De oplichters zijn blijkbaar overgestapt van Bitcoin — nu laat ik mijn horloge repareren
De oplichters breiden hun activiteiten dus uit.
De afgelopen paar weken heb ik blijkbaar Bitcoin gekocht, mijn Geek Squad-verzekering meerdere keren verlengd en ben ik uitgenodigd voor Facebook-evenementen ter ere van deze financiële prestaties.
Vandaag hebben we iets nieuws.
Blijkbaar laat ik mijn horloge repareren.
Ik ontving een e-mail van iets dat zichzelf Watch Repairs USA Customer Care met als onderwerp:
“HORLOGEREPARATIES VS - Reparatie #”
Reparatienummer, wat?
Uitstekende vraag.
Er staat geen reparatienummer achter de #.
We zijn goed van start gegaan.
Bedankt voor mijn betaling!
De e-mail kondigt vol trots aan:
“Uw betalingsbewijs.”
Vervolgens bedankt het me voor mijn betaling en zegt dat er nu aan mijn horloge begonnen zal worden.
Prachtig!
Op één klein detail na:
IK HEB ZE GEEN HORLOGE OPGESTUURD.
Volgens de e-mail krijg ik een vervangende batterij voor $29,99, plus $30,00 verzendkosten.
Dat zijn wel erg hoge verzendkosten voor een horlogebatterij.
De transactiegegevens bevatten ook enkele interessante details.
Naam: leeg.
Adres: Verenigde Staten.
Dat is alles.
Blijkbaar is er ergens tussen de ongeveer 340 miljoen mensen een horloge onderweg naar mij.
Veel succes, FedEx.
Mijn favoriete onderdeel: "Totaalbedrag $."
De e-maillijsten:
Subtotaal $29,99
Verzendkosten $30,00
Totaal $
Dat klopt.
Geen nummer.
Alleen een dollarteken.
Ik waardeer een bedrijf dat me de ruimte geeft om mijn fantasie te gebruiken.
Misschien is het totaalbedrag $59,99.
Misschien is het $5.999.
Misschien wachten ze tot ik een keuze maak.
Dit is minder een bonnetje en meer een financieel invulverhaal.
Maar geen zorgen — er is een knop voor terugbetaling!
Uiteraard bevat de e-mail een sectie met de titel:
"Vraag om terugbetaling."
Wat handig.
Als ik deze transactie niet heb voltooid, hoef ik alleen maar op de handige "Terugbetaling aanvragen" .
En precies op dat moment gaan mijn alarmbellen rinkelen.
Een onverwachte aankoop.
Een transactie die ik niet herken.
Onvolledige informatie.
Vervolgens een handige knop met de optie om alles te repareren.
Het doel is hetzelfde gebleven, ook al is de verpakking veranderd:
Maak me ongerust over geld en lok een reactie uit.
Deze is interessanter
Wat dit bericht onderscheidt van de recente Facebook-evenementenoplichting, is dat het veel meer lijkt op een gewone e-mail met een zakelijke transactie.
Er is een logo.
Er is een betaalgedeelte.
Er is een reparatiestoring.
Er is verzendinformatie beschikbaar.
Er is contactinformatie beschikbaar.
Onderaan vind je links.
Het bevat alle ingrediënten die iemand aan het denken kunnen zetten:
"Wacht even...heb ik dit echt besteld?"
Daarom is het de moeite waard om even goed na te denken voordat je op onverwachte, zakelijke e-mails klikt.
Een professioneel ogende e-mail is geen bewijs dat de transactie daadwerkelijk van jou is.
Ik klik nog steeds niet
Mijn aanpak is niet veranderd.
Als ik een e-mail ontvang waarin staat dat er kosten in rekening zijn gebracht voor iets dat ik me niet kan herinneren te hebben gekocht, klik ik niet meteen op de knop 'terugbetaling' in die e-mail.
Allereerst controleer ik zelfstandig mijn creditcard of bankrekening.
Als er geen kosten aan verbonden zijn, valt er ook niets terug te betalen.
Als er sprake is van een ongeautoriseerde afschrijving, neem ik contact op met de financiële instelling via de contactgegevens die ik zelfstandig verkrijg – en niet via de gegevens die in het verdachte bericht staan.
Het belangrijkste is dat ik niet toesta dat de e-mail bepaalt wat ik vervolgens doe.
Dat is precies wat deze berichten beogen te bereiken.
Mijn denkbeeldige uitgaven lopen uit de hand
Laten we mijn recente financiële activiteiten eens bekijken aan de hand van mijn inbox:
Bitcoin.
Meer Bitcoin.
