Bill ist zurück – und zwar gleich zweimal: Mein gefälschtes PayPal-Konto hatte offenbar einen ereignisreichen Morgen
An diesem Punkt glaube ich, dass Bill eine Intervention benötigt.
Wenn Sie meine fortlaufenden Abenteuer mit Betrugsmails verfolgt haben, erinnern Sie sich vielleicht an Bill. Bill ist die mysteriöse Person, die immer wieder in diesen gefälschten Rechnungen und Einladungen auftaucht und angeblich mein PayPal-Konto benutzt, um Dinge zu kaufen, die ich nie bestellt habe.
Nun, Bill ist zurück.
Und dieses Mal brachte er Freunde mit.
Am 1. Oktober erhielt ich zwei weitere verdächtige Einladungen zu Veranstaltungen. Sie trafen im Abstand von nur einer Minute.
Die erste Nachricht kam von Ramadhan Riyanto um 9:52 Uhr.
Die zweite Nachricht kam von Anne Gomez um 9:53 Uhr.
Offenbar setzen Betrüger auf Effizienz.
Erste Einladung: 499,99 $
Ramadhan hat mich eingeladen zu:
„Ihre Bestellung bestätigt: Rechnungsnummer 445016. Betrag: 499,99 $“
Wie aufmerksam.
Laut der Einladung soll Bill über mein „Pay_Pal“-Konto 499,99 Dollar für ein Abonnement bezahlt haben
Ja, PayPal.
Vielleicht der weniger bekannte Cousin von PayPal.
Und falls ich den Kauf nicht wiedererkennen sollte, gab es natürlich eine praktische Telefonnummer für das „Reklamationszentrum“
Für wen ist das bequem, eine andere Frage.
Die Einladung bot mir sogar die gewohnten Wahlmöglichkeiten:
Ich gehe. Vielleicht. Ich kann nicht gehen.
Ich entscheide mich für „ Kann nicht gehen“.
Ich habe einen Terminkonflikt.
Ich bin damit beschäftigt, den Verlust von 499,99 $ zu vermeiden.
Eine Minute später: Die nächste Party!
Offenbar reichte es nicht aus, einen imaginären Kauf abzulehnen.
Um 9:53 Uhr – nur eine Minute später– lud mich Anne Gomez zu einer anderen Veranstaltung ein:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 445027. Betrag: 399,99 $“
Und raten Sie mal, wer den Kauf getätigt hat?
RECHNUNG!
Bill soll angeblich weitere 399,99 $ über mein imaginäres PayPal-Konto ausgegeben haben.
Innerhalb einer Minute soll Bill also angeblich 899,98 Dollar an falschen Abbuchungen angehäuft haben
Bill, Kumpel...
Wir müssen über Ihre Ausgabegewohnheiten sprechen.
Die Ähnlichkeiten sind fast schon komisch
Legt man diese beiden Botschaften nebeneinander, ist das Muster kaum zu übersehen.
Unterschiedlicher Absender.
Unterschiedliche Rechnungsnummer.
Unterschiedlicher Dollarbetrag.
Unterschiedliche angebliche Telefonnummer des Konfliktlösungszentrums.
Aber fast alles andere folgt der gleichen Formel.
Beide kamen als Einladungen zu Veranstaltungen.
Beide behaupten, Bill habe mein PayPal-Konto benutzt.
Beide erwähnen eine „unbekannte Verkäufer-IP“
Beide bieten eine Telefonnummer an, unter der man die Transaktion anfechten kann.
Beide erzeugen ein Gefühl der Dringlichkeit im Zusammenhang mit einem Kauf, den ich angeblich nicht getätigt habe.
Und beide E-Mails enthalten bereits einen Warnhinweis:
„Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
An diesem Punkt könnte die Warnung genauso gut in Neonlicht blinken.
Gestern war es Geek Squad. Heute gibt es einen Doppelabend.
Was die Sache noch witziger macht, ist, dass diese direkt nach einer anderen gefälschten Geek Squad-Einladung eintrafen, über die ich kürzlich geschrieben habe.
In dem behauptete Bill, er habe $399.99.
Nun soll Bill angeblich weitere 499,99 $ und 399,99 $ ausgegeben haben.
Meine fiktive Freundin ist gerade auf einem ausgiebigen Einkaufsbummel.
Wenn das so weitergeht, muss ich wohl eine fiktive Finanzintervention inszenieren.
Warum zwei so kurz nacheinander senden?
Ich kann natürlich nicht allein anhand der E-Mails wissen, wer hinter diesen Nachrichten steckt, und ich kann auch nicht sagen, ob die beiden Einladungen von derselben Person oder demselben Unternehmen stammen.
Doch die nahezu identische Formulierung und der Zeitpunkt sind bemerkenswert.
Das ist mit ein Grund, warum ich diese Nachrichten immer wieder dokumentiere.
