Bill è tornato, per ben due volte: a quanto pare il mio falso conto PayPal ha avuto una mattinata movimentata
A questo punto, credo che Bill abbia bisogno di un intervento.
Se avete seguito le mie continue disavventure con le email truffaldine, forse ricorderete Bill. Bill è la misteriosa persona che continua ad apparire in queste false fatture e inviti a eventi, presumibilmente utilizzando il mio conto PayPal per acquistare cose che non ho mai ordinato.
Bene, Bill è tornato.
E questa volta ha portato degli amici.
Il 1° ottobre ho ricevuto altri due inviti a eventi sospetti. Sono arrivati a distanza di appena un minuto l'uno dall'altro.
Il primo messaggio è arrivato da Ramadhan Riyanto alle 9:52.
La seconda è arrivata da Anne Gomez alle 9:53.
A quanto pare, i truffatori credono nell'efficienza.
Primo invito: $499,99
Il Ramadan mi ha invitato a:
"Ordine confermato: FATTURA n. 445016. Importo: $499,99"
Che gesto premuroso.
Secondo l'invito, Bill avrebbe pagato 499,99 dollari per un abbonamento utilizzando il mio conto "PayPal".
Sì, PayPal.
Forse il cugino meno conosciuto di PayPal.
E, naturalmente, se non riconoscevo l'acquisto, c'era un comodo numero di telefono del "Centro Risoluzione"
Conveniente per chi è un'altra questione.
L'invito mi offriva persino le solite opzioni:
Andare. Forse. Non posso andare.
Scelgo Can't Go.
Ho un problema di orario.
Sono impegnato a non perdere 499,99 dollari.
Un minuto dopo: un'altra festa!
A quanto pare, rifiutare un acquisto immaginario non è stato sufficiente.
Alle 9:53, appena un minuto dopo, Anne Gomez mi ha invitato a un altro evento:
"Ordine Geek Squad confermato: INV#445027. Importo: $399,99"
E indovinate chi ha fatto l'acquisto?
CONTO!
Bill avrebbe speso altri 399,99 dollari utilizzando il mio conto PayPal inesistente.
Quindi, in un solo minuto, Bill avrebbe accumulato presumibilmente addebiti di 899,98 dollari .
Bill, amico...
Dobbiamo parlare delle tue abitudini di spesa.
Le somiglianze sono quasi comiche
Mettendo questi due messaggi uno accanto all'altro, lo schema è difficile da non notare.
Mittente diverso.
Numero di fattura diverso.
Importo in dollari diverso.
Diversi presunti numeri di telefono del Centro Risoluzione Problemi.
Ma quasi tutto il resto segue la stessa formula.
Entrambi sono arrivati come inviti a un evento.
Entrambi sostengono che Bill abbia utilizzato il mio conto PayPal.
Entrambi menzionano un "indirizzo IP di un venditore sconosciuto"
Entrambi forniscono un numero di telefono per contestare la transazione.
Entrambe creano un senso di urgenza riguardo a un acquisto che, a quanto pare, non ho effettuato.
Ed entrambe contengono un avviso proprio all'interno dell'e-mail:
“Questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
A questo punto, l'avvertimento potrebbe benissimo lampeggiare al neon.
Ieri c'era Geek Squad. Oggi è un doppio appuntamento.
La cosa ancora più divertente è che questi inviti sono arrivati subito dopo un altro invito fasullo al Geek Squad di cui ho parlato di recente.
Quello che ha affermato Bill ha speso $399.99.
Ora Bill avrebbe presumibilmente speso altri 499,99 dollari e 399,99 dollari.
Il mio amico immaginario si sta dando alla pazza gioia con lo shopping.
Se continua così, dovrò inscenare un intervento finanziario fittizio.
Perché mandarne due così vicini?
Ovviamente non posso sapere chi si cela dietro questi messaggi basandomi solo sulle email, e non posso dire se i due inviti siano stati generati dalla stessa persona o dalla stessa operazione.