Een mysterieus abonnement.
Geek Squad.
Meer Geek Squad.
En nu...
Een horlogebatterij.
Mijn denkbeeldige zelf kan blijkbaar vreselijk slecht met geld omgaan.
Imaginary Niel heeft een uitstekende diversificatie.
Cryptovaluta.
Technologische diensten.
Luxe accessoires.
Het is praktisch een portfolio.
Ik wacht gewoon op de e-mail van morgen:
"Gefeliciteerd! Uw jaarlijkse onderhoudsplan voor uw jacht van $799 is succesvol verlengd."
Dat zal teleurstellend zijn.
Vooral omdat ik geen jacht heb.
Hoewel, afgaande op mijn inbox, dat blijkbaar wel het geval zou kunnen zijn.
De oplichters hebben me gemist — blijkbaar is mijn Geek Squad-lidmaatschap weer verlengd
Ik begon me zorgen te maken.
Het was alweer een hele week geleden dat iemand me had uitgenodigd voor een Facebook-evenement waarin werd aangekondigd dat ik zogenaamd iets had gekocht wat ik niet had gekocht.
Was ik niet langer aantrekkelijk voor oplichters?
Waren ze verder gegaan met hun leven?
Hadden Karen, Taiba, Callie en Princess Manahil een groepschat waarin ze besloten dat ik de moeite niet waard was?
Gelukkig zijn mijn angsten vandaag weggenomen.
Ze zijn terug.
Vanmiddag ontving ik weer een uitnodiging voor een Facebook-evenement. Deze keer kwam de uitnodiging van de persoon met de fantastische naam "Hxer Ahver".
Hxer heeft me uitgenodigd voor:
“Betalingsbevestiging: $439,99 automatische verlenging voor Geek Squad technische ondersteuning…”
Oh, fijn.
Wederom de Geek Squad.
Mijn computer is blijkbaar ZEER goed beveiligd
Vorige week liet prinses Manahil me weten dat ik mijn Geek Squad-bescherming zogenaamd had verlengd.
Nu zegt Hxer Ahver dat ik het weer gedaan heb.
Mijn computer zou nu de best beveiligde computer van Noord-Amerika moeten zijn.
Ik verwacht dat medewerkers van Geek Squad het fysiek gaan bewaken.
Eentje bij de monitor.
Eentje vlakbij het toetsenbord.
Nog een staat buiten mijn huis.
Voor $439,99 moet er wel iemand de perimeter in de gaten houden.
Er is natuurlijk wel één klein probleempje:
Ik heb dit niet gekocht.
Net zoals ik de Bitcoin niet heb gekocht.
Net zoals ik dat mysterieuze abonnement niet heb geautoriseerd.
Net zoals ik de vorige Geek Squad-bescherming niet heb aangeschaft.
Mijn denkbeeldige creditcard heeft blijkbaar een fantastische zomer achter de rug.
En ik ben wederom uitgenodigd om aanwezig te zijn
De genialiteit van deze specifieke oplichtingstruc blijft voor mij het mooiste aspect.
Het wordt verstuurd als een uitnodiging voor een Facebook-evenement.
Dat betekent dat Facebook, onder een bericht waarin staat dat er $439,99 van mijn rekening is afgeschreven , beleefd vraagt:
"Laat het ze weten als je erbij kunt zijn."
En vervolgens geeft hij me drie opties:
Gaan
Misschien
Kan niet gaan
Ik waardeer de flexibiliteit.
Na mijn agenda te hebben bekeken, moet ik echter het volgende kiezen:
Kan niet gaan.
Ik zou dolgraag naar mijn frauduleuze automatische verlenging van het Geek Squad-abonnement van $439,99 gaan, maar helaas heb ik die middag andere plannen.
Misschien volgend jaar.
Meta waarschuwt me nog steeds
Net als bij de vorige oplichtingspogingen staat er bovenaan een waarschuwing:
"Meta heeft deze uitnodiging voor het evenement niet verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens."
Dat is waarschijnlijk de moeite waard om te lezen.
Het slimme van deze oplichting is dat de melding zelf via het evenementensysteem van Facebook kan binnenkomen. Dat geeft de onzin in de uitnodiging een beetje schijn van legitimiteit.
Je ziet een bekende melding.
Je ziet Facebook.
Je ziet een groot geldbedrag.
Je ziet 'Betalingsbevestiging'
En de oplichter hoopt dat je in paniek raakt voordat je de meest voor de hand liggende vraag stelt:
Waarom in hemelsnaam krijg ik van Geek Squad een melding over een automatische verlenging van $439,99 via een uitnodiging voor een Facebook-evenement?
