Bill ist zurück – und zwar gleich zweimal: Mein gefälschtes PayPal-Konto hatte offenbar einen ereignisreichen Morgen
An diesem Punkt glaube ich, dass Bill eine Intervention benötigt.
Wenn Sie meine fortlaufenden Abenteuer mit Betrugsmails verfolgt haben, erinnern Sie sich vielleicht an Bill. Bill ist die mysteriöse Person, die immer wieder in diesen gefälschten Rechnungen und Einladungen auftaucht und angeblich mein PayPal-Konto benutzt, um Dinge zu kaufen, die ich nie bestellt habe.
Nun, Bill ist zurück.
Und dieses Mal brachte er Freunde mit.
Am 1. Oktober erhielt ich zwei weitere verdächtige Einladungen zu Veranstaltungen. Sie trafen im Abstand von nur einer Minute.
Die erste Nachricht kam von Ramadhan Riyanto um 9:52 Uhr.
Die zweite Nachricht kam von Anne Gomez um 9:53 Uhr.
Offenbar setzen Betrüger auf Effizienz.
Erste Einladung: 499,99 $
Ramadhan hat mich eingeladen zu:
„Ihre Bestellung bestätigt: Rechnungsnummer 445016. Betrag: 499,99 $“
Wie aufmerksam.
Laut der Einladung soll Bill über mein „Pay_Pal“-Konto 499,99 Dollar für ein Abonnement bezahlt haben
Ja, PayPal.
Vielleicht der weniger bekannte Cousin von PayPal.
Und falls ich den Kauf nicht wiedererkennen sollte, gab es natürlich eine praktische Telefonnummer für das „Reklamationszentrum“
Für wen ist das bequem, eine andere Frage.
Die Einladung bot mir sogar die gewohnten Wahlmöglichkeiten:
Ich gehe. Vielleicht. Ich kann nicht gehen.
Ich entscheide mich für „ Kann nicht gehen“.
Ich habe einen Terminkonflikt.
Ich bin damit beschäftigt, den Verlust von 499,99 $ zu vermeiden.
Eine Minute später: Die nächste Party!
Offenbar reichte es nicht aus, einen imaginären Kauf abzulehnen.
Um 9:53 Uhr – nur eine Minute später– lud mich Anne Gomez zu einer anderen Veranstaltung ein:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 445027. Betrag: 399,99 $“
Und raten Sie mal, wer den Kauf getätigt hat?
RECHNUNG!
Bill soll angeblich weitere 399,99 $ über mein imaginäres PayPal-Konto ausgegeben haben.
Innerhalb einer Minute soll Bill also angeblich 899,98 Dollar an falschen Abbuchungen angehäuft haben
Bill, Kumpel...
Wir müssen über Ihre Ausgabegewohnheiten sprechen.
Die Ähnlichkeiten sind fast schon komisch
Legt man diese beiden Botschaften nebeneinander, ist das Muster kaum zu übersehen.
Unterschiedlicher Absender.
Unterschiedliche Rechnungsnummer.
Unterschiedlicher Dollarbetrag.
Unterschiedliche angebliche Telefonnummer des Konfliktlösungszentrums.
Aber fast alles andere folgt der gleichen Formel.
Beide kamen als Einladungen zu Veranstaltungen.
Beide behaupten, Bill habe mein PayPal-Konto benutzt.
Beide erwähnen eine „unbekannte Verkäufer-IP“
Beide bieten eine Telefonnummer an, unter der man die Transaktion anfechten kann.
Beide erzeugen ein Gefühl der Dringlichkeit im Zusammenhang mit einem Kauf, den ich angeblich nicht getätigt habe.
Und beide E-Mails enthalten bereits einen Warnhinweis:
„Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
An diesem Punkt könnte die Warnung genauso gut in Neonlicht blinken.
Gestern war es Geek Squad. Heute gibt es einen Doppelabend.
Was die Sache noch witziger macht, ist, dass diese direkt nach einer anderen gefälschten Geek Squad-Einladung eintrafen, über die ich kürzlich geschrieben habe.
In dem behauptete Bill, er habe $399.99.
Nun soll Bill angeblich weitere 499,99 $ und 399,99 $ ausgegeben haben.
Meine fiktive Freundin ist gerade auf einem ausgiebigen Einkaufsbummel.