Ma la quasi identica formulazione e tempistica meritano di essere notate.
Questo è uno dei motivi per cui continuo a documentare questi messaggi.
Una singola email sospetta potrebbe indurre qualcuno a fermarsi e a chiedersi se ci sia davvero un problema con il proprio account.
Quando compaiono diverse versioni quasi identiche, la formula diventa molto più facile da individuare.
Il nome dell'azienda può cambiare.
L'importo può variare.
Il mittente può cambiare.
Il numero di telefono può cambiare.
Ma l'obiettivo fondamentale sembra rimanere lo stesso:
Fammi preoccupare abbastanza da farmi reagire prima che io mi fermi a pensare.
Non ti chiamo ancora
Se ricevessi una notifica dall'aspetto legittimo relativa a una transazione PayPal, Geek Squad, bancaria o con carta di credito che non riconosco, non userei il numero di telefono fornito in un'e-mail sospetta.
Andrei direttamente sull'app o sul sito web ufficiale dell'azienda e controllerei il mio account in autonomia.
L'email non mi dice come verificarlo.
Si tratta di una distinzione importante.
E di certo non chiamerò un mistero "Centro Risoluzioni" solo perché Bill a quanto pare è andato di nuovo a fare shopping.
Ci vai? Forse? Non puoi andare?
Mi piace ancora molto il fatto che arrivino come inviti a eventi.
Immagina di aggiungere queste cose al mio calendario:
9:00 — Perdi 399,99 dollari
22:00 — Perdi altri 499,99 dollari
Codice di abbigliamento: Business casual.
Rinfreschi: Nessuno.
Rimorso finanziario: gratuito.
Conferma la tua presenza?
Non posso andare.
Continuate a mandarmi le vostre storie di truffe
Continuerò a documentarli perché più esempi vediamo, più facile diventa riconoscere gli schemi.
Se hai ricevuto una fattura sospetta, una falsa notifica di acquisto, una truffa relativa a un evento su Facebook, un tentativo di impersonare PayPal, un messaggio di Geek Squad o qualsiasi altro tentativo ingegnoso di sottrarti denaro, inviami la tua storia e degli screenshot a:
Prima di inviare il messaggio, rimuovi o copri qualsiasi informazione personale o finanziaria sensibile.
E per quanto riguarda Bill?
Se qualcuno lo vede, per favore, gli dica che i suoi privilegi PayPal sono stati ufficialmente revocati.
Un altro invito truffaldino: a quanto pare sono invitato a regalare 399,99 dollari
La mia casella di posta ha nuovamente esteso un invito molto generoso.
Questa volta, Maulana Utomo mi ha invitato a un evento chiamato:
"Ordine Geek Squad confermato: INV#88452. Importo: $399,99"
Che gesto premuroso.
Alcune persone vengono invitate ai matrimoni.
Alcune persone vengono invitate alle feste di compleanno.
A quanto pare, vengo spesso invitato a dare denaro o informazioni personali ai truffatori.
Ho davvero bisogno di una vita sociale migliore.
Ci vai, forse, o non puoi andare?
Questa è la parte che preferisco di questi falsi inviti a eventi su Facebook.
Secondo il messaggio, avrei un ordine Geek Squad da 399,99 dollari.
Naturalmente, Facebook mi offre tre opzioni:
Andando
Forse
Non posso andare
Lasciatemi controllare il calendario...
No.
Purtroppo, quella sera sono impegnato e non ho intenzione di dare 399,99 dollari a degli sconosciuti.
Scelgo Can't Go.
Bill è tornato!
Poi ho letto la descrizione e, a quanto pare, un vecchio amico è tornato.
Conto.
L'invito recita:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Conto!
Ne abbiamo già parlato.
In una delle mie precedenti email di abbonamento a sorpresa, Bill avrebbe speso 450 dollari utilizzando il mio conto PayPal.
Ora è tornato per altri 399,99 dollari.
A questo punto, Bill ha più abbonamenti di me.
