Drei E-Mails, drei Warnsignale: Kostenlose Erste-Hilfe-Sets, Kredite über 40.000 Dollar und ein Job mit 300.000 Dollar Gehalt?
Mein Posteingang quillt mal wieder über. Anscheinend meint das Internet, ich hätte entweder Anspruch auf ein kostenloses Erste-Hilfe-Set, bräuchte dringend einen Privatkredit über 40.000 Dollar oder wäre der perfekte Kandidat für einen Job im Bereich Lernen und Entwicklung mit einem Gehalt von 300.000 Dollar.
Es ist schön, so beliebt zu sein.
Ein Problem: Diese E-Mails werfen einige ernsthafte Fragen auf.
Werfen wir einen Blick auf drei Nachrichten, die am 22. und 23. Oktober 2026 in meinem Posteingang gelandet sind.
1. Ein kostenloses Medicare-Kit von „MyChart“?
E-Mail-Betreff: „Komm vorbei“
Die erste E-Mail stammte von einer Adresse, die als Catherine Sinclair angegeben war und eine Gmail-Adresse verwendete. Sie enthielt zwei winzige Textanhänge und ein Bild, das wie eine MyChart-Nachricht aussah.
In der Nachricht wurde ich als „MyChart-Kunde“ angesprochen und mir wurde ein angeblich neues „Medicare-Kit“ im Austausch für die Teilnahme an einer kurzen Umfrage über meine Erfahrungen mit dem MyChart-Portal angeboten.
Wie großzügig!
Ein kostenloses Erste-Hilfe-Set, nur weil man ein paar Fragen beantwortet hat? Was kann da schon schiefgehen?
Ein paar Dinge haben meine Aufmerksamkeit erregt:
Die Gmail-Adresse des Absenders stellt keine Verbindung zu MyChart oder einem Gesundheitsdienstleister her.
Die E-Mail verwendet eine allgemeine Anrede, anstatt eine bestimmte Gesundheitsorganisation zu nennen.
Das Angebot kombiniert eine Marke aus dem medizinischen Bereich mit einem Geschenk und einem Link zu einer Umfrage.
Die E-Mail enthält unerwartete Anhänge.
Anhand dieses Screenshots allein lässt sich nicht feststellen, wer die Nachricht gesendet hat oder was die Anhänge enthalten. Ich würde aber ganz sicher nicht auf den Umfragebutton klicken oder unerwartete Dateien öffnen, um das herauszufinden.
Wenn ein Gesundheitsportal tatsächlich eine Umfrage oder einen Patientenvorteil anbietet, werde ich das offizielle Portal besuchen oder meinen Gesundheitsdienstleister über Kontaktdaten kontaktieren, denen ich bereits vertraue.
Meine medizinischen Daten sind kein Preis, den man per mysteriöser E-Mail einlösen kann.
2. Ein „Sofortkredit“-Angebot bis zu 40.000 US-Dollar
E-Mail-Betreff: „SOFORTKREDITANTRAG“
Die zweite E-Mail verfolgt einen anderen Ansatz. Hier scheint es um Geld zu gehen – genauer gesagt, um Geld, das mir angeblich jemand leihen möchte.
Die Nachricht enthält ein Banner mit der Aufschrift „ANGEBOT LÄUFT BALD AB“ und wirbt für ein Unternehmen namens OpportunityLoans. Ich werde namentlich angesprochen und es werden Privatkredite bis zu 40.000 US-Dollar angeboten.
Die E-Mail enthält außerdem einen PDF-Anhang mit dem Namen XP-FATAL.pdf.
Moment mal. Jemand, den ich nicht kenne, bietet mir bis zu 40.000 Dollar, und es gibt eine PDF-Datei im Anhang, deren Dateiname aussieht, als wäre er einem Albtraum der Computersicherheit entsprungen?
Ich glaube, ich verzichte.
Folgende Warnsignale sind mir aufgefallen:
Dringlichkeit: Der Hinweis „Angebot läuft bald ab“ ermutigt zu einer schnellen Entscheidung.
Unaufgefordertes Kreditangebot: Ich habe diese Kreditinformationen nicht angefordert.
Ungewöhnliche Formatierung: Die Nachricht enthält ein Durcheinander von scheinbarem Zahlungsbelegtext, der wenig mit dem Kreditangebot zu tun hat.
Unerwarteter Anhang: Es gibt keinen Grund für mich, eine verdächtige PDF-Datei zu öffnen, nur weil ich in einer E-Mail darüber informiert werde, dass Geld verfügbar ist.
Persönliche Informationen: Die E-Mail enthält identifizierende Informationen, die eine Nachricht überzeugender erscheinen lassen können, ohne dass ihre Legitimität dadurch bewiesen wird.
Anhand des Screenshots allein lässt sich nicht feststellen, ob es sich um Betrug, unerwünschte Werbung oder etwas anderes handelt. Ich würde jedoch nicht die Links oder Kontaktdaten aus der E-Mail für Nachforschungen verwenden.
Sollte ich jemals einen Privatkredit benötigen, werde ich die Kreditgeber selbstständig recherchieren, ihre Referenzen prüfen und die Konditionen sorgfältig durchgehen. Ich lasse mich bei meinen finanziellen Entscheidungen nicht von einem Countdown-Banner beeinflussen.
Ein Kreditangebot ist kein geschenktes Geld. Und „bis zu 40.000 Dollar“ bedeutet nicht, dass mir 40.000 Dollar bewilligt werden.
3. Eine Stelle im Bereich Lernen und Entwicklung mit einem Gehalt von 150.000 bis 300.000 US-Dollar?
E-Mail-Betreff: „Vertrauliche, hochkarätige Position – Manager für Lernen und Entwicklung | 150.000–300.000 $+“
Das hier hat mein professionelles Auge geweckt.
Die E-Mail stammte von jemandem namens John Donato, der eine Gmail-Adresse benutzte, die die Wörter „Personalberater“ enthält
Der Absender behauptet, mich bezüglich einer vertraulichen Suche nach einem Learning & Development Manager bei einem Produktionsunternehmen in South Carolina zu kontaktieren.
Die Nachricht verweist auf meinen beruflichen Werdegang, einschließlich Onboarding, Compliance, Karriereentwicklung, didaktisches Design und Wissensdatenbankarbeit. Diese Bereiche sind für meine Berufserfahrung relevant.
Und dann kommt die Vergütungsspanne:
$150,000–$300,000+.
Na hallo!
