Una nuova tattica di truffa mi ha fatto sobbalzare: "Password dell'ordine Walmart 88458"
Quando pensavo che i truffatori che mi contattavano via email si fossero ormai assestati su una comoda routine di falsi addebiti PayPal, abbonamenti a servizi di assistenza tecnica e inviti a regalare centinaia di dollari, qualcuno ha evidentemente deciso che il copione andava aggiornato.
Questa mi ha davvero fatto guardare due volte.
L'oggetto dell'e-mail è:
"Password dell'ordine Walmart 88458"
Password?
Aspettare.
Ho richiesto il ripristino della mia password di Walmart?
NO.
E proprio quel piccolo momento di incertezza ha catturato la mia attenzione.
Questa è diversa
La maggior parte delle email truffa che ho ricevuto si annunciano praticamente da sole.
HAI SPESO 499,99 $!
ABBONAMENTO A GEEK SQUAD RINNOVATO!
CHIAMA SUBITO QUESTO NUMERO!
Vogliono il panico.
Questo è più tranquillo.
Il corpo dell'email non contiene un vero e proprio messaggio. Al suo posto, ci sono due allegati: un file HTML e quello che sembra essere una fattura.
Il mittente visualizzato è:
Tuttavia, l'argomento fa riferimento a Walmart.
Questo mi basta per fermarmi.
Se si tratta presumibilmente del mio account Walmart, perché il messaggio proviene da un dominio completamente estraneo?
E perché mai dovrei aprire gli allegati per capire cosa sta succedendo alla mia password?
No grazie.
La parola “password” ha quasi funzionato
Questo è ciò che trovo interessante di questa cosa.
Ho visto la parola "password" e istintivamente mi sono chiesto se avessi richiesto il ripristino della password.
Per un attimo, quel messaggio mi ha fatto dubitare della mia stessa memoria.
Potrebbe essere molto più efficace di un'altra assurda fattura da 499,99 dollari.
Le persone reimpostano le password di continuo. A volte ci dimentichiamo di averne richiesta una. A volte un'app ci disconnette automaticamente. A volte riceviamo avvisi di sicurezza legittimi quando qualcuno tenta di accedere a un account.
Quindi, vedere Walmart + Ordine + Password mescolati insieme nell'oggetto di un'email può creare la giusta dose di confusione da spingere qualcuno a indagare.
E indagare potrebbe significare aprire uno di quegli allegati.
Mi fermo qui.
Due allegati? Perfetto.
Un allegato termina con l'estensione .htm.
Si tratta di un file HTML, ovvero una pagina web impacchettata in un file.
L'apertura di un allegato HTML inatteso potrebbe potenzialmente indirizzare l'utente verso una pagina di login falsa o altri contenuti ingannevoli progettati per sembrare legittimi. Non ho intenzione di aprirlo per scoprire cosa fa questo in particolare.
Il secondo allegato sembra essere una fattura.
Non apro neanche quello, grazie.
Se Walmart mi chiede di intervenire sul mio account, non ho bisogno di un allegato da solodax.com per procedere.
Posso aprire autonomamente l'app di Walmart o digitare l'indirizzo del sito web ufficiale di Walmart nel mio browser e controllare il mio account da lì.
L'email sospetta non mi fornisce indicazioni su come indagare.
Ecco perché continuo a condividere queste cose
Le truffe non sempre si presentano in questo modo:
“BUON DIO, GENTILE SIGNORE, HA VINTO 47 MILIONI DI DOLLARI.”
A volte sono disordinati.
A volte sono lucidati.
A volte utilizzano nomi di aziende note.
E a volte basta una sola parola, come password, per farmi fermare e riflettere:
“Aspetta...ho fatto qualcosa di sbagliato?”
Ho dovuto guardare due volte.
Poi ho guardato il mittente.
Poi ho guardato gli allegati.
E mi sono ricordato:
Non ho richiesto il ripristino della password.
Mistero risolto.
Nessun allegato aperto.
Nessun link è stato cliccato.
Nessuna password inserita.
E, per una volta, a quanto pare Bill aveva un giorno libero.
Inviami i tuoi tentativi di truffa
Continuo a documentare le diverse tattiche che ricevo via email perché vedere esempi concreti può aiutarmi a riconoscere più facilmente i messaggi sospetti successivi.
