile.
E per quanto riguarda Bill?
Se qualcuno lo vede, per favore, gli dica che i suoi privilegi PayPal sono stati ufficialmente revocati.
Un altro invito truffaldino: a quanto pare sono invitato a regalare 399,99 dollari
La mia casella di posta ha nuovamente esteso un invito molto generoso.
Questa volta, Maulana Utomo mi ha invitato a un evento chiamato:
"Ordine Geek Squad confermato: INV#88452. Importo: $399,99"
Che gesto premuroso.
Alcune persone vengono invitate ai matrimoni.
Alcune persone vengono invitate alle feste di compleanno.
A quanto pare, vengo spesso invitato a dare denaro o informazioni personali ai truffatori.
Ho davvero bisogno di una vita sociale migliore.
Ci vai, forse, o non puoi andare?
Questa è la parte che preferisco di questi falsi inviti a eventi su Facebook.
Secondo il messaggio, avrei un ordine Geek Squad da 399,99 dollari.
Naturalmente, Facebook mi offre tre opzioni:
Andando
Forse
Non posso andare
Lasciatemi controllare il calendario...
No.
Purtroppo, quella sera sono impegnato e non ho intenzione di dare 399,99 dollari a degli sconosciuti.
Scelgo Can't Go.
Bill è tornato!
Poi ho letto la descrizione e, a quanto pare, un vecchio amico è tornato.
Conto.
L'invito recita:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Conto!
Ne abbiamo già parlato.
In una delle mie precedenti email di abbonamento a sorpresa, Bill avrebbe speso 450 dollari utilizzando il mio conto PayPal.
Ora è tornato per altri 399,99 dollari.
A questo punto, Bill ha più abbonamenti di me.
Qualcuno deve togliergli la carta di credito immaginaria.
Geek Squad, PayPal e Facebook cadono vittime di una truffa...
Questo brano mette insieme diversi nomi noti.
Il titolo dell'evento fa riferimento a Geek Squad.
La descrizione fa riferimento a PayPal, sebbene con un nome scritto in modo piuttosto fantasioso come "Pay_Pal".
L'e-mail proviene da un invito a un evento su Facebook.
E poi c'è un numero di telefono che presumibilmente appartiene a un "Centro di Risoluzione dei Problemi"
Si tratta di un messaggio che racchiude una grande quantità di elementi distintivi del marchio.
Ma c'è anche qualcos'altro che spicca in cima all'email:
“Attenzione: questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Probabilmente è la frase più utile dell'intera email.
A cosa esattamente sono invitato?
Ecco perché questi messaggi mi fanno ridere.
L'e-mail dice letteralmente:
"Dite loro se potete farcela."
Arrivare a cosa?
Transazione non autorizzata di 399,99 dollari?
Ci sarà la torta?
Devo portare un regalo?
Devo confermare la mia presenza?
Perché, dal mio punto di vista, questo sembra un invito a preoccuparsi di un addebito falso, a chiamare il numero fornito e potenzialmente a consegnare denaro, informazioni sul conto, dati personali, o una combinazione di questi tre elementi.
Quella è una festa a cui sono felice di non andare.
L'urgenza è il punto
La cifra di $399,99 non è presente perché qualcuno mi abbia necessariamente addebitato $399,99.
È lì per attirare la mia attenzione.
I nomi di aziende riconoscibili attirano la mia attenzione.
Il "venditore sconosciuto" desta preoccupazione.
Il numero di telefono mi fornisce un'azione immediata da intraprendere.
Mettendo insieme tutti gli elementi, la speranza appare piuttosto ovvia:
Reagisci prima. Indaga dopo.
Io sto facendo l'opposto.
Se dovessi mai ricevere un messaggio sospetto che afferma di aver ricevuto un addebito da parte di un'azienda, posso verificare l'account in modo indipendente tramite l'app o il sito web ufficiali dell'azienda, anziché utilizzare le informazioni di contatto presenti nel messaggio sospetto.
Non ho bisogno dell'aiuto di Bill.
Grazie per l'invito
Quindi, Maulana, grazie per aver pensato a me.
Purtroppo, devo declinare cortesemente il vostro invito a versare potenzialmente 399,99 dollari e a fornire i miei dati personali.
Ho già dei programmi.
Premo il tasto Canc.
E Bill?
