Eine neue Betrugsmasche ließ mich zweimal hinschauen: „Walmart-Bestellpasswort 88458“
Als ich dachte, die Betrüger in meinem E-Mail-Postfach hätten sich in einer bequemen Routine aus gefälschten PayPal-Abbuchungen, Geek Squad-Abonnements und Einladungen zur Verlosung von Hunderten von Dollar eingerichtet, beschloss offenbar jemand, dass das Drehbuch ein Update benötigte.
Bei dem musste ich echt zweimal hinschauen.
Die Betreffzeile lautet:
„Walmart-Bestellpasswort 88458“
Passwort?
Warten.
Habe ich die Zurücksetzung meines Walmart-Passworts beantragt?
NEIN.
Und genau dieser kurze Moment der Unsicherheit hat meine Aufmerksamkeit erregt.
Dieses hier fühlt sich anders an
Die meisten Betrugsmails, die ich erhalte, kündigen sich praktisch von selbst an.
SIE HABEN 499,99 $ AUSGEGEBEN!
IHR GEEK SQUAD-ABONNEMENT WURDE VERLÄNGERT!
RUFEN SIE SOFORT DIESE NUMMER AN!
Sie wollen Panik.
Dieser hier ist leiser.
Der E-Mail-Text enthält keine eigentliche Nachricht. Stattdessen enthält er zwei Anhänge: eine HTML-Datei und etwas, das wie eine Rechnung aussieht.
Der angezeigte Absender ist:
Dennoch wird Walmart.
Das reicht mir, um aufzuhören.
Wenn es hier angeblich um mein Walmart-Konto geht, warum kommt die Nachricht dann von einer völlig anderen Domain?
Und warum sollte ich Anhänge öffnen müssen, um herauszufinden, was mit meinem Passwort los ist?
Nein danke.
Das Wort „Passwort“ hätte fast funktioniert
Das ist es, was ich an diesem Fall interessant finde.
Ich sah das Wort „Passwort“ und fragte mich instinktiv, ob ich eine Passwortzurücksetzung angefordert hatte.
Einen Moment lang ließ mich die Nachricht an meinem eigenen Gedächtnis zweifeln.
Das ist potenziell viel effektiver als eine weitere absurde Rechnung über 499,99 Dollar.
Passwörter werden ständig geändert. Manchmal vergisst man, dass man ein neues Passwort angefordert hat. Manchmal meldet eine App einen automatisch ab. Manchmal erhält man berechtigte Sicherheitswarnungen, wenn jemand versucht, auf ein Konto zuzugreifen.
Wenn man also Walmart + Bestellung + Passwort in einer Betreffzeile kombiniert sieht, kann das gerade genug Verwirrung stiften, um jemanden zum Nachforschen zu veranlassen.
Und die Untersuchung könnte bedeuten, einen dieser Anhänge zu öffnen.
Hier höre ich auf.
Zwei Anhänge? Mir reicht's.
Eine Anlage endet auf .htm.
Das ist eine HTML-Datei – eine Webseite, die als Datei verpackt ist.
Das Öffnen eines unerwarteten HTML-Anhangs kann dazu führen, dass man auf eine gefälschte Anmeldeseite oder andere irreführende Inhalte gelangt, die legitim aussehen sollen. Ich öffne ihn nicht, um herauszufinden, was dieser spezielle Anhang bewirkt.
Bei der zweiten Anlage handelt es sich offenbar um eine Rechnung.
Ich öffne die auch nicht, danke.
Wenn Walmart von mir eine Aktion in Bezug auf mein Konto verlangt, benötige ich dafür keinen Anhang von solodax.com
Ich kann selbstständig die Walmart-App öffnen oder die offizielle Walmart-Website in meinen Browser eingeben und dort mein Konto überprüfen.
Die verdächtige E-Mail gibt mir keine Hinweise darauf, wie ich der Sache nachgehen soll.
Deshalb teile ich diese immer wieder
Betrugsmaschen sehen nicht immer so aus:
„Sehr geehrter Herr, Sie haben 47 Millionen Dollar gewonnen.“
Manchmal sind sie chaotisch.
