Bill ist zurück – und zwar gleich zweimal: Mein gefälschtes PayPal-Konto hatte offenbar einen ereignisreichen Morgen
An diesem Punkt glaube ich, dass Bill eine Intervention benötigt.
Wenn Sie meine fortlaufenden Abenteuer mit Betrugsmails verfolgt haben, erinnern Sie sich vielleicht an Bill. Bill ist die mysteriöse Person, die immer wieder in diesen gefälschten Rechnungen und Einladungen auftaucht und angeblich mein PayPal-Konto benutzt, um Dinge zu kaufen, die ich nie bestellt habe.
Nun, Bill ist zurück.
Und dieses Mal brachte er Freunde mit.
Am 1. Oktober erhielt ich zwei weitere verdächtige Einladungen zu Veranstaltungen. Sie trafen im Abstand von nur einer Minute.
Die erste Nachricht kam von Ramadhan Riyanto um 9:52 Uhr.
Die zweite Nachricht kam von Anne Gomez um 9:53 Uhr.
Offenbar setzen Betrüger auf Effizienz.
Erste Einladung: 499,99 $
Ramadhan hat mich eingeladen zu:
„Ihre Bestellung bestätigt: Rechnungsnummer 445016. Betrag: 499,99 $“
Wie aufmerksam.
Laut der Einladung soll Bill über mein „Pay_Pal“-Konto 499,99 Dollar für ein Abonnement bezahlt haben
Ja, PayPal.
Vielleicht der weniger bekannte Cousin von PayPal.
Und falls ich den Kauf nicht wiedererkennen sollte, gab es natürlich eine praktische Telefonnummer für das „Reklamationszentrum“
Für wen ist das bequem, eine andere Frage.
Die Einladung bot mir sogar die gewohnten Wahlmöglichkeiten:
Ich gehe. Vielleicht. Ich kann nicht gehen.
Ich entscheide mich für „ Kann nicht gehen“.
Ich habe einen Terminkonflikt.
Ich bin damit beschäftigt, den Verlust von 499,99 $ zu vermeiden.
Eine Minute später: Die nächste Party!
Offenbar reichte es nicht aus, einen imaginären Kauf abzulehnen.
Um 9:53 Uhr – nur eine Minute später– lud mich Anne Gomez zu einer anderen Veranstaltung ein:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 445027. Betrag: 399,99 $“
Und raten Sie mal, wer den Kauf getätigt hat?
RECHNUNG!
Bill soll angeblich weitere 399,99 $ über mein imaginäres PayPal-Konto ausgegeben haben.
Innerhalb einer Minute soll Bill also angeblich 899,98 Dollar an falschen Abbuchungen angehäuft haben
Bill, Kumpel...
Wir müssen über Ihre Ausgabegewohnheiten sprechen.
Die Ähnlichkeiten sind fast schon komisch
Legt man diese beiden Botschaften nebeneinander, ist das Muster kaum zu übersehen.
Unterschiedlicher Absender.
Unterschiedliche Rechnungsnummer.
Unterschiedlicher Dollarbetrag.
Unterschiedliche angebliche Telefonnummer des Konfliktlösungszentrums.
Aber fast alles andere folgt der gleichen Formel.
Beide kamen als Einladungen zu Veranstaltungen.
Beide behaupten, Bill habe mein PayPal-Konto benutzt.
Beide erwähnen eine „unbekannte Verkäufer-IP“
Beide bieten eine Telefonnummer an, unter der man die Transaktion anfechten kann.
Beide erzeugen ein Gefühl der Dringlichkeit im Zusammenhang mit einem Kauf, den ich angeblich nicht getätigt habe.
Und beide E-Mails enthalten bereits einen Warnhinweis:
„Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
An diesem Punkt könnte die Warnung genauso gut in Neonlicht blinken.
Gestern war es Geek Squad. Heute gibt es einen Doppelabend.
Was die Sache noch witziger macht, ist, dass diese direkt nach einer anderen gefälschten Geek Squad-Einladung eintrafen, über die ich kürzlich geschrieben habe.
In dem behauptete Bill, er habe $399.99.
Nun soll Bill angeblich weitere 499,99 $ und 399,99 $ ausgegeben haben.
Meine fiktive Freundin ist gerade auf einem ausgiebigen Einkaufsbummel.
Wenn das so weitergeht, muss ich wohl eine fiktive Finanzintervention inszenieren.
Warum zwei so kurz nacheinander senden?
Ich kann natürlich nicht allein anhand der E-Mails wissen, wer hinter diesen Nachrichten steckt, und ich kann auch nicht sagen, ob die beiden Einladungen von derselben Person oder demselben Unternehmen stammen.
Doch die nahezu identische Formulierung und der Zeitpunkt sind bemerkenswert.
