Билл вернулся — дважды: похоже, у моего фейкового аккаунта PayPal было очень много работы этим утром
На данном этапе, я думаю, Биллу нужна помощь.
Если вы следите за моими дальнейшими приключениями с мошенническими электронными письмами, вы, возможно, помните Билла. Билл — это таинственный человек, который постоянно появляется в этих поддельных счетах и приглашениях на мероприятия, якобы используя мой счет PayPal для покупки вещей, которые я никогда не заказывал.
Что ж, Билл вернулся.
И на этот раз он привёл с собой друзей.
1 октября я получил еще два подозрительных приглашения на мероприятие. Они пришли с разницей всего в одну минуту.
Первое сообщение поступило от Рамадана Риянто в 9:52 утра.
Второе сообщение поступило от Анны Гомес в 9:53 утра.
По всей видимости, мошенники верят в эффективность.
Первое приглашение: 499,99 долларов США
Рамадан пригласил меня:
«Ваш заказ подтвержден: Счет № 445016. Сумма: 499,99 долларов США»
Как это мило с вашей стороны.
Согласно приглашению, Билл якобы заплатил 499,99 долларов за подписку, используя мой аккаунт PayPal.
Да, PayPal.
Возможно, это менее известный родственник PayPal.
И, естественно, если я не узнавал товар, всегда был удобный номер телефона «Центра разрешения споров»
Для кого это удобно — это уже другой вопрос.
В приглашении мне даже предлагался привычный выбор:
Ухожу. Возможно. Не могу пойти.
Я выбираю вариант " Не могу пойти".
У меня возникли проблемы с расписанием.
Я занят тем, чтобы не потерять 499,99 долларов.
Минуту спустя: Еще одна вечеринка!
По-видимому, отказа от одной воображаемой покупки оказалось недостаточно.
В 9:53 утра — всего через минуту— Энн Гомес пригласила меня на другое мероприятие:
«Заказ от Geek Squad подтвержден: номер счета 445027. Сумма: 399,99 долларов США»
И угадайте, кто совершил покупку?
СЧЕТ!
По утверждению следствия, Билл потратил еще 399,99 долларов, используя мой вымышленный аккаунт PayPal.
Таким образом, за одну минуту Билл якобы совершил фиктивных покупок на сумму 899,98 долларов
Билл, дружище...
Нам нужно поговорить о ваших привычках в расходовании средств.
Сходства почти комичны
Если сопоставить эти два сообщения, то заметить закономерность будет очень сложно.
Другой отправитель.
Номер счета-фактуры другой.
Разная сумма в долларах.
Другой предполагаемый номер телефона Центра разрешения споров.
Но почти все остальное подчиняется той же формуле.
Оба приглашения пришли в виде приглашений на мероприятие.
Оба утверждают, что Билл использовал мой счет PayPal.
В обоих случаях упоминается «неизвестный IP-адрес продавца»
Обе компании предоставляют номер телефона для оспаривания транзакции.
Оба варианта создают ощущение срочности в связи с покупкой, которую я якобы не совершал.
И в обоих письмах прямо в тексте содержится предупреждение:
«Это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
В этот момент предупреждение можно считать мигающим неоновым светом.
Вчера был выпуск Geek Squad. Сегодня — двойной выпуск.
Что делает эту ситуацию еще смешнее, так это то, что эти приглашения пришли сразу после еще одного фейкового приглашения в Geek Squad, о котором я недавно писал.
Тот утверждал, что Билл потратил $399.99.
По имеющимся данным, Билл потратил еще 499,99 и 399,99 долларов.
Мой вымышленный друг устроил себе настоящий шоппинг-марафон.
Если так будет продолжаться, мне придётся устроить вымышленную финансовую интервенцию.
Зачем отправлять двоих так близко друг от друга?
По одним лишь электронным письмам я, очевидно, не могу определить, кто стоит за этими сообщениями, и не могу сказать, были ли оба приглашения сгенерированы одним и тем же человеком или организацией.
Однако стоит отметить практически идентичную формулировку и время публикации.