Se hai ricevuto un'email di truffa insolita, un tentativo di phishing, una fattura falsa, un messaggio sospetto di reimpostazione della password o un altro tentativo ingegnoso di ottenere le tue informazioni, inviami uno screenshot e raccontami la tua esperienza:
Innanzitutto, rimuovi o copri qualsiasi informazione personale, finanziaria o relativa al conto bancario che sia sensibile.
I truffatori hanno cambiato tattica.
Quindi continuerò a prestare attenzione.
Se non ho richiesto il ripristino della password, non aprirò un allegato per capire perché qualcuno crede che l'abbia fatto.
L'esperimento su Facebook continua: Amy mi ha scritto e ora ho ancora più domande
Beh, non ci è voluto molto.
Nel mio ultimo aggiornamento, ho condiviso la notizia che finalmente ho accettato la misteriosa richiesta di amicizia di Amy Ford su Facebook.
Non conoscevo Amy. Avevamo un'amica in comune. Il suo profilo ha attirato la mia attenzione per diversi motivi, tra cui una serie di esperienze lavorative piuttosto notevoli. Tuttavia, nulla di tutto ciò dimostrava che ci fosse qualcosa di sospetto nell'account.
Alla fine, la curiosità ha vinto.
Ho accettato.
Poco dopo, Amy mi ha mandato un messaggio.
"Ti ho aggiunto per curiosità"
Amy ha iniziato dicendo:
"Ciao Niel. Sono contento che siamo riusciti a metterci in contatto."
Ho posto la domanda ovvia:
"Ciao Amy, ci siamo già incontrate?"
No.
Ha detto che Facebook mi ha consigliato e che mi ha aggiunto "per curiosità".
Questo mi ha fatto ridere, perché la curiosità era proprio il motivo per cui l'avevo accettata.
Le ho detto:
“Ho accettato per curiosità.”
La sua risposta?
"Ho inviato la richiesta di amicizia solo per curiosità, ahahah."
Bene, ecco fatto.
Due sconosciuti fatti incontrare dal potente algoritmo di matchmaking di Facebook e, a quanto pare, da una curiosità reciproca.
Cosa potrebbe andare storto?
Poi arrivarono le domande
Amy mi ha chiesto da dove venissi.
Le ho detto che ero originario di New York e le ho fatto notare che avevo visto che lei era coreana.
Mi ha spiegato che è originaria di Seoul, in Corea del Sud, che vive a New York da cinque anni e poi mi ha chiesto se vivessi ancora a New York.
Ho detto di no.
Mi ha chiesto dove abito adesso.
Non ho risposto.
Le ho invece chiesto cosa l'avesse portata a New York.
Secondo Amy, si è trasferita lì dopo la fine di un matrimonio fallito perché New York offriva migliori opportunità di carriera.
Le ho chiesto da quanto tempo fosse sposata e che lavoro facesse.
Ha detto che il matrimonio è durato tre anni e mi ha detto:
"Lavoro nel settore immobiliare e gestisco un'agenzia di agenti su TikTok."
Ora avevo un'altra domanda.
Che cos'è un TikTok Agent Shop?
Ricordiamo che il suo profilo Facebook mostrava già diversi ruoli professionali, tra cui investitrice, titolare di un'attività immobiliare e una posizione nel settore delle risorse umane.
Ora potevo aggiungere al mio curriculum un negozio di agenti TikTok.
Allora ho chiesto cosa fa un'agenzia di agenti TikTok.
La sua spiegazione è stata:
"Si può interpretare come la fornitura di beni specificamente destinati ai rivenditori per consentire loro di realizzare profitti."
Va bene.
Non l'ho ancora capito del tutto.
Poi la conversazione tornò a concentrarsi su di me.
Mi ha chiesto che lavoro faccio.
Le ho detto:
"Al momento non lavoro, sono praticamente in pensione anticipata."
La sua risposta ha attirato la mia attenzione:
"Bene, ti aspetta una vita invidiabile."
Poi ha chiesto di nuovo:
"Vivi ancora a New York?"
Ho risposto:
"Non lo faccio."
E questo fu tutto.
Nessuna posizione.
Amy ha scherzato dicendo che la mia posizione era apparentemente un segreto.
Per ora, sì.
Poi la conversazione ha preso una piega inaspettata
Amy mi disse che le aveva fatto piacere parlare con me, ma che doveva prepararsi per alcune riunioni di lavoro. Ci scambiammo dei convenevoli e la conversazione terminò.
O almeno così credevo.
Più tardi quella sera, alle 22:17, arrivò un altro messaggio:
"Sei una persona con disabilità?"
Questo è sicuramente un ottimo spunto di conversazione.
