De rekening is terug – twee keer zelfs: blijkbaar had mijn nep-PayPal-account een drukke ochtend
Op dit punt denk ik dat Bill een interventie nodig heeft.
Als je mijn voortdurende avonturen met oplichtingsmails hebt gevolgd, herinner je je Billwel. Bill is de mysterieuze persoon die steeds weer opduikt in deze nepfacturen en uitnodigingen voor evenementen, zogenaamd om via mijn PayPal-account dingen te kopen die ik nooit heb besteld.
Nou, Bill is terug.
En dit keer had hij vrienden meegenomen.
Op 1 oktober ontving ik nog twee verdachte uitnodigingen voor een evenement. Ze kwamen met slechts één minuut tussenpoos binnen.
Het eerste bericht kwam van Ramadhan Riyanto om 9:52 uur.
De tweede inzending kwam van Anne Gomez om 9:53 uur.
Oplichters geloven blijkbaar in efficiëntie.
Eerste uitnodiging: $499,99
Ramadhan nodigde me uit voor:
Uw bestelling is bevestigd: factuurnummer 445016. Bedrag: $499,99
Wat attent.
Volgens de uitnodiging zou Bill $499,99 voor een abonnement via mijn PayPal-account.
Ja, PayPal.
Misschien wel het minder bekende neefje van PayPal.
En uiteraard, mocht ik de aankoop niet herkennen, dan was er een handig telefoonnummer van het "Klachtencentrum"
Voor wie dat handig is, is een andere vraag.
De uitnodiging bood me zelfs de bekende keuzes:
Ik ga. Misschien. Kan niet gaan.
Ik kies voor ' Kan niet gaan'.
Ik heb een planningsconflict.
Ik ben druk bezig om die $499,99 niet kwijt te raken.
Een minuut later: alweer een feestje!
Het afwijzen van één denkbeeldige aankoop was blijkbaar niet genoeg.
Om 9:53 uur – slechts één minuut later– nodigde Anne Gomez me uit voor een ander evenement:
“Bestelling bij Geek Squad bevestigd: INV#445027. Bedrag: $399,99”
En raad eens wie de aankoop deed?
REKENING!
Bill zou naar verluidt nog eens $399,99 via mijn fictieve PayPal-account.
Binnen één minuut zou Bill dus voor $899,98 aan valse kosten hebben gemaakt.
Bill, vriend...
We moeten het hebben over uw bestedingspatroon.
De overeenkomsten zijn bijna komisch
Als je deze twee berichten naast elkaar zet, is het patroon onmiskenbaar.
Andere afzender.
Ander factuurnummer.
Verschillend dollarbedrag.
Een ander vermeend telefoonnummer van het klachtenafhandelingscentrum.
Maar vrijwel al het andere volgt dezelfde formule.
Beide kwamen binnen als uitnodigingen voor een evenement.
Beiden beweren dat Bill mijn PayPal-account heeft gebruikt.
Beiden vermelden een "onbekend IP-adres van de verkoper"
Beide bedrijven vermelden een telefoonnummer om de transactie te betwisten.
Beide situaties creëren een gevoel van urgentie rond een aankoop die ik zogenaamd niet heb gedaan.
En beide e-mails bevatten een waarschuwing:
“Deze uitnodiging voor het evenement is niet door Meta verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens.”
Op dit punt zou de waarschuwing net zo goed in neonlicht kunnen knipperen.
Gisteren was het Geek Squad. Vandaag een dubbele aflevering.
Wat het nog grappiger maakt, is dat deze arriveerden vlak na een andere nep-uitnodiging van de Geek Squad waar ik onlangs over schreef.
Die ene beweerde dat Bill geld had uitgegeven $399.99.
Bill zou vervolgens nog eens $499,99 en $399,99 hebben uitgegeven.
Mijn fictieve vriend is flink aan het shoppen.
Als dit zo doorgaat, zal ik een fictieve financiële interventie moeten organiseren.
Waarom twee zo dicht bij elkaar sturen?
Ik kan uiteraard niet aan de hand van de e-mails alleen achterhalen wie er achter deze berichten zit, en ik kan ook niet zeggen of de twee uitnodigingen door dezelfde persoon of organisatie zijn verstuurd.
Maar de vrijwel identieke bewoordingen en timing zijn het vermelden waard.
Dat is deels de reden waarom ik deze berichten blijf documenteren.
