Мошенники, похоже, переключились с биткоинов на что-то другое — теперь я отдаю свои часы в ремонт
Что ж, мошенники расширяют свой арсенал.
За последние пару недель я, по всей видимости, купил биткоины, несколько раз продлил защиту Geek Squad и получил приглашения на мероприятия в Facebook, посвященные этим финансовым достижениям.
Сегодня у нас кое-что новое.
По всей видимости, мне нужно отдать часы в ремонт.
Я получил электронное письмо от организации, называющей себя « Служба поддержки клиентов по ремонту часов в США», с темой:
«Ремонт часов в США - Номер ремонта»
Номер ремонта какой?
Отличный вопрос.
После символа # нет номера ремонта.
Мы отлично начали.
Спасибо за оплату!
В электронном письме с гордостью сообщается:
«Ваша квитанция об оплате»
Затем система благодарит меня за оплату и сообщает, что ремонт моих часов начнется.
Замечательный!
За исключением одной незначительной детали:
Я им часы не отправлял.
Согласно электронному письму, мне заменят батарею за 29,99 долларов, плюс 30 долларов за доставку.
Это довольно серьёзная транспортировка для батарейки для часов.
Информация о сделке также содержит некоторые интересные подробности.
Имя: пусто.
Адрес: Соединенные Штаты.
Вот и все.
По всей видимости, среди примерно 340 миллионов человек есть часы, которые скоро дойдут до меня.
Удачи, FedEx.
Моя любимая часть: «Общая сумма в долларах»
В электронном письме перечислены:
Итого: 29,99 $
Доставка: 30,00
$ Всего
Это верно.
Номер отсутствует.
Просто знак доллара.
Я ценю компании, которые позволяют мне проявлять свою фантазию.
Возможно, общая сумма составляет 59,99 долларов.
Возможно, это 5999 долларов.
Возможно, они ждут, пока я сделаю выбор.
Это скорее не чек, а финансовая игра в "Mad Libs".
Но не волнуйтесь — есть кнопка возврата денег!
Естественно, в электронном письме есть раздел под названием:
«Запросить возврат средств»
Как удобно.
Если я не завершу эту транзакцию, мне останется только нажать удобную «Запросить возврат средств» .
И именно здесь у меня срабатывает сигнализация о мошенничестве.
Неожиданная покупка.
Сделка, которую я не узнаю.
Неполная информация.
Затем появляется удобная кнопка, предлагающая всё исправить.
Цель остаётся прежней, несмотря на изменение упаковки:
Заставьте меня беспокоиться о деньгах и отреагируйте соответствующим образом.
Этот вариант интереснее
Отличием этого сообщения от недавних мошеннических схем с мероприятиями в Facebook является то, что оно гораздо больше похоже на обычное электронное письмо, касающееся деловой сделки.
Есть логотип.
Есть раздел оплаты.
Произошла поломка, требующая ремонта.
Информация о доставке есть.
Контактная информация есть.
Ссылки находятся внизу.
В нём есть все составляющие, которые могут заставить задуматься:
«Подождите... я действительно это заказал?»
Именно поэтому неожиданные коммерческие электронные письма заслуживают нескольких дополнительных секунд размышления, прежде чем нажимать на что-либо.
Электронное письмо, оформленное профессионально, не является доказательством того, что сделка совершена именно вами.
Я всё ещё не нажимаю
Мой подход не изменился.
Если я получу электронное письмо о том, что с меня списали деньги за товар, который я не помню, чтобы покупал, я не буду сразу нажимать кнопку возврата средств в этом письме.
Сначала я самостоятельно проверю свою кредитную карту или банковский счет.
Если плата не взимается, то и возврата нет.
В случае несанкционированного списания средств я свяжусь с финансовым учреждением, используя контактную информацию, которую получу самостоятельно, а не ту, которая указана в подозрительном сообщении.
Важно не позволять электронному письму диктовать мне дальнейшие действия.
Именно этого и призваны достичь эти сообщения.
Мои воображаемые траты выходят из-под контроля
Давайте рассмотрим мою недавнюю финансовую активность по данным моей электронной почты:
Биткоин.
