Bill ist zurück – und zwar gleich zweimal: Mein gefälschtes PayPal-Konto hatte offenbar einen ereignisreichen Morgen
An diesem Punkt glaube ich, dass Bill eine Intervention benötigt.
Wenn Sie meine fortlaufenden Abenteuer mit Betrugsmails verfolgt haben, erinnern Sie sich vielleicht an Bill. Bill ist die mysteriöse Person, die immer wieder in diesen gefälschten Rechnungen und Einladungen auftaucht und angeblich mein PayPal-Konto benutzt, um Dinge zu kaufen, die ich nie bestellt habe.
Nun, Bill ist zurück.
Und dieses Mal brachte er Freunde mit.
Am 1. Oktober erhielt ich zwei weitere verdächtige Einladungen zu Veranstaltungen. Sie trafen im Abstand von nur einer Minute.
Die erste Nachricht kam von Ramadhan Riyanto um 9:52 Uhr.
Die zweite Nachricht kam von Anne Gomez um 9:53 Uhr.
Offenbar setzen Betrüger auf Effizienz.
Erste Einladung: 499,99 $
Ramadhan hat mich eingeladen zu:
„Ihre Bestellung bestätigt: Rechnungsnummer 445016. Betrag: 499,99 $“
Wie aufmerksam.
Laut der Einladung soll Bill über mein „Pay_Pal“-Konto 499,99 Dollar für ein Abonnement bezahlt haben
Ja, PayPal.
Vielleicht der weniger bekannte Cousin von PayPal.
Und falls ich den Kauf nicht wiedererkennen sollte, gab es natürlich eine praktische Telefonnummer für das „Reklamationszentrum“
Für wen ist das bequem, eine andere Frage.
Die Einladung bot mir sogar die gewohnten Wahlmöglichkeiten:
Ich gehe. Vielleicht. Ich kann nicht gehen.
Ich entscheide mich für „ Kann nicht gehen“.
Ich habe einen Terminkonflikt.
Ich bin damit beschäftigt, den Verlust von 499,99 $ zu vermeiden.
Eine Minute später: Die nächste Party!
Offenbar reichte es nicht aus, einen imaginären Kauf abzulehnen.
Um 9:53 Uhr – nur eine Minute später– lud mich Anne Gomez zu einer anderen Veranstaltung ein:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 445027. Betrag: 399,99 $“
Und raten Sie mal, wer den Kauf getätigt hat?
RECHNUNG!
Bill soll angeblich weitere 399,99 $ über mein imaginäres PayPal-Konto ausgegeben haben.
Innerhalb einer Minute soll Bill also angeblich 899,98 Dollar an falschen Abbuchungen angehäuft haben
Bill, Kumpel...
Wir müssen über Ihre Ausgabegewohnheiten sprechen.
Die Ähnlichkeiten sind fast schon komisch
Legt man diese beiden Botschaften nebeneinander, ist das Muster kaum zu übersehen.
Unterschiedlicher Absender.
Unterschiedliche Rechnungsnummer.
Unterschiedlicher Dollarbetrag.
Unterschiedliche angebliche Telefonnummer des Konfliktlösungszentrums.
Aber fast alles andere folgt der gleichen Formel.
Beide kamen als Einladungen zu Veranstaltungen.
Beide behaupten, Bill habe mein PayPal-Konto benutzt.
Beide erwähnen eine „unbekannte Verkäufer-IP“
Beide bieten eine Telefonnummer an, unter der man die Transaktion anfechten kann.
Beide erzeugen ein Gefühl der Dringlichkeit im Zusammenhang mit einem Kauf, den ich angeblich nicht getätigt habe.
Und beide E-Mails enthalten bereits einen Warnhinweis:
„Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
An diesem Punkt könnte die Warnung genauso gut in Neonlicht blinken.
Gestern war es Geek Squad. Heute gibt es einen Doppelabend.
Was die Sache noch witziger macht, ist, dass diese direkt nach einer anderen gefälschten Geek Squad-Einladung eintrafen, über die ich kürzlich geschrieben habe.
In dem behauptete Bill, er habe $399.99.
Nun soll Bill angeblich weitere 499,99 $ und 399,99 $ ausgegeben haben.
