Eine neue Betrugsmasche ließ mich zweimal hinschauen: „Walmart-Bestellpasswort 88458“
Als ich dachte, die Betrüger in meinem E-Mail-Postfach hätten sich in einer bequemen Routine aus gefälschten PayPal-Abbuchungen, Geek Squad-Abonnements und Einladungen zur Verlosung von Hunderten von Dollar eingerichtet, beschloss offenbar jemand, dass das Drehbuch ein Update benötigte.
Bei dem musste ich echt zweimal hinschauen.
Die Betreffzeile lautet:
„Walmart-Bestellpasswort 88458“
Passwort?
Warten.
Habe ich die Zurücksetzung meines Walmart-Passworts beantragt?
NEIN.
Und genau dieser kurze Moment der Unsicherheit hat meine Aufmerksamkeit erregt.
Dieses hier fühlt sich anders an
Die meisten Betrugsmails, die ich erhalte, kündigen sich praktisch von selbst an.
SIE HABEN 499,99 $ AUSGEGEBEN!
IHR GEEK SQUAD-ABONNEMENT WURDE VERLÄNGERT!
RUFEN SIE SOFORT DIESE NUMMER AN!
Sie wollen Panik.
Dieser hier ist leiser.
Der E-Mail-Text enthält keine eigentliche Nachricht. Stattdessen enthält er zwei Anhänge: eine HTML-Datei und etwas, das wie eine Rechnung aussieht.
Der angezeigte Absender ist:
Dennoch wird Walmart.
Das reicht mir, um aufzuhören.
Wenn es hier angeblich um mein Walmart-Konto geht, warum kommt die Nachricht dann von einer völlig anderen Domain?
Und warum sollte ich Anhänge öffnen müssen, um herauszufinden, was mit meinem Passwort los ist?
Nein danke.
Das Wort „Passwort“ hätte fast funktioniert
Das ist es, was ich an diesem Fall interessant finde.
Ich sah das Wort „Passwort“ und fragte mich instinktiv, ob ich eine Passwortzurücksetzung angefordert hatte.
Einen Moment lang ließ mich die Nachricht an meinem eigenen Gedächtnis zweifeln.
Das ist potenziell viel effektiver als eine weitere absurde Rechnung über 499,99 Dollar.
Passwörter werden ständig geändert. Manchmal vergisst man, dass man ein neues Passwort angefordert hat. Manchmal meldet eine App einen automatisch ab. Manchmal erhält man berechtigte Sicherheitswarnungen, wenn jemand versucht, auf ein Konto zuzugreifen.
Wenn man also Walmart + Bestellung + Passwort in einer Betreffzeile kombiniert sieht, kann das gerade genug Verwirrung stiften, um jemanden zum Nachforschen zu veranlassen.
Und die Untersuchung könnte bedeuten, einen dieser Anhänge zu öffnen.
Hier höre ich auf.
Zwei Anhänge? Mir reicht's.
Eine Anlage endet auf .htm.
Das ist eine HTML-Datei – eine Webseite, die als Datei verpackt ist.
Das Öffnen eines unerwarteten HTML-Anhangs kann dazu führen, dass man auf eine gefälschte Anmeldeseite oder andere irreführende Inhalte gelangt, die legitim aussehen sollen. Ich öffne ihn nicht, um herauszufinden, was dieser spezielle Anhang bewirkt.
Bei der zweiten Anlage handelt es sich offenbar um eine Rechnung.
Ich öffne die auch nicht, danke.
Wenn Walmart von mir eine Aktion in Bezug auf mein Konto verlangt, benötige ich dafür keinen Anhang von solodax.com
Ich kann selbstständig die Walmart-App öffnen oder die offizielle Walmart-Website in meinen Browser eingeben und dort mein Konto überprüfen.
Die verdächtige E-Mail gibt mir keine Hinweise darauf, wie ich der Sache nachgehen soll.
Deshalb teile ich diese immer wieder
Betrugsmaschen sehen nicht immer so aus:
„Sehr geehrter Herr, Sie haben 47 Millionen Dollar gewonnen.“
Manchmal sind sie chaotisch.
Manchmal sind sie poliert.
Manchmal verwenden sie bekannte Firmennamen.
Und manchmal genügt schon ein einziges Wort – wie etwa Passwort–, um mich innehalten und nachdenken zu lassen:
„Moment mal...habe ich etwas falsch gemacht?“
Ich musste zweimal hinschauen.
Dann schaute ich mir den Absender an.
Dann sah ich mir die Anhänge an.
Und ich erinnerte mich:
Ich habe keine Passwortzurücksetzung beantragt.
Rätsel gelöst.
Es wurden keine Anhänge geöffnet.
Es wurden keine Links angeklickt.
Es wurden keine Passwörter eingegeben.
Und ausnahmsweise hatte Bill offenbar frei.
Schickt mir eure Betrugsversuche
Ich dokumentiere immer noch die verschiedenen Taktiken, die in meinem Posteingang landen, denn das Erkennen verdächtiger Nachrichten anhand realer Beispiele kann die Identifizierung der nächsten Nachricht erleichtern.
