De rekening is terug – twee keer zelfs: blijkbaar had mijn nep-PayPal-account een drukke ochtend
Op dit punt denk ik dat Bill een interventie nodig heeft.
Als je mijn voortdurende avonturen met oplichtingsmails hebt gevolgd, herinner je je Billwel. Bill is de mysterieuze persoon die steeds weer opduikt in deze nepfacturen en uitnodigingen voor evenementen, zogenaamd om via mijn PayPal-account dingen te kopen die ik nooit heb besteld.
Nou, Bill is terug.
En dit keer had hij vrienden meegenomen.
Op 1 oktober ontving ik nog twee verdachte uitnodigingen voor een evenement. Ze kwamen met slechts één minuut tussenpoos binnen.
Het eerste bericht kwam van Ramadhan Riyanto om 9:52 uur.
De tweede inzending kwam van Anne Gomez om 9:53 uur.
Oplichters geloven blijkbaar in efficiëntie.
Eerste uitnodiging: $499,99
Ramadhan nodigde me uit voor:
Uw bestelling is bevestigd: factuurnummer 445016. Bedrag: $499,99
Wat attent.
Volgens de uitnodiging zou Bill $499,99 voor een abonnement via mijn PayPal-account.
Ja, PayPal.
Misschien wel het minder bekende neefje van PayPal.
En uiteraard, mocht ik de aankoop niet herkennen, dan was er een handig telefoonnummer van het "Klachtencentrum"
Voor wie dat handig is, is een andere vraag.
De uitnodiging bood me zelfs de bekende keuzes:
Ik ga. Misschien. Kan niet gaan.
Ik kies voor ' Kan niet gaan'.
Ik heb een planningsconflict.
Ik ben druk bezig om die $499,99 niet kwijt te raken.
Een minuut later: alweer een feestje!
Het afwijzen van één denkbeeldige aankoop was blijkbaar niet genoeg.
Om 9:53 uur – slechts één minuut later– nodigde Anne Gomez me uit voor een ander evenement:
“Bestelling bij Geek Squad bevestigd: INV#445027. Bedrag: $399,99”
En raad eens wie de aankoop deed?
REKENING!
Bill zou naar verluidt nog eens $399,99 via mijn fictieve PayPal-account.
Binnen één minuut zou Bill dus voor $899,98 aan valse kosten hebben gemaakt.
Bill, vriend...
We moeten het hebben over uw bestedingspatroon.
De overeenkomsten zijn bijna komisch
Als je deze twee berichten naast elkaar zet, is het patroon onmiskenbaar.
Andere afzender.
Ander factuurnummer.
Verschillend dollarbedrag.
Een ander vermeend telefoonnummer van het klachtenafhandelingscentrum.
Maar vrijwel al het andere volgt dezelfde formule.
Beide kwamen binnen als uitnodigingen voor een evenement.
Beiden beweren dat Bill mijn PayPal-account heeft gebruikt.
Beiden vermelden een "onbekend IP-adres van de verkoper"
Beide bedrijven vermelden een telefoonnummer om de transactie te betwisten.
Beide situaties creëren een gevoel van urgentie rond een aankoop die ik zogenaamd niet heb gedaan.
En beide e-mails bevatten een waarschuwing:
“Deze uitnodiging voor het evenement is niet door Meta verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens.”
Op dit punt zou de waarschuwing net zo goed in neonlicht kunnen knipperen.
Gisteren was het Geek Squad. Vandaag een dubbele aflevering.
Wat het nog grappiger maakt, is dat deze arriveerden vlak na een andere nep-uitnodiging van de Geek Squad waar ik onlangs over schreef.
Die ene beweerde dat Bill geld had uitgegeven $399.99.
Bill zou vervolgens nog eens $499,99 en $399,99 hebben uitgegeven.
Mijn fictieve vriend is flink aan het shoppen.
Als dit zo doorgaat, zal ik een fictieve financiële interventie moeten organiseren.
Waarom twee zo dicht bij elkaar sturen?
Ik kan uiteraard niet aan de hand van de e-mails alleen achterhalen wie er achter deze berichten zit, en ik kan ook niet zeggen of de twee uitnodigingen door dezelfde persoon of organisatie zijn verstuurd.
Maar de vrijwel identieke bewoordingen en timing zijn het vermelden waard.
Dat is deels de reden waarom ik deze berichten blijf documenteren.
Eén vreemde e-mail kan iemand aan het denken zetten of er wel echt een probleem is met een account.