Qualcuno deve togliergli la carta di credito immaginaria.
Geek Squad, PayPal e Facebook cadono vittime di una truffa...
Questo brano mette insieme diversi nomi noti.
Il titolo dell'evento fa riferimento a Geek Squad.
La descrizione fa riferimento a PayPal, sebbene con un nome scritto in modo piuttosto fantasioso come "Pay_Pal".
L'e-mail proviene da un invito a un evento su Facebook.
E poi c'è un numero di telefono che presumibilmente appartiene a un "Centro di Risoluzione dei Problemi"
Si tratta di un messaggio che racchiude una grande quantità di elementi distintivi del marchio.
Ma c'è anche qualcos'altro che spicca in cima all'email:
“Attenzione: questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Probabilmente è la frase più utile dell'intera email.
A cosa esattamente sono invitato?
Ecco perché questi messaggi mi fanno ridere.
L'e-mail dice letteralmente:
"Dite loro se potete farcela."
Arrivare a cosa?
Transazione non autorizzata di 399,99 dollari?
Ci sarà la torta?
Devo portare un regalo?
Devo confermare la mia presenza?
Perché, dal mio punto di vista, questo sembra un invito a preoccuparsi di un addebito falso, a chiamare il numero fornito e potenzialmente a consegnare denaro, informazioni sul conto, dati personali, o una combinazione di questi tre elementi.
Quella è una festa a cui sono felice di non andare.
L'urgenza è il punto
La cifra di $399,99 non è presente perché qualcuno mi abbia necessariamente addebitato $399,99.
È lì per attirare la mia attenzione.
I nomi di aziende riconoscibili attirano la mia attenzione.
Il "venditore sconosciuto" desta preoccupazione.
Il numero di telefono mi fornisce un'azione immediata da intraprendere.
Mettendo insieme tutti gli elementi, la speranza appare piuttosto ovvia:
Reagisci prima. Indaga dopo.
Io sto facendo l'opposto.
Se dovessi mai ricevere un messaggio sospetto che afferma di aver ricevuto un addebito da parte di un'azienda, posso verificare l'account in modo indipendente tramite l'app o il sito web ufficiali dell'azienda, anziché utilizzare le informazioni di contatto presenti nel messaggio sospetto.
Non ho bisogno dell'aiuto di Bill.
Grazie per l'invito
Quindi, Maulana, grazie per aver pensato a me.
Purtroppo, devo declinare cortesemente il vostro invito a versare potenzialmente 399,99 dollari e a fornire i miei dati personali.
Ho già dei programmi.
Premo il tasto Canc.
E Bill?
Per favore, smetti di fare acquisti.
Hai una storia di truffa da raccontare? Inviamela
Questi messaggi continuano ad arrivare e io continuerò a documentarli.
Se hai ricevuto una strana email truffaldina, una fattura falsa, un invito sospetto su Facebook, un acquisto misterioso, un SMS di phishing o qualsiasi altro tentativo creativo per ottenere denaro o informazioni, invialo a:
Inviami uno screenshot e descrivi l'accaduto. Assicurati di rimuovere o oscurare prima qualsiasi informazione personale o finanziaria sensibile.
Forse il tuo truffatore potrà incontrare Bill.
A quanto pare hanno interessi simili.
Sono tornati! A quanto pare ho pagato 450 dollari per un altro abbonamento misterioso
È passato un po' di tempo, ma a quanto pare il mio calendario di truffe sui social media è di nuovo in funzione.
Per chi non avesse seguito le mie vicende, negli ultimi mesi ho ricevuto delle email piuttosto interessanti. A quanto pare, ho acquistato Bitcoin, rinnovato l'abbonamento a Geek Squad (più di una volta) e persino fatto riparare un orologio che non ho mai spedito da nessuna parte.
Oggi torniamo a un vecchio classico:
La truffa dell'invito all'evento su Facebook.