Больше биткоинов.
Загадочная подписка.
Команда гиков.
Ещё немного Geek Squad.
А теперь...
Батарейка для часов.
Моё воображаемое "я", по всей видимости, ужасно обращается с деньгами.
Компания Imaginary Niel обладает превосходной диверсификацией.
Криптовалюта.
Технологические услуги.
Элитные аксессуары.
Это практически инвестиционный портфель.
Я просто жду завтрашнего письма:
«Поздравляем! Ваш план ежегодного технического обслуживания яхты стоимостью 799 долларов успешно продлен»
Это будет разочарованием.
В основном потому, что у меня нет яхты.
Хотя, судя по моей почте, я, возможно, и так и сделаю.
Мошенники меня не заметили — похоже, моя подписка на Geek Squad снова продлилась
Я начала волноваться.
Прошла целая неделя с тех пор, как меня пригласили на мероприятие в Facebook, объявив, что я якобы купил то, чего на самом деле не покупал.
Неужели я перестал быть привлекательным для мошенников?
Они уже переехали?
Неужели у Карен, Тайбы, Кэлли и принцессы Манахил был групповой чат, где они решили, что я не стою их усилий?
К счастью, сегодня мои опасения развеялись.
Они вернулись.
Сегодня днем я получил еще одно приглашение на мероприятие в Facebook. На этот раз от человека с замечательным именем «Hxer Ahver».
Hxer пригласил меня:
«Подтверждение оплаты: Автоматическое продление подписки на техническую поддержку Geek Squad за 439,99 долларов США…»
Отлично.
Снова команда Geek Squad.
Мой компьютер, судя по всему, ОЧЕНЬ хорошо защищен
На прошлой неделе принцесса Манахил сообщила мне, что я якобы продлил свою страховку Geek Squad.
Теперь Хксер Ахвер говорит, что я снова это сделал.
На данный момент мой компьютер должен быть самым защищенным в Северной Америке.
Я ожидаю, что сотрудники Geek Squad начнут физически охранять его.
Один возле монитора.
Один из них находится рядом с клавиатурой.
Ещё один дежурит возле моего дома.
За 439,99 долларов кто-то должен следить за периметром.
Разумеется, есть одна небольшая проблема:
Я это не покупал.
Точно так же, как я не покупал биткоины.
Точно так же, как я не давал разрешения на подписку на загадочный контент.
Точно так же, как я не покупал предыдущую защиту от Geek Squad.
Моя воображаемая кредитная карта, судя по всему, провела невероятно удачное лето.
И снова меня пригласили присутствовать
Гениальность этой конкретной аферы по-прежнему остается моей любимой частью.
Приглашение рассылается в виде приглашения на мероприятие в Facebook.
Это значит, что под сообщением о том, что с меня списали 439,99 долларов, Facebook вежливо спрашивает:
«Скажите им, если сможете приехать»
И затем мне предлагаются три варианта:
Идущий
Может быть
Не могу пойти
Я ценю гибкость.
Однако, просмотрев свой календарь, мне придётся выбрать следующее:
Не могу пойти.
Я бы с удовольствием посетила мероприятие по автоматическому продлению моей подписки на Geek Squad за 439,99 долларов, но, к сожалению, у меня другие планы на этот день.
Возможно, в следующем году.
Мета всё ещё меня предупреждает
Как и в предыдущих мошеннических приглашениях, в самом верху находится предупреждение:
«Компания Meta не рассылала приглашения на это мероприятие. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Вероятно, это стоит прочитать.
Хитрость этой аферы заключается в том, что само уведомление может прийти через систему событий Facebook. Это придает бессмысленному содержимому приглашения некоторую легитимность.
Вы видите знакомое уведомление.
Вы видите Facebook.
Вы видите крупную сумму в долларах.
Вы видите надпись «Подтверждение платежа»
А мошенник надеется, что вы запаникуете, прежде чем остановиться и задать самый очевидный вопрос:
Какого черта Geek Squad уведомляет меня об автоматическом продлении подписки на 439,99 долларов через приглашение на мероприятие в Facebook?