Ho risposto:
"Parecchi."
Mi ha chiesto quali sfide affronto.
Le ho parlato della mia amputazione e dell'insufficienza renale.
E questo è il punto in cui ci lasciano gli screenshot al momento.
Quindi, si tratta di una truffa?
Non lo so ancora.
E penso che sia importante dirlo.
Nulla in questa conversazione dimostra che Amy stia gestendo una truffa o che la persona dietro l'account non sia chi dice di essere.
Allo stesso tempo, sto prestando attenzione.
Una richiesta di amicizia non sollecitata da uno sconosciuto.
Pochissimi amici su Facebook.
Diverse descrizioni professionali.
Domande sul luogo in cui vivo.
Domande sul mio impiego.
Un'attività commerciale che coinvolge rivenditori che realizzano profitti.
E ora domande sulla mia disabilità.
Ognuna di esse può avere una spiegazione perfettamente innocente.
Nel loro insieme, questi elementi sono sufficienti a indurmi a continuare ad essere prudente.
Sono curioso anch'io di sapere dove ci porterà tutto questo
Per me è diventato un piccolo esperimento sui social media.
Non sto inviando denaro.
Non fornirò informazioni finanziarie.
Non condividerò password o informazioni sull'account.
Non cliccherò su link misteriosi.
E non ho intenzione di fornire dettagli personali solo perché qualcuno me li chiede.
Sto avendo una conversazione.
Se Amy è semplicemente una persona gentile di New York che ha trovato il mio profilo tramite i suggerimenti di Facebook, potrebbe finire lì.
Se la conversazione alla fine si trasforma in:
"Niel, hai mai pensato alle criptovalute?"
BENE...
Potrei dover scrivere un altro post sul blog.
Per ora, l'esperimento di Facebook continua.
E ho la sensazione che questa storia non sia ancora finita.
L'ho fatto: ho accettato la richiesta di amicizia misteriosa su Facebook
Beh, ce l'ho fatta.
Nonostante la vocina nella mia testa che mi diceva "Niel, sai come finiscono di solito queste storie", ho cliccato su Conferma.
Io e Amy Ford siamo ufficialmente amiche su Facebook.
Sento il bisogno di aggiornare il mio stato sentimentale.
Per chi si fosse perso il primo capitolo, qualche giorno fa ho ricevuto una richiesta di amicizia da Amy. Non avevo la minima idea di chi fosse. Avevamo un'amica in comune e il suo profilo mi ha fatto sorgere abbastanza dubbi da spingermi a scrivere un intero post sul blog chiedendomi se accettare la richiesta o cancellarla.
La curiosità ha vinto.
Benvenuti all'esperimento.
Prima scoperta: Amy continua a pubblicare post
Dopo aver accettato la richiesta, ho notato un nuovo post di oggi riguardante il Broadway Flea Market & Grand Auction di New York.
Sono presenti foto di cimeli di Broadway, programmi di sala, oggetti messi all'asta e immagini del teatro stesso.
Va bene.
Questo è sicuramente più interessante che riceverlo immediatamente:
"Ciao cara, come stai oggi?"
Sette minuti dopo, si è presentata un'incredibile opportunità nel settore delle criptovalute.
Fin qui tutto bene.
Accettando la richiesta, ho potuto però visualizzare ulteriori dettagli del profilo.
Ed è stato allora che ho notato il curriculum di Amy.
A quanto pare Amy è molto impegnata
Secondo il profilo, Amy ha non uno, non due, ma ben tre datori di lavoro diversi elencati.
A quanto pare lei è:
Investitore — Gilpin Lodge
Proprietario — Il lato più leggero del settore immobiliare
Specialista delle risorse umane — Samsung Global
Si tratta di un portfolio professionale davvero notevole.
Investitore.
Titolare di un'attività commerciale.
Professionista delle risorse umane.
Mi stanco solo a leggerlo.
E ricorda, al momento il profilo mostra solo 16 amici su Facebook.
Sembra che Amy abbia più lavori che amici su Facebook.
Non sto giudicando.
Forse è semplicemente molto concentrata sulla carriera.
Forse è straordinariamente brava a fare più cose contemporaneamente.
Forse LinkedIn non era abbastanza stimolante.
Poi c'è il resto del profilo
Le informazioni che ho a disposizione ora dicono che lei:
Vive a New York, New York.
È originario di Seul, in Corea del Sud.
È single.
Ho frequentato l' Università di Leeds.