Wer würde schließlich nicht von einer potenziellen Verdienstmöglichkeit im sechsstelligen Bereich hören wollen?
Der Absender sagt, meine Erfahrung sei bei einer Überprüfung positiv aufgefallen und bietet an, mir das vollständige Briefing und die Vergütungsdetails zukommen zu lassen, falls ich die Gelegenheit in Betracht ziehen würde.
Anders als die beiden anderen E-Mails werde ich hier nicht sofort zur Zahlung einer Gebühr oder zum Öffnen eines Anhangs aufgefordert. Die Nachricht selbst ist recht professionell formuliert und verweist auf Aspekte meines beruflichen Werdegangs.
Das beweist aber nicht, dass der Personalvermittler, die Stelle oder die Gelegenheit legitim ist.
Folgendes würde ich gerne überprüfen:
Die Identität des Personalvermittlers: Verfügt diese Person über eine nachweisbare berufliche Präsenz und eine glaubwürdige Erfahrung im Personalwesen?
Das Unternehmen: Welches Produktionsunternehmen stellt ein? Warum wird es nicht genannt?
Die Stelle: Gibt es eine tatsächliche Position, die der Beschreibung entspricht?
Die Vergütung: Wird die angegebene Gehaltsspanne von einem realen Arbeitgeber und einer klar definierten Stelle getragen?
Der nächste Schritt: Wird der Personalvermittler nach persönlichen Daten, Ausweisdokumenten, Bankdaten oder Geld fragen, bevor er überprüfbare Informationen bereitstellt?
Die Verwendung einer Gmail-Adresse ist kein Beweis für Betrug. Freiberufliche Personalvermittler nutzen mitunter private E-Mail-Adressen. Ein hohes Gehalt, schmeichelhafte Formulierungen und Verweise auf meine Erfahrung beweisen jedoch auch keine Legitimität.
Das größere Problem besteht darin, dass gefälschte Rekrutierungsansätze persönliche Informationen sammeln, Kandidaten auf schädliche Links weiterleiten oder letztendlich betrügerische Zahlungen und Gebühren einführen können.
Ich werde dies daher als unbestätigt betrachten, bis ich feststellen kann, wer mich kontaktiert und welche Organisation einstellt.
Wenn die Gelegenheit real ist, sollte eine angemessene Überprüfung sie nicht zunichtemachen.
Drei E-Mails, drei verschiedene Aufhänger
Das Interessante an diesen Botschaften ist, wie unterschiedlich sie versuchen, Aufmerksamkeit zu erregen.
Der Haken am Gesundheitssystem
Ein angeblich kostenloses Medicare-Kit im Austausch für die Teilnahme an einer Umfrage.
Die Versuchung: ein kostenloser Vorteil, verbunden mit einem bekannten Namen im Gesundheitswesen.
Der Geldgriff
Ein angeblich verfügbarer Privatkredit von bis zu 40.000 US-Dollar, dessen Angebot bald abläuft.
Die Versuchung: leichter Zugang zu Geld und die Angst, etwas zu verpassen.
Der Karrierehaken
Eine vertrauliche Stelle im Bereich Lernen & Entwicklung mit einem potenziellen Gehalt von 150.000 bis über 300.000 US-Dollar.
Die Versuchung: berufliche Anerkennung und eine potenziell lebensverändernde Chance.
Diese Botschaften zielen auf unterschiedliche Motivationen ab: Gesundheit, finanzielle Bedürfnisse und Karriereambitionen.
Deshalb beurteile ich eine E-Mail nicht allein nach ihrem professionellen Aussehen. Eine professionell gestaltete Nachricht kann trotzdem irreführend sein, und ein seriös wirkendes Logo beweist nicht, dass der Absender die Organisation vertritt.
Was ich stattdessen tue
Ich klicke keine verdächtigen Links an, öffne keine unerwarteten Anhänge und gebe keine sensiblen Informationen preis, nur weil eine E-Mail etwas Verlockendes verspricht.
Meine Vorgehensweise ist unkompliziert:
Überprüfen Sie dies selbstständig. Besuchen Sie die offizielle Website oder App selbst, anstatt einen Link in der Nachricht zu verwenden.
Überprüfen Sie den Absender. Schauen Sie nicht nur auf den Anzeigenamen, sondern prüfen Sie die tatsächliche E-Mail-Adresse und die Domain.
Hüten Sie sich vor Dringlichkeit. „Angebot läuft bald ab“ ist ein Grund, langsamer zu machen, nicht schneller.
Schützen Sie Ihre persönlichen Daten. Geben Sie keine Sozialversicherungsnummern, Bankdaten, Passwörter oder Ausweisdokumente an nicht verifizierte Absender weiter.
Recherchieren Sie Personalvermittler und Arbeitgeber. Bestätigen Sie die Person, das Unternehmen und die Stellenanzeige selbstständig, bevor Sie sensible Informationen weitergeben.
Öffnen Sie keine verdächtigen Anhänge. Ein Anhang wird nicht automatisch sicher, nur weil die E-Mail eine überzeugende Erklärung enthält.
Sollten Sie bereits etwas angeklickt oder Informationen geteilt haben, geraten Sie nicht in Panik. Die nächsten Schritte hängen vom jeweiligen Vorfall ab. Mögliche Schritte sind das Ändern kompromittierter Passwörter, die Kontaktaufnahme mit Ihrem Finanzinstitut oder die Meldung der Nachricht.
Mein Posteingang ist offenbar eine Karrieremesse, eine Bank und ein Gesundheitsportal
Ich habe mit drei E-Mails angefangen und am Ende drei sehr unterschiedliche Angebote erhalten.
Ein kostenloses Erste-Hilfe-Set.
Ein Darlehen von bis zu 40.000 US-Dollar.
Ein Job, der möglicherweise 300.000 Dollar einbringt.
Ich schätze die Vielfalt. Mein Posteingang scheint ein Faible für Diversifizierung zu haben.
Ich muss aber nicht behaupten, dass jede verdächtige Nachricht definitiv ein Betrug ist, um zu erkennen, dass jede einzelne einer genauen Prüfung bedarf.
Das Gesundheitsangebot muss überprüft werden. Das Kreditangebot muss überprüft werden. Der Personalvermittler muss überprüft werden.
Und keiner von ihnen kommt ungeschoren davon, nur weil das Angebot verlockend klingt.
Haben Sie eine E-Mail erhalten, in der Ihnen ein Geschenk, ein zu gutes Angebot für einen Kredit oder eine unglaubliche Jobchance angeboten wurde? Ich würde gerne davon hören.
