Это письмо от T-Mobile чуть меня не зацепило — и именно это делает его интересным
Я получаю столько мошеннических писем, что большинство из них не задерживаются дольше нескольких секунд, после чего мысленно отправляются в мусорную корзину.
Плохая грамматика.
Случайный адрес Gmail.
Загадочное вложение.
Списание 700 долларов за то, чего я никогда не покупал.
Кто-то сказал мне, что я выиграл приз, на который я не участвовал.
Легкий.
Этот был другим.
Этот случай чуть меня не подвёл.
Именно поэтому я и пишу об этом.
📱 Выглядело как T-Mobile
Тема письма была следующей:
«Время на исходе»
В электронном письме присутствовала знакомая фирменная символика T-Mobile пурпурного цвета, меня обратились по имени и сообщили следующее:
«Мы не получили от вас оплату за счет T-Mobile, и ваш счет по-прежнему просрочен»
Мне даже показали конкретную сумму просроченной задолженности:
$67.10
Затем последовала угроза:
Мои услуги могли быть приостановлены за неуплату.
И, что очень кстати, прямо под ней находилась большая пурпурная кнопка:
«Я хочу заключить соглашение о рассрочке платежа»
Это довольно эффективное сочетание.
Узнаваемая компания.
Мое имя.
Конкретная сумма в долларах.
Срочность.
Угроза потери связи.
И немедленное решение.
На мгновение мне пришла в голову мысль:
Подождите... я что, пропустил платеж в T-Mobile?
🚩 Затем я присмотрелся повнимательнее
Электронное письмо выглядело вполне правдоподобно.
Весьма.
Затем я посмотрел на отправителя:
FinancialServicesContact@financialservices.t-mobile.com
На первый взгляд, это довольно убедительно.
В адресе прямо указано «T-Mobile».
Но мне уже недостаточно просто адреса электронной почты, который выглядит правдоподобно
И что еще важнее, я понял, что вот-вот совершу ошибку, которую, собственно, и призваны поощрять эти электронные письма:
Я использовал этот адрес электронной почты, чтобы определить, является ли он подлинным.
Поэтому я остановился.
Я не использовал эту кнопку.
Я не следовал его инструкциям.
Я пошла туда, где уже доверяла.
📲 Я открыл приложение T-Life
Это был самый лёгкий тест из всех.
Вместо того чтобы нажать кнопку «согласовать график платежей», я самостоятельно открыл приложение T-Life и проверил свой реальный счет.
Угадай, что?
Я в курсе последних новостей.
В моем аккаунте не отображается информация о просроченной задолженности, описанная в электронном письме.
Следующий платеж мне предстоит внести только 17 сентября.
Ну, это неловко.
По всей видимости, мой аккаунт в T-Mobile забыл сообщить компании, что с моим аккаунтом всё в порядке.
😂
🚨 Вот такие сообщения меня беспокоят
Не обязательно именно нелепые мошеннические схемы вызывают у меня наибольшее беспокойство.
Это вот эти.
Те, которые находятся достаточно близко.
Брендинг выглядит уместно.
Оформление выглядит профессионально.
Указанная сумма выглядит правдоподобно.
Ситуация выглядит правдоподобной.
Информация об отправителе выглядит достаточно убедительно, чтобы вы, возможно, не стали её внимательно изучать.
Затем они добавляют элемент срочности:
ВРЕМЯ НА ИСТЕЧЕНИИ
Возможно, предоставление вам услуг приостановлено.
Вы должны деньги.
Исправьте это сейчас же.
А вот и удобная кнопка.
Эта срочность важна, потому что она подталкивает вас к действиям, прежде чем вы самостоятельно проверите утверждение.
🔍 Лучший детектор мошенничества — это не электронная почта
Вот какой урок я извлеку из этой ситуации.
Мне не нужно было проверять подлинность каждого изображения.
Мне не нужно было проверять HTML-код.
Мне не нужно было нажимать кнопку, чтобы увидеть, куда она делась.
И мне не нужно было связываться с тем, кто отправил сообщение.
