Grazie per il tuo ordine! Cosa ho comprato? A quanto pare, devo aprire l'allegato misterioso
Oh, questo non ci prova nemmeno. 😂
Un'altra email sospetta è arrivata nella mia casella di posta con l'oggetto:
“Grazie per il tuo ordine AGXW04JH8TOPOJ500J73L”
Bene, grazie!
C'è solo un piccolo problema.
COSA HO ORDINATO?
L'e-mail non me lo dice.
Nessun nome di azienda.
Nessun prodotto.
Nessun prezzo.
Nessun metodo di pagamento disponibile.
Nessuna informazione sulla spedizione.
Nessuna informazione sul servizio clienti.
Niente.
Il mittente è Lauren Little, che utilizza un indirizzo Gmail che non identifica alcun commerciante riconoscibile.
Ma non preoccupatevi, mi hanno dato un numero d'ordine.
E, cosa ancora più importante, un misterioso allegato di 272 KB.
Che gesto premuroso.
🚩 L'allegato È l'e-mail
Il corpo effettivo non contiene praticamente nulla, se non lo stesso misterioso numero d'ordine.
Quindi, se voglio sapere cosa ho presumibilmente acquistato, la tentazione è ovvia:
Apri l'allegato.
Ed è proprio questo che non intenzione di fare.
Non so cosa ci sia dentro quel file, perché non l'ho aperto. Non intendo affermare che si tratti di malware, di un documento dannoso o di qualsiasi altra cosa che non abbia verificato.
Non ho bisogno di scoprirlo neanche io.
Un'email inaspettata proveniente da un mittente sconosciuto, che mi informa di un acquisto non identificato e allega un file senza alcuna spiegazione, ha già fallito il mio test di affidabilità.
🚩 A quanto pare i truffatori hanno scoperto la personalizzazione
Ecco un altro tocco di classe.
Il nome del file allegato include:
“niel_flamm”
Ahhh.
Conoscono il mio nome!
Questo cambia tutto.
In realtà no.
Inserire il mio nome nell'allegato non aumenta la probabilità che io lo apra. Anzi, aumenta la probabilità che io lo cancelli.
La personalizzazione non è prova di legittimità.
Nomi, indirizzi email e altre informazioni di base possono provenire da innumerevoli fonti online.
🧠 La curiosità è l'amo
Ecco cosa rende interessanti queste email minimaliste.
Non hanno bisogno di una storia elaborata.
Vogliono io crei la storia:
Ho acquistato qualcosa per sbaglio?
Qualcuno ha usato la mia carta di credito?
Quanto mi hanno fatto pagare?
Di che azienda si tratta?
Cosa contiene quell'allegato?
Ed ecco la trappola.
Invece di fornirmi informazioni, l'email crea una lacuna informativa e mi invia un file che, presumibilmente, la colma.
No grazie.
Se ho il sospetto di un acquisto non autorizzato, controllo personalmente i miei conti bancari e le mie carte di credito.
Non ho bisogno di aprire un pacco misterioso per scoprire se ho speso soldi.
🏡 Non essere passivo. Sii un buon vicino.
Se ricevi qualcosa di simile e riconosci i segnali di allarme, condividili.
Qualcun altro potrebbe leggere "Grazie per il tuo ordine" e farsi prendere subito dal panico.
Prima che aprano l'allegato, dite loro:
Innanzitutto, controlla i tuoi conti finanziari effettivi.
A volte essere un buon vicino significa impedire a qualcuno di fare quel clic curioso.
Perché a volte l'allegato più sicuro è quello che non si apre mai.
Seguite NielFlamm.com/blog per altri articoli su email sospette, offerte di veicoli discutibili, truffe di reclutamento e qualsiasi altra stranezza mi capiti di trovare nella mia casella di posta.
Un altro abbonamento da 399,99 dollari? A quanto pare Geek Squad sta organizzando un evento su Facebook
Ho un altro abbonamento costoso di cui non ero a conoscenza.
E ancora una volta, i truffatori sono stati così gentili da invitarmi a un evento su Facebook per festeggiare.
Questa email è arrivata con il seguente oggetto:
“Jordan Ramirez ti ha invitato a Geek Squad. Ordine confermato: INV#445016. Importo: $399,99”
Secondo l'invito, avrei pagato 399,99 dollari per un piano di protezione per PC di Geek Squad.
C'è solo un piccolo problema.
Io no.
E se vi sembra familiare, è perché lo è.
🚩 Non abbiamo già visto questo film?
Di recente ho ricevuto un altro invito a un evento su Facebook in cui si affermava che erano stati pagati 498,99 dollari per un abbonamento tramite il mio conto PayPal
Quella proveniva da "Agnes V. Burden"
Questa volta abbiamo Jordan Ramirez, Geek Squad e $399.99.
Persona diversa.
Azienda diversa.