Eén vreemde e-mail kan iemand aan het denken zetten of er wel echt een probleem is met een account.
Wanneer er meerdere vrijwel identieke versies verschijnen, wordt de formule veel gemakkelijker te herkennen.
De bedrijfsnaam kan veranderen.
Het bedrag kan variëren.
De afzender kan veranderen.
Het telefoonnummer kan veranderen.
Maar de fundamentele doelstelling lijkt hetzelfde te blijven:
Maak me zo ongerust dat ik reageer voordat ik de tijd heb om na te denken.
Ik bel nog steeds niet
Als ik een legitiem ogende melding zou ontvangen over een transactie van PayPal, Geek Squad, een bank of een creditcard die ik niet herkende, zou ik het telefoonnummer in een verdachte e-mail niet gebruiken.
Ik zou rechtstreeks naar de officiële app of website van het bedrijf gaan en mijn account daar zelfstandig controleren.
In de e-mail staat niet hoe ik dit kan verifiëren.
Dat is een belangrijk onderscheid.
En ik noem een mysterieus "Oplossingscentrum" absoluut niet alleen omdat Bill zogenaamd weer is gaan winkelen.
Ga je? Misschien? Kun je niet gaan?
Ik vind het nog steeds geweldig dat deze als uitnodigingen voor evenementen worden verstuurd.
Stel je voor dat ik dit in mijn agenda zet:
9:00 uur — Verlies $399,99
22:00 uur — Nog eens $499,99 verliezen
Kledingvoorschrift: Zakelijk casual.
Er worden geen versnaperingen aangeboden.
Financiële spijt: gratis.
Graag aanmelden?
Kan niet gaan.
Blijf me jullie oplichtingsverhalen sturen!
Ik blijf deze voorbeelden documenteren, want hoe meer voorbeelden we zien, hoe makkelijker het wordt om de patronen te herkennen.
Als je een verdachte factuur, een valse aankoopmelding, een Facebook-evenementoplichting, een PayPal-imitatie, een bericht van Geek Squad of een andere creatieve poging om je geld afhandig te maken hebt ontvangen, stuur me dan je verhaal en screenshots naar:
Verwijder of bedek gevoelige persoonlijke of financiële informatie voordat u het verzendt.
En hoe zit het met Bill?
Mocht iemand hem zien, zeg hem dan alsjeblieft dat zijn PayPal-account officieel is geblokkeerd.
Nog een oplichtingspoging: blijkbaar word ik uitgenodigd om $399,99 weg te geven
Mijn inbox heeft me wederom een zeer genereuze uitnodiging gestuurd.
Deze keer Maulana Utomo me uitgenodigd voor een evenement genaamd:
“Bestelling bij Geek Squad bevestigd: INV#88452. Bedrag: $399,99”
Wat attent.
Sommige mensen worden uitgenodigd voor bruiloften.
Sommige mensen worden uitgenodigd voor verjaardagsfeestjes.
Blijkbaar word ik uitgenodigd om oplichters geld of persoonlijke informatie te geven.
Ik heb echt behoefte aan een beter sociaal leven.
Gaat u misschien, of kunt u niet gaan?
Dit is mijn favoriete onderdeel van deze nep-Facebook-uitnodigingen voor evenementen.
Volgens het bericht heb ik zogenaamd een bestelling bij Geek Squad van $399,99.
Uiteraard geeft Facebook me drie opties:
Gaan
Misschien
Kan niet gaan
Ik zal even in mijn agenda kijken...
Nee.
Helaas heb ik het die avond te druk en geef ik geen $399,99 aan vreemden.
Ik kies voor ' Kan niet gaan'.
Bill is terug!
Toen las ik de beschrijving, en blijkbaar was een oude vriend teruggekeerd.
Rekening.
In de uitnodiging staat:
"Bill heeft $399,99 betaald voor een abonnement via uw PayPal-account bij een onbekende verkoper met een onbekend IP-adres."
Rekening!
We hebben dit al besproken.
In een van mijn eerdere e-mails over mysterieuze abonnementen zou Bill zogenaamd 450 dollar hebben uitgegeven via mijn PayPal-account.
Nu is hij terug voor nog eens $399,99.
Op dit moment heeft Bill meer abonnementen dan ik.
Iemand moet hem zijn denkbeeldige creditcard afpakken.
Geek Squad, PayPal en Facebook trappen in een oplichtingspraktijk...