Я сразу же перешёл к аккаунту, о котором, как предполагалось, шло речь в электронном письме.
Всё стало ясно из моего личного кабинета в T-Mobile.
Это невероятно простая привычка:
Если ваш банк прислал вам электронное письмо о проблеме, откройте банковское приложение самостоятельно.
Если Amazon сообщает о наличии заказа, откройте Amazon самостоятельно.
Если PayPal сообщает, что с вас списали деньги, откройте PayPal самостоятельно.
Если ваш оператор мобильной связи сообщает о просрочке платежа, откройте приложение своего оператора самостоятельно.
Не используйте подозрительное сообщение, чтобы туда попасть.
🧠 И да, этот вариант почти сработал
Думаю, это стоит признать.
Иногда говорят о мошенничестве так, будто на него попадаются только доверчивые или неопытные в технологиях люди.
Это опасный образ мышления.
Я трачу невероятно много времени на изучение подобных вещей.
Я уже писала о мошеннических электронных письмах.
Мошенничество при трудоустройстве.
Загадочные вложения.
Фальшивые абонентские платежи.
Сомнительная автомобильная реклама.
И это письмо заставило меня остановиться и задуматься:
«Подождите... я что, просрочил платеж?»
Вот что делает грамотная социальная инженерия.
Это вовсе не означает, что вы должны верить во что-то нелепое.
Это даёт вам достаточно правдоподобное представление, чтобы вы отреагировали, не подумав.
К счастью, на этот раз, подумал я.
Потом я проверил.
🏡 Будьте хорошим соседом
Если у вас есть родитель, друг, коллега или сосед, которому может понадобиться что-то подобное, покажите им этот простой трюк:
Не нажимайте на кнопку.
Откройте приложение компании или самостоятельно найдите известный веб-сайт компании.
Проверьте учетную запись самостоятельно.
Проверка, занимающая 30 секунд, могла бы предотвратить гораздо более серьёзные проблемы.
И если вас когда-нибудь охватит искушение подумать:
«Я бы никогда на такое не купился»
Я тоже нет.
Но в этот раз было очень близко.
Очень близко.
Поэтому я и делюсь этим.
Следите за обновлениями на NielFlamm.com/blog, где вы найдете больше расследований мошенничества, подозрительных электронных писем и сообщений, которые заставляют даже меня дважды подумать.
Спасибо за ваш заказ! Что я купил? Оказывается, мне нужно открыть таинственное вложение
О, этот даже не пытается. 😂
В мой почтовый ящик пришло еще одно подозрительное письмо с темой:
«Спасибо за ваш заказ AGXW04JH8TOPOJ500J73L»
Спасибо!
Есть лишь одна небольшая проблема.
ЧТО Я ЗАКАЗАЛ?
В электронном письме об этом ничего не сказано.
Название компании отсутствует.
Товара нет.
Цена не указана.
Способ оплаты отсутствует.
Информация о доставке отсутствует.
Информация о службе поддержки клиентов отсутствует.
Ничего.
Отправитель — Лорен Литтл, адрес Gmail не содержит информации ни об одном известном продавце.
Но не волнуйтесь — мне дали номер заказа.
И, что более важно, загадочное вложение размером 272 КБ.
Как это мило с вашей стороны.
🚩 Вложенный файл — это и есть электронное письмо
В самом теле, по сути, ничего нет, кроме того же загадочного порядкового номера.
Поэтому, если я хочу узнать, что я якобы купил, возникает очевидный соблазн:
Откройте вложенный файл.
И именно этого я делать не собираюсь
Я не знаю, что находится внутри этого файла, потому что я его не открывал. Я не собираюсь утверждать, что это вредоносное ПО, опасный документ или что-либо еще, что я не проверял.
Мне тоже не нужно это выяснять.
Неожиданное электронное письмо от неизвестного отправителя, сообщающее о неустановленной покупке и содержащее непонятное вложение, уже не внушает мне доверия.
🚩 По всей видимости, мошенники открыли для себя персонализацию
Вот ещё один приятный штрих.