Importo in dollari diverso.
Ma la sceneggiatura è straordinariamente simile.
L'invito afferma:
"Bill ha pagato 399,99 dollari per un abbonamento utilizzando il tuo account PayPal da un indirizzo IP di un venditore sconosciuto."
Aspettare.
Bill è tornato?!
A quanto pare Bill ha accesso al mio conto PayPal immaginario e si sta dando allo shopping sfrenato.
Sarebbe utile far sedere Bill e discutere dei limiti.
🚩 Facebook mi sta letteralmente avvertendo
Una delle cose che preferisco è che l'avviso si trova proprio in cima al messaggio:
“Meta non ha inviato questo invito all'evento. Si prega di prestare attenzione quando si clicca sui link o si forniscono informazioni personali.”
Grazie, Meta.
Messaggio ricevuto.
Si tratta di una distinzione importante perché il mittente indicato nell'e-mail è:
Jordan Ramirez <notification@facebookmail.com>
Qualcuno potrebbe vedere l'indirizzo email associato a Facebook e presumere che il messaggio sottostante sia attendibile.
Ma lo screenshot stesso spiega cosa sta succedendo.
Jordan Ramirez mi ha invitato a un evento.
Il contenuto sospetto è racchiuso nell'invito all'evento.
Il fatto che una piattaforma legittima invii una notifica non rende automaticamente legittimo il contenuto creato da un altro utente.
🎉 A che ora inizia la mia festa Geek Squad?
L'invito mi offre le classiche opzioni di Facebook:
Andando
Forse
Non posso andare
Vediamo.
Andrò alla mia immaginaria festa per l'abbonamento a Geek Squad da 399,99 dollari?
Propendo per:
Non posso andare.
Ho degli impegni per quella sera.
Nello specifico, non chiamate il numero di telefono indicato in questo messaggio.
🚩 Ed eccolo qui: il numero di telefono
Il messaggio dice che se non riconosco l'acquisto, dovrei contattare:
“Centro di risoluzione”
e fornisce comodamente un numero di telefono.
È quella la parte che merita attenzione.
La cifra esorbitante di 399,99 dollari non passa inosservata.
Geek Squad offre un marchio riconoscibile.
PayPal aggiunge una componente finanziaria.
E il numero di telefono offre un modo immediato per "risolvere" il problema.
È proprio in quel momento che mi fermerei.
Se fossi davvero convinto che Geek Squad mi abbia addebitato 399,99 dollari, non chiamerei il numero fornito in un evento sospetto su Facebook.
Verificherei separatamente i miei conti PayPal, della carta di credito e bancari.
In seguito, se necessario, cercherei autonomamente le informazioni di contatto legittime di Geek Squad o dell'istituto finanziario coinvolto.
Il messaggio sospetto non fornisce né il problema né la soluzione.
🚩 “Pay_Pal” fa un'altra apparizione
Questo è un altro dettaglio che ho notato in entrambi i messaggi.
Non PayPal.
PayPal.
Il precedente invito all'abbonamento da 498,99 dollari utilizzava essenzialmente la stessa formulazione.
Ora anche questo lo fa.
Facciamo un confronto.
Messaggio precedente:
Abbonamento a 498,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “Pay_Pal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
messaggio attuale:
Abbonamento a Geek Squad: 399,99 dollari.
Invito all'evento su Facebook.
Reclamo relativo a “PayPal”
Indirizzo IP del venditore sconosciuto.
Numero di telefono da chiamare.
È una coincidenza davvero singolare.
O forse stiamo osservando variazioni dello stesso modello di ingegneria sociale.
🧠 La truffa non riguarda davvero Geek Squad
Questo è un punto importante.
Il fatto che il nome dell'azienda sia riconoscibile rende la storia credibile.
Oggi è il turno di Geek Squad.
Un altro giorno potrebbe trattarsi di PayPal, Norton, McAfee, Amazon, Microsoft o un altro marchio conosciuto.
Ciò che conta è la psicologia.
Vedi:
$399.99
La tua reazione immediata potrebbe essere:
COSA HO COMPRATO?!
Poi vedi:
“Se non riconosci questo acquisto, ti preghiamo di contattarci…”
Perfetto!
C'è un numero di telefono!
E prima ancora di aver verificato se la transazione esiste effettivamente, stai già parlando con chiunque si trovi dall'altra parte.
Ecco perché l'urgenza è così efficace.
Il messaggio non deve necessariamente superare un'analisi accurata.
Deve solo spingerti ad agire prima di procedere a un'analisi accurata.
🚩 Non chiamare il numero per scoprire se è legittimo
Può sembrare ovvio a dirsi, ma vale la pena ripeterlo.
Se un messaggio sospetto ti informa che è successo qualcosa di terribile e poi fornisce un numero di telefono per risolvere il problema:
Non utilizzare il messaggio sospetto per verificare il messaggio sospetto.