Questa volta, “Brooke Alexandra” mi ha invitato a un evento entusiasmante chiamato:
"Il pagamento dell'abbonamento di 450 $ è stato effettuato. Il tuo ID ordine è #663028"
Bene, Brooke, grazie per l'invito.
Purtroppo non ho la minima idea di a cosa mi fossi iscritto.
Ci vai, forse, o non puoi andare?
La parte che preferisco di queste truffe rimane il formato evento di Facebook.
A quanto pare ho appena scoperto una transazione PayPal non autorizzata di 450 dollarie subito sotto questa notizia allarmante mi viene chiesto:
Dite loro se potete venire.
Le mie opzioni?
Andare.
Forse.
Non posso andare.
Decisioni, decisioni.
Scelgo Can't Go.
Non perché abbia altri impegni. Cerco di evitare di partecipare a feste legate ad acquisti fraudolenti.
Vi presento Bill, il mio alter ego apparentemente molto generoso
La descrizione diventa ancora più interessante.
Dice:
"Bill ha pagato 450 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Chi è Bill?
Non ne ho idea.
Bill, per favore smetti di spendere i miei soldi immaginari.
Il messaggio fornisce quindi un numero di telefono e mi invita a chiamare se non riconosco il venditore.
E poi arriva la mia istruzione preferita:
“Si prega di non copiare il numero, digitarlo manualmente per effettuare la chiamata.”
Oh, assolutamente.
Non mi sento a mio agio a fidarmi di un avviso finanziario che mi chiede di digitare manualmente un numero di telefono.
Questo è praticamente il simbolo internazionale di:
"Qui non sta succedendo niente di sospetto!"
Meta mi sta letteralmente avvertendo
Come nelle versioni precedenti, c'è un messaggio importante ben visibile nella parte superiore:
“Attenzione: questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Questo merita più attenzione del titolo allarmante da 450 dollari.
La formula non è cambiata molto:
Crea una transazione allarmante.
Utilizza un marchio riconoscibile come PayPal.
Vi prego di farmi sapere se il mio account potrebbe essere stato compromesso.
Dammi un numero di telefono.
Per favore, crea un senso di urgenza in modo che io chiami prima di fermarmi a pensare.
E impacchetta tutto all'interno di un invito a un evento di Facebook, in modo che la notifica risultante abbia un aspetto più familiare.
La truffa ha un grosso problema
Se davvero sul mio conto PayPal c'è una misteriosa transazione di 450 dollari, non ho bisogno dell'aiuto di Brooke Alexandra, né di Bill, per indagare.
Posso accedere direttamente a PayPal tramite l'app o il sito web ufficiali e controllare il mio conto.
La stessa regola si applica alle email sospette che affermano di provenire da una banca, una società di carte di credito, un rivenditore, Geek Squad o praticamente da chiunque altro.
Non lasciare che il messaggio sospetto ti dica come verificarlo.
Verificalo autonomamente.
E non chiamate un numero sconosciuto solo perché qualcuno ha scritto "PayPal" accanto.
La mia folle corsa agli acquisti immaginaria continua
Aggiungiamo quindi un altro acquisto alla lista in continua crescita.
Bitcoin? ✔️
Abbonamenti a sorpresa? ✔️
Geek Squad? ✔️
Riparazione orologi? ✔️
Un altro misterioso abbonamento da 450 dollari? ✔️
A questo punto, la persona che si trova nella mia cartella spam ha una vita finanziaria decisamente più entusiasmante della mia.
Sono semplicemente deluso dal fatto che, dopo tutte queste spese immaginarie, nessuno mi abbia ancora scritto per dirmi che ho comprato un appartamento fronte mare in Thailandia.
Truffatori, se state leggendo questo messaggio, almeno rendete interessante il prossimo acquisto fasullo.
Hai una storia di truffa da raccontare? Inviamela
Ora vorrei sapere cosa arriva nella tua casella di posta.
Se hai ricevuto un'email truffaldina, un SMS sospetto, un messaggio sui social media, una fattura falsa, un avviso di rimborso dubbio o qualcosa che ti ha fatto pensare "Non è possibile che sia legittimo", inviamelo.