В имя вложенного файла входит:
“niel_flamm”
Аххх.
Они знают моё имя!
Это меняет всё.
Нет, на самом деле.
Указание моего имени во вложении не увеличивает вероятность того, что я его открою. Это увеличивает вероятность того, что я его удалю.
Персонализация не является доказательством легитимности.
Имена, адреса электронной почты и другая основная информация могут поступать из бесчисленного множества источников в интернете.
🧠 Любопытство – вот что зацепило вас
Именно это делает эти минималистичные электронные письма интересными.
Им не нужна сложная история.
Они хотят, я придумал эту историю:
Я случайно что-то купил?
Кто-то воспользовался моей кредитной картой?
Сколько с меня взяли?
Что это за компания?
Что находится в этом приложении?
И вот тут-то и кроется ловушка.
Вместо того чтобы предоставить мне информацию, электронное письмо создает информационный пробел и присылает мне файл, который, предположительно, его заполняет.
Нет, спасибо.
Если меня беспокоит возможность несанкционированной покупки, я самостоятельно проверю свои банковские счета и счета кредитных карт.
Мне не нужно открывать загадочное вложение, чтобы узнать, потратил ли я деньги.
🏡 Не будьте пассивными. Будьте хорошим соседом.
Если вы получили что-то подобное и узнали тревожные признаки, поделитесь ими.
Кто-то другой может увидеть сообщение «Спасибо за ваш заказ» и тут же запаниковать.
Прежде чем они откроют вложение, скажите им:
Сначала проверьте свои реальные финансовые счета.
Иногда быть хорошим соседом означает не дать кому-то сделать тот самый любопытный клик мышкой.
Потому что иногда самое безопасное крепление — это то, которое вы никогда не открываете.
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о подозрительных электронных письмах, сомнительных предложениях автомобилей, мошеннических схемах при трудоустройстве и обо всем странном, что еще попадет мне в почтовый ящик.
Ещё одна подписка за 399,99 долларов? Похоже, Geek Squad устраивает мероприятие в Facebook
У меня есть ещё одна дорогая подписка, о которой я не знала.
И снова мошенники проявили благоразумие, пригласив меня на мероприятие в Facebook , чтобы отпраздновать это событие.
Это письмо пришло с темой:
«Джордан Рамирес пригласил вас в Geek Squad. Заказ подтвержден: INV#445016. Сумма: 399,99 долларов США»
Согласно приглашению, я якобы заплатил 399,99 долларов за план защиты ПК от Geek Squad.
Есть лишь одна небольшая проблема.
Я этого не делал.
И если это вам кажется знакомым, так и должно быть.
🚩 Разве мы раньше не видели этот фильм?
Совсем недавно я получил еще одно приглашение на мероприятие в Facebook, в котором утверждалось, что через мой счет PayPal была оплачена подписка на сумму 498,99 долларов
Этот текст взят из книги «Агнес В. Берден»
В этот раз у нас Джордан Рамирес, команда Geek Squad и $399.99.
Это был другой человек.
Другая компания.
Разная сумма в долларах.
Но сценарий поразительно похож.
В приглашении утверждается:
«Билл оплатил подписку на сумму 399,99 долларов США, используя ваш аккаунт PayPal, у продавца с неизвестного IP-адреса»
Ждать.
Билл вернулся?!
По всей видимости, Билл получил доступ к моему воображаемому аккаунту PayPal и устроил себе настоящий шопинг-марафон.
Было бы полезно поговорить с Биллом о границах дозволенного.
🚩 Facebook меня буквально предупреждает
Больше всего мне нравится, что предупреждение находится прямо в начале сообщения:
«Компания Meta не рассылала приглашения на это мероприятие. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Спасибо, Мета.
Сообщение получено.
Это важное различие, поскольку отправителем, указанным в электронном письме, является:
Джордан Рамирес <notification@facebookmail.com>
Увидев адрес электронной почты, связанный с Facebook, кто-то может предположить, что содержащееся в нем сообщение заслуживает доверия.