Das ist mit ein Grund, warum ich diese Nachrichten immer wieder dokumentiere.
Eine merkwürdige E-Mail könnte jemanden innehalten lassen und ihn dazu bringen, sich zu fragen, ob es tatsächlich ein Problem mit einem Konto gibt.
Wenn mehrere nahezu identische Versionen erscheinen, wird die Formel viel leichter erkennbar.
Der Firmenname kann sich ändern.
Der Betrag kann variieren.
Der Absender kann sich ändern.
Die Telefonnummer kann sich ändern.
Das grundlegende Ziel scheint jedoch dasselbe zu bleiben:
Lass mich erst so sehr in Panik geraten, dass ich reagiere, bevor ich innehalte und nachdenke.
Ich rufe immer noch nicht an
Wenn ich eine legitim aussehende Benachrichtigung über eine PayPal-, Geek Squad-, Bank- oder Kreditkartentransaktion erhalten würde, die ich nicht zuordnen kann, würde ich die in einer verdächtigen E-Mail angegebene Telefonnummer nicht verwenden.
Ich würde direkt die offizielle App oder Website des Unternehmens aufrufen und mein Konto selbstständig überprüfen.
In der E-Mail steht nicht, wie ich das überprüfen kann.
Das ist ein wichtiger Unterschied.
Und ich werde ganz bestimmt nicht ein mysteriöses „Lösungszentrum“ nennen, nur weil Bill angeblich wieder einkaufen war.
Kommst du mit? Vielleicht? Kannst du nicht mitkommen?
Ich finde es immer noch toll, dass diese als Einladungen zu Veranstaltungen ankommen.
Stellt euch vor, ich würde das in meinen Kalender eintragen:
9:00 Uhr — Verlust von 399,99 $
22:00 Uhr — Verlieren Sie weitere 499,99 $
Kleiderordnung: Business Casual.
Erfrischungen: Keine.
Finanzielles Bedauern: Kostenlos.
Bitte um Rückmeldung!
Kann nicht gehen.
Schickt mir weiterhin eure Betrugsgeschichten!
Ich werde diese Fälle weiterhin dokumentieren, denn je mehr Beispiele wir sehen, desto leichter wird es, die Muster zu erkennen.
Wenn Sie eine verdächtige Rechnung, eine gefälschte Kaufbenachrichtigung, einen Facebook-Event-Betrug, eine PayPal-Imitation, eine Nachricht des angeblichen Geek Squad oder einen anderen kreativen Versuch erhalten haben, Ihnen Ihr Geld abzunehmen, senden Sie mir Ihre Geschichte und Screenshots an:
Bitte entfernen oder verdecken Sie alle sensiblen persönlichen oder finanziellen Informationen, bevor Sie die Nachricht absenden.
Und was ist mit Bill?
Falls ihn jemand sieht, teilen Sie ihm bitte mit, dass seine PayPal-Berechtigungen offiziell entzogen wurden.
Eine weitere Betrugseinladung: Angeblich soll ich 399,99 $ verschenken
Mein Posteingang hat mich erneut mit einer sehr großzügigen Einladung überrascht.
Dieses Mal Maulana Utomo zu einer Veranstaltung mit dem Titel eingeladen:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 88452. Betrag: 399,99 $“
Wie aufmerksam.
Manche Leute werden zu Hochzeiten eingeladen.
Manche Leute werden zu Geburtstagsfeiern eingeladen.
Offenbar werde ich von Betrügern aufgefordert, Geld oder persönliche Informationen preiszugeben.
Ich brauche unbedingt ein besseres Sozialleben.
Gehe ich, vielleicht oder kann ich nicht?
Das ist mein Lieblingsteil dieser gefälschten Facebook-Veranstaltungseinladungen.
Laut der Nachricht soll ich eine Geek Squad-Bestellung im Wert von 399,99 $.
Natürlich bietet mir Facebook drei Optionen an:
Gehen
Vielleicht
Kann nicht gehen
Ich schaue mal in meinen Kalender...
Nein.
Leider bin ich an dem Abend beschäftigt und kann Fremden keine 399,99 Dollar geben.
Ich entscheide mich für „ Kann nicht gehen“.
Bill ist zurück!
Dann las ich die Beschreibung, und anscheinend ist ein alter Freund zurückgekehrt.
Rechnung.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Rechnung!
Wir haben darüber gesprochen.
In einer meiner früheren E-Mails zu mysteriösen Abonnements behauptete Bill, 450 Dollar über mein PayPal-Konto ausgegeben zu haben.
Jetzt ist er zurück und verlangt weitere 399,99 Dollar.
Inzwischen hat Bill mehr Abonnements als ich.
Jemand muss ihm seine imaginäre Kreditkarte wegnehmen.
