Questa email di T-Mobile mi ha quasi fregato, ed è proprio questo che la rende interessante
Ricevo così tante email truffa che la maggior parte di esse non resiste più di qualche secondo prima di finire mentalmente nel cestino.
Grammatica scorretta.
Indirizzo Gmail casuale.
Allegato misterioso.
Un addebito di 700 dollari per qualcosa che non ho mai comprato.
Qualcuno mi ha detto che ho vinto un premio per il quale non ho mai partecipato.
Facile.
Questa era diversa.
Questa mi ha quasi fregato.
Ed è proprio per questo che ne scrivo.
📱 Sembrava T-Mobile
L'oggetto dell'e-mail era:
“Il tempo sta per scadere”
L'e-mail presentava il familiare marchio magenta di T-Mobile, si rivolgeva a me per nome e diceva:
"Non abbiamo ricevuto il pagamento della tua fattura T-Mobile e il tuo conto risulta scaduto."
Mi ha persino fornito un saldo scaduto specifico:
$67.10
Poi è arrivata la minaccia:
Il mio servizio rischiava la sospensione per mancato pagamento.
E, guarda caso, proprio sotto c'era un grande pulsante magenta:
“Desidero concordare un piano di pagamento”
Si tratta di una combinazione piuttosto efficace.
Azienda nota.
Il mio nome.
Importo specifico in dollari.
Urgenza.
Rischio di interruzione del servizio.
E una soluzione immediata.
Per un attimo ho pensato:
Aspetta... ho saltato il pagamento di T-Mobile?
🚩 Poi ho guardato più da vicino
L'email sembrava piuttosto legittima.
Abbastanza.
Poi ho guardato il mittente:
FinancialServicesContact@financialservices.t-mobile.com
A prima vista, sembra piuttosto convincente.
Nell'indirizzo è presente la dicitura "T-Mobile".
Ma un indirizzo email che sembri legittimo non mi basta più.
E, cosa ancora più importante, mi sono reso conto che stavo per commettere l'errore che queste email sono progettate per incoraggiare:
Stavo usando l'email per verificare se fosse legittima.
Quindi mi sono fermato.
Non ho usato il pulsante.
Non ho seguito le istruzioni.
Sono andato in un posto di cui mi fidavo già.
📲 Ho aperto l'app T-Life
Questo è stato il test più facile di tutti.
Invece di cliccare sul pulsante per l'accordo di pagamento, ho aperto l' app T-Life separatamente e ho controllato il mio conto.
Indovina un po?
Sono aggiornato.
Il mio account non mostra la situazione di ritardo nei pagamenti descritta nell'e-mail.
Il mio prossimo pagamento è previsto per il 17 settembre.
Beh, che imbarazzo.
A quanto pare, il mio account T-Mobile si è dimenticato di comunicare a T-Mobile che il mio account T-Mobile è a posto.
😂
🚨 Questo è il tipo di messaggio che mi preoccupa
Le truffe più assurde non sono necessariamente quelle che mi preoccupano di più.
Sono questi.
Quelli che sono abbastanza vicini.
Il marchio sembra azzeccato.
La formattazione sembra professionale.
La cifra è credibile.
La situazione è plausibile.
E le informazioni del mittente sembrano abbastanza convincenti da indurti a non esaminarle attentamente.
Poi aggiungono un senso di urgenza:
IL TEMPO STA PER SCADERE
Il tuo servizio potrebbe essere sospeso.
Devi dei soldi.
Risolvete il problema immediatamente.
Ed ecco un comodo pulsante.
Quel senso di urgenza è importante perché ti spinge ad agire prima di verificare autonomamente l'affermazione.
🔍 Il miglior rilevatore di truffe non era l'email
Ecco la lezione che trarrò da questa vicenda.
Non avevo bisogno di stabilire se ogni singola immagine fosse autentica.
Non ho avuto bisogno di ispezionare l'HTML.
Non ho avuto bisogno di cliccare sul pulsante per vedere dove fosse andato.
E non ho avuto bisogno di contattare chi aveva inviato il messaggio.
Sono andato direttamente all'account a cui si riferiva l'email.