Falls Sie eine ungewöhnliche Betrugs-E-Mail, einen Phishing-Versuch, eine gefälschte Rechnung, eine verdächtige Nachricht zum Zurücksetzen Ihres Passworts oder einen anderen kreativen Versuch, an Ihre Daten zu gelangen, erhalten haben, senden Sie mir bitte einen Screenshot und eine Beschreibung Ihrer Erfahrungen:
Zuerst sollten Sie alle sensiblen persönlichen, finanziellen oder Kontoinformationen entfernen oder abdecken.
Die Betrüger haben ihre Taktik geändert.
Ich werde also weiterhin aufmerksam sein.
Wenn ich keine Passwortzurücksetzung beantragt habe, werde ich auch keinen Anhang öffnen, um zu verstehen, warum jemand glaubt, ich hätte dies getan.
Das Facebook-Experiment geht weiter: Amy hat mir geschrieben, und jetzt habe ich noch mehr Fragen
Das ging ja schnell.
In meinem letzten Update habe ich mitgeteilt, dass ich die mysteriöse Freundschaftsanfrage von Amy Ford auf Facebook.
Ich kannte Amy nicht. Wir hatten eine gemeinsame Freundin. Ihr Profil fiel mir aus mehreren Gründen auf, unter anderem wegen seiner beeindruckenden Berufserfahrung. Trotzdem war das alles kein Beweis dafür, dass mit dem Profil etwas nicht stimmte.
Die Neugier hat gesiegt.
Ich habe angenommen.
Und kurz darauf schrieb mir Amy.
„Ich habe dich aus Neugier hinzugefügt.“
Amy eröffnete mit:
„Hallo Niel. Ich freue mich, dass wir hier eine Verbindung herstellen konnten.“
Ich stellte die naheliegende Frage:
„Hallo Amy, kennen wir uns schon?“
Nein.
Sie sagte, Facebook habe sie ihr empfohlen und sie habe sie „aus Neugier“ hinzugefügt.
Das brachte mich zum Lachen, denn Neugier war genau der Grund, warum ich sie akzeptiert hatte.
Ich sagte ihr:
„Ich habe aus Neugier zugesagt.“
Ihre Antwort?
„Ich habe die Freundschaftsanfrage nur aus Neugier geschickt, hahaha.“
Na, da haben wir's.
Zwei Fremde, die durch den leistungsstarken Matching-Algorithmus von Facebook – und offenbar durch gegenseitige Neugier – zusammengeführt wurden.
Was könnte schiefgehen?
Dann kamen die Fragen
Amy fragte mich, woher ich komme.
Ich sagte ihr, dass ich ursprünglich aus New York stamme und erwähnte, dass ich gesehen habe, dass sie aus Korea kommt.
Sie erklärte, dass sie ursprünglich aus Seoul, Südkorea, stamme, seit fünf Jahren in New York lebe und fragte mich dann, ob ich immer noch in New York lebe.
Ich sagte, dass ich es nicht getan habe.
Sie fragte, wo ich jetzt wohne.
Ich habe nicht geantwortet.
Stattdessen fragte ich sie, was sie nach New York geführt hatte.
Laut Amy zog sie nach dem Ende ihrer Ehe dorthin, weil New York bessere Karrierechancen bot.
Ich fragte sie, wie lange sie schon verheiratet sei und was sie beruflich mache.
Sie sagte, die Ehe habe drei Jahre gehalten und erzählte mir:
„Ich arbeite im Immobilienbereich und betreibe ein Maklerbüro auf TikTok.“
Nun hätte ich noch eine Frage.
Was ist ein TikTok Agent Shop?
Vergessen Sie nicht, dass in ihrem Facebook-Profil bereits mehrere berufliche Funktionen aufgeführt waren, darunter Investorin, Immobilienunternehmerin und eine Position im Personalwesen.
Nun konnte ich einen TikTok-Agenturshop in meinen Lebenslauf aufnehmen.
Also fragte ich, was eine TikTok-Agentur eigentlich macht.
Ihre Erklärung lautete:
„Man kann es so verstehen, dass Waren speziell für Einzelhändler bereitgestellt werden, damit diese Gewinne erzielen können.“
Okay.
Ich verstehe es immer noch nicht ganz.
Dann wandte sich das Gespräch wieder mir zu.
Sie fragte mich, was ich beruflich mache.
Ich sagte ihr:
„Ich bin momentan nicht berufstätig, bin quasi frühzeitig in Rente gegangen.“
Ihre Antwort erregte meine Aufmerksamkeit:
„Na schön, du führst ein beneidenswertes Leben, und das viel früher als geplant.“
Dann fragte sie erneut:
Wohnen Sie noch in New York?
Ich antwortete:
"Ich nicht."
Und das war’s.
Kein Standort.
Amy scherzte, dass mein Aufenthaltsort offenbar ein Geheimnis sei.
Im Moment ist es so.
Dann nahm das Gespräch eine unerwartete Wendung
Amy sagte, sie habe sich gern mit mir unterhalten, müsse sich aber auf einige Arbeitstreffen vorbereiten. Wir wechselten Höflichkeiten aus, und das Gespräch war beendet.
Oder so dachte ich.
Später am selben Abend, um 22:17 Uhr, traf eine weitere Nachricht ein:
„Sind Sie eine Person mit einer Behinderung?“
Das ist auf jeden Fall ein guter Gesprächsanlass.
Ich antwortete:
"Mehrere."
Sie fragte mich, mit welchen Herausforderungen ich zu tun habe.
Ich erzählte ihr von meiner Amputation und meinem Nierenversagen.