Deze mix gooit verschillende bekende namen door elkaar.
De titel van het evenement verwijst naar Geek Squad.
De beschrijving verwijst naar PayPal, hoewel creatief geschreven als "Pay_Pal".
De e-mail zelf is afkomstig van een uitnodiging voor een Facebook-evenement.
En dan is er nog een telefoonnummer dat zogenaamd van een "Oplossingscentrum" is
Dat is een hoop herkenbare merkuitingen in één bericht.
Maar er is nog iets anders dat prominent bovenaan de e-mail staat:
Waarschuwing: Deze uitnodiging voor het evenement is niet verzonden door Meta. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens
Dat is waarschijnlijk de meest nuttige zin in de hele e-mail.
Waar word ik precies voor uitgenodigd?
Dat is wat deze berichten voor mij zo grappig maakt.
In de e-mail staat letterlijk:
"Laat het ze weten als je erbij kunt zijn."
Waarvan maken?
Mijn transactie van $399,99 is niet geautoriseerd?
Komt er taart?
Moet ik een cadeautje meenemen?
Moet ik me aanmelden?
Vanuit mijn perspectief lijkt dit een uitnodiging om je zorgen te maken over een valse afschrijving, het opgegeven nummer te bellen en mogelijk geld, rekeninggegevens, persoonlijke informatie – of een combinatie daarvan – over te dragen.
Dat is een feest dat ik met plezier mis.
De urgentie is het punt
Dat bedrag van $399,99 staat er niet omdat iemand me dat bedrag daadwerkelijk in rekening heeft gebracht.
Het is bedoeld om mijn aandacht te trekken.
De bekende bedrijfsnamen trekken mijn aandacht.
De "onbekende verkoper" wekt bezorgdheid.
Het telefoonnummer geeft me de mogelijkheid om direct actie te ondernemen.
Als je alles bij elkaar optelt, lijkt de hoop vrij voor de hand liggend:
Reageer eerst. Onderzoek later.
Ik doe juist het tegenovergestelde.
Als ik ooit een verdacht bericht ontvang waarin staat dat een bedrijf mij kosten in rekening heeft gebracht, kan ik de rekening zelfstandig controleren via de officiële app of website van het bedrijf, in plaats van de contactgegevens in het verdachte bericht te gebruiken.
Ik heb Bills hulp niet nodig.
Bedankt voor de uitnodiging
Maulana, hartelijk dank dat u aan mij gedacht heeft.
Helaas moet ik uw uitnodiging om mogelijk $399,99 en mijn persoonlijke gegevens te overhandigen, beleefd afwijzen .
Ik heb al plannen.
Ik ga op Verwijderen.
En Bill?
Stop alsjeblieft met winkelen.
Heb je een verhaal over oplichting? Stuur het me op!
Deze berichten blijven binnenkomen, en ik zal ze blijven documenteren.
Als u een vreemde oplichtingsmail, een valse factuur, een verdachte Facebook-uitnodiging, een mysterieuze aankoop, een phishing-sms of een andere creatieve poging om uw geld of gegevens te bemachtigen hebt ontvangen, stuur deze dan naar:
Stuur een screenshot en vertel me wat er is gebeurd. Verwijder of verberg eerst alle gevoelige persoonlijke of financiële informatie.
Misschien kan jouw oplichter Bill ontmoeten.
Ze hebben blijkbaar vergelijkbare interesses.
Ze zijn terug! Blijkbaar heb ik $450 betaald voor alweer een mysterieus abonnement
Het is even geleden, maar blijkbaar is mijn frauduleuze sociale agenda weer actief.
Voor degenen die het niet hebben gevolgd: ik heb de afgelopen maanden een aantal interessante e-mails ontvangen. Volgens mijn inbox heb ik Bitcoin gekocht, mijn Geek Squad-bescherming verlengd – meer dan eens – en zelfs een horloge laten repareren dat ik nooit ergens naartoe heb gestuurd.
Vandaag keren we terug naar een oude favoriet:
De Facebook-evenementuitnodigingsfraude.
Deze keer heeft "Brooke Alexandra" me uitgenodigd voor een spannend evenement genaamd:
“Uw abonnementsbetaling van $450 is voldaan. Uw bestelnummer: 663028”
Brooke, hartelijk dank voor de uitnodiging.
Helaas heb ik geen flauw idee waarop ik me zogenaamd heb geabonneerd.