Lavora – o ha lavorato – in questi tre ruoli molto diversi tra loro.
E pubblica post sulle attrazioni e sugli eventi di New York.
Qualcuna di queste cose dimostra qualcosa di sospetto?
NO.
Questo è importante.
Le persone si trasferiscono. Le persone cambiano carriera. Le persone hanno più lavori. Le persone non sempre mantengono lunghe liste di amici su Facebook. Le persone usano nomi inglesi. E le persone di successo possono certamente avere percorsi di carriera insoliti.
Ma se consideriamo anche la richiesta di amicizia non sollecitata da parte di uno che non conosco?
Il mio sopracciglio rimane alzato.
Forse entrambe le sopracciglia.
Ora aspettiamo
Non sto scrivendo ad Amy.
Non sto chiedendo un numero di telefono.
Non sposterò la conversazione su WhatsApp o Telegram.
Non sto certo parlando di investimenti.
E se Amy avesse uno zio genio delle criptovalute in grado di trasformare 500 dollari in 47.000 dollari entro giovedì...
Probabilmente rinuncerò.
Per ora, sono semplicemente curioso di sapere cosa succederà dopo.
Forse non succederà nulla.
Forse Amy è una persona assolutamente reale che mi ha inviato una richiesta di amicizia a caso.
Forse alla fine scoprirò perché voleva mettersi in contatto con me.
O forse il prossimo capitolo si scriverà da solo.
In entrambi i casi, ho cliccato su Conferma.
L'esperimento è ufficialmente iniziato.
E Amy, se esisti davvero e ti imbatti in questi post:
CIAO.
Per favore, non prenderla sul personale.
La mia casella di posta mi ha abituato a diffidare di tutti.
Soprattutto le persone con più lavori che amici su Facebook.
500 dollari di acconto per tutto? Questo account TikTok dedicato alle auto ha sollevato più domande man mano che lo guardavo
A quanto pare, TikTok pensa ancora che io abbia bisogno di una macchina.
A questo punto, comincio a pensare che l'algoritmo voglia che io apra una concessionaria.
Questa volta mi sono imbattuto in un account che si faceva chiamare "Michael Werve Cars Near You" con più di 4.300 follower e 15.000 "mi piace" visibili sul profilo al momento dello screenshot.
La biografia promette:
“Spedizione in giornata”
“Auto a prezzi accessibili a meno di 10.000 dollari”
“Approvazioni rapide”
E, naturalmente, il numero magico che continua ad apparire in questi post di TikTok sui veicoli:
$500 DI ACCONTO
Ma più video guardavo, più domande mi venivano in mente.
🚩 Non si tratta solo di poche auto usate economiche
Il resoconto mostra un assortimento sorprendentemente ampio di veicoli.
C'è un'Audi A6 del 2016 in vendita con un anticipo di soli 500 dollari.
C'è una Ford Escape del 2021 disponibile con un acconto di 1.000 dollari.
C'è una Toyota Corolla del 2025 con un anticipo di soli 500 dollari.
C'è una donna ritratta con una Nissan Altima del 2018 con 73.000 miglia, accompagnata da un testo che dice:
"Congratulazioni 🎈🎊 solo 800 dollari di acconto."
Passiamo quindi a qualcosa di molto più interessante:
“Smaltimento della nuova Cayenne GTS coupé!”
Il video mostra una Porsche che viene scaricata da un camion bisarca e dice:
"Consegna in giornata con un acconto di soli 500 dollari."
Si tratta di una gamma di prodotti piuttosto ampia.
Auto di fascia bassa.
Auto di lusso usate.
SUV.
Toyota praticamente nuove.
E una Porsche Cayenne GTS Coupé.
Il tutto apparentemente legato da acconti iniziali incredibilmente bassi.
🚩 Poi c'è la Camaro
Un video in particolare ha attirato la mia attenzione perché il veicolo era parcheggiato proprio di fronte a una concessionaria.
La sovrapposizione di TikTok dice:
Prezzo: $6.000
Acconto: $800
Rata mensile: $250
Approvazione valida per tutte le situazioni creditizie
Ma guardate dietro la Camaro.
L'insegna della concessionaria dice Paisanos Auto.
Questo mi ha fornito qualcosa che potevo effettivamente verificare.
Paisanos Auto è una vera concessionaria di auto usate situata al 2212 di Wirt Road a Houston, in Texas. Il suo sito web conferma l'indirizzo e afferma che opera da oltre 20 anni. Paisano's Auto Sales
Ed è qui che la storia si fa molto più interessante.