Manchmal sind sie poliert.
Manchmal verwenden sie bekannte Firmennamen.
Und manchmal genügt schon ein einziges Wort – wie etwa Passwort–, um mich innehalten und nachdenken zu lassen:
„Moment mal...habe ich etwas falsch gemacht?“
Ich musste zweimal hinschauen.
Dann schaute ich mir den Absender an.
Dann sah ich mir die Anhänge an.
Und ich erinnerte mich:
Ich habe keine Passwortzurücksetzung beantragt.
Rätsel gelöst.
Es wurden keine Anhänge geöffnet.
Es wurden keine Links angeklickt.
Es wurden keine Passwörter eingegeben.
Und ausnahmsweise hatte Bill offenbar frei.
Schickt mir eure Betrugsversuche
Ich dokumentiere immer noch die verschiedenen Taktiken, die in meinem Posteingang landen, denn das Erkennen verdächtiger Nachrichten anhand realer Beispiele kann die Identifizierung der nächsten Nachricht erleichtern.
Falls Sie eine ungewöhnliche Betrugs-E-Mail, einen Phishing-Versuch, eine gefälschte Rechnung, eine verdächtige Nachricht zum Zurücksetzen Ihres Passworts oder einen anderen kreativen Versuch, an Ihre Daten zu gelangen, erhalten haben, senden Sie mir bitte einen Screenshot und eine Beschreibung Ihrer Erfahrungen:
Zuerst sollten Sie alle sensiblen persönlichen, finanziellen oder Kontoinformationen entfernen oder abdecken.
Die Betrüger haben ihre Taktik geändert.
Ich werde also weiterhin aufmerksam sein.
Wenn ich keine Passwortzurücksetzung beantragt habe, werde ich auch keinen Anhang öffnen, um zu verstehen, warum jemand glaubt, ich hätte dies getan.
Bill ist zurück – und zwar gleich zweimal: Mein gefälschtes PayPal-Konto hatte offenbar einen ereignisreichen Morgen
An diesem Punkt glaube ich, dass Bill eine Intervention benötigt.
Wenn Sie meine fortlaufenden Abenteuer mit Betrugsmails verfolgt haben, erinnern Sie sich vielleicht an Bill. Bill ist die mysteriöse Person, die immer wieder in diesen gefälschten Rechnungen und Einladungen auftaucht und angeblich mein PayPal-Konto benutzt, um Dinge zu kaufen, die ich nie bestellt habe.
Nun, Bill ist zurück.
Und dieses Mal brachte er Freunde mit.
Am 1. Oktober erhielt ich zwei weitere verdächtige Einladungen zu Veranstaltungen. Sie trafen im Abstand von nur einer Minute.
Die erste Nachricht kam von Ramadhan Riyanto um 9:52 Uhr.
Die zweite Nachricht kam von Anne Gomez um 9:53 Uhr.
Offenbar setzen Betrüger auf Effizienz.
Erste Einladung: 499,99 $
Ramadhan hat mich eingeladen zu:
„Ihre Bestellung bestätigt: Rechnungsnummer 445016. Betrag: 499,99 $“
Wie aufmerksam.
Laut der Einladung soll Bill über mein „Pay_Pal“-Konto 499,99 Dollar für ein Abonnement bezahlt haben
Ja, PayPal.
Vielleicht der weniger bekannte Cousin von PayPal.
Und falls ich den Kauf nicht wiedererkennen sollte, gab es natürlich eine praktische Telefonnummer für das „Reklamationszentrum“
Für wen ist das bequem, eine andere Frage.
Die Einladung bot mir sogar die gewohnten Wahlmöglichkeiten:
Ich gehe. Vielleicht. Ich kann nicht gehen.
Ich entscheide mich für „ Kann nicht gehen“.
Ich habe einen Terminkonflikt.
Ich bin damit beschäftigt, den Verlust von 499,99 $ zu vermeiden.