Gaat u misschien, of kunt u niet gaan?
Het leukste aan deze oplichtingspraktijken vind ik nog steeds de evenementenindeling van Facebook.
Ik heb zogenaamd net een ongeautoriseerde PayPal-transactie van $450, en direct onder dit alarmerende nieuws wordt mij gevraagd:
Laat ze weten of je erbij kunt zijn.
Mijn keuzes?
Ik ga.
Misschien.
Kan niet gaan.
Keuzes, keuzes.
Ik kies voor ' Kan niet gaan'.
Niet omdat ik andere verplichtingen heb. Ik probeer niet naar feestjes te gaan die verband houden met frauduleuze aankopen.
Maak kennis met Bill, mijn schijnbaar zeer genereuze alter ego
De beschrijving wordt nóg beter.
Er staat:
"Bill heeft $450 betaald voor een abonnement via jouw PayPal-account bij een onbekende verkoper met een onbekend IP-adres."
Wie is Bill?
Ik heb geen idee.
Bill, wil je alsjeblieft stoppen met het uitgeven van mijn denkbeeldige geld?.
Het bericht bevat vervolgens een telefoonnummer en de instructie om te bellen als ik de verkoper niet herken.
En dan komt mijn favoriete instructie:
"Kopieer het nummer niet, maar typ het handmatig in om te bellen."
O ja, absoluut.
Ik vind het niet prettig om een financieel alarm te vertrouwen waarbij ik handmatig een telefoonnummer moet invoeren.
Dat is praktisch het internationale symbool voor:
“Er is hier niets verdachts aan de hand!”
Meta waarschuwt me letterlijk
Net als bij de vorige versies staat er een belangrijke boodschap prominent bovenaan:
Waarschuwing: Deze uitnodiging voor het evenement is niet verzonden door Meta. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens
Dat verdient meer aandacht dan de angstaanjagende kop over de $450.
De formule is niet veel veranderd:
Maak een alarmerende transactie aan.
Gebruik een herkenbare merknaam zoals PayPal.
Laat het me weten als mijn account mogelijk is gehackt.
Geef me een telefoonnummer.
Zorg ervoor dat het urgent aanvoelt, zodat ik bel voordat ik erover na kan denken.
En verpak alles in een Facebook-evenementuitnodiging, zodat de resulterende melding er vertrouwder uitziet.
De oplichterij heeft één groot probleem
Als er echt een mysterieuze transactie van $450 op mijn PayPal-rekening staat, heb ik Brooke Alexandra – of Bill – niet nodig om me te helpen dit te onderzoeken.
Ik kan rechtstreeks via de officiële app of website van PayPal mijn account controleren.
Diezelfde regel geldt voor verdachte e-mails die zogenaamd afkomstig zijn van een bank, creditcardmaatschappij, winkel, Geek Squad of vrijwel iedereen.
Laat je niet door een verdacht bericht vertellen hoe je dat bericht kunt verifiëren.
Controleer het onafhankelijk.
En bel niet zomaar een onbekend nummer, alleen omdat er 'PayPal' naast staat.
Mijn denkbeeldige koopwoede gaat verder
Laten we dus nog een aankoop toevoegen aan de groeiende lijst.
Bitcoin? ✔️
Mysterieuze abonnementen? ✔️
Geek Squad? ✔️
Horlogereparatie? ✔️
Weer een mysterieus abonnement van $450? ✔️
Op dit moment heeft de persoon die in mijn spammap woont een aanzienlijk spannender financieel leven dan ik.
Ik vind het gewoon jammer dat na al die denkbeeldige uitgaven niemand me een e-mail heeft gestuurd om te zeggen dat ik een appartement aan het strand in Thailand heb gekocht.
Oplichters, als jullie dit lezen, zorg er dan in ieder geval voor dat de volgende nep-aankoop interessant is.
Heb je een verhaal over oplichting? Stuur het me op!
Nu wil ik graag weten wat er in jouw inbox binnenkomt.
Als je een frauduleuze e-mail, verdacht sms-bericht, bericht op sociale media, valse factuur, twijfelachtige terugbetalingsmelding of iets anders hebt ontvangen waarvan je dacht: "Dit kan onmogelijk legitiem zijn", stuur het dan naar mij.
