Билл вернулся — дважды: похоже, у моего фейкового аккаунта PayPal было очень много работы этим утром
На данном этапе, я думаю, Биллу нужна помощь.
Если вы следите за моими дальнейшими приключениями с мошенническими электронными письмами, вы, возможно, помните Билла. Билл — это таинственный человек, который постоянно появляется в этих поддельных счетах и приглашениях на мероприятия, якобы используя мой счет PayPal для покупки вещей, которые я никогда не заказывал.
Что ж, Билл вернулся.
И на этот раз он привёл с собой друзей.
1 октября я получил еще два подозрительных приглашения на мероприятие. Они пришли с разницей всего в одну минуту.
Первое сообщение поступило от Рамадана Риянто в 9:52 утра.
Второе сообщение поступило от Анны Гомес в 9:53 утра.
По всей видимости, мошенники верят в эффективность.
Первое приглашение: 499,99 долларов США
Рамадан пригласил меня:
«Ваш заказ подтвержден: Счет № 445016. Сумма: 499,99 долларов США»
Как это мило с вашей стороны.
Согласно приглашению, Билл якобы заплатил 499,99 долларов за подписку, используя мой аккаунт PayPal.
Да, PayPal.
Возможно, это менее известный родственник PayPal.
И, естественно, если я не узнавал товар, всегда был удобный номер телефона «Центра разрешения споров»
Для кого это удобно — это уже другой вопрос.
В приглашении мне даже предлагался привычный выбор:
Ухожу. Возможно. Не могу пойти.
Я выбираю вариант " Не могу пойти".
У меня возникли проблемы с расписанием.
Я занят тем, чтобы не потерять 499,99 долларов.
Минуту спустя: Еще одна вечеринка!
По-видимому, отказа от одной воображаемой покупки оказалось недостаточно.
В 9:53 утра — всего через минуту— Энн Гомес пригласила меня на другое мероприятие:
«Заказ от Geek Squad подтвержден: номер счета 445027. Сумма: 399,99 долларов США»
И угадайте, кто совершил покупку?
СЧЕТ!
По утверждению следствия, Билл потратил еще 399,99 долларов, используя мой вымышленный аккаунт PayPal.
Таким образом, за одну минуту Билл якобы совершил фиктивных покупок на сумму 899,98 долларов
Билл, дружище...
Нам нужно поговорить о ваших привычках в расходовании средств.
Сходства почти комичны
Если сопоставить эти два сообщения, то заметить закономерность будет очень сложно.
Другой отправитель.
Номер счета-фактуры другой.
Разная сумма в долларах.
Другой предполагаемый номер телефона Центра разрешения споров.
Но почти все остальное подчиняется той же формуле.
Оба приглашения пришли в виде приглашений на мероприятие.
Оба утверждают, что Билл использовал мой счет PayPal.
В обоих случаях упоминается «неизвестный IP-адрес продавца»
Обе компании предоставляют номер телефона для оспаривания транзакции.
Оба варианта создают ощущение срочности в связи с покупкой, которую я якобы не совершал.
И в обоих письмах прямо в тексте содержится предупреждение:
«Это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
В этот момент предупреждение можно считать мигающим неоновым светом.
Вчера был выпуск Geek Squad. Сегодня — двойной выпуск.
Что делает эту ситуацию еще смешнее, так это то, что эти приглашения пришли сразу после еще одного фейкового приглашения в Geek Squad, о котором я недавно писал.
Тот утверждал, что Билл потратил $399.99.
По имеющимся данным, Билл потратил еще 499,99 и 399,99 долларов.
Мой вымышленный друг устроил себе настоящий шоппинг-марафон.
Если так будет продолжаться, мне придётся устроить вымышленную финансовую интервенцию.
Зачем отправлять двоих так близко друг от друга?
По одним лишь электронным письмам я, очевидно, не могу определить, кто стоит за этими сообщениями, и не могу сказать, были ли оба приглашения сгенерированы одним и тем же человеком или организацией.
Однако стоит отметить практически идентичную формулировку и время публикации.
Отчасти поэтому я продолжаю документировать эти сообщения.