Il mio account T-Mobile raccontava tutta la storia.
Si tratta di un'abitudine incredibilmente semplice:
Se la tua banca ti invia un'email relativa a un problema, apri tu stesso l'app della tua banca.
Se Amazon segnala la presenza di un ordine, aprite Amazon voi stessi.
Se PayPal ti segnala un addebito, apri direttamente il tuo conto PayPal.
Se il tuo operatore di telefonia mobile ti dice che sei in ritardo con il pagamento, apri direttamente l'app del tuo operatore.
Non usare il messaggio sospetto per arrivarci.
🧠 E sì, questo ha quasi funzionato
Penso che valga la pena ammetterlo.
A volte si parla di truffe come se a caderne fossero vittime solo persone ingenue o tecnologicamente inesperte.
Questo è un modo di pensare pericoloso.
Passo una quantità di tempo assurda a guardare queste cose.
Ho scritto a proposito delle email truffa.
Truffe legate al reclutamento.
Allegati misteriosi.
Addebiti di abbonamento falsi.
Pubblicità automobilistiche discutibili.
E quest'email mi ha fatto ancora una volta fermare a riflettere:
"Aspetta... sono in ritardo?"
Ecco cosa fa una buona ingegneria sociale.
Non ti porta necessariamente a credere a qualcosa di ridicolo.
Ti offre qualcosa di sufficientemente credibile da farti reagire prima di pensare.
Fortunatamente, questa volta ho pensato.
Poi ho controllato.
🏡 Sii un buon vicino
Se hai un genitore, un amico, un collega o un vicino che potrebbe ricevere qualcosa del genere, mostragli questo semplice trucco:
Non cliccare sul pulsante.
Apri l'app dell'azienda o digita direttamente l'indirizzo del sito web aziendale.
Verifica il conto in modo indipendente.
Una verifica di 30 secondi potrebbe evitare un grattacapo ben più grande.
E se mai doveste essere tentati di pensare:
“Non ci cascherei mai in una trappola del genere.”
Neanch'io.
Ma questa volta ci è andata vicina.
Molto vicino.
Ecco perché lo sto condividendo.
Seguite NielFlamm.com/blog per ulteriori indagini su truffe, email sospette e qualche messaggio che fa riflettere anche me.
Giorno 99: Un indicatore di borsa misura più dei semplici numeri
Giorno 99.
Domani, questo percorso su Nextdoor raggiungerà ufficialmente le tre cifre.
Presto arriverà un'altra email con la richiesta degli studi dettagliati di Insights, ma oggi vorrei concentrarmi su qualcosa di completamente diverso: la reputazione della leadership e la fiducia degli azionisti.
Di recente ho visto un video che spiegava come il valore di un titolo azionario non sia influenzato solo da fatturato, utili e bilancio. Gli investitori valutano anche il management, la governance, la credibilità e i rischi legati alle persone che gestiscono un'azienda.
Questo mi ha ricordato Dan Bilzerian e Ignite International Brands.
L'ex dirigente di Ignite, Curtis Heffernan, ha intentato causa dopo il suo licenziamento nel 2020, sostenendo di essere stato licenziato per essersi rifiutato di approvare ingenti spese che, a suo dire, erano spese personali addebitate all'azienda. Bilzerian ha contestato tale versione dei fatti, affermando che Heffernan era stato licenziato per negligenza e incompetenza. La controversia è infine giunta alla Corte d'Appello della California. Bloomberg
E la storia non finì lì.
Le successive controversie legali che coinvolgono Ignite si sono ulteriormente complicate. Nel 2024, i procuratori federali hanno incriminato il padre di Dan, Paul Bilzerian, e altri in un caso relativo a Ignite. I procuratori hanno affermato che Paul esercitava segretamente un controllo significativo sulla società, nascondendo tale ruolo. Si tratta di accuse governative, non di prove indipendenti che presento qui. Paul era già stato condannato per frode sui titoli nel 1989. Dipartimento di Giustizia
Dai documenti del tribunale emerge inoltre che Dan è stato rimosso dalla carica di CEO di Ignite nel 2023 a seguito di controversie interne, tra cui preoccupazioni relative al suo impatto sul marchio. (Justia Law)
Perché ne parlo al 99° giorno?