Отчасти поэтому я продолжаю документировать эти сообщения.
Одно странное электронное письмо может заставить кого-то остановиться и задуматься, действительно ли с учетной записью есть проблема.
Когда появляется несколько практически идентичных версий, формулу становится гораздо легче увидеть.
Название компании может измениться.
Сумма может измениться.
Отправитель может измениться.
Номер телефона может измениться.
Однако основная цель, по всей видимости, остается неизменной:
Заставьте меня забеспокоиться настолько, чтобы я отреагировал, прежде чем я остановлюсь и подумаю.
Я по-прежнему не звоню
Если бы я получил уведомление, выглядящее вполне законным, о транзакции через PayPal, Geek Squad, банк или кредитную карту, которую я не знаю, я бы не стал использовать номер телефона, указанный в подозрительном электронном письме.
Я бы зашёл напрямую в официальное приложение или на сайт компании и проверил свой аккаунт самостоятельно.
В электронном письме не указано, как это проверить.
Это важное различие.
И я точно не буду называть эту загадку «Центром разрешения споров» только потому, что Билл якобы снова ходил по магазинам.
Собираюсь? Возможно? Не могу пойти?
Мне по-прежнему нравится, что они приходят в виде приглашений на мероприятия.
Представьте, что я внесу это в свой календарь:
9:00 утра — Потеряйте 399,99 долларов
22:00 — Потеряйте еще 499,99 долларов
Дресс-код: деловой повседневный стиль.
Напитки и закуски: отсутствуют.
Финансовые сожаления: Бесплатно.
ПРОСЬБА ОТВЕТИТЬ?
Не могу пойти.
Продолжайте присылать мне свои истории о мошенничестве
Я буду продолжать документировать это, потому что чем больше примеров мы увидим, тем легче будет распознать закономерности.
Если вы получили подозрительный счет, поддельное уведомление о покупке, мошенничество с информацией о мероприятии в Facebook, подделку PayPal, сообщение от Geek Squad или другую изощренную попытку выманить у вас деньги, пришлите мне свою историю и скриншоты по адресу:
Перед отправкой просто удалите или закройте любую конфиденциальную личную или финансовую информацию.
А что насчёт Билла?
Если кто-нибудь его увидит, пожалуйста, скажите ему, что его права доступа к PayPal официально отозваны.
Очередное мошенническое приглашение: по всей видимости, меня приглашают раздать 399,99 долларов
В мой почтовый ящик в очередной раз пришло очень щедрое приглашение.
На этот раз Маулана Утомо пригласил меня на мероприятие под названием:
«Заказ от Geek Squad подтвержден: Счет № 88452. Сумма: 399,99 долларов США»
Как это мило с вашей стороны.
Некоторых людей приглашают на свадьбы.
Некоторых людей приглашают на дни рождения.
По всей видимости, меня просят передать мошенникам деньги или личную информацию.
Мне действительно нужна более насыщенная социальная жизнь.
Иду, возможно или не могу пойти?
Это моя любимая часть этих фейковых приглашений на мероприятия в Facebook.
Согласно сообщению, у меня якобы есть заказ от Geek Squad на сумму 399,99 долларов.
Естественно, Facebook предлагает мне три варианта:
Идущий
Может быть
Не могу пойти
Дайте-ка я проверю свой календарь...
Неа.
К сожалению, в тот вечер я занят и не собираюсь раздавать незнакомцам 399,99 долларов.
Я выбираю вариант " Не могу пойти".
Билл вернулся!
Затем я прочитал описание, и оказалось, что старый друг вернулся.
Счет.
В приглашении говорится:
«Билл оплатил подписку на сумму 399,99 долларов США, используя ваш аккаунт PayPal, с неизвестного IP-адреса продавца»
Счет!
Мы уже обсуждали это.
В одном из моих предыдущих писем с загадочными предложениями о подписке Билл якобы потратил 450 долларов, используя мой счет PayPal.
Теперь он вернулся и запросил еще 399,99 долларов.
На данный момент у Билла больше подписок, чем у меня.
Кто-то должен забрать у него воображаемую кредитную карту.