Per favore, smetti di fare acquisti.
Hai una storia di truffa da raccontare? Inviamela
Questi messaggi continuano ad arrivare e io continuerò a documentarli.
Se hai ricevuto una strana email truffaldina, una fattura falsa, un invito sospetto su Facebook, un acquisto misterioso, un SMS di phishing o qualsiasi altro tentativo creativo per ottenere denaro o informazioni, invialo a:
Inviami uno screenshot e descrivi l'accaduto. Assicurati di rimuovere o oscurare prima qualsiasi informazione personale o finanziaria sensibile.
Forse il tuo truffatore potrà incontrare Bill.
A quanto pare hanno interessi simili.
La truffa di PayPal che a quanto pare ha programmato da sola il suo promemoria sul mio telefono
I truffatori si stanno facendo sempre più ambiziosi.
Ultimamente ricevo email di ordini misteriosi con pochissime informazioni. A quanto pare, qualcuno ha deciso che non erano abbastanza convincenti.
Questa volta ho ricevuto una fattura che sembra molto più completa.
E poi è successo qualcosa che ha reso questa storia particolarmente interessante:
Ho ricevuto anche un promemoria sul telefono che mi ricordava di pagarlo.
Questo attirerà la mia attenzione.
A quanto pare, ho un abbonamento al "Servizio PayPal" da 428,81 dollari
L'oggetto dell'e-mail è:
“Fattura generata | $428,81 | Rif.: I-SSVPYBLLKONG98”
Fin da subito, l'e-mail mi fornisce qualcosa che le precedenti e-mail misteriose non mi avevano dato: un importo preciso in dollari.
$428.81.
Il nome visualizzato del mittente è "Servizio PayPal".
Sembra ufficiale.
Tuttavia, l'indirizzo email effettivo mostrato accanto è:
Ecco il mio primo, e piuttosto grande, segnale d'allarme.
Se qualcuno intende impersonare una grande società finanziaria, utilizzare un account Gmail qualsiasi mostrando la dicitura "Servizio PayPal" non è certo un gesto discreto.
Buon anniversario a me!
Secondo quanto riportato nell'email, sto per celebrare il mio primo anniversario con "PayPal Service".
Che gesto premuroso.
Mi ringrazia per essere un "membro stimato" e mi informa del prossimo rinnovo dell'iscrizione.
I presunti dettagli includono:
Data di rinnovo: 29 settembre 2026
Piano: Abbonamento annuale
Nome membro: niel.flamm
Importo: $428,81 USD
Il messaggio afferma che l'abbonamento si rinnoverà automaticamente utilizzando il metodo di pagamento salvato.
C'è solo un piccolo problema:
Qual è l'abbonamento annuale a PayPal?
Per me, quella questione è più importante dell'aspetto professionale dell'email.
🚩 Poi arriva il numero di telefono
Il messaggio mi dice che se voglio aggiornare i miei dati di fatturazione, cambiare il mio piano tariffario o fare domande, devo chiamare:
1 (816) 372-4805
Ed eccolo qui.
L'email crea il problema:
Ti verranno addebitati 428,81 dollari!
Quindi, in modo pratico, fornisce la soluzione:
Chiamaci!
È proprio in quei casi che non chiamo il numero indicato nell'email.
Se fossi preoccupato per una transazione PayPal reale, aprirei il mio conto PayPal autonomamente, senza utilizzare le informazioni di contatto fornite nel messaggio che ha generato l'emergenza.
Ma questo aveva un trucco in più
Ciò che ha davvero attirato la mia attenzione non è stata solo l'email.
Ho ricevuto anche un promemoria sul telefono per il pagamento.
Ciò rende l'esperienza considerevolmente più convincente.
Ora non sto semplicemente guardando un'email non richiesta.
Anche il mio telefono mi ricorda il presunto pagamento.
Per un attimo, questo può generare una reazione psicologica completamente diversa:
Aspetta. L'ho davvero programmato?
Ho dimenticato qualcosa?
Il mio telefono ha scaricato queste informazioni da una fonte legittima?
Ecco perché ho ritenuto che valesse la pena documentarlo.
Un promemoria visualizzato sul mio telefono non autentica automaticamente la fattura sottostante. A seconda del telefono, dell'email, del calendario, dell'assistente e delle impostazioni dell'account, le informazioni contenute nei messaggi possono talvolta comparire automaticamente altrove.