Aggiralo.
Apri l'app PayPal.
Controlla la tua banca.
Controlla la tua carta di credito.
Accedete autonomamente al sito web ufficiale dell'azienda.
Se non risulta alcuna transazione da 399,99 dollari, si tratta di un'informazione importante.
In caso di transazione non autorizzata, contattate l'istituto finanziario utilizzando informazioni verificate in modo indipendente, non il numero fornito nel messaggio sospetto.
🏡 Non essere passivo. Sii un buon vicino.
Ecco perché continuo a condividerli.
Riconosco lo schema perché li ho documentati.
Qualcun altro potrebbe non pensarla così.
Qualcuno potrebbe vedere Geek Squad, riconoscere il nome e farsi prendere dal panico.
Qualcuno potrebbe pensare che il proprio coniuge o figlio abbia acquistato qualcosa.
Qualcuno potrebbe temere che il proprio conto PayPal sia stato hackerato.
E qualcuno potrebbe chiamare immediatamente.
Se ne vedi uno di questi, non limitarti a cancellarlo e passare oltre.
Avvertire qualcuno.
Mostralo ai tuoi genitori.
Mostralo ai tuoi vicini.
Mostra la persona che ti chiama sempre quando compare qualcosa di strano sul suo computer.
Segnala i contenuti sospetti tramite la piattaforma appropriata.
A volte essere un buon vicino significa semplicemente dire:
“Non chiamare quel numero. Prima controlliamo il tuo conto.”
Jordan, devo rifiutare
Quindi grazie, Jordan Ramirez, per avermi invitato alla celebrazione del mio immaginario abbonamento a Geek Squad da 399,99 dollari.
Purtroppo:
Ci vai? No.
Forse? Ancora no.
Non puoi andare? È proprio quello.
A quanto pare devo parlare seriamente con Bill, perché continua ad acquistare abbonamenti usando il mio PayPal .
Seguite NielFlamm.com/blog per altri articoli su email truffa, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altro strano invito mi capiti di ricevere.
Il logo Delta mi ha quasi ingannato, finché non ho fatto una semplice domanda
Oggi ho ricevuto un'email con il seguente oggetto:
Invito al sondaggio Delta: domande brevi, possibile ricompensa
A prima vista, non ci ho pensato molto.
Il logo Delta era ben visibile nell'e-mail. Il messaggio si rivolgeva a me come "viaggiatore Delta" e affermava che Delta desiderava un feedback sulla mia esperienza di viaggio.
E mi ha chiesto se potevo rispondere a un paio di domande veloci.
Potrei ricevere una ricompensa fino a 100 dollari.
Va bene. Un sondaggio di soddisfazione del cliente. Ne ho ricevuti parecchi.
Poi finalmente il mio cervello ha raggiunto ciò che vedevo.
✈️ Aspetta... Quand'è stata l'ultima volta che ho volato con Delta?
Ho iniziato a pensarci.
Non ho volato con Delta di recente.
In realtà, non volo con Delta da molto tempo.
Parlo di almeno cinque anni.
Quindi, perché Delta improvvisamente vorrebbe un feedback sulla mia esperienza di viaggio?
Avrei dovuto recensire lo spazio per le gambe del modello 2021?
Racconta loro com'erano i pretzel cinque anni fa?
È stato allora che un'email che inizialmente sembrava di routine ha assunto una piega molto più interessante.
🚩 Il logo non è il mittente
Ecco la parte che ritengo particolarmente importante.
Inizialmente ho visualizzato l'email sul mio dispositivo. Il mittente appariva più o meno così:
Informazioni sul sondaggio Delta Rewards
A prima vista, sembra plausibile.
Inoltre, su uno schermo piccolo, l' indirizzo email non era immediatamente visibile.
Ho quindi cliccato sul nome del mittente per visualizzare maggiori informazioni.
E...
BAM.
Eccolo lì:
Bene, ciao.
Non è quello che mi aspettavo di vedere sotto la voce "Informazioni sul sondaggio Delta Rewards".
L'e-mail potrebbe contenere il logo Delta.
Potrebbe esserci scritto "Viaggiatore Delta"
Potrebbe parlare delle mie “esperienze con Delta”
Tuttavia, il nome del mittente visibile e l'indirizzo e-mail effettivo del mittente sono due informazioni molto diverse.
Questo di per sé non dimostra con esattezza chi ha creato il messaggio o cosa sarebbe successo dopo aver cliccato sul link del sondaggio. Io non ho cliccato sul sondaggio e non pretendo di sapere dove porti.
Ma per me era più che sufficiente per fermarmi.
🚩 Poi il resto dell'email ha iniziato ad avere un aspetto diverso
Una volta che ho messo in discussione il mittente, altri dettagli sono emersi con maggiore chiarezza.
