Мошенники становятся все более амбициозными.
В последнее время мне приходят загадочные письма с заказами, в которых практически нет никакой информации. Видимо, кто-то решил, что они недостаточно убедительны.
На этот раз я получил, судя по всему, гораздо более полный счет-фактуру.
А потом произошло нечто, что сделало этот случай особенно интересным:
Мне также пришло напоминание на телефон о необходимости оплаты.
Это привлечет мое внимание.
По всей видимости, у меня есть подписка на сервис PayPal стоимостью 428,81 долларов
В теме письма указано:
«Счет выставлен | 428,81 долл. США | Ссылка: I-SSVPYBLLKONG98»
В электронном письме сразу же содержится то, чего не было в предыдущих загадочных письмах: конкретная сумма в долларах.
$428.81.
В качестве имени отправителя указано «PayPal Service».
Звучит официально.
Однако фактический адрес электронной почты, указанный рядом, следующий:
Вот мой первый довольно серьезный тревожный сигнал.
Если кто-то собирается выдавать себя за крупную финансовую компанию, использование случайного аккаунта Gmail с указанием «Сервис PayPal» — это совсем не тонко.
Счастливой годовщины мне!
Согласно электронному письму, приближается годовщина моего сотрудничества с сервисом PayPal.
Как это мило с вашей стороны.
Мне выражают благодарность за то, что я являюсь «ценным членом», и сообщают о предстоящем продлении моего членства.
Предполагаемые подробности включают в себя:
Дата продления: 29 сентября 2026 г.
Тип членства: Годовое членство
Имя участника: niel.flamm
Сумма: 428,81 долларов США
В сообщении утверждается, что подписка будет автоматически продлена с использованием сохраненного мной способа оплаты.
Есть только одна небольшая проблема:
Что такое годовая подписка PayPal?
Этот вопрос для меня важнее, чем профессиональный внешний вид письма.
🚩 Затем следует номер телефона
В сообщении говорится, что для обновления платежной информации, изменения тарифного плана или получения ответов на вопросы мне следует позвонить по телефону:
1 (816) 372-4805
Вот оно.
Проблема создаётся именно этим электронным письмом:
С вас сейчас спишут 428,81 доллара!
Тогда оно удобно предоставляет решение:
Позвоните нам!
Именно в таких случаях я не звоню по номеру, указанному в электронном письме.
Если бы меня беспокоила реальная транзакция через PayPal, я бы открыл PayPal самостоятельно, а не использовал контактную информацию, указанную в сообщении, которое вызвало чрезвычайную ситуацию.
Но у этого был дополнительный трюк
Мое внимание привлекло не только электронное письмо.
Мне также пришло напоминание на телефон о необходимости оплаты.
Это делает впечатление гораздо более убедительным.
Теперь я смотрю не просто на незапрошенное электронное письмо.
Мой телефон также напоминает мне о предполагаемом платеже.
На мгновение это может вызвать совершенно иную психологическую реакцию:
Подождите. Я действительно это запланировал?
Я что-то забыл?
Мой телефон получил эту информацию из какого-то достоверного источника?
Именно поэтому я посчитал этот случай достойным задокументирования.
Напоминание, появившееся на моем телефоне, не подтверждает подлинность самого счета-фактуры. В зависимости от настроек телефона, электронной почты, календаря, ассистента и учетной записи, информация из сообщений иногда может автоматически отображаться в других местах.
Напоминание придало заявлению большую убедительность.
Это не привело к исчезновению адреса электронной почты отправителя в Gmail.
Вот почему я смотрю на фактического отправителя
Знакомый логотип можно скопировать.
Название компании можно ввести в электронное письмо.
В качестве отображаемого имени может отображаться «Сервис PayPal».
Можно придумать номер счета-фактуры, который будет выглядеть профессионально.
Сумма в 428,81 доллара кажется достаточно конкретной, чтобы выглядеть реальной.