Но сам скриншот объясняет происходящее.
Джордан Рамирес пригласил меня на мероприятие.
Подозрительное содержимое содержится в приглашении на это мероприятие.
Тот факт, что легитимная платформа отправляет уведомление, не означает автоматически, что контент, созданный другим пользователем, является легитимным.
🎉 Во сколько начинается моя вечеринка Geek Squad?
Приглашение предоставляет мне традиционный выбор, как в Facebook:
Идущий
Может быть
Не могу пойти
Давайте посмотрим.
Собираюсь ли я на свою воображаемую вечеринку по случаю оплаты подписки Geek Squad в размере 399,99 долларов?
Я склоняюсь к следующему варианту:
Не могу пойти.
У меня есть планы на вечер.
В частности, не звоните по номеру телефона, указанному в этом сообщении.
🚩 Вот он: номер телефона
В сообщении говорится, что если я не узнаю покупку, мне следует связаться с:
«Центр разрешения споров»
и, что немаловажно, предоставляет номер телефона.
Именно эта часть заслуживает внимания.
Пугающая сумма в 399,99 долларов сразу привлекает внимание.
Geek Squad — это узнаваемый бренд.
PayPal добавляет финансовую составляющую.
А номер телефона позволяет немедленно «решить» проблему.
Именно тогда я бы остановился.
Если бы я действительно думал, что Geek Squad взял с меня 399,99 долларов, я бы не стал звонить по номеру, указанному в подозрительной записи в Facebook.
Я бы проверил свои счета в PayPal, на кредитной карте и в банке самостоятельно.
Затем, при необходимости, я самостоятельно найду достоверную контактную информацию Geek Squad или соответствующего финансового учреждения.
В подозрительном сообщении не указана ни проблема , ни её решение.
🚩 «Pay_Pal» снова появился
Это еще одна деталь, которую я заметил в обоих сообщениях.
Не PayPal.
PayPal.
В предыдущем приглашении на подписку стоимостью 498,99 долларов использовалась практически та же формулировка.
Теперь и этот тоже.
Давайте сравним.
Предыдущее сообщение:
Подписка за 498,99 долларов.
Приглашение на мероприятие в Facebook.
Претензия, связанная с «Pay_Pal»
IP-адрес продавца неизвестен.
Номер телефона для связи.
Текущее сообщение:
Подписка на Geek Squad стоит 399,99 долларов.
Приглашение на мероприятие в Facebook.
Претензия, связанная с «PayPal»
IP-адрес продавца неизвестен.
Номер телефона для связи.
Какое удивительное совпадение.
Или, возможно, мы рассматриваем вариации одной и той же схемы социальной инженерии.
🧠 Афера на самом деле не связана с Geek Squad
Это важный момент.
Узнаваемое название компании делает эту историю правдоподобной.
Сегодня речь пойдёт о команде гиков.
В другой день это может быть PayPal, Norton, McAfee, Amazon, Microsoft или другой известный бренд.
Главное – это психология.
Понимаете:
$399.99
Ваша первая реакция может быть следующей:
ЧТО Я КУПИЛ?!
И вот что вы видите:
«Если вы не узнали эту покупку, пожалуйста, свяжитесь с нами...»
Идеальный!
Есть номер телефона!
И прежде чем вы проверите, действительно ли существует транзакция, вы уже общаетесь с тем, кто находится на другом конце.
Вот почему срочность так эффективна.
Сообщение не обязательно должно выдержать тщательный анализ.
Нужно лишь заставить вас действовать, прежде чем проводить тщательный анализ.
🚩 Не звоните по этому номеру, чтобы узнать, является ли он действительным
Это кажется очевидным, если произнести вслух, но стоит повторить.
Если подозрительное сообщение сообщает о случившемся чем-то ужасном и содержит номер телефона для решения проблемы:
Не используйте подозрительное сообщение для проверки подозрительного сообщения.
Обойдите его стороной.
Откройте само приложение PayPal.
Проверьте свой банк.
Проверьте свою кредитную карту.
Перейдите на официальный сайт компании самостоятельно.