Wanneer er meerdere vrijwel identieke versies verschijnen, wordt de formule veel gemakkelijker te herkennen.
De bedrijfsnaam kan veranderen.
Het bedrag kan variëren.
De afzender kan veranderen.
Het telefoonnummer kan veranderen.
Maar de fundamentele doelstelling lijkt hetzelfde te blijven:
Maak me zo ongerust dat ik reageer voordat ik de tijd heb om na te denken.
Ik bel nog steeds niet
Als ik een legitiem ogende melding zou ontvangen over een transactie van PayPal, Geek Squad, een bank of een creditcard die ik niet herkende, zou ik het telefoonnummer in een verdachte e-mail niet gebruiken.
Ik zou rechtstreeks naar de officiële app of website van het bedrijf gaan en mijn account daar zelfstandig controleren.
In de e-mail staat niet hoe ik dit kan verifiëren.
Dat is een belangrijk onderscheid.
En ik noem een mysterieus "Oplossingscentrum" absoluut niet alleen omdat Bill zogenaamd weer is gaan winkelen.
Ga je? Misschien? Kun je niet gaan?
Ik vind het nog steeds geweldig dat deze als uitnodigingen voor evenementen worden verstuurd.
Stel je voor dat ik dit in mijn agenda zet:
9:00 uur — Verlies $399,99
22:00 uur — Nog eens $499,99 verliezen
Kledingvoorschrift: Zakelijk casual.
Er worden geen versnaperingen aangeboden.
Financiële spijt: gratis.
Graag aanmelden?
Kan niet gaan.
Blijf me jullie oplichtingsverhalen sturen!
Ik blijf deze voorbeelden documenteren, want hoe meer voorbeelden we zien, hoe makkelijker het wordt om de patronen te herkennen.
Als je een verdachte factuur, een valse aankoopmelding, een Facebook-evenementoplichting, een PayPal-imitatie, een bericht van Geek Squad of een andere creatieve poging om je geld afhandig te maken hebt ontvangen, stuur me dan je verhaal en screenshots naar:
Verwijder of bedek gevoelige persoonlijke of financiële informatie voordat u het verzendt.
En hoe zit het met Bill?
Mocht iemand hem zien, zeg hem dan alsjeblieft dat zijn PayPal-account officieel is geblokkeerd.
Nog een oplichtingspoging: blijkbaar word ik uitgenodigd om $399,99 weg te geven
Mijn inbox heeft me wederom een zeer genereuze uitnodiging gestuurd.
Deze keer Maulana Utomo me uitgenodigd voor een evenement genaamd:
“Bestelling bij Geek Squad bevestigd: INV#88452. Bedrag: $399,99”
Wat attent.
Sommige mensen worden uitgenodigd voor bruiloften.
Sommige mensen worden uitgenodigd voor verjaardagsfeestjes.
Blijkbaar word ik uitgenodigd om oplichters geld of persoonlijke informatie te geven.
Ik heb echt behoefte aan een beter sociaal leven.
Gaat u misschien, of kunt u niet gaan?
Dit is mijn favoriete onderdeel van deze nep-Facebook-uitnodigingen voor evenementen.
Volgens het bericht heb ik zogenaamd een bestelling bij Geek Squad van $399,99.
Uiteraard geeft Facebook me drie opties:
Gaan
Misschien
Kan niet gaan
Ik zal even in mijn agenda kijken...
Nee.
Helaas heb ik het die avond te druk en geef ik geen $399,99 aan vreemden.
Ik kies voor ' Kan niet gaan'.
Bill is terug!
Toen las ik de beschrijving, en blijkbaar was een oude vriend teruggekeerd.
Rekening.
In de uitnodiging staat:
"Bill heeft $399,99 betaald voor een abonnement via uw PayPal-account bij een onbekende verkoper met een onbekend IP-adres."
Rekening!
We hebben dit al besproken.
In een van mijn eerdere e-mails over mysterieuze abonnementen zou Bill zogenaamd 450 dollar hebben uitgegeven via mijn PayPal-account.
Nu is hij terug voor nog eens $399,99.
Op dit moment heeft Bill meer abonnementen dan ik.
Iemand moet hem zijn denkbeeldige creditcard afpakken.
Geek Squad, PayPal en Facebook trappen in een oplichtingspraktijk...
Deze mix gooit verschillende bekende namen door elkaar.
De titel van het evenement verwijst naar Geek Squad.