Stuur me alsjeblieft je screenshots en laat me weten wat er is gebeurd. Ik zal er wellicht een aantal in toekomstige berichten gebruiken, waarin we de creatieve – en soms hilarisch slechte – manieren bespreken waarop oplichters mensen hun geld afhandig proberen te maken.
Verwijder of bedek wachtwoorden, rekeningnummers, adressen, telefoonnummers of andere gevoelige persoonlijke gegevens voordat u schermafbeeldingen verzendt.
Misschien is het tijd om van mijn verzameling neppe foto's onze gezamenlijke verzameling neppe foto's te maken.
En tot die tijd, Brooke...
Kan niet gaan.
Nog een abonnement van $399,99? Blijkbaar organiseert Geek Squad een Facebook-evenement
Ik heb nog een duur abonnement waar ik niets van wist.
En wederom waren de oplichters zo attent om me uit te nodigen voor een Facebook-evenement om het te vieren.
Deze e-mail kwam binnen met als onderwerp:
“Jordan Ramirez heeft je uitgenodigd voor Geek Squad. Bestelling bevestigd: INV#445016. Bedrag: $399,99”
Volgens de uitnodiging heb ik zogenaamd $399,99 voor een Geek Squad pc-beschermingsplan.
Er is alleen één klein probleempje.
Nee, dat heb ik niet gedaan.
En als dit je bekend voorkomt, is dat niet verwonderlijk.
🚩 Hebben we deze film niet al eerder gezien?
Onlangs ontving ik weer een uitnodiging voor een Facebook-evenement waarin stond dat er $498,99 was betaald voor een abonnement via mijn PayPal-account.
Die kwam van “Agnes V. Burden.”
Deze keer hebben we Jordan Ramirez, Geek Squad en $399.99.
Een ander persoon.
Ander bedrijf.
Verschillend dollarbedrag.
Maar het script is opvallend vergelijkbaar.
In de uitnodiging staat:
"Bill heeft $399,99 betaald voor een abonnement via uw PayPal-account bij een verkoper met een onbekend IP-adres."
Wachten.
Is Bill terug?!
Blijkbaar heeft Bill toegang tot mijn fictieve PayPal-account en is hij flink aan het shoppen.
Het zou nuttig zijn om met Bill te gaan zitten en grenzen te bespreken.
🚩 Facebook geeft me letterlijk een waarschuwing
Een van mijn favoriete aspecten is dat de waarschuwing direct bovenaan het bericht staat:
"Meta heeft deze uitnodiging voor het evenement niet verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens."
Dankjewel, Meta.
Bericht ontvangen.
Dat is een belangrijk onderscheid, want de afzender die in de e-mail wordt getoond is:
Jordan Ramirez <notification@facebookmail.com>
Iemand zou het e-mailadres dat aan Facebook is gekoppeld kunnen zien en aannemen dat het bericht betrouwbaar is.
Maar de schermafbeelding zelf verklaart wat er gebeurt.
Jordan Ramirez nodigde me uit voor een evenement.
De verdachte inhoud bevindt zich in de uitnodiging voor het evenement.
Het feit dat een legitiem platform een melding verstuurt, betekent niet automatisch dat de door een andere gebruiker gemaakte content ook legitiem is.
🎉 Hoe laat begint mijn Geek Squad-feestje?
De uitnodiging biedt me de gebruikelijke Facebook-opties:
Gaan
Misschien
Kan niet gaan
Laten we eens kijken.
Ga ik naar mijn denkbeeldige feestje ter ere van mijn Geek Squad-abonnement van $399,99?
Ik neig naar:
Kan niet gaan.
Ik heb die avond plannen.
Het gaat er met name om dat u niet het telefoonnummer in dit bericht belt.
🚩 En daar is het dan: het telefoonnummer
Het bericht zegt dat als ik de aankoop niet herken, ik contact moet opnemen met:
“Oplossingscentrum”
en biedt handig genoeg een telefoonnummer.
Dat is het gedeelte dat aandacht verdient.
Het schrikbarend hoge bedrag van $399,99 trekt meteen de aandacht.
Geek Squad biedt een herkenbaar merk.
PayPal voegt een financiële component toe.
En het telefoonnummer biedt een directe manier om het probleem op te lossen.
Precies op dat moment zou ik stoppen.
Als ik echt dacht dat Geek Squad me $399,99 in rekening had gebracht, zou ik het nummer dat in een verdacht Facebook-evenement stond niet bellen.