Eine Minute später: Die nächste Party!
Offenbar reichte es nicht aus, einen imaginären Kauf abzulehnen.
Um 9:53 Uhr – nur eine Minute später– lud mich Anne Gomez zu einer anderen Veranstaltung ein:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 445027. Betrag: 399,99 $“
Und raten Sie mal, wer den Kauf getätigt hat?
RECHNUNG!
Bill soll angeblich weitere 399,99 $ über mein imaginäres PayPal-Konto ausgegeben haben.
Innerhalb einer Minute soll Bill also angeblich 899,98 Dollar an falschen Abbuchungen angehäuft haben
Bill, Kumpel...
Wir müssen über Ihre Ausgabegewohnheiten sprechen.
Die Ähnlichkeiten sind fast schon komisch
Legt man diese beiden Botschaften nebeneinander, ist das Muster kaum zu übersehen.
Unterschiedlicher Absender.
Unterschiedliche Rechnungsnummer.
Unterschiedlicher Dollarbetrag.
Unterschiedliche angebliche Telefonnummer des Konfliktlösungszentrums.
Aber fast alles andere folgt der gleichen Formel.
Beide kamen als Einladungen zu Veranstaltungen.
Beide behaupten, Bill habe mein PayPal-Konto benutzt.
Beide erwähnen eine „unbekannte Verkäufer-IP“
Beide bieten eine Telefonnummer an, unter der man die Transaktion anfechten kann.
Beide erzeugen ein Gefühl der Dringlichkeit im Zusammenhang mit einem Kauf, den ich angeblich nicht getätigt habe.
Und beide E-Mails enthalten bereits einen Warnhinweis:
„Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
An diesem Punkt könnte die Warnung genauso gut in Neonlicht blinken.
Gestern war es Geek Squad. Heute gibt es einen Doppelabend.
Was die Sache noch witziger macht, ist, dass diese direkt nach einer anderen gefälschten Geek Squad-Einladung eintrafen, über die ich kürzlich geschrieben habe.
In dem behauptete Bill, er habe $399.99.
Nun soll Bill angeblich weitere 499,99 $ und 399,99 $ ausgegeben haben.
Meine fiktive Freundin ist gerade auf einem ausgiebigen Einkaufsbummel.
Wenn das so weitergeht, muss ich wohl eine fiktive Finanzintervention inszenieren.
Warum zwei so kurz nacheinander senden?
Ich kann natürlich nicht allein anhand der E-Mails wissen, wer hinter diesen Nachrichten steckt, und ich kann auch nicht sagen, ob die beiden Einladungen von derselben Person oder demselben Unternehmen stammen.
Doch die nahezu identische Formulierung und der Zeitpunkt sind bemerkenswert.
Das ist mit ein Grund, warum ich diese Nachrichten immer wieder dokumentiere.
Eine merkwürdige E-Mail könnte jemanden innehalten lassen und ihn dazu bringen, sich zu fragen, ob es tatsächlich ein Problem mit einem Konto gibt.
Wenn mehrere nahezu identische Versionen erscheinen, wird die Formel viel leichter erkennbar.
Der Firmenname kann sich ändern.
Der Betrag kann variieren.
Der Absender kann sich ändern.
Die Telefonnummer kann sich ändern.
Das grundlegende Ziel scheint jedoch dasselbe zu bleiben:
Lass mich erst so sehr in Panik geraten, dass ich reagiere, bevor ich innehalte und nachdenke.
Ich rufe immer noch nicht an
Wenn ich eine legitim aussehende Benachrichtigung über eine PayPal-, Geek Squad-, Bank- oder Kreditkartentransaktion erhalten würde, die ich nicht zuordnen kann, würde ich die in einer verdächtigen E-Mail angegebene Telefonnummer nicht verwenden.
Ich würde direkt die offizielle App oder Website des Unternehmens aufrufen und mein Konto selbstständig überprüfen.
In der E-Mail steht nicht, wie ich das überprüfen kann.
Das ist ein wichtiger Unterschied.