Wenn das so weitergeht, muss ich wohl eine fiktive Finanzintervention inszenieren.
Warum zwei so kurz nacheinander senden?
Ich kann natürlich nicht allein anhand der E-Mails wissen, wer hinter diesen Nachrichten steckt, und ich kann auch nicht sagen, ob die beiden Einladungen von derselben Person oder demselben Unternehmen stammen.
Doch die nahezu identische Formulierung und der Zeitpunkt sind bemerkenswert.
Das ist mit ein Grund, warum ich diese Nachrichten immer wieder dokumentiere.
Eine merkwürdige E-Mail könnte jemanden innehalten lassen und ihn dazu bringen, sich zu fragen, ob es tatsächlich ein Problem mit einem Konto gibt.
Wenn mehrere nahezu identische Versionen erscheinen, wird die Formel viel leichter erkennbar.
Der Firmenname kann sich ändern.
Der Betrag kann variieren.
Der Absender kann sich ändern.
Die Telefonnummer kann sich ändern.
Das grundlegende Ziel scheint jedoch dasselbe zu bleiben:
Lass mich erst so sehr in Panik geraten, dass ich reagiere, bevor ich innehalte und nachdenke.
Ich rufe immer noch nicht an
Wenn ich eine legitim aussehende Benachrichtigung über eine PayPal-, Geek Squad-, Bank- oder Kreditkartentransaktion erhalten würde, die ich nicht zuordnen kann, würde ich die in einer verdächtigen E-Mail angegebene Telefonnummer nicht verwenden.
Ich würde direkt die offizielle App oder Website des Unternehmens aufrufen und mein Konto selbstständig überprüfen.
In der E-Mail steht nicht, wie ich das überprüfen kann.
Das ist ein wichtiger Unterschied.
Und ich werde ganz bestimmt nicht ein mysteriöses „Lösungszentrum“ nennen, nur weil Bill angeblich wieder einkaufen war.
Kommst du mit? Vielleicht? Kannst du nicht mitkommen?
Ich finde es immer noch toll, dass diese als Einladungen zu Veranstaltungen ankommen.
Stellt euch vor, ich würde das in meinen Kalender eintragen:
9:00 Uhr — Verlust von 399,99 $
22:00 Uhr — Verlieren Sie weitere 499,99 $
Kleiderordnung: Business Casual.
Erfrischungen: Keine.
Finanzielles Bedauern: Kostenlos.
Bitte um Rückmeldung!
Kann nicht gehen.
Schickt mir weiterhin eure Betrugsgeschichten!
Ich werde diese Fälle weiterhin dokumentieren, denn je mehr Beispiele wir sehen, desto leichter wird es, die Muster zu erkennen.
Wenn Sie eine verdächtige Rechnung, eine gefälschte Kaufbenachrichtigung, einen Facebook-Event-Betrug, eine PayPal-Imitation, eine Nachricht des angeblichen Geek Squad oder einen anderen kreativen Versuch erhalten haben, Ihnen Ihr Geld abzunehmen, senden Sie mir Ihre Geschichte und Screenshots an:
Bitte entfernen oder verdecken Sie alle sensiblen persönlichen oder finanziellen Informationen, bevor Sie die Nachricht absenden.
Und was ist mit Bill?
Falls ihn jemand sieht, teilen Sie ihm bitte mit, dass seine PayPal-Berechtigungen offiziell entzogen wurden.
Eine weitere Betrugseinladung: Angeblich soll ich 399,99 $ verschenken
Mein Posteingang hat mich erneut mit einer sehr großzügigen Einladung überrascht.
Dieses Mal Maulana Utomo zu einer Veranstaltung mit dem Titel eingeladen:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 88452. Betrag: 399,99 $“
Wie aufmerksam.
Manche Leute werden zu Hochzeiten eingeladen.
Manche Leute werden zu Geburtstagsfeiern eingeladen.
Offenbar werde ich von Betrügern aufgefordert, Geld oder persönliche Informationen preiszugeben.
Ich brauche unbedingt ein besseres Sozialleben.
Gehe ich, vielleicht oder kann ich nicht?
Das ist mein Lieblingsteil dieser gefälschten Facebook-Veranstaltungseinladungen.
Laut der Nachricht soll ich eine Geek Squad-Bestellung im Wert von 399,99 $.