Und genau da stehen wir aktuell mit den Screenshots.
Handelt es sich also um Betrug?
Ich weiß es immer noch nicht.
Und ich denke, das ist wichtig zu sagen.
Nichts in diesem Gespräch beweist, dass Amy einen Betrug begeht oder dass die Person hinter dem Konto nicht die ist, die sie vorgibt zu sein.
Gleichzeitig bin ich aufmerksam.
Eine unerwünschte Freundschaftsanfrage von einem Fremden.
Sehr wenige Facebook-Freunde.
Mehrere verschiedene Berufsbezeichnungen.
Fragen zu meinem Wohnort.
Fragen zu meinem Arbeitsverhältnis.
Ein Geschäftsmodell, an dem Einzelhändler beteiligt sind und Gewinne erzielen.
Und nun Fragen zu meinen Behinderungen.
Für jeden einzelnen Fall kann es eine völlig harmlose Erklärung geben.
Zusammengenommen reichen sie mir aus, um weiterhin vorsichtig zu sein.
Ich bin auch neugierig, wie sich das entwickeln wird
Das ist für mich zu einem kleinen Social-Media-Experiment geworden.
Ich schicke kein Geld.
Ich gebe keine Finanzinformationen preis.
Ich gebe weder Passwörter noch Kontoinformationen weiter.
Ich klicke keine verdächtigen Links an.
Und ich werde nicht vorschnell persönliche Daten preisgeben, nur weil jemand danach fragt.
Ich bin in einem Gespräch.
Wenn Amy einfach nur eine freundliche Person in New York ist, die über Facebook-Empfehlungen auf mein Profil gestoßen ist, dann mag das auch alles sein, was es jemals sein wird.
Wenn das Gespräch schließlich in folgende Richtung geht:
„Niel, hast du jemals über Kryptowährung nachgedacht?“
Also...
Möglicherweise muss ich noch einen Blogbeitrag schreiben.
Das Facebook-Experiment geht vorerst weiter
Und ich habe das Gefühl, diese Geschichte ist noch nicht zu Ende.
Geschafft: Ich habe die mysteriöse Freundschaftsanfrage auf Facebook angenommen
Nun, ich habe es getan.
Trotz der kleinen Stimme in meinem Kopf, die sagte: „Niel, du weißt doch, wie diese Geschichten normalerweise enden“, klickte ich auf Bestätigen.
Amy Ford und ich sind jetzt offiziell auf Facebook.
Ich glaube, ich sollte meinen Beziehungsstatus aktualisieren.
Falls jemand das erste Kapitel verpasst hat: Vor ein paar Tagen erhielt ich eine Freundschaftsanfrage von Amy. Ich hatte keine Ahnung, wer sie war. Wir hatten einen gemeinsamen Freund, und ihr Profil warf so viele Fragen auf, dass ich einen ganzen Blogbeitrag darüber schrieb, ob ich die Anfrage annehmen oder löschen sollte.
Die Neugier hat gesiegt.
Willkommen zum Experiment.
Erste Erkenntnis: Amy postet immer noch
Nachdem ich die Anfrage angenommen hatte, bemerkte ich einen neuen Beitrag von heute über den Broadway Flea Market & Grand Auction in New York.
Es gibt Bilder von Broadway-Erinnerungsstücken, Theaterprogrammen, Auktionsgegenständen und dem Theater selbst.
Okay.
Das ist sicherlich interessanter als der sofortige Empfang:
„Hallo Liebes, wie geht es dir heute?“
Sieben Minuten später folgte eine unglaubliche Gelegenheit im Bereich Kryptowährungen.
So weit, ist es gut.
Durch die Annahme der Anfrage konnte ich aber auch mehr vom Profil sehen.
Und da fiel mir Amys Lebenslauf auf.
Amy ist offenbar sehr beschäftigt
Dem Profil zufolge hat Amy nicht einen, nicht zwei, sondern drei verschiedene Arbeitgeber angegeben.
Sie ist offenbar:
Investor — Gilpin Lodge
Eigentümer – Die heitere Seite der Immobilienbranche
HR-Spezialist – Samsung Global
Das ist ja ein beachtliches Karriereportfolio.
Investor.
Geschäftsinhaber.
Personalreferent.
Ich bin schon vom Lesen erschöpft.
Und denken Sie daran, dass im Profil derzeit nur 16 Facebook-Freunde.
Es scheint, als hätte Amy mehr Jobs als Freunde auf Facebook.
Ich urteile nicht.
Vielleicht ist sie einfach nur sehr karriereorientiert.
Vielleicht ist sie eine außergewöhnlich erfolgreiche Multitaskerin.
Vielleicht war LinkedIn nicht herausfordernd genug.
Und dann ist da noch der Rest des Profils
Die mir jetzt vorliegenden Informationen besagen, dass sie:
Lebt in New York, New York.
Stammt aus Seoul, Korea.
Ist Single.
Ich besuchte die Universität Leeds.
Funktioniert – oder hat gearbeitet – in diesen drei sehr unterschiedlichen Funktionen.
Und sie postet über Sehenswürdigkeiten und Veranstaltungen in New York.
Beweist irgendetwas davon etwas Verdächtiges?
NEIN.
Das ist wichtig.