L'e-mail dice:
"Se decidi di rispondere a questo sondaggio, potresti ricevere un premio fino a 100 dollari."
Potrebbe essere possibile?
Fino a $100?
È un lavoro enorme.
Poi c'è il grande rosso:
"Visualizza il breve sondaggio."
Questa è l'azione che l'email mi chiede di intraprendere.
Il logo crea familiarità.
Il sondaggio mi dà un motivo per cliccare.
La possibilità di ricevere una ricompensa di 100 dollari mi motiva.
E il nome del mittente fa pensare che si tratti di qualcosa legato a Delta.
Ma niente di tutto ciò risponde alla mia domanda iniziale:
Perché Delta chiede a una persona che non vola con loro da almeno cinque anni informazioni sulla sua esperienza come passeggero?
🧠 Il contesto potrebbe essere il miglior rilevatore di truffe che possiedi
Ecco perché riconoscere le email sospette non significa sempre trovare un errore di ortografia o un logo mal progettato.
A volte il segnale d'allarme più evidente è:
La storia non ha senso.
La tua banca ti invia una comunicazione relativa a un conto che non possiedi.
Un'azienda di spedizioni ti contatta in merito a un pacco che non hai ordinato.
Un selezionatore ti offre un lavoro di cui non hai mai parlato.
Un servizio in abbonamento ti invia un promemoria di rinnovo per qualcosa a cui non ti sei mai abbonato.
Oppure una compagnia aerea ti chiede informazioni su un'esperienza di viaggio che non hai avuto da anni.
Prima di cliccare su qualsiasi cosa, chiediti:
Questa email ha senso nel contesto della mia vita reale?
In questo caso, il mio no.
🔍 Clicca sul NOME, non sul link
C'è un'altra lezione pratica da imparare.
Sui telefoni e altri dispositivi, le app di posta elettronica spesso privilegiano il nome visualizzato piuttosto che mostrare in modo evidente l'indirizzo completo del mittente.
È comodo.
Può anche far apparire un messaggio discutibile più legittimo di quanto non sia.
Se qualcosa ti sembra strano, non cliccare sul pulsante nell'e-mail.
Controlla invece le informazioni del mittente.
Nel mio caso, toccando "Informazioni sul sondaggio Delta Rewards" è stato visualizzato l'indirizzo sottostante:
Ci sono voluti alcuni secondi.
E quei pochi secondi hanno completamente cambiato il mio modo di vedere l'email.
🏡 Non essere passivo: sii un buon vicino
Lo dico da tempo a proposito degli annunci di veicoli sospetti che ho documentato, e vale anche per le email.
Se noti qualcosa di sospetto, non dare per scontato che lo noteranno anche tutti gli altri.
Qualcun altro potrebbe vedere il logo Delta e cliccarci sopra.
Qualcun altro potrebbe leggere "premio fino a 100 dollari" ed entusiasmarsi.
Qualcun altro potrebbe non pensare di ampliare le informazioni del mittente.
Allora mostraglielo.
Spiega ai tuoi amici e familiari come visualizzare l'indirizzo email reale del mittente sui loro dispositivi.
Ricordate loro che un logo è un'immagine, non un sistema di autenticazione.
E se hai dubbi su un sondaggio che sembra essere stato inviato da una compagnia aerea, una banca, un rivenditore o un'altra azienda, non usare l'email per verificarne l'autenticità. Visita direttamente il sito web o l'app ufficiale dell'azienda.
A volte essere un buon vicino significa dire:
Prima di cliccare su quel sondaggio da 100 dollari, vediamo chi l'ha effettivamente inviato
Perché nel mio caso è bastato un solo tocco.
Informazioni sul sondaggio Delta Rewards
divenne:
E all'improvviso non ero più così interessato a quella ricompensa di 100 dollari.
Seguite NielFlamm.com/blog per altri articoli su email sospette, offerte di veicoli discutibili, truffe di reclutamento e qualsiasi altra cosa si presenti nella mia casella di posta.
Una BMW M3 del 2023 da 10.000 dollari in competizione? A quanto pare TikTok è entrato nel settore delle auto di lusso
TikTok deve proprio volere che io compri una macchina.
Dopo avermi mostrato Toyota e Honda sospettosamente economiche, l'algoritmo ha evidentemente deciso che merito un modello superiore.
Questa volta, l'account si chiama "AUTO DI PROPRIETÀ DELLA BANCA IN VENDITA" e il veicolo nel video è descritto come:
BMW M3 Competition 2023
Prezzo richiesto: $ 10.000
Acconto: $ 500
SÌ.
Una BMW M3 Competition del 2023 per diecimila dollari.
Almeno stiamo facendo progressi nella vita.
🚩 Scopriamo quanto vale davvero una BMW M3 Competition del 2023
È qui che l'offerta diventa interessante.