Natürlich bietet mir Facebook drei Optionen an:
Gehen
Vielleicht
Kann nicht gehen
Ich schaue mal in meinen Kalender...
Nein.
Leider bin ich an dem Abend beschäftigt und kann Fremden keine 399,99 Dollar geben.
Ich entscheide mich für „ Kann nicht gehen“.
Bill ist zurück!
Dann las ich die Beschreibung, und anscheinend ist ein alter Freund zurückgekehrt.
Rechnung.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Rechnung!
Wir haben darüber gesprochen.
In einer meiner früheren E-Mails zu mysteriösen Abonnements behauptete Bill, 450 Dollar über mein PayPal-Konto ausgegeben zu haben.
Jetzt ist er zurück und verlangt weitere 399,99 Dollar.
Inzwischen hat Bill mehr Abonnements als ich.
Jemand muss ihm seine imaginäre Kreditkarte wegnehmen.
Geek Squad, PayPal und Facebook tappen in einen Betrugsfall...
Hier werden mehrere bekannte Namen in einen Topf geworfen.
Der Titel der Veranstaltung bezieht sich auf Geek Squad.
Die Beschreibung verweist auf PayPal– allerdings kreativ formuliert als „Pay_Pal“.
Die E-Mail selbst stammt von einer Facebook-Veranstaltungseinladung.
Und dann gibt es noch eine Telefonnummer, die angeblich zu einem „Schlichtungszentrum“ gehört
Das ist eine Menge bekannter Markenbotschaft, verpackt in einer einzigen Botschaft.
Aber da ist noch etwas anderes, das oben in der E-Mail prominent platziert ist:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist wahrscheinlich der nützlichste Satz in der gesamten E-Mail.
Wozu genau werde ich eingeladen?
Genau das macht diese Nachrichten für mich so lustig.
In der E-Mail steht wörtlich:
„Sag ihnen Bescheid, ob du es schaffen kannst.“
Was soll es werden?
Meine unautorisierte Transaktion in Höhe von 399,99 $?
Wird es Kuchen geben?
Soll ich ein Geschenk mitbringen?
Muss ich mich anmelden?
Denn aus meiner Sicht sieht das eher nach einer Aufforderung aus, sich Sorgen um eine gefälschte Abbuchung zu machen, die angegebene Nummer anzurufen und möglicherweise Geld, Kontoinformationen, persönliche Daten – oder eine Kombination aus all dem – preiszugeben.
Diese Party verpasse ich gerne.
Die Dringlichkeit ist der Punkt
Die 399,99 $ sind nicht da, weil mir jemand 399,99 $ berechnet hat.
Es ist dazu da, meine Aufmerksamkeit zu erregen.
Die bekannten Firmennamen wecken meine Aufmerksamkeit.
Der „unbekannte Verkäufer“ gibt Anlass zur Sorge.
Die Telefonnummer gibt mir die Möglichkeit, sofort Maßnahmen zu ergreifen.
Wenn man alles zusammennimmt, erscheint die Hoffnung ziemlich offensichtlich:
Reagiere zuerst. Untersuche später.
Ich mache genau das Gegenteil.
Sollte ich jemals eine verdächtige Nachricht erhalten, in der behauptet wird, dass mir ein Unternehmen Geld abgebucht hat, kann ich das Konto unabhängig über die offizielle App oder Website des Unternehmens überprüfen, anstatt die in der verdächtigen Nachricht enthaltenen Kontaktinformationen zu verwenden.
Ich brauche Bills Hilfe nicht.
Danke für die Einladung
Also, Maulana, vielen Dank, dass Sie an mich gedacht haben.
Leider muss ich Ihre Einladung, Ihnen möglicherweise 399,99 Dollar und meine persönlichen Daten zu übergeben, höflich ablehnen .
Ich habe bereits Pläne.
Ich drücke jetzt die Entf-Taste.
Und Bill?
Bitte hören Sie auf einzukaufen.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Diese Nachrichten treffen weiterhin ein, und ich werde sie weiterhin dokumentieren.