De beschrijving verwijst naar PayPal, hoewel creatief geschreven als "Pay_Pal".
De e-mail zelf is afkomstig van een uitnodiging voor een Facebook-evenement.
En dan is er nog een telefoonnummer dat zogenaamd van een "Oplossingscentrum" is
Dat is een hoop herkenbare merkuitingen in één bericht.
Maar er is nog iets anders dat prominent bovenaan de e-mail staat:
Waarschuwing: Deze uitnodiging voor het evenement is niet verzonden door Meta. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens
Dat is waarschijnlijk de meest nuttige zin in de hele e-mail.
Waar word ik precies voor uitgenodigd?
Dat is wat deze berichten voor mij zo grappig maakt.
In de e-mail staat letterlijk:
"Laat het ze weten als je erbij kunt zijn."
Waarvan maken?
Mijn transactie van $399,99 is niet geautoriseerd?
Komt er taart?
Moet ik een cadeautje meenemen?
Moet ik me aanmelden?
Vanuit mijn perspectief lijkt dit een uitnodiging om je zorgen te maken over een valse afschrijving, het opgegeven nummer te bellen en mogelijk geld, rekeninggegevens, persoonlijke informatie – of een combinatie daarvan – over te dragen.
Dat is een feest dat ik met plezier mis.
De urgentie is het punt
Dat bedrag van $399,99 staat er niet omdat iemand me dat bedrag daadwerkelijk in rekening heeft gebracht.
Het is bedoeld om mijn aandacht te trekken.
De bekende bedrijfsnamen trekken mijn aandacht.
De "onbekende verkoper" wekt bezorgdheid.
Het telefoonnummer geeft me de mogelijkheid om direct actie te ondernemen.
Als je alles bij elkaar optelt, lijkt de hoop vrij voor de hand liggend:
Reageer eerst. Onderzoek later.
Ik doe juist het tegenovergestelde.
Als ik ooit een verdacht bericht ontvang waarin staat dat een bedrijf mij kosten in rekening heeft gebracht, kan ik de rekening zelfstandig controleren via de officiële app of website van het bedrijf, in plaats van de contactgegevens in het verdachte bericht te gebruiken.
Ik heb Bills hulp niet nodig.
Bedankt voor de uitnodiging
Maulana, hartelijk dank dat u aan mij gedacht heeft.
Helaas moet ik uw uitnodiging om mogelijk $399,99 en mijn persoonlijke gegevens te overhandigen, beleefd afwijzen .
Ik heb al plannen.
Ik ga op Verwijderen.
En Bill?
Stop alsjeblieft met winkelen.
Heb je een verhaal over oplichting? Stuur het me op!
Deze berichten blijven binnenkomen, en ik zal ze blijven documenteren.
Als u een vreemde oplichtingsmail, een valse factuur, een verdachte Facebook-uitnodiging, een mysterieuze aankoop, een phishing-sms of een andere creatieve poging om uw geld of gegevens te bemachtigen hebt ontvangen, stuur deze dan naar:
Stuur een screenshot en vertel me wat er is gebeurd. Verwijder of verberg eerst alle gevoelige persoonlijke of financiële informatie.
Misschien kan jouw oplichter Bill ontmoeten.
Ze hebben blijkbaar vergelijkbare interesses.
De PayPal-oplichting die blijkbaar zelf een herinnering op mijn telefoon heeft ingesteld
De oplichters worden steeds ambitieuzer.
De laatste tijd ontvang ik e-mails met mysterieuze bestellingen, waar bijna geen informatie over staat. Blijkbaar vond iemand die e-mails niet overtuigend genoeg.
Deze keer ontving ik een factuur die er veel completer uitziet.
En toen gebeurde er iets waardoor dit geval extra interessant werd:
Ik kreeg ook een herinnering op mijn telefoon dat ik moest betalen.
Dat zal mijn aandacht trekken.
Blijkbaar heb ik een "PayPal-servicelidmaatschap" van $428,81
De onderwerpregel luidt:
Factuur gegenereerd | $428,81 | Ref: I-SSVPYBLLKONG98
Meteen geeft de e-mail me iets wat de vorige mysterieuze e-mails niet gaven: een specifiek geldbedrag.
$428.81.
De afzender wordt weergegeven als "PayPal Service".
Klinkt officieel.
Behalve dat het daadwerkelijke e-mailadres dat ernaast wordt weergegeven, het volgende is:
Daar heb ik mijn eerste, vrij grote rode vlag.
