Un altro giorno, un altro omaggio: a quanto pare le poste americane vogliono regalarmi un carrello
La mia casella di posta l'ha fatto di nuovo.
Questa volta, a quanto pare, sono stato selezionato per un'opportunità speciale: un nuovissimo carrello postale USPS in cambio del completamento di un breve sondaggio.
Un carrello gratuito! Dal servizio postale degli Stati Uniti!
Posso solo supporre che questo sia l'inizio della mia ascesa verso la grandezza nel mondo postale. Forse la mia prossima promozione mi vedrà impegnato nella consegna della posta, nella guida di un camion o nel diventare direttore generale delle poste.
C'è solo un piccolo problema: ho il forte sospetto che questa email sia una truffa.
L'email che vuole la mia opinione
Il messaggio è arrivato con il seguente oggetto:
"Completa il sondaggio e sblocca il tuo premio"
Il messaggio proveniva da un mittente che si faceva chiamare "Survey Rewards Desk", utilizzando l'indirizzo email maninotify@moneyroutezone.com.
All'interno è presente un messaggio che imita una promozione di USPS. Si rivolge a me con l'appellativo di "Gentile cliente USPS" e offre un presunto nuovo carrello USPS in cambio della compilazione di un sondaggio sulla mia esperienza con il servizio di consegna postale.
L'e-mail include persino un pulsante "INIZIA IL SONDAGGIO".
A quanto pare, le mie opinioni sul tracciamento dei pacchi e sulla velocità di consegna sono così preziose che mi merito un carrello postale premium.
Sono commosso.
Ma prima di iniziare a immaginarmi a scorrazzare per il quartiere con la mia nuova attrezzatura postale, vediamo cosa mi sta effettivamente dicendo questo messaggio.
I segnali d'allarme arrivano più velocemente della posta
1. L'indirizzo email del mittente non corrisponde a quello del servizio postale statunitense (USPS).
Il messaggio utilizza moneyroutezone.com, che non è un dominio ufficiale di USPS. Il nome visualizzato dal mittente potrebbe sembrare convincente, ma inventare nomi visualizzati è facilissimo.
Questo da solo non dimostra chi ha inviato l'email, ma è un motivo significativo per essere cauti.
2. Il saluto è generico.
"Gentile cliente USPS" non è un messaggio personalizzato. Non identifica una transazione specifica, una consegna o un programma legittimo di USPS.
I truffatori spesso inviano messaggi a un gran numero di persone, sperando che un numero sufficiente di destinatari abbocchi all'amo.
3. L'omaggio è pensato per invogliarmi a cliccare.
L'offerta afferma che posso ricevere un nuovo carrello postale USPS rispondendo ad alcune domande. Il messaggio descrive il sondaggio come volontario e afferma che richiederà solo pochi minuti.
È una formula ben nota: offrire qualcosa di allettante, far sembrare il compito facile e incoraggiare il destinatario a cliccare su un pulsante.
Cosa succede dopo aver cliccato? Lo screenshot non ce lo dice. Potrebbe portare a una pagina di phishing, a una richiesta di informazioni personali, a un sondaggio per la raccolta di dati o a un'altra offerta ingannevole. Non posso confermare la destinazione o le intenzioni del mittente basandomi solo sullo screenshot.
4. Il marchio non conferisce legittimità.
Il messaggio utilizza il nome USPS e l'immagine di un carrello postale per dare un'aria ufficiale all'offerta.
Ma inserire il nome di un'organizzazione riconoscibile in un'e-mail non significa che sia stata inviata da quell'organizzazione.
5. Il mittente vuole che io intraprenda un'azione.
Il grande pulsante "INIZIA IL SONDAGGIO" è l'elemento centrale dell'email. È lì che il mittente vuole attirare la mia attenzione.
Non ho intenzione di cliccarci sopra solo per scoprire se il carrello promesso esiste.
Cos'è esattamente un carrello USPS?
L'e-mail descrive il premio come un "carrello premium" e menziona la consegna del pacco, il tracciamento della spedizione e la soddisfazione generale per la velocità di consegna.
Forse l'immagine dovrebbe rendere il premio più tangibile e allettante. Ma l'offerta solleva una domanda piuttosto ovvia: perché USPS dovrebbe regalare attrezzature a destinatari di email scelti a caso in cambio di pochi minuti di risposta a un sondaggio?
Non posso escludere a priori ogni possibile programma promozionale legittimo basandomi su uno screenshot. Tuttavia, questo messaggio non fornisce prove convincenti che l'offerta sia una promozione ufficiale di USPS.