Geek Squad, PayPal und Facebook tappen in einen Betrugsfall...
Hier werden mehrere bekannte Namen in einen Topf geworfen.
Der Titel der Veranstaltung bezieht sich auf Geek Squad.
Die Beschreibung verweist auf PayPal– allerdings kreativ formuliert als „Pay_Pal“.
Die E-Mail selbst stammt von einer Facebook-Veranstaltungseinladung.
Und dann gibt es noch eine Telefonnummer, die angeblich zu einem „Schlichtungszentrum“ gehört
Das ist eine Menge bekannter Markenbotschaft, verpackt in einer einzigen Botschaft.
Aber da ist noch etwas anderes, das oben in der E-Mail prominent platziert ist:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist wahrscheinlich der nützlichste Satz in der gesamten E-Mail.
Wozu genau werde ich eingeladen?
Genau das macht diese Nachrichten für mich so lustig.
In der E-Mail steht wörtlich:
„Sag ihnen Bescheid, ob du es schaffen kannst.“
Was soll es werden?
Meine unautorisierte Transaktion in Höhe von 399,99 $?
Wird es Kuchen geben?
Soll ich ein Geschenk mitbringen?
Muss ich mich anmelden?
Denn aus meiner Sicht sieht das eher nach einer Aufforderung aus, sich Sorgen um eine gefälschte Abbuchung zu machen, die angegebene Nummer anzurufen und möglicherweise Geld, Kontoinformationen, persönliche Daten – oder eine Kombination aus all dem – preiszugeben.
Diese Party verpasse ich gerne.
Die Dringlichkeit ist der Punkt
Die 399,99 $ sind nicht da, weil mir jemand 399,99 $ berechnet hat.
Es ist dazu da, meine Aufmerksamkeit zu erregen.
Die bekannten Firmennamen wecken meine Aufmerksamkeit.
Der „unbekannte Verkäufer“ gibt Anlass zur Sorge.
Die Telefonnummer gibt mir die Möglichkeit, sofort Maßnahmen zu ergreifen.
Wenn man alles zusammennimmt, erscheint die Hoffnung ziemlich offensichtlich:
Reagiere zuerst. Untersuche später.
Ich mache genau das Gegenteil.
Sollte ich jemals eine verdächtige Nachricht erhalten, in der behauptet wird, dass mir ein Unternehmen Geld abgebucht hat, kann ich das Konto unabhängig über die offizielle App oder Website des Unternehmens überprüfen, anstatt die in der verdächtigen Nachricht enthaltenen Kontaktinformationen zu verwenden.
Ich brauche Bills Hilfe nicht.
Danke für die Einladung
Also, Maulana, vielen Dank, dass Sie an mich gedacht haben.
Leider muss ich Ihre Einladung, Ihnen möglicherweise 399,99 Dollar und meine persönlichen Daten zu übergeben, höflich ablehnen .
Ich habe bereits Pläne.
Ich drücke jetzt die Entf-Taste.
Und Bill?
Bitte hören Sie auf einzukaufen.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Diese Nachrichten treffen weiterhin ein, und ich werde sie weiterhin dokumentieren.
Wenn Sie eine merkwürdige Betrugs-E-Mail, eine gefälschte Rechnung, eine verdächtige Facebook-Einladung, eine mysteriöse Kaufanfrage, eine Phishing-SMS oder einen anderen kreativen Versuch erhalten haben, an Ihr Geld oder Ihre Daten zu gelangen, senden Sie diese bitte an:
Schicken Sie mir einen Screenshot und beschreiben Sie, was passiert ist. Achten Sie bitte darauf, vorher alle sensiblen persönlichen oder finanziellen Informationen zu entfernen oder abzudecken.
Vielleicht kann Ihr Betrüger Bill treffen.
Sie haben offenbar ähnliche Interessen.
Sie sind wieder da! Anscheinend habe ich 450 Dollar für ein weiteres Mystery-Abonnement bezahlt
Es ist schon eine Weile her, aber anscheinend ist mein betrügerischer Social-Media-Kalender wieder im Einsatz.
Für alle, die es nicht mitbekommen haben: Ich habe in den letzten Monaten einige interessante E-Mails erhalten. Laut meinem Posteingang habe ich Bitcoin gekauft, meinen Geek-Squad-Schutz – und das nicht nur einmal – verlängert und sogar eine Uhr reparieren lassen, die ich nie eingeschickt habe.
Heute kehren wir zu einem alten Favoriten zurück:
Der Facebook-Event-Einladungsbetrug.
Dieses Mal hat mich „Brooke Alexandra“ zu einer aufregenden Veranstaltung eingeladen, die Folgendes heißt:
„Ihre Abonnementzahlung in Höhe von 450 $ wurde bezahlt. Ihre Bestellnummer lautet 663028.“
Vielen Dank, Brooke, für die Einladung.