Если нигде не зафиксирована транзакция на сумму 399,99 долларов, это важная информация.
А если произошла несанкционированная транзакция, свяжитесь с финансовым учреждением, используя проверенную независимыми источниками информацию, а не номер телефона, указанный в сомнительном сообщении.
🏡 Не будьте пассивными. Будьте хорошим соседом.
Вот почему я продолжаю делиться ими.
Я узнаю эту закономерность, потому что я их документирую.
Кто-то другой может и не согласиться.
Кто-то может увидеть Geek Squad, узнать название и запаниковать.
Кто-то может подумать, что его супруг(а) или ребенок что-то купили.
Кто-то может беспокоиться о том, что его аккаунт PayPal был взломан.
И кто-нибудь может тут же позвонить.
Если вы увидите что-то подобное, не удаляйте это сразу и не переходите к следующему сообщению.
Предупредить кого-нибудь.
Покажите родителям.
Покажите соседям.
Покажите человека, который всегда звонит вам, когда у него на компьютере появляется что-то странное.
Сообщайте о подозрительном контенте через соответствующую платформу.
Иногда быть хорошим соседом — это просто сказать:
«Не звоните по этому номеру. Давайте сначала проверим ваш реальный счет»
Джордан, мне придётся отказаться
Спасибо тебе, Джордан Рамирес, за приглашение на празднование моей воображаемой подписки на Geek Squad за 399,99 долларов.
К сожалению:
Иду? Нет.
Возможно? Всё ещё нет.
Не можете пойти? Тогда это ваш вариант.
И, судя по всему, мне нужно серьезно поговорить с Биллом, потому что он постоянно покупает подписки, используя мой воображаемый PayPal .
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошеннических письмах, подозрительных рекрутерах, сомнительных предложениях автомобилей и о любых странных приглашениях, которые попадут мне в почтовый ящик в следующий раз.
Логотип Delta чуть не сбил меня с толку — пока я не задал один простой вопрос
Сегодня я получил электронное письмо с темой:
«Приглашение к участию в опросе Delta: короткие вопросы, возможное вознаграждение»
На первый взгляд, я не придал этому особого значения.
Логотип Delta был хорошо виден в электронном письме. В сообщении меня называли «пассажиром Delta» и говорилось, что компания хочет получить отзыв о моем опыте пассажирских перевозок.
И спросил, не соглашусь ли я ответить на несколько коротких вопросов.
Я "могу получить вознаграждение в размере до 100 долларов".
Хорошо. Опрос клиентов. Я их получил предостаточно.
И тут мой мозг наконец-то догнал мои глаза.
✈️ Подождите... Когда я в последний раз летал рейсом Delta?
Я начал об этом думать.
Я давно не летал рейсами Delta.
На самом деле, я давно не летал рейсами Delta .
Я говорю как минимум о пяти годах.
Так почему же компании Delta вдруг понадобилась обратная связь о моем опыте пассажирских перевозок?
Мне что, нужно было оценить пространство для ног в модели 2021 года?
Расскажите им, какими были крендели полдесятилетия назад?
Именно тогда электронное письмо, которое поначалу казалось обычным, стало гораздо интереснее.
🚩 Логотип не является отправителем
Вот та часть, которая, на мой взгляд, особенно важна.
Сначала я просмотрел электронное письмо на своем устройстве. Там отправитель был указан примерно так:
Информация об опросе Delta Rewards
На первый взгляд, это выглядит правдоподобно.
А на маленьком экране сам адрес электронной почты отображался не сразу.
Поэтому я кликнул на имя отправителя, чтобы увидеть более подробную информацию.
И...
БАМ.
Вот оно:
Здравствуйте.
Это совсем не то, что я ожидал увидеть в разделе «Информация об опросе Delta Rewards».
В электронном письме может присутствовать логотип Delta.
Там может быть написано «Путешественник по дельте»
Там могут говорить о моем «опыте работы с компанией Delta»
Однако видимое имя отправителя и фактический адрес отправителя — это две совершенно разные вещи.