Meine fiktive Freundin ist gerade auf einem ausgiebigen Einkaufsbummel.
Wenn das so weitergeht, muss ich wohl eine fiktive Finanzintervention inszenieren.
Warum zwei so kurz nacheinander senden?
Ich kann natürlich nicht allein anhand der E-Mails wissen, wer hinter diesen Nachrichten steckt, und ich kann auch nicht sagen, ob die beiden Einladungen von derselben Person oder demselben Unternehmen stammen.
Doch die nahezu identische Formulierung und der Zeitpunkt sind bemerkenswert.
Das ist mit ein Grund, warum ich diese Nachrichten immer wieder dokumentiere.
Eine merkwürdige E-Mail könnte jemanden innehalten lassen und ihn dazu bringen, sich zu fragen, ob es tatsächlich ein Problem mit einem Konto gibt.
Wenn mehrere nahezu identische Versionen erscheinen, wird die Formel viel leichter erkennbar.
Der Firmenname kann sich ändern.
Der Betrag kann variieren.
Der Absender kann sich ändern.
Die Telefonnummer kann sich ändern.
Das grundlegende Ziel scheint jedoch dasselbe zu bleiben:
Lass mich erst so sehr in Panik geraten, dass ich reagiere, bevor ich innehalte und nachdenke.
Ich rufe immer noch nicht an
Wenn ich eine legitim aussehende Benachrichtigung über eine PayPal-, Geek Squad-, Bank- oder Kreditkartentransaktion erhalten würde, die ich nicht zuordnen kann, würde ich die in einer verdächtigen E-Mail angegebene Telefonnummer nicht verwenden.
Ich würde direkt die offizielle App oder Website des Unternehmens aufrufen und mein Konto selbstständig überprüfen.
In der E-Mail steht nicht, wie ich das überprüfen kann.
Das ist ein wichtiger Unterschied.
Und ich werde ganz bestimmt nicht ein mysteriöses „Lösungszentrum“ nennen, nur weil Bill angeblich wieder einkaufen war.
Kommst du mit? Vielleicht? Kannst du nicht mitkommen?
Ich finde es immer noch toll, dass diese als Einladungen zu Veranstaltungen ankommen.
Stellt euch vor, ich würde das in meinen Kalender eintragen:
9:00 Uhr — Verlust von 399,99 $
22:00 Uhr — Verlieren Sie weitere 499,99 $
Kleiderordnung: Business Casual.
Erfrischungen: Keine.
Finanzielles Bedauern: Kostenlos.
Bitte um Rückmeldung!
Kann nicht gehen.
Schickt mir weiterhin eure Betrugsgeschichten!
Ich werde diese Fälle weiterhin dokumentieren, denn je mehr Beispiele wir sehen, desto leichter wird es, die Muster zu erkennen.
Wenn Sie eine verdächtige Rechnung, eine gefälschte Kaufbenachrichtigung, einen Facebook-Event-Betrug, eine PayPal-Imitation, eine Nachricht des angeblichen Geek Squad oder einen anderen kreativen Versuch erhalten haben, Ihnen Ihr Geld abzunehmen, senden Sie mir Ihre Geschichte und Screenshots an:
Bitte entfernen oder verdecken Sie alle sensiblen persönlichen oder finanziellen Informationen, bevor Sie die Nachricht absenden.
Und was ist mit Bill?
Falls ihn jemand sieht, teilen Sie ihm bitte mit, dass seine PayPal-Berechtigungen offiziell entzogen wurden.
Das Facebook-Experiment geht weiter: Amy hat mir geschrieben, und jetzt habe ich noch mehr Fragen
Das ging ja schnell.
In meinem letzten Update habe ich mitgeteilt, dass ich die mysteriöse Freundschaftsanfrage von Amy Ford auf Facebook.
Ich kannte Amy nicht. Wir hatten eine gemeinsame Freundin. Ihr Profil fiel mir aus mehreren Gründen auf, unter anderem wegen seiner beeindruckenden Berufserfahrung. Trotzdem war das alles kein Beweis dafür, dass mit dem Profil etwas nicht stimmte.
Die Neugier hat gesiegt.
Ich habe angenommen.