Eine merkwürdige E-Mail könnte jemanden innehalten lassen und ihn dazu bringen, sich zu fragen, ob es tatsächlich ein Problem mit einem Konto gibt.
Wenn mehrere nahezu identische Versionen erscheinen, wird die Formel viel leichter erkennbar.
Der Firmenname kann sich ändern.
Der Betrag kann variieren.
Der Absender kann sich ändern.
Die Telefonnummer kann sich ändern.
Das grundlegende Ziel scheint jedoch dasselbe zu bleiben:
Lass mich erst so sehr in Panik geraten, dass ich reagiere, bevor ich innehalte und nachdenke.
Ich rufe immer noch nicht an
Wenn ich eine legitim aussehende Benachrichtigung über eine PayPal-, Geek Squad-, Bank- oder Kreditkartentransaktion erhalten würde, die ich nicht zuordnen kann, würde ich die in einer verdächtigen E-Mail angegebene Telefonnummer nicht verwenden.
Ich würde direkt die offizielle App oder Website des Unternehmens aufrufen und mein Konto selbstständig überprüfen.
In der E-Mail steht nicht, wie ich das überprüfen kann.
Das ist ein wichtiger Unterschied.
Und ich werde ganz bestimmt nicht ein mysteriöses „Lösungszentrum“ nennen, nur weil Bill angeblich wieder einkaufen war.
Kommst du mit? Vielleicht? Kannst du nicht mitkommen?
Ich finde es immer noch toll, dass diese als Einladungen zu Veranstaltungen ankommen.
Stellt euch vor, ich würde das in meinen Kalender eintragen:
9:00 Uhr — Verlust von 399,99 $
22:00 Uhr — Verlieren Sie weitere 499,99 $
Kleiderordnung: Business Casual.
Erfrischungen: Keine.
Finanzielles Bedauern: Kostenlos.
Bitte um Rückmeldung!
Kann nicht gehen.
Schickt mir weiterhin eure Betrugsgeschichten!
Ich werde diese Fälle weiterhin dokumentieren, denn je mehr Beispiele wir sehen, desto leichter wird es, die Muster zu erkennen.
Wenn Sie eine verdächtige Rechnung, eine gefälschte Kaufbenachrichtigung, einen Facebook-Event-Betrug, eine PayPal-Imitation, eine Nachricht des angeblichen Geek Squad oder einen anderen kreativen Versuch erhalten haben, Ihnen Ihr Geld abzunehmen, senden Sie mir Ihre Geschichte und Screenshots an:
Bitte entfernen oder verdecken Sie alle sensiblen persönlichen oder finanziellen Informationen, bevor Sie die Nachricht absenden.
Und was ist mit Bill?
Falls ihn jemand sieht, teilen Sie ihm bitte mit, dass seine PayPal-Berechtigungen offiziell entzogen wurden.
Eine weitere Betrugseinladung: Angeblich soll ich 399,99 $ verschenken
Mein Posteingang hat mich erneut mit einer sehr großzügigen Einladung überrascht.
Dieses Mal Maulana Utomo zu einer Veranstaltung mit dem Titel eingeladen:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 88452. Betrag: 399,99 $“
Wie aufmerksam.
Manche Leute werden zu Hochzeiten eingeladen.
Manche Leute werden zu Geburtstagsfeiern eingeladen.
Offenbar werde ich von Betrügern aufgefordert, Geld oder persönliche Informationen preiszugeben.
Ich brauche unbedingt ein besseres Sozialleben.
Gehe ich, vielleicht oder kann ich nicht?
Das ist mein Lieblingsteil dieser gefälschten Facebook-Veranstaltungseinladungen.
Laut der Nachricht soll ich eine Geek Squad-Bestellung im Wert von 399,99 $.
Natürlich bietet mir Facebook drei Optionen an:
Gehen
Vielleicht
Kann nicht gehen
Ich schaue mal in meinen Kalender...
Nein.
Leider bin ich an dem Abend beschäftigt und kann Fremden keine 399,99 Dollar geben.
Ich entscheide mich für „ Kann nicht gehen“.
Bill ist zurück!
Dann las ich die Beschreibung, und anscheinend ist ein alter Freund zurückgekehrt.
Rechnung.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Rechnung!
Wir haben darüber gesprochen.
In einer meiner früheren E-Mails zu mysteriösen Abonnements behauptete Bill, 450 Dollar über mein PayPal-Konto ausgegeben zu haben.
Jetzt ist er zurück und verlangt weitere 399,99 Dollar.
Inzwischen hat Bill mehr Abonnements als ich.
Jemand muss ihm seine imaginäre Kreditkarte wegnehmen.
Geek Squad, PayPal und Facebook tappen in einen Betrugsfall...
Hier werden mehrere bekannte Namen in einen Topf geworfen.