Se USPS sta davvero conducendo un sondaggio o offrendo una ricompensa, dovrei essere in grado di verificarlo in modo indipendente tramite il sito web ufficiale di USPS o un canale di assistenza clienti affidabile.
Non ho bisogno di usare il link in questa email per scoprirlo.
Cosa ho intenzione di fare
Non cliccherò sul pulsante del sondaggio.
Ecco come mi comporto quando ricevo un'email con la proposta di un regalo da un'azienda che conosco:
Non cliccare su link o pulsanti in messaggi inaspettati.
Non aprire allegati inattesi.
Verifica l'indirizzo email effettivo del mittente, non solo il nome visualizzato.
Visita autonomamente il sito web ufficiale dell'azienda per verificare l'offerta.
Non fornire mai password, dati di pagamento o informazioni personali sensibili per richiedere un premio non verificato.
Segnala i messaggi sospetti attraverso i canali ufficiali appropriati ed eliminali.
E no, non risponderò al mittente per chiedere dove si trova il mio carrello.
Sospetto che quella conversazione sarebbe produttiva quanto chiedere a un'email sospetta di verificarsi.
La mia casella di posta pensa che io sia molto speciale
Tra premi a sorpresa, offerte di prestito sospette, incredibili opportunità di lavoro e ricompense misteriose, la mia casella di posta sembra convinta che io sia una persona di straordinaria importanza.
Oggi, a quanto pare, mi manca solo un breve sondaggio per diventare il fiero proprietario di un carrello postale USPS.
Domani, chissà? Magari le poste mi offriranno un servizio di smistamento gratuito.
Cercherò di non farmi prendere la mano.
Il punto non è che ogni sondaggio o offerta promozionale sia fraudolenta. Il punto è che una ricompensa inaspettata, un marchio familiare e un pulsante ben visibile non sono di per sé prova che un'offerta sia legittima.
I truffatori sanno che le cose gratuite attirano la nostra attenzione. Sanno anche che le persone sono più propense a cliccare su un messaggio che sembra provenire da un'azienda che conoscono.
Quindi, prima di partecipare a un sondaggio, richiedere un premio o fornire informazioni personali, fermatevi e verificate.
Per quanto mi riguarda, continuerò a ricevere la posta alla vecchia maniera.
Tramite la cassetta postale, non tramite un'e-mail sospetta che promette materiale postale gratuito.
Hai mai ricevuto un'email simile con un "omaggio" o un premio per aver partecipato a un sondaggio? Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Prima di inviare l'email, rimuovi informazioni personali, dettagli dell'account e altri dati sensibili.
Confrontiamoci e aiutiamo gli altri a riconoscere i segnali di pericolo.
Tre email, tre segnali d'allarme: kit medici gratuiti, prestiti da 40.000 dollari e un lavoro da 300.000 dollari?
La mia casella di posta è di nuovo piena di messaggi. A quanto pare, internet pensa che io abbia diritto a un kit medico gratuito, che abbia disperatamente bisogno di un prestito personale di 40.000 dollari o che sia il candidato perfetto per un lavoro nel settore Formazione e Sviluppo da 300.000 dollari.
È bello essere così popolare.
Un problema: queste email sollevano seri interrogativi.
Diamo un'occhiata a tre messaggi che ho ricevuto nella mia casella di posta elettronica il 22 e il 23 ottobre 2026.
1. Un kit Medicare gratuito da “MyChart”?
Oggetto dell'email: "Vieni a trovarci"
La prima email proveniva da un indirizzo intestato a Catherine Sinclair e utilizzava un indirizzo Gmail. Conteneva due piccoli allegati di testo e un'immagine stilizzata per assomigliare a un messaggio di MyChart.
Il messaggio si rivolgeva a me come "Cliente MyChart" e offriva un presunto nuovo "Kit Medicare" in cambio della compilazione di un breve sondaggio sulla mia esperienza con il portale MyChart.
Che generosità!
Un kit medico gratuito in cambio della risposta a poche domande? Cosa potrebbe mai andare storto?
Beh, alcune cose hanno attirato la mia attenzione:
L'indirizzo Gmail del mittente non stabilisce alcun collegamento con MyChart o con un fornitore di servizi sanitari.
L'e-mail utilizza un saluto generico anziché identificare una specifica organizzazione sanitaria.
L'offerta combina un marchio del settore medico con un omaggio e un link per partecipare a un sondaggio.
L'e-mail contiene allegati inattesi.