Und ich werde ganz bestimmt nicht ein mysteriöses „Lösungszentrum“ nennen, nur weil Bill angeblich wieder einkaufen war.
Kommst du mit? Vielleicht? Kannst du nicht mitkommen?
Ich finde es immer noch toll, dass diese als Einladungen zu Veranstaltungen ankommen.
Stellt euch vor, ich würde das in meinen Kalender eintragen:
9:00 Uhr — Verlust von 399,99 $
22:00 Uhr — Verlieren Sie weitere 499,99 $
Kleiderordnung: Business Casual.
Erfrischungen: Keine.
Finanzielles Bedauern: Kostenlos.
Bitte um Rückmeldung!
Kann nicht gehen.
Schickt mir weiterhin eure Betrugsgeschichten!
Ich werde diese Fälle weiterhin dokumentieren, denn je mehr Beispiele wir sehen, desto leichter wird es, die Muster zu erkennen.
Wenn Sie eine verdächtige Rechnung, eine gefälschte Kaufbenachrichtigung, einen Facebook-Event-Betrug, eine PayPal-Imitation, eine Nachricht des angeblichen Geek Squad oder einen anderen kreativen Versuch erhalten haben, Ihnen Ihr Geld abzunehmen, senden Sie mir Ihre Geschichte und Screenshots an:
Bitte entfernen oder verdecken Sie alle sensiblen persönlichen oder finanziellen Informationen, bevor Sie die Nachricht absenden.
Und was ist mit Bill?
Falls ihn jemand sieht, teilen Sie ihm bitte mit, dass seine PayPal-Berechtigungen offiziell entzogen wurden.
Eine weitere Betrugseinladung: Angeblich soll ich 399,99 $ verschenken
Mein Posteingang hat mich erneut mit einer sehr großzügigen Einladung überrascht.
Dieses Mal Maulana Utomo zu einer Veranstaltung mit dem Titel eingeladen:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 88452. Betrag: 399,99 $“
Wie aufmerksam.
Manche Leute werden zu Hochzeiten eingeladen.
Manche Leute werden zu Geburtstagsfeiern eingeladen.
Offenbar werde ich von Betrügern aufgefordert, Geld oder persönliche Informationen preiszugeben.
Ich brauche unbedingt ein besseres Sozialleben.
Gehe ich, vielleicht oder kann ich nicht?
Das ist mein Lieblingsteil dieser gefälschten Facebook-Veranstaltungseinladungen.
Laut der Nachricht soll ich eine Geek Squad-Bestellung im Wert von 399,99 $.
Natürlich bietet mir Facebook drei Optionen an:
Gehen
Vielleicht
Kann nicht gehen
Ich schaue mal in meinen Kalender...
Nein.
Leider bin ich an dem Abend beschäftigt und kann Fremden keine 399,99 Dollar geben.
Ich entscheide mich für „ Kann nicht gehen“.
Bill ist zurück!
Dann las ich die Beschreibung, und anscheinend ist ein alter Freund zurückgekehrt.
Rechnung.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Rechnung!
Wir haben darüber gesprochen.
In einer meiner früheren E-Mails zu mysteriösen Abonnements behauptete Bill, 450 Dollar über mein PayPal-Konto ausgegeben zu haben.
Jetzt ist er zurück und verlangt weitere 399,99 Dollar.
Inzwischen hat Bill mehr Abonnements als ich.
Jemand muss ihm seine imaginäre Kreditkarte wegnehmen.
Geek Squad, PayPal und Facebook tappen in einen Betrugsfall...
Hier werden mehrere bekannte Namen in einen Topf geworfen.
Der Titel der Veranstaltung bezieht sich auf Geek Squad.
Die Beschreibung verweist auf PayPal– allerdings kreativ formuliert als „Pay_Pal“.
Die E-Mail selbst stammt von einer Facebook-Veranstaltungseinladung.
Und dann gibt es noch eine Telefonnummer, die angeblich zu einem „Schlichtungszentrum“ gehört
Das ist eine Menge bekannter Markenbotschaft, verpackt in einer einzigen Botschaft.
