У меня есть ещё одна дорогая подписка, о которой я не знала.
И снова мошенники проявили благоразумие, пригласив меня на мероприятие в Facebook , чтобы отпраздновать это событие.
Это письмо пришло с темой:
«Джордан Рамирес пригласил вас в Geek Squad. Заказ подтвержден: INV#445016. Сумма: 399,99 долларов США»
Согласно приглашению, я якобы заплатил 399,99 долларов за план защиты ПК от Geek Squad.
Есть лишь одна небольшая проблема.
Я этого не делал.
И если это вам кажется знакомым, так и должно быть.
🚩 Разве мы раньше не видели этот фильм?
Совсем недавно я получил еще одно приглашение на мероприятие в Facebook, в котором утверждалось, что через мой счет PayPal была оплачена подписка на сумму 498,99 долларов
Этот текст взят из книги «Агнес В. Берден»
В этот раз у нас Джордан Рамирес, команда Geek Squad и $399.99.
Это был другой человек.
Другая компания.
Разная сумма в долларах.
Но сценарий поразительно похож.
В приглашении утверждается:
«Билл оплатил подписку на сумму 399,99 долларов США, используя ваш аккаунт PayPal, у продавца с неизвестного IP-адреса»
Ждать.
Билл вернулся?!
По всей видимости, Билл получил доступ к моему воображаемому аккаунту PayPal и устроил себе настоящий шопинг-марафон.
Было бы полезно поговорить с Биллом о границах дозволенного.
🚩 Facebook меня буквально предупреждает
Больше всего мне нравится, что предупреждение находится прямо в начале сообщения:
«Компания Meta не рассылала приглашения на это мероприятие. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Спасибо, Мета.
Сообщение получено.
Это важное различие, поскольку отправителем, указанным в электронном письме, является:
Джордан Рамирес <notification@facebookmail.com>
Увидев адрес электронной почты, связанный с Facebook, кто-то может предположить, что содержащееся в нем сообщение заслуживает доверия.
Но сам скриншот объясняет происходящее.
Джордан Рамирес пригласил меня на мероприятие.
Подозрительное содержимое содержится в приглашении на это мероприятие.
Тот факт, что легитимная платформа отправляет уведомление, не означает автоматически, что контент, созданный другим пользователем, является легитимным.
🎉 Во сколько начинается моя вечеринка Geek Squad?
Приглашение предоставляет мне традиционный выбор, как в Facebook:
Идущий
Может быть
Не могу пойти
Давайте посмотрим.
Собираюсь ли я на свою воображаемую вечеринку по случаю оплаты подписки Geek Squad в размере 399,99 долларов?
Я склоняюсь к следующему варианту:
Не могу пойти.
У меня есть планы на вечер.
В частности, не звоните по номеру телефона, указанному в этом сообщении.
🚩 Вот он: номер телефона
В сообщении говорится, что если я не узнаю покупку, мне следует связаться с:
«Центр разрешения споров»
и, что немаловажно, предоставляет номер телефона.
Именно эта часть заслуживает внимания.
Пугающая сумма в 399,99 долларов сразу привлекает внимание.
Geek Squad — это узнаваемый бренд.
PayPal добавляет финансовую составляющую.
А номер телефона позволяет немедленно «решить» проблему.
Именно тогда я бы остановился.
Если бы я действительно думал, что Geek Squad взял с меня 399,99 долларов, я бы не стал звонить по номеру, указанному в подозрительной записи в Facebook.
Я бы проверил свои счета в PayPal, на кредитной карте и в банке самостоятельно.
Затем, при необходимости, я самостоятельно найду достоверную контактную информацию Geek Squad или соответствующего финансового учреждения.
В подозрительном сообщении не указана ни проблема , ни её решение.
🚩 «Pay_Pal» снова появился
Это еще одна деталь, которую я заметил в обоих сообщениях.
Не PayPal.
PayPal.
В предыдущем приглашении на подписку стоимостью 498,99 долларов использовалась практически та же формулировка.