Da questo screenshot non posso stabilire chi ha inviato il messaggio o cosa contengono gli allegati. Ma di certo non cliccherei sul pulsante del sondaggio né aprirei file inaspettati per scoprirlo.
Se un portale sanitario offre effettivamente un sondaggio o un vantaggio per i pazienti, controllerò il portale ufficiale oppure contatterò il mio medico curante utilizzando i recapiti di cui mi fido già.
Le mie informazioni mediche non sono un premio da reclamare tramite un'email misteriosa.
2. Un “prestito immediato” che offre fino a 40.000 dollari
Oggetto dell'email: "RICHIESTA DI PRESTITO IMMEDIATO"
La seconda email adotta un approccio diverso. Questa sembra riguardare il denaro, nello specifico, denaro che qualcuno presumibilmente vorrebbe prestarmi.
Il messaggio contiene un banner con la scritta "OFFERTA IN SCADENZA" e promuove un servizio chiamato OpportunityLoans. Si rivolge a me per nome e pubblicizza prestiti personali fino a 40.000 dollari.
L'e-mail include anche un allegato PDF denominato XP-FATAL.pdf.
Aspetta un attimo. Qualcuno che non conosco vuole offrirmi fino a 40.000 dollari, e c'è un allegato PDF con un nome file che sembra uscito da un incubo di sicurezza informatica?
Penso che lascerò perdere.
Ecco i segnali d'allarme che ho notato:
Urgenza: “L’offerta scade a breve” incoraggia una decisione rapida.
Offerta di credito non richiesta: non ho richiesto queste informazioni sul prestito.
Formattazione insolita: il messaggio contiene un insieme confuso di testo che sembra provenire da una ricevuta di pagamento e che ha poco a che fare con l'offerta di prestito.
Allegato inatteso: non c'è motivo per cui io debba aprire un PDF sospetto solo perché un'email mi informa che sono disponibili dei fondi.
Informazioni personali: l'e-mail visualizza informazioni identificative, che possono rendere un messaggio più convincente senza però provarne la legittimità.
Non posso stabilire, solo dallo screenshot, se si tratti di una vera e propria truffa, di un messaggio di marketing non richiesto o di qualcos'altro. In ogni caso, non userei i link o i recapiti dell'email per indagare.
Se mai dovessi aver bisogno di un prestito personale, farò ricerche indipendenti sui finanziatori, verificherò le loro credenziali e analizzerò attentamente le condizioni. Non lascerò che un conto alla rovescia influenzi le mie decisioni finanziarie.
Un'offerta di prestito non è denaro gratis. E "fino a 40.000 dollari" non significa che mi verrà approvato un prestito di 40.000 dollari.
3. Un lavoro nel settore Formazione e Sviluppo con uno stipendio tra i 150.000 e i 300.000 dollari?
Oggetto dell'email: "Opportunità riservata di grande impatto - Responsabile Formazione e Sviluppo | $150.000–$300.000+"
Questo sì che ha attirato la mia attenzione professionale.
L'email proveniva da una persona di nome John Donato, che utilizzava un indirizzo Gmail contenente le parole "reclutatore di dirigenti"
Il mittente afferma di contattarmi in merito a una ricerca riservata per la posizione di Responsabile Formazione e Sviluppo presso un'azienda manifatturiera nella Carolina del Sud.
Il messaggio fa riferimento al mio background professionale, che comprende l'inserimento dei nuovi dipendenti, la conformità normativa, la formazione per lo sviluppo di carriera, la progettazione didattica e il lavoro sulle basi di conoscenza. Tali competenze sono rilevanti per la mia esperienza professionale.
E poi arriva la fascia di compensazione:
$150,000–$300,000+.
Bene, ciao!
Dopotutto, chi non vorrebbe sentir parlare di una potenziale opportunità di guadagno a sei cifre?
Il mittente afferma che la mia esperienza si è distinta durante una valutazione e si offre di condividere il brief completo e i dettagli del compenso qualora fossi interessato all'opportunità.
A differenza delle altre due email, questa non mi chiede immediatamente di pagare una commissione o di aprire un allegato. Il messaggio in sé è piuttosto curato e fa riferimento ad aspetti del mio percorso professionale.
Ma questo non dimostra che il selezionatore, il lavoro o l'opportunità siano legittimi.
Ecco cosa vorrei verificare:
Identità del selezionatore: questa persona ha una presenza professionale verificabile e una comprovata esperienza nel reclutamento?
L'azienda: Quale azienda manifatturiera sta assumendo? Perché non viene specificato il suo nome?
