Это письмо от T-Mobile чуть меня не зацепило — и именно это делает его интересным
Я получаю столько мошеннических писем, что большинство из них не задерживаются дольше нескольких секунд, после чего мысленно отправляются в мусорную корзину.
Плохая грамматика.
Случайный адрес Gmail.
Загадочное вложение.
Списание 700 долларов за то, чего я никогда не покупал.
Кто-то сказал мне, что я выиграл приз, на который я не участвовал.
Легкий.
Этот был другим.
Этот случай чуть меня не подвёл.
Именно поэтому я и пишу об этом.
📱 Выглядело как T-Mobile
Тема письма была следующей:
«Время на исходе»
В электронном письме присутствовала знакомая фирменная символика T-Mobile пурпурного цвета, меня обратились по имени и сообщили следующее:
«Мы не получили от вас оплату за счет T-Mobile, и ваш счет по-прежнему просрочен»
Мне даже показали конкретную сумму просроченной задолженности:
$67.10
Затем последовала угроза:
Мои услуги могли быть приостановлены за неуплату.
И, что очень кстати, прямо под ней находилась большая пурпурная кнопка:
«Я хочу заключить соглашение о рассрочке платежа»
Это довольно эффективное сочетание.
Узнаваемая компания.
Мое имя.
Конкретная сумма в долларах.
Срочность.
Угроза потери связи.
И немедленное решение.
На мгновение мне пришла в голову мысль:
Подождите... я что, пропустил платеж в T-Mobile?
🚩 Затем я присмотрелся повнимательнее
Электронное письмо выглядело вполне правдоподобно.
Весьма.
Затем я посмотрел на отправителя:
FinancialServicesContact@financialservices.t-mobile.com
На первый взгляд, это довольно убедительно.
В адресе прямо указано «T-Mobile».
Но мне уже недостаточно просто адреса электронной почты, который выглядит правдоподобно
И что еще важнее, я понял, что вот-вот совершу ошибку, которую, собственно, и призваны поощрять эти электронные письма:
Я использовал этот адрес электронной почты, чтобы определить, является ли он подлинным.
Поэтому я остановился.
Я не использовал эту кнопку.
Я не следовал его инструкциям.
Я пошла туда, где уже доверяла.
📲 Я открыл приложение T-Life
Это был самый лёгкий тест из всех.
Вместо того чтобы нажать кнопку «согласовать график платежей», я самостоятельно открыл приложение T-Life и проверил свой реальный счет.
Угадай, что?
Я в курсе последних новостей.
В моем аккаунте не отображается информация о просроченной задолженности, описанная в электронном письме.
Следующий платеж мне предстоит внести только 17 сентября.
Ну, это неловко.
По всей видимости, мой аккаунт в T-Mobile забыл сообщить компании, что с моим аккаунтом всё в порядке.
😂
🚨 Вот такие сообщения меня беспокоят
Не обязательно именно нелепые мошеннические схемы вызывают у меня наибольшее беспокойство.
Это вот эти.
Те, которые находятся достаточно близко.
Брендинг выглядит уместно.
Оформление выглядит профессионально.
Указанная сумма выглядит правдоподобно.
Ситуация выглядит правдоподобной.
Информация об отправителе выглядит достаточно убедительно, чтобы вы, возможно, не стали её внимательно изучать.
Затем они добавляют элемент срочности:
ВРЕМЯ НА ИСТЕЧЕНИИ
Возможно, предоставление вам услуг приостановлено.
Вы должны деньги.
Исправьте это сейчас же.
А вот и удобная кнопка.
Эта срочность важна, потому что она подталкивает вас к действиям, прежде чем вы самостоятельно проверите утверждение.
🔍 Лучший детектор мошенничества — это не электронная почта
Вот какой урок я извлеку из этой ситуации.
Мне не нужно было проверять подлинность каждого изображения.
Мне не нужно было проверять HTML-код.
Мне не нужно было нажимать кнопку, чтобы увидеть, куда она делась.