Non perché Nextdoor sia Ignite.
Non lo è.
E di certo non sto insinuando che Nirav Tolia abbia fatto qualcosa di simile a quanto è stato contestato nei casi Ignite.
La mia conclusione è molto più semplice:
La leadership diventa parte del patrimonio, o della passività, di un'azienda, a prescindere dal fatto che venga indicata o meno nel bilancio.
La reputazione di un CEO è importante.
Il modo in cui la leadership comunica è fondamentale.
Il modo in cui vengono gestite le critiche è importante.
Il modo in cui vengono trattati gli azionisti è importante.
È importante che le domande ricevano risposta.
Quando la leadership si identifica strettamente con l'azienda stessa, per investitori, clienti e pubblico diventa sempre più difficile distinguere tra reputazione aziendale e reputazione dei dirigenti
È una cosa a cui penso in qualità di azionista di Nextdoor.
Ho passato 99 giorni a chiedere gli studi che Nextdoor aveva dichiarato pubblicamente essere a disposizione dei lettori.
Domani raggiungeremo i 100.
A quel punto, la domanda senza risposta non riguarda più solo gli studi.
Si tratta anche di ciò che 100 giorni di una richiesta irrisolta rivelano in termini di comunicazione, responsabilità e leadership.
Ci vediamo quando arriveranno i tre cifre.
👉 NielFlamm.com/blog
Aggiornamento: Il venditore del pacchetto Scat da 4.000 dollari mi ha contattato alle 2:45 del mattino
Beh, questa storia è appena diventata interattiva.
Nel mio ultimo post, ho esaminato l'account TikTok landmark75, che si descrive come "Landmark Auto" e pubblicizza veicoli a prezzi e acconti che hanno immediatamente sollevato dubbi, tra cui una presunta Dodge Scat Pack del 2021 con 45.000 miglia a 4.000 dollari con un acconto di 500 dollari.
Ora l'account mi ha contattato direttamente.
A quanto pare, l'orario di apertura della concessionaria inizia alle 2:45 del mattino.
🌙 "Ehi amico"
Il primo messaggio è arrivato alle 2:45 del mattino:
"Ehi amico"
Alla fine ho accettato la richiesta di messaggio e non ho nascosto il mio scetticismo.
Ho chiesto:
"Hai intenzione di cercare di convincermi della tua legittimità?"
La risposta è arrivata alle 2:47 del mattino:
"Non ho alcuna intenzione di truffare te o chiunque altro qui. Sono qui solo per vendere auto e guadagnarmi da vivere, tutto qui."
Mi hanno quindi chiesto dove mi trovassi e quale veicolo avesse attirato la mia attenzione.
Abbastanza giusto.
Solo che non stavo facendo shopping.
Stavo conducendo un'indagine.
🚩 Ho fatto domande dirette. Volevo risposte dirette.
Ho spiegato all'account i motivi del mio scetticismo.
La loro risposta è stata essenzialmente: Cosa ti fa pensare che io sia qui per truffarti? Sono qui per vendere auto e guadagnarmi da vivere.
Ma non è questa la domanda a cui ho bisogno di una risposta.
Non ho bisogno che qualcuno mi dica che sono legittimi.
Ho bisogno di informazioni che mi permettano di verificare in modo indipendente la loro legittimità.
C'è una grande differenza.
Allora ho posto una delle domande più semplici che si possano immaginare:
Dove si trova l'attività commerciale?
La risposta:
"Il mio concessionario si trova a Savannah, in Georgia, Stati Uniti, e offro anche la consegna a domicilio, previo accordo, a costi di spedizione molto convenienti..."
Va bene.
Savannah, Georgia.
Quella è una città.
Non è un indirizzo.
Quindi ho proseguito con una domanda ancora più semplice:
“Qual è l’indirizzo?”
Al momento, gli screenshot terminano qui.
🔎 Ho provato a verificarlo in modo indipendente
Ho inoltre cercato informazioni commerciali presenti sul profilo TikTok anche in fonti pubblicamente accessibili.