Leider habe ich absolut keine Ahnung, wofür ich da angeblich ein Abonnement abgeschlossen habe.
Gehe ich, vielleicht oder kann ich nicht?
Das Beste an diesen Betrügereien ist nach wie vor das Veranstaltungsformat von Facebook.
Ich habe angeblich soeben eine unautorisierte PayPal-Transaktion in Höhe von 450 Dollar, und direkt unter dieser alarmierenden Nachricht werde ich gefragt:
Sag ihnen Bescheid, ob du es schaffen kannst.
Meine Wahlmöglichkeiten?
Ich gehe.
Vielleicht.
Ich kann nicht gehen.
Entscheidungen, Entscheidungen.
Ich entscheide mich für „ Kann nicht gehen“.
Nicht etwa, weil ich eine andere Verpflichtung hätte. Ich versuche, Feierlichkeiten zu betrügerischen Käufen zu meiden.
Darf ich vorstellen: Bill, mein offenbar sehr großzügiges Alter Ego
Die Beschreibung wird sogar noch besser.
Es heißt:
„Bill hat 450 Dollar für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Wer ist Bill?
Ich habe keine Ahnung.
Bill, hör bitte auf, mein imaginäres Geld auszugeben.
Anschließend wird eine Telefonnummer angegeben und ich werde aufgefordert, anzurufen, falls ich den Verkäufer nicht kenne.
Und dann kommt meine Lieblingsanweisung:
„Bitte kopieren Sie die Nummer nicht, sondern geben Sie sie manuell ein, um anzurufen.“
Oh, absolut.
Ich fühle mich nicht wohl dabei, einer Finanzwarnung zu vertrauen, die mich auffordert, eine Telefonnummer manuell einzugeben.
Das ist praktisch das internationale Symbol für:
„Hier geschieht nichts Verdächtiges!“
Meta warnt mich buchstäblich
Wie bei den vorherigen Versionen befindet sich auch hier eine wichtige Botschaft prominent im oberen Bereich:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das verdient mehr Aufmerksamkeit als die beängstigende Schlagzeile von 450 Dollar.
Die Formel hat sich nicht wesentlich verändert:
Eine alarmierende Transaktion erstellen.
Verwenden Sie einen bekannten Markennamen wie PayPal.
Bitte teilen Sie mir mit, ob mein Konto möglicherweise kompromittiert wurde.
Geben Sie mir eine Telefonnummer.
Bitte erzeugen Sie Dringlichkeit, damit ich anrufe, bevor ich nachdenken muss.
Und verpacken Sie alles in eine Facebook-Veranstaltungseinladung, damit die resultierende Benachrichtigung vertrauter aussieht.
Der Betrug hat ein großes Problem
Falls auf meinem PayPal-Konto tatsächlich eine mysteriöse Transaktion in Höhe von 450 Dollar vermerkt ist, brauche ich weder Brooke Alexandra noch Bill, um diese zu untersuchen.
Ich kann direkt über die offizielle PayPal-App oder -Website auf mein Konto zugreifen und es überprüfen.
Die gleiche Regel gilt für verdächtige E-Mails, die angeblich von einer Bank, einem Kreditkartenunternehmen, einem Einzelhändler, dem Geek Squad oder praktisch irgendjemand anderem stammen.
Lassen Sie sich nicht von der verdächtigen Nachricht vorschreiben, wie Sie die verdächtige Nachricht überprüfen können.
Überprüfen Sie es unabhängig.
Und rufen Sie keine unbekannte Nummer an, nur weil jemand „PayPal“ daneben geschrieben hat.
Meine imaginäre Kaufrausch-Tour geht weiter
Fügen wir also einen weiteren Kauf zur wachsenden Liste hinzu.
Bitcoin? ✔️
Abonnements mit mysteriösen Inhalten? ✔️
Geek Squad? ✔️
Uhrenreparatur? ✔️
Noch ein mysteriöses 450-Dollar-Abonnement? ✔️
Inzwischen hat die Person, die in meinem Spam-Ordner lebt, ein deutlich aufregenderes Finanzleben als ich.
Ich bin einfach nur enttäuscht, dass mir nach all diesen imaginären Ausgaben niemand eine E-Mail geschickt hat, um mir mitzuteilen, dass ich eine Strandwohnung in Thailand gekauft habe.
Betrüger, falls ihr das lest: Macht den nächsten Fake-Kauf wenigstens interessant.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Nun möchte ich wissen, was in Ihrem Posteingang landet.