Senden Sie Ihre Screenshots und Erfahrungsberichte an niel@nielflamm.com. Bitte entfernen Sie vor dem Absenden alle sensiblen persönlichen, finanziellen und Kontoinformationen.
Ich werde weiterhin dokumentieren, was in meinem Posteingang landet, denn je besser wir diese Taktiken erkennen, desto unwahrscheinlicher ist es, dass wir unvorbereitet getroffen werden.
Zur Erinnerung: Erst prüfen. Später klicken – wenn überhaupt.
Noch ein Abo für 399,99 Dollar? Anscheinend veranstaltet Geek Squad ein Facebook-Event
Ich habe noch ein weiteres teures Abonnement, von dem ich nichts wusste.
Und wieder einmal waren die Betrüger so aufmerksam, mich zu einer Facebook-Veranstaltung einzuladen, um dies zu feiern.
Diese E-Mail kam mit folgendem Betreff an:
„Jordan Ramirez hat Sie zum Geek Squad eingeladen. Bestellung bestätigt: Rechnungsnr. 445016. Betrag: 399,99 $.“
Laut Einladung soll ich 399,99 Dollar für einen Geek Squad PC-Schutzplan bezahlt haben.
Es gibt nur ein kleines Problem.
Ich nicht.
Und falls Ihnen das bekannt vorkommt, sollte es das auch.
🚩 Haben wir diesen Film nicht schon mal gesehen?
Vor kurzem erhielt ich eine weitere Facebook-Veranstaltungseinladung, in der behauptet wurde, dass 498,99 Dollar für ein Abonnement über mein PayPal-Konto bezahlt worden seien.
Das stammt von „Agnes V. Burden“
Dieses Mal haben wir Jordan Ramirez, Geek Squad und $399.99.
Eine andere Person.
Andere Firma.
Unterschiedlicher Dollarbetrag.
Aber das Drehbuch ist bemerkenswert ähnlich.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Warten.
Bill ist zurück?!
Offenbar hat Bill Zugriff auf mein imaginäres PayPal-Konto und ist gerade auf einem regelrechten Einkaufsbummel.
Es wäre hilfreich, sich mit Bill zusammenzusetzen und die Grenzen zu besprechen.
🚩 Facebook warnt mich buchstäblich
Einer meiner Lieblingsaspekte ist, dass die Warnung direkt ganz oben in der Nachricht steht:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Danke, Meta.
Nachricht empfangen.
Das ist ein wichtiger Unterschied, denn der im E-Mail angegebene Absender ist:
Jordan Ramirez <notification@facebookmail.com>
Jemand könnte die mit Facebook verknüpfte E-Mail-Adresse sehen und daraus schließen, dass die dahinterliegende Nachricht vertrauenswürdig sein muss.
Aber der Screenshot selbst erklärt, was passiert.
Jordan Ramirez hat mich zu einer Veranstaltung eingeladen.
Der verdächtige Inhalt befindet sich in der Einladung zu dieser Veranstaltung.
Eine legitime Plattform, die eine Benachrichtigung versendet, macht die von einem anderen Nutzer erstellten Inhalte nicht automatisch legitim.
🎉 Wann beginnt meine Geek Squad Party?
Die Einladung bietet mir die üblichen Facebook-Optionen:
Gehen
Vielleicht
Kann nicht gehen
Mal sehen.
Werde ich meine imaginäre Feier zum Abschluss meines 399,99 Dollar teuren Geek Squad-Abonnements besuchen?
Ich tendiere zu:
Kann nicht gehen.
Ich habe an dem Abend schon etwas vor.
Konkret: Rufen Sie nicht die in dieser Nachricht angegebene Telefonnummer an.
🚩 Und da ist sie: Die Telefonnummer
In der Nachricht steht, dass ich mich an folgende Stelle wenden soll, falls ich den Kauf nicht wiedererkenne:
„Lösungszentrum“
und bietet praktischerweise auch eine Telefonnummer an.
Das ist der Teil, der Beachtung verdient.
Die erschreckende Summe von 399,99 Dollar weckt Ihre Aufmerksamkeit.
Geek Squad bietet eine wiedererkennbare Marke.
PayPal fügt eine finanzielle Komponente hinzu.
Und die Telefonnummer bietet eine sofortige Möglichkeit, das Problem zu „beheben“.
Genau an diesem Punkt würde ich aufhören.
Wenn ich tatsächlich glauben würde, dass Geek Squad mir 399,99 Dollar berechnet hat, würde ich nicht die in einer verdächtigen Facebook-Veranstaltung angegebene Nummer anrufen.
Ich würde meine PayPal-, Kreditkarten- und Bankkonten unabhängig voneinander überprüfen.
Dann würde ich gegebenenfalls selbstständig die offiziellen Kontaktdaten von Geek Squad oder des betreffenden Finanzinstituts ermitteln.
Die verdächtige Nachricht liefert weder das Problem noch die Lösung.
🚩 „Pay_Pal“ taucht erneut auf
Das ist ein weiteres Detail, das mir in beiden Nachrichten aufgefallen ist.
Nicht PayPal.
PayPal.
Die vorherige Einladung zum Abonnement für 498,99 US-Dollar verwendete im Wesentlichen den gleichen Wortlaut.
Dieser hier tut es nun auch.
Vergleichen wir also.
Vorherige Nachricht:
Abonnement für 498,99 $.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „Pay_Pal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Aktuelle Nachricht:
399,99 $ Geek Squad-Abonnement.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „PayPal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Das ist ja ein ziemlicher Zufall.
Oder vielleicht handelt es sich um Variationen desselben Social-Engineering-Musters.
🧠 Der Betrug hat eigentlich nichts mit dem Geek Squad zu tun
Das ist ein wichtiger Punkt.
Der bekannte Firmenname verleiht der Geschichte Glaubwürdigkeit.
Heute ist Geek Squad an der Reihe.
An einem anderen Tag könnte es PayPal, Norton, McAfee, Amazon, Microsoft oder eine andere bekannte Marke sein.
Die Psychologie ist das Entscheidende.
Sie sehen:
$399.99
Ihre erste Reaktion könnte sein:
WAS HABE ICH GEKAUFT?!
Dann sehen Sie:
„Falls Sie diesen Kauf nicht erkennen, kontaktieren Sie bitte…“
Perfekt!
Es gibt eine Telefonnummer!