Quel promemoria ha reso l'affermazione più legittima.
L'indirizzo Gmail del mittente non è scomparso.
Ecco perché guardo il mittente effettivo
Un logo familiare può essere copiato.
È possibile digitare il nome di un'azienda in un'e-mail.
"Servizio PayPal" può apparire come nome visualizzato.
È possibile inventare un numero di fattura dall'aspetto professionale.
Una cifra come 428,81 dollari sembra sufficientemente specifica da apparire reale.
Anche un semplice promemoria sul telefono può rendere la situazione più urgente.
Ma continuo a tornare alle basi.
Chi ha inviato questo messaggio?
In questo caso, la schermata mostra:
Servizio PayPal baliasac334@gmail.com
Questo mi basta per smettere di interagire con il messaggio e verificare tutto in modo indipendente.
I dettagli strani continuano ad emergere
Altri aspetti mi rendono scettico.
L'email fa ripetutamente riferimento al "Servizio PayPal" come se stessi pagando un abbonamento annuale.
C'è anche del testo illeggibile:
“Siamo qui per aiutarvi.”
Quindi l'elenco delle firme:
Servizio PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 USA
Anche in questo caso, non è necessario esaminare questi dettagli all'interno dell'e-mail stessa.
Si tratta di una distinzione importante.
Non devo dimostrare che ogni singolo elemento sia falso prima di decidere di non fidarmi di un messaggio non richiesto.
Posso verificare autonomamente il conto a cui si riferisce il debito.
Non lasciare che una spesa di 428,81 dollari ti faccia prendere dal panico
Questo tipo di messaggio dipende dall'urgenza.
Quattrocentoventotto dollari e ottantuno centesimi non sono spiccioli.
Qualcuno vede quella cifra e pensa:
Si prega di interrompere immediatamente questo addebito.
È allora che il giudizio può scomparire.
Invece, farei la cosa noiosa.
Apri un conto PayPal in autonomia.
Controlla la mia attività.
Verifica i pagamenti automatici e gli abbonamenti.
Verifica i metodi di pagamento associati all'account.
Se necessario, contatta PayPal utilizzando le informazioni di contatto ottenute autonomamente da PayPal, e non il numero di telefono presente nell'e-mail sospetta.
Se la transazione di 428,81 dollari non risulta, di certo non chiamerò uno sconosciuto per fornirgli i dati del mio conto e permettergli di "annullarla".
Il promemoria sul telefono è la parte migliore di questo
Non perché sia divertente, anche se c'è qualcosa di divertente nel fatto che una fattura sospetta sia stata apparentemente inserita nella mia lista personale di cose da fare.
È importante perché mostra come il contesto possa influenzare la fiducia.
Solo un'email?
Sospetto.
Un promemoria via email e telefonicamente?
All'improvviso il mio cervello riceve un altro segnale che suggerisce che forse si tratta di qualcosa che già sapevo.
È in questi momenti che devo distinguere la familiarità dalla verifica.
Il fatto che il mio telefono visualizzi delle informazioni non dimostra che siano legittime.
Una fattura dall'aspetto professionale non è di per sé una prova della sua legittimità.
L'importo esatto non dimostra che sia legittimo.
Il numero di riferimento non ne dimostra la legittimità.
E aggiungere la dicitura "Servizio PayPal" accanto a un indirizzo Gmail non dimostra affatto che si tratti di PayPal.
Sii un buon vicino
Anche questo è un esempio che vale la pena mostrare a chi non ha molta dimestichezza con l'individuazione di messaggi sospetti.
Non limitarti a dirglielo:
"È ovviamente un falso."
Spiega loro perché nutri dei sospetti.
Indica l'indirizzo del mittente.
Chiedete se effettivamente possiedono l'abbonamento descritto.
Mostra loro come aprire autonomamente l'app o il sito web ufficiale dell'azienda.
Spiega perché non dovrebbero chiamare il numero di telefono fornito nello stesso messaggio in cui si afferma che c'è un problema.
E se il loro telefono genera un promemoria del messaggio, spiegate qualcos'altro:
Un promemoria è un promemoria. Non è un'autenticazione.
I truffatori non hanno bisogno che tutti credano alla loro storia.
Hanno bisogno che una persona veda 428,81 dollari, vada nel panico e faccia quella telefonata.