Ik zou mijn PayPal-, creditcard- en bankrekeningen afzonderlijk controleren.
Indien nodig zou ik vervolgens zelfstandig de officiële contactgegevens van Geek Squad of de betreffende financiële instelling opzoeken.
Het verdachte bericht geeft niet zowel het probleem als de oplossing.
🚩 “Pay_Pal” duikt opnieuw op
Dit is nog een detail dat me in beide berichten opviel.
Niet PayPal.
PayPal.
De vorige uitnodiging voor een abonnement van $498,99 gebruikte vrijwel dezelfde bewoordingen.
Deze doet dat nu ook.
Laten we ze eens vergelijken.
Vorig bericht:
Abonnement van $498,99.
Uitnodiging voor een evenement op Facebook.
Een claim met betrekking tot "Pay_Pal"
Onbekend IP-adres van de verkoper.
Telefoonnummer om te bellen.
Huidig bericht:
Een Geek Squad-abonnement van $399,99.
Uitnodiging voor een evenement op Facebook.
Een claim met betrekking tot "PayPal"
Onbekend IP-adres van de verkoper.
Telefoonnummer om te bellen.
Dat is wel een heel toevallige samenloop van omstandigheden.
Of misschien zien we hier wel variaties op hetzelfde sjabloon voor sociale manipulatie.
🧠 De oplichting draait eigenlijk niet om Geek Squad
Dat is een belangrijk punt.
De herkenbare bedrijfsnaam maakt het verhaal geloofwaardig.
Vandaag is het de beurt aan Geek Squad.
Een andere dag zou het PayPal, Norton, McAfee, Amazon, Microsoft of een ander bekend merk kunnen zijn.
Het psychologische aspect is wat telt.
Zie je:
$399.99
Je eerste reactie zou kunnen zijn:
WAT HEB IK GEKOCHT?!
Dan zie je:
“Als u deze aankoop niet herkent, neem dan contact op met...”
Perfect!
Er is een telefoonnummer!
En voordat je hebt gecontroleerd of de transactie daadwerkelijk bestaat, praat je al met wie er aan de andere kant zit.
Daarom is urgentie zo effectief.
De boodschap hoeft niet per se een grondige analyse te doorstaan.
Het moet je eerst aanzetten tot actie voordat je een grondige analyse uitvoert.
🚩 Bel niet naar het nummer om te controleren of het legitiem is
Dit lijkt vanzelfsprekend als je het hardop zegt, maar het is de moeite waard om het te herhalen.
Als een verdacht bericht je vertelt dat er iets vreselijks is gebeurd en vervolgens een telefoonnummer geeft om het op te lossen:
Gebruik het verdachte bericht niet om het verdachte bericht te verifiëren.
Ga eromheen.
Open je PayPal-app.
Controleer uw bankrekening.
Controleer uw creditcard.
Ga zelfstandig naar de officiële website van het bedrijf.
Als er nergens een transactie van $399,99 te vinden is, is dat belangrijke informatie.
En als er sprake is van een ongeautoriseerde transactie, neem dan contact op met de financiële instelling via onafhankelijk geverifieerde gegevens – niet via het nummer dat in het verdachte bericht staat.
🏡 Wees niet passief. Wees een goede buur.
Daarom blijf ik deze delen.
Ik herken het patroon omdat ik ze heb gedocumenteerd.
Iemand anders misschien niet.
Iemand zou Geek Squad, de naam herkennen en in paniek raken.
Iemand zou kunnen denken dat zijn of haar partner of kind iets gekocht heeft.
Iemand zou zich zorgen kunnen maken dat zijn of haar PayPal-account is gehackt.
En dan kan er meteen iemand bellen.
Als je zoiets ziet, verwijder het dan niet zomaar en ga niet verder.
Waarschuw iemand.
Laat het aan je ouders zien.
Laat het aan je buren zien.
Laat het zien aan de persoon die je altijd belt als er iets vreemds op zijn of haar computer verschijnt.
Meld verdachte inhoud via het daarvoor bestemde platform.
Soms betekent goed nabuurschap simpelweg zeggen:
“Bel dat nummer niet. Laten we eerst uw daadwerkelijke rekening controleren.”
Jordan, ik moet helaas afwijzen
Dus bedankt, Jordan Ramirez, dat je me hebt uitgenodigd voor de viering van mijn denkbeeldige Geek Squad-abonnement van $399,99.
Helaas:
Ga je? Nee.