Und bevor Sie überhaupt überprüft haben, ob die Transaktion tatsächlich stattfindet, sprechen Sie bereits mit der Person am anderen Ende der Leitung.
Deshalb ist Dringlichkeit so wirksam.
Die Botschaft muss nicht unbedingt einer sorgfältigen Analyse standhalten.
Es muss Sie einfach nur zum Handeln bewegen, bevor Sie eine sorgfältige Analyse vornehmen.
🚩 Rufen Sie die Nummer nicht an, um herauszufinden, ob sie legitim ist
Das klingt selbstverständlich, wenn man es ausspricht, aber es lohnt sich, es zu wiederholen.
Wenn Ihnen eine verdächtige Nachricht mitteilt, dass etwas Schlimmes passiert ist, und anschließend eine Telefonnummer zur Behebung des Problems angibt:
Verwenden Sie nicht die verdächtige Nachricht, um die verdächtige Nachricht zu bestätigen.
Umgehe es.
Öffne deine PayPal-App.
Prüfen Sie Ihr Bankkonto.
Prüfen Sie Ihre Kreditkarte.
Rufen Sie eigenständig die offizielle Website des Unternehmens auf.
Wenn es nirgendwo eine Transaktion über 399,99 $ gibt, ist das eine wichtige Information.
Im Falle einer unautorisierten Transaktion kontaktieren Sie das Finanzinstitut anhand unabhängig verifizierter Informationen – nicht anhand der in der fraglichen Nachricht angegebenen Nummer.
🏡 Sei nicht passiv. Sei ein guter Nachbar.
Deshalb teile ich diese immer wieder.
Ich erkenne das Muster, weil ich es dokumentiert habe.
Jemand anderes vielleicht nicht.
Jemand könnte Geek Squad, den Namen erkennen und in Panik geraten.
Jemand könnte denken, sein Ehepartner oder sein Kind hätte etwas gekauft.
Jemand könnte befürchten, dass sein PayPal-Konto gehackt wurde.
Und vielleicht ruft sofort jemand an.
Wenn Sie so etwas sehen, löschen Sie es nicht einfach und machen Sie weiter.
Jemanden warnen.
Zeig es deinen Eltern.
Zeigen Sie es Ihren Nachbarn.
Zeig es der Person, die dich immer anruft, wenn etwas Seltsames auf ihrem Computer auftaucht.
Verdächtige Inhalte melden Sie bitte über die entsprechende Plattform.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Jordan, ich muss leider absagen
Vielen Dank, Jordan Ramirez, dass Sie mich zur Feier meines imaginären Geek Squad-Abonnements im Wert von 399,99 Dollar.
Bedauerlicherweise:
Gehst du hin? Nein.
Vielleicht? Immer noch nein.
Kannst du nicht? Das ist es.
Und anscheinend muss ich ein ernstes Gespräch mit Bill führen, denn er kauft ständig Abonnements mit meinem imaginären PayPal- Konto.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, verdächtige Personalvermittler, fragwürdige Fahrzeugangebote und alle anderen seltsamen Einladungen, die als Nächstes in meinem Posteingang landen.
Offenbar ist mein PayPal-Abonnement im Wert von 498,99 $ jetzt eine Facebook-Veranstaltung
Die Betrüger werden immer kreativer.
Heute erhielt ich eine E-Mail mit dieser wunderbar alarmierenden Betreffzeile:
„Agnes V. Burden lädt Sie ein, Folgendes mitzuteilen: Ihre Abonnementzahlung in Höhe von 498,99 $ wurde bezahlt.“
Warten.
Ich habe ein Abonnement gekauft?
Für 498,99 Dollar?
Und Agnes veranstaltet ein Event , um mir davon zu erzählen?
Ich danke Ihnen für die Einladung, Agnes, aber ich glaube, ich bin an dem Tag beschäftigt.
🚩 Die erste rote Flagge ist in Wirklichkeit eine riesige Warnung
Dieser Fall wird deshalb interessant, weil die E-Mail offenbar über das Ereignissystem von Facebook generiert wurde und nicht einfach nur als normale PayPal-Benachrichtigung getarnt ist.
Und Facebook versieht das Ganze praktisch mit einem Warnhinweis:
„Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist nicht gerade subtil.
Die scheinbare Absenderadresse lautet notification@facebookmail.com, was jemanden zu der Annahme verleiten könnte: „ Nun, es kam über Facebook, also muss es legitim sein.“
Aber genau das ist der Trick.
Der Screenshot zeigt, dass Agnes V. Burden die Veranstaltung erstellt hat. Die Veranstaltung selbst scheint die Betrugsnachricht zu enthalten.
Das ist ein wichtiger Unterschied: Eine legitime Plattform kann auch zur Verbreitung von Inhalten genutzt werden, die von jemand anderem erstellt wurden.
🎉 Du bist eingeladen! Dein Geld ist weg!
Der Titel der Veranstaltung lautet:
„Hinweis: Ihre Abonnementzahlung in Höhe von 498,99 $ wurde bezahlt.“
Dann erhalten wir die übliche Facebook-Einladung:
Gehe hin | Vielleicht | Kann nicht gehen
Ich tue mich schwer damit, die richtige Antwortmöglichkeit auszuwählen.
Ich gehe hin: Ja, ich möchte auf jeden Fall dem Verschwinden von 498,99 Dollar beiwohnen.
Vielleicht: Kommt darauf an. Wird es Essen geben?
Kann nicht: Tut mir leid, ich habe um 1:00 Uhr eine weitere betrügerische Transaktion.
Doch dann kommen wir zur eigentlichen Ereignisbeschreibung:
„Bill hat 498,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Es gibt so viele Fragen.
Wer ist Bill?
Warum gibt Bill mein Geld aus?
Warum heißt PayPal plötzlich „Pay_Pal“?
Und was genau soll eine „unbekannte Verkäufer-IP“ bedeuten?
Aber keine Sorge.
Sie haben praktischerweise eine Telefonnummer angegeben.
🚩 Und genau darum geht es
In der Nachricht steht, dass ich die in der Einladung angegebene Nummer anrufen soll, wenn ich den Verkäufer nicht kenne.
Das ist der Haken.
Die 498,99 Dollar sind nicht unbedingt das Ziel.
Das Ziel könnte darin bestehen, mich wegen der 498,99 Dollar in Panik zu versetzen und mich dazu zu bringen, die Nummer anzurufen.