La posizione lavorativa: esiste effettivamente una posizione lavorativa corrispondente alla descrizione?
La retribuzione: la fascia salariale pubblicizzata è effettivamente supportata da un datore di lavoro reale e da una posizione ben definita?
Il passo successivo: il selezionatore richiederà informazioni personali, documenti di identità, coordinate bancarie o denaro prima di fornire informazioni verificabili?
L'utilizzo di un indirizzo Gmail non è di per sé prova di frode. A volte i recruiter indipendenti utilizzano account di posta elettronica non aziendali. Ma nemmeno un salario elevato, un linguaggio lusinghiero e riferimenti alla mia esperienza dimostrano la legittimità dell'offerta.
Il problema più ampio è che le false strategie di reclutamento possono raccogliere informazioni personali, indirizzare i candidati verso link dannosi o, in ultima analisi, introdurre pagamenti e commissioni fraudolenti.
Quindi considererò questa informazione non verificata finché non riuscirò a stabilire chi mi sta contattando e quale organizzazione sta assumendo.
Se l'opportunità è reale, una verifica ragionevole non dovrebbe rovinarla.
Tre email, tre diversi agganci
L'aspetto interessante di questi messaggi è la varietà di modi in cui cercano di attirare l'attenzione.
Il gancio sanitario
Un kit Medicare presumibilmente gratuito in cambio della partecipazione a un sondaggio.
La tentazione: un beneficio gratuito legato a un nome familiare nel settore sanitario.
Il gancio per i soldi
Un prestito personale presumibilmente disponibile fino a 40.000 dollari, con un'offerta che scade a breve.
La tentazione: la facilità di accesso al denaro e la paura di perdersi qualcosa (FOMO).
Il gancio di carriera
Posizione riservata nell'ambito della Formazione e dello Sviluppo, con una potenziale retribuzione compresa tra $150.000 e $300.000 o più.
La tentazione: il riconoscimento professionale e un'opportunità potenzialmente in grado di cambiare la vita.
Questi messaggi si rivolgono a motivazioni diverse: salute, necessità finanziarie e ambizioni di carriera.
Ecco perché non giudico un'email solo in base al suo aspetto professionale. Un messaggio ben curato può comunque essere fuorviante, e un logo dall'aspetto legittimo non dimostra che il mittente rappresenti effettivamente l'organizzazione.
Cosa sto facendo invece
Non clicco su link sospetti, non apro allegati inaspettati e non fornisco informazioni sensibili solo perché un'e-mail promette qualcosa di allettante.
Il mio approccio è semplice:
Verifica autonomamente. Visita direttamente il sito web o l'app ufficiale anziché utilizzare un link presente nel messaggio.
Controlla il mittente. Non limitarti a guardare il nome visualizzato, ma esamina l'indirizzo email e il dominio effettivi.
Attenzione all'urgenza. "L'offerta scade a breve" è un motivo per rallentare, non per accelerare.
Proteggi le tue informazioni personali. Non fornire numeri di previdenza sociale, coordinate bancarie, password o documenti di identità a mittenti non verificati.
Effettua ricerche sui selezionatori e sui datori di lavoro. Verifica autonomamente l'identità della persona, dell'azienda e dell'offerta di lavoro prima di condividere informazioni sensibili.
Non aprire allegati sospetti. Un allegato non diventa sicuro solo perché l'e-mail contiene una spiegazione convincente.
Se hai già cliccato su qualcosa o condiviso informazioni, non farti prendere dal panico. I passi successivi da intraprendere dipendono da quanto accaduto, ma potrebbero includere la modifica delle password compromesse, il contatto con il tuo istituto finanziario o la segnalazione del messaggio.
A quanto pare la mia casella di posta è una fiera del lavoro, una banca e un portale sanitario
Ho iniziato con tre email e ho finito con tre offerte molto diverse.
Un kit medico gratuito.
Un prestito fino a 40.000 dollari.
Un lavoro che potrebbe fruttare 300.000 dollari.
Apprezzo la varietà. A quanto pare la mia casella di posta crede nella diversificazione.
Ma non ho bisogno di affermare che ogni messaggio sospetto sia sicuramente una truffa per riconoscere che ognuno di essi merita di essere esaminato attentamente.
L'offerta sanitaria necessita di verifica. L'offerta di prestito necessita di verifica. Il selezionatore del personale necessita di verifica.
E nessuno di loro se la caverà senza conseguenze solo perché l'offerta sembra allettante.