Geek Squad не устраивает мне вечеринку.
Афера с социальными мероприятиями продолжается
Итак, давайте обновим список гостей.
Ранее у меня было:
Карен: Покупка в биткоинах.
Taiba: Еще одна покупка в биткоинах.
Калли: Тайна, подписка за 398,99 долларов.
Принцесса Манахил: защита отряда компьютерщиков.
А теперь:
Hxer Ahver: Еще одно продление подписки на Geek Squad за 439,99 долларов.
Я начинаю замечать закономерность.
Названия меняются.
Суммы в долларах меняются.
Предполагаемые покупки меняются.
Однако цель остается удивительно похожей: заставить получателя поверить, что с него списали деньги, создать ощущение срочности и побудить его к реакции, прежде чем он начнет думать.
Поэтому я не использую контактную информацию, содержащуюся в подозрительных сообщениях.
Если в сообщении говорится о списании средств с одного из моих счетов, я самостоятельно открою официальное приложение или сайт компании и проверю счет.
Паниковать не стоит.
Никаких загадочных телефонных номеров.
Передача информации об учетной записи запрещена.
Пожалуйста, не участвуйте в мероприятиях на Facebook, посвященных покупкам, которые я не совершала.
Увидимся на следующем мероприятии!
На данном этапе я не думаю, что это конец.
Мы создали Биткойн.
Мы внедрили подписки.
Мы уже дважды участвовали в программе Geek Squad.
Мне любопытно, что я, по всей видимости, куплю в следующий раз.
Подписка на Norton за 799 долларов?
iPhone за 1200 долларов?
Расширенная гарантия на автомобиль, который мне не принадлежит?
Что бы это ни было, у меня к мошенникам только одна просьба:
Пожалуйста, сначала проверьте мой календарь.
Я вовсю отказываюсь от всех этих приглашений.
По всей видимости, мой календарь мошеннических встреч становится довольно плотным
Это уже переходит все границы разумного.
Вчера я писал о серии мошеннических писем, которые я получаю, замаскированных под приглашения на мероприятия в Facebook.
По всей видимости, я покупал биткоины. Дважды. А ещё, предположительно, оплачивал какую-то загадочную подписку.
Сегодня я получил ещё одно приглашение.
На данный момент я не знаю, обманывают ли меня или я просто невероятно популярен.
Это последнее приглашение поступило от некой принцессы Манахил, которая любезно пригласила меня на мероприятие, в рамках которого:
«Подписка на годовую техническую поддержку Geek Squad (1 год) | Сумма 370,39 долларов США была автоматически списана…»
Запоминающееся название мероприятия.
Я не знаю, кто занимается маркетингом этого мероприятия, но над ним нужно поработать.
Иду, возможно или не могу пойти?
И снова, поскольку это приглашение на мероприятие в Facebook, у меня есть три замечательных варианта:
Ухожу. Возможно. Не могу пойти.
Я выбираю вариант " Не могу пойти".
Не потому, что я занят.
Не потому, что у меня другие дела.
Но потому что я НЕ КУПИЛ ЗАЩИТУ GEEK SQUAD.
В приглашении утверждается, что продление защиты ПК от Geek Squad завершено, и что для отмены мне необходимо «немедленно принять меры», позвонив по указанному номеру телефона.
Интересно, что в электронном письме, похоже, даже не могут определиться, сколько именно я якобы потратил.
В названии мероприятия указано: $370.39.
В описании указано, что продление защиты Geek Squad — это $489.39.
По всей видимости, даже мои воображаемые покупки испытывают инфляцию.
Вчера — Биткоин, сегодня — Geek Squad
Меня удивляет, как быстро меняется продукт, в то время как основная схема мошенничества остается практически неизменной.
Вчера:
PayPal! Биткоин! Сотни долларов! Звоните прямо сейчас!
Сегодня:
Geek Squad! Защита компьютера! Сотни долларов! Звоните прямо сейчас!
Завтра?
Кто знает?
Возможно, мне пришлют приглашение, в котором будет указано, что я приобрел расширенную гарантию на подводную лодку на 12 месяцев.