Die FTC warnt ausdrücklich vor dieser Art von Abonnementverlängerungsbetrug. Opfer erhalten Benachrichtigungen, in denen ihnen Hunderte von Dollar für ein Abonnement in Rechnung gestellt werden, und werden aufgefordert, eine bestimmte Nummer anzurufen, um dies anzufechten. Sobald sie anrufen, versuchen Betrüger möglicherweise, an Finanzinformationen zu gelangen, das Opfer zu überreden, Fernzugriff auf den Computer zu gewähren, oder ein fingiertes „Rückerstattungsproblem“ zu erzeugen, das das Opfer letztendlich dazu bringt, Geld zu überweisen. Verbrauchertipps
Mit anderen Worten:
Die falsche Anschuldigung löst Panik aus.
Die Telefonnummer verschafft dem Betrüger einen Zugang.
🚩 Diese Facebook-Event-Version ist nicht einzigartig
Folgendes hat meine Aufmerksamkeit wirklich erregt.
Ich habe einen verblüffend ähnlichen Bericht im Scam Tracker des Better Business Bureau vom Juli 2026.
Der Bericht beschrieb eine Facebook/Meta-Veranstaltungseinladung, in der eine Zahlung von 749,49 US-Dollar über MetaPay. Gleichzeitig wurde darauf hingewiesen, dass die Einladung nicht von Meta stammte. Der Empfänger wurde aufgefordert, eine Telefonnummer anzurufen, falls die Zahlung unberechtigt sei. Das BBB stufte den Bericht als Phishing ein .
Unterschiedlicher Betrag.
Eine andere vermeintliche Transaktion.
Andere Telefonnummer.
Sehr ähnliche Vorgehensweise.
Das ist eine wichtige Erinnerung daran, dass Betrüger nicht immer das gesamte E-Mail-System eines Unternehmens fälschen müssen. Manchmal können sie legitime Funktionen – wie Veranstaltungseinladungen, Kalendereinladungen, freigegebene Dokumente, Kommentare oder andere Benachrichtigungen – missbrauchen, um ihre Nachricht zuzustellen.
💰 Was soll ich also mit meinen 498,99 $ tun?
Erstens rufe ich die Nummer in der Einladung nicht an.
Ich klicke auch nichts an, um die angebliche Gebühr zu „begleichen“.
Wenn ich wirklich besorgt wäre, dass mir 498,99 Dollar über PayPal abgebucht wurden, würde ich unabhängig die echte PayPal-App oder -Website öffnen und meine Transaktionen überprüfen.
Ich würde auch das damit verbundene Bank- oder Kreditkartenkonto überprüfen.
Die FTC empfiehlt dasselbe Vorgehen bei verdächtigen Abonnementbenachrichtigungen: Überprüfen Sie Ihre tatsächlichen Finanzkonten und verwenden Sie, falls Sie das Unternehmen kontaktieren müssen, Ihnen bekannte, legitime Kontaktdaten – nicht die in der verdächtigen Nachricht angegebene Telefonnummer. Verbrauchertipp
Was ist, wenn die Transaktion über 498,99 $ nicht vorhanden ist?
Dann gibt es auch nichts zurückzuerstatten.
Und es gibt ganz sicher keinen Grund, Agnes anzurufen.
🧠 Die Psychologie ist wichtiger als die Grammatik
Was diesen Betrug potenziell effektiv macht, ist nicht etwa perfekte Rechtschreibung oder eine ausgeklügelte Geschichte.
Es ist die Zahl:
$498.99
Das ist groß genug, um jemanden in Panik zu versetzen.
Man hält nicht inne, um „Pay_Pal“ zu analysieren.
Kein Wunder also, dass eine Finanztransaktion zu einem Facebook-Event geworden ist.
Man fragt nicht, wer Bill ist.
Sie sehen:
SIE HABEN GERADE 498,99 $ VERLOREN.
Dann:
RUFEN SIE DIESE NUMMER AN.
Das ist Social Engineering.
Der Betrüger braucht nicht, dass Sie die ganze Geschichte glauben.
Sie brauchen nur, dass Sie sich genug Sorgen machen, um den nächsten Schritt zu unternehmen.
🏡 Sei ein guter Nachbar
Ich habe es schon einmal gesagt und ich werde es immer wieder sagen.
Wenn Sie so etwas sehen, bleiben Sie nicht passiv.
Sag es deinen Eltern.
Erzähl es deinen Großeltern.
Erzähl es deinen Freunden.
Sag es dem Nachbarn, der sich mit Technologie nicht besonders wohlfühlt.
Teilen Sie Screenshots.
Melden Sie verdächtige Nachrichten.
Die FTC empfiehlt sogar, mit einer vertrauten Person – einem Freund, einem Familienmitglied oder einem Nachbarn – zu sprechen, wenn man sich nicht sicher ist, ob es sich um Betrug handelt. Diese zweite Meinung kann die Panik unterbinden, auf der solche Maschen basieren. Verbrauchertipps
Man könnte es sofort als verdächtig erkennen.
Jemand anderes sieht vielleicht 498,99 Dollar und denkt, sein Geld verschwinde.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Agnes, ich muss leider absagen
Also, Agnes V. Burden, vielen Dank für die Einladung zur Feier meines imaginären Abonnements im Wert von 498,99 Dollar.
Bedauerlicherweise:
Gehst du? Nein.
Vielleicht? Nein.
Kannst du nicht? Absolut.
Und ich rufe ganz bestimmt nicht deine Telefonnummer an.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, fragwürdige Autoangebote auf TikTok, verdächtige Personalvermittler und jeden anderen kreativen Unsinn, der als Nächstes in meinem Posteingang landet.
8.500 US-Dollar für einen brandneuen Toyota RAV4 Plug-In XSE (Baujahr 2026)? TikTok hat sich selbst übertroffen
Ich fand den Toyota Camry für 6.800 Dollar beeindruckend.
Dann zeigte mir TikTok einen Honda Accord Sport im Wert von 5.000 Dollar.
Offenbar nahm der Algorithmus das als Herausforderung an.
Denn nun sind wir bei Folgendem angelangt:
Toyota RAV4 Plug-In Hybrid XSE, Baujahr 2026.
Preis: 8.500 $.
Anzahlung: 600 $.
Monatliche Rate: 250 $.
Und laut der TikTok-Beschreibung handelt es sich hierbei nicht um ein beschädigtes Auktionsfahrzeug mit hoher Laufleistung.
Es soll angeblich so sein:
"BRANDNEU."
Und:
„VOLL AUSGESTATTET.“
Okay.