Kelley Blue Book, il prezzo di acquisto equo per una BMW M3 Competition del 2023 tra i 74.000 e i 75.000 dollari . KBB indica un valore di vendita tra privati intorno ai 69.000 dollari e un valore di permuta intorno ai 65.000 dollari, sebbene i valori effettivi varino considerevolmente in base al chilometraggio, alle condizioni e alla località. Kbb.com
E se l'auto raffigurata è la versione Competition xDrive, KBB stima un prezzo di acquisto equo ancora più alto, circa 77.000 dollari. Kbb.com
TikTok?
$10,000.
Non è un buon affare.
Quel prezzo richiede una spiegazione.
Se il valore di una competizione tipica si aggira intorno ai 74.000 dollari, il prezzo di TikTok è inferiore di circa l'86%.
Forse il veicolo ha subito danni ingenti.
Forse c'è un problema con il titolo.
Forse ha un chilometraggio astronomico.
Forse esiste qualche altra spiegazione plausibile.
Ma queste sono proprio le informazioni di cui un acquirente ha bisogno prima di entusiasmarsi all'idea di un acconto di 500 dollari.
🚩 Aspetta... Quanti chilometri ha percorso?
Qualcuno nei commenti ha chiesto:
“Quanti chilometri ha il contachilometri?”
Ottima domanda.
Lo screenshot non ce lo dice.
Il chilometraggio è un fattore importante quando si discute del perché una BMW sportiva di recente produzione venga venduta a una frazione del suo valore normale.
Un altro commentatore scrive semplicemente:
“prezzo reale”
L'account risponde:
“$10,000”
Va bene.
Ciò risponde alla domanda senza in realtà rispondere alla domanda ben più importante:
PERCHÉ costa 10.000 dollari?
🚩 Ma è "di proprietà della banca!"
Questa versione aggiunge un nuovo ingrediente alla ricetta.
L'account si chiama:
AUTO DI PROPRIETÀ DELLE BANCHE IN VENDITA
Sembra ufficiale, vero?
Forse la gente immagina che una banca abbia pignorato la BMW e voglia semplicemente recuperare più soldi possibile.
Ma pensiamo anche agli aspetti economici.
Se una banca ha legittimamente riacquisito un bene potenzialmente del valore di decine di migliaia di dollari, perché dovrebbe venderlo volontariamente per 10.000 dollari quando potrebbe recuperare una somma sostanzialmente maggiore attraverso i canali di vendita all'ingrosso o le aste tradizionali?
Il fatto che un'azienda sia "di proprietà della banca" non fa magicamente scomparire il suo valore di mercato.
Anzi, questa descrizione mi fa desiderare più documentazione, non meno.
A quale banca appartiene?
Dov'è il veicolo?
Qual è il numero di telaio (VIN)?
Qual è il chilometraggio?
Qual è lo stato del titolo?
Dove posso visionarlo?
Chi è legalmente autorizzato a venderlo?
Sono domande noiose.
Le domande noiose sono estremamente utili quando qualcuno vuole i tuoi soldi.
🚩 E il mio vecchio amico è tornato: $500 di acconto
Eccolo di nuovo.
500 dollari di acconto.
Questo numero è diventato un elemento ricorrente negli annunci di veicoli discutibili che compaiono nel mio feed di TikTok.
I veicoli cambiano.
I prezzi cambiano.
I conti cambiano.
Ma in qualche modo quel piccolo acconto, psicologicamente allettante, continua a ripresentarsi.
Questa volta dovremmo credere che 500 dollari siano sufficienti per avviare la procedura su una BMW M3 Competition di ultima generazione.
Che fine faranno i restanti 9.500 dollari?
Qual è il TAEG?
Qual è la durata del prestito?
Qual è la rata mensile?
Chi lo finanzia?
Quali sono i requisiti di credito?
Gli screenshot non ce lo dicono.
Mancano molte informazioni in un annuncio che mette in evidenza la necessità di un acconto.
🚩 Guarda il fidanzamento
Ecco perché non mi limito a ridere e a scorrere via.
Il video mostra:
1.394 mi piace.
88 commenti.
360 salvataggi.
377 azioni.
E nei commenti qualcuno dice:
"Lo prendo"
È questa la parte che conta.
Perché chi conosce il prezzo normale di una M3 Competition può rendersi subito conto di quanto sia straordinaria questa offerta.
Qualcun altro potrebbe non pensarla così.
Potrebbero semplicemente vedere:
BMW M3
$10,000
$500 DI ACCONTO
E pensano di essersi imbattuti per caso nell'occasione della vita.
🚩 “Dove si trova quest’auto?”
C'è un altro dettaglio interessante proprio nello screenshot di TikTok.
La ricerca suggerita dice:
“Dove si trova quest’auto?”
È esattamente quello che vorrei sapere anch'io.
Se stessi seriamente prendendo in considerazione questo veicolo, non inizierei dicendo:
"Come faccio a inviare i 500 dollari?"