Menschen ziehen um. Menschen wechseln den Beruf. Menschen haben mehrere Jobs. Nicht jeder hat eine große Facebook-Freundesliste. Menschen verwenden englische Namen. Und erfolgreiche Menschen können durchaus ungewöhnliche Karrierewege einschlagen.
Aber zusammen mit einer unerwünschten Freundschaftsanfrage von einer mir unbekannten Person?
Meine Augenbraue bleibt hochgezogen.
Möglicherweise beide Augenbrauen.
Jetzt warten wir
Ich schreibe Amy keine Nachricht.
Ich frage nicht nach einer Telefonnummer.
Ich werde die Unterhaltung nicht auf WhatsApp oder Telegram verlagern.
Ich spreche hier ganz sicher nicht über Investitionen.
Und wenn Amy zufällig einen Onkel hat, der ein Kryptowährungsgenie ist und aus 500 Dollar bis Donnerstag 47.000 Dollar machen kann...
Ich werde wahrscheinlich passen.
Im Moment bin ich einfach nur neugierig, was als Nächstes passiert.
Vielleicht passiert gar nichts.
Vielleicht ist Amy ja eine ganz reale Person, die mir zufällig eine Freundschaftsanfrage geschickt hat.
Vielleicht werde ich irgendwann herausfinden, warum sie mit mir in Kontakt treten wollte.
Oder vielleicht schreibt sich das nächste Kapitel von selbst.
In jedem Fall habe ich auf Bestätigen.
Das Experiment hat offiziell begonnen.
Und Amy, falls du echt bist und irgendwann über diese Beiträge stolperst:
Hallo.
Bitte nimm es nicht persönlich.
Mein E-Mail-Posteingang hat mich gelehrt, jedem gegenüber misstrauisch zu sein.
Insbesondere Leute, die mehr Jobs als Facebook-Freunde haben.
500 Dollar Anzahlung für alles? Dieser TikTok-Auto-Account warf immer mehr Fragen auf, je länger ich zusah
Offenbar glaubt TikTok immer noch, dass ich ein Auto brauche.
Langsam glaube ich, dass der Algorithmus mich dazu bringen will, ein Autohaus zu eröffnen.
Diesmal stieß ich auf einen Account mit dem Namen „Michael Werve Cars Near You“, der zum Zeitpunkt der Screenshot-Aufnahme mehr als 4.300 Follower und 15.000 Likes auf seinem Profil hatte
Die Biografie verspricht:
„Versand am selben Tag“,
„Günstige Autos unter 10.000 $“
, „Schnelle Genehmigungen“
Und natürlich die magische Zahl, die in diesen TikTok-Fahrzeugbeiträgen immer wieder auftaucht:
500 $ ANZAHLUNG
Je mehr Videos ich mir aber ansah, desto mehr Fragen hatte ich.
🚩 Das sind nicht nur ein paar billige Gebrauchtwagen
Der Bericht zeigt eine überraschend breite Palette an Fahrzeugen.
Ein Audi A6 aus dem Jahr 2016 wird mit nur 500 Dollar Anzahlung angeboten.
Es gibt einen Ford Escape aus dem Jahr 2021 mit einer Anzahlung von 1.000 Dollar.
Es gibt einen Toyota Corolla aus dem Jahr 2025 mit nur 500 Dollar Anzahlung.
Auf dem Foto ist eine Frau mit einem Nissan Altima Baujahr 2018 mit 73.000 Meilen, begleitet von folgendem Text:
„Herzlichen Glückwunsch 🎈🎊 Nur 800 Dollar Anzahlung.“
Dann kommen wir zu etwas viel Interessanterem:
„Wir verkaufen das neue Cayenne GTS Coupé!“
Das Video zeigt, wie ein Porsche von einem Fahrzeugtransporter abgeladen wird, und sagt dazu:
„Lieferung am selben Tag bei nur 500 Dollar Anzahlung.“
Das ist eine beachtliche Sortimentsbreite.
Einstiegsmodelle von Autos.
Gebrauchte Luxuswagen.
SUVs.
Fast neue Toyotas.
Und ein Porsche Cayenne GTS Coupé.
Alles scheint durch bemerkenswert geringe Anzahlungen miteinander verbunden zu sein.
🚩 Und dann wäre da noch der Camaro
Ein Video erregte meine Aufmerksamkeit, weil das Fahrzeug direkt vor einem Autohaus steht.
Die TikTok-Einblendung zeigt Folgendes an:
Preis: 6.000 $
Anzahlung: 800 $
Monatliche Rate: 250 $
Alle Bonitätsprüfungen werden genehmigt
Aber schau mal hinter den Camaro.
Auf dem Schild des Autohauses steht Paisanos Auto.
Das gab mir etwas, das ich tatsächlich überprüfen konnte.
Paisanos Auto ist ein echter Gebrauchtwagenhändler in der Wirt Road 2212 in Houston, Texas . Die Website bestätigt diese Adresse und gibt an, dass das Unternehmen seit über 20 Jahren besteht.
Hier wird es deutlich interessanter.
