Ik heb nog een duur abonnement waar ik niets van wist.
En wederom waren de oplichters zo attent om me uit te nodigen voor een Facebook-evenement om het te vieren.
Deze e-mail kwam binnen met als onderwerp:
“Jordan Ramirez heeft je uitgenodigd voor Geek Squad. Bestelling bevestigd: INV#445016. Bedrag: $399,99”
Volgens de uitnodiging heb ik zogenaamd $399,99 voor een Geek Squad pc-beschermingsplan.
Er is alleen één klein probleempje.
Nee, dat heb ik niet gedaan.
En als dit je bekend voorkomt, is dat niet verwonderlijk.
🚩 Hebben we deze film niet al eerder gezien?
Onlangs ontving ik weer een uitnodiging voor een Facebook-evenement waarin stond dat er $498,99 was betaald voor een abonnement via mijn PayPal-account.
Die kwam van “Agnes V. Burden.”
Deze keer hebben we Jordan Ramirez, Geek Squad en $399.99.
Een ander persoon.
Ander bedrijf.
Verschillend dollarbedrag.
Maar het script is opvallend vergelijkbaar.
In de uitnodiging staat:
"Bill heeft $399,99 betaald voor een abonnement via uw PayPal-account bij een verkoper met een onbekend IP-adres."
Wachten.
Is Bill terug?!
Blijkbaar heeft Bill toegang tot mijn fictieve PayPal-account en is hij flink aan het shoppen.
Het zou nuttig zijn om met Bill te gaan zitten en grenzen te bespreken.
🚩 Facebook geeft me letterlijk een waarschuwing
Een van mijn favoriete aspecten is dat de waarschuwing direct bovenaan het bericht staat:
"Meta heeft deze uitnodiging voor het evenement niet verzonden. Wees voorzichtig met het klikken op links of het verstrekken van persoonlijke gegevens."
Dankjewel, Meta.
Bericht ontvangen.
Dat is een belangrijk onderscheid, want de afzender die in de e-mail wordt getoond is:
Jordan Ramirez <notification@facebookmail.com>
Iemand zou het e-mailadres dat aan Facebook is gekoppeld kunnen zien en aannemen dat het bericht betrouwbaar is.
Maar de schermafbeelding zelf verklaart wat er gebeurt.
Jordan Ramirez nodigde me uit voor een evenement.
De verdachte inhoud bevindt zich in de uitnodiging voor het evenement.
Het feit dat een legitiem platform een melding verstuurt, betekent niet automatisch dat de door een andere gebruiker gemaakte content ook legitiem is.
🎉 Hoe laat begint mijn Geek Squad-feestje?
De uitnodiging biedt me de gebruikelijke Facebook-opties:
Gaan
Misschien
Kan niet gaan
Laten we eens kijken.
Ga ik naar mijn denkbeeldige feestje ter ere van mijn Geek Squad-abonnement van $399,99?
Ik neig naar:
Kan niet gaan.
Ik heb die avond plannen.
Het gaat er met name om dat u niet het telefoonnummer in dit bericht belt.
🚩 En daar is het dan: het telefoonnummer
Het bericht zegt dat als ik de aankoop niet herken, ik contact moet opnemen met:
“Oplossingscentrum”
en biedt handig genoeg een telefoonnummer.
Dat is het gedeelte dat aandacht verdient.
Het schrikbarend hoge bedrag van $399,99 trekt meteen de aandacht.
Geek Squad biedt een herkenbaar merk.
PayPal voegt een financiële component toe.
En het telefoonnummer biedt een directe manier om het probleem op te lossen.
Precies op dat moment zou ik stoppen.
Als ik echt dacht dat Geek Squad me $399,99 in rekening had gebracht, zou ik het nummer dat in een verdacht Facebook-evenement stond niet bellen.
Ik zou mijn PayPal-, creditcard- en bankrekeningen afzonderlijk controleren.
Indien nodig zou ik vervolgens zelfstandig de officiële contactgegevens van Geek Squad of de betreffende financiële instelling opzoeken.
Het verdachte bericht geeft niet zowel het probleem als de oplossing.
🚩 “Pay_Pal” duikt opnieuw op
Dit is nog een detail dat me in beide berichten opviel.
Niet PayPal.
PayPal.
De vorige uitnodiging voor een abonnement van $498,99 gebruikte vrijwel dezelfde bewoordingen.