E per quanto riguarda il mio presunto anniversario di servizio PayPal?
Non credo che festeggerò.
Non invierò un biglietto di auguri.
Sono tornati! A quanto pare ho pagato 450 dollari per un altro abbonamento misterioso
È passato un po' di tempo, ma a quanto pare il mio calendario di truffe sui social media è di nuovo in funzione.
Per chi non avesse seguito le mie vicende, negli ultimi mesi ho ricevuto delle email piuttosto interessanti. A quanto pare, ho acquistato Bitcoin, rinnovato l'abbonamento a Geek Squad (più di una volta) e persino fatto riparare un orologio che non ho mai spedito da nessuna parte.
Oggi torniamo a un vecchio classico:
La truffa dell'invito all'evento su Facebook.
Questa volta, “Brooke Alexandra” mi ha invitato a un evento entusiasmante chiamato:
"Il pagamento dell'abbonamento di 450 $ è stato effettuato. Il tuo ID ordine è #663028"
Bene, Brooke, grazie per l'invito.
Purtroppo non ho la minima idea di a cosa mi fossi iscritto.
Ci vai, forse, o non puoi andare?
La parte che preferisco di queste truffe rimane il formato evento di Facebook.
A quanto pare ho appena scoperto una transazione PayPal non autorizzata di 450 dollarie subito sotto questa notizia allarmante mi viene chiesto:
Dite loro se potete venire.
Le mie opzioni?
Andare.
Forse.
Non posso andare.
Decisioni, decisioni.
Scelgo Can't Go.
Non perché abbia altri impegni. Cerco di evitare di partecipare a feste legate ad acquisti fraudolenti.
Vi presento Bill, il mio alter ego apparentemente molto generoso
La descrizione diventa ancora più interessante.
Dice:
"Bill ha pagato 450 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Chi è Bill?
Non ne ho idea.
Bill, per favore smetti di spendere i miei soldi immaginari.
Il messaggio fornisce quindi un numero di telefono e mi invita a chiamare se non riconosco il venditore.
E poi arriva la mia istruzione preferita:
“Si prega di non copiare il numero, digitarlo manualmente per effettuare la chiamata.”
Oh, assolutamente.
Non mi sento a mio agio a fidarmi di un avviso finanziario che mi chiede di digitare manualmente un numero di telefono.
Questo è praticamente il simbolo internazionale di:
"Qui non sta succedendo niente di sospetto!"
Meta mi sta letteralmente avvertendo
Come nelle versioni precedenti, c'è un messaggio importante ben visibile nella parte superiore:
“Attenzione: questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Questo merita più attenzione del titolo allarmante da 450 dollari.
La formula non è cambiata molto:
Crea una transazione allarmante.
Utilizza un marchio riconoscibile come PayPal.
Vi prego di farmi sapere se il mio account potrebbe essere stato compromesso.
Dammi un numero di telefono.
Per favore, crea un senso di urgenza in modo che io chiami prima di fermarmi a pensare.
E impacchetta tutto all'interno di un invito a un evento di Facebook, in modo che la notifica risultante abbia un aspetto più familiare.
La truffa ha un grosso problema
Se davvero sul mio conto PayPal c'è una misteriosa transazione di 450 dollari, non ho bisogno dell'aiuto di Brooke Alexandra, né di Bill, per indagare.
Posso accedere direttamente a PayPal tramite l'app o il sito web ufficiali e controllare il mio conto.
La stessa regola si applica alle email sospette che affermano di provenire da una banca, una società di carte di credito, un rivenditore, Geek Squad o praticamente da chiunque altro.
Non lasciare che il messaggio sospetto ti dica come verificarlo.
Verificalo autonomamente.
E non chiamate un numero sconosciuto solo perché qualcuno ha scritto "PayPal" accanto.
La mia folle corsa agli acquisti immaginaria continua
Aggiungiamo quindi un altro acquisto alla lista in continua crescita.
Bitcoin? ✔️
Abbonamenti a sorpresa? ✔️
Geek Squad? ✔️
Riparazione orologi? ✔️
Un altro misterioso abbonamento da 450 dollari? ✔️
A questo punto, la persona che si trova nella mia cartella spam ha una vita finanziaria decisamente più entusiasmante della mia.