Aber da ist noch etwas anderes, das oben in der E-Mail prominent platziert ist:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist wahrscheinlich der nützlichste Satz in der gesamten E-Mail.
Wozu genau werde ich eingeladen?
Genau das macht diese Nachrichten für mich so lustig.
In der E-Mail steht wörtlich:
„Sag ihnen Bescheid, ob du es schaffen kannst.“
Was soll es werden?
Meine unautorisierte Transaktion in Höhe von 399,99 $?
Wird es Kuchen geben?
Soll ich ein Geschenk mitbringen?
Muss ich mich anmelden?
Denn aus meiner Sicht sieht das eher nach einer Aufforderung aus, sich Sorgen um eine gefälschte Abbuchung zu machen, die angegebene Nummer anzurufen und möglicherweise Geld, Kontoinformationen, persönliche Daten – oder eine Kombination aus all dem – preiszugeben.
Diese Party verpasse ich gerne.
Die Dringlichkeit ist der Punkt
Die 399,99 $ sind nicht da, weil mir jemand 399,99 $ berechnet hat.
Es ist dazu da, meine Aufmerksamkeit zu erregen.
Die bekannten Firmennamen wecken meine Aufmerksamkeit.
Der „unbekannte Verkäufer“ gibt Anlass zur Sorge.
Die Telefonnummer gibt mir die Möglichkeit, sofort Maßnahmen zu ergreifen.
Wenn man alles zusammennimmt, erscheint die Hoffnung ziemlich offensichtlich:
Reagiere zuerst. Untersuche später.
Ich mache genau das Gegenteil.
Sollte ich jemals eine verdächtige Nachricht erhalten, in der behauptet wird, dass mir ein Unternehmen Geld abgebucht hat, kann ich das Konto unabhängig über die offizielle App oder Website des Unternehmens überprüfen, anstatt die in der verdächtigen Nachricht enthaltenen Kontaktinformationen zu verwenden.
Ich brauche Bills Hilfe nicht.
Danke für die Einladung
Also, Maulana, vielen Dank, dass Sie an mich gedacht haben.
Leider muss ich Ihre Einladung, Ihnen möglicherweise 399,99 Dollar und meine persönlichen Daten zu übergeben, höflich ablehnen .
Ich habe bereits Pläne.
Ich drücke jetzt die Entf-Taste.
Und Bill?
Bitte hören Sie auf einzukaufen.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Diese Nachrichten treffen weiterhin ein, und ich werde sie weiterhin dokumentieren.
Wenn Sie eine merkwürdige Betrugs-E-Mail, eine gefälschte Rechnung, eine verdächtige Facebook-Einladung, eine mysteriöse Kaufanfrage, eine Phishing-SMS oder einen anderen kreativen Versuch erhalten haben, an Ihr Geld oder Ihre Daten zu gelangen, senden Sie diese bitte an:
Schicken Sie mir einen Screenshot und beschreiben Sie, was passiert ist. Achten Sie bitte darauf, vorher alle sensiblen persönlichen oder finanziellen Informationen zu entfernen oder abzudecken.
Vielleicht kann Ihr Betrüger Bill treffen.
Sie haben offenbar ähnliche Interessen.
Die Betrugsmails werden immer dreister: „Vielen Dank für Ihre Bestellung“… Welche Bestellung?
Offenbar geht mein imaginärer Einkaufsbummel weiter.
Nach Bitcoin-Käufen, mysteriösen Abonnements, Verlängerungen von Geek Squad-Verträgen, Einladungen zu Facebook-Veranstaltungen und sogar einer Uhrenreparatur, die ich nie in Auftrag gegeben hatte, haben die Betrüger offenbar beschlossen, dass sie sich zu viel Mühe gaben.
Warum sollte man eine aufwendige gefälschte Rechnung erstellen, wenn man einfach Folgendes senden kann:
„Vielen Dank für Ihre Bestellung.“
In welcher Reihenfolge?