Vi prego di inviarmi gli screenshot e di farmi sapere cosa è successo. Potrei includerne alcuni in futuri articoli, in cui analizzeremo i metodi creativi – e a volte esilaranti – con cui i truffatori cercano di estorcere denaro alle persone.
Prima di inviare screenshot, si prega di rimuovere o coprire password, numeri di conto, indirizzi, numeri di telefono o altre informazioni personali sensibili.
Forse è giunto il momento di trasformare la mia collezione di truffe nella nostra collezione di truffe.
E fino ad allora, Brooke...
Non posso andare.
Un altro abbonamento da 399,99 dollari? A quanto pare Geek Squad sta organizzando un evento su Facebook
Ho un altro abbonamento costoso di cui non ero a conoscenza.
E ancora una volta, i truffatori sono stati così gentili da invitarmi a un evento su Facebook per festeggiare.
Questa email è arrivata con il seguente oggetto:
“Jordan Ramirez ti ha invitato a Geek Squad. Ordine confermato: INV#445016. Importo: $399,99”
Secondo l'invito, avrei pagato 399,99 dollari per un piano di protezione per PC di Geek Squad.
C'è solo un piccolo problema.
Io no.
E se vi sembra familiare, è perché lo è.
🚩 Non abbiamo già visto questo film?
Di recente ho ricevuto un altro invito a un evento su Facebook in cui si affermava che erano stati pagati 498,99 dollari per un abbonamento tramite il mio conto PayPal
Quella proveniva da "Agnes V. Burden"
Questa volta abbiamo Jordan Ramirez, Geek Squad e $399.99.
Persona diversa.
Azienda diversa.
Importo in dollari diverso.
Ma la sceneggiatura è straordinariamente simile.
L'invito afferma:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo account PayPal da un indirizzo IP di un venditore sconosciuto."
Aspettare.
Bill è tornato?!
A quanto pare Bill ha accesso al mio conto PayPal immaginario e si sta dando allo shopping sfrenato.
Sarebbe utile far sedere Bill e discutere dei limiti.
🚩 Facebook mi sta letteralmente avvertendo
Una delle cose che preferisco è che l'avviso si trova proprio in cima al messaggio:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Grazie, Meta.
Messaggio ricevuto.
Si tratta di una distinzione importante perché il mittente indicato nell'e-mail è:
Jordan Ramirez <notification@facebookmail.com>
Qualcuno potrebbe vedere l'indirizzo email associato a Facebook e presumere che il messaggio sottostante sia attendibile.
Ma lo screenshot stesso spiega cosa sta succedendo.
Jordan Ramirez mi ha invitato a un evento.
Il contenuto sospetto è racchiuso nell'invito all'evento.
Il fatto che una piattaforma legittima invii una notifica non rende automaticamente legittimo il contenuto creato da un altro utente.
🎉 A che ora inizia la mia festa Geek Squad?
L'invito mi offre le classiche opzioni di Facebook:
Andando
Forse
Non posso andare
Vediamo.
Andrò alla mia immaginaria festa per l'abbonamento a Geek Squad da 399,99 dollari?
Propendo per:
Non posso andare.
Ho degli impegni per quella sera.
Nello specifico, non chiamate il numero di telefono indicato in questo messaggio.
🚩 Ed eccolo qui: il numero di telefono
Il messaggio dice che se non riconosco l'acquisto, dovrei contattare:
“Centro di risoluzione”
e fornisce comodamente un numero di telefono.
È quella la parte che merita attenzione.
La cifra esorbitante di 399,99 dollari non passa inosservata.
Geek Squad offre un marchio riconoscibile.
PayPal aggiunge una componente finanziaria.
E il numero di telefono offre un modo immediato per "risolvere" il problema.
È proprio in quel momento che mi fermerei.
Se fossi davvero convinto che Geek Squad mi abbia addebitato 399,99 dollari, non chiamerei il numero fornito in un evento sospetto su Facebook.