Als iemand zich voordoet als een groot financieel bedrijf, is het gebruik van een willekeurig Gmail-account met de tekst "PayPal Service" niet bepaald subtiel.
Van harte gefeliciteerd met mijn jubileum!
Volgens de e-mail vier ik binnenkort mijn eenjarig jubileum bij "PayPal Service".
Wat attent.
Het programma bedankt me voor mijn lidmaatschap en informeert me over mijn aanstaande verlenging.
De vermeende details omvatten:
Verlengingsdatum: 29 september 2026
Abonnement: Jaarlijks lidmaatschap
Naam lid: niel.flamm
Bedrag: $428,81 USD
Het bericht beweert dat het lidmaatschap automatisch wordt verlengd met mijn opgeslagen betaalmethode.
Er is alleen één klein probleempje:
Welk jaarabonnement van PayPal?
Die vraag is voor mij belangrijker dan de professionele uitstraling van de e-mail.
🚩 Dan komt het telefoonnummer
Het bericht vertelt me dat ik, als ik mijn factuurgegevens wil bijwerken, mijn abonnement wil wijzigen of vragen wil stellen, moet bellen naar:
1 (816) 372-4805
En daar is het dan.
Het probleem wordt veroorzaakt door de e-mail:
Er wordt u zo meteen $428,81 in rekening gebracht!
Vervolgens biedt het op handige wijze de oplossing:
Bel ons!
Precies op dat moment bel ik het nummer in de e-mail niet.
Als ik me zorgen maakte over een daadwerkelijke PayPal-transactie, zou ik PayPal zelfstandig openen en niet de contactgegevens gebruiken die in het bericht stonden dat de noodsituatie veroorzaakte.
Maar deze had nog een extra trucje
Wat mijn aandacht echt trok, was niet alleen de e-mail.
Ik kreeg ook een herinnering op mijn telefoon om te betalen.
Dat maakt de ervaring aanzienlijk overtuigender.
Nu heb ik het niet zomaar over een ongevraagde e-mail.
Mijn telefoon herinnert me ook aan de zogenaamde betaling.
Dat kan even een totaal andere psychologische reactie teweegbrengen:
Wacht even. Heb ik dit echt ingepland?
Heb ik iets over het hoofd gezien?
Heeft mijn telefoon dit van een legitieme bron gehaald?
Precies daarom vond ik het de moeite waard om dit te documenteren.
Een herinnering op mijn telefoon bevestigt niet automatisch de authenticiteit van de onderliggende factuur. Afhankelijk van de gebruikte telefoon, e-mail, agenda, spraakassistent en accountinstellingen kan informatie uit berichten soms automatisch elders verschijnen.
De herinnering maakte de bewering geloofwaardiger.
Het Gmail-adres van de afzender is daardoor niet verdwenen.
Daarom kijk ik naar de daadwerkelijke afzender
Een bekend logo kan worden gekopieerd.
Een bedrijfsnaam kan in een e-mail worden getypt.
"PayPal Service" kan als weergavenaam verschijnen.
Een professioneel ogend factuurnummer kan worden verzonnen.
Een bedrag als $428,81 voelt specifiek genoeg aan om realistisch te lijken.
Zelfs een herinnering op mijn telefoon kan de situatie urgenter doen lijken.
Maar ik blijf steeds terugkeren naar de basisprincipes.
Wie heeft dit eigenlijk gestuurd?
In dit geval laat de schermafbeelding het volgende zien:
PayPal-service balaisac334@gmail.com
Dat is voor mij reden genoeg om niet verder op het bericht in te gaan en alles zelfstandig te controleren.
Er blijven maar vreemde details opduiken
Andere zaken maken me sceptisch.
In de e-mail wordt herhaaldelijk verwezen naar "PayPal-service" , alsof ik betaal voor een jaarlijks lidmaatschap.
Er is ook wat verminkte tekst:
“Wij zijn hier om te helpen.”
Vervolgens de handtekeningenlijst:
PayPal Service
12014 Copernicus Ave
Bakersfield Ca 93312 Usa
Nogmaals, u hoeft die details niet via de e-mail zelf te onderzoeken.
Dat is een belangrijk onderscheid.
Ik hoef niet elk element als nep te bewijzen voordat ik besluit een ongevraagd bericht niet te vertrouwen.
Ik kan onafhankelijk verifiëren dat de rekening die het geld verschuldigd zou zijn, daadwerkelijk bestaat.