Misschien? Nog steeds niet.
Kun je niet gaan? Dan is dit hem.
En blijkbaar moet ik een serieus gesprek met Bill voeren, want hij blijft abonnementen kopen met mijn fictieve PayPal- rekening.
Volg NielFlamm.com/blog voor meer oplichtingsmails, verdachte recruiters, dubieuze autoaanbiedingen en alle andere vreemde uitnodigingen die ik de volgende keer in mijn inbox tegenkom.
Blijkbaar is mijn PayPal-abonnement van $498,99 nu een Facebook-evenement
De oplichters worden steeds creatiever.
Vandaag ontving ik een e-mail met deze wonderbaarlijk alarmerende onderwerpregel:
“Agnes V. Burden nodigde u uit om kennis te nemen van: Uw abonnementsbetaling van $498,99 is voldaan.”
Wachten.
Heb ik een abonnement gekocht?
Voor $498,99?
En Agnes organiseert een evenement om me erover te vertellen?
Ik waardeer de uitnodiging, Agnes, maar ik denk dat ik die dag bezet ben.
🚩 Het eerste rode vlaggetje is eigenlijk een gigantische waarschuwing
Dit wordt interessant omdat de e-mail blijkbaar gegenereerd wordt via het evenementensysteem van Facebook, in plaats van dat het simpelweg een normale PayPal-melding lijkt te zijn.
En Facebook plakt er praktisch een waarschuwingslabel op voor ons:
“Deze uitnodiging voor het evenement is niet door Meta verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens.”
Dat is niet bepaald subtiel.
Het ogenschijnlijke afzenderadres is notification@facebookmail.com, waardoor iemand zou kunnen denken: "Het kwam via Facebook, dus het zal wel legitiem zijn."
Maar dat is nu juist de truc.
De schermafbeelding geeft aan dat Agnes V. Burden het evenement heeft aangemaakt. Het evenement zelf lijkt de oplichtingsboodschap te bevatten.
Dat is een belangrijk onderscheid: een legitiem platform kan gebruikt worden om content te verspreiden die door iemand anders is gemaakt.
🎉 Je bent uitgenodigd! Je geld is weg!
De titel van het evenement luidt:
"Mededeling: Uw abonnementsbetaling van $498,99 is voldaan."
Vervolgens ontvangen we de gebruikelijke Facebook-uitnodiging:
Gaat | Misschien | Kan niet gaan
Ik vind het lastig om de juiste RSVP te kiezen.
Gaaf: Ja, ik wil absoluut aanwezig zijn bij de verdwijning van $498,99.
Misschien: Dat hangt ervan af. Zal er eten zijn?
Kan niet gaan: Sorry, ik heb om 13:00 uur nog een frauduleuze transactie.
Maar dan komen we bij de eigenlijke beschrijving van het evenement:
"Bill heeft $498,99 betaald voor een abonnement via uw PayPal-account bij een onbekende verkoper met een onbekend IP-adres."
Er zijn zoveel vragen.
Wie is Bill?
Waarom geeft Bill mijn geld uit?
Waarom heet PayPal ineens “Pay_Pal”?
En wat wordt er precies bedoeld met een "IP-adres van een onbekende verkoper" ?
Maar maak je geen zorgen.
Ze hebben er handig genoeg een telefoonnummer bij gezet.
🚩 En DAT is het punt
In het bericht staat dat als ik de verkoper niet herken, ik het nummer moet bellen dat in de uitnodiging staat.
Daar zit de clou.
Die $498,99 is niet per se het doel.
Het doel is wellicht om me in paniek te brengen over die $498,99 en me ertoe aan te zetten het nummer te bellen.
De FTC waarschuwt specifiek voor dit soort oplichting met abonnementsverlengingen. Slachtoffers ontvangen berichten waarin staat dat er honderden dollars van hun rekening zijn afgeschreven voor een abonnement en worden gevraagd een nummer te bellen om dit te betwisten. Zodra ze bellen, kunnen oplichters proberen financiële gegevens te bemachtigen, het slachtoffer overhalen om toegang op afstand tot hun computer te verlenen, of een nep-terugbetalingsprobleem verzinnen waardoor het slachtoffer uiteindelijk geld overmaakt. Consumentenadvies
Met andere woorden:
De valse beschuldiging veroorzaakt paniek.
Het telefoonnummer biedt de oplichter een toegangspoort.