Компании Geek Squad, PayPal и Facebook стали жертвами мошенничества...
В этом случае в блендере смешивают несколько известных имен.
В названии мероприятия есть отсылка к Geek Squad.
В описании упоминается PayPal— хотя и в оригинальной формулировке «Pay_Pal».
Само письмо пришло из приглашения на мероприятие в Facebook.
А еще там указан номер телефона, якобы принадлежащий «Центру разрешения споров»
В одном сообщении собрано множество узнаваемых элементов бренда.
Но есть еще кое-что, что бросается в глаза в самом верху письма:
«Внимание: это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Пожалуй, это самое полезное предложение во всем электронном письме.
На что именно меня приглашают?
Вот почему эти сообщения кажутся мне забавными.
В электронном письме буквально написано:
«Скажите им, если сможете приехать»
До какого момента?
Моя несанкционированная транзакция на сумму 399,99 долларов?
Будет ли торт?
Стоит ли мне принести подарок?
Нужно ли мне подтверждать своё присутствие?
Потому что, с моей точки зрения, это выглядит как приглашение поволноваться о фиктивном платеже, позвонить по указанному номеру и, возможно, передать деньги, информацию о счете, личные данные — или какую-либо комбинацию из этих трех вариантов.
Это та вечеринка, которую я с удовольствием пропущу.
Главное — срочность
Сумма в 399,99 долларов отсутствует, потому что с меня взяли именно 399,99 долларов.
Оно создано для того, чтобы привлечь мое внимание.
Меня привлекают узнаваемые названия компаний.
Упоминание "неизвестного продавца" вызывает опасения.
Номер телефона позволяет мне немедленно предпринять необходимые действия.
Если всё сложить воедино, надежда кажется вполне очевидной:
Сначала реагируйте. Потом разбирайтесь.
Я делаю прямо противоположное.
Если я когда-либо получу подозрительное сообщение о том, что с меня списали деньги какая-либо компания, я смогу проверить свой счет самостоятельно через официальное приложение или веб-сайт компании, а не используя контактную информацию из подозрительного сообщения.
Мне помощь Билла не нужна.
Спасибо за приглашение!
Итак, Маулана, спасибо, что вспомнили обо мне.
К сожалению, я вынужден с уважением отклонить ваше предложение о возможной передаче 399,99 долларов США и моих личных данных.
У меня уже есть планы.
Я собираюсь нажать «Удалить».
А что насчёт Билла?
Пожалуйста, прекратите покупки.
У вас есть история о мошенничестве? Присылайте её мне!
Эти сообщения продолжают поступать, и я буду продолжать их документировать.
Если вы получили странное мошенническое электронное письмо, поддельный счет-фактуру, подозрительное приглашение в Facebook, сообщение о загадочной покупке, фишинговое сообщение или другую изощренную попытку завладеть вашими деньгами или информацией, отправьте это по адресу:
Пришлите скриншот и расскажите, что произошло. Обязательно предварительно удалите или закройте любую конфиденциальную личную или финансовую информацию.
Возможно, ваш мошенник сможет встретиться с Биллом.
По всей видимости, у них схожие интересы.
Мошенническая схема с PayPal, которая, по всей видимости, сама установила себе напоминание на моем телефоне
Мошенники становятся все более амбициозными.
В последнее время мне приходят загадочные письма с заказами, в которых практически нет никакой информации. Видимо, кто-то решил, что они недостаточно убедительны.
На этот раз я получил, судя по всему, гораздо более полный счет-фактуру.
А потом произошло нечто, что сделало этот случай особенно интересным:
Мне также пришло напоминание на телефон о необходимости оплаты.
Это привлечет мое внимание.
По всей видимости, у меня есть подписка на сервис PayPal стоимостью 428,81 долларов
В теме письма указано:
«Счет выставлен | 428,81 долл. США | Ссылка: I-SSVPYBLLKONG98»
В электронном письме сразу же содержится то, чего не было в предыдущих загадочных письмах: конкретная сумма в долларах.
$428.81.