Одно странное электронное письмо может заставить кого-то остановиться и задуматься, действительно ли с учетной записью есть проблема.
Когда появляется несколько практически идентичных версий, формулу становится гораздо легче увидеть.
Название компании может измениться.
Сумма может измениться.
Отправитель может измениться.
Номер телефона может измениться.
Однако основная цель, по всей видимости, остается неизменной:
Заставьте меня забеспокоиться настолько, чтобы я отреагировал, прежде чем я остановлюсь и подумаю.
Я по-прежнему не звоню
Если бы я получил уведомление, выглядящее вполне законным, о транзакции через PayPal, Geek Squad, банк или кредитную карту, которую я не знаю, я бы не стал использовать номер телефона, указанный в подозрительном электронном письме.
Я бы зашёл напрямую в официальное приложение или на сайт компании и проверил свой аккаунт самостоятельно.
В электронном письме не указано, как это проверить.
Это важное различие.
И я точно не буду называть эту загадку «Центром разрешения споров» только потому, что Билл якобы снова ходил по магазинам.
Собираюсь? Возможно? Не могу пойти?
Мне по-прежнему нравится, что они приходят в виде приглашений на мероприятия.
Представьте, что я внесу это в свой календарь:
9:00 утра — Потеряйте 399,99 долларов
22:00 — Потеряйте еще 499,99 долларов
Дресс-код: деловой повседневный стиль.
Напитки и закуски: отсутствуют.
Финансовые сожаления: Бесплатно.
ПРОСЬБА ОТВЕТИТЬ?
Не могу пойти.
Продолжайте присылать мне свои истории о мошенничестве
Я буду продолжать документировать это, потому что чем больше примеров мы увидим, тем легче будет распознать закономерности.
Если вы получили подозрительный счет, поддельное уведомление о покупке, мошенничество с информацией о мероприятии в Facebook, подделку PayPal, сообщение от Geek Squad или другую изощренную попытку выманить у вас деньги, пришлите мне свою историю и скриншоты по адресу:
Перед отправкой просто удалите или закройте любую конфиденциальную личную или финансовую информацию.
А что насчёт Билла?
Если кто-нибудь его увидит, пожалуйста, скажите ему, что его права доступа к PayPal официально отозваны.
Очередное мошенническое приглашение: по всей видимости, меня приглашают раздать 399,99 долларов
В мой почтовый ящик в очередной раз пришло очень щедрое приглашение.
На этот раз Маулана Утомо пригласил меня на мероприятие под названием:
«Заказ от Geek Squad подтвержден: Счет № 88452. Сумма: 399,99 долларов США»
Как это мило с вашей стороны.
Некоторых людей приглашают на свадьбы.
Некоторых людей приглашают на дни рождения.
По всей видимости, меня просят передать мошенникам деньги или личную информацию.
Мне действительно нужна более насыщенная социальная жизнь.
Иду, возможно или не могу пойти?
Это моя любимая часть этих фейковых приглашений на мероприятия в Facebook.
Согласно сообщению, у меня якобы есть заказ от Geek Squad на сумму 399,99 долларов.
Естественно, Facebook предлагает мне три варианта:
Идущий
Может быть
Не могу пойти
Дайте-ка я проверю свой календарь...
Неа.
К сожалению, в тот вечер я занят и не собираюсь раздавать незнакомцам 399,99 долларов.
Я выбираю вариант " Не могу пойти".
Билл вернулся!
Затем я прочитал описание, и оказалось, что старый друг вернулся.
Счет.
В приглашении говорится:
«Билл оплатил подписку на сумму 399,99 долларов США, используя ваш аккаунт PayPal, с неизвестного IP-адреса продавца»
Счет!
Мы уже обсуждали это.
В одном из моих предыдущих писем с загадочными предложениями о подписке Билл якобы потратил 450 долларов, используя мой счет PayPal.
Теперь он вернулся и запросил еще 399,99 долларов.
На данный момент у Билла больше подписок, чем у меня.
Кто-то должен забрать у него воображаемую кредитную карту.
