Очередное мошенническое приглашение: по всей видимости, меня приглашают раздать 399,99 долларов
В мой почтовый ящик в очередной раз пришло очень щедрое приглашение.
На этот раз Маулана Утомо пригласил меня на мероприятие под названием:
«Заказ от Geek Squad подтвержден: Счет № 88452. Сумма: 399,99 долларов США»
Как это мило с вашей стороны.
Некоторых людей приглашают на свадьбы.
Некоторых людей приглашают на дни рождения.
По всей видимости, меня просят передать мошенникам деньги или личную информацию.
Мне действительно нужна более насыщенная социальная жизнь.
Иду, возможно или не могу пойти?
Это моя любимая часть этих фейковых приглашений на мероприятия в Facebook.
Согласно сообщению, у меня якобы есть заказ от Geek Squad на сумму 399,99 долларов.
Естественно, Facebook предлагает мне три варианта:
Идущий
Может быть
Не могу пойти
Дайте-ка я проверю свой календарь...
Неа.
К сожалению, в тот вечер я занят и не собираюсь раздавать незнакомцам 399,99 долларов.
Я выбираю вариант " Не могу пойти".
Билл вернулся!
Затем я прочитал описание, и оказалось, что старый друг вернулся.
Счет.
В приглашении говорится:
«Билл оплатил подписку на сумму 399,99 долларов США, используя ваш аккаунт PayPal, с неизвестного IP-адреса продавца»
Счет!
Мы уже обсуждали это.
В одном из моих предыдущих писем с загадочными предложениями о подписке Билл якобы потратил 450 долларов, используя мой счет PayPal.
Теперь он вернулся и запросил еще 399,99 долларов.
На данный момент у Билла больше подписок, чем у меня.
Кто-то должен забрать у него воображаемую кредитную карту.
Компании Geek Squad, PayPal и Facebook стали жертвами мошенничества...
В этом случае в блендере смешивают несколько известных имен.
В названии мероприятия есть отсылка к Geek Squad.
В описании упоминается PayPal— хотя и в оригинальной формулировке «Pay_Pal».
Само письмо пришло из приглашения на мероприятие в Facebook.
А еще там указан номер телефона, якобы принадлежащий «Центру разрешения споров»
В одном сообщении собрано множество узнаваемых элементов бренда.
Но есть еще кое-что, что бросается в глаза в самом верху письма:
«Внимание: это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Пожалуй, это самое полезное предложение во всем электронном письме.
На что именно меня приглашают?
Вот почему эти сообщения кажутся мне забавными.
В электронном письме буквально написано:
«Скажите им, если сможете приехать»
До какого момента?
Моя несанкционированная транзакция на сумму 399,99 долларов?
Будет ли торт?
Стоит ли мне принести подарок?
Нужно ли мне подтверждать своё присутствие?
Потому что, с моей точки зрения, это выглядит как приглашение поволноваться о фиктивном платеже, позвонить по указанному номеру и, возможно, передать деньги, информацию о счете, личные данные — или какую-либо комбинацию из этих трех вариантов.
Это та вечеринка, которую я с удовольствием пропущу.
Главное — срочность
Сумма в 399,99 долларов отсутствует, потому что с меня взяли именно 399,99 долларов.
Оно создано для того, чтобы привлечь мое внимание.
Меня привлекают узнаваемые названия компаний.
Упоминание "неизвестного продавца" вызывает опасения.
Номер телефона позволяет мне немедленно предпринять необходимые действия.
Если всё сложить воедино, надежда кажется вполне очевидной:
Сначала реагируйте. Потом разбирайтесь.
Я делаю прямо противоположное.
Если я когда-либо получу подозрительное сообщение о том, что с меня списали деньги какая-либо компания, я смогу проверить свой счет самостоятельно через официальное приложение или веб-сайт компании, а не используя контактную информацию из подозрительного сообщения.
Мне помощь Билла не нужна.
Спасибо за приглашение!
Итак, Маулана, спасибо, что вспомнили обо мне.
К сожалению, я вынужден с уважением отклонить ваше предложение о возможной передаче 399,99 долларов США и моих личных данных.
У меня уже есть планы.
Я собираюсь нажать «Удалить».
А что насчёт Билла?
Пожалуйста, прекратите покупки.