Laat een afschrijving van $428,81 geen paniek veroorzaken
Dit type bericht is afhankelijk van de urgentie.
Vierhonderdachtentwintig dollar en eenentachtig cent is geen kleingeld.
Iemand ziet dat bedrag en denkt:
Stop deze betaling onmiddellijk.
Dat is het moment waarop het oordeel kan verdwijnen.
In plaats daarvan zou ik het saaie ding doen.
Open een PayPal-account als zelfstandige.
Bekijk mijn activiteiten.
Controleer automatische betalingen en abonnementen.
Controleer de betaalmethoden die aan het account zijn gekoppeld.
Neem indien nodig contact op met PayPal via de contactgegevens die u onafhankelijk van PayPal hebt verkregen – niet via het telefoonnummer in de verdachte e-mail.
Als de transactie van $428,81 er niet is, ga ik zeker geen vreemde bellen en mijn rekeninggegevens doorgeven zodat die de transactie kan "annuleren".
De telefoonherinnering is het beste onderdeel hiervan
Niet omdat het grappig is – hoewel er wel iets amusants is aan een verdachte factuur die blijkbaar op mijn persoonlijke takenlijst is beland.
Het is belangrijk omdat het laat zien hoe context het vertrouwen kan beïnvloeden.
Een e-mail alleen?
Verdacht.
Een e-mail én een herinnering via de telefoon?
Opeens krijgt mijn brein een ander signaal dat suggereert dat ik dit misschien al eerder wist.
Dat is het moment waarop ik vertrouwdheid moet onderscheiden van verificatie .
Het feit dat mijn telefoon informatie weergeeft, bewijst niet dat deze legitiem is.
Een professioneel ogende factuur is geen garantie voor de echtheid ervan.
Het exacte bedrag bewijst niet dat het legitiem is.
Het referentienummer bewijst niet dat het legitiem is.
En het feit dat "PayPal Service" naast een Gmail-adres staat, bewijst zeker niet dat het om PayPal gaat.
Wees een goede buur
Ook dit is een voorbeeld dat de moeite waard is om te laten zien aan iemand die niet zo snel verdachte berichten herkent.
Zeg het ze niet zomaar:
“Dat is overduidelijk nep.”
Leg uit waarom je argwaan hebt.
Wijs naar het adres van de afzender.
Vraag of ze daadwerkelijk het beschreven lidmaatschap hebben.
Laat ze zien hoe ze zelf de app of website van het echte bedrijf kunnen openen.
Leg uit waarom ze niet het telefoonnummer moeten bellen dat in hetzelfde bericht staat waarin beweerd wordt dat er een probleem is.
En als hun telefoon een herinnering genereert naar aanleiding van het bericht, leg dan nog iets anders uit:
Een herinnering is een herinnering. Het is geen authenticatie.
De oplichters hoeven niet iedereen te overtuigen van hun verhaal.
Ze hebben één persoon nodig die $428,81 ziet , in paniek raakt en dat telefoontje pleegt.
En wat betreft mijn zogenaamde PayPal-servicejubileum?
Ik denk niet dat ik het ga vieren.
Ik stuur geen kaart.
Ze zijn terug! Blijkbaar heb ik $450 betaald voor alweer een mysterieus abonnement
Het is even geleden, maar blijkbaar is mijn frauduleuze sociale agenda weer actief.
Voor degenen die het niet hebben gevolgd: ik heb de afgelopen maanden een aantal interessante e-mails ontvangen. Volgens mijn inbox heb ik Bitcoin gekocht, mijn Geek Squad-bescherming verlengd – meer dan eens – en zelfs een horloge laten repareren dat ik nooit ergens naartoe heb gestuurd.
Vandaag keren we terug naar een oude favoriet:
De Facebook-evenementuitnodigingsfraude.
Deze keer heeft "Brooke Alexandra" me uitgenodigd voor een spannend evenement genaamd:
“Uw abonnementsbetaling van $450 is voldaan. Uw bestelnummer: 663028”
Brooke, hartelijk dank voor de uitnodiging.
Helaas heb ik geen flauw idee waarop ik me zogenaamd heb geabonneerd.
Gaat u misschien, of kunt u niet gaan?
Het leukste aan deze oplichtingspraktijken vind ik nog steeds de evenementenindeling van Facebook.
Ik heb zogenaamd net een ongeautoriseerde PayPal-transactie van $450, en direct onder dit alarmerende nieuws wordt mij gevraagd:
Laat ze weten of je erbij kunt zijn.