Il profilo in precedenza mostrava un indirizzo Gmail e un numero WhatsApp con prefisso 310, mentre la persona che mi sta scrivendo ora afferma che la concessionaria ha sede a Savannah, in Georgia.
Le mie ricerche hanno individuato diverse attività commerciali legittime in tutto il paese che utilizzano varianti del nome "Landmark Auto", ma non trovato una concessionaria di auto usate a Savannah nei risultati delle attività commerciali locali che corrispondesse chiaramente a questo account TikTok, alle informazioni di contatto visualizzate e all'affermazione di essere a Savannah. Al contrario, i risultati della ricerca hanno mostrato attività commerciali Landmark non correlate e altre concessionarie di auto usate già affermate a Savannah con indirizzi pubblici. Landmark Auto Sales
Ciò di per sé non dimostra che l'account TikTok sia fraudolento.
Ma di certo non risponde alla mia domanda.
Un elenco telefonico pubblico associa il 310-845, che include il numero visualizzato sul profilo TikTok, a Culver City, in California, e non a Savannah. I numeri di telefono possono essere conservati, trasferiti e utilizzati da remoto, quindi questo di per sé non è una prova definitiva. È semplicemente un altro dettaglio che vorrei fosse chiarito prima di inviare denaro. Stan at Work
🚩 Ecco perché "Qual è l'indirizzo?" è importante
Se gestite un autosalone fisico, fornire un indirizzo stradale preciso non dovrebbe essere difficile.
In realtà, una concessionaria legittima di solito desidera che i clienti sappiano dove si trova.
Dovrei essere in grado di cercare autonomamente quell'indirizzo e determinare:
La concessionaria esiste davvero?
L'attività commerciale è registrata lì?
È autorizzata alla vendita di veicoli?
Il nome dell'attività commerciale corrisponde?
Il numero di telefono corrisponde?
I veicoli mostrati online appartengono effettivamente a quella concessionaria?
Posso ispezionare fisicamente l'auto?
Posso chiamare un numero pubblico invece di comunicare solo tramite TikTok o WhatsApp?
Si tratta di normali domande di due diligence.
Non sto chiedendo la ricetta della Coca-Cola.
Chiedo dove si trova il concessionario.
🚩 La conversazione è più interessante della presentazione di vendita
C'è qualcos'altro che salta all'occhio.
È stato l'account stesso a iniziare questa conversazione con me.
Hanno continuato a rispondere anche dopo che ho detto loro apertamente che credo che l'operazione segua uno schema di truffa ben noto.
È utile.
Perché ogni risposta aggiuntiva mi fornisce un altro elemento che posso potenzialmente verificare in modo indipendente.
Se ottengo un indirizzo, lo controllerò.
Se ottengo il nome della concessionaria, lo controllerò.
Se ottengo il numero di licenza del rivenditore, lo controllerò.
Se riesco a ottenere il numero di telaio (VIN) di quella Scat Pack da 4.000 dollari, lo controllerò.
E se mi venisse chiesto di inviare un deposito prima di poter verificare autonomamente tali informazioni?
BENE...
Anche questo sarà interessante.
🧠 “Fidati di me” non è una verifica
Questa è una delle lezioni più importanti di tutta questa serie.
Qualcuno che dice:
“Non ho alcuna intenzione di truffarti.”
non conferisce legittimità.
Nemmeno:
"Sono qui solo per vendere auto e guadagnarmi da vivere."
Queste affermazioni potrebbero essere del tutto sincere.
Ma le aziende legittime non hanno bisogno che i clienti si affidino esclusivamente alla sincerità.
Possono fornire informazioni verificabili in modo indipendente.
Nome dell'attività commerciale.
Indirizzo stradale.
Licenza di rivenditore.
VIN.
Informazioni sul titolo.
Contratto di acquisto scritto.
Informazioni sul finanziamento.
Numero di telefono verificabile in modo indipendente.
Questa è una prova.
⏰ Continuerò la conversazione
Continuerò a interagire con questo account finché la conversazione rimarrà utile e sicura.
Non perché ho intenzione di comprare un'auto.
E di certo non perché sto inviando un acconto.