Geek Squad organiseert geen feestje voor me.
De oplichterij met de sociale kalender gaat verder
Laten we de gastenlijst dus bijwerken.
Eerder had ik:
Karen: Bitcoin-aankoop.
Taiba: Nog een Bitcoin-aankoop.
Callie: Mystery-abonnement van $398,99.
Prinses Manahil: Geek Squad-bescherming.
En nu:
Hxer Ahver: Weer een verlenging van het Geek Squad-abonnement voor $439,99.
Ik begin een patroon te zien.
De namen veranderen.
De bedragen in dollars veranderen.
De veronderstelde aankopen veranderen.
Maar het doel blijft opvallend hetzelfde: de ontvanger laten geloven dat er geld is afgeschreven, een gevoel van urgentie creëren en hem of haar laten reageren voordat hij of zij nadenkt.
Daarom gebruik ik de contactgegevens in verdachte berichten niet.
Als ik een bericht krijg dat er een afschrijving op een van mijn rekeningen staat, open ik zelfstandig de officiële app of website van het bedrijf om de rekening zelf te controleren.
Geen paniek.
Geen geheime telefoonnummers.
Geen accountgegevens doorgeven.
Neem alsjeblieft niet deel aan Facebook-evenementen die aankopen vieren die ik niet heb gedaan.
Tot de volgende keer!
Op dit moment denk ik niet dat het voorbij is.
We hebben Bitcoin al eens gebruikt.
We hebben abonnementen aangeboden.
We hebben Geek Squad al twee keer gedaan.
Ik ben benieuwd wat ik hierna blijkbaar ga kopen.
Een Norton-abonnement van $799?
Een iPhone van $1200?
Uitgebreide garantie voor een auto die ik niet bezit?
Wat het ook is, ik heb maar één verzoek aan de oplichters:
Kijk eerst even op mijn agenda.
Ik heb het ontzettend druk met het afwijzen van al die uitnodigingen.
Blijkbaar raakt mijn agenda met nepaccounts op sociale media behoorlijk vol
Dit begint echt belachelijk te worden.
Gisteren schreef ik over de verzameling oplichtingsmails die ik heb ontvangen, vermomd als uitnodigingen voor Facebook-evenementen.
Blijkbaar had ik Bitcoin gekocht. Twee keer zelfs. Ik had zogenaamd ook betaald voor een mysterieus abonnement.
Vandaag ontving ik weer een uitnodiging.
Op dit moment weet ik niet of ik word opgelicht of dat ik gewoon ontzettend populair ben.
Deze laatste uitnodiging komt van iemand genaamd Prinses Manahil, die mij zo vriendelijk heeft uitgenodigd voor een evenement met:
“Jaarabonnement Geek Squad Technische Ondersteuning 1 jaar | Bedrag $370,39 is automatisch afgeschreven…”
Een pakkende naam voor het evenement.
Ik weet niet zeker wie de marketing voor deze bijeenkomst verzorgt, maar daar moet nog wel wat aan gebeuren.
Gaat u wel, misschien niet, of kunt u helemaal niet gaan?
Omdat dit wederom als een Facebook-evenementuitnodiging wordt verstuurd, heb ik drie fantastische opties:
Ik ga. Misschien. Kan niet gaan.
Ik kies voor ' Kan niet gaan'.
Niet omdat ik het druk heb.
Niet omdat ik een andere afspraak heb.
Maar omdat ik GEEN GEEK SQUAD-BESCHERMING HEB GEKOCHT.
In de uitnodiging staat dat de verlenging van de Geek Squad pc-bescherming is voltooid en dat ik "onmiddellijk actie" moet ondernemen door het handig vermelde telefoonnummer te bellen als ik wil annuleren.
Het is opmerkelijk dat de e-mail zelf niet eens lijkt te kunnen bepalen hoeveel ik zogenaamd heb uitgegeven.
De titel van het evenement zegt $370.39.
De beschrijving zegt dat de verlenging van de Geek Squad-bescherming is $489.39.
Blijkbaar worden zelfs mijn denkbeeldige aankopen beïnvloed door inflatie.
Gisteren Bitcoin, vandaag Geek Squad
Wat ik interessant vind, is hoe snel het product verandert, terwijl de basis van de oplichting vrijwel hetzelfde blijft.
Gisteren:
PayPal! Bitcoin! Honderden dollars! BEL NU!
Vandaag:
Geek Squad! Computerbeveiliging! Honderden dollars! BEL NU!
Morgen?
Wie weet?