Mijn keuzes?
Ik ga.
Misschien.
Kan niet gaan.
Keuzes, keuzes.
Ik kies voor ' Kan niet gaan'.
Niet omdat ik andere verplichtingen heb. Ik probeer niet naar feestjes te gaan die verband houden met frauduleuze aankopen.
Maak kennis met Bill, mijn schijnbaar zeer genereuze alter ego
De beschrijving wordt nóg beter.
Er staat:
"Bill heeft $450 betaald voor een abonnement via jouw PayPal-account bij een onbekende verkoper met een onbekend IP-adres."
Wie is Bill?
Ik heb geen idee.
Bill, wil je alsjeblieft stoppen met het uitgeven van mijn denkbeeldige geld?.
Het bericht bevat vervolgens een telefoonnummer en de instructie om te bellen als ik de verkoper niet herken.
En dan komt mijn favoriete instructie:
"Kopieer het nummer niet, maar typ het handmatig in om te bellen."
O ja, absoluut.
Ik vind het niet prettig om een financieel alarm te vertrouwen waarbij ik handmatig een telefoonnummer moet invoeren.
Dat is praktisch het internationale symbool voor:
“Er is hier niets verdachts aan de hand!”
Meta waarschuwt me letterlijk
Net als bij de vorige versies staat er een belangrijke boodschap prominent bovenaan:
Waarschuwing: Deze uitnodiging voor het evenement is niet verzonden door Meta. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens
Dat verdient meer aandacht dan de angstaanjagende kop over de $450.
De formule is niet veel veranderd:
Maak een alarmerende transactie aan.
Gebruik een herkenbare merknaam zoals PayPal.
Laat het me weten als mijn account mogelijk is gehackt.
Geef me een telefoonnummer.
Zorg ervoor dat het urgent aanvoelt, zodat ik bel voordat ik erover na kan denken.
En verpak alles in een Facebook-evenementuitnodiging, zodat de resulterende melding er vertrouwder uitziet.
De oplichterij heeft één groot probleem
Als er echt een mysterieuze transactie van $450 op mijn PayPal-rekening staat, heb ik Brooke Alexandra – of Bill – niet nodig om me te helpen dit te onderzoeken.
Ik kan rechtstreeks via de officiële app of website van PayPal mijn account controleren.
Diezelfde regel geldt voor verdachte e-mails die zogenaamd afkomstig zijn van een bank, creditcardmaatschappij, winkel, Geek Squad of vrijwel iedereen.
Laat je niet door een verdacht bericht vertellen hoe je dat bericht kunt verifiëren.
Controleer het onafhankelijk.
En bel niet zomaar een onbekend nummer, alleen omdat er 'PayPal' naast staat.
Mijn denkbeeldige koopwoede gaat verder
Laten we dus nog een aankoop toevoegen aan de groeiende lijst.
Bitcoin? ✔️
Mysterieuze abonnementen? ✔️
Geek Squad? ✔️
Horlogereparatie? ✔️
Weer een mysterieus abonnement van $450? ✔️
Op dit moment heeft de persoon die in mijn spammap woont een aanzienlijk spannender financieel leven dan ik.
Ik vind het gewoon jammer dat na al die denkbeeldige uitgaven niemand me een e-mail heeft gestuurd om te zeggen dat ik een appartement aan het strand in Thailand heb gekocht.
Oplichters, als jullie dit lezen, zorg er dan in ieder geval voor dat de volgende nep-aankoop interessant is.
Heb je een verhaal over oplichting? Stuur het me op!
Nu wil ik graag weten wat er in jouw inbox binnenkomt.
Als je een frauduleuze e-mail, verdacht sms-bericht, bericht op sociale media, valse factuur, twijfelachtige terugbetalingsmelding of iets anders hebt ontvangen waarvan je dacht: "Dit kan onmogelijk legitiem zijn", stuur het dan naar mij.
Stuur me alsjeblieft je screenshots en laat me weten wat er is gebeurd. Ik zal er wellicht een aantal in toekomstige berichten gebruiken, waarin we de creatieve – en soms hilarisch slechte – manieren bespreken waarop oplichters mensen hun geld afhandig proberen te maken.
Verwijder of bedek wachtwoorden, rekeningnummers, adressen, telefoonnummers of andere gevoelige persoonlijke gegevens voordat u schermafbeeldingen verzendt.