Компании Geek Squad, PayPal и Facebook стали жертвами мошенничества...
В этом случае в блендере смешивают несколько известных имен.
В названии мероприятия есть отсылка к Geek Squad.
В описании упоминается PayPal— хотя и в оригинальной формулировке «Pay_Pal».
Само письмо пришло из приглашения на мероприятие в Facebook.
А еще там указан номер телефона, якобы принадлежащий «Центру разрешения споров»
В одном сообщении собрано множество узнаваемых элементов бренда.
Но есть еще кое-что, что бросается в глаза в самом верху письма:
«Внимание: это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Пожалуй, это самое полезное предложение во всем электронном письме.
На что именно меня приглашают?
Вот почему эти сообщения кажутся мне забавными.
В электронном письме буквально написано:
«Скажите им, если сможете приехать»
До какого момента?
Моя несанкционированная транзакция на сумму 399,99 долларов?
Будет ли торт?
Стоит ли мне принести подарок?
Нужно ли мне подтверждать своё присутствие?
Потому что, с моей точки зрения, это выглядит как приглашение поволноваться о фиктивном платеже, позвонить по указанному номеру и, возможно, передать деньги, информацию о счете, личные данные — или какую-либо комбинацию из этих трех вариантов.
Это та вечеринка, которую я с удовольствием пропущу.
Главное — срочность
Сумма в 399,99 долларов отсутствует, потому что с меня взяли именно 399,99 долларов.
Оно создано для того, чтобы привлечь мое внимание.
Меня привлекают узнаваемые названия компаний.
Упоминание "неизвестного продавца" вызывает опасения.
Номер телефона позволяет мне немедленно предпринять необходимые действия.
Если всё сложить воедино, надежда кажется вполне очевидной:
Сначала реагируйте. Потом разбирайтесь.
Я делаю прямо противоположное.
Если я когда-либо получу подозрительное сообщение о том, что с меня списали деньги какая-либо компания, я смогу проверить свой счет самостоятельно через официальное приложение или веб-сайт компании, а не используя контактную информацию из подозрительного сообщения.
Мне помощь Билла не нужна.
Спасибо за приглашение!
Итак, Маулана, спасибо, что вспомнили обо мне.
К сожалению, я вынужден с уважением отклонить ваше предложение о возможной передаче 399,99 долларов США и моих личных данных.
У меня уже есть планы.
Я собираюсь нажать «Удалить».
А что насчёт Билла?
Пожалуйста, прекратите покупки.
У вас есть история о мошенничестве? Присылайте её мне!
Эти сообщения продолжают поступать, и я буду продолжать их документировать.
Если вы получили странное мошенническое электронное письмо, поддельный счет-фактуру, подозрительное приглашение в Facebook, сообщение о загадочной покупке, фишинговое сообщение или другую изощренную попытку завладеть вашими деньгами или информацией, отправьте это по адресу:
Пришлите скриншот и расскажите, что произошло. Обязательно предварительно удалите или закройте любую конфиденциальную личную или финансовую информацию.
Возможно, ваш мошенник сможет встретиться с Биллом.
По всей видимости, у них схожие интересы.
Они вернулись! Похоже, я заплатил 450 долларов за очередную загадочную подписку
Прошло уже некоторое время, но, похоже, мой мошеннический календарь социальных мероприятий снова в действии.
Для тех, кто не следил за событиями, скажу, что за последние несколько месяцев я получил несколько интересных писем. Судя по моей почте, я купил биткоины, продлил защиту Geek Squad — не один раз — и даже отдал в ремонт часы, которые никуда не отправлял.
Сегодня мы возвращаемся к старой любимой теме:
Мошенничество с приглашениями на мероприятия в Facebook.
На этот раз «Брук Александра» пригласила меня на захватывающее мероприятие под названием:
«Ваш платеж за подписку в размере 450 долларов США оплачен. Идентификатор вашего заказа: 663028»
Что ж, Брук, спасибо за приглашение.
К сожалению, я понятия не имею, на что именно я якобы подписался.
Иду, возможно или не могу пойти?