В качестве имени отправителя указано «PayPal Service».
Звучит официально.
Однако фактический адрес электронной почты, указанный рядом, следующий:
Вот мой первый довольно серьезный тревожный сигнал.
Если кто-то собирается выдавать себя за крупную финансовую компанию, использование случайного аккаунта Gmail с указанием «Сервис PayPal» — это совсем не тонко.
Счастливой годовщины мне!
Согласно электронному письму, приближается годовщина моего сотрудничества с сервисом PayPal.
Как это мило с вашей стороны.
Мне выражают благодарность за то, что я являюсь «ценным членом», и сообщают о предстоящем продлении моего членства.
Предполагаемые подробности включают в себя:
Дата продления: 29 сентября 2026 г.
Тип членства: Годовое членство
Имя участника: niel.flamm
Сумма: 428,81 долларов США
В сообщении утверждается, что подписка будет автоматически продлена с использованием сохраненного мной способа оплаты.
Есть только одна небольшая проблема:
Что такое годовая подписка PayPal?
Этот вопрос для меня важнее, чем профессиональный внешний вид письма.
🚩 Затем следует номер телефона
В сообщении говорится, что для обновления платежной информации, изменения тарифного плана или получения ответов на вопросы мне следует позвонить по телефону:
1 (816) 372-4805
Вот оно.
Проблема создаётся именно этим электронным письмом:
С вас сейчас спишут 428,81 доллара!
Тогда оно удобно предоставляет решение:
Позвоните нам!
Именно в таких случаях я не звоню по номеру, указанному в электронном письме.
Если бы меня беспокоила реальная транзакция через PayPal, я бы открыл PayPal самостоятельно, а не использовал контактную информацию, указанную в сообщении, которое вызвало чрезвычайную ситуацию.
Но у этого был дополнительный трюк
Мое внимание привлекло не только электронное письмо.
Мне также пришло напоминание на телефон о необходимости оплаты.
Это делает впечатление гораздо более убедительным.
Теперь я смотрю не просто на незапрошенное электронное письмо.
Мой телефон также напоминает мне о предполагаемом платеже.
На мгновение это может вызвать совершенно иную психологическую реакцию:
Подождите. Я действительно это запланировал?
Я что-то забыл?
Мой телефон получил эту информацию из какого-то достоверного источника?
Именно поэтому я посчитал этот случай достойным задокументирования.
Напоминание, появившееся на моем телефоне, не подтверждает подлинность самого счета-фактуры. В зависимости от настроек телефона, электронной почты, календаря, ассистента и учетной записи, информация из сообщений иногда может автоматически отображаться в других местах.
Напоминание придало заявлению большую убедительность.
Это не привело к исчезновению адреса электронной почты отправителя в Gmail.
Вот почему я смотрю на фактического отправителя
Знакомый логотип можно скопировать.
Название компании можно ввести в электронное письмо.
В качестве отображаемого имени может отображаться «Сервис PayPal».
Можно придумать номер счета-фактуры, который будет выглядеть профессионально.
Сумма в 428,81 доллара кажется достаточно конкретной, чтобы выглядеть реальной.
Даже напоминание на телефоне может усилить ощущение срочности ситуации.
Но я постоянно возвращаюсь к основам.
Кто это на самом деле прислал?
В данном случае на скриншоте показано:
PayPal Service balaisac334@gmail.com
Мне этого достаточно, чтобы прекратить взаимодействие с сообщением и проверить всё самостоятельно.
Странные подробности продолжают всплывать
Другие вещи вызывают у меня скептицизм.
В электронном письме неоднократно упоминается «сервис PayPal» , как будто я оплачиваю годовую подписку.
Также присутствует искаженный текст:
«Мы здесь, чтобы помочь»
Затем следует список подписей:
PayPal Service,
12014 Copernicus Ave,
Bakersfield, CA 93312, США
Повторюсь, вам не нужно выяснять эти детали непосредственно в электронном письме.
Это важное различие.
Мне не нужно доказывать, что каждый элемент является подделкой, прежде чем решить не доверять незапрошенному сообщению.