Und kurz darauf schrieb mir Amy.
„Ich habe dich aus Neugier hinzugefügt.“
Amy eröffnete mit:
„Hallo Niel. Ich freue mich, dass wir hier eine Verbindung herstellen konnten.“
Ich stellte die naheliegende Frage:
„Hallo Amy, kennen wir uns schon?“
Nein.
Sie sagte, Facebook habe sie ihr empfohlen und sie habe sie „aus Neugier“ hinzugefügt.
Das brachte mich zum Lachen, denn Neugier war genau der Grund, warum ich sie akzeptiert hatte.
Ich sagte ihr:
„Ich habe aus Neugier zugesagt.“
Ihre Antwort?
„Ich habe die Freundschaftsanfrage nur aus Neugier geschickt, hahaha.“
Na, da haben wir's.
Zwei Fremde, die durch den leistungsstarken Matching-Algorithmus von Facebook – und offenbar durch gegenseitige Neugier – zusammengeführt wurden.
Was könnte schiefgehen?
Dann kamen die Fragen
Amy fragte mich, woher ich komme.
Ich sagte ihr, dass ich ursprünglich aus New York stamme und erwähnte, dass ich gesehen habe, dass sie aus Korea kommt.
Sie erklärte, dass sie ursprünglich aus Seoul, Südkorea, stamme, seit fünf Jahren in New York lebe und fragte mich dann, ob ich immer noch in New York lebe.
Ich sagte, dass ich es nicht getan habe.
Sie fragte, wo ich jetzt wohne.
Ich habe nicht geantwortet.
Stattdessen fragte ich sie, was sie nach New York geführt hatte.
Laut Amy zog sie nach dem Ende ihrer Ehe dorthin, weil New York bessere Karrierechancen bot.
Ich fragte sie, wie lange sie schon verheiratet sei und was sie beruflich mache.
Sie sagte, die Ehe habe drei Jahre gehalten und erzählte mir:
„Ich arbeite im Immobilienbereich und betreibe ein Maklerbüro auf TikTok.“
Nun hätte ich noch eine Frage.
Was ist ein TikTok Agent Shop?
Vergessen Sie nicht, dass in ihrem Facebook-Profil bereits mehrere berufliche Funktionen aufgeführt waren, darunter Investorin, Immobilienunternehmerin und eine Position im Personalwesen.
Nun konnte ich einen TikTok-Agenturshop in meinen Lebenslauf aufnehmen.
Also fragte ich, was eine TikTok-Agentur eigentlich macht.
Ihre Erklärung lautete:
„Man kann es so verstehen, dass Waren speziell für Einzelhändler bereitgestellt werden, damit diese Gewinne erzielen können.“
Okay.
Ich verstehe es immer noch nicht ganz.
Dann wandte sich das Gespräch wieder mir zu.
Sie fragte mich, was ich beruflich mache.
Ich sagte ihr:
„Ich bin momentan nicht berufstätig, bin quasi frühzeitig in Rente gegangen.“
Ihre Antwort erregte meine Aufmerksamkeit:
„Na schön, du führst ein beneidenswertes Leben, und das viel früher als geplant.“
Dann fragte sie erneut:
Wohnen Sie noch in New York?
Ich antwortete:
"Ich nicht."
Und das war’s.
Kein Standort.
Amy scherzte, dass mein Aufenthaltsort offenbar ein Geheimnis sei.
Im Moment ist es so.
Dann nahm das Gespräch eine unerwartete Wendung
Amy sagte, sie habe sich gern mit mir unterhalten, müsse sich aber auf einige Arbeitstreffen vorbereiten. Wir wechselten Höflichkeiten aus, und das Gespräch war beendet.
Oder so dachte ich.
Später am selben Abend, um 22:17 Uhr, traf eine weitere Nachricht ein:
„Sind Sie eine Person mit einer Behinderung?“
Das ist auf jeden Fall ein guter Gesprächsanlass.
Ich antwortete:
"Mehrere."
Sie fragte mich, mit welchen Herausforderungen ich zu tun habe.
Ich erzählte ihr von meiner Amputation und meinem Nierenversagen.
Und genau da stehen wir aktuell mit den Screenshots.
Handelt es sich also um Betrug?