Wenn Sie eine betrügerische E-Mail, eine verdächtige SMS, eine Nachricht in sozialen Medien, eine gefälschte Rechnung, eine fragwürdige Rückerstattungsmitteilung oder etwas erhalten haben, bei dem Sie dachten: „Das kann unmöglich legitim sein“, senden Sie es mir.
Bitte schickt mir eure Screenshots und erzählt mir, was passiert ist. Ich werde einige davon vielleicht in zukünftigen Beiträgen verwenden, wenn wir uns mit den kreativen – und manchmal urkomisch schlechten – Methoden von Betrügern beschäftigen, mit denen sie versuchen, Menschen um ihr Geld zu bringen.
Bitte entfernen oder verdecken Sie Passwörter, Kontonummern, Adressen, Telefonnummern oder andere sensible persönliche Informationen, bevor Sie Screenshots senden.
Vielleicht ist es an der Zeit , meine Betrugssammlung in unsere gemeinsame Betrugssammlung zu verwandeln
Und bis dahin, Brooke...
Kann nicht gehen.
Noch ein Abo für 399,99 Dollar? Anscheinend veranstaltet Geek Squad ein Facebook-Event
Ich habe noch ein weiteres teures Abonnement, von dem ich nichts wusste.
Und wieder einmal waren die Betrüger so aufmerksam, mich zu einer Facebook-Veranstaltung einzuladen, um dies zu feiern.
Diese E-Mail kam mit folgendem Betreff an:
„Jordan Ramirez hat Sie zum Geek Squad eingeladen. Bestellung bestätigt: Rechnungsnr. 445016. Betrag: 399,99 $.“
Laut Einladung soll ich 399,99 Dollar für einen Geek Squad PC-Schutzplan bezahlt haben.
Es gibt nur ein kleines Problem.
Ich nicht.
Und falls Ihnen das bekannt vorkommt, sollte es das auch.
🚩 Haben wir diesen Film nicht schon mal gesehen?
Vor kurzem erhielt ich eine weitere Facebook-Veranstaltungseinladung, in der behauptet wurde, dass 498,99 Dollar für ein Abonnement über mein PayPal-Konto bezahlt worden seien.
Das stammt von „Agnes V. Burden“
Dieses Mal haben wir Jordan Ramirez, Geek Squad und $399.99.
Eine andere Person.
Andere Firma.
Unterschiedlicher Dollarbetrag.
Aber das Drehbuch ist bemerkenswert ähnlich.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Warten.
Bill ist zurück?!
Offenbar hat Bill Zugriff auf mein imaginäres PayPal-Konto und ist gerade auf einem regelrechten Einkaufsbummel.
Es wäre hilfreich, sich mit Bill zusammenzusetzen und die Grenzen zu besprechen.
🚩 Facebook warnt mich buchstäblich
Einer meiner Lieblingsaspekte ist, dass die Warnung direkt ganz oben in der Nachricht steht:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Danke, Meta.
Nachricht empfangen.
Das ist ein wichtiger Unterschied, denn der im E-Mail angegebene Absender ist:
Jordan Ramirez <notification@facebookmail.com>
Jemand könnte die mit Facebook verknüpfte E-Mail-Adresse sehen und daraus schließen, dass die dahinterliegende Nachricht vertrauenswürdig sein muss.
Aber der Screenshot selbst erklärt, was passiert.
Jordan Ramirez hat mich zu einer Veranstaltung eingeladen.
Der verdächtige Inhalt befindet sich in der Einladung zu dieser Veranstaltung.
Eine legitime Plattform, die eine Benachrichtigung versendet, macht die von einem anderen Nutzer erstellten Inhalte nicht automatisch legitim.
🎉 Wann beginnt meine Geek Squad Party?
Die Einladung bietet mir die üblichen Facebook-Optionen:
Gehen
Vielleicht
Kann nicht gehen
Mal sehen.
Werde ich meine imaginäre Feier zum Abschluss meines 399,99 Dollar teuren Geek Squad-Abonnements besuchen?
Ich tendiere zu:
Kann nicht gehen.
Ich habe an dem Abend schon etwas vor.
Konkret: Rufen Sie nicht die in dieser Nachricht angegebene Telefonnummer an.
🚩 Und da ist sie: Die Telefonnummer
In der Nachricht steht, dass ich mich an folgende Stelle wenden soll, falls ich den Kauf nicht wiedererkenne:
„Lösungszentrum“
und bietet praktischerweise auch eine Telefonnummer an.
Das ist der Teil, der Beachtung verdient.
Die erschreckende Summe von 399,99 Dollar weckt Ihre Aufmerksamkeit.
Geek Squad bietet eine wiedererkennbare Marke.
PayPal fügt eine finanzielle Komponente hinzu.
Und die Telefonnummer bietet eine sofortige Möglichkeit, das Problem zu „beheben“.