Wenn Sie eine merkwürdige Betrugs-E-Mail, eine gefälschte Rechnung, eine verdächtige Facebook-Einladung, eine mysteriöse Kaufanfrage, eine Phishing-SMS oder einen anderen kreativen Versuch erhalten haben, an Ihr Geld oder Ihre Daten zu gelangen, senden Sie diese bitte an:
Schicken Sie mir einen Screenshot und beschreiben Sie, was passiert ist. Achten Sie bitte darauf, vorher alle sensiblen persönlichen oder finanziellen Informationen zu entfernen oder abzudecken.
Vielleicht kann Ihr Betrüger Bill treffen.
Sie haben offenbar ähnliche Interessen.
Noch ein Abo für 399,99 Dollar? Anscheinend veranstaltet Geek Squad ein Facebook-Event
Ich habe noch ein weiteres teures Abonnement, von dem ich nichts wusste.
Und wieder einmal waren die Betrüger so aufmerksam, mich zu einer Facebook-Veranstaltung einzuladen, um dies zu feiern.
Diese E-Mail kam mit folgendem Betreff an:
„Jordan Ramirez hat Sie zum Geek Squad eingeladen. Bestellung bestätigt: Rechnungsnr. 445016. Betrag: 399,99 $.“
Laut Einladung soll ich 399,99 Dollar für einen Geek Squad PC-Schutzplan bezahlt haben.
Es gibt nur ein kleines Problem.
Ich nicht.
Und falls Ihnen das bekannt vorkommt, sollte es das auch.
🚩 Haben wir diesen Film nicht schon mal gesehen?
Vor kurzem erhielt ich eine weitere Facebook-Veranstaltungseinladung, in der behauptet wurde, dass 498,99 Dollar für ein Abonnement über mein PayPal-Konto bezahlt worden seien.
Das stammt von „Agnes V. Burden“
Dieses Mal haben wir Jordan Ramirez, Geek Squad und $399.99.
Eine andere Person.
Andere Firma.
Unterschiedlicher Dollarbetrag.
Aber das Drehbuch ist bemerkenswert ähnlich.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Warten.
Bill ist zurück?!
Offenbar hat Bill Zugriff auf mein imaginäres PayPal-Konto und ist gerade auf einem regelrechten Einkaufsbummel.
Es wäre hilfreich, sich mit Bill zusammenzusetzen und die Grenzen zu besprechen.
🚩 Facebook warnt mich buchstäblich
Einer meiner Lieblingsaspekte ist, dass die Warnung direkt ganz oben in der Nachricht steht:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Danke, Meta.
Nachricht empfangen.
Das ist ein wichtiger Unterschied, denn der im E-Mail angegebene Absender ist:
Jordan Ramirez <notification@facebookmail.com>
Jemand könnte die mit Facebook verknüpfte E-Mail-Adresse sehen und daraus schließen, dass die dahinterliegende Nachricht vertrauenswürdig sein muss.
Aber der Screenshot selbst erklärt, was passiert.
Jordan Ramirez hat mich zu einer Veranstaltung eingeladen.
Der verdächtige Inhalt befindet sich in der Einladung zu dieser Veranstaltung.
Eine legitime Plattform, die eine Benachrichtigung versendet, macht die von einem anderen Nutzer erstellten Inhalte nicht automatisch legitim.
🎉 Wann beginnt meine Geek Squad Party?
Die Einladung bietet mir die üblichen Facebook-Optionen:
Gehen
Vielleicht
Kann nicht gehen
Mal sehen.
Werde ich meine imaginäre Feier zum Abschluss meines 399,99 Dollar teuren Geek Squad-Abonnements besuchen?
Ich tendiere zu:
Kann nicht gehen.
Ich habe an dem Abend schon etwas vor.
Konkret: Rufen Sie nicht die in dieser Nachricht angegebene Telefonnummer an.
🚩 Und da ist sie: Die Telefonnummer
In der Nachricht steht, dass ich mich an folgende Stelle wenden soll, falls ich den Kauf nicht wiedererkenne:
„Lösungszentrum“
und bietet praktischerweise auch eine Telefonnummer an.
Das ist der Teil, der Beachtung verdient.
Die erschreckende Summe von 399,99 Dollar weckt Ihre Aufmerksamkeit.
Geek Squad bietet eine wiedererkennbare Marke.
PayPal fügt eine finanzielle Komponente hinzu.
Und die Telefonnummer bietet eine sofortige Möglichkeit, das Problem zu „beheben“.