Mi interessa vedere come si sviluppa la conversazione e documentare il processo.
C'è un altro motivo.
Il tempo che dedico a rispondere alle mie domande è tempo che non viene impiegato per accelerare la procedura di deposito di qualcun altro.
Non posso sapere se la mia conversazione impedisca effettivamente a qualcun altro di essere preso di mira, quindi non fingerò che lo faccia.
Ma se mantenere viva la conversazione mi fornisce ulteriori informazioni da verificare, e offre ai lettori una visione più chiara di come si sviluppano queste interazioni, sono disposto a continuare a porre domande.
E il mio prossimo è già lì ad aspettarmi:
Qual è l'indirizzo?
Una città non è un indirizzo.
Vediamo cosa succederà.
Seguite gli sviluppi della storia su NielFlamm.com/blog.
Persi nella traduzione, nel migliore dei modi
Dopo aver caricato il mio vlog su Resident Evil 2026(che vi consiglio assolutamente di guardare), ho deciso di dare un'occhiata alle statistiche di traduzione del mio sito web.
Onestamente, non controllavo l'API di traduzione da un bel po' di tempo. A quanto pare, mentre non prestavo attenzione, internet era impegnato a tradurre.
I numeri mi hanno impressionato:
18 milioni di caratteri tradotti
3 milioni di parole tradotte
4.000 richieste di traduzione
L'italiano ha generato il maggior numero di visualizzazioni di pagina tra le lingue, seguito dallo spagnolo e dal vietnamita. Il cinese si è classificato ultimo, il che mi ha sorpreso perché in passato la Cina è stata una delle principali fonti di traffico per il mio sito web.
Oggi ho aggiunto altre due lingue: tailandese e ceco.
Ho aggiunto il tailandese perché spero di trascorrere parte dei miei anni rimanenti vivendo in Thailandia. Se potrò godermi le spiagge, il cibo, la cultura e, si spera, una vista sul mare, mi sembra giusto che i lettori tailandesi possano seguire le mie avventure – e le occasionali disavventure – nella loro lingua.
Ho aggiunto anche il ceco perché più persone possono leggere e guardare i miei contenuti, meglio è. Il mio sito web sta diventando lentamente più multilingue di me. A volte mi dedico ancora all'inglese.
A tutti coloro che hanno visitato il mio sito, letto un mio post, guardato un mio video o tradotto i miei contenuti: grazie.
Questi numeri forse non faranno impazzire il web, ma per me significano moltissimo. Mi piace davvero condividere questi contenuti con voi e raccontare i momenti strani, divertenti, seri e inaspettati della mia vita.
Grazie per aver letto, guardato e per avermi accompagnato in questo viaggio, ovunque voi siate nel mondo.
Resident Evil (2026): Bryan, datti una mossa!
Ho iniziato a giocare a Resident Evil (2026) senza sapere quasi nulla.
Avevo visto alcuni trailer inquietanti, tra cui quelli con le braccia che uscivano dalla casa e si aggrappavano allo stipite della porta, e questo è bastato a convincermi ad andare al cinema.
Poi il mio amico ha chiesto:
"Si tratta di un remake dei film tratti dal videogioco?"
La mia risposta, frutto di un'approfondita ricerca?
"Non lo so."
In seguito, ho chiesto a Google e ho scoperto che non si tratta semplicemente di un remake dei film di Milla Jovovich. Ci sono elementi familiari, tra cui Raccoon City e la Umbrella Corporation, ma questo film ha una sua identità ben precisa.
E poi c'è BRYAN.
È un corriere medico. È il nostro eroe. È divertente.
Prende anche alcune decisioni che mi hanno fatto venire voglia di urlare:
“BRYAN! CAPISCI!”
Aggiungete una tempesta di neve, una città desolata, una donna errante, un orrore davvero raccapricciante e le conseguenze di persone che creano qualcosa che probabilmente non avrebbero dovuto creare...
E mi sono divertito parecchio.
Era necessario conoscere tutti i di Resident Evil per apprezzarlo?
No.
Avevo bisogno che Bryan prendesse decisioni più ponderate.
🎬 Guarda la mia recensione completa di Resident Evil (2026) :