Genau an diesem Punkt würde ich aufhören.
Wenn ich tatsächlich glauben würde, dass Geek Squad mir 399,99 Dollar berechnet hat, würde ich nicht die in einer verdächtigen Facebook-Veranstaltung angegebene Nummer anrufen.
Ich würde meine PayPal-, Kreditkarten- und Bankkonten unabhängig voneinander überprüfen.
Dann würde ich gegebenenfalls selbstständig die offiziellen Kontaktdaten von Geek Squad oder des betreffenden Finanzinstituts ermitteln.
Die verdächtige Nachricht liefert weder das Problem noch die Lösung.
🚩 „Pay_Pal“ taucht erneut auf
Das ist ein weiteres Detail, das mir in beiden Nachrichten aufgefallen ist.
Nicht PayPal.
PayPal.
Die vorherige Einladung zum Abonnement für 498,99 US-Dollar verwendete im Wesentlichen den gleichen Wortlaut.
Dieser hier tut es nun auch.
Vergleichen wir also.
Vorherige Nachricht:
Abonnement für 498,99 $.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „Pay_Pal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Aktuelle Nachricht:
399,99 $ Geek Squad-Abonnement.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „PayPal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Das ist ja ein ziemlicher Zufall.
Oder vielleicht handelt es sich um Variationen desselben Social-Engineering-Musters.
🧠 Der Betrug hat eigentlich nichts mit dem Geek Squad zu tun
Das ist ein wichtiger Punkt.
Der bekannte Firmenname verleiht der Geschichte Glaubwürdigkeit.
Heute ist Geek Squad an der Reihe.
An einem anderen Tag könnte es PayPal, Norton, McAfee, Amazon, Microsoft oder eine andere bekannte Marke sein.
Die Psychologie ist das Entscheidende.
Sie sehen:
$399.99
Ihre erste Reaktion könnte sein:
WAS HABE ICH GEKAUFT?!
Dann sehen Sie:
„Falls Sie diesen Kauf nicht erkennen, kontaktieren Sie bitte…“
Perfekt!
Es gibt eine Telefonnummer!
Und bevor Sie überhaupt überprüft haben, ob die Transaktion tatsächlich stattfindet, sprechen Sie bereits mit der Person am anderen Ende der Leitung.
Deshalb ist Dringlichkeit so wirksam.
Die Botschaft muss nicht unbedingt einer sorgfältigen Analyse standhalten.
Es muss Sie einfach nur zum Handeln bewegen, bevor Sie eine sorgfältige Analyse vornehmen.
🚩 Rufen Sie die Nummer nicht an, um herauszufinden, ob sie legitim ist
Das klingt selbstverständlich, wenn man es ausspricht, aber es lohnt sich, es zu wiederholen.
Wenn Ihnen eine verdächtige Nachricht mitteilt, dass etwas Schlimmes passiert ist, und anschließend eine Telefonnummer zur Behebung des Problems angibt:
Verwenden Sie nicht die verdächtige Nachricht, um die verdächtige Nachricht zu bestätigen.
Umgehe es.
Öffne deine PayPal-App.
Prüfen Sie Ihr Bankkonto.
Prüfen Sie Ihre Kreditkarte.
Rufen Sie eigenständig die offizielle Website des Unternehmens auf.
Wenn es nirgendwo eine Transaktion über 399,99 $ gibt, ist das eine wichtige Information.
Im Falle einer unautorisierten Transaktion kontaktieren Sie das Finanzinstitut anhand unabhängig verifizierter Informationen – nicht anhand der in der fraglichen Nachricht angegebenen Nummer.
🏡 Sei nicht passiv. Sei ein guter Nachbar.
Deshalb teile ich diese immer wieder.
Ich erkenne das Muster, weil ich es dokumentiert habe.
Jemand anderes vielleicht nicht.
Jemand könnte Geek Squad, den Namen erkennen und in Panik geraten.
Jemand könnte denken, sein Ehepartner oder sein Kind hätte etwas gekauft.
Jemand könnte befürchten, dass sein PayPal-Konto gehackt wurde.
Und vielleicht ruft sofort jemand an.
Wenn Sie so etwas sehen, löschen Sie es nicht einfach und machen Sie weiter.
Jemanden warnen.
Zeig es deinen Eltern.
Zeigen Sie es Ihren Nachbarn.
Zeig es der Person, die dich immer anruft, wenn etwas Seltsames auf ihrem Computer auftaucht.
Verdächtige Inhalte melden Sie bitte über die entsprechende Plattform.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Jordan, ich muss leider absagen
Vielen Dank, Jordan Ramirez, dass Sie mich zur Feier meines imaginären Geek Squad-Abonnements im Wert von 399,99 Dollar.
Bedauerlicherweise:
Gehst du hin? Nein.