Больше всего в этих мошеннических схемах мне по-прежнему нравится формат мероприятий на Facebook.
Я якобы только что обнаружил несанкционированную транзакцию на сумму 450 долларов США через PayPal, и сразу под этой тревожной новостью мне задают вопрос:
Сообщите им, если сможете приехать.
Какие у меня варианты?
Ухожу.
Возможно.
Не могу пойти.
Решения, решения.
Я выбираю вариант " Не могу пойти".
Не потому, что у меня есть другие обязательства. Я стараюсь не посещать торжества, связанные с мошенническими покупками.
Познакомьтесь с Биллом, моим, по всей видимости, очень щедрым альтер-эго
Описание становится еще лучше.
Там написано:
«Билл оплатил подписку на сумму 450 долларов, используя ваш аккаунт PayPal, с неизвестного IP-адреса продавца»
Кто такой Билл?
Не имею представления.
Билл, пожалуйста, перестань тратить мои воображаемые деньги.
В сообщении затем указывается номер телефона и предлагается позвонить, если я не узнаю продавца.
И вот тут следует мое любимое указание:
«Пожалуйста, не копируйте номер, введите его вручную для звонка»
О, безусловно.
Мне некомфортно доверять финансовому оповещению, которое просит меня ввести номер телефона вручную.
Это практически международный символ для:
«Ничего подозрительного здесь не происходит!»
Мета буквально предупреждает меня
Как и в предыдущих версиях, в самом верху расположено важное сообщение:
«Внимание: это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Это заслуживает большего внимания, чем пугающий заголовок о 450 долларах.
Формула практически не изменилась:
Создайте тревожную транзакцию.
Используйте узнаваемый бренд, например, PayPal.
Пожалуйста, сообщите мне, если мой аккаунт мог быть взломан.
Дайте мне номер телефона.
Пожалуйста, создайте ощущение срочности, чтобы я позвонил, прежде чем начну размышлять.
И оформите все это в виде приглашения на мероприятие в Facebook, чтобы получившееся уведомление выглядело более привычно.
У этой аферы есть одна большая проблема
Если на моем счете PayPal действительно произошла загадочная транзакция на 450 долларов, мне не понадобится помощь Брук Александры или Билла в расследовании.
Я могу зайти на сайт PayPal напрямую через официальное приложение или веб-сайт и проверить свой счет.
Это же правило распространяется на подозрительные электронные письма, якобы отправленные банком, компанией, выпускающей кредитные карты, розничным продавцом, компанией Geek Squad или практически кем угодно еще.
Не позволяйте подозрительному сообщению подсказывать вам, как его проверить.
Проверьте это самостоятельно.
И не звоните по неизвестному номеру только потому, что кто-то написал рядом с ним «PayPal».
Моя воображаемая трата денег продолжается
Итак, добавим еще одну покупку в растущий список.
Биткоин? ✔️
Загадочные подписки? ✔️
Команда гиков? ✔️
Ремонт часов? ✔️
Ещё одна загадочная подписка за 450 долларов? ✔️
На данный момент у человека, чья папка с спамом находится, финансовая жизнь гораздо интереснее, чем у меня.
Я просто разочарована тем, что после всех этих мнимых трат никто мне так и не написал, что я купила квартиру на берегу моря в Таиланде.
Мошенники, если вы это читаете, сделайте хотя бы следующую фальшивую покупку интересной.
У вас есть история о мошенничестве? Присылайте её мне!
Теперь мне интересно узнать, что приходит вам электронную почту.
Если вы получили мошенническое электронное письмо, подозрительное текстовое сообщение, сообщение в социальных сетях, поддельный счет-фактуру, сомнительное уведомление о возврате средств или что-то, что заставило вас подумать: «Этого точно не может быть», пришлите это мне.
Пожалуйста, пришлите мне ваши скриншоты и расскажите, что произошло. Возможно, я покажу некоторые из них в будущих постах, когда мы будем рассматривать креативные — и порой до смешного нелепые — способы, которыми мошенники пытаются выманить деньги у людей.