Misschien krijg ik wel een uitnodiging waarin staat dat ik een verlengde garantie van 12 maanden voor een onderzeeër heb gekocht.
Het belangrijkste is niet wat ze beweren dat ik gekocht heb.
Het belangrijkste is de urgentie.
Er zou sprake zijn van een hoge aanklacht.
Ik moet zogenaamd onmiddellijk handelen.
En – wat handig – er staat een telefoonnummer voor me klaar.
Meta geeft wederom een waarschuwing af
Bovenaan de e-mail staat deze waarschuwing:
"Meta heeft deze uitnodiging voor het evenement niet verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens."
Dat is niet bepaald subtiel.
Als het platform dat de uitnodiging verstuurt in feite zegt: "Hé, misschien moet je hier voorzichtig mee zijn", is het bellen van het mysterieuze telefoonnummer wellicht niet de beste volgende stap.
En dat maakt deze berichten interessant.
De e-mail eromheen kan legitiem lijken omdat deze gekoppeld is aan een echte uitnodiging voor een Facebook-evenement. De oplichter hoeft niet per se een volledig nieuwe e-mail te maken. In plaats daarvan wordt het frauduleuze bericht in de evenementinformatie verwerkt.
De officiële melding fungeert als transportmiddel voor het afval dat erin zit.
Mijn regel blijft hetzelfde
Als ik een onverwacht bericht ontvang waarin staat dat er honderden dollars van mijn rekening zijn afgeschreven, zal ik het nummer dat in datzelfde bericht staat niet bellen.
Als het om PayPal gaat, ga ik direct naar PayPal.
Als het zogenaamd mijn bank is, ga ik rechtstreeks naar mijn bank.
Als het inderdaad om Geek Squad gaat, zoek ik de officiële contactgegevens van het bedrijf op en controleer ik het daar.
Ik bel niet naar de afdeling 'Dringend: Bel ons onmiddellijk' voor terugbetalingen van prinses Manahil.
Laten we mijn sociale mediakalender voor oplichters dus bijwerken:
Karen: Bitcoin — Kan niet.
Taiba: Bitcoin — Kan niet.
Callie: Mysterieus abonnement — Kan niet.
Princess Manahil: Geek Squad — Kan niet.
Ik heb vier uitnodigingen ontvangen en ze allemaal afgeslagen.
Als het zo doorgaat, zullen de oplichters me straks niet meer uitnodigen voor dingen.
En eerlijk gezegd zou dat pijn doen.
Gefeliciteerd! Ik heb blijkbaar Bitcoin gekocht, een mysterieus abonnement betaald EN ben uitgenodigd voor een oplichting
Ik heb spannend financieel nieuws.
Blijkbaar heb ik, terwijl ik gewoon mijn eigen ding deed, voor honderden dollars aan Bitcoin gekocht.
Tweemaal.
Ik heb ook $398,99 betaald voor een abonnement dat ik niet herken.
Ik had geen idee dat ik financieel zo actief was.
Nog indrukwekkender: al deze transacties werden aan mij aangekondigd via uitnodigingen voor Facebook-evenementen.
Want als ik denk aan de fraudeafdeling van PayPal, denk ik natuurlijk aan:
“Gaat” — “Misschien” — “Kan niet gaan.”
Niets duidt een dringende financiële veiligheidswaarschuwing als de vraag of ik aanwezig kan zijn bij mijn eigen frauduleuze Bitcoin-aankoop.
De oplichterij die me steeds weer uitnodigt voor allerlei plekken
De afgelopen dagen heb ik verschillende e-mails ontvangen die eruitzien als uitnodigingen voor Facebook-evenementen.
De eerste kwam van "Karen White"
Karen heeft me blijkbaar uitgenodigd voor:
"PayPal BTC automatische afschrijvingsmelding | $689,99 is afgeschreven voor uw Bitcoin-aankoop!"
Nou, Karen, bedankt dat je aan me gedacht hebt.
De uitnodiging bood me vervolgens de gebruikelijke Facebook-opties:
Gaan
, misschien
kan ik niet gaan
Ik kies voor ' Kan niet gaan'.
Ik heb die avond plannen.
ook GEEN BITCOINS gekocht.
Toen kwam er nog een uitnodiging.
Ditmaal was mijn gastheer "Taiba Tauba", die me uitnodigde voor in wezen hetzelfde Bitcoin-spektakel van $689,99.
Het verhaal was in grote lijnen hetzelfde. Er werd beweerd dat mijn bankrekening frauduleus was gebruikt en ik moest een telefoonnummer bellen om de zaak recht te zetten.
Op dit punt begin ik me schuldig te voelen.