Я могу самостоятельно подтвердить данные счета, на котором, как утверждается, числится задолженность.
Не позволяйте списанию 428,81 долларов США вызвать панику
Этот тип сообщений зависит от срочности.
Четыреста двадцать восемь долларов и восемьдесят один цент — это не мелочь.
Увидев эту сумму, кто-то думает:
Пожалуйста, прекратите списание средств прямо сейчас.
Именно тогда может исчезнуть чувство здравого смысла.
Вместо этого я бы занялся скучным делом.
Откройте PayPal самостоятельно.
Проверить мою активность.
Проверьте автоматические платежи и подписки.
Проверьте способы оплаты, привязанные к учетной записи.
При необходимости свяжитесь с PayPal, используя контактную информацию, полученную самостоятельно от PayPal, а не номер телефона, указанный в подозрительном электронном письме.
Если транзакции на сумму 428,81 долларов нет, я, конечно же, не собираюсь звонить незнакомцу и сообщать ему данные счета, чтобы он мог ее «отменить».
Лучшая часть этой игры — это напоминания на телефоне
Не потому, что это смешно — хотя меня забавляет то, что подозрительный счет, по всей видимости, попал в мой личный список дел.
Это важно, потому что показывает, как контекст может влиять на доверие.
Одно лишь электронное письмо?
Подозрительный.
Электронное письмо и напоминание по телефону?
Внезапно мой мозг получает еще один сигнал, предполагающий, что, возможно, я уже знал об этом раньше.
Вот тогда мне и приходится отделять знакомство от проверки.
Информация, отображаемая на моем телефоне, не доказывает ее достоверность.
Профессионально выглядящий счет-фактура не доказывает его подлинность.
Точная сумма не доказывает её законность.
Номер ссылки не доказывает его подлинность.
И указание «Сервис PayPal» рядом с адресом Gmail, безусловно, не доказывает, что это PayPal.
Будьте хорошим соседом
Это ещё один пример, который стоит показать тому, кто не очень уверенно чувствует себя, распознавая подозрительные сообщения.
Не просто скажите им:
«Это явно подделка»
Покажите им , почему у вас есть подозрения.
Укажите адрес отправителя.
Спросите, действительно ли у них есть описанное членство.
Покажите им, как самостоятельно открыть приложение или веб-сайт реальной компании.
Объясните, почему им не следует звонить по номеру телефона, указанному в том же сообщении, и сообщать о возникшей проблеме.
А если на их телефоне появится напоминание об этом сообщении, объясните что-нибудь еще:
Напоминание — это всего лишь напоминание. Это не аутентификация.
Мошенникам не нужно, чтобы все поверили их истории.
Им нужен хотя бы один человек, который увидит сумму в 428,81 доллара, запаникует и позвонит.
А что насчёт предполагаемой годовщины моего использования сервиса PayPal?
Думаю, я не буду праздновать.
Я не буду отправлять открытку.
Они вернулись! Похоже, я заплатил 450 долларов за очередную загадочную подписку
Прошло уже некоторое время, но, похоже, мой мошеннический календарь социальных мероприятий снова в действии.
Для тех, кто не следил за событиями, скажу, что за последние несколько месяцев я получил несколько интересных писем. Судя по моей почте, я купил биткоины, продлил защиту Geek Squad — не один раз — и даже отдал в ремонт часы, которые никуда не отправлял.
Сегодня мы возвращаемся к старой любимой теме:
Мошенничество с приглашениями на мероприятия в Facebook.
На этот раз «Брук Александра» пригласила меня на захватывающее мероприятие под названием:
«Ваш платеж за подписку в размере 450 долларов США оплачен. Идентификатор вашего заказа: 663028»
Что ж, Брук, спасибо за приглашение.
К сожалению, я понятия не имею, на что именно я якобы подписался.
Иду, возможно или не могу пойти?
Больше всего в этих мошеннических схемах мне по-прежнему нравится формат мероприятий на Facebook.
Я якобы только что обнаружил несанкционированную транзакцию на сумму 450 долларов США через PayPal, и сразу под этой тревожной новостью мне задают вопрос:
Сообщите им, если сможете приехать.