Der Titel der Veranstaltung bezieht sich auf Geek Squad.
Die Beschreibung verweist auf PayPal– allerdings kreativ formuliert als „Pay_Pal“.
Die E-Mail selbst stammt von einer Facebook-Veranstaltungseinladung.
Und dann gibt es noch eine Telefonnummer, die angeblich zu einem „Schlichtungszentrum“ gehört
Das ist eine Menge bekannter Markenbotschaft, verpackt in einer einzigen Botschaft.
Aber da ist noch etwas anderes, das oben in der E-Mail prominent platziert ist:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist wahrscheinlich der nützlichste Satz in der gesamten E-Mail.
Wozu genau werde ich eingeladen?
Genau das macht diese Nachrichten für mich so lustig.
In der E-Mail steht wörtlich:
„Sag ihnen Bescheid, ob du es schaffen kannst.“
Was soll es werden?
Meine unautorisierte Transaktion in Höhe von 399,99 $?
Wird es Kuchen geben?
Soll ich ein Geschenk mitbringen?
Muss ich mich anmelden?
Denn aus meiner Sicht sieht das eher nach einer Aufforderung aus, sich Sorgen um eine gefälschte Abbuchung zu machen, die angegebene Nummer anzurufen und möglicherweise Geld, Kontoinformationen, persönliche Daten – oder eine Kombination aus all dem – preiszugeben.
Diese Party verpasse ich gerne.
Die Dringlichkeit ist der Punkt
Die 399,99 $ sind nicht da, weil mir jemand 399,99 $ berechnet hat.
Es ist dazu da, meine Aufmerksamkeit zu erregen.
Die bekannten Firmennamen wecken meine Aufmerksamkeit.
Der „unbekannte Verkäufer“ gibt Anlass zur Sorge.
Die Telefonnummer gibt mir die Möglichkeit, sofort Maßnahmen zu ergreifen.
Wenn man alles zusammennimmt, erscheint die Hoffnung ziemlich offensichtlich:
Reagiere zuerst. Untersuche später.
Ich mache genau das Gegenteil.
Sollte ich jemals eine verdächtige Nachricht erhalten, in der behauptet wird, dass mir ein Unternehmen Geld abgebucht hat, kann ich das Konto unabhängig über die offizielle App oder Website des Unternehmens überprüfen, anstatt die in der verdächtigen Nachricht enthaltenen Kontaktinformationen zu verwenden.
Ich brauche Bills Hilfe nicht.
Danke für die Einladung
Also, Maulana, vielen Dank, dass Sie an mich gedacht haben.
Leider muss ich Ihre Einladung, Ihnen möglicherweise 399,99 Dollar und meine persönlichen Daten zu übergeben, höflich ablehnen .
Ich habe bereits Pläne.
Ich drücke jetzt die Entf-Taste.
Und Bill?
Bitte hören Sie auf einzukaufen.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Diese Nachrichten treffen weiterhin ein, und ich werde sie weiterhin dokumentieren.
Wenn Sie eine merkwürdige Betrugs-E-Mail, eine gefälschte Rechnung, eine verdächtige Facebook-Einladung, eine mysteriöse Kaufanfrage, eine Phishing-SMS oder einen anderen kreativen Versuch erhalten haben, an Ihr Geld oder Ihre Daten zu gelangen, senden Sie diese bitte an:
Schicken Sie mir einen Screenshot und beschreiben Sie, was passiert ist. Achten Sie bitte darauf, vorher alle sensiblen persönlichen oder finanziellen Informationen zu entfernen oder abzudecken.
Vielleicht kann Ihr Betrüger Bill treffen.
Sie haben offenbar ähnliche Interessen.
Der PayPal-Betrug, der sich offenbar selbst eine Erinnerung auf meinem Handy eingerichtet hat
Die Betrüger werden immer ehrgeiziger.
In letzter Zeit erhalte ich immer wieder mysteriöse Bestellbestätigungen per E-Mail, die fast keine Informationen enthalten. Offenbar hat jemand entschieden, dass diese nicht überzeugend genug sind.
Dieses Mal erhielt ich eine deutlich vollständigere Rechnung.
Und dann geschah etwas, das diesen Fall besonders interessant machte:
Ich habe auch eine Erinnerung auf meinem Handy bekommen, dass ich bezahlen soll.
Das wird meine Aufmerksamkeit erregen.
Offenbar besitze ich eine „PayPal-Service“-Mitgliedschaft im Wert von 428,81 $
Die Betreffzeile lautet:
„Rechnung erstellt | 428,81 $ | Ref: I-SSVPYBLLKONG98“
Die E-Mail liefert mir sofort etwas, was die vorherigen rätselhaften E-Mails nicht boten: einen konkreten Dollarbetrag.
$428.81.
Der Absendername lautet „PayPal Service“.
Klingt offiziell.