Genau an diesem Punkt würde ich aufhören.
Wenn ich tatsächlich glauben würde, dass Geek Squad mir 399,99 Dollar berechnet hat, würde ich nicht die in einer verdächtigen Facebook-Veranstaltung angegebene Nummer anrufen.
Ich würde meine PayPal-, Kreditkarten- und Bankkonten unabhängig voneinander überprüfen.
Dann würde ich gegebenenfalls selbstständig die offiziellen Kontaktdaten von Geek Squad oder des betreffenden Finanzinstituts ermitteln.
Die verdächtige Nachricht liefert weder das Problem noch die Lösung.
🚩 „Pay_Pal“ taucht erneut auf
Das ist ein weiteres Detail, das mir in beiden Nachrichten aufgefallen ist.
Nicht PayPal.
PayPal.
Die vorherige Einladung zum Abonnement für 498,99 US-Dollar verwendete im Wesentlichen den gleichen Wortlaut.
Dieser hier tut es nun auch.
Vergleichen wir also.
Vorherige Nachricht:
Abonnement für 498,99 $.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „Pay_Pal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Aktuelle Nachricht:
399,99 $ Geek Squad-Abonnement.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „PayPal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Das ist ja ein ziemlicher Zufall.
Oder vielleicht handelt es sich um Variationen desselben Social-Engineering-Musters.
🧠 Der Betrug hat eigentlich nichts mit dem Geek Squad zu tun
Das ist ein wichtiger Punkt.
Der bekannte Firmenname verleiht der Geschichte Glaubwürdigkeit.
Heute ist Geek Squad an der Reihe.
An einem anderen Tag könnte es PayPal, Norton, McAfee, Amazon, Microsoft oder eine andere bekannte Marke sein.
Die Psychologie ist das Entscheidende.
Sie sehen:
$399.99
Ihre erste Reaktion könnte sein:
WAS HABE ICH GEKAUFT?!
Dann sehen Sie:
„Falls Sie diesen Kauf nicht erkennen, kontaktieren Sie bitte…“
Perfekt!
Es gibt eine Telefonnummer!
Und bevor Sie überhaupt überprüft haben, ob die Transaktion tatsächlich stattfindet, sprechen Sie bereits mit der Person am anderen Ende der Leitung.
Deshalb ist Dringlichkeit so wirksam.
Die Botschaft muss nicht unbedingt einer sorgfältigen Analyse standhalten.
Es muss Sie einfach nur zum Handeln bewegen, bevor Sie eine sorgfältige Analyse vornehmen.
🚩 Rufen Sie die Nummer nicht an, um herauszufinden, ob sie legitim ist
Das klingt selbstverständlich, wenn man es ausspricht, aber es lohnt sich, es zu wiederholen.
Wenn Ihnen eine verdächtige Nachricht mitteilt, dass etwas Schlimmes passiert ist, und anschließend eine Telefonnummer zur Behebung des Problems angibt:
Verwenden Sie nicht die verdächtige Nachricht, um die verdächtige Nachricht zu bestätigen.
Umgehe es.
Öffne deine PayPal-App.
Prüfen Sie Ihr Bankkonto.
Prüfen Sie Ihre Kreditkarte.
Rufen Sie eigenständig die offizielle Website des Unternehmens auf.
Wenn es nirgendwo eine Transaktion über 399,99 $ gibt, ist das eine wichtige Information.
Im Falle einer unautorisierten Transaktion kontaktieren Sie das Finanzinstitut anhand unabhängig verifizierter Informationen – nicht anhand der in der fraglichen Nachricht angegebenen Nummer.
🏡 Sei nicht passiv. Sei ein guter Nachbar.
Deshalb teile ich diese immer wieder.
Ich erkenne das Muster, weil ich es dokumentiert habe.
Jemand anderes vielleicht nicht.
Jemand könnte Geek Squad, den Namen erkennen und in Panik geraten.
Jemand könnte denken, sein Ehepartner oder sein Kind hätte etwas gekauft.
Jemand könnte befürchten, dass sein PayPal-Konto gehackt wurde.
Und vielleicht ruft sofort jemand an.
Wenn Sie so etwas sehen, löschen Sie es nicht einfach und machen Sie weiter.
Jemanden warnen.
Zeig es deinen Eltern.