Важно не то, что они выдают за то, что я купил.
Главное — это срочность.
По всей видимости, за это взимается крупная плата.
По всей видимости, мне нужно действовать немедленно.
И — как удобно — меня ждет номер телефона.
В очередной раз Meta, по сути, поднимает тревожный флаг
В верхней части электронного письма находится следующее предупреждение:
«Компания Meta не рассылала приглашения на это мероприятие. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Это совсем не тонко.
Когда платформа, рассылающая приглашение, по сути говорит: «Эй, вам следует быть осторожнее с этим», звонок на загадочный номер телефона, возможно, не лучший следующий шаг.
Именно это делает эти сообщения интересными.
Сопутствующее электронное письмо может выглядеть правдоподобно, потому что оно связано с реальным приглашением на мероприятие в Facebook. Мошеннику не обязательно подделывать все письмо с нуля. Вместо этого мошенническое сообщение встраивается в информацию о мероприятии.
Законное уведомление становится средством доставки содержащегося в нем мусора.
Моё правило остаётся прежним
Если я получу неожиданное сообщение о том, что с меня списали сотни долларов, я не буду звонить по номеру, указанному в этом же неожиданном сообщении.
Если это якобы PayPal, я сразу перейду на PayPal.
Если это якобы мой банк, я пойду прямо в свой банк.
Если это должна быть компания Geek Squad, я найду контактную информацию официальной компании и проверю там.
Я не собираюсь звонить в отдел возврата средств принцессы Манахил, где ей срочно требуется связаться с нами.
Итак, давайте обновим мой мошеннический календарь социальных мероприятий:
Карен: Биткоин — Не могу.
Тайба: Биткоин — Не могу.
Кэлли: Загадочная подписка — Не могу.
Принцесса Манахил: Команда гиков — Не могу.
Я получил четыре приглашения и отклонил каждое.
При таком раскладе мошенники перестанут меня приглашать на различные мероприятия.
И, честно говоря, это было бы больно.
Поздравляю! Похоже, я купил биткоины, оплатил загадочную подписку И получил приглашение на мошенническую схему
У меня есть отличные финансовые новости.
По всей видимости, занимаясь своими делами, я купил биткоины на сотни долларов.
Дважды.
Я также заплатил 398,99 долларов за подписку, которую не знаю.
Я и понятия не имел, насколько я финансово активен.
Ещё более впечатляет то, что обо всех этих сделках мне сообщили через приглашения на мероприятия в Facebook.
Потому что, когда я думаю о подразделении PayPal по борьбе с мошенничеством, я, естественно, думаю:
«Ухожу» — «Возможно» — «Не могу уйти»
Ничто так не сигнализирует о неотложной финансовой опасности, как вопрос о возможности присутствовать на моей собственной мошеннической покупке биткоинов.
Мошенническая схема, которая постоянно приглашает меня куда-то
За последние пару дней я получил несколько электронных писем, которые выглядят как приглашения на мероприятия в Facebook.
Первое сообщение пришло от "Карен Уайт"
Карен, по всей видимости, пригласила меня:
«Уведомление о автоматическом списании средств с карты PayPal BTC | С вашей покупки в биткоинах списано 689,99 долларов!»
Карен, спасибо, что вспомнила обо мне.
Приглашение предоставило мне традиционный выбор в Facebook:
Может быть,
не получится
пойти
Я выбираю вариант " Не могу пойти".
У меня есть планы на вечер.
Кроме того, я НЕ ПОКУПАЛ БИТКОИНЫ.
Затем пришло еще одно приглашение.
На этот раз моим хозяином был «Тайба Тауба», пригласивший меня на практически такое же мероприятие с биткоинами на сумму 689,99 долларов.
Общая история та же. Мой банковский счет якобы был использован мошенническим путем, и мне нужно было позвонить по указанному номеру телефона, чтобы все уладить.
В этот момент мне начинает становиться плохо.
Карен меня пригласила.
Тайба меня пригласил.
Я всем отказываю.
Это разрушит мою социальную жизнь.