Перед отправкой скриншотов, пожалуйста, удалите или закройте пароли, номера счетов, адреса, номера телефонов и другую конфиденциальную личную информацию.
Возможно, пришло время превратить мою коллекцию мошеннических схем в нашу коллекцию мошеннических схем.
А до тех пор, Брук...
Не могу пойти.
Ещё одна подписка за 399,99 долларов? Похоже, Geek Squad устраивает мероприятие в Facebook
У меня есть ещё одна дорогая подписка, о которой я не знала.
И снова мошенники проявили благоразумие, пригласив меня на мероприятие в Facebook , чтобы отпраздновать это событие.
Это письмо пришло с темой:
«Джордан Рамирес пригласил вас в Geek Squad. Заказ подтвержден: INV#445016. Сумма: 399,99 долларов США»
Согласно приглашению, я якобы заплатил 399,99 долларов за план защиты ПК от Geek Squad.
Есть лишь одна небольшая проблема.
Я этого не делал.
И если это вам кажется знакомым, так и должно быть.
🚩 Разве мы раньше не видели этот фильм?
Совсем недавно я получил еще одно приглашение на мероприятие в Facebook, в котором утверждалось, что через мой счет PayPal была оплачена подписка на сумму 498,99 долларов
Этот текст взят из книги «Агнес В. Берден»
В этот раз у нас Джордан Рамирес, команда Geek Squad и $399.99.
Это был другой человек.
Другая компания.
Разная сумма в долларах.
Но сценарий поразительно похож.
В приглашении утверждается:
«Билл оплатил подписку на сумму 399,99 долларов США, используя ваш аккаунт PayPal, у продавца с неизвестного IP-адреса»
Ждать.
Билл вернулся?!
По всей видимости, Билл получил доступ к моему воображаемому аккаунту PayPal и устроил себе настоящий шопинг-марафон.
Было бы полезно поговорить с Биллом о границах дозволенного.
🚩 Facebook меня буквально предупреждает
Больше всего мне нравится, что предупреждение находится прямо в начале сообщения:
«Компания Meta не рассылала приглашения на это мероприятие. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Спасибо, Мета.
Сообщение получено.
Это важное различие, поскольку отправителем, указанным в электронном письме, является:
Джордан Рамирес <notification@facebookmail.com>
Увидев адрес электронной почты, связанный с Facebook, кто-то может предположить, что содержащееся в нем сообщение заслуживает доверия.
Но сам скриншот объясняет происходящее.
Джордан Рамирес пригласил меня на мероприятие.
Подозрительное содержимое содержится в приглашении на это мероприятие.
Тот факт, что легитимная платформа отправляет уведомление, не означает автоматически, что контент, созданный другим пользователем, является легитимным.
🎉 Во сколько начинается моя вечеринка Geek Squad?
Приглашение предоставляет мне традиционный выбор, как в Facebook:
Идущий
Может быть
Не могу пойти
Давайте посмотрим.
Собираюсь ли я на свою воображаемую вечеринку по случаю оплаты подписки Geek Squad в размере 399,99 долларов?
Я склоняюсь к следующему варианту:
Не могу пойти.
У меня есть планы на вечер.
В частности, не звоните по номеру телефона, указанному в этом сообщении.
🚩 Вот он: номер телефона
В сообщении говорится, что если я не узнаю покупку, мне следует связаться с:
«Центр разрешения споров»
и, что немаловажно, предоставляет номер телефона.
Именно эта часть заслуживает внимания.
Пугающая сумма в 399,99 долларов сразу привлекает внимание.
Geek Squad — это узнаваемый бренд.
PayPal добавляет финансовую составляющую.
А номер телефона позволяет немедленно «решить» проблему.
Именно тогда я бы остановился.
Если бы я действительно думал, что Geek Squad взял с меня 399,99 долларов, я бы не стал звонить по номеру, указанному в подозрительной записи в Facebook.
Я бы проверил свои счета в PayPal, на кредитной карте и в банке самостоятельно.
Затем, при необходимости, я самостоятельно найду достоверную контактную информацию Geek Squad или соответствующего финансового учреждения.