Ich habe tatsächliche Angebote für Camaro 2SS-Modelle bei Paisanos gefunden. In einem Angebot für einen Camaro 2SS aus dem Jahr 2020 wurde kein Kaufpreis von 3.500 $ angegeben, sondern eine Anzahlung von 3.500 $ gefordert . Ein anderes Angebot für einen Camaro aus dem Jahr 2023 forderte ebenfalls eine Anzahlung von 3.000 $ . (OfferUp )
Auf Paisanos eigener Website wird der Unterschied noch deutlicher. Im Haftungsausschluss heißt es, dass die auf Facebook Marketplace beworbenen Preise die Anzahlung, während der tatsächliche Barpreis und die Finanzierungsbedingungen davon abweichen. Paisano's Auto Sales
Ein Foto oder Video eines realen Fahrzeugs bei einem realen Autohändler beweist also nicht , dass der TikTok-Account, der es zeigt, berechtigt ist, dieses Fahrzeug zu dem auf dem Bildschirm angegebenen Preis zu verkaufen.
Das ist ein sehr wichtiger Unterschied.
🚩 Dann begann ich, auf die Standorte zu achten
Das war noch etwas, was mich störte.
Ich habe mir mehrere Kurzmeldungen des Accounts angesehen.
Die Landschaft ändert sich.
Dramatisch.
Ein Fahrzeug steht eindeutig bei Paisanos Auto in Houston.
Ein weiteres Bild zeigt etwas, das aussieht wie ein Transporter, der einen Porsche auf einer Straße in der Stadt ablädt.
Ein weiteres Fahrzeug wird auf einem Parkplatz fotografiert, der von Backsteingebäuden umgeben ist, die wie Wohnhäuser aussehen.
Ein weiterer Corolla taucht nachts auf einem völlig anderen Parkplatz eines Einzelhandelsgeschäfts auf.
Unterschiedliche Hintergründe allein beweisen nichts. Ein seriöser Händler, ein Autohaus mit mehreren Standorten oder ein Auslieferungsunternehmen könnte Fahrzeuge durchaus an verschiedenen Orten fotografieren.
Wenn ein Anbieter jedoch eine Reihe von Fahrzeugen präsentiert, die gegen extrem niedrige Anzahlungen verfügbar sind, sind die wechselnden Standorte ein weiterer Grund, warum ich das wissen möchte:
Wo befindet sich das Autohaus eigentlich?
Wem gehören diese Fahrzeuge?
Wo kann ich sie persönlich in Augenschein nehmen?
Unter welcher Händlerlizenz operiert der Verkäufer?
Wie lautet die Fahrzeugidentifikationsnummer (VIN)?
Und warum scheinen diese Videos aus so vielen verschiedenen Quellen zu stammen?
🚩 Das Porsche-Video sieht nach Transport aus – nicht nach Verkauf
Das Cayenne-Video hat besonders meine Aufmerksamkeit erregt.
Im Text heißt es:
„Wir verkaufen das neue Cayenne GTS Coupé!“
Und:
„Lieferung am selben Tag für nur 500 Dollar Anzahlung.“
Aber was ich da sehe, ist ein Porsche, der von einem scheinbar gewerblichen Fahrzeugtransporter abgeladen wird.
Das beweist, dass jemand einen Porsche transportierte.
Es nicht , dass der TikTok-Account den Porsche besitzt, den Porsche verkauft hat oder mir den Porsche für eine Anzahlung von 500 Dollar liefern kann.
Das ist das immer wiederkehrende Problem mit Fahrzeuginhalten in sozialen Medien:
Ein echtes Auto bedeutet nicht automatisch ein echtes Angebot.
Ein tatsächlicher Transporter beweist noch keinen Verkauf.
Ein echtes Autohaus im Hintergrund beweist keine Zugehörigkeit.
Ein echtes Kundenfoto begründet nicht selbstständig die Bedingungen einer Transaktion.
Bilder beweisen, was auf den Bildern zu sehen ist.
Nicht unbedingt die Geschichte, die sich um sie rankt.
💰 Sprechen wir über die tatsächlichen Werte
An diesem Punkt lassen sich die wirtschaftlichen Aspekte kaum noch ignorieren.
Nehmen Sie den Toyota Corolla aus dem Jahr 2025 mit dem Angebot „Nur 500 $ Anzahlung“.
Laut Kelley Blue Book liegt der faire Kaufpreis eines Toyota Corolla (Modelljahr 2025) derzeit je nach Ausstattungsvariante zwischen ca. 21.400 und 26.600 US-Dollar, die ursprüngliche unverbindliche Preisempfehlung (UVP) zwischen 23.460 und 29.175 US-Dollar. (Kbb.com
Dann gibt es noch den Ford Escape 2021.
KBB gibt derzeit faire Kaufpreise zwischen ca. 13.900 $ und 18.050 $, abhängig von der Konfiguration. Auch die KBB-Inzahlungnahmepreise liegen bei etwa 7.550 $ bis 12.200 $. Kbb.com
Der Audi A6 2016?
Der aktuelle von KBB empfohlene faire Kaufpreis liegt je nach Ausstattungsvariante zwischen ca. 11.350 $ und 14.600 $ . Kbb.com
Und der 2018er Nissan Altima, der angeblich mit einer Anzahlung von 800 Dollar gekauft wurde?
Laut KBB liegen die fairen Kaufpreise der Händler derzeit je nach Ausstattungsvariante zwischen 10.200 und 11.750 US-Dollar, bevor der im Beitrag gezeigte Wert des Fahrzeugs mit 73.000 Meilen berücksichtigt wird. Kbb.com
Das bedeutet jedoch nicht, dass ein seriöser Händler ein Fahrzeug nicht auch mit einer geringen Anzahlung finanzieren kann.