Die daneben angezeigte E-Mail-Adresse lautet jedoch:
Das ist mein erstes, ziemlich großes Warnsignal.
Wenn sich jemand als ein großes Finanzunternehmen ausgeben will, ist die Verwendung eines beliebigen Gmail-Kontos unter Angabe von „PayPal Service“ nicht gerade subtil.
Alles Gute zum Jahrestag!
Laut der E-Mail stehe ich kurz vor meinem einjährigen Jubiläum als „PayPal-Nutzer“.
Wie aufmerksam.
Es bedankt sich bei mir für meine Mitgliedschaft und informiert mich über die bevorstehende Verlängerung meiner Mitgliedschaft.
Zu den angeblichen Details gehören:
Verlängerungsdatum: 29. September 2026
Tarif: Jahresmitgliedschaft
Mitgliedsname: niel.flamm
Betrag: 428,81 USD
In der Nachricht wird behauptet, dass sich die Mitgliedschaft automatisch über meine gespeicherte Zahlungsmethode verlängern wird.
Es gibt nur ein kleines Problem:
Welche PayPal-Jahresmitgliedschaft?
Diese Frage ist mir wichtiger als das professionelle Erscheinungsbild der E-Mail.
🚩 Dann kommt die Telefonnummer
Die Nachricht besagt, dass ich anrufen soll, wenn ich meine Rechnungsinformationen aktualisieren, meinen Tarif ändern oder Fragen stellen möchte:
1 (816) 372-4805
Und da ist es.
Die E-Mail verursacht das Problem:
Ihnen werden in Kürze 428,81 Dollar berechnet!
Dann liefert es praktischerweise die Lösung:
Rufen Sie uns an!
Genau dann rufe ich die Nummer in der E-Mail nicht an.
Wenn ich mir Sorgen um eine tatsächliche PayPal-Transaktion machen würde, würde ich PayPal unabhängig öffnen – und nicht die in der Notfallnachricht angegebenen Kontaktdaten verwenden.
Aber dieser hier hatte noch einen zusätzlichen Trick parat
Was meine Aufmerksamkeit wirklich erregte, war nicht nur die E-Mail.
Ich habe auch eine Zahlungserinnerung auf meinem Handy erhalten.
Das macht das Erlebnis umso überzeugender.
Ich schaue mir jetzt nicht einfach nur eine unerwünschte E-Mail an.
Mein Handy erinnert mich auch an die angebliche Zahlung.
Das kann für einen Moment eine völlig andere psychologische Reaktion hervorrufen:
Moment mal. Habe ich das tatsächlich geplant?
Habe ich etwas vergessen?
Stammt das von meinem Handy von einer legitimen Quelle?
Genau deshalb fand ich es dokumentierungswürdig.
Eine auf meinem Handy angezeigte Erinnerung authentifiziert die zugrundeliegende Rechnung nicht automatisch. Je nach verwendetem Handy, E-Mail-Programm, Kalender, Sprachassistenten und Kontoeinstellungen können Informationen aus Nachrichten manchmal automatisch an anderer Stelle auftauchen.
Durch den Hinweis wirkte die Behauptung glaubwürdiger.
Die Gmail-Adresse des Absenders verschwand dadurch nicht.
Deshalb schaue ich mir den tatsächlichen Absender an
Ein bekanntes Logo kann kopiert werden.
Ein Firmenname kann in eine E-Mail eingegeben werden.
„PayPal Service“ kann als Anzeigename erscheinen.
Eine professionell aussehende Rechnungsnummer kann erfunden werden.
Ein Betrag wie 428,81 Dollar wirkt konkret genug, um real zu erscheinen.
Selbst eine Erinnerung auf meinem Handy kann die Situation dringlicher erscheinen lassen.
Aber ich kehre immer wieder zu den Grundlagen zurück.
Wer hat das eigentlich geschickt?
In diesem Fall zeigt der Screenshot Folgendes:
PayPal-Service balaisac334@gmail.com
Das genügt mir, um die Interaktion mit der Nachricht einzustellen und alles selbstständig zu überprüfen.
Die kuriosen Details reißen nicht ab
Andere Dinge stimmen mich skeptisch.
In der E-Mail wird wiederholt von „PayPal-Service“ , als ob ich für eine jährliche Mitgliedschaft bezahlen würde.
Es gibt auch einige verstümmelte Textstellen:
„Wir sind hier, um zu helfen.“
Dann folgen die Signaturlisten:
PayPal-Service,
12014 Copernicus Ave,
Bakersfield, CA 93312, USA
Nochmals, Sie müssen diese Details nicht in der E-Mail selbst nachschlagen.
Das ist ein wichtiger Unterschied.
Ich muss nicht jedes einzelne Element als gefälscht beweisen, bevor ich beschließe, einer unaufgeforderten Nachricht nicht zu vertrauen.