Hai mai ricevuto un'email che ti offriva un regalo, un prestito troppo bello per essere vero o un'incredibile opportunità di lavoro? Mi piacerebbe saperne di più.
Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali, finanziarie o relative all'account prima di inviarle.
Continuerò a documentare ciò che ricevo nella mia casella di posta, perché più riconosciamo queste tattiche, meno probabilità avremo di essere colti di sorpresa.
Ricorda: verifica prima. Clicca dopo, se vuoi.
Una nuova tattica di truffa mi ha fatto sobbalzare: "Password dell'ordine Walmart 88458"
Quando pensavo che i truffatori che mi contattavano via email si fossero ormai assestati su una comoda routine di falsi addebiti PayPal, abbonamenti a servizi di assistenza tecnica e inviti a regalare centinaia di dollari, qualcuno ha evidentemente deciso che il copione andava aggiornato.
Questa mi ha davvero fatto guardare due volte.
L'oggetto dell'e-mail è:
"Password dell'ordine Walmart 88458"
Password?
Aspettare.
Ho richiesto il ripristino della mia password di Walmart?
NO.
E proprio quel piccolo momento di incertezza ha catturato la mia attenzione.
Questa è diversa
La maggior parte delle email truffa che ho ricevuto si annunciano praticamente da sole.
HAI SPESO 499,99 $!
ABBONAMENTO A GEEK SQUAD RINNOVATO!
CHIAMA SUBITO QUESTO NUMERO!
Vogliono il panico.
Questo è più tranquillo.
Il corpo dell'email non contiene un vero e proprio messaggio. Al suo posto, ci sono due allegati: un file HTML e quello che sembra essere una fattura.
Il mittente visualizzato è:
Tuttavia, l'argomento fa riferimento a Walmart.
Questo mi basta per fermarmi.
Se si tratta presumibilmente del mio account Walmart, perché il messaggio proviene da un dominio completamente estraneo?
E perché mai dovrei aprire gli allegati per capire cosa sta succedendo alla mia password?
No grazie.
La parola “password” ha quasi funzionato
Questo è ciò che trovo interessante di questa cosa.
Ho visto la parola "password" e istintivamente mi sono chiesto se avessi richiesto il ripristino della password.
Per un attimo, quel messaggio mi ha fatto dubitare della mia stessa memoria.
Potrebbe essere molto più efficace di un'altra assurda fattura da 499,99 dollari.
Le persone reimpostano le password di continuo. A volte ci dimentichiamo di averne richiesta una. A volte un'app ci disconnette automaticamente. A volte riceviamo avvisi di sicurezza legittimi quando qualcuno tenta di accedere a un account.
Quindi, vedere Walmart + Ordine + Password mescolati insieme nell'oggetto di un'email può creare la giusta dose di confusione da spingere qualcuno a indagare.
E indagare potrebbe significare aprire uno di quegli allegati.
Mi fermo qui.
Due allegati? Perfetto.
Un allegato termina con l'estensione .htm.
Si tratta di un file HTML, ovvero una pagina web impacchettata in un file.
L'apertura di un allegato HTML inatteso potrebbe potenzialmente indirizzare l'utente verso una pagina di login falsa o altri contenuti ingannevoli progettati per sembrare legittimi. Non ho intenzione di aprirlo per scoprire cosa fa questo in particolare.
Il secondo allegato sembra essere una fattura.
Non apro neanche quello, grazie.
Se Walmart mi chiede di intervenire sul mio account, non ho bisogno di un allegato da solodax.com per procedere.
Posso aprire autonomamente l'app di Walmart o digitare l'indirizzo del sito web ufficiale di Walmart nel mio browser e controllare il mio account da lì.
L'email sospetta non mi fornisce indicazioni su come indagare.
Ecco perché continuo a condividere queste cose
Le truffe non sempre si presentano in questo modo:
“BUON DIO, GENTILE SIGNORE, HA VINTO 47 MILIONI DI DOLLARI.”
A volte sono disordinati.
A volte sono lucidati.
A volte utilizzano nomi di aziende note.
E a volte basta una sola parola, come password, per farmi fermare e riflettere:
“Aspetta...ho fatto qualcosa di sbagliato?”
Ho dovuto guardare due volte.
Poi ho guardato il mittente.
Poi ho guardato gli allegati.
E mi sono ricordato:
Non ho richiesto il ripristino della password.
Mistero risolto.
Nessun allegato aperto.
Nessun link è stato cliccato.
Nessuna password inserita.
E, per una volta, a quanto pare Bill aveva un giorno libero.