Verificherei separatamente i miei conti PayPal, della carta di credito e bancari.
In seguito, se necessario, cercherei autonomamente le informazioni di contatto legittime di Geek Squad o dell'istituto finanziario coinvolto.
Il messaggio sospetto non fornisce né il problema né la soluzione.
🚩 “Pay_Pal” fa un'altra apparizione
Questo è un altro dettaglio che ho notato in entrambi i messaggi.
Non PayPal.
PayPal.
Il precedente invito all'abbonamento da 498,99 dollari utilizzava essenzialmente la stessa formulazione.
Ora anche questo lo fa.
Facciamo un confronto.
Messaggio precedente:
Abbonamento a 498,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “Pay_Pal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
messaggio attuale:
Abbonamento a Geek Squad: 399,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “PayPal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
È una coincidenza davvero singolare.
O forse stiamo osservando variazioni dello stesso modello di ingegneria sociale.
🧠 La truffa non riguarda davvero Geek Squad
Questo è un punto importante.
Il fatto che il nome dell'azienda sia riconoscibile rende la storia credibile.
Oggi è il turno di Geek Squad.
Un altro giorno potrebbe trattarsi di PayPal, Norton, McAfee, Amazon, Microsoft o un altro marchio conosciuto.
Ciò che conta è la psicologia.
Vedi:
$399.99
La tua reazione immediata potrebbe essere:
COSA HO COMPRATO?!
Poi vedi:
“Se non riconosci questo acquisto, ti preghiamo di contattarci…”
Perfetto!
C'è un numero di telefono!
E prima ancora di aver verificato se la transazione esiste effettivamente, stai già parlando con chiunque si trovi dall'altra parte.
Ecco perché l'urgenza è così efficace.
Il messaggio non deve necessariamente superare un'analisi accurata.
Deve solo spingerti ad agire prima di procedere a un'analisi accurata.
🚩 Non chiamare il numero per scoprire se è legittimo
Può sembrare ovvio a dirsi, ma vale la pena ripeterlo.
Se un messaggio sospetto ti informa che è successo qualcosa di terribile e poi fornisce un numero di telefono per risolvere il problema:
Non utilizzare il messaggio sospetto per verificare il messaggio sospetto.
Aggiralo.
Apri l'app PayPal.
Controlla la tua banca.
Controlla la tua carta di credito.
Accedete autonomamente al sito web ufficiale dell'azienda.
Se non risulta alcuna transazione da 399,99 dollari, si tratta di un'informazione importante.
In caso di transazione non autorizzata, contattate l'istituto finanziario utilizzando informazioni verificate in modo indipendente, non il numero fornito nel messaggio sospetto.
🏡 Non essere passivo. Sii un buon vicino.
Ecco perché continuo a condividerli.
Riconosco lo schema perché li ho documentati.
Qualcun altro potrebbe non pensarla così.
Qualcuno potrebbe vedere Geek Squad, riconoscere il nome e farsi prendere dal panico.
Qualcuno potrebbe pensare che il proprio coniuge o figlio abbia acquistato qualcosa.
Qualcuno potrebbe temere che il proprio conto PayPal sia stato hackerato.
E qualcuno potrebbe chiamare immediatamente.
Se ne vedi uno di questi, non limitarti a cancellarlo e passare oltre.
Avvertire qualcuno.
Mostralo ai tuoi genitori.
Mostralo ai tuoi vicini.
Mostra la persona che ti chiama sempre quando compare qualcosa di strano sul suo computer.
Segnala i contenuti sospetti tramite la piattaforma appropriata.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Jordan, devo rifiutare
Quindi grazie, Jordan Ramirez, per avermi invitato alla celebrazione del mio immaginario abbonamento a Geek Squad da 399,99 dollari.
Purtroppo:
Ci vai? No.
Forse? Ancora no.
Non puoi andare? È proprio quello.
A quanto pare devo parlare seriamente con Bill, perché continua ad acquistare abbonamenti usando il mio PayPal .