Misschien is het tijd om van mijn verzameling neppe foto's onze gezamenlijke verzameling neppe foto's te maken.
En tot die tijd, Brooke...
Kan niet gaan.
Nog een abonnement van $399,99? Blijkbaar organiseert Geek Squad een Facebook-evenement
Ik heb nog een duur abonnement waar ik niets van wist.
En wederom waren de oplichters zo attent om me uit te nodigen voor een Facebook-evenement om het te vieren.
Deze e-mail kwam binnen met als onderwerp:
“Jordan Ramirez heeft je uitgenodigd voor Geek Squad. Bestelling bevestigd: INV#445016. Bedrag: $399,99”
Volgens de uitnodiging heb ik zogenaamd $399,99 voor een Geek Squad pc-beschermingsplan.
Er is alleen één klein probleempje.
Nee, dat heb ik niet gedaan.
En als dit je bekend voorkomt, is dat niet verwonderlijk.
🚩 Hebben we deze film niet al eerder gezien?
Onlangs ontving ik weer een uitnodiging voor een Facebook-evenement waarin stond dat er $498,99 was betaald voor een abonnement via mijn PayPal-account.
Die kwam van “Agnes V. Burden.”
Deze keer hebben we Jordan Ramirez, Geek Squad en $399.99.
Een ander persoon.
Ander bedrijf.
Verschillend dollarbedrag.
Maar het script is opvallend vergelijkbaar.
In de uitnodiging staat:
"Bill heeft $399,99 betaald voor een abonnement via uw PayPal-account bij een verkoper met een onbekend IP-adres."
Wachten.
Is Bill terug?!
Blijkbaar heeft Bill toegang tot mijn fictieve PayPal-account en is hij flink aan het shoppen.
Het zou nuttig zijn om met Bill te gaan zitten en grenzen te bespreken.
🚩 Facebook geeft me letterlijk een waarschuwing
Een van mijn favoriete aspecten is dat de waarschuwing direct bovenaan het bericht staat:
"Meta heeft deze uitnodiging voor het evenement niet verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens."
Dankjewel, Meta.
Bericht ontvangen.
Dat is een belangrijk onderscheid, want de afzender die in de e-mail wordt getoond is:
Jordan Ramirez <notification@facebookmail.com>
Iemand zou het e-mailadres dat aan Facebook is gekoppeld kunnen zien en aannemen dat het bericht betrouwbaar is.
Maar de schermafbeelding zelf verklaart wat er gebeurt.
Jordan Ramirez nodigde me uit voor een evenement.
De verdachte inhoud bevindt zich in de uitnodiging voor het evenement.
Het feit dat een legitiem platform een melding verstuurt, betekent niet automatisch dat de door een andere gebruiker gemaakte content ook legitiem is.
🎉 Hoe laat begint mijn Geek Squad-feestje?
De uitnodiging biedt me de gebruikelijke Facebook-opties:
Gaan
Misschien
Kan niet gaan
Laten we eens kijken.
Ga ik naar mijn denkbeeldige feestje ter ere van mijn Geek Squad-abonnement van $399,99?
Ik neig naar:
Kan niet gaan.
Ik heb die avond plannen.
Het gaat er met name om dat u niet het telefoonnummer in dit bericht belt.
🚩 En daar is het dan: het telefoonnummer
Het bericht zegt dat als ik de aankoop niet herken, ik contact moet opnemen met:
“Oplossingscentrum”
en biedt handig genoeg een telefoonnummer.
Dat is het gedeelte dat aandacht verdient.
Het schrikbarend hoge bedrag van $399,99 trekt meteen de aandacht.
Geek Squad biedt een herkenbaar merk.
PayPal voegt een financiële component toe.
En het telefoonnummer biedt een directe manier om het probleem op te lossen.
Precies op dat moment zou ik stoppen.
Als ik echt dacht dat Geek Squad me $399,99 in rekening had gebracht, zou ik het nummer dat in een verdacht Facebook-evenement stond niet bellen.
Ik zou mijn PayPal-, creditcard- en bankrekeningen afzonderlijk controleren.
Indien nodig zou ik vervolgens zelfstandig de officiële contactgegevens van Geek Squad of de betreffende financiële instelling opzoeken.
Het verdachte bericht geeft niet zowel het probleem als de oplossing.
🚩 “Pay_Pal” duikt opnieuw op
Dit is nog een detail dat me in beide berichten opviel.
Niet PayPal.