Zeigen Sie es Ihren Nachbarn.
Zeig es der Person, die dich immer anruft, wenn etwas Seltsames auf ihrem Computer auftaucht.
Verdächtige Inhalte melden Sie bitte über die entsprechende Plattform.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Jordan, ich muss leider absagen
Vielen Dank, Jordan Ramirez, dass Sie mich zur Feier meines imaginären Geek Squad-Abonnements im Wert von 399,99 Dollar.
Bedauerlicherweise:
Gehst du hin? Nein.
Vielleicht? Immer noch nein.
Kannst du nicht? Das ist es.
Und anscheinend muss ich ein ernstes Gespräch mit Bill führen, denn er kauft ständig Abonnements mit meinem imaginären PayPal- Konto.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, verdächtige Personalvermittler, fragwürdige Fahrzeugangebote und alle anderen seltsamen Einladungen, die als Nächstes in meinem Posteingang landen.
Die Betrüger haben mich verfehlt – anscheinend wurde meine Geek Squad-Mitgliedschaft erneut verlängert
Ich fing an, mir Sorgen zu machen.
Es war bereits eine ganze Woche vergangen, seit mich jemand zu einer Facebook-Veranstaltung eingeladen hatte, in der verkündet wurde, dass ich angeblich etwas gekauft hätte, was ich gar nicht gekauft hatte.
War ich für Betrüger nicht mehr begehrenswert?
Hatten sie das Thema gewechselt?
Hatten Karen, Taiba, Callie und Prinzessin Manahil einen Gruppenchat, in dem sie beschlossen, dass ich die Mühe nicht wert bin?
Zum Glück haben sich meine Befürchtungen heute als unbegründet erwiesen.
Sie sind zurück.
Heute Nachmittag erhielt ich eine weitere Facebook-Veranstaltungseinladung. Diese stammte von dem wunderbar benannten „Hxer Ahver“.
Hxer hat mich eingeladen zu:
„Zahlungsbestätigung: Automatische Verlängerung des Geek Squad-Techniksupports für 439,99 $…“
Oh, gut.
Schon wieder Geek Squad.
Mein Computer ist anscheinend SEHR gut geschützt
Letzte Woche teilte mir Prinzessin Manahil mit, dass ich angeblich meinen Geek Squad-Schutz verlängert hätte.
Nun sagt Hxer Ahver, ich hätte es schon wieder getan.
Mein Computer dürfte zu diesem Zeitpunkt der am besten geschützte in Nordamerika sein.
Ich gehe davon aus, dass Mitarbeiter von Geek Squad damit beginnen werden, es physisch zu bewachen.
Einer neben dem Monitor.
Einer befindet sich in der Nähe der Tastatur.
Ein weiterer steht vor meinem Haus.
Bei einem Preis von 439,99 Dollar sollte besser jemand die Umgebung im Auge behalten.
Es gibt da natürlich ein kleines Problem:
Ich habe das nicht gekauft.
Genauso wenig wie ich die Bitcoins gekauft habe.
Genauso wenig wie ich das mysteriöse Abonnement autorisiert habe.
Genauso wie ich den vorherigen Geek Squad-Schutz nicht abgeschlossen habe.
Meine imaginäre Kreditkarte hat offenbar einen unglaublichen Sommer erlebt.
Und wieder einmal bin ich eingeladen, teilzunehmen
Die Genialität dieses speziellen Betrugs ist nach wie vor mein Lieblingsaspekt.
Es wird als Facebook-Veranstaltungseinladung.
Das bedeutet, dass unter einer Nachricht, in der behauptet wird, mir seien 439,99 Dollar, Facebook höflich fragt:
„Sag ihnen Bescheid, ob du es schaffen kannst.“
Und dann bietet er mir drei Optionen an:
Gehen
Vielleicht
Kann nicht gehen
Ich schätze die Flexibilität.
Nach Durchsicht meines Kalenders muss ich mich jedoch entscheiden:
Kann nicht gehen.
Ich würde ja gerne an meiner betrügerischen automatischen Verlängerung meines Geek Squad-Abonnements im Wert von 439,99 $ teilnehmen, aber leider habe ich an diesem Nachmittag schon etwas vor.
Vielleicht nächstes Jahr.