Ausgezeichnete Frage.
Zwei Tage, zwei mysteriöse Bestellungen
Gestern erhielt ich eine E-Mail von „Manthan Williams“ mit folgendem Betreff:
„Betreff: Vielen Dank für Ihre Bestellung 1KJBO6SYBRM6TJBQLEDV“
Es gab einen Anhang.
Und fast nichts anderes.
Heute „Elizabeth Lewis“ zur Party hinzu mit:
„Vielen Dank für Ihre Bestellung 0RQKQA6198JOMD57P“
Eine weitere zufällige Bestellnummer.
Ein weiterer Anhang.
Eine weitere E-Mail praktisch ohne Erklärung.
Offenbar hat der Kundenservice den Minimalismus für sich entdeckt.
Sag mir wenigstens, was ich gekauft habe
Das ist es, was diese E-Mails fast schon komisch macht.
Kein erkennbarer Einzelhändler.
Keine Produktbeschreibung.
Kein Preis deutlich sichtbar.
Keine hilfreiche Erklärung dafür, was ich angeblich bestellt habe.
Nur:
Vielen Dank für Ihre Bestellung. Anbei finden Sie die Anlage.
Oh, klar. Ich öffne gleich einen mysteriösen Anhang von einem zufälligen Gmail-Konto, um herauszufinden, was ich angeblich gekauft habe.
Was könnte da schon schiefgehen?
Ich öffne es nicht.
Das ist ein wichtiger Punkt. Ich muss keinen unaufgefordert zugesandten Anhang öffnen, um einen Kauf zu überprüfen, den ich nicht kenne.
Wenn ich tatsächlich etwas bestellt habe, kann ich den Händler oder das Zahlungskonto selbstständig überprüfen.
Die zufälligen Gmail-Adressen helfen nicht
Eine E-Mail gibt vor, von Elizabeth Lewis zu stammen, kommt aber von einer scheinbar nicht damit in Verbindung stehenden Gmail-Adresse.
Die andere Absendung stammt angeblich von Manthan Williams und kommt ebenfalls von einer nicht damit in Verbindung stehenden Gmail-Adresse.
Können auch legitime Personen Gmail nutzen?
Natürlich.
Doch wenn eine unerwartete „Bestell“-E-Mail von einem zufälligen Gmail-Konto eintrifft, die praktisch keine Informationen enthält und mich auffordert, einen Anhang zu öffnen, um mehr zu erfahren, dann siegt meine Neugier nicht.
Entf schlägt Doppelklick.
Der Anhang ist der Köder
Diese Nachrichten verfolgen einen etwas anderen Ansatz als die gefälschten PayPal- und Facebook-Einladungsbetrügereien, die ich bisher dokumentiert habe.
In diesen Nachrichten wurde versucht, mich mit einem hohen Geldbetrag einzuschüchtern und mich dazu zu bringen, eine Telefonnummer anzurufen.
Diese scheinen darauf ausgelegt zu sein, Neugierde:
Was habe ich bestellt?
Wie viel haben sie mir berechnet?
Hat jemand meine Kreditkarte benutzt?
Was befindet sich in diesem Anhang?
Und genau deshalb lasse ich den Anhang in Ruhe.
Angst kann Menschen zum Klicken bringen.
Aber auch Neugier kann das.
Mein imaginäres Ich hat einen ziemlich ausgefallenen Lebensstil
Laut meinem Posteingang war der imaginäre Niel sehr beschäftigt.
Bitcoin.
Geek Squad.
Mystery-Abonnements.
Uhrenreparaturen.
Mehr Krimi-Abonnements.
Und nun zwei mysteriöse Bestellungen innerhalb von zwei Tagen.
Das Einzige, was mir noch fehlt, ist die Information, was ich eigentlich gekauft habe.
Na los, Betrüger!.
Wenn ihr schon Kaufvorschläge für mich erfindet, dann sollen sie wenigstens interessant sein.
Sag mir, dass ich einen Ferrari gekauft habe.