Какие у меня варианты?
Ухожу.
Возможно.
Не могу пойти.
Решения, решения.
Я выбираю вариант " Не могу пойти".
Не потому, что у меня есть другие обязательства. Я стараюсь не посещать торжества, связанные с мошенническими покупками.
Познакомьтесь с Биллом, моим, по всей видимости, очень щедрым альтер-эго
Описание становится еще лучше.
Там написано:
«Билл оплатил подписку на сумму 450 долларов, используя ваш аккаунт PayPal, с неизвестного IP-адреса продавца»
Кто такой Билл?
Не имею представления.
Билл, пожалуйста, перестань тратить мои воображаемые деньги.
В сообщении затем указывается номер телефона и предлагается позвонить, если я не узнаю продавца.
И вот тут следует мое любимое указание:
«Пожалуйста, не копируйте номер, введите его вручную для звонка»
О, безусловно.
Мне некомфортно доверять финансовому оповещению, которое просит меня ввести номер телефона вручную.
Это практически международный символ для:
«Ничего подозрительного здесь не происходит!»
Мета буквально предупреждает меня
Как и в предыдущих версиях, в самом верху расположено важное сообщение:
«Внимание: это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Это заслуживает большего внимания, чем пугающий заголовок о 450 долларах.
Формула практически не изменилась:
Создайте тревожную транзакцию.
Используйте узнаваемый бренд, например, PayPal.
Пожалуйста, сообщите мне, если мой аккаунт мог быть взломан.
Дайте мне номер телефона.
Пожалуйста, создайте ощущение срочности, чтобы я позвонил, прежде чем начну размышлять.
И оформите все это в виде приглашения на мероприятие в Facebook, чтобы получившееся уведомление выглядело более привычно.
У этой аферы есть одна большая проблема
Если на моем счете PayPal действительно произошла загадочная транзакция на 450 долларов, мне не понадобится помощь Брук Александры или Билла в расследовании.
Я могу зайти на сайт PayPal напрямую через официальное приложение или веб-сайт и проверить свой счет.
Это же правило распространяется на подозрительные электронные письма, якобы отправленные банком, компанией, выпускающей кредитные карты, розничным продавцом, компанией Geek Squad или практически кем угодно еще.
Не позволяйте подозрительному сообщению подсказывать вам, как его проверить.
Проверьте это самостоятельно.
И не звоните по неизвестному номеру только потому, что кто-то написал рядом с ним «PayPal».
Моя воображаемая трата денег продолжается
Итак, добавим еще одну покупку в растущий список.
Биткоин? ✔️
Загадочные подписки? ✔️
Команда гиков? ✔️
Ремонт часов? ✔️
Ещё одна загадочная подписка за 450 долларов? ✔️
На данный момент у человека, чья папка с спамом находится, финансовая жизнь гораздо интереснее, чем у меня.
Я просто разочарована тем, что после всех этих мнимых трат никто мне так и не написал, что я купила квартиру на берегу моря в Таиланде.
Мошенники, если вы это читаете, сделайте хотя бы следующую фальшивую покупку интересной.
У вас есть история о мошенничестве? Присылайте её мне!
Теперь мне интересно узнать, что приходит вам электронную почту.
Если вы получили мошенническое электронное письмо, подозрительное текстовое сообщение, сообщение в социальных сетях, поддельный счет-фактуру, сомнительное уведомление о возврате средств или что-то, что заставило вас подумать: «Этого точно не может быть», пришлите это мне.
Пожалуйста, пришлите мне ваши скриншоты и расскажите, что произошло. Возможно, я покажу некоторые из них в будущих постах, когда мы будем рассматривать креативные — и порой до смешного нелепые — способы, которыми мошенники пытаются выманить деньги у людей.
Перед отправкой скриншотов, пожалуйста, удалите или закройте пароли, номера счетов, адреса, номера телефонов и другую конфиденциальную личную информацию.
Возможно, пришло время превратить мою коллекцию мошеннических схем в нашу коллекцию мошеннических схем.