Karen heeft me uitgenodigd.
Taiba heeft me uitgenodigd.
Ik wijs iedereen af.
Dit gaat mijn sociale leven verwoesten.
Toen leerde de oplichter Spaans
Later ontving ik nog een uitnodiging van "Callie Cardona"
Om mij onbekende redenen presenteerde Facebook een groot deel van deze uitnodiging in het Spaans.
“Callie Cardona nodigt de gebeurtenis uit...”
Blijkbaar is mijn oplichtingspraktijk internationaal gegaan.
Dit keer ging het niet om Bitcoin.
Het onderwerp kondigde aan:
"Mededeling: Uw abonnementsbetaling van $398,99 is voldaan."
Welk abonnement?
Geen idee.
Misschien gaat het om het premiumlidmaatschap van de Club van Mensen die Willekeurige Telefoonnummers Bellen Vanuit Oplichtingsmails.
Ik kreeg een telefoonnummer dat ik kon bellen als ik de transactie niet herkende.
En dat is nu juist de kern van de zaak.
Ze willen die $689,99 eigenlijk niet
De oplichter probeert je niet per se wijs te maken dat je al $689,99 kwijt bent.
Ze proberen je in paniek te brengen over het verlies van $689,99.
Je ziet "PayPal".
Je ziet "Bitcoin".
Je ziet "$689,99".
Je ziet "frauduleuze transactie".
En dan zie je een telefoonnummer.
De hoop is dat je hersenen dit gedeelte overslaan:
"Wacht even... waarom stuurt PayPal mij een melding over financiële fraude via een uitnodiging voor een Facebook-evenement?"
…en gaat rechtstreeks naar:
O jee! Bel het nummer!
Zodra je belt, heeft de oplichter je in zijn greep. Dan kunnen ze proberen persoonlijke informatie, financiële gegevens, accountgegevens, toegang tot je computer op afstand te bemachtigen of je over te halen geld over te maken.
De neptransactie is het lokmiddel.
Jouw paniek is de haak.
Facebook heeft me zelfs gewaarschuwd
Een van de grappigste dingen is dat de e-mails zelf een waarschuwing bevatten:
"Meta heeft deze uitnodiging voor het evenement niet verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens."
Dat is een behoorlijk belangrijke aanwijzing.
Het is eigenlijk gewoon Facebook dat op de achtergrond staat te zwaaien:
“WIJ HEBBEN DIT NIET VERZONDEN! GEEF ONS DE SCHULD NIET!”
De oplichters lijken misbruik te maken van legitieme functionaliteit voor evenementen/uitnodigingen om hun bericht te versturen. Daardoor kan de e-mail overtuigender lijken, omdat delen van het bericht mogelijk via het notificatiesysteem van Facebook binnenkomen.
Maar een afzender die er betrouwbaar uitziet, maakt de boodschap nog niet betrouwbaar.
Als iemand een nep-belastingaanslag van de IRS op een pizzadoos van Domino's plakt, betekent dat niet dat Domino's belasting bij je int.
Het grootste rode vlaggetje? Het telefoonnummer
Alle drie de berichten zijn erop gericht om mij in wezen hetzelfde te laten doen:
Bel een telefoonnummer.
Nee, bedankt.
Als ik een onverwachte melding krijg over een PayPal-transactie, bel ik niet het nummer dat wordt genoemd door degene die zegt dat mijn geld verdwenen is.
Ik open zelf een PayPal-account.
Als het zogenaamd mijn bank is, gebruik ik de officiële app, website of het nummer op de achterkant van mijn bankpas.
Als er een Bitcoin-aankoop van $689 plaatsvindt, zal ik dat via de financiële instelling afhandelen.
En wat als dat niet het geval is?
Gefeliciteerd.
Ik heb mezelf net behoed voor een bezoek aan Karens Bitcoin-feestje.
Oplichtingsregel van de dag
Onverwachte berichten over geld verdienen scepsis, vooral wanneer ze een gevoel van urgentie creëren en je meteen vertellen wie je moet bellen.
Gebruik het telefoonnummer in het verdachte bericht niet.
Klik niet op de links.
Geef niemand een verificatiecode.
Installeer geen software omdat de vriendelijke medewerker van de "fraudeafdeling" u dat aanraadt.
En geef alsjeblieft niemand op afstand toegang tot je computer om je terugbetaling te verwerken
Verifieer de vermeende transactie onafhankelijk.
En wat betreft mijn drie uitnodigingen?
Karen: Kan niet gaan.
Taiba: Kan niet gaan.
Callie: No asistiré.
Tot slot ben ik meertalig.