Ich kann unabhängig überprüfen, ob das Konto, von dem das Geld angeblich schuldet, tatsächlich existiert.
Lassen Sie sich durch eine Abbuchung von 428,81 $ nicht in Panik versetzen
Diese Art von Nachricht hängt von der Dringlichkeit ab.
Vierhundertachtundzwanzig Dollar und einundachtzig Cent sind kein Kleingeld.
Jemand sieht diesen Betrag und denkt:
Bitte stoppen Sie diese Abbuchung sofort.
Dann kann das Urteilsvermögen verschwinden.
Stattdessen würde ich das Langweilige tun.
PayPal-Konto separat eröffnen.
Meine Aktivitäten ansehen.
Prüfen Sie automatische Zahlungen und Abonnements.
Prüfen Sie die mit dem Konto verknüpften Zahlungsmethoden.
Wenden Sie sich gegebenenfalls über die von PayPal unabhängig erhaltenen Kontaktdaten an PayPal – nicht über die Telefonnummer in der verdächtigen E-Mail.
Wenn die Transaktion über 428,81 Dollar nicht existiert, werde ich ganz sicher keinen Fremden anrufen und ihm meine Kontodaten geben, damit er sie „stornieren“ kann.
Das Beste daran ist die Erinnerungsfunktion auf dem Handy
Nicht etwa, weil es lustig wäre – obwohl es schon etwas Amüsantes hat, dass eine verdächtige Rechnung es offenbar auf meine persönliche Aufgabenliste geschafft hat.
Das ist wichtig, weil es zeigt, wie der Kontext das Vertrauen beeinflussen kann.
Nur eine E-Mail?
Verdächtig.
Eine E-Mail plus eine telefonische Erinnerung?
Plötzlich erhält mein Gehirn ein weiteres Signal, das darauf hindeutet, dass es sich vielleicht um etwas handelt, das ich bereits kannte.
Dann muss ich Vertrautheit von Verifizierung.
Dass mein Handy Informationen anzeigt, beweist nicht, dass diese legitim sind.
Eine professionell aussehende Rechnung ist kein Beweis für ihre Rechtmäßigkeit.
Die genaue Summe beweist nicht, dass es sich um ein legitimes Geschäft handelt.
Die Referenznummer beweist nicht, dass es sich um ein Originalprodukt handelt.
Und die Angabe „PayPal Service“ neben einer Gmail-Adresse beweist noch lange nicht, dass es sich um PayPal handelt.
Sei ein guter Nachbar
Dies ist ein weiteres Beispiel, das man jemandem zeigen sollte, der sich beim Erkennen verdächtiger Nachrichten nicht so sicher fühlt.
Sag es ihnen nicht einfach nur:
„Das ist offensichtlich gefälscht.“
Zeigen Sie ihnen , warum Sie misstrauisch sind.
Zeigen Sie auf die Absenderadresse.
Fragen Sie nach, ob sie tatsächlich über die beschriebene Mitgliedschaft verfügen.
Zeigen Sie ihnen, wie sie die echte App oder Website des Unternehmens selbst öffnen können.
Erklären Sie, warum sie die in der Nachricht angegebene Telefonnummer nicht anrufen sollten, in der behauptet wird, es gäbe ein Problem.
Und falls ihr Telefon aufgrund der Nachricht eine Erinnerung generiert, erklären Sie etwas anderes:
Eine Erinnerung ist lediglich eine Erinnerung. Sie ist keine Authentifizierung.
Die Betrüger brauchen nicht, dass jeder ihre Geschichte glaubt.
Es braucht nur eine Person, die 428,81 Dollar sieht , in Panik gerät und diesen Anruf tätigt.
Und was mein angebliches PayPal-Dienstjubiläum angeht?
Ich glaube nicht, dass ich feiern werde.
Ich werde keine Karte schicken.
Sie sind wieder da! Anscheinend habe ich 450 Dollar für ein weiteres Mystery-Abonnement bezahlt
Es ist schon eine Weile her, aber anscheinend ist mein betrügerischer Social-Media-Kalender wieder im Einsatz.
Für alle, die es nicht mitbekommen haben: Ich habe in den letzten Monaten einige interessante E-Mails erhalten. Laut meinem Posteingang habe ich Bitcoin gekauft, meinen Geek-Squad-Schutz – und das nicht nur einmal – verlängert und sogar eine Uhr reparieren lassen, die ich nie eingeschickt habe.
Heute kehren wir zu einem alten Favoriten zurück:
Der Facebook-Event-Einladungsbetrug.
Dieses Mal hat mich „Brooke Alexandra“ zu einer aufregenden Veranstaltung eingeladen, die Folgendes heißt:
„Ihre Abonnementzahlung in Höhe von 450 $ wurde bezahlt. Ihre Bestellnummer lautet 663028.“
Vielen Dank, Brooke, für die Einladung.