Inviami i tuoi tentativi di truffa
Continuo a documentare le diverse tattiche che ricevo via email perché vedere esempi concreti può aiutarmi a riconoscere più facilmente i messaggi sospetti successivi.
Se hai ricevuto un'email di truffa insolita, un tentativo di phishing, una fattura falsa, un messaggio sospetto di reimpostazione della password o un altro tentativo ingegnoso di ottenere le tue informazioni, inviami uno screenshot e raccontami la tua esperienza:
Innanzitutto, rimuovi o copri qualsiasi informazione personale, finanziaria o relativa al conto bancario che sia sensibile.
I truffatori hanno cambiato tattica.
Quindi continuerò a prestare attenzione.
Se non ho richiesto il ripristino della password, non aprirò un allegato per capire perché qualcuno crede che l'abbia fatto.
Bill è tornato, per ben due volte: a quanto pare il mio falso conto PayPal ha avuto una mattinata movimentata
A questo punto, credo che Bill abbia bisogno di un intervento.
Se avete seguito le mie continue disavventure con le email truffaldine, forse ricorderete Bill. Bill è la misteriosa persona che continua ad apparire in queste false fatture e inviti a eventi, presumibilmente utilizzando il mio conto PayPal per acquistare cose che non ho mai ordinato.
Bene, Bill è tornato.
E questa volta ha portato degli amici.
Il 1° ottobre ho ricevuto altri due inviti a eventi sospetti. Sono arrivati a distanza di appena un minuto l'uno dall'altro.
Il primo messaggio è arrivato da Ramadhan Riyanto alle 9:52.
La seconda è arrivata da Anne Gomez alle 9:53.
A quanto pare, i truffatori credono nell'efficienza.
Primo invito: $499,99
Il Ramadan mi ha invitato a:
"Ordine confermato: FATTURA n. 445016. Importo: $499,99"
Che gesto premuroso.
Secondo l'invito, Bill avrebbe pagato 499,99 dollari per un abbonamento utilizzando il mio conto "PayPal".
Sì, PayPal.
Forse il cugino meno conosciuto di PayPal.
E, naturalmente, se non riconoscevo l'acquisto, c'era un comodo numero di telefono del "Centro Risoluzione"
Conveniente per chi è un'altra questione.
L'invito mi offriva persino le solite opzioni:
Andare. Forse. Non posso andare.
Scelgo Can't Go.
Ho un problema di orario.
Sono impegnato a non perdere 499,99 dollari.
Un minuto dopo: un'altra festa!
A quanto pare, rifiutare un acquisto immaginario non è stato sufficiente.
Alle 9:53, appena un minuto dopo, Anne Gomez mi ha invitato a un altro evento:
"Ordine Geek Squad confermato: INV#445027. Importo: $399,99"
E indovinate chi ha fatto l'acquisto?
CONTO!
Bill avrebbe speso altri 399,99 dollari utilizzando il mio conto PayPal inesistente.
Quindi, in un solo minuto, Bill avrebbe accumulato presumibilmente addebiti di 899,98 dollari .
Bill, amico...
Dobbiamo parlare delle tue abitudini di spesa.
Le somiglianze sono quasi comiche
Mettendo questi due messaggi uno accanto all'altro, lo schema è difficile da non notare.
Mittente diverso.
Numero di fattura diverso.
Importo in dollari diverso.
Diversi presunti numeri di telefono del Centro Risoluzione Problemi.
Ma quasi tutto il resto segue la stessa formula.
Entrambi sono arrivati come inviti a un evento.
Entrambi sostengono che Bill abbia utilizzato il mio conto PayPal.
Entrambi menzionano un "indirizzo IP di un venditore sconosciuto"
Entrambi forniscono un numero di telefono per contestare la transazione.
Entrambe creano un senso di urgenza riguardo a un acquisto che, a quanto pare, non ho effettuato.
Ed entrambe contengono un avviso proprio all'interno dell'e-mail:
“Questo invito all'evento non è stato inviato da Meta. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
A questo punto, l'avvertimento potrebbe benissimo lampeggiare al neon.
Ieri c'era Geek Squad. Oggi è un doppio appuntamento.
La cosa ancora più divertente è che questi inviti sono arrivati subito dopo un altro invito fasullo al Geek Squad di cui ho parlato di recente.
Quello che ha affermato Bill ha speso $399.99.
Ora Bill avrebbe presumibilmente speso altri 499,99 dollari e 399,99 dollari.
Il mio amico immaginario si sta dando alla pazza gioia con lo shopping.
Se continua così, dovrò inscenare un intervento finanziario fittizio.