Ho trovato annunci reali associati a Paisanos per modelli Camaro 2SS. Un annuncio per una Camaro 2SS del 2020 non pubblicizzava un prezzo di acquisto, bensì $ 3.500 DI ACCONTO. Un altro annuncio per una Camaro del 2023 pubblicizzava in modo simile $ 3.000 DI ACCONTO. OfferUp
Il sito web di Paisanos chiarisce ulteriormente la distinzione. La sua nota informativa afferma che i prezzi pubblicizzati su Facebook Marketplace possono rappresentare l' acconto, mentre il prezzo effettivo in contanti e le condizioni di finanziamento sono separate. Paisano's Auto Sales
Pertanto, una fotografia o un video di un veicolo reale presso una concessionaria reale non dimostra che l'account TikTok che lo mostra sia autorizzato a vendere quel veicolo al prezzo visualizzato sullo schermo.
Si tratta di una distinzione molto importante.
🚩 Poi ho iniziato a prestare attenzione ai luoghi
Anche questo era un aspetto che mi dava fastidio.
Ho guardato diversi brevi video dell'account.
Lo scenario cambia.
In modo drammatico.
Un veicolo è chiaramente parcheggiato presso la concessionaria Paisanos Auto di Houston.
Un'altra immagine mostra quello che sembra un camion che scarica una Porsche in una strada cittadina.
Un altro veicolo è fotografato in un parcheggio circondato da edifici residenziali in mattoni.
Un'altra Corolla compare di notte in un parcheggio di un centro commerciale completamente diverso.
Le diverse ambientazioni di per sé non dimostrano nulla. Un broker legittimo, una concessionaria con più sedi o un servizio di consegna potrebbero certamente fotografare i veicoli in luoghi diversi.
Ma quando un account presenta una serie di veicoli disponibili con acconti straordinariamente bassi, il fatto che cambino continuamente posizione diventa un ulteriore motivo per cui vorrei saperne di più:
Dove si trova esattamente la concessionaria?
A chi appartengono questi veicoli?
Dove posso ispezionarli di persona?
Con quale licenza di rivenditore opera il venditore?
Qual è il numero di telaio (VIN)?
E perché questi video sembrano provenire da così tanti luoghi diversi?
🚩 Il video della Porsche sembra un mezzo di trasporto, non una pubblicità
Il video di Cayenne ha attirato particolarmente la mia attenzione.
Il testo dice:
“Smaltimento della nuova Cayenne GTS coupé!”
E:
"Consegna in giornata con un acconto di soli 500 dollari."
Ma quello che vedo è una Porsche che scende da quello che sembra essere un camion bisarca.
Ciò dimostra che qualcuno stava trasportando una Porsche.
Ciò non dimostra che l'account TikTok possieda quella Porsche, l'abbia venduta o possa consegnarmela in cambio di un acconto di 500 dollari.
Questo è il problema ricorrente dei contenuti veicolati dai social media:
Un'auto vera non significa automaticamente un'offerta vera.
Un vero trasportatore non dimostra una vendita.
La presenza di una vera concessionaria sullo sfondo non dimostra l'affiliazione.
La fotografia di un cliente reale non è di per sé sufficiente a stabilire i termini di una transazione.
Le immagini dimostrano ciò che è visibile nelle immagini.
Non necessariamente la storia che li circonda.
💰 Parliamo dei valori reali
È qui che diventa difficile ignorare gli aspetti economici.
Prendiamo ad esempio la Toyota Corolla del 2025, presentata con un "acconto di soli 500 dollari".
Secondo Kelley Blue Book, il prezzo di acquisto equo di una Corolla del 2025 si aggira attualmente tra i 21.400 e i 26.600 dollari, a seconda dell'allestimento, con un prezzo di listino originale che varia dai 23.460 ai 29.175 dollari. (Kbb.com
Poi c'è la Ford Escape del 2021.
Attualmente KBB indica prezzi di acquisto equi che vanno da circa 13.900 a 18.050 dollari, a seconda della configurazione. Anche le stime di permuta di KBB si aggirano tra i 7.550 e i 12.200 dollari. Kbb.com
L' Audi A6 del 2016?
Il prezzo di acquisto equo attuale di KBB varia da circa 11.350 a 14.600 dollari, a seconda dell'allestimento. Kbb.com
E la Nissan Altima del 2018 , presumibilmente acquistata con un acconto di 800 dollari?