Leider habe ich absolut keine Ahnung, wofür ich da angeblich ein Abonnement abgeschlossen habe.
Gehe ich, vielleicht oder kann ich nicht?
Das Beste an diesen Betrügereien ist nach wie vor das Veranstaltungsformat von Facebook.
Ich habe angeblich soeben eine unautorisierte PayPal-Transaktion in Höhe von 450 Dollar, und direkt unter dieser alarmierenden Nachricht werde ich gefragt:
Sag ihnen Bescheid, ob du es schaffen kannst.
Meine Wahlmöglichkeiten?
Ich gehe.
Vielleicht.
Ich kann nicht gehen.
Entscheidungen, Entscheidungen.
Ich entscheide mich für „ Kann nicht gehen“.
Nicht etwa, weil ich eine andere Verpflichtung hätte. Ich versuche, Feierlichkeiten zu betrügerischen Käufen zu meiden.
Darf ich vorstellen: Bill, mein offenbar sehr großzügiges Alter Ego
Die Beschreibung wird sogar noch besser.
Es heißt:
„Bill hat 450 Dollar für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Wer ist Bill?
Ich habe keine Ahnung.
Bill, hör bitte auf, mein imaginäres Geld auszugeben.
Anschließend wird eine Telefonnummer angegeben und ich werde aufgefordert, anzurufen, falls ich den Verkäufer nicht kenne.
Und dann kommt meine Lieblingsanweisung:
„Bitte kopieren Sie die Nummer nicht, sondern geben Sie sie manuell ein, um anzurufen.“
Oh, absolut.
Ich fühle mich nicht wohl dabei, einer Finanzwarnung zu vertrauen, die mich auffordert, eine Telefonnummer manuell einzugeben.
Das ist praktisch das internationale Symbol für:
„Hier geschieht nichts Verdächtiges!“
Meta warnt mich buchstäblich
Wie bei den vorherigen Versionen befindet sich auch hier eine wichtige Botschaft prominent im oberen Bereich:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das verdient mehr Aufmerksamkeit als die beängstigende Schlagzeile von 450 Dollar.
Die Formel hat sich nicht wesentlich verändert:
Eine alarmierende Transaktion erstellen.
Verwenden Sie einen bekannten Markennamen wie PayPal.
Bitte teilen Sie mir mit, ob mein Konto möglicherweise kompromittiert wurde.
Geben Sie mir eine Telefonnummer.
Bitte erzeugen Sie Dringlichkeit, damit ich anrufe, bevor ich nachdenken muss.
Und verpacken Sie alles in eine Facebook-Veranstaltungseinladung, damit die resultierende Benachrichtigung vertrauter aussieht.
Der Betrug hat ein großes Problem
Falls auf meinem PayPal-Konto tatsächlich eine mysteriöse Transaktion in Höhe von 450 Dollar vermerkt ist, brauche ich weder Brooke Alexandra noch Bill, um diese zu untersuchen.
Ich kann direkt über die offizielle PayPal-App oder -Website auf mein Konto zugreifen und es überprüfen.
Die gleiche Regel gilt für verdächtige E-Mails, die angeblich von einer Bank, einem Kreditkartenunternehmen, einem Einzelhändler, dem Geek Squad oder praktisch irgendjemand anderem stammen.
Lassen Sie sich nicht von der verdächtigen Nachricht vorschreiben, wie Sie die verdächtige Nachricht überprüfen können.
Überprüfen Sie es unabhängig.
Und rufen Sie keine unbekannte Nummer an, nur weil jemand „PayPal“ daneben geschrieben hat.
Meine imaginäre Kaufrausch-Tour geht weiter
Fügen wir also einen weiteren Kauf zur wachsenden Liste hinzu.
Bitcoin? ✔️
Abonnements mit mysteriösen Inhalten? ✔️
Geek Squad? ✔️
Uhrenreparatur? ✔️
Noch ein mysteriöses 450-Dollar-Abonnement? ✔️
Inzwischen hat die Person, die in meinem Spam-Ordner lebt, ein deutlich aufregenderes Finanzleben als ich.
Ich bin einfach nur enttäuscht, dass mir nach all diesen imaginären Ausgaben niemand eine E-Mail geschickt hat, um mir mitzuteilen, dass ich eine Strandwohnung in Thailand gekauft habe.
Betrüger, falls ihr das lest: Macht den nächsten Fake-Kauf wenigstens interessant.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Nun möchte ich wissen, was in Ihrem Posteingang landet.
Wenn Sie eine betrügerische E-Mail, eine verdächtige SMS, eine Nachricht in sozialen Medien, eine gefälschte Rechnung, eine fragwürdige Rückerstattungsmitteilung oder etwas erhalten haben, bei dem Sie dachten: „Das kann unmöglich legitim sein“, senden Sie es mir.