И мне не нужно было связываться с тем, кто отправил сообщение.
Я сразу же перешёл к аккаунту, о котором, как предполагалось, шло речь в электронном письме.
Всё стало ясно из моего личного кабинета в T-Mobile.
Это невероятно простая привычка:
Если ваш банк прислал вам электронное письмо о проблеме, откройте банковское приложение самостоятельно.
Если Amazon сообщает о наличии заказа, откройте Amazon самостоятельно.
Если PayPal сообщает, что с вас списали деньги, откройте PayPal самостоятельно.
Если ваш оператор мобильной связи сообщает о просрочке платежа, откройте приложение своего оператора самостоятельно.
Не используйте подозрительное сообщение, чтобы туда попасть.
🧠 И да, этот вариант почти сработал
Думаю, это стоит признать.
Иногда говорят о мошенничестве так, будто на него попадаются только доверчивые или неопытные в технологиях люди.
Это опасный образ мышления.
Я трачу невероятно много времени на изучение подобных вещей.
Я уже писала о мошеннических электронных письмах.
Мошенничество при трудоустройстве.
Загадочные вложения.
Фальшивые абонентские платежи.
Сомнительная автомобильная реклама.
И это письмо заставило меня остановиться и задуматься:
«Подождите... я что, просрочил платеж?»
Вот что делает грамотная социальная инженерия.
Это вовсе не означает, что вы должны верить во что-то нелепое.
Это даёт вам достаточно правдоподобное представление, чтобы вы отреагировали, не подумав.
К счастью, на этот раз, подумал я.
Потом я проверил.
🏡 Будьте хорошим соседом
Если у вас есть родитель, друг, коллега или сосед, которому может понадобиться что-то подобное, покажите им этот простой трюк:
Не нажимайте на кнопку.
Откройте приложение компании или самостоятельно найдите известный веб-сайт компании.
Проверьте учетную запись самостоятельно.
Проверка, занимающая 30 секунд, могла бы предотвратить гораздо более серьёзные проблемы.
И если вас когда-нибудь охватит искушение подумать:
«Я бы никогда на такое не купился»
Я тоже нет.
Но в этот раз было очень близко.
Очень близко.
Поэтому я и делюсь этим.
Следите за обновлениями на NielFlamm.com/blog, где вы найдете больше расследований мошенничества, подозрительных электронных писем и сообщений, которые заставляют даже меня дважды подумать.
День 99: Биржевой тикер измеряет больше, чем просто цифры
День 99.
Завтра количество подписчиков этого аккаунта в Nextdoor официально превысит сотню.
В ближайшее время придет еще одно письмо с просьбой предоставить подробные аналитические исследования, но сегодня я хочу рассмотреть совершенно другую тему: репутацию руководства и доверие акционеров.
Недавно я видел ролик, в котором обсуждалось, что на цену акций влияют не только выручка, прибыль и баланс. Инвесторы также оценивают менеджмент, корпоративное управление, репутацию и риски, связанные с людьми, управляющими компанией.
Это напомнило мне о Дэне Билзеряне и компании Ignite International Brands.
Бывший руководитель Ignite Кертис Хеффернан подал в суд после своего увольнения в 2020 году, утверждая, что его уволили за отказ одобрить значительные расходы, которые, по его мнению, были личными расходами, отнесенными на счет компании. Билзерян оспорил это утверждение и заявил, что Хеффернан был уволен за халатность и некомпетентность. В итоге спор дошел до Калифорнийского апелляционного суда. Bloomberg
И на этом история не закончилась.
Дальнейшие судебные разбирательства, связанные с Ignite, стали еще более сложными. В 2024 году федеральные прокуроры предъявили обвинения отцу Дэна, Полу Билзеряну, и другим лицам по делу, связанному с Ignite. Прокуроры утверждали, что Пол тайно осуществлял значительный контроль над компанией, скрывая эту роль. Это правительственные обвинения, а не то, что я представляю здесь как независимо доказанное. Ранее, в 1989 году, Пол был осужден за мошенничество с ценными бумагами. Министерство юстиции
Судебные документы также показывают, что Дэн был отстранен от должности генерального директора Ignite в 2023 году после внутренних разногласий, включая опасения по поводу его влияния на бренд. Justia Law
Почему я говорю об этом на 99-й день?