Ich weiß es immer noch nicht.
Und ich denke, das ist wichtig zu sagen.
Nichts in diesem Gespräch beweist, dass Amy einen Betrug begeht oder dass die Person hinter dem Konto nicht die ist, die sie vorgibt zu sein.
Gleichzeitig bin ich aufmerksam.
Eine unerwünschte Freundschaftsanfrage von einem Fremden.
Sehr wenige Facebook-Freunde.
Mehrere verschiedene Berufsbezeichnungen.
Fragen zu meinem Wohnort.
Fragen zu meinem Arbeitsverhältnis.
Ein Geschäftsmodell, an dem Einzelhändler beteiligt sind und Gewinne erzielen.
Und nun Fragen zu meinen Behinderungen.
Für jeden einzelnen Fall kann es eine völlig harmlose Erklärung geben.
Zusammengenommen reichen sie mir aus, um weiterhin vorsichtig zu sein.
Ich bin auch neugierig, wie sich das entwickeln wird
Das ist für mich zu einem kleinen Social-Media-Experiment geworden.
Ich schicke kein Geld.
Ich gebe keine Finanzinformationen preis.
Ich gebe weder Passwörter noch Kontoinformationen weiter.
Ich klicke keine verdächtigen Links an.
Und ich werde nicht vorschnell persönliche Daten preisgeben, nur weil jemand danach fragt.
Ich bin in einem Gespräch.
Wenn Amy einfach nur eine freundliche Person in New York ist, die über Facebook-Empfehlungen auf mein Profil gestoßen ist, dann mag das auch alles sein, was es jemals sein wird.
Wenn das Gespräch schließlich in folgende Richtung geht:
„Niel, hast du jemals über Kryptowährung nachgedacht?“
Also...
Möglicherweise muss ich noch einen Blogbeitrag schreiben.
Das Facebook-Experiment geht vorerst weiter
Und ich habe das Gefühl, diese Geschichte ist noch nicht zu Ende.
Geschafft: Ich habe die mysteriöse Freundschaftsanfrage auf Facebook angenommen
Nun, ich habe es getan.
Trotz der kleinen Stimme in meinem Kopf, die sagte: „Niel, du weißt doch, wie diese Geschichten normalerweise enden“, klickte ich auf Bestätigen.
Amy Ford und ich sind jetzt offiziell auf Facebook.
Ich glaube, ich sollte meinen Beziehungsstatus aktualisieren.
Falls jemand das erste Kapitel verpasst hat: Vor ein paar Tagen erhielt ich eine Freundschaftsanfrage von Amy. Ich hatte keine Ahnung, wer sie war. Wir hatten einen gemeinsamen Freund, und ihr Profil warf so viele Fragen auf, dass ich einen ganzen Blogbeitrag darüber schrieb, ob ich die Anfrage annehmen oder löschen sollte.
Die Neugier hat gesiegt.
Willkommen zum Experiment.
Erste Erkenntnis: Amy postet immer noch
Nachdem ich die Anfrage angenommen hatte, bemerkte ich einen neuen Beitrag von heute über den Broadway Flea Market & Grand Auction in New York.
Es gibt Bilder von Broadway-Erinnerungsstücken, Theaterprogrammen, Auktionsgegenständen und dem Theater selbst.
Okay.
Das ist sicherlich interessanter als der sofortige Empfang:
„Hallo Liebes, wie geht es dir heute?“
Sieben Minuten später folgte eine unglaubliche Gelegenheit im Bereich Kryptowährungen.
So weit, ist es gut.
Durch die Annahme der Anfrage konnte ich aber auch mehr vom Profil sehen.
Und da fiel mir Amys Lebenslauf auf.
Amy ist offenbar sehr beschäftigt
Dem Profil zufolge hat Amy nicht einen, nicht zwei, sondern drei verschiedene Arbeitgeber angegeben.
Sie ist offenbar:
Investor — Gilpin Lodge
Eigentümer – Die heitere Seite der Immobilienbranche
HR-Spezialist – Samsung Global
Das ist ja ein beachtliches Karriereportfolio.
Investor.
Geschäftsinhaber.
Personalreferent.
Ich bin schon vom Lesen erschöpft.