Это само по себе не доказывает, кто именно создал сообщение или что произойдет после перехода по ссылке на опрос. Я не переходил по ссылке на опрос и не собираюсь делать вид, что знаю, к чему это в конечном итоге приведет.
Но этого было более чем достаточно, чтобы я остановился.
🚩 Затем остальная часть письма стала выглядеть по-другому
После того, как я расспросил отправителя, стали бросаться в глаза другие детали.
В электронном письме говорится:
«Если вы решите ответить на этот опрос, вы можете получить вознаграждение в размере до 100 долларов»
Возможно, получится?
До $100?
Это очень трудоемкая работа.
А ещё есть большой красный:
«Ознакомьтесь с коротким опросом»
Именно это от меня требуется в электронном письме.
Логотип внушает узнаваемость.
Опрос дает мне повод перейти по ссылке.
Возможность получить вознаграждение в размере 100 долларов является для меня стимулом.
А имя отправителя создает впечатление, что я имею дело с чем-то, связанным с компанией Delta.
Но ничто из этого не отвечает на мой первоначальный вопрос:
Почему компания Delta спрашивает человека, который не летал с ними как минимум пять лет, о его опыте общения с пассажирами?
🧠 Контекст может быть лучшим детектором мошенничества, который у вас есть
Вот почему распознавание подозрительных электронных писем не всегда сводится к поиску орфографической ошибки или плохо разработанного логотипа.
Иногда самым тревожным сигналом является:
Эта история не имеет смысла.
Ваш банк присылает вам информацию о счете, которого у вас нет.
Служба доставки связывается с вами по поводу посылки, которую вы не заказывали.
Рекрутер предлагает вам работу, о которой вы даже не говорили.
Подписка на сервис предполагает продление подписки на то, на что вы никогда не подписывались.
Или авиакомпания спрашивает о том, с каким опытом пассажира вы не сталкивались уже много лет.
Прежде чем что-либо нажимать, спросите:
Имеет ли это письмо смысл в контексте моей реальной жизни?
В моем случае этого не произошло.
🔍 Нажмите на ИМЯ, а не на ссылку
Здесь есть еще один практический урок.
На телефонах и других устройствах почтовые приложения часто выделяют отображаемое имя , а не показывают полный адрес отправителя.
Это удобно.
Это также может придать сомнительному сообщению большую легитимность, чем оно есть на самом деле.
Если вам что-то показалось странным, не нажимайте кнопку в электронном письме.
Вместо этого проверьте информацию об отправителе.
В моем случае, нажав на "Информация об опросе Delta Rewards", я получил доступ к соответствующему адресу:
На это ушло несколько секунд.
И эти несколько секунд полностью изменили мое восприятие электронного письма.
🏡 Не будьте пассивными — будьте хорошим соседом
Я уже говорил об этом в связи с подозрительными объявлениями о продаже автомобилей, которые я документирую, и это также относится к электронной почте.
Если вы заметили что-то подозрительное, не стоит предполагать, что это заметят и все остальные.
Кто-то другой может увидеть логотип Delta и кликнуть.
Кто-то другой, увидев «вознаграждение на сумму до 100 долларов» , может обрадоваться.
Кому-то другому может и не прийти в голову дополнить информацию об отправителе.
Так покажите им.
Расскажите своим друзьям и родственникам, как узнать фактический адрес отправителя на их устройствах.
Напомните им, что логотип — это изображение, а не подтверждение подлинности.
А если вы сомневаетесь в достоверности опроса, якобы разосланного авиакомпанией, банком, розничным продавцом или другой компанией, не используйте электронное письмо для проверки подлинности. Зайдите на официальный сайт или в приложение компании самостоятельно.
Иногда быть хорошим соседом означает сказать:
«Прежде чем вы нажмете на кнопку опроса за 100 долларов, давайте посмотрим, кто на самом деле его отправил»
Потому что в моем случае достаточно было одного нажатия.
Информация об опросе Delta Rewards
стал:
И внезапно меня уже совсем не интересовала награда в 100 долларов.