Meta warnt mich immer noch
Genau wie bei den vorherigen Betrugseinladungen befindet sich auch hier ganz oben eine Warnung:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist wahrscheinlich lesenswert.
Der Clou an diesem Betrug ist, dass die Benachrichtigung selbst über das Facebook-Veranstaltungssystem versendet werden kann. Dadurch erhält der Müll in der Einladung einen Anschein von Glaubwürdigkeit.
Sie sehen eine bekannte Benachrichtigung.
Sieh dir Facebook an.
Sie sehen einen hohen Dollarbetrag.
Sie sehen die „Zahlungsbestätigung“
Und der Betrüger hofft, dass Sie in Panik geraten, bevor Sie die naheliegendste Frage stellen:
Warum zum Teufel benachrichtigt mich Geek Squad über eine automatische Verlängerung in Höhe von 439,99 $ über eine Facebook-Veranstaltungseinladung?
Geek Squad veranstaltet keine Party für mich.
Der betrügerische Social-Media-Kalender geht weiter
Aktualisieren wir also die Gästeliste.
Zuvor hatte ich:
Karen: Bitcoin-Kauf.
Taiba: Noch ein Bitcoin-Kauf.
Callie: Mystery – Abonnement für 398,99 $.
Prinzessin Manahil: Geek Squad-Schutz.
Und nun:
Hxer Ahver: Eine weitere Geek Squad-Verlängerung für 439,99 $.
Ich beginne, ein Muster zu erkennen.
Die Namen ändern sich.
Die Dollarbeträge ändern sich.
Die vermeintlichen Käufe ändern sich.
Das Ziel bleibt jedoch bemerkenswert ähnlich: den Empfänger glauben zu lassen, dass Geld abgebucht wurde, Dringlichkeit zu erzeugen und ihn zum Reagieren zu bewegen, bevor er nachdenkt.
Deshalb nutze ich die in verdächtigen Nachrichten enthaltenen Kontaktinformationen nicht.
Wenn ich eine Nachricht erhalte, dass eine Abbuchung auf einem meiner Konten erfolgt ist, öffne ich selbstständig die offizielle App oder Website des Unternehmens und überprüfe das Konto selbst.
Keine Panik.
Keine mysteriösen Telefonnummern.
Es werden keine Kontoinformationen weitergegeben.
Bitte nehmt nicht an Facebook-Veranstaltungen teil, die Käufe feiern, die ich nicht getätigt habe.
Wir sehen uns beim nächsten Mal!
Ich glaube nicht, dass die Sache damit schon vorbei ist.
Wir haben uns mit Bitcoin beschäftigt.
Wir haben Abonnements angeboten.
Wir haben den Geek Squad-Test schon zweimal gemacht.
Ich bin neugierig, was ich als Nächstes kaufen werde.
Ein Norton-Abonnement für 799 Dollar?
Ein iPhone für 1200 Dollar?
Erweiterte Garantie für ein Auto, das mir nicht gehört?
Was auch immer es ist, ich habe nur eine Bitte an die Betrüger:
Bitte prüfen Sie zuerst meinen Kalender.
Ich bin momentan sehr damit beschäftigt, all diese Einladungen abzulehnen.
Offenbar ist mein betrügerischer Terminkalender ziemlich voll
Das wird ja langsam lächerlich.
Gestern habe ich über die Sammlung von Betrugs-E-Mails geschrieben, die ich erhalten habe und die als Facebook-Veranstaltungseinladungen.
Offenbar hatte ich Bitcoin gekauft. Und zwar zweimal. Angeblich hatte ich auch ein mysteriöses Abonnement abgeschlossen.
Heute habe ich eine weitere Einladung.
Im Moment weiß ich nicht, ob ich betrogen werde oder ob ich einfach nur unglaublich beliebt bin.
Diese jüngste Einladung stammt von einer gewissen Prinzessin Manahil, die mich freundlicherweise zu einer Veranstaltung eingeladen hat, die Folgendes beinhaltet:
„Geek Squad Jahresabonnement für technischen Support (1 Jahr) | Der Betrag von 370,39 $ wurde automatisch abgebucht…“
Einprägsamer Veranstaltungsname.
Ich bin mir nicht sicher, wer für das Marketing dieser Veranstaltung zuständig ist, aber da besteht noch Verbesserungsbedarf.
Gehe ich, vielleicht oder kann ich nicht?