Und denken Sie daran, dass im Profil derzeit nur 16 Facebook-Freunde.
Es scheint, als hätte Amy mehr Jobs als Freunde auf Facebook.
Ich urteile nicht.
Vielleicht ist sie einfach nur sehr karriereorientiert.
Vielleicht ist sie eine außergewöhnlich erfolgreiche Multitaskerin.
Vielleicht war LinkedIn nicht herausfordernd genug.
Und dann ist da noch der Rest des Profils
Die mir jetzt vorliegenden Informationen besagen, dass sie:
Lebt in New York, New York.
Stammt aus Seoul, Korea.
Ist Single.
Ich besuchte die Universität Leeds.
Funktioniert – oder hat gearbeitet – in diesen drei sehr unterschiedlichen Funktionen.
Und sie postet über Sehenswürdigkeiten und Veranstaltungen in New York.
Beweist irgendetwas davon etwas Verdächtiges?
NEIN.
Das ist wichtig.
Menschen ziehen um. Menschen wechseln den Beruf. Menschen haben mehrere Jobs. Nicht jeder hat eine große Facebook-Freundesliste. Menschen verwenden englische Namen. Und erfolgreiche Menschen können durchaus ungewöhnliche Karrierewege einschlagen.
Aber zusammen mit einer unerwünschten Freundschaftsanfrage von einer mir unbekannten Person?
Meine Augenbraue bleibt hochgezogen.
Möglicherweise beide Augenbrauen.
Jetzt warten wir
Ich schreibe Amy keine Nachricht.
Ich frage nicht nach einer Telefonnummer.
Ich werde die Unterhaltung nicht auf WhatsApp oder Telegram verlagern.
Ich spreche hier ganz sicher nicht über Investitionen.
Und wenn Amy zufällig einen Onkel hat, der ein Kryptowährungsgenie ist und aus 500 Dollar bis Donnerstag 47.000 Dollar machen kann...
Ich werde wahrscheinlich passen.
Im Moment bin ich einfach nur neugierig, was als Nächstes passiert.
Vielleicht passiert gar nichts.
Vielleicht ist Amy ja eine ganz reale Person, die mir zufällig eine Freundschaftsanfrage geschickt hat.
Vielleicht werde ich irgendwann herausfinden, warum sie mit mir in Kontakt treten wollte.
Oder vielleicht schreibt sich das nächste Kapitel von selbst.
In jedem Fall habe ich auf Bestätigen.
Das Experiment hat offiziell begonnen.
Und Amy, falls du echt bist und irgendwann über diese Beiträge stolperst:
Hallo.
Bitte nimm es nicht persönlich.
Mein E-Mail-Posteingang hat mich gelehrt, jedem gegenüber misstrauisch zu sein.
Insbesondere Leute, die mehr Jobs als Facebook-Freunde haben.
Eine mysteriöse Freundschaftsanfrage auf Facebook: Soll ich sie als Freundin hinzufügen oder die Anfrage löschen?
Vor ein paar Tagen erhielt ich eine Freundschaftsanfrage auf Facebook.
Ja, ich nenne es „ Das Facebook“.
Die Anfrage kam von Amy Ford.
Meine erste Reaktion war ziemlich einfach:
Wer ist Amy Ford?
Ich habe absolut keine Ahnung.
Dann kam der zweite Gedanke:
Wer würde denn zufällig mit mir befreundet sein wollen?
Und da fingen die Zweifel an. Ich bin alt. Meine Nieren versagen. Ich habe nur noch ein Bein. Meine Augen sind nicht mehr so scharf wie früher. Ich bin etwas mollig.
Und dann kommt dieser attraktive Fremde und möchte mit mir auf Facebook befreundet sein.
Okay.
Was könnte schiefgehen?
Ein gemeinsamer Freund
Bevor ich sofort auf „Löschen“ klickte, sah ich mir das Profil an.
Wir haben einen gemeinsamen Freund.
Eins.
Das weckt zwar meine Neugier, aber es reicht sicherlich nicht, um mich denken zu lassen: „Oh, natürlich! Amy!“
In ihrem Profil steht, dass sie in New York lebt und erwähnt Korea sowie die Universität Leeds. In ihrer Biografie heißt es:
„Hallo zusammen! Ich bin eine einigermaßen bekannte Schönheit aus Korea, LOL.“
Das ist eine interessante Einleitung.