Das können sie absolut.
Eine Anzahlung ist jedoch kein Kaufpreis.
Genau deshalb sind die übrigen Finanzierungsinformationen so wichtig.
📊 Was ist mit MMR Wholesale?
Ich wollte diese Angebote auch mit dem MMR – Manheim Market Report – vergleichen , da die Einzelhandelswerte von KBB nur einen Teil der Geschichte erzählen.
MMR ist ein Großhandels-Benchmark, der auf tatsächlichen Auktionstransaktionen von Manheim basiert. Manheim gibt an, dass seine Datenbank Millionen von Auktionstransaktionen in den Vereinigten Staaten und Kanada umfasst.
Das Problem mit einem pauschalen „MMR-Preis“ ist folgendes: Der MMR-Wert ist fahrzeugspezifisch. Kilometerstand, Ausstattung, Zustand, Region und Transaktionsdatum spielen eine Rolle. Ohne die Fahrgestellnummern und genauen Spezifikationen dieser TikTok-Fahrzeuge – und ohne direkten Zugriff auf den MMR-Wert – möchte ich keine willkürlichen Preise festlegen und so tun, als wären sie präzise.
Aber wir können Beispiele aus der realen Welt finden.
Ein Nissan Altima 2.5 S aus dem Jahr 2018 mit rund 150.000 Meilen Laufleistung wies kürzlich einen mittleren MMR-Wert von 4.275 US-Dollar, mit einer Spanne von etwa 3.225 bis 5.350 US-Dollar. AUTOMAX
Für Ford Escape-Modelle des Jahrgangs 2021 variieren die aktuellen, von Manheim bereitgestellten Daten je nach Kilometerstand und Zustand erheblich. Ein SE mit hoher Laufleistung wies einen mittleren Wiederverkaufswert (MMR) von 3.425 US-Dollar auf, während ein anderes, besser erhaltenes Exemplar 8.225 US-Dollar erzielte . Ein kürzlich angebotenes SEL-Modell erreichte 6.000 US-Dollar . (AUTOMAX)
Genau deshalb sind Fahrzeugidentifikationsnummer (VIN), Kilometerstand und Zustand so wichtig.
Und genau deshalb sagt eine vage Angabe wie „500 Dollar Anzahlung“ dem Verbraucher so gut wie nichts darüber aus, was er tatsächlich zu zahlen zu akzeptieren hat.
🚩 Die Mathematik ist entscheidend
Nehmen wir an, jemand finanziert tatsächlich ein Fahrzeug im Wert von 20.000 Dollar mit einer Anzahlung von 500 Dollar.
Sie haben kein Auto für 500 Dollar gekauft.
Sie haben 500 Dollar für eine Transaktion eingezahlt, die nach Abzug des restlichen Kapitals, der Zinsen, Steuern, Registrierungsgebühren, Dokumentationsgebühren und sonstiger Kosten letztendlich Zehntausende von Dollar kosten könnte
Deshalb möchte ich Folgendes wissen:
Wie hoch ist der tatsächliche Verkaufspreis?
Wie hoch ist der effektive Jahreszins?
Wie lange ist die Laufzeit des Darlehens?
Wie hoch ist die monatliche Rate?
Wie hoch ist die Gesamtsumme der Zahlungen?
Wer ist der Kreditgeber?
Fallen zusätzliche Händlergebühren an?
Welche Kreditvoraussetzungen gelten?
Sind die 500 Dollar rückerstattungsfähig?
Und – bevor wir darauf eingehen –
Ist dieses Konto tatsächlich Eigentümer des Fahrzeugs oder vertritt es dieses Konto?
Das sind keine lästigen Fragen.
Das sind 20.000-Dollar-Fragen.
🚩 Follower bedeuten nicht automatisch Verifizierung
Als ich nachgesehen habe, hatte der Account Tausende von Followern.
Das kann Glaubwürdigkeit schaffen.
„Viertausend Menschen folgen dieser Person. Das muss legitim sein.“
NEIN.
Followerzahlen sind keine Händlerlizenzen.
„Gefällt mir“-Angaben sind keine Fahrzeugtitel.
Ansichten sind keine Fahrzeugidentifikationsnummern (VINs).
Ein professionell gestaltetes TikTok-Profil ist kein Beweis dafür, dass die Person dahinter die in den Videos gezeigten Fahrzeuge besitzt.
Ein Link in der Bio wird nicht automatisch vertrauenswürdig, nur weil Tausende von Menschen dem Account folgen.
🏡 Sei nicht passiv – sei ein guter Nachbar!
Das ist der Punkt, zu dem ich immer wieder zurückkehre.
Jemand benötigt dringend ein Transportmittel.
Ihr Finanzierungsantrag wurde abgelehnt.
Ihre Kreditwürdigkeit ist nicht gut.
Sie müssen am Montag zur Arbeit gehen.
Dann stellt TikTok sie ihnen zur Verfügung:
2025 Corolla – 500 $ Anzahlung
oder:
LIEFERUNG AM SELBEN TAG — 500 $ ANZAHLUNG
Plötzlich erscheint etwas, das finanziell unmöglich schien, möglich.
Genau dann kann es einen Unterschied machen, wenn eine andere Person Fragen stellt.
Wenn Sie sehen, dass sich ein Freund oder ein Familienmitglied über ein solches Angebot freut, machen Sie sich nicht darüber lustig.