Eine Ferienwohnung direkt am Strand.
Ein Privatjet.
Vielleicht ein lebenslanger Vorrat an Coca-Cola Zero.
Gib mir etwas, das es wert ist, versehentlich bestellt zu werden.
Stattdessen erhalte ich:
BESTELLUNG 0RQKQA6198JOMD57P.
Ich bin enttäuscht.
Haben Sie eine Betrugs-E-Mail erhalten? Senden Sie sie mir!
Ich sammle diese immer noch, weil sich die Taktiken ständig ändern, obwohl das Ziel dasselbe bleibt: uns dazu zu bringen, zu reagieren, bevor wir innehalten und nachdenken.
Falls Sie eine verdächtige E-Mail, eine gefälschte Rechnung, eine mysteriöse Bestellung, eine Phishing-SMS, einen Betrug in sozialen Medien oder einen anderen kreativen Versuch, Sie um Ihr Geld zu bringen, erhalten haben, senden Sie mir diese bitte zu:
Schildern Sie mir bitte den Vorfall und senden Sie mir gegebenenfalls einen Screenshot. Bitte entfernen oder schwärzen Sie vor dem Absenden sensible persönliche oder finanzielle Informationen.
Vielleicht werde ich es in einem zukünftigen Beitrag vorstellen.
Bis dahin, Elizabeth und Manthan:
Danke, dass Sie sich für meine Bestellungen bedankt haben.
Was auch immer sie sein mögen.
Sie sind wieder da! Anscheinend habe ich 450 Dollar für ein weiteres Mystery-Abonnement bezahlt
Es ist schon eine Weile her, aber anscheinend ist mein betrügerischer Social-Media-Kalender wieder im Einsatz.
Für alle, die es nicht mitbekommen haben: Ich habe in den letzten Monaten einige interessante E-Mails erhalten. Laut meinem Posteingang habe ich Bitcoin gekauft, meinen Geek-Squad-Schutz – und das nicht nur einmal – verlängert und sogar eine Uhr reparieren lassen, die ich nie eingeschickt habe.
Heute kehren wir zu einem alten Favoriten zurück:
Der Facebook-Event-Einladungsbetrug.
Dieses Mal hat mich „Brooke Alexandra“ zu einer aufregenden Veranstaltung eingeladen, die Folgendes heißt:
„Ihre Abonnementzahlung in Höhe von 450 $ wurde bezahlt. Ihre Bestellnummer lautet 663028.“
Vielen Dank, Brooke, für die Einladung.
Leider habe ich absolut keine Ahnung, wofür ich da angeblich ein Abonnement abgeschlossen habe.
Gehe ich, vielleicht oder kann ich nicht?
Das Beste an diesen Betrügereien ist nach wie vor das Veranstaltungsformat von Facebook.
Ich habe angeblich soeben eine unautorisierte PayPal-Transaktion in Höhe von 450 Dollar, und direkt unter dieser alarmierenden Nachricht werde ich gefragt:
Sag ihnen Bescheid, ob du es schaffen kannst.
Meine Wahlmöglichkeiten?
Ich gehe.
Vielleicht.
Ich kann nicht gehen.
Entscheidungen, Entscheidungen.
Ich entscheide mich für „ Kann nicht gehen“.
Nicht etwa, weil ich eine andere Verpflichtung hätte. Ich versuche, Feierlichkeiten zu betrügerischen Käufen zu meiden.
Darf ich vorstellen: Bill, mein offenbar sehr großzügiges Alter Ego
Die Beschreibung wird sogar noch besser.
Es heißt:
„Bill hat 450 Dollar für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Wer ist Bill?
Ich habe keine Ahnung.
Bill, hör bitte auf, mein imaginäres Geld auszugeben.
Anschließend wird eine Telefonnummer angegeben und ich werde aufgefordert, anzurufen, falls ich den Verkäufer nicht kenne.
Und dann kommt meine Lieblingsanweisung:
„Bitte kopieren Sie die Nummer nicht, sondern geben Sie sie manuell ein, um anzurufen.“
Oh, absolut.