В подозрительном сообщении не указана ни проблема , ни её решение.
🚩 «Pay_Pal» снова появился
Это еще одна деталь, которую я заметил в обоих сообщениях.
Не PayPal.
PayPal.
В предыдущем приглашении на подписку стоимостью 498,99 долларов использовалась практически та же формулировка.
Теперь и этот тоже.
Давайте сравним.
Предыдущее сообщение:
Подписка за 498,99 долларов.
Приглашение на мероприятие в Facebook.
Претензия, связанная с «Pay_Pal»
IP-адрес продавца неизвестен.
Номер телефона для связи.
Текущее сообщение:
Подписка на Geek Squad стоит 399,99 долларов.
Приглашение на мероприятие в Facebook.
Претензия, связанная с «PayPal»
IP-адрес продавца неизвестен.
Номер телефона для связи.
Какое удивительное совпадение.
Или, возможно, мы рассматриваем вариации одной и той же схемы социальной инженерии.
🧠 Афера на самом деле не связана с Geek Squad
Это важный момент.
Узнаваемое название компании делает эту историю правдоподобной.
Сегодня речь пойдёт о команде гиков.
В другой день это может быть PayPal, Norton, McAfee, Amazon, Microsoft или другой известный бренд.
Главное – это психология.
Понимаете:
$399.99
Ваша первая реакция может быть следующей:
ЧТО Я КУПИЛ?!
И вот что вы видите:
«Если вы не узнали эту покупку, пожалуйста, свяжитесь с нами...»
Идеальный!
Есть номер телефона!
И прежде чем вы проверите, действительно ли существует транзакция, вы уже общаетесь с тем, кто находится на другом конце.
Вот почему срочность так эффективна.
Сообщение не обязательно должно выдержать тщательный анализ.
Нужно лишь заставить вас действовать, прежде чем проводить тщательный анализ.
🚩 Не звоните по этому номеру, чтобы узнать, является ли он действительным
Это кажется очевидным, если произнести вслух, но стоит повторить.
Если подозрительное сообщение сообщает о случившемся чем-то ужасном и содержит номер телефона для решения проблемы:
Не используйте подозрительное сообщение для проверки подозрительного сообщения.
Обойдите его стороной.
Откройте само приложение PayPal.
Проверьте свой банк.
Проверьте свою кредитную карту.
Перейдите на официальный сайт компании самостоятельно.
Если нигде не зафиксирована транзакция на сумму 399,99 долларов, это важная информация.
А если произошла несанкционированная транзакция, свяжитесь с финансовым учреждением, используя проверенную независимыми источниками информацию, а не номер телефона, указанный в сомнительном сообщении.
🏡 Не будьте пассивными. Будьте хорошим соседом.
Вот почему я продолжаю делиться ими.
Я узнаю эту закономерность, потому что я их документирую.
Кто-то другой может и не согласиться.
Кто-то может увидеть Geek Squad, узнать название и запаниковать.
Кто-то может подумать, что его супруг(а) или ребенок что-то купили.
Кто-то может беспокоиться о том, что его аккаунт PayPal был взломан.
И кто-нибудь может тут же позвонить.
Если вы увидите что-то подобное, не удаляйте это сразу и не переходите к следующему сообщению.
Предупредить кого-нибудь.
Покажите родителям.
Покажите соседям.
Покажите человека, который всегда звонит вам, когда у него на компьютере появляется что-то странное.
Сообщайте о подозрительном контенте через соответствующую платформу.
Иногда быть хорошим соседом — это просто сказать:
«Не звоните по этому номеру. Давайте сначала проверим ваш реальный счет»
Джордан, мне придётся отказаться
Спасибо тебе, Джордан Рамирес, за приглашение на празднование моей воображаемой подписки на Geek Squad за 399,99 долларов.
К сожалению:
Иду? Нет.
Возможно? Всё ещё нет.
Не можете пойти? Тогда это ваш вариант.
И, судя по всему, мне нужно серьезно поговорить с Биллом, потому что он постоянно покупает подписки, используя мой воображаемый PayPal .