🚩 Deze Facebook-evenementversie is niet uniek
Dit trok echt mijn aandacht.
Ik vond een opvallend vergelijkbaar rapport in de Scam Tracker van het Better Business Bureau uit juli 2026.
In dat rapport werd een uitnodiging voor een evenement van Facebook/Meta beschreven, waarin een betaling van $749,49 via MetaPay werd geëist, compleet met dezelfde waarschuwing dat de uitnodiging niet door Meta was verzonden. De ontvanger werd vervolgens verzocht een telefoonnummer te bellen als de betaling niet geautoriseerd was. Het Better Business Bureau (BBB) classificeerde dit rapport als phishing.
Verschillende hoeveelheid.
Een andere veronderstelde transactie.
Ander telefoonnummer.
Een zeer vergelijkbaar draaiboek.
Dat is een nuttige herinnering dat oplichters niet altijd het hele e-mailsysteem van een bedrijf hoeven te vervalsen. Soms kunnen ze legitieme functies misbruiken – uitnodigingen voor evenementen, agenda-uitnodigingen, gedeelde documenten, opmerkingen of andere meldingen – om hun boodschap te bezorgen.
💰 Wat moet ik doen met mijn $498,99?
Ten eerste bel ik niet naar het nummer in de uitnodiging.
Ik klik ook nergens op in het evenement om de vermeende kosten te "oplossen".
Als ik me echt zorgen maakte dat er $498,99 via PayPal was afgeschreven, zou ik zelfstandig de echte PayPal-app of -website openen en mijn transacties controleren.
Ik zou ook de bank- of creditcardrekening controleren die eraan gekoppeld is.
De FTC adviseert dezelfde aanpak voor verdachte abonnementsberichten: controleer uw eigen financiële gegevens en gebruik, indien nodig, contactgegevens waarvan u zeker weet dat ze betrouwbaar zijn – niet het telefoonnummer in het verdachte bericht. Consumentenadvies
Wat als de transactie van $498,99 er niet tussen staat?
Dan valt er niets terug te betalen.
En er is absoluut geen reden om Agnes te bellen.
🧠 Psychologie is beter dan grammatica
Wat deze oplichting potentieel effectief maakt, is niet perfecte spelling of een geraffineerd verhaal.
Het is het getal:
$498.99
Dat is groot genoeg om iemand in paniek te brengen.
Je neemt niet de tijd om "Pay_Pal" te analyseren.
Het is geen wonder dat een financiële transactie een Facebook-evenement is geworden.
Je vraagt niet wie Bill is.
Zie je:
JE HEBT ZOWEL $498,99 VERLOREN.
Dan:
BEL DIT NUMMER.
Dat is sociale manipulatie.
De oplichter hoeft je niet te overtuigen van het hele verhaal.
Ze hebben alleen maar nodig dat je je voldoende zorgen maakt om de volgende stap te zetten.
🏡 Wees een goede buur
Ik heb dit al eerder gezegd, en ik blijf het herhalen.
Als je zoiets ziet, blijf dan niet passief.
Vertel het aan je ouders.
Vertel het aan je grootouders.
Vertel het aan je vrienden.
Vertel het aan de buurman die niet zo handig is met technologie.
Deel schermafbeeldingen.
Meld verdachte berichten.
De FTC adviseert zelfs om met iemand die je vertrouwt te praten – een vriend, familielid of buur – als je niet zeker weet of iets oplichting is. Die tweede blik kan de paniek doorbreken waar deze oplichtingspraktijken op inspelen. Consumentenadvies
Je zou het wellicht meteen als verdacht herkennen.
Iemand anders ziet misschien $498,99 en denkt dat zijn of haar geld verdwijnt.
Soms betekent goed nabuurschap simpelweg zeggen:
“Bel dat nummer niet. Laten we eerst uw daadwerkelijke rekening controleren.”
Agnes, ik moet helaas afwijzen
Agnes V. Burden, hartelijk dank voor de uitnodiging voor de viering van mijn denkbeeldige abonnement van $498,99.
Helaas:
Ga je? Nee.
Misschien? Nee.
Kun je niet gaan? Absoluut niet.
En ik ga je telefoonnummer absoluut niet bellen.
Volg NielFlamm.com/blog voor meer oplichtingsmails, dubieuze autodeals op TikTok, verdachte recruiters en alle andere creatieve onzin die verder in mijn inbox belandt.