Не потому, что Nextdoor — это Ignite.
Нет.
И я, конечно же, не утверждаю, что Нирав Толиа совершил что-либо, хотя бы отдаленно напоминающее то, в чем его обвиняли в делах, связанных с компанией Ignite.
Мой вывод гораздо проще:
Лидерство становится частью активов или пассивов компании, независимо от того, отражено оно в балансе или нет.
Репутация генерального директора имеет значение.
То, как лидер общается, имеет значение.
То, как воспринимается критика, имеет значение.
То, как относятся к акционерам, имеет значение.
Важно, получают ли вопросы ответы.
А когда лидерство становится тесно связано с самой компанией, инвесторам, клиентам и общественности становится все труднее различать корпоративную репутацию и репутацию руководителей
Об этом я, как акционер Nextdoor, задумываюсь.
Я потратил 99 дней на то, чтобы запросить исследования, которые, как публично заявили в Nextdoor, читатели могут запросить.
Завтра мы достигнем отметки в 100.
В этот момент нерешенным вопросом становится уже не только вопрос исследований.
Речь также идёт о том, что 100 дней нерешённого запроса говорят о коммуникации, ответственности и лидерстве.
Увидимся, когда температура поднимется выше ста градусов.
👉 NielFlamm.com/blog
Обновление: Продавец Scat Pack за 4000 долларов написал мне сообщение — в 2:45 утра
Что ж, эта история стала интерактивной.
В своем предыдущем посте я рассматривал аккаунт в TikTok landmark75, который позиционирует себя как «Landmark Auto» и рекламирует автомобили по ценам и с первоначальным взносом, которые сразу же вызвали вопросы, — в том числе якобы Dodge Scat Pack 2021 года с пробегом 45 000 миль за 4000 долларов с первоначальным взносом в 500 долларов.
Теперь этот аккаунт связался со мной напрямую.
И, судя по всему, дилерский центр начинает работу в 2:45 утра.
🌙 «Привет, приятель»
Первое сообщение пришло в 2:45 утра:
«Привет, приятель»
В итоге я принял запрос на отправку сообщения и, честно говоря, не скрывал своего скептицизма.
Я спросил:
«Вы собираетесь убедить меня в своей легитимности?»
Ответ пришел в 2:47 утра:
«У меня нет намерения обманывать вас или кого-либо еще здесь, я просто зарегистрировался здесь, чтобы продавать машины и зарабатывать на жизнь, вот и все»
Затем они спросили, где я нахожусь и какое транспортное средство привлекло мое внимание.
Справедливо.
Но я не ходила по магазинам.
Я проводил расследование.
🚩 Я задавал прямые вопросы. Мне нужны были прямые ответы.
Я объяснил автору, почему у меня были сомнения.
Их ответ был примерно таким: «Что заставляет вас думать, что я здесь, чтобы вас обмануть? Я здесь, чтобы продавать машины и зарабатывать на жизнь».
Но это не совсем тот вопрос, на который мне нужен ответ.
Мне не нужно, чтобы кто-то говорил мне, что они легитимны.
Мне нужна информация, которая позволит мне самостоятельно проверить их подлинность.
Разница существенная.
Поэтому я задал один из самых простых вопросов, какие только можно себе представить:
Где находится предприятие?
Ответ:
«Мой автосалон находится в Саванне, штат Джорджия, США, и мы также принимаем заказы на доставку до любой точки города, если мы договоримся о очень выгодной стоимости доставки…»
Хорошо.
Саванна, штат Джорджия.
Это город.
Это не адрес.
Поэтому я задал еще более простой вопрос:
«Какой адрес?»
На этом пока все скриншоты заканчиваются.
🔎 Я попытался проверить это самостоятельно
Я также искал в общедоступных источниках информацию о компании, отображаемую в профиле TikTok.