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошеннических письмах, подозрительных рекрутерах, сомнительных предложениях автомобилей и о любых странных приглашениях, которые попадут мне в почтовый ящик в следующий раз.
По всей видимости, моя подписка через PayPal за 498,99 долларов теперь стала событием в Facebook
Мошенники проявляют всё большую изобретательность.
Сегодня я получил электронное письмо с такой тревожной темой:
«Агнес В. Берден обратилась к вам с уведомлением: ваш платеж за подписку в размере 498,99 долларов США был оплачен»
Ждать.
Я оформил подписку?
За 498,99 долларов?
А Агнес собирается устроить мероприятие , чтобы рассказать мне об этом?
Спасибо за приглашение, Агнес, но, кажется, в этот день я занята.
🚩 Первый тревожный сигнал на самом деле является огромным предупреждением
В этом случае ситуация становится интереснее, потому что электронное письмо, похоже, сгенерировано через систему событий Facebook, а не просто притворяется обычным уведомлением от PayPal.
И Facebook практически наклеивает на это предупреждающую этикетку:
«Это приглашение на мероприятие не было отправлено компанией Meta. Будьте осторожны при переходе по ссылкам или предоставлении личной информации»
Это совсем не тонко.
Судя по всему, отправитель — notification@facebookmail.com, что может навести на мысль: «Раз письмо пришло через Facebook, значит, оно должно быть подлинным».
Но в этом-то и вся загвоздка.
На скриншоте видно, что событие создала Агнес В. Берден. Само событие, по всей видимости, содержит мошенническое сообщение.
Это важное различие: легитимная платформа может использоваться для распространения контента, созданного кем-то другим.
🎉 Вы приглашены! Ваши деньги потеряны!
Название мероприятия:
«Уведомление: Ваш платеж за подписку в размере 498,99 долларов США был оплачен»
Затем мы получаем обычное приглашение в Facebook:
Иду | Возможно | Не могу пойти
Мне сложно выбрать подходящий вариант подтверждения присутствия.
Гоинг: Да, я определенно хочу присутствовать на исчезновении 498,99 долларов.
Возможно: Зависит от обстоятельств. Будет ли еда?
Не могу пойти: Извините, у меня еще одна мошенническая транзакция в 13:00.
Но затем мы переходим к фактическому описанию события:
«Билл оплатил подписку на сумму 498,99 долларов США, используя ваш аккаунт PayPal, с неизвестного IP-адреса продавца»
Вопросов очень много.
Кто такой Билл?
Зачем Билл тратит мои деньги?
Почему PayPal внезапно стал называться «Pay_Pal»?
А что именно означает "неизвестный IP-адрес продавца" ?
Но не волнуйтесь.
Они предусмотрительно указали номер телефона.
🚩 И В ЭТОМ СУТЬ
В сообщении говорится, что если я не узнаю продавца, мне следует позвонить по номеру, указанному в приглашении.
Вот в чём загвоздка.
Цель в 498,99 долларов не обязательно должна быть достигнута.
Возможно, цель состоит в том, чтобы заставить меня запаниковать из-за 498,99 долларов и позвонить по указанному номеру.
Федеральная торговая комиссия (FTC) особо предупреждает об этом виде мошенничества с продлением подписки. Жертвы получают уведомления о том, что с них списали сотни долларов за подписку, и им предлагается позвонить по указанному номеру, чтобы оспорить платеж. После звонка мошенники могут попытаться получить финансовую информацию, убедить жертву предоставить удаленный доступ к компьютеру или создать ложную проблему с «возвратом средств», которая в конечном итоге заставит жертву отправить деньги. Советы для потребителей
Другими словами:
Ложное обвинение вызывает панику.
Номер телефона дает мошеннику возможность проникнуть в систему.
🚩 Эта версия мероприятия в Facebook не является уникальной
Вот что действительно привлекло мое внимание.
Я обнаружил поразительно похожий отчет в системе отслеживания мошеннических схем Бюро по защите прав потребителей (Better Business Bureau) от июля 2026 года.