Das ist vielleicht mein bisheriger Favorit.
🚩 Beginnen wir mit dem tatsächlichen Preis
Am einfachsten lässt sich dieses Angebot testen, indem man komplizierte Gebrauchtwagenbewertungen vergisst.
Es handelt sich um ein brandneues Modell aus dem Jahr 2026.
Toyota selbst teilt uns die Kosten mit.
Toyota bietet den RAV4 Plug-in-Hybrid XSE des Modelljahrs 2026 ab einer unverbindlichen Preisempfehlung von 47.200 US-Dollar. Auf der Toyota-Website für Endkunden ist die gesamte Plug-in-Hybrid-Palette derzeit ab 41.500 US-Dollar erhältlich. (Toyota Pressebereich)
Laut Kelley Blue Book liegt die unverbindliche Preisempfehlung für den XSE bei 48.650 US-Dollar .
Und TikTok?
$8,500.
Es geht hier nicht um eine Ersparnis von 2000 Dollar.
Oder 5.000 Dollar.
Oder sogar 10.000 Dollar.
Der angegebene Preis liegt rund 38.700 US-Dollar unter der unverbindlichen Preisempfehlung von Toyota in Höhe von 47.200 US-Dollar.
Das entspricht einem Rabatt von etwa 82 %.
Offenbar hat Toyota eine revolutionäre neue Vertriebsstrategie entwickelt:
Man könnte einen Plug-in-Hybrid-SUV für knapp 50.000 Dollar bauen und ihn sofort für weniger Geld verkaufen als viele zehn Jahre alte Gebrauchtwagen kosten.
Klingt absolut vernünftig.
🚩 Selbst ein Dealer könnte diese Rechnung nicht aufstellen
Hier stelle ich immer dieselbe Frage:
Warum ich?
Warum sollte irgendjemand dieses Fahrzeug für 8.500 Dollar an eine zufällige Person verkaufen, die gerade auf TikTok herumscrollt?
Wenn es sich tatsächlich um einen brandneuen, voll ausgestatteten RAV4 Plug-In Hybrid XSE aus dem Jahr 2026 handelt, muss ein seriöser Händler den Preis nicht um fast 40.000 Dollar senken, um ihn loszuwerden.
Sie könnten es vermutlich an einen anderen Händler für ein Vielfaches mehr Geld verkaufen.
Sie könnten es versteigern lassen.
Sie könnten es auf jedem großen Automobilmarktplatz anbieten.
Sie könnten es auf dem Parkplatz abstellen und daneben einen riesigen aufblasbaren Gorilla tanzen lassen.
Fast alles andere ist finanziell sinnvoller als:
„TikTok-Spezialangebot! 8.500 Dollar!“
Deshalb ist es wichtig, diese Angebote mit Großhandels- oder Auktionspreisen zu vergleichen. Wenn ein vermeintlich einwandfreies Fahrzeug deutlich unter dem Preis angeboten wird, den der Verkäufer über übliche Großhandelskanäle erzielen könnte, muss man sich fragen, warum.
Bei einem brandneuen Modelljahr 2026 lässt sich diese Behauptung noch schwerer widerlegen.
🚩 Und jetzt kommt mein Lieblingsteil: 600 $ Anzahlung
Die beiden zuvor gefundenen verdächtigen Fahrzeuganzeigen verwendeten eine bemerkenswert ähnliche Vorgehensweise.
Billiges Fahrzeug.
Geringe Anzahlung.
Niedrige monatliche Rate.
Bitten Sie den interessierten Käufer, Ihnen private Nachrichten zu schreiben.
Diesmal:
600 Dollar Anzahlung.
Das weicht geringfügig von der Angabe von 500 Dollar in den anderen Anzeigen ab.
Offenbar hat die Inflation auch die Betrugswirtschaft erreicht.
Aber Folgendes möchte ich wissen.
250 Dollar pro Monat FÜR WIE LANGE?
In der Werbung steht es nicht.
Lasst uns ein paar Finanzierungsmethoden auf Kindergarten-Niveau anwenden.
8.500 $ abzüglich der Anzahlung von 600 $ ergeben:
$7,900.
Bei 250 Dollar pro Monat, Zinsen, Steuern und Gebühren völlig außer Acht gelassen, würde das etwa Folgendes dauern:
31,6 Monate.
Ich finanziere also anscheinend einen brandneuen RAV4 XSE im Wert von über 47.000 Dollar für weniger als drei Jahre zu einer monatlichen Rate von 250 Dollar?
Toyota bietet aktuell eine attraktive Finanzierung für den RAV4 Plug-in-Hybrid (Modelljahr 2026) an: 4,99 % effektiver Jahreszins für 48 Monate (für qualifizierte Kunden). Laut Toyota entspricht dies einer monatlichen Rate von 23,02 US-Dollar pro 1.000 US-Dollar Finanzierungssumme .
Wenn Sie mit dieser Berechnung 47.200 US-Dollar finanzieren, ergibt das monatliche Raten von etwa 1.087 US-Dollar, bevor Kosten wie Steuern, Zulassung, vom Händler eingebaute Ausrüstung oder eine Anzahlung berücksichtigt werden.
TikTok:
$250.
Das ist ja eine beachtliche Finanzabteilung.
🚩 Wo sind die Finanzierungsangaben?
Und wieder einmal liefert uns die Werbung die magische Zahl:
Monatlich: 250 $
Aber wo ist der effektive Jahreszins?
Wo ist der Begriff?
Wie viele Zahlungen?
Wer ist der Kreditgeber?
Welche Kreditwürdigkeit ist erforderlich?
Wie hoch ist der gesamte Finanzierungsbetrag?
Gibt es Steuern und Gebühren?
Nichts.
Wir sollen einfach nur 250 Dollar pro Monat und uns darüber freuen.
Und dann kommt der nächste Teil.
🚩 Jemand hat tatsächlich die richtige Frage gestellt
Ich habe die Kommentare geöffnet.
Eine Person schrieb:
„Ja, zu schön, um wahr zu sein.“
Ich nehme an, sie meinten „ zu schön, um wahr zu sein“.
Richtig.
Ein anderer stellte genau die Frage, die sich jeder stellen sollte:
„So billig... wo ist der Haken?“
Ausgezeichnete Frage.
Und die öffentliche Reaktion des Accounts?
„Schreib mir eine DM“
Da ist es wieder!
Nicht:
Hier ist unsere Händleradresse.
Nicht:
Hier ist die Fahrzeugidentifikationsnummer (VIN).