Attualmente, KBB stima che i prezzi di acquisto equi per i concessionari si aggirino tra i 10.200 e gli 11.750 dollari, a seconda dell'allestimento, prima di considerare il veicolo specifico con 73.000 miglia mostrato nell'articolo. Kbb.com
Tutto ciò non significa che un concessionario autorizzato non possa finanziare l'acquisto di un veicolo con un piccolo acconto.
Assolutamente sì.
Ma un acconto non è il prezzo di acquisto.
Ecco perché tutte le altre informazioni finanziarie sono importanti.
📊 Che ne dici di MMR Wholesale?
Volevo inoltre confrontare queste offerte con il MMR (Manheim Market Report), perché i valori KBB al dettaglio forniscono solo una visione parziale.
MMR è un benchmark all'ingrosso basato su transazioni d'asta reali di Manheim. Manheim afferma che il suo database attinge a milioni di transazioni d'asta negli Stati Uniti e in Canada.
Ecco il problema nel fornire un prezzo MMR generico: l'MMR è specifico per ogni veicolo. Chilometraggio, allestimento, condizioni, regione e data della transazione sono fattori determinanti. Senza i numeri di telaio (VIN) e le specifiche esatte di questi veicoli di TikTok, e senza un accesso diretto all'MMR, non voglio inventare cifre all'ingrosso e fingere che siano precise.
Ma possiamo trovare esempi concreti.
Una Nissan Altima 2.5 S del 2018 con circa 150.000 miglia ha recentemente mostrato un MMR mediano di $ 4.275, con un intervallo di circa $ 3.225–$ 5.350. AUTOMAX
Per gli esemplari della Ford Escape del 2021, i dati recenti collegati a Manheim variano notevolmente in base al chilometraggio e alle condizioni. Un esemplare SE con un chilometraggio elevato ha mostrato un MMR mediano di $ 3.425, mentre un altro esemplare in condizioni migliori ha mostrato $ 8.225. Un recente esemplare SEL ha mostrato $ 6.000. AUTOMAX
Ecco perché il numero di telaio (VIN), il chilometraggio e le condizioni del veicolo sono importanti.
Ed è anche per questo che una vaga dicitura "500 dollari di acconto" non dice quasi nulla al consumatore su quanto sta effettivamente accettando di pagare.
🚩 La matematica è ciò che conta
Ipotizziamo che qualcuno finanzi davvero un veicolo da 20.000 dollari con un acconto di 500 dollari.
Non hanno comprato un'auto da 500 dollari.
Hanno versato 500 dollari per una transazione che, tra capitale residuo, interessi, tasse, spese di registrazione, documentazione e altri oneri, potrebbe arrivare a costare decine di migliaia di dollari
Ecco perché voglio sapere:
Qual è il prezzo di vendita effettivo?
Qual è il TAEG?
Qual è la durata del prestito?
Qual è la rata mensile?
A quanto ammontano i pagamenti?
Chi è il prestatore?
Sono previsti costi aggiuntivi da parte del concessionario?
Quali sono i requisiti di credito necessari?
I 500 dollari sono rimborsabili?
E—prima di arrivare a tutto ciò—
Questo account è effettivamente proprietario del veicolo o lo rappresenta?
Non sono domande fastidiose.
Queste sono domande da 20.000 dollari.
🚩 I follower non equivalgono alla verifica
Quando ho controllato, l'account aveva migliaia di follower.
Questo può generare credibilità.
“Quattromila persone seguono questa persona. Dev'essere una cosa seria.”
NO.
Il numero di follower non equivale a una licenza di rivenditore.
I "mi piace" non sono titoli di proprietà dei veicoli.
Le visualizzazioni non sono i numeri di telaio (VIN).
Un profilo TikTok ben curato non è la prova che la persona che lo gestisce possieda i veicoli che compaiono nei video.
E un link nella biografia non diventa affidabile solo perché migliaia di persone seguono l'account.
🏡 Non essere passivo: sii un buon vicino
Questa è la parte su cui continuo a tornare.
Qualcuno ha urgente bisogno di un mezzo di trasporto.
La loro richiesta di finanziamento è stata respinta.
Il loro merito creditizio non è dei migliori.
Devono presentarsi al lavoro lunedì.
Poi TikTok li serve:
COROLLA 2025 — ANTICIPO DI 500 $
O:
CONSEGNA IN GIORNATA — ACCONTO DI 500 $
All'improvviso, qualcosa che sembrava finanziariamente impossibile appare possibile.