Теперь и этот тоже.
Давайте сравним.
Предыдущее сообщение:
Подписка за 498,99 долларов.
Приглашение на мероприятие в Facebook.
Претензия, связанная с «Pay_Pal»
IP-адрес продавца неизвестен.
Номер телефона для связи.
Текущее сообщение:
Подписка на Geek Squad стоит 399,99 долларов.
Приглашение на мероприятие в Facebook.
Претензия, связанная с «PayPal»
IP-адрес продавца неизвестен.
Номер телефона для связи.
Какое удивительное совпадение.
Или, возможно, мы рассматриваем вариации одной и той же схемы социальной инженерии.
🧠 Афера на самом деле не связана с Geek Squad
Это важный момент.
Узнаваемое название компании делает эту историю правдоподобной.
Сегодня речь пойдёт о команде гиков.
В другой день это может быть PayPal, Norton, McAfee, Amazon, Microsoft или другой известный бренд.
Главное – это психология.
Понимаете:
$399.99
Ваша первая реакция может быть следующей:
ЧТО Я КУПИЛ?!
И вот что вы видите:
«Если вы не узнали эту покупку, пожалуйста, свяжитесь с нами...»
Идеальный!
Есть номер телефона!
И прежде чем вы проверите, действительно ли существует транзакция, вы уже общаетесь с тем, кто находится на другом конце.
Вот почему срочность так эффективна.
Сообщение не обязательно должно выдержать тщательный анализ.
Нужно лишь заставить вас действовать, прежде чем проводить тщательный анализ.
🚩 Не звоните по этому номеру, чтобы узнать, является ли он действительным
Это кажется очевидным, если произнести вслух, но стоит повторить.
Если подозрительное сообщение сообщает о случившемся чем-то ужасном и содержит номер телефона для решения проблемы:
Не используйте подозрительное сообщение для проверки подозрительного сообщения.
Обойдите его стороной.
Откройте само приложение PayPal.
Проверьте свой банк.
Проверьте свою кредитную карту.
Перейдите на официальный сайт компании самостоятельно.
Если нигде не зафиксирована транзакция на сумму 399,99 долларов, это важная информация.
А если произошла несанкционированная транзакция, свяжитесь с финансовым учреждением, используя проверенную независимыми источниками информацию, а не номер телефона, указанный в сомнительном сообщении.
🏡 Не будьте пассивными. Будьте хорошим соседом.
Вот почему я продолжаю делиться ими.
Я узнаю эту закономерность, потому что я их документирую.
Кто-то другой может и не согласиться.
Кто-то может увидеть Geek Squad, узнать название и запаниковать.
Кто-то может подумать, что его супруг(а) или ребенок что-то купили.
Кто-то может беспокоиться о том, что его аккаунт PayPal был взломан.
И кто-нибудь может тут же позвонить.
Если вы увидите что-то подобное, не удаляйте это сразу и не переходите к следующему сообщению.
Предупредить кого-нибудь.
Покажите родителям.
Покажите соседям.
Покажите человека, который всегда звонит вам, когда у него на компьютере появляется что-то странное.
Сообщайте о подозрительном контенте через соответствующую платформу.
Иногда быть хорошим соседом — это просто сказать:
«Не звоните по этому номеру. Давайте сначала проверим ваш реальный счет»
Джордан, мне придётся отказаться
Спасибо тебе, Джордан Рамирес, за приглашение на празднование моей воображаемой подписки на Geek Squad за 399,99 долларов.
К сожалению:
Иду? Нет.
Возможно? Всё ещё нет.
Не можете пойти? Тогда это ваш вариант.
И, судя по всему, мне нужно серьезно поговорить с Биллом, потому что он постоянно покупает подписки, используя мой воображаемый PayPal .
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошеннических письмах, подозрительных рекрутерах, сомнительных предложениях автомобилей и о любых странных приглашениях, которые попадут мне в почтовый ящик в следующий раз.