В профиле ранее был указан адрес Gmail и номер WhatsApp с кодом 310, а человек, который мне пишет сейчас, говорит, что автосалон находится в Саванне, штат Джорджия.
Мои поиски выявили несколько легитимных компаний по всей стране, использующих различные вариации названия «Landmark Auto», но в результатах поиска по местным компаниям я не нашел автосалона подержанных автомобилей в Саванне, который бы четко соответствовал этому аккаунту в TikTok, отображаемой контактной информации и заявлению о Саванне. Вместо этого в результатах поиска появились несвязанные с Landmark компании и другие известные автосалоны подержанных автомобилей в Саванне с публично указанными адресами. Landmark Auto Sales
Само по себе это не доказывает, что аккаунт в TikTok является мошенническим.
Но это, безусловно, тоже не отвечает на мой вопрос.
Один из результатов поиска в общедоступном телефонном справочнике также связывает 310-845 , содержащий номер, отображаемый в профиле TikTok, с Калвер-Сити, Калифорния, а не с Саванной. Телефонные номера можно сохранять, переносить и использовать удаленно, так что само по себе это ничего не доказывает. Это просто еще одна деталь, которую я хотел бы уточнить, прежде чем отправлять деньги. Стэн на работе
🚩 Вот почему важно знать «какой адрес?»
Если вы владеете физическим автосалоном, указать точный адрес улицы не составит труда.
На самом деле, добросовестный дилерский центр обычно хочет , чтобы клиенты знали, где он находится.
Я должен иметь возможность самостоятельно найти этот адрес и определить:
Существует ли данный автосалон?
Зарегистрирована ли компания там?
Имеет ли компания лицензию на продажу автомобилей?
Соответствует ли название компании заявленным?
Номер телефона совпадает?
Действительно ли представленные на сайте автомобили принадлежат этому дилерскому центру?
Могу ли я лично осмотреть автомобиль?
Могу ли я позвонить по общедоступному номеру вместо того, чтобы общаться только через TikTok или WhatsApp?
Это обычные вопросы, возникающие в ходе комплексной проверки.
Я не прошу рецепт Coca-Cola.
Я спрашиваю, где находится автостоянка.
🚩 Разговор гораздо интереснее, чем рекламная презентация
Примечательно еще кое-что.
Этот аккаунт инициировал разговор со мной.
Они продолжали отвечать, даже после того, как я открыто сказал им, что, по моему мнению, эта операция построена по знакомому сценарию мошенничества.
Это полезно.
Потому что каждый дополнительный ответ дает мне что-то еще, что я потенциально могу проверить самостоятельно.
Если узнаю адрес, проверю.
Если узнаю название дилерского центра, проверю.
Если у меня будет номер дилерской лицензии, я его проверю.
Если я найду VIN-номер этого Scat Pack за 4000 долларов, я его проверю.
А что, если меня попросят внести залог до того, как мне разрешат самостоятельно проверить эти данные?
Хорошо...
Это тоже будет интересно.
🧠 «Доверьтесь мне» — это не проверка
Это один из главных уроков, которые я усвоил за весь этот сериал.
Кто-то говорит:
«Я не собираюсь вас обманывать»
не устанавливает легитимность.
И он тоже не делает:
«Я здесь просто для того, чтобы продавать машины и зарабатывать на жизнь»
Эти заявления вполне могут быть совершенно искренними.
Но добросовестным предприятиям не нужно, чтобы клиенты полагались исключительно на искренность.
Они могут предоставить информацию, поддающуюся независимой проверке.
Название компании.
Адрес улицы.
Дилерская лицензия.
VIN.
Информация о праве собственности.
Письменный договор купли-продажи.
Информация о финансировании.
Номер телефона, поддающийся независимой проверке.
Это доказательство.
⏰ Я продолжу разговор
Я буду продолжать взаимодействовать с этим аккаунтом до тех пор, пока общение будет полезным и безопасным.
Не потому, что я планирую купить машину.