Vielleicht? Immer noch nein.
Kannst du nicht? Das ist es.
Und anscheinend muss ich ein ernstes Gespräch mit Bill führen, denn er kauft ständig Abonnements mit meinem imaginären PayPal- Konto.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, verdächtige Personalvermittler, fragwürdige Fahrzeugangebote und alle anderen seltsamen Einladungen, die als Nächstes in meinem Posteingang landen.
Offenbar ist mein PayPal-Abonnement im Wert von 498,99 $ jetzt eine Facebook-Veranstaltung
Die Betrüger werden immer kreativer.
Heute erhielt ich eine E-Mail mit dieser wunderbar alarmierenden Betreffzeile:
„Agnes V. Burden lädt Sie ein, Folgendes mitzuteilen: Ihre Abonnementzahlung in Höhe von 498,99 $ wurde bezahlt.“
Warten.
Ich habe ein Abonnement gekauft?
Für 498,99 Dollar?
Und Agnes veranstaltet ein Event , um mir davon zu erzählen?
Ich danke Ihnen für die Einladung, Agnes, aber ich glaube, ich bin an dem Tag beschäftigt.
🚩 Die erste rote Flagge ist in Wirklichkeit eine riesige Warnung
Dieser Fall wird deshalb interessant, weil die E-Mail offenbar über das Ereignissystem von Facebook generiert wurde und nicht einfach nur als normale PayPal-Benachrichtigung getarnt ist.
Und Facebook versieht das Ganze praktisch mit einem Warnhinweis:
„Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist nicht gerade subtil.
Die scheinbare Absenderadresse lautet notification@facebookmail.com, was jemanden zu der Annahme verleiten könnte: „ Nun, es kam über Facebook, also muss es legitim sein.“
Aber genau das ist der Trick.
Der Screenshot zeigt, dass Agnes V. Burden die Veranstaltung erstellt hat. Die Veranstaltung selbst scheint die Betrugsnachricht zu enthalten.
Das ist ein wichtiger Unterschied: Eine legitime Plattform kann auch zur Verbreitung von Inhalten genutzt werden, die von jemand anderem erstellt wurden.
🎉 Du bist eingeladen! Dein Geld ist weg!
Der Titel der Veranstaltung lautet:
„Hinweis: Ihre Abonnementzahlung in Höhe von 498,99 $ wurde bezahlt.“
Dann erhalten wir die übliche Facebook-Einladung:
Gehe hin | Vielleicht | Kann nicht gehen
Ich tue mich schwer damit, die richtige Antwortmöglichkeit auszuwählen.
Ich gehe hin: Ja, ich möchte auf jeden Fall dem Verschwinden von 498,99 Dollar beiwohnen.
Vielleicht: Kommt darauf an. Wird es Essen geben?
Kann nicht: Tut mir leid, ich habe um 1:00 Uhr eine weitere betrügerische Transaktion.
Doch dann kommen wir zur eigentlichen Ereignisbeschreibung:
„Bill hat 498,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Es gibt so viele Fragen.
Wer ist Bill?
Warum gibt Bill mein Geld aus?
Warum heißt PayPal plötzlich „Pay_Pal“?
Und was genau soll eine „unbekannte Verkäufer-IP“ bedeuten?
Aber keine Sorge.
Sie haben praktischerweise eine Telefonnummer angegeben.
🚩 Und genau darum geht es
In der Nachricht steht, dass ich die in der Einladung angegebene Nummer anrufen soll, wenn ich den Verkäufer nicht kenne.
Das ist der Haken.
Die 498,99 Dollar sind nicht unbedingt das Ziel.
Das Ziel könnte darin bestehen, mich wegen der 498,99 Dollar in Panik zu versetzen und mich dazu zu bringen, die Nummer anzurufen.
Die FTC warnt ausdrücklich vor dieser Art von Abonnementverlängerungsbetrug. Opfer erhalten Benachrichtigungen, in denen ihnen Hunderte von Dollar für ein Abonnement in Rechnung gestellt werden, und werden aufgefordert, eine bestimmte Nummer anzurufen, um dies anzufechten. Sobald sie anrufen, versuchen Betrüger möglicherweise, an Finanzinformationen zu gelangen, das Opfer zu überreden, Fernzugriff auf den Computer zu gewähren, oder ein fingiertes „Rückerstattungsproblem“ zu erzeugen, das das Opfer letztendlich dazu bringt, Geld zu überweisen. Verbrauchertipps
Mit anderen Worten:
Die falsche Anschuldigung löst Panik aus.
Die Telefonnummer verschafft dem Betrüger einen Zugang.
🚩 Diese Facebook-Event-Version ist nicht einzigartig
Folgendes hat meine Aufmerksamkeit wirklich erregt.