Perché mandarne due così vicini?
Ovviamente non posso sapere chi si cela dietro questi messaggi basandomi solo sulle email, e non posso dire se i due inviti siano stati generati dalla stessa persona o dalla stessa operazione.
Ma la quasi identica formulazione e tempistica meritano di essere notate.
Questo è uno dei motivi per cui continuo a documentare questi messaggi.
Una singola email sospetta potrebbe indurre qualcuno a fermarsi e a chiedersi se ci sia davvero un problema con il proprio account.
Quando compaiono diverse versioni quasi identiche, la formula diventa molto più facile da individuare.
Il nome dell'azienda può cambiare.
L'importo può variare.
Il mittente può cambiare.
Il numero di telefono può cambiare.
Ma l'obiettivo fondamentale sembra rimanere lo stesso:
Fammi preoccupare abbastanza da farmi reagire prima che io mi fermi a pensare.
Non ti chiamo ancora
Se ricevessi una notifica dall'aspetto legittimo relativa a una transazione PayPal, Geek Squad, bancaria o con carta di credito che non riconosco, non userei il numero di telefono fornito in un'e-mail sospetta.
Andrei direttamente sull'app o sul sito web ufficiale dell'azienda e controllerei il mio account in autonomia.
L'email non mi dice come verificarlo.
Si tratta di una distinzione importante.
E di certo non chiamerò un mistero "Centro Risoluzioni" solo perché Bill a quanto pare è andato di nuovo a fare shopping.
Ci vai? Forse? Non puoi andare?
Mi piace ancora molto il fatto che arrivino come inviti a eventi.
Immagina di aggiungere queste cose al mio calendario:
9:00 — Perdi 399,99 dollari
22:00 — Perdi altri 499,99 dollari
Codice di abbigliamento: Business casual.
Rinfreschi: Nessuno.
Rimorso finanziario: gratuito.
Conferma la tua presenza?
Non posso andare.
Continuate a mandarmi le vostre storie di truffe
Continuerò a documentarli perché più esempi vediamo, più facile diventa riconoscere gli schemi.
Se hai ricevuto una fattura sospetta, una falsa notifica di acquisto, una truffa relativa a un evento su Facebook, un tentativo di impersonare PayPal, un messaggio di Geek Squad o qualsiasi altro tentativo ingegnoso di sottrarti denaro, inviami la tua storia e degli screenshot a:
Prima di inviare il messaggio, rimuovi o copri qualsiasi informazione personale o finanziaria sensibile.
E per quanto riguarda Bill?
Se qualcuno lo vede, per favore, gli dica che i suoi privilegi PayPal sono stati ufficialmente revocati.
A quanto pare, i truffatori non hanno ancora iniziato a scrivere email
Proprio quando pensavo che il reparto delle email con ordini misteriosi avesse esaurito le idee, eccone altre due.
A quanto pare, scrivere una vera e propria email è ancora troppo faticoso.
Nessuna presentazione dell'azienda. Nessuna spiegazione di cosa avrei presumibilmente acquistato. Nessun venditore riconoscibile. Nessun importo in dollari. Nessun dettaglio utile sull'ordine.
Solo un misterioso accessorio e l'equivalente digitale di:
"Hai comprato qualcosa. Fidati. Apri questo."
Sì, me ne occuperò subito.
Ordine misterioso n. 1: Grazie per… qualunque cosa io abbia ordinato
La prima email è arrivata con questo oggetto piuttosto accattivante:
“Grazie per il tuo ordine IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP”
Beh, questo chiarisce sicuramente le cose.
Il messaggio proveniva da una certa Sarah Black, che utilizzava un indirizzo Gmail.
All'interno dell'e-mail?
Quasi niente.
C'è un'altra lunga sequenza di lettere e numeri e un allegato di 36 KB.
Questo è tutto.
Nessun negozio.
Nessun prodotto.
Nessun prezzo di acquisto.
Nessuna informazione relativa alla carta di credito.
Nessun indirizzo di spedizione.
Nessuna informazione sul servizio clienti.
Nessuna spiegazione su cosa sia effettivamente questo presunto ordine.
Per vedere cosa ho acquistato, devo aprire l'allegato.
No.
L'ordine misterioso numero 2 arriva il giorno successivo
Poi ne arrivò un altro.
Questa volta l'argomento era:
"In allegato trovate la ricevuta e la fattura n. 2026401GDWNUH."
Ora sì che si fa sul serio.
Siamo passati da un misterioso "ordine" a una misteriosa ricevuta E fattura.