È proprio in quei momenti che un'altra persona, ponendo delle domande, può fare la differenza.
Se vedi un amico o un familiare entusiasta di un'offerta del genere, non prenderlo in giro.
Aiutali a verificarlo.
Richiedi il numero di telaio (VIN).
Cerca informazioni sulla concessionaria in modo indipendente.
Contatta la concessionaria utilizzando il numero di telefono presente sul suo sito web ufficiale, non un numero ricevuto tramite messaggio privato su TikTok.
Verifica il valore del veicolo.
Richiedi le condizioni di finanziamento complete.
E non inviate un acconto a qualcuno solo perché dice di poter consegnare il veicolo oggi stesso.
La vera Paisanos Auto, ad esempio, ha un indirizzo, un sito web e un numero di telefono a Houston verificabili in modo indipendente: Paisano's Auto Sales. Questo è il tipo di informazione che userei per verificare se qualcuno che pubblica la foto di un veicolo nella sua proprietà rappresenta effettivamente la concessionaria.
Perché c'è una frase che continuo a ripetere durante tutto questo esperimento:
Il fatto che l'auto sia reale non rende automaticamente reale l'offerta.
E nemmeno 4.000 follower.
Prima di inviare 500, 800 dollari o solo un dollaro, verifica chi si trova effettivamente dall'altra parte dello schermo.
Seguite NielFlamm.com/blog per altre offerte di veicoli discutibili, email sospette, truffe di reclutamento e qualsiasi altra cosa TikTok deciderà che dovrò indagare.
Un altro abbonamento da 399,99 dollari? A quanto pare Geek Squad sta organizzando un evento su Facebook
Ho un altro abbonamento costoso di cui non ero a conoscenza.
E ancora una volta, i truffatori sono stati così gentili da invitarmi a un evento su Facebook per festeggiare.
Questa email è arrivata con il seguente oggetto:
“Jordan Ramirez ti ha invitato a Geek Squad. Ordine confermato: INV#445016. Importo: $399,99”
Secondo l'invito, avrei pagato 399,99 dollari per un piano di protezione per PC di Geek Squad.
C'è solo un piccolo problema.
Io no.
E se vi sembra familiare, è perché lo è.
🚩 Non abbiamo già visto questo film?
Di recente ho ricevuto un altro invito a un evento su Facebook in cui si affermava che erano stati pagati 498,99 dollari per un abbonamento tramite il mio conto PayPal
Quella proveniva da "Agnes V. Burden"
Questa volta abbiamo Jordan Ramirez, Geek Squad e $399.99.
Persona diversa.
Azienda diversa.
Importo in dollari diverso.
Ma la sceneggiatura è straordinariamente simile.
L'invito afferma:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo account PayPal da un indirizzo IP di un venditore sconosciuto."
Aspettare.
Bill è tornato?!
A quanto pare Bill ha accesso al mio conto PayPal immaginario e si sta dando allo shopping sfrenato.
Sarebbe utile far sedere Bill e discutere dei limiti.
🚩 Facebook mi sta letteralmente avvertendo
Una delle cose che preferisco è che l'avviso si trova proprio in cima al messaggio:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Grazie, Meta.
Messaggio ricevuto.
Si tratta di una distinzione importante perché il mittente indicato nell'e-mail è:
Jordan Ramirez <notification@facebookmail.com>
Qualcuno potrebbe vedere l'indirizzo email associato a Facebook e presumere che il messaggio sottostante sia attendibile.
Ma lo screenshot stesso spiega cosa sta succedendo.
Jordan Ramirez mi ha invitato a un evento.
Il contenuto sospetto è racchiuso nell'invito all'evento.
Il fatto che una piattaforma legittima invii una notifica non rende automaticamente legittimo il contenuto creato da un altro utente.
🎉 A che ora inizia la mia festa Geek Squad?
L'invito mi offre le classiche opzioni di Facebook:
Andando
Forse
Non posso andare
Vediamo.
Andrò alla mia immaginaria festa per l'abbonamento a Geek Squad da 399,99 dollari?
Propendo per:
Non posso andare.
Ho degli impegni per quella sera.
Nello specifico, non chiamate il numero di telefono indicato in questo messaggio.
🚩 Ed eccolo qui: il numero di telefono
Il messaggio dice che se non riconosco l'acquisto, dovrei contattare:
“Centro di risoluzione”
e fornisce comodamente un numero di telefono.
È quella la parte che merita attenzione.
La cifra esorbitante di 399,99 dollari non passa inosservata.