Nicht:
Hier finden Sie die vollständige Offenlegung der Finanzierung.
Nicht:
Hier ist der Eintrag auf unserer Händler-Website.
Nicht einmal:
Darum kostet ein SUV im Wert von fast 50.000 Dollar nur 8.500 Dollar.
Nur:
Schreib mir eine Direktnachricht.
Unterdessen schreibt ein anderer Kommentator:
„Ich bin interessiert.“
Genau das ist es, was mir an diesen Beiträgen Sorgen bereitet.
🚩 Die öffentliche Anzeige weckt den Traum. Die Direktnachricht kann den Deal abschließen.
Ich habe keine private Nachricht geschickt, daher weiß ich nicht, was passiert, nachdem jemand die Direktnachrichten geöffnet hat.
Und ich werde auch nicht behaupten, dass ich das tue.
Doch nach genauerer Betrachtung einiger dieser TikTok-Fahrzeuganzeigen erkenne ich ein Muster, das es wert ist, beachtet zu werden.
In der öffentlichen Anzeige wird ein außergewöhnliches Angebot beworben.
Es wird eine geringe Anzahlung verlangt.
Interessierte Personen äußern sich öffentlich.
Dann laden sie sie zu privaten Nachrichten ein.
Genau da möchte ich wissen, ob das Gespräch letztendlich in folgende Richtung geht:
Wir haben mehrere Interessenten.
Sie müssen das Fahrzeug reservieren.
Überweisen Sie die Anzahlung von 600 $.
Wir reservieren es für Sie.
Und vielleicht muss die Zahlung über Cash App, Zelle, PayPal, Kryptowährung oder eine andere Methode erfolgen.
Auch hier gilt: Ich habe das bei diesem Konto noch nicht erlebt.
Wenn Sie jedoch von jemandem, der behauptet, dieses Fahrzeug zu verkaufen, aufgefordert werden, 600 Dollar zu überweisen, bevor Sie das Unternehmen, die Fahrzeugidentifikationsnummer (VIN), den Fahrzeugbrief, das Fahrzeug selbst und den Verkäufer unabhängig überprüft haben, würde ich sofort aufhören.
🚩 „Golden Auto USA“
Der TikTok-Account gibt sich als GOLDEN.AUTO.USA.
Ein professionell aussehender Name oder ein Logo beweisen nicht, wer ein Konto betreibt.
Bevor ich auch nur einen Cent überweise, möchte ich mich unabhängig davon vergewissern, dass der Verkäufer ein echter, lizenzierter Händler ist, seine physische Adresse über unabhängige Quellen ermitteln, eine öffentlich angegebene Telefonnummer anrufen, überprüfen, ob das TikTok-Konto tatsächlich diesem Unternehmen gehört, und bestätigen, dass genau dieses Fahrzeug existiert.
Und ich bräuchte die Fahrzeugidentifikationsnummer (VIN).
Wenn die Antwort auf:
„Wie lautet die Fahrzeugidentifikationsnummer (VIN)?“
Ist:
„Schreib mir eine Direktnachricht.“
Wir kommen nicht wirklich voran.
Betrachten wir das Ganze einmal im richtigen Kontext
Toyota:
Toyota RAV4 Plug-in-Hybrid XSE (Modelljahr 2026) – ab 47.200 US-Dollar (UVP).
Kelley Blue Book:
Unverbindliche Preisempfehlung: 48.650 $. Kelley Blue Book
TikTok:
$8,500.
Anzahlung:
$600.
Monatliche Zahlung:
$250.
Frage eines potenziellen Kunden:
„Wo ist der Haken?“
Verkäufer:
„Schreib mir eine DM.“
Meine Damen und Herren, ich glaube, wir haben genug rote Fahnen zusammengetragen, um einen eigenen Fahnenladen zu eröffnen.
Und deshalb sind diese Beiträge wichtig
Über so etwas Lächerliches könnte man leicht lachen.
Aber seht euch das Engagement im Screenshot an:
1.238 Likes.
219 Kommentare.
510 Spielstände.
377 Aktien.
Die Leute sehen es.
Jemand hat Interesse gezeigt.
Und jemand, der nach einem zuverlässigen Transportmittel sucht und nicht weiß, was ein RAV4 Plug-In Hybrid XSE tatsächlich kostet, könnte Folgendes sehen:
600 $ ANZAHLUNG!
und glauben, endlich etwas gefunden zu haben, das sie sich leisten können.
Deshalb schreibe ich immer wieder darüber.
Betrügereien müssen nicht jeden täuschen.
Sie müssen nur die richtige Person im falschen Moment erreichen.
Bevor Sie Geld für ein Fahrzeug überweisen, das in sozialen Medien angeboten wird, überprüfen Sie unabhängig den Verkäufer, das Fahrzeug, die Fahrzeugidentifikationsnummer (VIN) und den Preis.
Und wenn Ihnen jemand einen brandneuen Toyota im Wert von fast 50.000 Dollar anbietet $8,500?
Sie sollten wahrscheinlich nicht mit folgender Frage anfangen:
„Wohin soll ich die 600 Dollar schicken?“
Beginnen Sie mit:
„Warum sollten Sie es mir zu diesem Preis verkaufen?“
Verfolgen Sie NielFlamm.com/blog für weitere fragwürdige TikTok-Fahrzeugangebote, Betrugsmails, verdächtige Personalvermittler und was auch immer der Algorithmus mir als Nächstes vorsetzt.
Offenbar haben die Betrüger aufgehört, E-Mails zu schreiben
Ich habe in letzter Zeit viel über Betrugsmails, verdächtige Personalvermittler, mysteriöse Anhänge und Leute geschrieben, die verzweifelt versuchen, mich zum Anklicken von irgendetwas zu bewegen.
Offenbar haben wir nun die minimalistische Phase des Betrugs erreicht.
Warum sollte ich mir die Mühe machen, eine aufwendige gefälschte Rechnung zu schreiben, wenn Sie mir einfach einen Anhang schicken und hoffen können, dass ich den Rest erledige?
In den letzten Tagen erhielt ich zwei weitere E-Mails, die im Wesentlichen der gleichen Strategie folgen: fast keine Informationen, ein mysteriöser Anhang und Neugier als Köder.
🚩 Betrugs-E-Mail Nr. 1: Vielen Dank für Ihre Bestellung!
Die erste E-Mail stammte von jemandem, der sich als Philip Smithund eine Gmail-Adresse benutzte.