И уж точно не потому, что я отправляю авансовый платеж.
Мне интересно посмотреть, как будет развиваться разговор, и задокументировать этот процесс.
Есть ещё одна причина.
Время, потраченное на ответы на мои вопросы, — это время, которое не тратится на то, чтобы быстро помочь кому-то другому внести депозит.
Я не могу знать наверняка, действительно ли мой разговор предотвращает нападение на кого-то другого, поэтому не буду делать вид, что это так.
Но если продолжение разговора даст мне больше информации для проверки — и позволит читателям лучше понять, как развиваются эти взаимодействия, — я готов продолжать задавать вопросы.
А мой следующий уже там лежит:
Какой адрес?
Город — это не адрес.
Посмотрим, что будет дальше.
Продолжение истории смотрите на NielFlamm.com/blog.
Потеряно при переводе — в самом лучшем смысле этого слова
После того, как я выложил свой видеоблог о Resident Evil 2026— который вам обязательно стоит посмотреть — я решил взглянуть на показатели перевода моего сайта.
Честно говоря, я довольно давно не проверял API перевода. По-видимому, пока я не обращал внимания, интернет был занят переводом.
Эти цифры меня впечатлили:
18 миллионов символов переведено
3 миллиона слов переведено
4000 запросов на перевод
Итальянский язык сгенерировал наибольшее количество просмотров страниц среди всех языков, за ним следуют испанский и вьетнамский. Китайский оказался последним, что меня удивило, поскольку ранее Китай был одним из главных источников трафика на мой сайт.
Сегодня я добавил ещё два языка: тайский и чешский.
Я добавила тайский язык, потому что надеюсь провести часть оставшихся лет своей жизни в Таиланде. Если я собираюсь наслаждаться пляжами, едой, культурой и, надеюсь, видом на море, то мне кажется справедливым, чтобы тайские читатели могли наслаждаться моими приключениями — и иногда неудачами — на своем родном языке.
Чешский язык также был добавлен, потому что чем больше людей смогут читать и смотреть мой контент, тем лучше. Мой сайт постепенно становится более многоязычным, чем я сам. Иногда я всё ещё работаю над английским.
Всем, кто посетил мой сайт, прочитал мою запись в блоге, посмотрел видео или перевел мой контент: спасибо!
Эти цифры, возможно, и не взорвут интернет, но для меня они очень много значат. Мне действительно доставляет удовольствие делиться с вами этим контентом и рассказывать о странных, забавных, серьезных и неожиданных моментах моей жизни.
Спасибо, что читаете, смотрите и присоединяетесь ко мне в этом путешествии — где бы вы ни находились.
Обитель зла (2026): Брайан, найди подсказку!
Я начал смотреть Resident Evil (2026), практически ничего не зная об этой игре.
Я видела несколько жутких трейлеров, в том числе те, где из дома вылезают руки и хватаются за дверной косяк, и этого было достаточно, чтобы заманить меня в кинотеатр.
Затем мой друг спросил:
«Это ремейк фильмов, снятых по мотивам видеоигры?»
Мой ответ, основанный на тщательных исследованиях?
"Я не знаю."
Позже я спросил у Google и узнал, что это не просто ремейк фильмов с Миллой Йовович. В фильме есть знакомые элементы, включая Раккун-Сити и корпорацию «Амбрелла», но в целом это совершенно самостоятельный проект.
А ещё есть Брайан.
Он курьер медицинской службы. Он наш герой. Он забавный.
Он также принимает решения, от которых мне хотелось кричать:
«Брайан! Очнись!»
Добавьте сюда снежную бурю, опустевший город, бродячую женщину, немного по-настоящему отвратительного ужаса и последствия того, что люди создали то, чего, вероятно, создавать не следовало...
И я отлично провел время.
Нужно ли было знать все серии Resident Evil , чтобы получить от этого удовольствие?
Неа.
Мне нужно было, чтобы Брайан принимал более взвешенные решения.
🎬 Посмотрите мой полный «Обитель зла» (2026) :