Следите за обновлениями на NielFlamm.com/blog , чтобы узнать больше о подозрительных электронных письмах, сомнительных предложениях автомобилей, мошеннических схемах при трудоустройстве и обо всем остальном, что может попасться мне на почту.
По всей видимости, моя подписка через PayPal за 498,99 долларов теперь стала событием в Facebook
Мошенники проявляют всё большую изобретательность.
Сегодня я получил электронное письмо с такой тревожной темой:
«Агнес В. Берден обратилась к вам с уведомлением: ваш платеж за подписку в размере 498,99 долларов США был оплачен»
Ждать.
Я оформил подписку?
За 498,99 долларов?
А Агнес собирается устроить мероприятие , чтобы рассказать мне об этом?
Спасибо за приглашение, Агнес, но, кажется, в этот день я занята.
🚩 Первый тревожный сигнал на самом деле является огромным предупреждением
В этом случае ситуация становится интереснее, потому что электронное письмо, похоже, сгенерировано через систему событий Facebook, а не просто притворяется обычным уведомлением от PayPal.
И Facebook практически наклеивает на это предупреждающую этикетку:
«Это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Это совсем не тонко.
Судя по всему, отправитель — notification@facebookmail.com, что может навести на мысль: «Раз письмо пришло через Facebook, значит, оно должно быть подлинным».
Но в этом-то и вся загвоздка.
На скриншоте видно, что событие создала Агнес В. Берден. Само событие, по всей видимости, содержит мошенническое сообщение.
Это важное различие: легитимная платформа может использоваться для распространения контента, созданного кем-то другим.
🎉 Вы приглашены! Ваши деньги потеряны!
Название мероприятия:
«Уведомление: Ваш платеж за подписку в размере 498,99 долларов США был оплачен»
Затем мы получаем обычное приглашение в Facebook:
Иду | Возможно | Не могу пойти
Мне сложно выбрать подходящий вариант подтверждения присутствия.
Гоинг: Да, я определенно хочу присутствовать на исчезновении 498,99 долларов.
Возможно: Зависит от обстоятельств. Будет ли еда?
Не могу пойти: Извините, у меня еще одна мошенническая транзакция в 13:00.
Но затем мы переходим к фактическому описанию события:
«Билл оплатил подписку на сумму 498,99 долларов США, используя ваш аккаунт PayPal, с неизвестного IP-адреса продавца»
Вопросов очень много.
Кто такой Билл?
Зачем Билл тратит мои деньги?
Почему PayPal внезапно стал называться «Pay_Pal»?
А что именно означает "неизвестный IP-адрес продавца" ?
Но не волнуйтесь.
Они предусмотрительно указали номер телефона.
🚩 И В ЭТОМ СУТЬ
В сообщении говорится, что если я не узнаю продавца, мне следует позвонить по номеру, указанному в приглашении.
Вот в чём загвоздка.
Цель в 498,99 долларов не обязательно должна быть достигнута.
Возможно, цель состоит в том, чтобы заставить меня запаниковать из-за 498,99 долларов и позвонить по указанному номеру.
Федеральная торговая комиссия (FTC) особо предупреждает об этом виде мошенничества с продлением подписки. Жертвы получают уведомления о том, что с них списали сотни долларов за подписку, и им предлагается позвонить по указанному номеру, чтобы оспорить платеж. После звонка мошенники могут попытаться получить финансовую информацию, убедить жертву предоставить удаленный доступ к компьютеру или создать ложную проблему с «возвратом средств», которая в конечном итоге заставит жертву отправить деньги. Советы для потребителей
Другими словами:
Ложное обвинение вызывает панику.
Номер телефона дает мошеннику возможность проникнуть в систему.
🚩 Эта версия мероприятия в Facebook не является уникальной
Вот что действительно привлекло мое внимание.
Я обнаружил поразительно похожий отчет в системе отслеживания мошеннических схем Бюро по защите прав потребителей (Better Business Bureau) от июля 2026 года.