Даже напоминание на телефоне может усилить ощущение срочности ситуации.
Но я постоянно возвращаюсь к основам.
Кто это на самом деле прислал?
В данном случае на скриншоте показано:
PayPal Service balaisac334@gmail.com
Мне этого достаточно, чтобы прекратить взаимодействие с сообщением и проверить всё самостоятельно.
Странные подробности продолжают всплывать
Другие вещи вызывают у меня скептицизм.
В электронном письме неоднократно упоминается «сервис PayPal» , как будто я оплачиваю годовую подписку.
Также присутствует искаженный текст:
«Мы здесь, чтобы помочь»
Затем следует список подписей:
PayPal Service,
12014 Copernicus Ave,
Bakersfield, CA 93312, США
Повторюсь, вам не нужно выяснять эти детали непосредственно в электронном письме.
Это важное различие.
Мне не нужно доказывать, что каждый элемент является подделкой, прежде чем решить не доверять незапрошенному сообщению.
Я могу самостоятельно подтвердить данные счета, на котором, как утверждается, числится задолженность.
Не позволяйте списанию 428,81 долларов США вызвать панику
Этот тип сообщений зависит от срочности.
Четыреста двадцать восемь долларов и восемьдесят один цент — это не мелочь.
Увидев эту сумму, кто-то думает:
Пожалуйста, прекратите списание средств прямо сейчас.
Именно тогда может исчезнуть чувство здравого смысла.
Вместо этого я бы занялся скучным делом.
Откройте PayPal самостоятельно.
Проверить мою активность.
Проверьте автоматические платежи и подписки.
Проверьте способы оплаты, привязанные к учетной записи.
При необходимости свяжитесь с PayPal, используя контактную информацию, полученную самостоятельно от PayPal, а не номер телефона, указанный в подозрительном электронном письме.
Если транзакции на сумму 428,81 долларов нет, я, конечно же, не собираюсь звонить незнакомцу и сообщать ему данные счета, чтобы он мог ее «отменить».
Лучшая часть этой игры — это напоминания на телефоне
Не потому, что это смешно — хотя меня забавляет то, что подозрительный счет, по всей видимости, попал в мой личный список дел.
Это важно, потому что показывает, как контекст может влиять на доверие.
Одно лишь электронное письмо?
Подозрительный.
Электронное письмо и напоминание по телефону?
Внезапно мой мозг получает еще один сигнал, предполагающий, что, возможно, я уже знал об этом раньше.
Вот тогда мне и приходится отделять знакомство от проверки.
Информация, отображаемая на моем телефоне, не доказывает ее достоверность.
Профессионально выглядящий счет-фактура не доказывает его подлинность.
Точная сумма не доказывает её законность.
Номер ссылки не доказывает его подлинность.
И указание «Сервис PayPal» рядом с адресом Gmail, безусловно, не доказывает, что это PayPal.
Будьте хорошим соседом
Это ещё один пример, который стоит показать тому, кто не очень уверенно чувствует себя, распознавая подозрительные сообщения.
Не просто скажите им:
«Это явно подделка»
Покажите им , почему у вас есть подозрения.
Укажите адрес отправителя.
Спросите, действительно ли у них есть описанное членство.
Покажите им, как самостоятельно открыть приложение или веб-сайт реальной компании.
Объясните, почему им не следует звонить по номеру телефона, указанному в том же сообщении, и сообщать о возникшей проблеме.
А если на их телефоне появится напоминание об этом сообщении, объясните что-нибудь еще:
Напоминание — это всего лишь напоминание. Это не аутентификация.
Мошенникам не нужно, чтобы все поверили их истории.
Им нужен хотя бы один человек, который увидит сумму в 428,81 доллара, запаникует и позвонит.
А что насчёт предполагаемой годовщины моего использования сервиса PayPal?
Думаю, я не буду праздновать.
Я не буду отправлять открытку.