Das Thema:
„Betreff: Vielen Dank für die Bestellung 8WXJBZYM91JW858X2A“
Oh!
Vielen Dank für meine Bestellung!
Es gibt nur ein kleines Problem.
In welcher Reihenfolge?
Es gibt keinen Firmennamen.
Kein Produkt.
Kein Preis.
Keine Angaben zum Versand.
Kein erkennbarer Händler.
Der E-Mail-Text enthält im Wesentlichen nichts außer derselben mysteriösen Zeichenkette:
8WXJBZYM91JW858X2A
Und dann ist da noch der Anhang.
Eine 244,4 KB große Datei , deren Dateiname mit einem Datum und meinem Namen beginnt.
Das ist eine nette Geste.
Die Verwendung des Namens einer Person im Dateinamen kann dazu beitragen, dass sich der Anhang persönlicher und legitimer anfühlt.
Aber soll ich etwa glauben, dass ich irgendwo eine Bestellung aufgegeben habe, keine Erklärung für meine Bestellung erhalten habe und nun einen unerklärten Anhang öffnen muss, um herauszufinden, was passiert ist?
Nein danke.
🚩 Betrugs-E-Mail Nr. 2: Sie haben sich nicht einmal die Mühe gemacht, einen Betreff anzugeben
Dann erschien ein weiteres Meisterwerk.
Absender:
Anushka Chatarjee
Ein weiteres Gmail-Konto.
Thema:
<no subject>
Die Nachricht wurde per BCC, was darauf hindeutet, dass ich möglicherweise einfach einer von mehreren Empfängern bin, die dieselbe Nachricht erhalten haben.
Und was steht in der E-Mail?
Nichts Brauchbares.
Aber natürlich gibt es auch einen 390,8 KB großen Microsoft Word-Anhang.
Das Spielfeld hat sich also nun wie folgt reduziert:
Hallo.
Tatsächlich haben sie nicht einmal Hallo gesagt.
Im Grunde ist es Folgendes:
Hier ist ein Word-Dokument. Öffnen Sie es.
Das ist die gesamte Verkaufspräsentation.
Der Anhang IST die E-Mail
Das ist es, was die Menschen über solche Botschaften verstehen müssen.
Informationsmangel ist nicht zwangsläufig ein Versagen.
Neugier kann als Technik des Social Engineering eingesetzt werden.
Die erste E-Mail lässt mich grübeln:
Habe ich versehentlich etwas bestellt?
Wurde meine Kreditkarte kompromittiert?
Wie viel haben sie mir berechnet?
Was habe ich angeblich gekauft?
Und wo soll ich die Antwort finden?
Im Anhang.
Die zweite E-Mail ist noch direkter.
Es gibt überhaupt keine Geschichte. Nur ein mysteriöses Word-Dokument.
Der Betrüger braucht mich nicht unbedingt schon zum Glauben an irgendetwas.
Sie brauchen nur, dass ich die Datei öffne.
Warum ich sie nicht öffne
Ich weiß nicht, was sich in den Anhängen befindet, da ich sie nicht geöffnet habe.
Das ist wichtig.
Ich werde nicht behaupten, dass diese Dateien Malware, schädliche Links oder Software zum Diebstahl von Zugangsdaten enthalten, wenn ich sie nicht analysiert habe.
Ich brauche das auch nicht.
Ein unerwarteter Anhang von einem unbekannten Gmail-Konto, für den es keine legitime Erklärung gibt, warum ich ihn erhalte, hat meinen Vertrauenstest bereits nicht bestanden.
Die sicherste Frage lautet nicht:
„Ich frage mich, was da drin ist?“
Es ist:
„Warum sollte ich das öffnen?“
Und in beiden Fällen kann ich keine gute Antwort geben.
Der Trick mit der gefälschten Bestellung ist besonders raffiniert
Die Methode der Scheinbestellung bringt eine weitere psychologische Komponente ins Spiel:
Furcht.
Stellen Sie sich vor, jemand erhält die erste E-Mail und denkt:
Ich habe nichts bestellt!
Genau dann kann rationales Denken durch Dringlichkeit ersetzt werden.
Sie wollen herausfinden, ob jemand ihre Kreditkarte benutzt hat.
Sie wollen wissen, wie viel Geld berechnet wurde.
Sie möchten die Transaktion stornieren.
Also öffnen sie den Anhang.
Deshalb sollten Sie bei Erhalt einer verdächtigen Kaufbestätigung nicht den mysteriösen Anhang zur Untersuchung verwenden.
Prüfen Sie Ihre Kreditkarte oder Ihr Bankkonto selbstständig.
Melden Sie sich bei Amazon, Walmart, PayPal oder dem Unternehmen, das den Kauf angeblich abgewickelt hat, direkt über den jeweiligen Dienst an – nicht über Links oder Anhänge, die in der verdächtigen Nachricht enthalten sind.
Wenn keine Transaktion stattfindet, gibt es auch nichts zu stornieren.
Von „Apothekenbüro“ zu diesem
Erst vor wenigen Tagen erhielt ich eine weitere E-Mail mit dem Betreff „Apothekenbüro“.
Auch dieses Exemplar enthielt mysteriöse Anhänge, für die es praktisch keine Erklärung gab.
Nun habe ich eine mysteriöse Bestellbestätigung und eine völlig leere E-Mail mit einem Word-Dokument erhalten.
Es scheint sich ein Muster abzuzeichnen:
Die Betrüger wollen, dass ich die Neugierde liefere.
Entschuldigung.
Ich bin komplett leer.
Meine neue Richtlinie für Anhänge ist ziemlich einfach
Unbekannter Absender?
Unerwarteter Anhang?
Keine Erklärung?
Generisches Gmail-Konto?
Vorgetäuschte Dringlichkeit?
Mysteriöser Kauf?
Ich öffne es nicht.
Wenn jemand berechtigterweise meine Hilfe bei der Überprüfung eines Dokuments benötigt, kann er sich zu erkennen geben, erklären, was er sendet, und mir einen Grund nennen, warum ich es erwarten kann.
Bis dahin bleibt Ihr mysteriöses 390,8 KB großes Word-Dokument wohl für immer ein Rätsel.
Manchmal ist der sicherste Klick der, den man nie ausführt.
Folgen Sie NielFlamm.com/blog für weitere Betrugsmaschen, verdächtige E-Mails, fragwürdige Personalvermittler und die immer kreativeren Methoden, mit denen Fremde im Internet versuchen, mich zum Klicken zu verleiten.