PayPal.
De vorige uitnodiging voor een abonnement van $498,99 gebruikte vrijwel dezelfde bewoordingen.
Deze doet dat nu ook.
Laten we ze eens vergelijken.
Vorig bericht:
Abonnement van $498,99.
Uitnodiging voor een evenement op Facebook.
Een claim met betrekking tot "Pay_Pal"
Onbekend IP-adres van de verkoper.
Telefoonnummer om te bellen.
Huidig bericht:
Een Geek Squad-abonnement van $399,99.
Uitnodiging voor een evenement op Facebook.
Een claim met betrekking tot "PayPal"
Onbekend IP-adres van de verkoper.
Telefoonnummer om te bellen.
Dat is wel een heel toevallige samenloop van omstandigheden.
Of misschien zien we hier wel variaties op hetzelfde sjabloon voor sociale manipulatie.
🧠 De oplichting draait eigenlijk niet om Geek Squad
Dat is een belangrijk punt.
De herkenbare bedrijfsnaam maakt het verhaal geloofwaardig.
Vandaag is het de beurt aan Geek Squad.
Een andere dag zou het PayPal, Norton, McAfee, Amazon, Microsoft of een ander bekend merk kunnen zijn.
Het psychologische aspect is wat telt.
Zie je:
$399.99
Je eerste reactie zou kunnen zijn:
WAT HEB IK GEKOCHT?!
Dan zie je:
“Als u deze aankoop niet herkent, neem dan contact op met...”
Perfect!
Er is een telefoonnummer!
En voordat je hebt gecontroleerd of de transactie daadwerkelijk bestaat, praat je al met wie er aan de andere kant zit.
Daarom is urgentie zo effectief.
De boodschap hoeft niet per se een grondige analyse te doorstaan.
Het moet je eerst aanzetten tot actie voordat je een grondige analyse uitvoert.
🚩 Bel niet naar het nummer om te controleren of het legitiem is
Dit lijkt vanzelfsprekend als je het hardop zegt, maar het is de moeite waard om het te herhalen.
Als een verdacht bericht je vertelt dat er iets vreselijks is gebeurd en vervolgens een telefoonnummer geeft om het op te lossen:
Gebruik het verdachte bericht niet om het verdachte bericht te verifiëren.
Ga eromheen.
Open je PayPal-app.
Controleer uw bankrekening.
Controleer uw creditcard.
Ga zelfstandig naar de officiële website van het bedrijf.
Als er nergens een transactie van $399,99 te vinden is, is dat belangrijke informatie.
En als er sprake is van een ongeautoriseerde transactie, neem dan contact op met de financiële instelling via onafhankelijk geverifieerde gegevens – niet via het nummer dat in het verdachte bericht staat.
🏡 Wees niet passief. Wees een goede buur.
Daarom blijf ik deze delen.
Ik herken het patroon omdat ik ze heb gedocumenteerd.
Iemand anders misschien niet.
Iemand zou Geek Squad, de naam herkennen en in paniek raken.
Iemand zou kunnen denken dat zijn of haar partner of kind iets gekocht heeft.
Iemand zou zich zorgen kunnen maken dat zijn of haar PayPal-account is gehackt.
En dan kan er meteen iemand bellen.
Als je zoiets ziet, verwijder het dan niet zomaar en ga niet verder.
Waarschuw iemand.
Laat het aan je ouders zien.
Laat het aan je buren zien.
Laat het zien aan de persoon die je altijd belt als er iets vreemds op zijn of haar computer verschijnt.
Meld verdachte inhoud via het daarvoor bestemde platform.
Soms betekent goed nabuurschap simpelweg zeggen:
“Bel dat nummer niet. Laten we eerst uw daadwerkelijke rekening controleren.”
Jordan, ik moet helaas afwijzen
Dus bedankt, Jordan Ramirez, dat je me hebt uitgenodigd voor de viering van mijn denkbeeldige Geek Squad-abonnement van $399,99.
Helaas:
Ga je? Nee.
Misschien? Nog steeds niet.
Kun je niet gaan? Dan is dit hem.
En blijkbaar moet ik een serieus gesprek met Bill voeren, want hij blijft abonnementen kopen met mijn fictieve PayPal- rekening.
Volg NielFlamm.com/blog voor meer oplichtingsmails, verdachte recruiters, dubieuze autoaanbiedingen en alle andere vreemde uitnodigingen die ik de volgende keer in mijn inbox tegenkom.