Ich habe einen verblüffend ähnlichen Bericht im Scam Tracker des Better Business Bureau vom Juli 2026.
Der Bericht beschrieb eine Facebook/Meta-Veranstaltungseinladung, in der eine Zahlung von 749,49 US-Dollar über MetaPay. Gleichzeitig wurde darauf hingewiesen, dass die Einladung nicht von Meta stammte. Der Empfänger wurde aufgefordert, eine Telefonnummer anzurufen, falls die Zahlung unberechtigt sei. Das BBB stufte den Bericht als Phishing ein .
Unterschiedlicher Betrag.
Eine andere vermeintliche Transaktion.
Andere Telefonnummer.
Sehr ähnliche Vorgehensweise.
Das ist eine wichtige Erinnerung daran, dass Betrüger nicht immer das gesamte E-Mail-System eines Unternehmens fälschen müssen. Manchmal können sie legitime Funktionen – wie Veranstaltungseinladungen, Kalendereinladungen, freigegebene Dokumente, Kommentare oder andere Benachrichtigungen – missbrauchen, um ihre Nachricht zuzustellen.
💰 Was soll ich also mit meinen 498,99 $ tun?
Erstens rufe ich die Nummer in der Einladung nicht an.
Ich klicke auch nichts an, um die angebliche Gebühr zu „begleichen“.
Wenn ich wirklich besorgt wäre, dass mir 498,99 Dollar über PayPal abgebucht wurden, würde ich unabhängig die echte PayPal-App oder -Website öffnen und meine Transaktionen überprüfen.
Ich würde auch das damit verbundene Bank- oder Kreditkartenkonto überprüfen.
Die FTC empfiehlt dasselbe Vorgehen bei verdächtigen Abonnementbenachrichtigungen: Überprüfen Sie Ihre tatsächlichen Finanzkonten und verwenden Sie, falls Sie das Unternehmen kontaktieren müssen, Ihnen bekannte, legitime Kontaktdaten – nicht die in der verdächtigen Nachricht angegebene Telefonnummer. Verbrauchertipp
Was ist, wenn die Transaktion über 498,99 $ nicht vorhanden ist?
Dann gibt es auch nichts zurückzuerstatten.
Und es gibt ganz sicher keinen Grund, Agnes anzurufen.
🧠 Die Psychologie ist wichtiger als die Grammatik
Was diesen Betrug potenziell effektiv macht, ist nicht etwa perfekte Rechtschreibung oder eine ausgeklügelte Geschichte.
Es ist die Zahl:
$498.99
Das ist groß genug, um jemanden in Panik zu versetzen.
Man hält nicht inne, um „Pay_Pal“ zu analysieren.
Kein Wunder also, dass eine Finanztransaktion zu einem Facebook-Event geworden ist.
Man fragt nicht, wer Bill ist.
Sie sehen:
SIE HABEN GERADE 498,99 $ VERLOREN.
Dann:
RUFEN SIE DIESE NUMMER AN.
Das ist Social Engineering.
Der Betrüger braucht nicht, dass Sie die ganze Geschichte glauben.
Sie brauchen nur, dass Sie sich genug Sorgen machen, um den nächsten Schritt zu unternehmen.
🏡 Sei ein guter Nachbar
Ich habe es schon einmal gesagt und ich werde es immer wieder sagen.
Wenn Sie so etwas sehen, bleiben Sie nicht passiv.
Sag es deinen Eltern.
Erzähl es deinen Großeltern.
Erzähl es deinen Freunden.
Sag es dem Nachbarn, der sich mit Technologie nicht besonders wohlfühlt.
Teilen Sie Screenshots.
Melden Sie verdächtige Nachrichten.
Die FTC empfiehlt sogar, mit einer vertrauten Person – einem Freund, einem Familienmitglied oder einem Nachbarn – zu sprechen, wenn man sich nicht sicher ist, ob es sich um Betrug handelt. Diese zweite Meinung kann die Panik unterbinden, auf der solche Maschen basieren. Verbrauchertipps
Man könnte es sofort als verdächtig erkennen.
Jemand anderes sieht vielleicht 498,99 Dollar und denkt, sein Geld verschwinde.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Agnes, ich muss leider absagen
Also, Agnes V. Burden, vielen Dank für die Einladung zur Feier meines imaginären Abonnements im Wert von 498,99 Dollar.
Bedauerlicherweise:
Gehst du? Nein.
Vielleicht? Nein.
Kannst du nicht? Absolut.
Und ich rufe ganz bestimmt nicht deine Telefonnummer an.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, fragwürdige Autoangebote auf TikTok, verdächtige Personalvermittler und jeden anderen kreativen Unsinn, der als Nächstes in meinem Posteingang landet.