Da es sich erneut um eine Facebook-Veranstaltungseinladung handelt, erhalte ich drei tolle Auswahlmöglichkeiten:
Ich gehe. Vielleicht. Ich kann nicht gehen.
Ich entscheide mich für „ Kann nicht gehen“.
Nicht etwa, weil ich beschäftigt bin.
Nicht etwa, weil ich eine andere Verpflichtung habe.
Aber weil ich KEINEN GEEK SQUAD-SCHUTZ ABGESCHLOSSEN HABE.
In der Einladung wird behauptet, dass die Erneuerung des Geek Squad PC-Schutzes abgeschlossen sei und dass ich „sofort handeln“ müsse, indem ich die praktischerweise angegebene Telefonnummer anrufe, wenn ich kündigen wolle.
Interessanterweise kann sich die E-Mail nicht einmal entscheiden, wie viel ich angeblich ausgegeben habe.
Der Titel der Veranstaltung lautet: $370.39.
In der Beschreibung steht, dass die Erneuerung des Geek Squad-Schutzes Folgendes beinhaltet: $489.39.
Offenbar sind sogar meine imaginären Einkäufe von der Inflation betroffen.
Gestern Bitcoin, heute Geek Squad
Interessant finde ich, wie schnell sich das Produkt verändert, während der grundlegende Betrug nahezu gleich bleibt.
Gestern:
PayPal! Bitcoin! Hunderte von Dollar! JETZT ANRUFEN!
Heute:
Geek Squad! Computerschutz! Hunderte von Dollar! JETZT ANRUFEN!
Morgen?
Wer weiß?
Vielleicht erhalte ich eine Einladung, in der mir mitgeteilt wird, dass ich eine 12-monatige Garantieverlängerung für ein U-Boot erworben habe.
Das Wichtigste ist nicht, was sie vorgeben zu kaufen.
Das Wichtigste ist die Dringlichkeit.
Angeblich soll es sich um eine hohe Gebühr handeln.
Ich muss angeblich sofort handeln.
Und – wie praktisch – da wartet schon eine Telefonnummer auf mich.
Meta schwenkt mal wieder im Grunde eine rote Flagge
Ganz oben in der E-Mail steht folgende Warnung:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist nicht gerade subtil.
Wenn die Plattform, die die Einladung übermittelt, im Grunde sagt: „Hey, vielleicht solltest du mit dieser Sache vorsichtig sein“, ist es vielleicht nicht der beste nächste Schritt, die mysteriöse Telefonnummer anzurufen.
Und genau das macht diese Botschaften interessant.
Die zugehörige E-Mail kann legitim wirken, da sie mit einer echten Facebook-Veranstaltungseinladung verknüpft ist. Der Betrüger muss nicht unbedingt eine komplett neue E-Mail verfassen. Stattdessen wird die betrügerische Nachricht in die Veranstaltungsinformationen eingebettet.
Die rechtmäßige Benachrichtigung wird zum Transportmittel für den darin enthaltenen Müll.
Meine Regel bleibt dieselbe
Wenn ich eine unerwartete Nachricht erhalte, in der mir mitgeteilt wird, dass mir Hunderte von Dollar berechnet wurden, werde ich die in dieser unerwarteten Nachricht angegebene Nummer nicht anrufen.
Wenn es angeblich PayPal ist, werde ich direkt zu PayPal gehen.
Wenn es angeblich meine Bank ist, gehe ich direkt zu meiner Bank.
Falls es sich um Geek Squad handeln soll, werde ich die offiziellen Kontaktdaten des Unternehmens heraussuchen und dort nachfragen.
Ich rufe nicht die Abteilung für dringende Rückerstattungen von Princess Manahil an: Bitte rufen Sie uns sofort an.
Also, aktualisieren wir mal meinen Betrugskalender:
Karen: Bitcoin – Geht nicht.
Taiba: Bitcoin – Geht nicht.
Callie: Abo-Geheimtipp – Geht nicht.
Prinzessin Manahil: Geek Squad – Geht nicht.
Vier Einladungen und ich habe jede einzelne abgelehnt.
Bei diesem Tempo werden die Betrüger mich bald nicht mehr zu irgendwelchen Veranstaltungen einladen.
Und ehrlich gesagt, das würde weh tun.