Затем мошенники выучили испанский
Позже я получила еще одно приглашение от «Калли Кардоны»
По неизвестным мне причинам Facebook представил большую часть этого приглашения на испанском языке.
«Келли Кардона приглашает вас на мероприятие…»
По всей видимости, моя афера приобрела международный масштаб.
На этот раз это был не биткойн.
Объявленная тема:
«Уведомление: Ваш платеж за подписку в размере 398,99 долларов США был оплачен»
Какая подписка?
Понятия не имею.
Возможно, дело в премиум-членстве в клубе людей, которые постоянно звонят на случайные номера с мошеннических электронных писем.
Мне предоставили номер телефона, по которому можно позвонить, если я не узнаю транзакцию.
В этом-то и весь смысл.
Им на самом деле не нужны эти 689,99 долларов
Мошенник вовсе не обязательно пытается убедить вас в том, что вы уже потеряли 689,99 долларов.
Они пытаются заставить вас запаниковать из-за потери 689,99 долларов.
Вы видите «PayPal».
Вы видите «Биткойн».
Вы видите «$689,99».
Вы видите «мошенническая транзакция».
А затем вы видите номер телефона.
Есть надежда, что ваш мозг просто пропустит этот момент:
«Подождите минутку… почему PayPal уведомляет меня о финансовом мошенничестве через приглашение на мероприятие в Facebook?»
…и сразу переходит к:
Чёрт возьми! Звоните по этому номеру!
Как только вы позвоните, мошенник уже вовлечет вас в разговор. Именно тогда он может попытаться получить личную информацию, финансовые данные, учетные данные, удаленный доступ к вашему компьютеру или убедить вас перевести деньги.
Фальшивая транзакция — это приманка.
Ваша паника — это крючок.
Facebook даже предупредил меня
Один из самых забавных моментов заключается в том, что сами электронные письма содержат предупреждение:
«Компания Meta не рассылала приглашения на это мероприятие. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Это довольно важная подсказка.
По сути, это Facebook, стоящий на заднем плане и размахивающий руками:
«Мы это не отправляли! Не вините нас!»
Мошенники, по всей видимости, используют легитимные функции рассылок/приглашений для доставки своих сообщений. Это может сделать электронное письмо более убедительным, поскольку часть сообщения может фактически поступать через систему уведомлений Facebook.
Но то, что посланник выглядит вполне законным, не делает само сообщение законным.
Если кто-то приклеит поддельное уведомление налоговой службы к коробке из-под пиццы Domino's, это не значит, что Domino's взимает с вас налоги.
Самый главный тревожный сигнал? Номер телефона
Все три сообщения направлены на то, чтобы заставить меня сделать, по сути, одно и то же:
Позвоните по указанному номеру телефона.
Нет, спасибо.
Если я получу неожиданное уведомление о транзакции через PayPal, я не буду звонить по номеру, указанному человеком, который говорит, что мои деньги исчезли.
Я сам открою PayPal.
Если это якобы мой банк, я воспользуюсь официальным приложением, сайтом своего банка или номером, указанным на обратной стороне карты.
Если речь идёт о покупке биткоинов на сумму 689 долларов, я оформлю покупку через финансовое учреждение.
А если нет?
Поздравляем!.
Я только что спас себя от посещения биткоин-вечеринки Карен.
Правило дня по борьбе с мошенничеством
Неожиданные сообщения, касающиеся денег, заслуживают скептицизма — особенно когда они создают ощущение срочности и сразу же указывают, кому позвонить.
Не используйте номер телефона в подозрительном сообщении.
Не переходите по ссылкам.
Никому не давайте проверочный код.
Не устанавливайте программное обеспечение только потому, что вам это посоветовал приветливый представитель «отдела по борьбе с мошенничеством».
И пожалуйста, не предоставляйте никому удалённый доступ к вашему компьютеру, чтобы они могли «обработать ваш возврат средств»
Проверьте предполагаемую транзакцию самостоятельно.
Что касается моих трёх приглашений?
Карен: Не могу пойти.
Тайба: Не могу пойти.
Кэлли: Не пойду.
И наконец, я владею несколькими языками.