А до тех пор, Брук...
Не могу пойти.
Ещё одна подписка за 399,99 долларов? Похоже, Geek Squad устраивает мероприятие в Facebook
У меня есть ещё одна дорогая подписка, о которой я не знала.
И снова мошенники проявили благоразумие, пригласив меня на мероприятие в Facebook , чтобы отпраздновать это событие.
Это письмо пришло с темой:
«Джордан Рамирес пригласил вас в Geek Squad. Заказ подтвержден: INV#445016. Сумма: 399,99 долларов США»
Согласно приглашению, я якобы заплатил 399,99 долларов за план защиты ПК от Geek Squad.
Есть лишь одна небольшая проблема.
Я этого не делал.
И если это вам кажется знакомым, так и должно быть.
🚩 Разве мы раньше не видели этот фильм?
Совсем недавно я получил еще одно приглашение на мероприятие в Facebook, в котором утверждалось, что через мой счет PayPal была оплачена подписка на сумму 498,99 долларов
Этот текст взят из книги «Агнес В. Берден»
В этот раз у нас Джордан Рамирес, команда Geek Squad и $399.99.
Это был другой человек.
Другая компания.
Разная сумма в долларах.
Но сценарий поразительно похож.
В приглашении утверждается:
«Билл оплатил подписку на сумму 399,99 долларов США, используя ваш аккаунт PayPal, у продавца с неизвестного IP-адреса»
Ждать.
Билл вернулся?!
По всей видимости, Билл получил доступ к моему воображаемому аккаунту PayPal и устроил себе настоящий шопинг-марафон.
Было бы полезно поговорить с Биллом о границах дозволенного.
🚩 Facebook меня буквально предупреждает
Больше всего мне нравится, что предупреждение находится прямо в начале сообщения:
«Компания Meta не рассылала приглашения на это мероприятие. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Спасибо, Мета.
Сообщение получено.
Это важное различие, поскольку отправителем, указанным в электронном письме, является:
Джордан Рамирес <notification@facebookmail.com>
Увидев адрес электронной почты, связанный с Facebook, кто-то может предположить, что содержащееся в нем сообщение заслуживает доверия.
Но сам скриншот объясняет происходящее.
Джордан Рамирес пригласил меня на мероприятие.
Подозрительное содержимое содержится в приглашении на это мероприятие.
Тот факт, что легитимная платформа отправляет уведомление, не означает автоматически, что контент, созданный другим пользователем, является легитимным.
🎉 Во сколько начинается моя вечеринка Geek Squad?
Приглашение предоставляет мне традиционный выбор, как в Facebook:
Идущий
Может быть
Не могу пойти
Давайте посмотрим.
Собираюсь ли я на свою воображаемую вечеринку по случаю оплаты подписки Geek Squad в размере 399,99 долларов?
Я склоняюсь к следующему варианту:
Не могу пойти.
У меня есть планы на вечер.
В частности, не звоните по номеру телефона, указанному в этом сообщении.
🚩 Вот он: номер телефона
В сообщении говорится, что если я не узнаю покупку, мне следует связаться с:
«Центр разрешения споров»
и, что немаловажно, предоставляет номер телефона.
Именно эта часть заслуживает внимания.
Пугающая сумма в 399,99 долларов сразу привлекает внимание.
Geek Squad — это узнаваемый бренд.
PayPal добавляет финансовую составляющую.
А номер телефона позволяет немедленно «решить» проблему.
Именно тогда я бы остановился.
Если бы я действительно думал, что Geek Squad взял с меня 399,99 долларов, я бы не стал звонить по номеру, указанному в подозрительной записи в Facebook.
Я бы проверил свои счета в PayPal, на кредитной карте и в банке самостоятельно.
Затем, при необходимости, я самостоятельно найду достоверную контактную информацию Geek Squad или соответствующего финансового учреждения.
В подозрительном сообщении не указана ни проблема , ни её решение.
🚩 «Pay_Pal» снова появился
Это еще одна деталь, которую я заметил в обоих сообщениях.