Inizierei dicendo:
Dove si trova?
Poi:
Qual è il numero di telaio (VIN)?
Poi:
Di chi è il proprietario?
Poi:
Posso vedere il titolo?
Poi:
Posso farla ispezionare da un meccanico indipendente?
Poi:
Posso vedere l'auto di persona prima di pagare?
Una transazione legittima dovrebbe superare questi interrogativi.
🚩 Le foto non dimostrano a chi appartiene la BMW
Gli screenshot mostrano quella che sembra essere una vera BMW M3 parcheggiata fuori da un'officina meccanica.
Questo è utile per dimostrarci che una BMW esisteva da qualche parte quando sono state scattate le foto.
Ciò nonstabilisce, di per sé, che l'account TikTok sia proprietario del veicolo o autorizzato a venderlo.
Questa è una delle lezioni più importanti che si possono imparare pubblicando annunci di veicoli sui social media.
La fotografia di un'auto vera non rende automaticamente reale l'offerta.
Le fotografie dei rivenditori possono essere copiate.
Le fotografie delle aste possono essere copiate.
I video possono essere ripubblicati.
Le descrizioni possono essere copiate.
Un truffatore non ha necessariamente bisogno di inventare un'automobile.
Potrebbero aver bisogno solo delle foto dell'auto di qualcun altro.
Non sto dicendo che sia andata così; non ho verificato in modo indipendente a chi appartenga la BMW in questi screenshot. Ma è proprio per questo che la verifica è importante.
🧮 Mettiamo i numeri uno accanto all'altro
Secondo KBB, un tipico BMW M3 Competition del 2023 ha attualmente un prezzo di acquisto equo di circa 74.000 dollari, mentre la versione xDrive si aggira intorno ai 77.000 dollari. Kbb.com
La pubblicità su TikTok:
$10,000
Acconto:
$500
Chilometraggio indicato:
Non in questi screenshot
Numero di telaio (VIN) visualizzato:
Non in questi screenshot
Banca identificata:
Non in questi screenshot
Condizioni di finanziamento:
Non in questi screenshot
Qualcuno pronto ad acquistare:
"Lo prendo."
Ecco perché questi post meritano attenzione.
🏡 Non essere passivo. Sii un buon vicino.
Lo ripeto con maggiore frequenza perché credo sia importante.
Quando vedi qualcosa di sospetto online, non dare per scontato che tutti gli altri vedano la stessa cosa.
Qualcuno potrebbe avere un disperato bisogno di un mezzo di trasporto.
Qualcuno potrebbe non sapere quanto costa normalmente una M3.
Qualcuno potrebbe pensare che il fatto che sia di proprietà di una banca spieghi l'enorme sconto.
Potrebbe bastare un messaggio privato perché qualcuno venga informato:
"Mandateci 500 dollari e ve lo prenoteremo."
Non ho inviato messaggi a questo account, quindi non so cosa succederà dopo, e non sto affermando che questo venditore si comporti in questo modo.
Ma se vedete qualcuno che si prepara a inviare denaro in seguito a un'offerta straordinaria sui social media, ditelo.
Fai domande.
Segnala i post sospetti.
Aiutali a verificare l'identità del venditore.
Verifica il valore reale del veicolo.
Richiedi il numero di telaio (VIN).
Identificare autonomamente il concessionario o la banca che presumibilmente lo sta vendendo.
E soprattutto:
Non versare un acconto solo perché qualcuno sui social media afferma che l'offerta non durerà.
Essere un buon vicino non si ferma quando si è online.
A volte significa semplicemente dirlo a qualcuno:
“Prima di inviare quei 500 dollari, cerchiamo di capire perché una BMW da 74.000 dollari dovrebbe costarne 10.000.”
Perché se esiste una spiegazione legittima, il venditore dovrebbe essere in grado di fornirla.
E se non ci fosse?
Potresti aver appena aiutato qualcuno a conservare i suoi 500 dollari.
Seguite NielFlamm.com/blog per altre offerte di veicoli discutibili, email sospette, truffe di reclutamento e qualsiasi altra cosa mi mandi l'algoritmo.
Una Toyota Camry XSE del 2024 a 7.000 dollari? Torna l'offerta di TikTok per un'auto con un acconto di 500 dollari
A questo punto, credo che TikTok pensi che io stia cercando un'auto.
Io no.
Ma a quanto pare l'algoritmo sa che mi piace guardare le offerte di veicoli che mi fanno fermare lo scorrimento e dire:
“Non c’è assolutamente modo.”
Abbiamo già avuto la Camry da 6.800 dollari. Poi la Honda Accord da 5.000 dollari. E ora la nuovissima Toyota RAV4 Plug-In XSE del 2026 pubblicizzata a 8.500 dollari.
Ora abbiamo un altro concorrente.