Ich fühle mich nicht wohl dabei, einer Finanzwarnung zu vertrauen, die mich auffordert, eine Telefonnummer manuell einzugeben.
Das ist praktisch das internationale Symbol für:
„Hier geschieht nichts Verdächtiges!“
Meta warnt mich buchstäblich
Wie bei den vorherigen Versionen befindet sich auch hier eine wichtige Botschaft prominent im oberen Bereich:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das verdient mehr Aufmerksamkeit als die beängstigende Schlagzeile von 450 Dollar.
Die Formel hat sich nicht wesentlich verändert:
Eine alarmierende Transaktion erstellen.
Verwenden Sie einen bekannten Markennamen wie PayPal.
Bitte teilen Sie mir mit, ob mein Konto möglicherweise kompromittiert wurde.
Geben Sie mir eine Telefonnummer.
Bitte erzeugen Sie Dringlichkeit, damit ich anrufe, bevor ich nachdenken muss.
Und verpacken Sie alles in eine Facebook-Veranstaltungseinladung, damit die resultierende Benachrichtigung vertrauter aussieht.
Der Betrug hat ein großes Problem
Falls auf meinem PayPal-Konto tatsächlich eine mysteriöse Transaktion in Höhe von 450 Dollar vermerkt ist, brauche ich weder Brooke Alexandra noch Bill, um diese zu untersuchen.
Ich kann direkt über die offizielle PayPal-App oder -Website auf mein Konto zugreifen und es überprüfen.
Die gleiche Regel gilt für verdächtige E-Mails, die angeblich von einer Bank, einem Kreditkartenunternehmen, einem Einzelhändler, dem Geek Squad oder praktisch irgendjemand anderem stammen.
Lassen Sie sich nicht von der verdächtigen Nachricht vorschreiben, wie Sie die verdächtige Nachricht überprüfen können.
Überprüfen Sie es unabhängig.
Und rufen Sie keine unbekannte Nummer an, nur weil jemand „PayPal“ daneben geschrieben hat.
Meine imaginäre Kaufrausch-Tour geht weiter
Fügen wir also einen weiteren Kauf zur wachsenden Liste hinzu.
Bitcoin? ✔️
Abonnements mit mysteriösen Inhalten? ✔️
Geek Squad? ✔️
Uhrenreparatur? ✔️
Noch ein mysteriöses 450-Dollar-Abonnement? ✔️
Inzwischen hat die Person, die in meinem Spam-Ordner lebt, ein deutlich aufregenderes Finanzleben als ich.
Ich bin einfach nur enttäuscht, dass mir nach all diesen imaginären Ausgaben niemand eine E-Mail geschickt hat, um mir mitzuteilen, dass ich eine Strandwohnung in Thailand gekauft habe.
Betrüger, falls ihr das lest: Macht den nächsten Fake-Kauf wenigstens interessant.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Nun möchte ich wissen, was in Ihrem Posteingang landet.
Wenn Sie eine betrügerische E-Mail, eine verdächtige SMS, eine Nachricht in sozialen Medien, eine gefälschte Rechnung, eine fragwürdige Rückerstattungsmitteilung oder etwas erhalten haben, bei dem Sie dachten: „Das kann unmöglich legitim sein“, senden Sie es mir.
Bitte schickt mir eure Screenshots und erzählt mir, was passiert ist. Ich werde einige davon vielleicht in zukünftigen Beiträgen verwenden, wenn wir uns mit den kreativen – und manchmal urkomisch schlechten – Methoden von Betrügern beschäftigen, mit denen sie versuchen, Menschen um ihr Geld zu bringen.
Bitte entfernen oder verdecken Sie Passwörter, Kontonummern, Adressen, Telefonnummern oder andere sensible persönliche Informationen, bevor Sie Screenshots senden.
Vielleicht ist es an der Zeit , meine Betrugssammlung in unsere gemeinsame Betrugssammlung zu verwandeln
Und bis dahin, Brooke...
Kann nicht gehen.