Не PayPal.
PayPal.
В предыдущем приглашении на подписку стоимостью 498,99 долларов использовалась практически та же формулировка.
Теперь и этот тоже.
Давайте сравним.
Предыдущее сообщение:
Подписка за 498,99 долларов.
Приглашение на мероприятие в Facebook.
Претензия, связанная с «Pay_Pal»
IP-адрес продавца неизвестен.
Номер телефона для связи.
Текущее сообщение:
Подписка на Geek Squad стоит 399,99 долларов.
Приглашение на мероприятие в Facebook.
Претензия, связанная с «PayPal»
IP-адрес продавца неизвестен.
Номер телефона для связи.
Какое удивительное совпадение.
Или, возможно, мы рассматриваем вариации одной и той же схемы социальной инженерии.
🧠 Афера на самом деле не связана с Geek Squad
Это важный момент.
Узнаваемое название компании делает эту историю правдоподобной.
Сегодня речь пойдёт о команде гиков.
В другой день это может быть PayPal, Norton, McAfee, Amazon, Microsoft или другой известный бренд.
Главное – это психология.
Понимаете:
$399.99
Ваша первая реакция может быть следующей:
ЧТО Я КУПИЛ?!
И вот что вы видите:
«Если вы не узнали эту покупку, пожалуйста, свяжитесь с нами...»
Идеальный!
Есть номер телефона!
И прежде чем вы проверите, действительно ли существует транзакция, вы уже общаетесь с тем, кто находится на другом конце.
Вот почему срочность так эффективна.
Сообщение не обязательно должно выдержать тщательный анализ.
Нужно лишь заставить вас действовать, прежде чем проводить тщательный анализ.
🚩 Не звоните по этому номеру, чтобы узнать, является ли он действительным
Это кажется очевидным, если произнести вслух, но стоит повторить.
Если подозрительное сообщение сообщает о случившемся чем-то ужасном и содержит номер телефона для решения проблемы:
Не используйте подозрительное сообщение для проверки подозрительного сообщения.
Обойдите его стороной.
Откройте само приложение PayPal.
Проверьте свой банк.
Проверьте свою кредитную карту.
Перейдите на официальный сайт компании самостоятельно.
Если нигде не зафиксирована транзакция на сумму 399,99 долларов, это важная информация.
А если произошла несанкционированная транзакция, свяжитесь с финансовым учреждением, используя проверенную независимыми источниками информацию, а не номер телефона, указанный в сомнительном сообщении.
🏡 Не будьте пассивными. Будьте хорошим соседом.
Вот почему я продолжаю делиться ими.
Я узнаю эту закономерность, потому что я их документирую.
Кто-то другой может и не согласиться.
Кто-то может увидеть Geek Squad, узнать название и запаниковать.
Кто-то может подумать, что его супруг(а) или ребенок что-то купили.
Кто-то может беспокоиться о том, что его аккаунт PayPal был взломан.
И кто-нибудь может тут же позвонить.
Если вы увидите что-то подобное, не удаляйте это сразу и не переходите к следующему сообщению.
Предупредить кого-нибудь.
Покажите родителям.
Покажите соседям.
Покажите человека, который всегда звонит вам, когда у него на компьютере появляется что-то странное.
Сообщайте о подозрительном контенте через соответствующую платформу.
Иногда быть хорошим соседом — это просто сказать:
«Не звоните по этому номеру. Давайте сначала проверим ваш реальный счет»
Джордан, мне придётся отказаться
Спасибо тебе, Джордан Рамирес, за приглашение на празднование моей воображаемой подписки на Geek Squad за 399,99 долларов.
К сожалению:
Иду? Нет.
Возможно? Всё ещё нет.
Не можете пойти? Тогда это ваш вариант.
И, судя по всему, мне нужно серьезно поговорить с Биллом, потому что он постоянно покупает подписки, используя мой воображаемый PayPal .
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошеннических письмах, подозрительных рекрутерах, сомнительных предложениях автомобилей и о любых странных приглашениях, которые попадут мне в почтовый ящик в следующий раз.