У вас есть история о мошенничестве? Присылайте её мне!
Эти сообщения продолжают поступать, и я буду продолжать их документировать.
Если вы получили странное мошенническое электронное письмо, поддельный счет-фактуру, подозрительное приглашение в Facebook, сообщение о загадочной покупке, фишинговое сообщение или другую изощренную попытку завладеть вашими деньгами или информацией, отправьте это по адресу:
Пришлите скриншот и расскажите, что произошло. Обязательно предварительно удалите или закройте любую конфиденциальную личную или финансовую информацию.
Возможно, ваш мошенник сможет встретиться с Биллом.
По всей видимости, у них схожие интересы.
Мошенническая схема с PayPal, которая, по всей видимости, сама установила себе напоминание на моем телефоне
Мошенники становятся все более амбициозными.
В последнее время мне приходят загадочные письма с заказами, в которых практически нет никакой информации. Видимо, кто-то решил, что они недостаточно убедительны.
На этот раз я получил, судя по всему, гораздо более полный счет-фактуру.
А потом произошло нечто, что сделало этот случай особенно интересным:
Мне также пришло напоминание на телефон о необходимости оплаты.
Это привлечет мое внимание.
По всей видимости, у меня есть подписка на сервис PayPal стоимостью 428,81 долларов
В теме письма указано:
«Счет выставлен | 428,81 долл. США | Ссылка: I-SSVPYBLLKONG98»
В электронном письме сразу же содержится то, чего не было в предыдущих загадочных письмах: конкретная сумма в долларах.
$428.81.
В качестве имени отправителя указано «PayPal Service».
Звучит официально.
Однако фактический адрес электронной почты, указанный рядом, следующий:
Вот мой первый довольно серьезный тревожный сигнал.
Если кто-то собирается выдавать себя за крупную финансовую компанию, использование случайного аккаунта Gmail с указанием «Сервис PayPal» — это совсем не тонко.
Счастливой годовщины мне!
Согласно электронному письму, приближается годовщина моего сотрудничества с сервисом PayPal.
Как это мило с вашей стороны.
Мне выражают благодарность за то, что я являюсь «ценным членом», и сообщают о предстоящем продлении моего членства.
Предполагаемые подробности включают в себя:
Дата продления: 29 сентября 2026 г.
Тип членства: Годовое членство
Имя участника: niel.flamm
Сумма: 428,81 долларов США
В сообщении утверждается, что подписка будет автоматически продлена с использованием сохраненного мной способа оплаты.
Есть только одна небольшая проблема:
Что такое годовая подписка PayPal?
Этот вопрос для меня важнее, чем профессиональный внешний вид письма.
🚩 Затем следует номер телефона
В сообщении говорится, что для обновления платежной информации, изменения тарифного плана или получения ответов на вопросы мне следует позвонить по телефону:
1 (816) 372-4805
Вот оно.
Проблема создаётся именно этим электронным письмом:
С вас сейчас спишут 428,81 доллара!
Тогда оно удобно предоставляет решение:
Позвоните нам!
Именно в таких случаях я не звоню по номеру, указанному в электронном письме.
Если бы меня беспокоила реальная транзакция через PayPal, я бы открыл PayPal самостоятельно, а не использовал контактную информацию, указанную в сообщении, которое вызвало чрезвычайную ситуацию.
Но у этого был дополнительный трюк
Мое внимание привлекло не только электронное письмо.
Мне также пришло напоминание на телефон о необходимости оплаты.
Это делает впечатление гораздо более убедительным.
Теперь я смотрю не просто на незапрошенное электронное письмо.
Мой телефон также напоминает мне о предполагаемом платеже.
На мгновение это может вызвать совершенно иную психологическую реакцию:
Подождите. Я действительно это запланировал?
Я что-то забыл?
Мой телефон получил эту информацию из какого-то достоверного источника?
Именно поэтому я посчитал этот случай достойным задокументирования.
Напоминание, появившееся на моем телефоне, не подтверждает подлинность самого счета-фактуры. В зависимости от настроек телефона, электронной почты, календаря, ассистента и учетной записи, информация из сообщений иногда может автоматически отображаться в других местах.
Напоминание придало заявлению большую убедительность.
Это не привело к исчезновению адреса электронной почты отправителя в Gmail.