Hilf ihnen, dies zu überprüfen.
Fragen Sie nach der Fahrzeugidentifikationsnummer (VIN).
Informieren Sie sich selbstständig über den Händler.
Rufen Sie das Autohaus unter der Telefonnummer auf seiner offiziellen Webseite, nicht unter einer Nummer, die Ihnen in einer TikTok-Direktnachricht mitgeteilt wurde.
Prüfen Sie den Wert des Fahrzeugs.
Erhalten Sie die vollständigen Finanzierungsbedingungen.
Und überweisen Sie keine Anzahlung, nur weil jemand behauptet, das Fahrzeug noch heute liefern zu können.
Das echte Autohaus Paisanos Auto beispielsweise hat eine unabhängig überprüfbare Adresse in Houston, eine Website und eine Telefonnummer: Paisano's Auto Sales. Solche Informationen würde ich nutzen, um zu überprüfen, ob jemand, der ein auf dem Firmengelände fotografiertes Fahrzeug veröffentlicht, tatsächlich das Autohaus vertritt.
Denn es gibt einen Satz, den ich während des gesamten Experiments immer wieder wiederhole:
Ein reales Auto macht das Angebot nicht automatisch real.
Und 4.000 Follower auch nicht.
Bevor Sie 500 Dollar, 800 Dollar – oder auch einen Dollar, vergewissern Sie sich, wer sich tatsächlich auf der anderen Seite des Bildschirms befindet.
Verfolgen Sie NielFlamm.com/blog für weitere fragwürdige Fahrzeugangebote, verdächtige E-Mails, Rekrutierungsbetrugsfälle und alles, was TikTok als nächstes für untersuchend hält.
Noch ein Abo für 399,99 Dollar? Anscheinend veranstaltet Geek Squad ein Facebook-Event
Ich habe noch ein weiteres teures Abonnement, von dem ich nichts wusste.
Und wieder einmal waren die Betrüger so aufmerksam, mich zu einer Facebook-Veranstaltung einzuladen, um dies zu feiern.
Diese E-Mail kam mit folgendem Betreff an:
„Jordan Ramirez hat Sie zum Geek Squad eingeladen. Bestellung bestätigt: Rechnungsnr. 445016. Betrag: 399,99 $.“
Laut Einladung soll ich 399,99 Dollar für einen Geek Squad PC-Schutzplan bezahlt haben.
Es gibt nur ein kleines Problem.
Ich nicht.
Und falls Ihnen das bekannt vorkommt, sollte es das auch.
🚩 Haben wir diesen Film nicht schon mal gesehen?
Vor kurzem erhielt ich eine weitere Facebook-Veranstaltungseinladung, in der behauptet wurde, dass 498,99 Dollar für ein Abonnement über mein PayPal-Konto bezahlt worden seien.
Das stammt von „Agnes V. Burden“
Dieses Mal haben wir Jordan Ramirez, Geek Squad und $399.99.
Eine andere Person.
Andere Firma.
Unterschiedlicher Dollarbetrag.
Aber das Drehbuch ist bemerkenswert ähnlich.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Warten.
Bill ist zurück?!
Offenbar hat Bill Zugriff auf mein imaginäres PayPal-Konto und ist gerade auf einem regelrechten Einkaufsbummel.
Es wäre hilfreich, sich mit Bill zusammenzusetzen und die Grenzen zu besprechen.
🚩 Facebook warnt mich buchstäblich
Einer meiner Lieblingsaspekte ist, dass die Warnung direkt ganz oben in der Nachricht steht:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Danke, Meta.
Nachricht empfangen.
Das ist ein wichtiger Unterschied, denn der im E-Mail angegebene Absender ist:
Jordan Ramirez <notification@facebookmail.com>
Jemand könnte die mit Facebook verknüpfte E-Mail-Adresse sehen und daraus schließen, dass die dahinterliegende Nachricht vertrauenswürdig sein muss.
Aber der Screenshot selbst erklärt, was passiert.
Jordan Ramirez hat mich zu einer Veranstaltung eingeladen.
Der verdächtige Inhalt befindet sich in der Einladung zu dieser Veranstaltung.
Eine legitime Plattform, die eine Benachrichtigung versendet, macht die von einem anderen Nutzer erstellten Inhalte nicht automatisch legitim.
🎉 Wann beginnt meine Geek Squad Party?
Die Einladung bietet mir die üblichen Facebook-Optionen:
Gehen
Vielleicht
Kann nicht gehen
Mal sehen.
Werde ich meine imaginäre Feier zum Abschluss meines 399,99 Dollar teuren Geek Squad-Abonnements besuchen?
Ich tendiere zu:
Kann nicht gehen.
Ich habe an dem Abend schon etwas vor.
Konkret: Rufen Sie nicht die in dieser Nachricht angegebene Telefonnummer an.
🚩 Und da ist sie: Die Telefonnummer
In der Nachricht steht, dass ich mich an folgende Stelle wenden soll, falls ich den Kauf nicht wiedererkenne:
„Lösungszentrum“
und bietet praktischerweise auch eine Telefonnummer an.
Das ist der Teil, der Beachtung verdient.
Die erschreckende Summe von 399,99 Dollar weckt Ihre Aufmerksamkeit.
Geek Squad bietet eine wiedererkennbare Marke.
