Ho un altro abbonamento costoso di cui non ero a conoscenza.
E ancora una volta, i truffatori sono stati così gentili da invitarmi a un evento su Facebook per festeggiare.
Questa email è arrivata con il seguente oggetto:
“Jordan Ramirez ti ha invitato a Geek Squad. Ordine confermato: INV#445016. Importo: $399,99”
Secondo l'invito, avrei pagato 399,99 dollari per un piano di protezione per PC di Geek Squad.
C'è solo un piccolo problema.
Io no.
E se vi sembra familiare, è perché lo è.
🚩 Non abbiamo già visto questo film?
Di recente ho ricevuto un altro invito a un evento su Facebook in cui si affermava che erano stati pagati 498,99 dollari per un abbonamento tramite il mio conto PayPal
Quella proveniva da "Agnes V. Burden"
Questa volta abbiamo Jordan Ramirez, Geek Squad e $399.99.
Persona diversa.
Azienda diversa.
Importo in dollari diverso.
Ma la sceneggiatura è straordinariamente simile.
L'invito afferma:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo account PayPal da un indirizzo IP di un venditore sconosciuto."
Aspettare.
Bill è tornato?!
A quanto pare Bill ha accesso al mio conto PayPal immaginario e si sta dando allo shopping sfrenato.
Sarebbe utile far sedere Bill e discutere dei limiti.
🚩 Facebook mi sta letteralmente avvertendo
Una delle cose che preferisco è che l'avviso si trova proprio in cima al messaggio:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Grazie, Meta.
Messaggio ricevuto.
Si tratta di una distinzione importante perché il mittente indicato nell'e-mail è:
Jordan Ramirez <notification@facebookmail.com>
Qualcuno potrebbe vedere l'indirizzo email associato a Facebook e presumere che il messaggio sottostante sia attendibile.
Ma lo screenshot stesso spiega cosa sta succedendo.
Jordan Ramirez mi ha invitato a un evento.
Il contenuto sospetto è racchiuso nell'invito all'evento.
Il fatto che una piattaforma legittima invii una notifica non rende automaticamente legittimo il contenuto creato da un altro utente.
🎉 A che ora inizia la mia festa Geek Squad?
L'invito mi offre le classiche opzioni di Facebook:
Andando
Forse
Non posso andare
Vediamo.
Andrò alla mia immaginaria festa per l'abbonamento a Geek Squad da 399,99 dollari?
Propendo per:
Non posso andare.
Ho degli impegni per quella sera.
Nello specifico, non chiamate il numero di telefono indicato in questo messaggio.
🚩 Ed eccolo qui: il numero di telefono
Il messaggio dice che se non riconosco l'acquisto, dovrei contattare:
“Centro di risoluzione”
e fornisce comodamente un numero di telefono.
È quella la parte che merita attenzione.
La cifra esorbitante di 399,99 dollari non passa inosservata.
Geek Squad offre un marchio riconoscibile.
PayPal aggiunge una componente finanziaria.
E il numero di telefono offre un modo immediato per "risolvere" il problema.
È proprio in quel momento che mi fermerei.
Se fossi davvero convinto che Geek Squad mi abbia addebitato 399,99 dollari, non chiamerei il numero fornito in un evento sospetto su Facebook.
Verificherei separatamente i miei conti PayPal, della carta di credito e bancari.
In seguito, se necessario, cercherei autonomamente le informazioni di contatto legittime di Geek Squad o dell'istituto finanziario coinvolto.
Il messaggio sospetto non fornisce né il problema né la soluzione.
🚩 “Pay_Pal” fa un'altra apparizione
Questo è un altro dettaglio che ho notato in entrambi i messaggi.
Non PayPal.
PayPal.
Il precedente invito all'abbonamento da 498,99 dollari utilizzava essenzialmente la stessa formulazione.
Ora anche questo lo fa.
Facciamo un confronto.
Messaggio precedente:
Abbonamento a 498,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “Pay_Pal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
messaggio attuale:
Abbonamento a Geek Squad: 399,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “PayPal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
È una coincidenza davvero singolare.
O forse stiamo osservando variazioni dello stesso modello di ingegneria sociale.
🧠 La truffa non riguarda davvero Geek Squad
Questo è un punto importante.
Il fatto che il nome dell'azienda sia riconoscibile rende la storia credibile.
Oggi è il turno di Geek Squad.
Un altro giorno potrebbe trattarsi di PayPal, Norton, McAfee, Amazon, Microsoft o un altro marchio conosciuto.
Ciò che conta è la psicologia.
Vedi:
$399.99
La tua reazione immediata potrebbe essere:
COSA HO COMPRATO?!
Poi vedi:
“Se non riconosci questo acquisto, ti preghiamo di contattarci…”
Perfetto!
C'è un numero di telefono!
E prima ancora di aver verificato se la transazione esiste effettivamente, stai già parlando con chiunque si trovi dall'altra parte.
Ecco perché l'urgenza è così efficace.
Il messaggio non deve necessariamente superare un'analisi accurata.
Deve solo spingerti ad agire prima di procedere a un'analisi accurata.
🚩 Non chiamare il numero per scoprire se è legittimo
Può sembrare ovvio a dirsi, ma vale la pena ripeterlo.
Se un messaggio sospetto ti informa che è successo qualcosa di terribile e poi fornisce un numero di telefono per risolvere il problema:
Non utilizzare il messaggio sospetto per verificare il messaggio sospetto.
Aggiralo.
Apri l'app PayPal.
Controlla la tua banca.
Controlla la tua carta di credito.
Accedete autonomamente al sito web ufficiale dell'azienda.
Se non risulta alcuna transazione da 399,99 dollari, si tratta di un'informazione importante.
In caso di transazione non autorizzata, contattate l'istituto finanziario utilizzando informazioni verificate in modo indipendente, non il numero fornito nel messaggio sospetto.
🏡 Non essere passivo. Sii un buon vicino.
Ecco perché continuo a condividerli.
Riconosco lo schema perché li ho documentati.
Qualcun altro potrebbe non pensarla così.
Qualcuno potrebbe vedere Geek Squad, riconoscere il nome e farsi prendere dal panico.
Qualcuno potrebbe pensare che il proprio coniuge o figlio abbia acquistato qualcosa.
Qualcuno potrebbe temere che il proprio conto PayPal sia stato hackerato.
E qualcuno potrebbe chiamare immediatamente.
Se ne vedi uno di questi, non limitarti a cancellarlo e passare oltre.
Avvertire qualcuno.
Mostralo ai tuoi genitori.
Mostralo ai tuoi vicini.
Mostra la persona che ti chiama sempre quando compare qualcosa di strano sul suo computer.
Segnala i contenuti sospetti tramite la piattaforma appropriata.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Jordan, devo rifiutare
Quindi grazie, Jordan Ramirez, per avermi invitato alla celebrazione del mio immaginario abbonamento a Geek Squad da 399,99 dollari.
Purtroppo:
Ci vai? No.
Forse? Ancora no.
Non puoi andare? È proprio quello.
A quanto pare devo parlare seriamente con Bill, perché continua ad acquistare abbonamenti usando il mio PayPal .
Seguite NielFlamm.com/blog per altri articoli su email truffa, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altro strano invito mi capiti di ricevere.