Sono semplicemente deluso dal fatto che, dopo tutte queste spese immaginarie, nessuno mi abbia ancora scritto per dirmi che ho comprato un appartamento fronte mare in Thailandia.
Truffatori, se state leggendo questo messaggio, almeno rendete interessante il prossimo acquisto fasullo.
Hai una storia di truffa da raccontare? Inviamela
Ora vorrei sapere cosa arriva nella tua casella di posta.
Se hai ricevuto un'email truffaldina, un SMS sospetto, un messaggio sui social media, una fattura falsa, un avviso di rimborso dubbio o qualcosa che ti ha fatto pensare "Non è possibile che sia legittimo", inviamelo.
Vi prego di inviarmi gli screenshot e di farmi sapere cosa è successo. Potrei includerne alcuni in futuri articoli, in cui analizzeremo i metodi creativi – e a volte esilaranti – con cui i truffatori cercano di estorcere denaro alle persone.
Prima di inviare screenshot, si prega di rimuovere o coprire password, numeri di conto, indirizzi, numeri di telefono o altre informazioni personali sensibili.
Forse è giunto il momento di trasformare la mia collezione di truffe nella nostra collezione di truffe.
E fino ad allora, Brooke...
Non posso andare.
Un altro abbonamento da 399,99 dollari? A quanto pare Geek Squad sta organizzando un evento su Facebook
Ho un altro abbonamento costoso di cui non ero a conoscenza.
E ancora una volta, i truffatori sono stati così gentili da invitarmi a un evento su Facebook per festeggiare.
Questa email è arrivata con il seguente oggetto:
“Jordan Ramirez ti ha invitato a Geek Squad. Ordine confermato: INV#445016. Importo: $399,99”
Secondo l'invito, avrei pagato 399,99 dollari per un piano di protezione per PC di Geek Squad.
C'è solo un piccolo problema.
Io no.
E se vi sembra familiare, è perché lo è.
🚩 Non abbiamo già visto questo film?
Di recente ho ricevuto un altro invito a un evento su Facebook in cui si affermava che erano stati pagati 498,99 dollari per un abbonamento tramite il mio conto PayPal
Quella proveniva da "Agnes V. Burden"
Questa volta abbiamo Jordan Ramirez, Geek Squad e $399.99.
Persona diversa.
Azienda diversa.
Importo in dollari diverso.
Ma la sceneggiatura è straordinariamente simile.
L'invito afferma:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo account PayPal da un indirizzo IP di un venditore sconosciuto."
Aspettare.
Bill è tornato?!
A quanto pare Bill ha accesso al mio conto PayPal immaginario e si sta dando allo shopping sfrenato.
Sarebbe utile far sedere Bill e discutere dei limiti.
🚩 Facebook mi sta letteralmente avvertendo
Una delle cose che preferisco è che l'avviso si trova proprio in cima al messaggio:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Grazie, Meta.
Messaggio ricevuto.
Si tratta di una distinzione importante perché il mittente indicato nell'e-mail è:
Jordan Ramirez <notification@facebookmail.com>
Qualcuno potrebbe vedere l'indirizzo email associato a Facebook e presumere che il messaggio sottostante sia attendibile.
Ma lo screenshot stesso spiega cosa sta succedendo.
Jordan Ramirez mi ha invitato a un evento.
Il contenuto sospetto è racchiuso nell'invito all'evento.
Il fatto che una piattaforma legittima invii una notifica non rende automaticamente legittimo il contenuto creato da un altro utente.
🎉 A che ora inizia la mia festa Geek Squad?
L'invito mi offre le classiche opzioni di Facebook:
Andando
Forse
Non posso andare
Vediamo.
Andrò alla mia immaginaria festa per l'abbonamento a Geek Squad da 399,99 dollari?
Propendo per:
Non posso andare.
Ho degli impegni per quella sera.
Nello specifico, non chiamate il numero di telefono indicato in questo messaggio.
🚩 Ed eccolo qui: il numero di telefono
Il messaggio dice che se non riconosco l'acquisto, dovrei contattare:
“Centro di risoluzione”
e fornisce comodamente un numero di telefono.
È quella la parte che merita attenzione.
La cifra esorbitante di 399,99 dollari non passa inosservata.
Geek Squad offre un marchio riconoscibile.
PayPal aggiunge una componente finanziaria.
E il numero di telefono offre un modo immediato per "risolvere" il problema.