Bitte schickt mir eure Screenshots und erzählt mir, was passiert ist. Ich werde einige davon vielleicht in zukünftigen Beiträgen verwenden, wenn wir uns mit den kreativen – und manchmal urkomisch schlechten – Methoden von Betrügern beschäftigen, mit denen sie versuchen, Menschen um ihr Geld zu bringen.
Bitte entfernen oder verdecken Sie Passwörter, Kontonummern, Adressen, Telefonnummern oder andere sensible persönliche Informationen, bevor Sie Screenshots senden.
Vielleicht ist es an der Zeit , meine Betrugssammlung in unsere gemeinsame Betrugssammlung zu verwandeln
Und bis dahin, Brooke...
Kann nicht gehen.
Noch ein Abo für 399,99 Dollar? Anscheinend veranstaltet Geek Squad ein Facebook-Event
Ich habe noch ein weiteres teures Abonnement, von dem ich nichts wusste.
Und wieder einmal waren die Betrüger so aufmerksam, mich zu einer Facebook-Veranstaltung einzuladen, um dies zu feiern.
Diese E-Mail kam mit folgendem Betreff an:
„Jordan Ramirez hat Sie zum Geek Squad eingeladen. Bestellung bestätigt: Rechnungsnr. 445016. Betrag: 399,99 $.“
Laut Einladung soll ich 399,99 Dollar für einen Geek Squad PC-Schutzplan bezahlt haben.
Es gibt nur ein kleines Problem.
Ich nicht.
Und falls Ihnen das bekannt vorkommt, sollte es das auch.
🚩 Haben wir diesen Film nicht schon mal gesehen?
Vor kurzem erhielt ich eine weitere Facebook-Veranstaltungseinladung, in der behauptet wurde, dass 498,99 Dollar für ein Abonnement über mein PayPal-Konto bezahlt worden seien.
Das stammt von „Agnes V. Burden“
Dieses Mal haben wir Jordan Ramirez, Geek Squad und $399.99.
Eine andere Person.
Andere Firma.
Unterschiedlicher Dollarbetrag.
Aber das Drehbuch ist bemerkenswert ähnlich.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Warten.
Bill ist zurück?!
Offenbar hat Bill Zugriff auf mein imaginäres PayPal-Konto und ist gerade auf einem regelrechten Einkaufsbummel.
Es wäre hilfreich, sich mit Bill zusammenzusetzen und die Grenzen zu besprechen.
🚩 Facebook warnt mich buchstäblich
Einer meiner Lieblingsaspekte ist, dass die Warnung direkt ganz oben in der Nachricht steht:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Danke, Meta.
Nachricht empfangen.
Das ist ein wichtiger Unterschied, denn der im E-Mail angegebene Absender ist:
Jordan Ramirez <notification@facebookmail.com>
Jemand könnte die mit Facebook verknüpfte E-Mail-Adresse sehen und daraus schließen, dass die dahinterliegende Nachricht vertrauenswürdig sein muss.
Aber der Screenshot selbst erklärt, was passiert.
Jordan Ramirez hat mich zu einer Veranstaltung eingeladen.
Der verdächtige Inhalt befindet sich in der Einladung zu dieser Veranstaltung.
Eine legitime Plattform, die eine Benachrichtigung versendet, macht die von einem anderen Nutzer erstellten Inhalte nicht automatisch legitim.
🎉 Wann beginnt meine Geek Squad Party?
Die Einladung bietet mir die üblichen Facebook-Optionen:
Gehen
Vielleicht
Kann nicht gehen
Mal sehen.
Werde ich meine imaginäre Feier zum Abschluss meines 399,99 Dollar teuren Geek Squad-Abonnements besuchen?
Ich tendiere zu:
Kann nicht gehen.
Ich habe an dem Abend schon etwas vor.
Konkret: Rufen Sie nicht die in dieser Nachricht angegebene Telefonnummer an.
🚩 Und da ist sie: Die Telefonnummer
In der Nachricht steht, dass ich mich an folgende Stelle wenden soll, falls ich den Kauf nicht wiedererkenne:
„Lösungszentrum“
und bietet praktischerweise auch eine Telefonnummer an.
Das ist der Teil, der Beachtung verdient.
Die erschreckende Summe von 399,99 Dollar weckt Ihre Aufmerksamkeit.
Geek Squad bietet eine wiedererkennbare Marke.
PayPal fügt eine finanzielle Komponente hinzu.
Und die Telefonnummer bietet eine sofortige Möglichkeit, das Problem zu „beheben“.
Genau an diesem Punkt würde ich aufhören.
Wenn ich tatsächlich glauben würde, dass Geek Squad mir 399,99 Dollar berechnet hat, würde ich nicht die in einer verdächtigen Facebook-Veranstaltung angegebene Nummer anrufen.
Ich würde meine PayPal-, Kreditkarten- und Bankkonten unabhängig voneinander überprüfen.