Seguite NielFlamm.com/blog per altri articoli su email truffa, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altro strano invito mi capiti di ricevere.
A quanto pare il mio abbonamento PayPal da 498,99 dollari è ora diventato un evento di Facebook
I truffatori si stanno ingegnando sempre di più.
Oggi ho ricevuto un'email con questo oggetto meravigliosamente allarmante:
“Agnes V. Burden ti ha invitato a leggere l'avviso: il pagamento dell'abbonamento di $498,99 è stato effettuato.”
Aspettare.
Ho acquistato un abbonamento?
Per 498,99 dollari?
E Agnes organizza un evento per parlarmene?
Apprezzo l'invito, Agnes, ma credo di essere impegnata quel giorno.
🚩 Il primo segnale di allarme è in realtà un avvertimento enorme
Questo caso è interessante perché l'email sembra essere generata tramite il sistema di eventi di Facebook, anziché fingere di essere una normale notifica di PayPal.
E Facebook praticamente ci appone un'etichetta di avvertimento:
“Questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Non è esattamente una cosa sottile.
L'indirizzo del mittente apparente è notification@facebookmail.com, il che potrebbe far pensare a qualcuno: " Beh, è arrivato tramite Facebook, quindi dev'essere legittimo".
Ma ecco il trucco.
Lo screenshot indica che l'evento è stato creato da Agnes V. Burden. L'evento stesso sembra contenere il messaggio della truffa.
Questa è una distinzione importante: una piattaforma legittima può essere utilizzata per distribuire contenuti creati da qualcun altro.
🎉 Sei invitato! I tuoi soldi sono spariti!
Il titolo dell'evento recita:
"Avviso: il pagamento dell'abbonamento di $498,99 è stato effettuato."
Poi riceviamo il solito invito da Facebook:
Andare | Forse | Non posso andare
Ho difficoltà a scegliere la risposta giusta all'invito.
Andare: Sì, voglio assolutamente assistere alla scomparsa di 498,99 dollari.
Forse: Dipende. Ci sarà da mangiare?
Impossibile andare: Mi dispiace, ho un'altra transazione fraudolenta alle 1:00.
Ma poi arriviamo alla descrizione vera e propria dell'evento:
"Bill ha pagato 498,99 dollari per un abbonamento utilizzando il tuo conto PayPal da un indirizzo IP di un venditore sconosciuto."
Ci sono tantissime domande.
Chi è Bill?
Perché Bill sta spendendo i miei soldi?
Perché PayPal è improvvisamente diventato "Pay_Pal"?
E cosa si intende esattamente con "indirizzo IP di un venditore sconosciuto" ?
Ma non preoccuparti.
Hanno opportunamente fornito un numero di telefono.
🚩 Ed è proprio QUESTO il punto
Il messaggio dice che se non riconosco il venditore, dovrei chiamare il numero indicato nell'invito.
Ecco il gancio.
Il prezzo di 498,99 dollari non è necessariamente l'obiettivo.
L'obiettivo potrebbe essere quello di farmi prendere dal panico per i 498,99 dollari e spingermi a chiamare il numero.
La FTC mette in guardia specificamente contro questo tipo di truffa relativa al rinnovo degli abbonamenti. Le vittime ricevono notifiche in cui si afferma che sono state addebitate centinaia di dollari per un abbonamento e vengono invitate a chiamare un numero per contestarlo. Una volta che chiamano, i truffatori potrebbero tentare di ottenere informazioni finanziarie, persuadere la vittima a concedere l'accesso remoto al computer o creare un falso problema di "rimborso" che alla fine porta la vittima a inviare denaro. Consigli per i consumatori
In altre parole:
La falsa accusa crea il panico.
Il numero di telefono offre al truffatore un modo per infiltrarsi.
🚩 Questa versione dell'evento Facebook non è unica
Ecco cosa ha davvero attirato la mia attenzione.