PayPal fügt eine finanzielle Komponente hinzu.
Und die Telefonnummer bietet eine sofortige Möglichkeit, das Problem zu „beheben“.
Genau an diesem Punkt würde ich aufhören.
Wenn ich tatsächlich glauben würde, dass Geek Squad mir 399,99 Dollar berechnet hat, würde ich nicht die in einer verdächtigen Facebook-Veranstaltung angegebene Nummer anrufen.
Ich würde meine PayPal-, Kreditkarten- und Bankkonten unabhängig voneinander überprüfen.
Dann würde ich gegebenenfalls selbstständig die offiziellen Kontaktdaten von Geek Squad oder des betreffenden Finanzinstituts ermitteln.
Die verdächtige Nachricht liefert weder das Problem noch die Lösung.
🚩 „Pay_Pal“ taucht erneut auf
Das ist ein weiteres Detail, das mir in beiden Nachrichten aufgefallen ist.
Nicht PayPal.
PayPal.
Die vorherige Einladung zum Abonnement für 498,99 US-Dollar verwendete im Wesentlichen den gleichen Wortlaut.
Dieser hier tut es nun auch.
Vergleichen wir also.
Vorherige Nachricht:
Abonnement für 498,99 $.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „Pay_Pal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Aktuelle Nachricht:
399,99 $ Geek Squad-Abonnement.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „PayPal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Das ist ja ein ziemlicher Zufall.
Oder vielleicht handelt es sich um Variationen desselben Social-Engineering-Musters.
🧠 Der Betrug hat eigentlich nichts mit dem Geek Squad zu tun
Das ist ein wichtiger Punkt.
Der bekannte Firmenname verleiht der Geschichte Glaubwürdigkeit.
Heute ist Geek Squad an der Reihe.
An einem anderen Tag könnte es PayPal, Norton, McAfee, Amazon, Microsoft oder eine andere bekannte Marke sein.
Die Psychologie ist das Entscheidende.
Sie sehen:
$399.99
Ihre erste Reaktion könnte sein:
WAS HABE ICH GEKAUFT?!
Dann sehen Sie:
„Falls Sie diesen Kauf nicht erkennen, kontaktieren Sie bitte…“
Perfekt!
Es gibt eine Telefonnummer!
Und bevor Sie überhaupt überprüft haben, ob die Transaktion tatsächlich stattfindet, sprechen Sie bereits mit der Person am anderen Ende der Leitung.
Deshalb ist Dringlichkeit so wirksam.
Die Botschaft muss nicht unbedingt einer sorgfältigen Analyse standhalten.
Es muss Sie einfach nur zum Handeln bewegen, bevor Sie eine sorgfältige Analyse vornehmen.
🚩 Rufen Sie die Nummer nicht an, um herauszufinden, ob sie legitim ist
Das klingt selbstverständlich, wenn man es ausspricht, aber es lohnt sich, es zu wiederholen.
Wenn Ihnen eine verdächtige Nachricht mitteilt, dass etwas Schlimmes passiert ist, und anschließend eine Telefonnummer zur Behebung des Problems angibt:
Verwenden Sie nicht die verdächtige Nachricht, um die verdächtige Nachricht zu bestätigen.
Umgehe es.
Öffne deine PayPal-App.
Prüfen Sie Ihr Bankkonto.
Prüfen Sie Ihre Kreditkarte.
Rufen Sie eigenständig die offizielle Website des Unternehmens auf.
Wenn es nirgendwo eine Transaktion über 399,99 $ gibt, ist das eine wichtige Information.
Im Falle einer unautorisierten Transaktion kontaktieren Sie das Finanzinstitut anhand unabhängig verifizierter Informationen – nicht anhand der in der fraglichen Nachricht angegebenen Nummer.
🏡 Sei nicht passiv. Sei ein guter Nachbar.
Deshalb teile ich diese immer wieder.
Ich erkenne das Muster, weil ich es dokumentiert habe.
Jemand anderes vielleicht nicht.
Jemand könnte Geek Squad, den Namen erkennen und in Panik geraten.
Jemand könnte denken, sein Ehepartner oder sein Kind hätte etwas gekauft.
Jemand könnte befürchten, dass sein PayPal-Konto gehackt wurde.
Und vielleicht ruft sofort jemand an.
Wenn Sie so etwas sehen, löschen Sie es nicht einfach und machen Sie weiter.
Jemanden warnen.
Zeig es deinen Eltern.
Zeigen Sie es Ihren Nachbarn.
Zeig es der Person, die dich immer anruft, wenn etwas Seltsames auf ihrem Computer auftaucht.
Verdächtige Inhalte melden Sie bitte über die entsprechende Plattform.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Jordan, ich muss leider absagen
Vielen Dank, Jordan Ramirez, dass Sie mich zur Feier meines imaginären Geek Squad-Abonnements im Wert von 399,99 Dollar.
Bedauerlicherweise:
Gehst du hin? Nein.
Vielleicht? Immer noch nein.
Kannst du nicht? Das ist es.
Und anscheinend muss ich ein ernstes Gespräch mit Bill führen, denn er kauft ständig Abonnements mit meinem imaginären PayPal- Konto.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, verdächtige Personalvermittler, fragwürdige Fahrzeugangebote und alle anderen seltsamen Einladungen, die als Nächstes in meinem Posteingang landen.