Secondo un video su TikTok pubblicato con il nome "Daniel's Dealership", si tratta di:
Toyota Camry XSE 2024
Prezzo: $ 7.000
Anticipo: $ 500
E la didascalia aggiunge:
“SPORTIVA E COMPLETAMENTE ACCESSORIATA!”
Beh, fantastico.
Dove devo inviare i miei 500 dollari?
In realtà, non rispondere.
🚩 Iniziamo col capire quanto vale realmente quest'auto
Il prezzo pubblicizzato ha subito attirato la mia attenzione, quindi ho verificato i valori attuali.
Secondo Kelley Blue Book, il prezzo di acquisto equo di una Toyota Camry XSE usata del 2024 si aggira attualmente intorno ai 28.000 dollari a livello nazionale . A seconda delle condizioni, KBB stima un valore di permuta tra i 21.620 e i 24.920 dollari e un valore di vendita tra privati tra i 23.590 e i 27.190 dollari.
Facciamo un confronto:
TikTok: 7.000 dollari
Prezzo di acquisto equo KBB: circa 28.000 dollari
Non si tratta di un piccolo sconto.
Si tratta di circa il 75% in meno rispetto all'attuale prezzo equo di acquisto stabilito da KBB.
Ancora più interessante: il prezzo di listino originale della Toyota Camry XSE del 2024 era di 31.720 dollari. La XSE AWD partiva da 33.120 dollari e la XSE V6 da 36.845 dollari. Toyota
In altre parole, ci viene offerta una Toyota relativamente recente – una delle versioni più ricercate della Camry – a un prezzo inferiore a quello che molte concessionarie si aspetterebbero di ottenere semplicemente dando in permuta un'auto usata.
Potrebbe esistere una Camry da 7.000 dollari?
Ovviamente.
Forse è distrutto.
Forse ha un titolo di proprietà di veicolo sinistrato.
Forse ha un chilometraggio straordinariamente elevato.
Forse ha problemi meccanici.
Forse esiste qualche altra spiegazione plausibile.
Ma quei dettagli sarebbero piuttosto importanti, non è vero?
TikTok non ce lo dice.
🚩 "Pieno carico!" Ok. Quanti chilometri?
È proprio questo che continua ad affascinarmi di queste pubblicità.
Otteniamo:
SPORTIVO!
COMPLETAMENTE ACCESSORIATO!
🔥🔥🔥
Cosa ci sfugge?
Chilometraggio.
VIN.
Storico del veicolo.
Stato del titolo.
Storia degli incidenti.
Condizioni di finanziamento.
TAEG.
Durata del prestito.
Indirizzo del rivenditore.
Quei piccoli dettagli noiosi che potrebbero spiegare perché un'auto del valore di circa 20.000 dollari viene presumibilmente offerta per $7,000.
Forse esiste una spiegazione perfettamente ragionevole.
Mi piacerebbe molto sentirlo.
Preferibilmente in pubblico.
🚩 Ed ecco di nuovo quei 500 dollari
Questo sta diventando il mio personaggio ricorrente preferito.
L'ACCONTO DI 500 DOLLARI.
Ho trovato diverse inserzioni di veicoli sospettosamente economici che utilizzano essenzialmente la stessa formula:
Veicolo insolitamente economico.
Acconto minimo.
Pochissime informazioni sul finanziamento.
Dopodiché, avvia una conversazione privata con la persona interessata.
Per questa Camry:
Prezzo: 7.000 dollari.
Acconto di 500 dollari.
Ma che fine faranno i restanti 6.500 dollari?
Qual è la rata mensile?
Quanti mesi?
Qual è il TAEG?
Chi lo finanzia?
Quali sono i requisiti di credito necessari?
Niente di tutto ciò appare nello screenshot.
Ma non preoccuparti.
Impariamo come ottenere maggiori informazioni.
🚩 “Dove si trova questo veicolo?”
Nei commenti, qualcuno pone probabilmente la domanda più semplice che si possa immaginare riguardo a una concessionaria:
“Dove si trova questo veicolo?”
Questa è un'ottima domanda.
Dovrebbe inoltre avere una risposta straordinariamente semplice.
Charleston.
Charlotte.
Atlanta.
Chicago.
123 Main Street.
Qualunque cosa.
L'account risponde invece:
“Mandami un messaggio”
Eccolo di nuovo.
Perché la posizione del veicolo deve rimanere segreta?
Se sei una concessionaria che pubblicizza un veicolo in vendita, non vorresti in genere che i clienti sapessero dove si trova la concessionaria?
Un altro commentatore chiede:
“Presenta qualche problema?”
Anche questa è una domanda più che ragionevole, considerando il prezzo.
Questa domanda diventa ancora più importante se si considera che, secondo KBB , una tipica XSE del 2024 vale diverse volte il prezzo pubblicizzato di 7.000 dollari.