В этом сообщении описывалось приглашение на мероприятие в Facebook/Meta, в котором утверждалось о платеже в размере 749,49 долларов США через MetaPay, с тем же предупреждением, что приглашение на мероприятие не было отправлено MetaPay. Затем организаторы мероприятия просили получателя позвонить по указанному номеру телефона, если платеж был несанкционированным. Бюро по защите прав
Разное количество.
Другая предполагаемая сделка.
Другой номер телефона.
Очень похожая стратегия.
Это полезное напоминание о том, что мошенникам не всегда нужно подделывать всю корпоративную почтовую систему. Иногда они могут злоупотреблять легитимными функциями — приглашениями на мероприятия, приглашениями в календарь, общими документами, комментариями или другими уведомлениями — чтобы доставить свое сообщение.
💰 Что же мне делать с моими 498,99 долларами?
Во-первых, я не буду звонить по номеру, указанному в приглашении.
Я также не собираюсь ничего нажимать в событии, чтобы «разрешить» предполагаемое списание средств.
Если бы меня действительно беспокоило, что через PayPal было списано 498,99 долларов, я бы самостоятельно открыл настоящее приложение или веб-сайт PayPal и проверил свои транзакции.
Я бы также проверил банковский счет или кредитную карту, привязанные к нему.
Федеральная торговая комиссия рекомендует тот же подход к подозрительным уведомлениям о подписке: проверьте свои реальные финансовые счета, и если вам нужно связаться с компанией, используйте контактную информацию, которая вам известна и является достоверной, а не номер телефона, указанный в подозрительном сообщении. Советы потребителям
А что, если транзакции на сумму 498,99 долларов нет?
Тогда возвращать нечего.
И уж точно нет причин звонить Агнес.
🧠 Психология лучше грамматики
Эффективность этой аферы объясняется не безупречной орфографией или замысловатым сюжетом.
Это число:
$498.99
Этого достаточно, чтобы вызвать панику.
Вы не останавливаетесь, чтобы проанализировать «Pay_Pal».
Неудивительно, что финансовая транзакция превратилась в событие на Facebook.
Вы не спрашиваете, кто такой Билл.
Понимаете:
ВЫ ТОЛЬКО ЧТО ПОТЕРЯЛИ 498,99 ДОЛЛАРОВ.
Затем:
ПОЗВОНИТЕ ПО ЭТОМУ НОМЕРУ.
Это социальная инженерия.
Мошеннику не нужно, чтобы вы поверили всей истории.
Им нужно лишь, чтобы вы проявили достаточное беспокойство и предприняли следующие действия.
🏡 Будьте хорошим соседом
Я уже говорил это раньше, и буду продолжать говорить.
Если вы видите что-то подобное, не оставайтесь пассивными.
Расскажите родителям.
Расскажите своим бабушке и дедушке.
Расскажите своим друзьям.
Расскажите об этом соседу, который не очень хорошо разбирается в технологиях.
Поделитесь скриншотами.
Сообщайте о подозрительных сообщениях.
Федеральная торговая комиссия даже рекомендует поговорить с кем-то, кому вы доверяете — другом, членом семьи или соседом, — если вы не уверены, не является ли что-то мошенничеством. Взгляд со стороны может предотвратить панику, на которой основаны эти схемы. Советы потребителям
Вы можете сразу же воспринять это как нечто подозрительное.
Кто-то другой, увидев 498,99 долларов , может подумать, что его деньги исчезают.
Иногда быть хорошим соседом — это просто сказать:
«Не звоните по этому номеру. Давайте сначала проверим ваш реальный счет»
Агнес, мне придётся отказаться
Итак, Агнес В. Берден, спасибо за приглашение на празднование моей воображаемой подписки за 498,99 долларов.
К сожалению:
Иду? Нет.
Возможно? Нет.
Не можете поехать? Конечно.
И я точно не буду звонить на ваш номер телефона.
Следите за обновлениями на NielFlamm.com/blog, чтобы узнать больше о мошеннических письмах, сомнительных сделках с автомобилями в TikTok, подозрительных рекрутерах и обо всей той креативной чепухе, которая еще попадет мне в почтовый ящик.