Questa email proveniva da una persona di nome Malcolm, che utilizzava anch'essa un indirizzo Gmail.
Il corpo dell'email contiene un altro codice dall'aspetto casuale:
RNUH-H5L1-I0MG2/GM41VL75ZUE
E, naturalmente, c'è un altro allegato, questo da 24 KB.
Anche in questo caso, il messaggio non identifica un'attività commerciale riconoscibile.
Nessuna spiegazione su ciò che ho acquistato.
Nessun prezzo.
Nessuna informazione di pagamento.
Nessuna descrizione.
Si tratta solo di un allegato.
🚩 L'allegato è ancora l'email
Ne ho già parlato in passato e a quanto pare qualcuno là fuori vuole fornirmi altri esempi.
Questi messaggi non cercano davvero di comunicare nulla di utile.
L'allegato è l'e-mail.
Tutto ciò che lo circonda sembra studiato per suscitare in me la giusta dose di curiosità o preoccupazione, in modo da spingermi ad aprirlo.
Forse la mia prima reazione è:
Cosa ho ordinato?
Poi:
Qualcuno ha usato la mia carta di credito?
Poi:
Quanto mi hanno fatto pagare?
E infine:
Meglio che apra questa fattura e mi informi.
È proprio la reazione che non voglio avere.
Se non riconosco un acquisto, la mia prima reazione non è quella di aprire un allegato misterioso proveniente da un account Gmail sconosciuto.
Mi rivolgerò direttamente alla mia banca, alla società emittente della carta di credito, al rivenditore o a qualsiasi altro servizio legittimo che abbia presumibilmente elaborato la transazione.
La curiosità può essere l'esca
Non ho aperto nessuno dei due allegati, quindi non so cosa contengano.
Non posso affermare che si tratti di malware senza averli esaminati.
Ed è proprio questo il punto.
Non ho bisogno di sapere cosa c'è dentro.
Nessuno dei due messaggi mi dà un motivo per correre quel rischio.
Se ho effettivamente effettuato un acquisto, posso verificarlo in modo indipendente.
Se si verifica un addebito non autorizzato, posso verificarlo tramite il mio istituto finanziario.
Se un'azienda legittima ha bisogno di contattarmi in merito a un ordine, posso andare direttamente sul sito web o sull'app di quell'azienda, anziché seguire le istruzioni contenute in un'e-mail non richiesta.
Aprire un file misterioso non dovrebbe costarmi nulla per scoprire se ho presumibilmente speso dei soldi.
Due email, stessa formula di base
Sono arrivate in giorni consecutivi da diversi indirizzi Gmail con nomi diversi, numeri d'ordine diversi e allegati diversi.
Ma osservate la struttura:
Notifica di acquisto inattesa → messaggio vago → numero apparentemente senza senso → allegato → curiosità.
È questo che attira la mia attenzione.
Non hanno bisogno che io creda all'email per molto tempo.
Hanno bisogno che io pensi:
"Che diavolo ho comprato?"
…e clic.
Non lasciare che l'email crei l'emergenza
Questa è un'altra lezione che ho imparato documentando questi messaggi.
Un'email sospetta non dovrebbe creare un problema e poi dettare le modalità della mia indagine.
Se ricevo un'e-mail che mi segnala un ordine che non riconosco, verificherò autonomamente i miei account.
Se viene indicato un addebito da parte di PayPal, accederò a PayPal separatamente.
Se risulta una transazione con carta di credito, controllerò personalmente la carta.
Se mi dice che c'è un ordine Amazon, aprirò Amazon io stesso.
Non ho bisogno dell'allegato misterioso.
Sii un buon vicino
Queste email potrebbero sembrare ridicole a chi ne ha viste centinaia.
Non tutti l'hanno fatto.
Qualcun altro potrebbe leggere "Grazie per il tuo ordine" e andare subito nel panico.
Forse temono che qualcuno abbia rubato la loro carta di credito.
Forse temono che centinaia di dollari siano spariti dal loro conto corrente.
Forse non ricordano se hanno ordinato qualcosa.
È allora che vale la pena dirlo:
Non aprire ancora l'allegato. Verifichiamo l'acquisto in un altro modo.
Aiuta qualcuno a verificare l'autenticità dell'account.
Mostra loro come ispezionare il mittente.
Spiega perché un legame inatteso merita cautela.
Segnala i messaggi sospetti.
Poi cancellali.
A quanto pare, i truffatori non hanno ancora iniziato a scrivere email.
Ma di certo non hanno smesso di inviare allegati.