Dann würde ich gegebenenfalls selbstständig die offiziellen Kontaktdaten von Geek Squad oder des betreffenden Finanzinstituts ermitteln.
Die verdächtige Nachricht liefert weder das Problem noch die Lösung.
🚩 „Pay_Pal“ taucht erneut auf
Das ist ein weiteres Detail, das mir in beiden Nachrichten aufgefallen ist.
Nicht PayPal.
PayPal.
Die vorherige Einladung zum Abonnement für 498,99 US-Dollar verwendete im Wesentlichen den gleichen Wortlaut.
Dieser hier tut es nun auch.
Vergleichen wir also.
Vorherige Nachricht:
Abonnement für 498,99 $.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „Pay_Pal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Aktuelle Nachricht:
399,99 $ Geek Squad-Abonnement.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „PayPal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Das ist ja ein ziemlicher Zufall.
Oder vielleicht handelt es sich um Variationen desselben Social-Engineering-Musters.
🧠 Der Betrug hat eigentlich nichts mit dem Geek Squad zu tun
Das ist ein wichtiger Punkt.
Der bekannte Firmenname verleiht der Geschichte Glaubwürdigkeit.
Heute ist Geek Squad an der Reihe.
An einem anderen Tag könnte es PayPal, Norton, McAfee, Amazon, Microsoft oder eine andere bekannte Marke sein.
Die Psychologie ist das Entscheidende.
Sie sehen:
$399.99
Ihre erste Reaktion könnte sein:
WAS HABE ICH GEKAUFT?!
Dann sehen Sie:
„Falls Sie diesen Kauf nicht erkennen, kontaktieren Sie bitte…“
Perfekt!
Es gibt eine Telefonnummer!
Und bevor Sie überhaupt überprüft haben, ob die Transaktion tatsächlich stattfindet, sprechen Sie bereits mit der Person am anderen Ende der Leitung.
Deshalb ist Dringlichkeit so wirksam.
Die Botschaft muss nicht unbedingt einer sorgfältigen Analyse standhalten.
Es muss Sie einfach nur zum Handeln bewegen, bevor Sie eine sorgfältige Analyse vornehmen.
🚩 Rufen Sie die Nummer nicht an, um herauszufinden, ob sie legitim ist
Das klingt selbstverständlich, wenn man es ausspricht, aber es lohnt sich, es zu wiederholen.
Wenn Ihnen eine verdächtige Nachricht mitteilt, dass etwas Schlimmes passiert ist, und anschließend eine Telefonnummer zur Behebung des Problems angibt:
Verwenden Sie nicht die verdächtige Nachricht, um die verdächtige Nachricht zu bestätigen.
Umgehe es.
Öffne deine PayPal-App.
Prüfen Sie Ihr Bankkonto.
Prüfen Sie Ihre Kreditkarte.
Rufen Sie eigenständig die offizielle Website des Unternehmens auf.
Wenn es nirgendwo eine Transaktion über 399,99 $ gibt, ist das eine wichtige Information.
Im Falle einer unautorisierten Transaktion kontaktieren Sie das Finanzinstitut anhand unabhängig verifizierter Informationen – nicht anhand der in der fraglichen Nachricht angegebenen Nummer.
🏡 Sei nicht passiv. Sei ein guter Nachbar.
Deshalb teile ich diese immer wieder.
Ich erkenne das Muster, weil ich es dokumentiert habe.
Jemand anderes vielleicht nicht.
Jemand könnte Geek Squad, den Namen erkennen und in Panik geraten.
Jemand könnte denken, sein Ehepartner oder sein Kind hätte etwas gekauft.
Jemand könnte befürchten, dass sein PayPal-Konto gehackt wurde.
Und vielleicht ruft sofort jemand an.
Wenn Sie so etwas sehen, löschen Sie es nicht einfach und machen Sie weiter.
Jemanden warnen.
Zeig es deinen Eltern.
Zeigen Sie es Ihren Nachbarn.
Zeig es der Person, die dich immer anruft, wenn etwas Seltsames auf ihrem Computer auftaucht.
Verdächtige Inhalte melden Sie bitte über die entsprechende Plattform.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Jordan, ich muss leider absagen
Vielen Dank, Jordan Ramirez, dass Sie mich zur Feier meines imaginären Geek Squad-Abonnements im Wert von 399,99 Dollar.
Bedauerlicherweise:
Gehst du hin? Nein.
Vielleicht? Immer noch nein.
Kannst du nicht? Das ist es.
Und anscheinend muss ich ein ernstes Gespräch mit Bill führen, denn er kauft ständig Abonnements mit meinem imaginären PayPal- Konto.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, verdächtige Personalvermittler, fragwürdige Fahrzeugangebote und alle anderen seltsamen Einladungen, die als Nächstes in meinem Posteingang landen.