Deze doet dat nu ook.
Laten we ze eens vergelijken.
Vorig bericht:
Abonnement van $498,99.
Uitnodiging voor een evenement op Facebook.
Een claim met betrekking tot "Pay_Pal"
Onbekend IP-adres van de verkoper.
Telefoonnummer om te bellen.
Huidig bericht:
Een Geek Squad-abonnement van $399,99.
Uitnodiging voor een evenement op Facebook.
Een claim met betrekking tot "PayPal"
Onbekend IP-adres van de verkoper.
Telefoonnummer om te bellen.
Dat is wel een heel toevallige samenloop van omstandigheden.
Of misschien zien we hier wel variaties op hetzelfde sjabloon voor sociale manipulatie.
🧠 De oplichting draait eigenlijk niet om Geek Squad
Dat is een belangrijk punt.
De herkenbare bedrijfsnaam maakt het verhaal geloofwaardig.
Vandaag is het de beurt aan Geek Squad.
Een andere dag zou het PayPal, Norton, McAfee, Amazon, Microsoft of een ander bekend merk kunnen zijn.
Het psychologische aspect is wat telt.
Zie je:
$399.99
Je eerste reactie zou kunnen zijn:
WAT HEB IK GEKOCHT?!
Dan zie je:
“Als u deze aankoop niet herkent, neem dan contact op met...”
Perfect!
Er is een telefoonnummer!
En voordat je hebt gecontroleerd of de transactie daadwerkelijk bestaat, praat je al met wie er aan de andere kant zit.
Daarom is urgentie zo effectief.
De boodschap hoeft niet per se een grondige analyse te doorstaan.
Het moet je eerst aanzetten tot actie voordat je een grondige analyse uitvoert.
🚩 Bel niet naar het nummer om te controleren of het legitiem is
Dit lijkt vanzelfsprekend als je het hardop zegt, maar het is de moeite waard om het te herhalen.
Als een verdacht bericht je vertelt dat er iets vreselijks is gebeurd en vervolgens een telefoonnummer geeft om het op te lossen:
Gebruik het verdachte bericht niet om het verdachte bericht te verifiëren.
Ga eromheen.
Open je PayPal-app.
Controleer uw bankrekening.
Controleer uw creditcard.
Ga zelfstandig naar de officiële website van het bedrijf.
Als er nergens een transactie van $399,99 te vinden is, is dat belangrijke informatie.
En als er sprake is van een ongeautoriseerde transactie, neem dan contact op met de financiële instelling via onafhankelijk geverifieerde gegevens – niet via het nummer dat in het verdachte bericht staat.
🏡 Wees niet passief. Wees een goede buur.
Daarom blijf ik deze delen.
Ik herken het patroon omdat ik ze heb gedocumenteerd.
Iemand anders misschien niet.
Iemand zou Geek Squad, de naam herkennen en in paniek raken.
Iemand zou kunnen denken dat zijn of haar partner of kind iets gekocht heeft.
Iemand zou zich zorgen kunnen maken dat zijn of haar PayPal-account is gehackt.
En dan kan er meteen iemand bellen.
Als je zoiets ziet, verwijder het dan niet zomaar en ga niet verder.
Waarschuw iemand.
Laat het aan je ouders zien.
Laat het aan je buren zien.
Laat het zien aan de persoon die je altijd belt als er iets vreemds op zijn of haar computer verschijnt.
Meld verdachte inhoud via het daarvoor bestemde platform.
Soms betekent goed nabuurschap simpelweg zeggen:
“Bel dat nummer niet. Laten we eerst uw daadwerkelijke rekening controleren.”
Jordan, ik moet helaas afwijzen
Dus bedankt, Jordan Ramirez, dat je me hebt uitgenodigd voor de viering van mijn denkbeeldige Geek Squad-abonnement van $399,99.
Helaas:
Ga je? Nee.
Misschien? Nog steeds niet.
Kun je niet gaan? Dan is dit hem.
En blijkbaar moet ik een serieus gesprek met Bill voeren, want hij blijft abonnementen kopen met mijn fictieve PayPal- rekening.
Volg NielFlamm.com/blog voor meer oplichtingsmails, verdachte recruiters, dubieuze autoaanbiedingen en alle andere vreemde uitnodigingen die ik de volgende keer in mijn inbox tegenkom.