Und ja, der Name Amy Ford fiel mir zunächst auf, zusammen mit den koreanischen Bezügen. Natürlich kann jemand aus Korea auch einen englischen oder westlichen Namen haben, daher beweist der Name allein absolut nichts.
Aber in Kombination mit allem anderen?
Meine Neugierde begann zu siegen.
Also begann ich zu graben
Ich habe ihre öffentlichen Beiträge durchgesehen.
Es gibt Beiträge über New York.
Zentralpark.
Ballett.
Ein Cybertruck fährt durch Manhattan.
Porto Rico Importing Co. in Greenwich Village.
New Yorker Modewoche.
Zahlreiche Fotografien, Orte und kleine Ausschnitte aus dem New Yorker Leben.
Auf den ersten Blick sieht es aus, als würde jemand das Leben in der Stadt dokumentieren.
Dann begann ich jedoch, das Profil als Ganzes zu betrachten.
Der Account hat 16 Follower und folgt 33 anderen Accounts.
Wir haben nur diese eine gemeinsame Verbindung.
Es gibt hochglanzpolierte Profil- und Titelbilder, die dieselbe Frau zeigen, darunter eine Collage mit den Aufschriften „NEW YORK“, „BEAUTIFUL LIFE“, „SOYEON“ und „SEOUL, KOREA“.
Dann gibt es noch den Verweis auf die Universität Leeds.
Vielleicht ist ja alles daran berechtigt.
Vielleicht ist Amy genau die, die im Profil steht.
Oder vielleicht wird dies ein weiteres Kapitel in meiner wachsenden Sammlung seltsamer Dinge, die mir Leute online schicken.
Ich weiß nicht.
Und genau deshalb habe ich nicht auf Bestätigen geklickt.
Ich habe diesen Film schon einmal gesehen
Nachdem ich Betrugsfälle im Zusammenhang mit Personalvermittlern, verdächtige Social-Media-Konten, gefälschte Autoverkäufer, PayPal-Betrug, Geek-Squad-Betrug, mysteriöse Rechnungen und den anderen Unsinn, der mir immer wieder begegnet, dokumentiert habe, habe ich etwas gelernt:
Neugier ist eine starke Kraft.
Genau darauf können sich fragwürdige Accounts auch verlassen.
Die Versuchung ist offensichtlich.
Die Anfrage annehmen.
Geben Sie keine persönlichen Informationen freiwillig preis.
Klicken Sie auf nichts.
Schick kein Geld.
Und schau, was passiert.
Wird „Amy“ eine ganz normale Nachricht senden?
Wird sie mich überhaupt nie kontaktieren?
Werden wir innerhalb von 14 Minuten von „Hallo“ zu Kryptowährungsinvestitionen übergehen?
Wird ein Onkel mit einer unglaublichen Investitionsmöglichkeit auftauchen?
Wird WhatsApp oder Telegram angezeigt?
Vielleicht passiert auch nichts davon.
Das ist es, was die Sache interessant macht.
Also, ich sage es Ihnen
Ich bin wirklich unentschlossen.
Das reicht mir nicht, um zu behaupten, dass die Person hinter diesem Account ein Betrüger ist. Ein Profil, das mir ungewöhnlich vorkommt, ist kein Beweis für irgendetwas, genauso wenig wie Name, Aussehen, Nationalität, Schule, Anzahl der Freunde oder der Posting-Stil.
Aber es gibt genügend Dinge, die mir nicht sofort einleuchten, sodass ich zögere, auf „Bestätigen“ zu klicken.
So, liebe Leser, ich übergebe Ihnen die Maus.
Was soll ich tun?
👍 Nimm die Freundschaftsanfrage an und schau, was passiert?
🗑️ Einfach löschen und weitermachen?
Und noch wichtiger: Worauf achten Sie, wenn Ihnen ein Fremder eine Freundschaftsanfrage auf Facebook schickt?
Ich habe das Gefühl, die Kommentare dazu könnten unterhaltsamer sein als die Freundschaftsanfrage.