В этом сообщении описывалось приглашение на мероприятие в Facebook/Meta, в котором утверждалось о платеже в размере 749,49 долларов США через MetaPay, с тем же предупреждением, что приглашение на мероприятие не было отправлено MetaPay. Затем организаторы мероприятия просили получателя позвонить по указанному номеру телефона, если платеж был несанкционированным. Бюро по защите прав
Разное количество.
Другая предполагаемая сделка.
Другой номер телефона.
Очень похожая стратегия.
Это полезное напоминание о том, что мошенникам не всегда нужно подделывать всю корпоративную почтовую систему. Иногда они могут злоупотреблять легитимными функциями — приглашениями на мероприятия, приглашениями в календарь, общими документами, комментариями или другими уведомлениями — чтобы доставить свое сообщение.
💰 Что же мне делать с моими 498,99 долларами?
Во-первых, я не буду звонить по номеру, указанному в приглашении.
Я также не собираюсь ничего нажимать в событии, чтобы «разрешить» предполагаемое списание средств.
Если бы меня действительно беспокоило, что через PayPal было списано 498,99 долларов, я бы самостоятельно открыл настоящее приложение или веб-сайт PayPal и проверил свои транзакции.
Я бы также проверил банковский счет или кредитную карту, привязанные к нему.
Федеральная торговая комиссия рекомендует тот же подход к подозрительным уведомлениям о подписке: проверьте свои реальные финансовые счета, и если вам нужно связаться с компанией, используйте контактную информацию, которая вам известна и является достоверной, а не номер телефона, указанный в подозрительном сообщении. Советы потребителям
А что, если транзакции на сумму 498,99 долларов нет?
Тогда возвращать нечего.
И уж точно нет причин звонить Агнес.
🧠 Психология лучше грамматики
Эффективность этой аферы объясняется не безупречной орфографией или замысловатым сюжетом.
Это число:
$498.99
Этого достаточно, чтобы вызвать панику.
Вы не останавливаетесь, чтобы проанализировать «Pay_Pal».
Неудивительно, что финансовая транзакция превратилась в событие на Facebook.
Вы не спрашиваете, кто такой Билл.
Понимаете:
ВЫ ТОЛЬКО ЧТО ПОТЕРЯЛИ 498,99 ДОЛЛАРОВ.
Затем:
ПОЗВОНИТЕ ПО ЭТОМУ НОМЕРУ.
Это социальная инженерия.
Мошеннику не нужно, чтобы вы поверили всей истории.
Им нужно лишь, чтобы вы проявили достаточное беспокойство и предприняли следующие действия.
🏡 Будьте хорошим соседом
Я уже говорил это раньше, и буду продолжать говорить.
Если вы видите что-то подобное, не оставайтесь пассивными.
Расскажите родителям.
Расскажите своим бабушке и дедушке.
Расскажите своим друзьям.
Расскажите об этом соседу, который не очень хорошо разбирается в технологиях.
Поделитесь скриншотами.
Сообщайте о подозрительных сообщениях.
Федеральная торговая комиссия даже рекомендует поговорить с кем-то, кому вы доверяете — другом, членом семьи или соседом, — если вы не уверены, не является ли что-то мошенничеством. Взгляд со стороны может предотвратить панику, на которой основаны эти схемы. Советы потребителям
Вы можете сразу же воспринять это как нечто подозрительное.
Кто-то другой, увидев 498,99 долларов , может подумать, что его деньги исчезают.
Иногда быть хорошим соседом — это просто сказать:
«Не звоните по этому номеру. Давайте сначала проверим ваш реальный счет»
Агнес, мне придётся отказаться
Итак, Агнес В. Берден, спасибо за приглашение на празднование моей воображаемой подписки за 498,99 долларов.
К сожалению:
Иду? Нет.
Возможно? Нет.
Не можете поехать? Конечно.
И я точно не буду звонить на ваш номер телефона.
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошеннических письмах, сомнительных сделках с автомобилями в TikTok, подозрительных рекрутерах и обо всей той креативной чепухе, которая еще попадет мне в почтовый ящик.