È proprio in quel momento che mi fermerei.
Se fossi davvero convinto che Geek Squad mi abbia addebitato 399,99 dollari, non chiamerei il numero fornito in un evento sospetto su Facebook.
Verificherei separatamente i miei conti PayPal, della carta di credito e bancari.
In seguito, se necessario, cercherei autonomamente le informazioni di contatto legittime di Geek Squad o dell'istituto finanziario coinvolto.
Il messaggio sospetto non fornisce né il problema né la soluzione.
🚩 “Pay_Pal” fa un'altra apparizione
Questo è un altro dettaglio che ho notato in entrambi i messaggi.
Non PayPal.
PayPal.
Il precedente invito all'abbonamento da 498,99 dollari utilizzava essenzialmente la stessa formulazione.
Ora anche questo lo fa.
Facciamo un confronto.
Messaggio precedente:
Abbonamento a 498,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “Pay_Pal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
messaggio attuale:
Abbonamento a Geek Squad: 399,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “PayPal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
È una coincidenza davvero singolare.
O forse stiamo osservando variazioni dello stesso modello di ingegneria sociale.
🧠 La truffa non riguarda davvero Geek Squad
Questo è un punto importante.
Il fatto che il nome dell'azienda sia riconoscibile rende la storia credibile.
Oggi è il turno di Geek Squad.
Un altro giorno potrebbe trattarsi di PayPal, Norton, McAfee, Amazon, Microsoft o un altro marchio conosciuto.
Ciò che conta è la psicologia.
Vedi:
$399.99
La tua reazione immediata potrebbe essere:
COSA HO COMPRATO?!
Poi vedi:
“Se non riconosci questo acquisto, ti preghiamo di contattarci…”
Perfetto!
C'è un numero di telefono!
E prima ancora di aver verificato se la transazione esiste effettivamente, stai già parlando con chiunque si trovi dall'altra parte.
Ecco perché l'urgenza è così efficace.
Il messaggio non deve necessariamente superare un'analisi accurata.
Deve solo spingerti ad agire prima di procedere a un'analisi accurata.
🚩 Non chiamare il numero per scoprire se è legittimo
Può sembrare ovvio a dirsi, ma vale la pena ripeterlo.
Se un messaggio sospetto ti informa che è successo qualcosa di terribile e poi fornisce un numero di telefono per risolvere il problema:
Non utilizzare il messaggio sospetto per verificare il messaggio sospetto.
Aggiralo.
Apri l'app PayPal.
Controlla la tua banca.
Controlla la tua carta di credito.
Accedete autonomamente al sito web ufficiale dell'azienda.
Se non risulta alcuna transazione da 399,99 dollari, si tratta di un'informazione importante.
In caso di transazione non autorizzata, contattate l'istituto finanziario utilizzando informazioni verificate in modo indipendente, non il numero fornito nel messaggio sospetto.
🏡 Non essere passivo. Sii un buon vicino.
Ecco perché continuo a condividerli.
Riconosco lo schema perché li ho documentati.
Qualcun altro potrebbe non pensarla così.
Qualcuno potrebbe vedere Geek Squad, riconoscere il nome e farsi prendere dal panico.
Qualcuno potrebbe pensare che il proprio coniuge o figlio abbia acquistato qualcosa.
Qualcuno potrebbe temere che il proprio conto PayPal sia stato hackerato.
E qualcuno potrebbe chiamare immediatamente.
Se ne vedi uno di questi, non limitarti a cancellarlo e passare oltre.
Avvertire qualcuno.
Mostralo ai tuoi genitori.
Mostralo ai tuoi vicini.
Mostra la persona che ti chiama sempre quando compare qualcosa di strano sul suo computer.
Segnala i contenuti sospetti tramite la piattaforma appropriata.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Jordan, devo rifiutare
Quindi grazie, Jordan Ramirez, per avermi invitato alla celebrazione del mio immaginario abbonamento a Geek Squad da 399,99 dollari.
Purtroppo:
Ci vai? No.
Forse? Ancora no.
Non puoi andare? È proprio quello.
A quanto pare devo parlare seriamente con Bill, perché continua ad acquistare abbonamenti usando il mio PayPal .
Seguite NielFlamm.com/blog per altri articoli su email truffa, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altro strano invito mi capiti di ricevere.