Вот почему я смотрю на фактического отправителя
Знакомый логотип можно скопировать.
Название компании можно ввести в электронное письмо.
В качестве отображаемого имени может отображаться «Сервис PayPal».
Можно придумать номер счета-фактуры, который будет выглядеть профессионально.
Сумма в 428,81 доллара кажется достаточно конкретной, чтобы выглядеть реальной.
Даже напоминание на телефоне может усилить ощущение срочности ситуации.
Но я постоянно возвращаюсь к основам.
Кто это на самом деле прислал?
В данном случае на скриншоте показано:
PayPal Service balaisac334@gmail.com
Мне этого достаточно, чтобы прекратить взаимодействие с сообщением и проверить всё самостоятельно.
Странные подробности продолжают всплывать
Другие вещи вызывают у меня скептицизм.
В электронном письме неоднократно упоминается «сервис PayPal» , как будто я оплачиваю годовую подписку.
Также присутствует искаженный текст:
«Мы здесь, чтобы помочь»
Затем следует список подписей:
PayPal Service,
12014 Copernicus Ave,
Bakersfield, CA 93312, США
Повторюсь, вам не нужно выяснять эти детали непосредственно в электронном письме.
Это важное различие.
Мне не нужно доказывать, что каждый элемент является подделкой, прежде чем решить не доверять незапрошенному сообщению.
Я могу самостоятельно подтвердить данные счета, на котором, как утверждается, числится задолженность.
Не позволяйте списанию 428,81 долларов США вызвать панику
Этот тип сообщений зависит от срочности.
Четыреста двадцать восемь долларов и восемьдесят один цент — это не мелочь.
Увидев эту сумму, кто-то думает:
Пожалуйста, прекратите списание средств прямо сейчас.
Именно тогда может исчезнуть чувство здравого смысла.
Вместо этого я бы занялся скучным делом.
Откройте PayPal самостоятельно.
Проверить мою активность.
Проверьте автоматические платежи и подписки.
Проверьте способы оплаты, привязанные к учетной записи.
При необходимости свяжитесь с PayPal, используя контактную информацию, полученную самостоятельно от PayPal, а не номер телефона, указанный в подозрительном электронном письме.
Если транзакции на сумму 428,81 долларов нет, я, конечно же, не собираюсь звонить незнакомцу и сообщать ему данные счета, чтобы он мог ее «отменить».
Лучшая часть этой игры — это напоминания на телефоне
Не потому, что это смешно — хотя меня забавляет то, что подозрительный счет, по всей видимости, попал в мой личный список дел.
Это важно, потому что показывает, как контекст может влиять на доверие.
Одно лишь электронное письмо?
Подозрительный.
Электронное письмо и напоминание по телефону?
Внезапно мой мозг получает еще один сигнал, предполагающий, что, возможно, я уже знал об этом раньше.
Вот тогда мне и приходится отделять знакомство от проверки.
Информация, отображаемая на моем телефоне, не доказывает ее достоверность.
Профессионально выглядящий счет-фактура не доказывает его подлинность.
Точная сумма не доказывает её законность.
Номер ссылки не доказывает его подлинность.
И указание «Сервис PayPal» рядом с адресом Gmail, безусловно, не доказывает, что это PayPal.
Будьте хорошим соседом
Это ещё один пример, который стоит показать тому, кто не очень уверенно чувствует себя, распознавая подозрительные сообщения.
Не просто скажите им:
«Это явно подделка»
Покажите им , почему у вас есть подозрения.
Укажите адрес отправителя.
Спросите, действительно ли у них есть описанное членство.
Покажите им, как самостоятельно открыть приложение или веб-сайт реальной компании.
Объясните, почему им не следует звонить по номеру телефона, указанному в том же сообщении, и сообщать о возникшей проблеме.
А если на их телефоне появится напоминание об этом сообщении, объясните что-нибудь еще:
Напоминание — это всего лишь напоминание. Это не аутентификация.
Мошенникам не нужно, чтобы все поверили их истории.
Им нужен хотя бы один человек, который увидит сумму в 428,81 доллара, запаникует и позвонит.
А что насчёт предполагаемой годовщины моего использования сервиса PayPal?
Думаю, я не буду праздновать.
Я не буду отправлять открытку.