Geek Squad offre un marchio riconoscibile.
PayPal aggiunge una componente finanziaria.
E il numero di telefono offre un modo immediato per "risolvere" il problema.
È proprio in quel momento che mi fermerei.
Se fossi davvero convinto che Geek Squad mi abbia addebitato 399,99 dollari, non chiamerei il numero fornito in un evento sospetto su Facebook.
Verificherei separatamente i miei conti PayPal, della carta di credito e bancari.
In seguito, se necessario, cercherei autonomamente le informazioni di contatto legittime di Geek Squad o dell'istituto finanziario coinvolto.
Il messaggio sospetto non fornisce né il problema né la soluzione.
🚩 “Pay_Pal” fa un'altra apparizione
Questo è un altro dettaglio che ho notato in entrambi i messaggi.
Non PayPal.
PayPal.
Il precedente invito all'abbonamento da 498,99 dollari utilizzava essenzialmente la stessa formulazione.
Ora anche questo lo fa.
Facciamo un confronto.
Messaggio precedente:
Abbonamento a 498,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “Pay_Pal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
messaggio attuale:
Abbonamento a Geek Squad: 399,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “PayPal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
È una coincidenza davvero singolare.
O forse stiamo osservando variazioni dello stesso modello di ingegneria sociale.
🧠 La truffa non riguarda davvero Geek Squad
Questo è un punto importante.
Il fatto che il nome dell'azienda sia riconoscibile rende la storia credibile.
Oggi è il turno di Geek Squad.
Un altro giorno potrebbe trattarsi di PayPal, Norton, McAfee, Amazon, Microsoft o un altro marchio conosciuto.
Ciò che conta è la psicologia.
Vedi:
$399.99
La tua reazione immediata potrebbe essere:
COSA HO COMPRATO?!
Poi vedi:
“Se non riconosci questo acquisto, ti preghiamo di contattarci…”
Perfetto!
C'è un numero di telefono!
E prima ancora di aver verificato se la transazione esiste effettivamente, stai già parlando con chiunque si trovi dall'altra parte.
Ecco perché l'urgenza è così efficace.
Il messaggio non deve necessariamente superare un'analisi accurata.
Deve solo spingerti ad agire prima di procedere a un'analisi accurata.
🚩 Non chiamare il numero per scoprire se è legittimo
Può sembrare ovvio a dirsi, ma vale la pena ripeterlo.
Se un messaggio sospetto ti informa che è successo qualcosa di terribile e poi fornisce un numero di telefono per risolvere il problema:
Non utilizzare il messaggio sospetto per verificare il messaggio sospetto.
Aggiralo.
Apri l'app PayPal.
Controlla la tua banca.
Controlla la tua carta di credito.
Accedete autonomamente al sito web ufficiale dell'azienda.
Se non risulta alcuna transazione da 399,99 dollari, si tratta di un'informazione importante.
In caso di transazione non autorizzata, contattate l'istituto finanziario utilizzando informazioni verificate in modo indipendente, non il numero fornito nel messaggio sospetto.
🏡 Non essere passivo. Sii un buon vicino.
Ecco perché continuo a condividerli.
Riconosco lo schema perché li ho documentati.
Qualcun altro potrebbe non pensarla così.
Qualcuno potrebbe vedere Geek Squad, riconoscere il nome e farsi prendere dal panico.
Qualcuno potrebbe pensare che il proprio coniuge o figlio abbia acquistato qualcosa.
Qualcuno potrebbe temere che il proprio conto PayPal sia stato hackerato.
E qualcuno potrebbe chiamare immediatamente.
Se ne vedi uno di questi, non limitarti a cancellarlo e passare oltre.
Avvertire qualcuno.
Mostralo ai tuoi genitori.
Mostralo ai tuoi vicini.
Mostra la persona che ti chiama sempre quando compare qualcosa di strano sul suo computer.
Segnala i contenuti sospetti tramite la piattaforma appropriata.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Jordan, devo rifiutare
Quindi grazie, Jordan Ramirez, per avermi invitato alla celebrazione del mio immaginario abbonamento a Geek Squad da 399,99 dollari.
Purtroppo:
Ci vai? No.
Forse? Ancora no.
Non puoi andare? È proprio quello.
A quanto pare devo parlare seriamente con Bill, perché continua ad acquistare abbonamenti usando il mio PayPal .
Seguite NielFlamm.com/blog per altri articoli su email truffa, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altro strano invito mi capiti di ricevere.