Ho trovato una segnalazione sorprendentemente simile nel Scam Tracker del Better Business Bureau, risalente a luglio 2026.
Quel rapporto descriveva un invito a un evento su Facebook/Meta che richiedeva un pagamento di 749,49 dollari tramite MetaPay, completo dello stesso avviso che l'invito all'evento non era stato inviato da Meta. L'evento istruiva quindi il destinatario a chiamare un numero di telefono se il pagamento non era autorizzato. Il BBB ha classificato quel rapporto come phishing. Better Business Bureau
Importo diverso.
Una diversa presunta transazione.
Numero di telefono diverso.
Schema di gioco molto simile.
Questo ci ricorda che i truffatori non sempre hanno bisogno di falsificare l'intero sistema di posta elettronica di un'azienda. A volte possono abusare di funzionalità legittime, come inviti a eventi, inviti di calendario, documenti condivisi, commenti o altre notifiche, per far recapitare il loro messaggio.
💰 Quindi cosa dovrei fare con i miei 498,99 dollari?
Innanzitutto, non chiamerò il numero indicato nell'invito.
Inoltre, non clicco su nulla nell'evento per "risolvere" il presunto addebito.
Se fossi davvero preoccupato che mi siano stati addebitati 498,99 dollari tramite PayPal, aprirei autonomamente l'app o il sito web ufficiale di PayPal e controllerei le mie transazioni.
Verificherei anche il conto bancario o la carta di credito ad esso collegati.
La FTC raccomanda lo stesso approccio anche per le notifiche di abbonamento sospette: controllate i vostri conti bancari e, se dovete contattare l'azienda, utilizzate informazioni di contatto che sapete essere legittime, non il numero di telefono fornito nel messaggio sospetto. Consigli per i consumatori
E se la transazione da $498,99 non è presente?
Quindi non c'è nulla da rimborsare.
E non c'è assolutamente alcun motivo per chiamare Agnes.
🧠 La psicologia è meglio della grammatica
Ciò che rende potenzialmente efficace questa truffa non è l'ortografia perfetta o una storia elaborata.
È il numero:
$498.99
È una cifra sufficientemente grande da far prendere dal panico qualcuno.
Non ti fermi ad analizzare "Pay_Pal".
Non c'è da stupirsi che una transazione finanziaria sia diventata un evento su Facebook.
Non chiedi chi sia Bill.
Vedi:
HAI APPENA PERSO 498,99 $.
Poi:
CHIAMA QUESTO NUMERO.
Questa è ingegneria sociale.
Il truffatore non ha bisogno che tu creda a tutta la storia.
Hanno solo bisogno che tu ti preoccupi abbastanza da intraprendere l'azione successiva.
🏡 Sii un buon vicino
L'ho già detto e continuerò a ripeterlo.
Se vedi qualcosa del genere, non rimanere passivo.
Dillo ai tuoi genitori.
Dillo ai tuoi nonni.
Dillo ai tuoi amici.
Dillo al vicino che non ha molta dimestichezza con la tecnologia.
Condividi gli screenshot.
Segnala i messaggi sospetti.
La FTC raccomanda persino di parlare con una persona di fiducia – un amico, un familiare o un vicino – quando non si è sicuri che qualcosa sia una truffa. Un secondo parere può interrompere il panico su cui si basano questi raggiri. Consigli per i consumatori
Potresti accorgertene subito che è sospetto.
Qualcun altro potrebbe vedere 498,99 dollari e pensare che i suoi soldi stiano scomparendo.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Agnes, devo rifiutare
Quindi, Agnes V. Burden, grazie per avermi invitato alla celebrazione del mio abbonamento immaginario da 498,99 dollari.
Purtroppo:
Ci vai? No.
Forse? No.
Non puoi andare? Assolutamente sì.
E di certo non chiamerò il tuo numero di telefono.
Seguite NielFlamm.com/blog per altri articoli su email truffa, offerte di auto su TikTok discutibili, reclutatori sospetti e qualsiasi altra assurdità creativa mi capiti di ricevere.