🚩 Il pattern DM continua ad apparire
Questo è ormai uno dei temi ricorrenti più importanti che ho notato in queste offerte di veicoli per i social media.
La pubblicità attira la tua attenzione in pubblico.
Il prezzo incredibilmente basso suscita interesse.
Il piccolo acconto iniziale fa sembrare il veicolo accessibile.
Quindi, quando qualcuno chiede informazioni di base:
Inviami un messaggio privato.
Contattaci.
Mandami un messaggio.
ho inviato messaggi a questo account, quindi non posso dirti cosa succede dopo che qualcuno entra nella conversazione privata.
Forse forniscono informazioni legittime sulle concessionarie.
Forse forniscono il numero di telaio (VIN).
Forse spiegheranno perché l'auto costa 7.000 dollari.
Non lo so.
E questa è una distinzione importante.
Ma se quella conversazione privata dovesse poi trasformarsi in:
"Inviateci i 500 dollari così possiamo riservare il veicolo."
Mi fermerei.
Soprattutto se richiedono il pagamento tramite un servizio di pagamento peer-to-peer o un altro metodo che rende difficile il recupero del denaro.
Prima di inviare qualsiasi informazione, verifica autonomamente la concessionaria, la sua ubicazione fisica, il numero di telaio (VIN), il titolo di proprietà, la cronologia del veicolo e che la persona con cui stai comunicando sia effettivamente autorizzata a vendere quel veicolo.
🚩 C'è qualcos'altro di interessante nella foto
Osservate attentamente la foto esterna.
Dietro la Camry si trova l'edificio di una concessionaria.
Ci sono dei cartelli.
Ci sono altri veicoli.
Sembra proprio una foto di una concessionaria.
Ma una foto scattata presso una concessionaria legittima non dimostra automaticamente che l'account sui social media che la pubblica rappresenti quella concessionaria.
Questa è una distinzione importante quando si acquista un veicolo online.
Le foto possono essere copiate.
Gli annunci possono essere copiati.
Le fotografie dell'inventario del rivenditore possono essere copiate.
È possibile copiare anche intere descrizioni.
Quindi vorrei identificare la concessionaria visibile nella fotografia e contattare direttamente quell'azienda, senza utilizzare le informazioni fornite dall'account sui social media, per chiedere:
"Hai questa Camry XSE del 2024 e la vendi a 7.000 dollari?"
Quella singola telefonata potrebbe rispondere a parecchie domande.
Facciamo un esame di realtà
La pubblicità su TikTok:
Toyota Camry XSE 2024 — 7.000 dollari
Kelley Blue Book:
Prezzo di acquisto equo: circa 28.000 dollari. Kelley Blue Book
Prezzo di listino originale della Toyota XSE base:
$31,720. Toyota
Acconto su TikTok:
$500
Qualcuno chiede dove si trova il veicolo.
Risposta:
“Mandami un messaggio.”
Qualcuno chiede se il veicolo presenta problemi.
Ed eccomi qui a chiedere:
Come mai un'auto che potenzialmente vale quattro volte il prezzo pubblicizzato costa solo 7.000 dollari?
Questa è la domanda a cui vorrei una risposta prima di preoccuparmi dell'acconto di 500 dollari.
🏡 Non limitarti a scorrere oltre: sii un buon vicino
Un altro motivo per cui continuo a scrivere di questi post è il seguente:
Qualcuno ha commentato chiedendo dove si trovasse l'auto.
Qualcun altro ha chiesto se presenta problemi.
Non si tratta di numeri astratti visualizzati su uno schermo.
Si tratta di persone che potrebbero avere effettivamente bisogno di un mezzo di trasporto.
Una Camry da 28.000 dollari potrebbe essere completamente fuori dalla portata di qualcuno.
Una Camry da 7.000 dollari con un acconto di soli 500 dollari potrebbe improvvisamente sembrare un sogno realizzabile.
Ecco perché un'offerta straordinaria merita un esame altrettanto straordinario.
E se riconoscete i segnali di allarme, non siate passivi.
Di 'qualcosa.
Segnala gli annunci sospetti.
Dillo a un amico.
Avvertite qualcuno nei commenti senza molestare nessuno.
Aiuta qualcuno a verificare in modo indipendente l'affidabilità del venditore prima di inviare denaro.
Essere un buon vicino online non è poi così diverso dall'esserlo offline.
A volte significa vedere qualcuno che sta per commettere un errore da 500 dollari e dire:
“Prima di inviare il denaro, assicuriamoci che l'auto e il venditore siano reali.”
Perché il miglior strumento per prevenire le truffe non è sempre la tecnologia più sofisticata.
A volte si tratta semplicemente di un'altra persona che presta attenzione.
Altre email truffaldine, reclutatori sospetti, offerte di veicoli discutibili e qualsiasi altra cosa internet mi mandi a questo indirizzo:
NielFlamm.com/blog