Eine weitere Betrugseinladung: Angeblich soll ich 399,99 $ verschenken
Mein Posteingang hat mich erneut mit einer sehr großzügigen Einladung überrascht.
Dieses Mal Maulana Utomo zu einer Veranstaltung mit dem Titel eingeladen:
„Geek Squad-Bestellung bestätigt: Rechnungsnr. 88452. Betrag: 399,99 $“
Wie aufmerksam.
Manche Leute werden zu Hochzeiten eingeladen.
Manche Leute werden zu Geburtstagsfeiern eingeladen.
Offenbar werde ich von Betrügern aufgefordert, Geld oder persönliche Informationen preiszugeben.
Ich brauche unbedingt ein besseres Sozialleben.
Gehe ich, vielleicht oder kann ich nicht?
Das ist mein Lieblingsteil dieser gefälschten Facebook-Veranstaltungseinladungen.
Laut der Nachricht soll ich eine Geek Squad-Bestellung im Wert von 399,99 $.
Natürlich bietet mir Facebook drei Optionen an:
Gehen
Vielleicht
Kann nicht gehen
Ich schaue mal in meinen Kalender...
Nein.
Leider bin ich an dem Abend beschäftigt und kann Fremden keine 399,99 Dollar geben.
Ich entscheide mich für „ Kann nicht gehen“.
Bill ist zurück!
Dann las ich die Beschreibung, und anscheinend ist ein alter Freund zurückgekehrt.
Rechnung.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Rechnung!
Wir haben darüber gesprochen.
In einer meiner früheren E-Mails zu mysteriösen Abonnements behauptete Bill, 450 Dollar über mein PayPal-Konto ausgegeben zu haben.
Jetzt ist er zurück und verlangt weitere 399,99 Dollar.
Inzwischen hat Bill mehr Abonnements als ich.
Jemand muss ihm seine imaginäre Kreditkarte wegnehmen.
Geek Squad, PayPal und Facebook tappen in einen Betrugsfall...
Hier werden mehrere bekannte Namen in einen Topf geworfen.
Der Titel der Veranstaltung bezieht sich auf Geek Squad.
Die Beschreibung verweist auf PayPal– allerdings kreativ formuliert als „Pay_Pal“.
Die E-Mail selbst stammt von einer Facebook-Veranstaltungseinladung.
Und dann gibt es noch eine Telefonnummer, die angeblich zu einem „Schlichtungszentrum“ gehört
Das ist eine Menge bekannter Markenbotschaft, verpackt in einer einzigen Botschaft.
Aber da ist noch etwas anderes, das oben in der E-Mail prominent platziert ist:
„Warnung: Diese Veranstaltungseinladung wurde nicht von Meta versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Das ist wahrscheinlich der nützlichste Satz in der gesamten E-Mail.
Wozu genau werde ich eingeladen?
Genau das macht diese Nachrichten für mich so lustig.
In der E-Mail steht wörtlich:
„Sag ihnen Bescheid, ob du es schaffen kannst.“
Was soll es werden?
Meine unautorisierte Transaktion in Höhe von 399,99 $?
Wird es Kuchen geben?
Soll ich ein Geschenk mitbringen?
Muss ich mich anmelden?
Denn aus meiner Sicht sieht das eher nach einer Aufforderung aus, sich Sorgen um eine gefälschte Abbuchung zu machen, die angegebene Nummer anzurufen und möglicherweise Geld, Kontoinformationen, persönliche Daten – oder eine Kombination aus all dem – preiszugeben.
Diese Party verpasse ich gerne.
Die Dringlichkeit ist der Punkt
Die 399,99 $ sind nicht da, weil mir jemand 399,99 $ berechnet hat.
Es ist dazu da, meine Aufmerksamkeit zu erregen.
Die bekannten Firmennamen wecken meine Aufmerksamkeit.
Der „unbekannte Verkäufer“ gibt Anlass zur Sorge.
Die Telefonnummer gibt mir die Möglichkeit, sofort Maßnahmen zu ergreifen.
Wenn man alles zusammennimmt, erscheint die Hoffnung ziemlich offensichtlich:
Reagiere zuerst. Untersuche später.
Ich mache genau das Gegenteil.
Sollte ich jemals eine verdächtige Nachricht erhalten, in der behauptet wird, dass mir ein Unternehmen Geld abgebucht hat, kann ich das Konto unabhängig über die offizielle App oder Website des Unternehmens überprüfen, anstatt die in der verdächtigen Nachricht enthaltenen Kontaktinformationen zu verwenden.
Ich brauche Bills Hilfe nicht.
Danke für die Einladung
Also, Maulana, vielen Dank, dass Sie an mich gedacht haben.
Leider muss ich Ihre Einladung, Ihnen möglicherweise 399,99 Dollar und meine persönlichen Daten zu übergeben, höflich ablehnen .
Ich habe bereits Pläne.
Ich drücke jetzt die Entf-Taste.
Und Bill?
Bitte hören Sie auf einzukaufen.
Haben Sie eine Betrugsgeschichte? Schicken Sie sie mir!
Diese Nachrichten treffen weiterhin ein, und ich werde sie weiterhin dokumentieren.
Wenn Sie eine merkwürdige Betrugs-E-Mail, eine gefälschte Rechnung, eine verdächtige Facebook-Einladung, eine mysteriöse Kaufanfrage, eine Phishing-SMS oder einen anderen kreativen Versuch erhalten haben, an Ihr Geld oder Ihre Daten zu gelangen, senden Sie diese bitte an:
Schicken Sie mir einen Screenshot und beschreiben Sie, was passiert ist. Achten Sie bitte darauf, vorher alle sensiblen persönlichen oder finanziellen Informationen zu entfernen oder abzudecken.
Vielleicht kann Ihr Betrüger Bill treffen.
Sie haben offenbar ähnliche Interessen.
Der PayPal-Betrug, der sich offenbar selbst eine Erinnerung auf meinem Handy eingerichtet hat
Die Betrüger werden immer ehrgeiziger.
In letzter Zeit erhalte ich immer wieder mysteriöse Bestellbestätigungen per E-Mail, die fast keine Informationen enthalten. Offenbar hat jemand entschieden, dass diese nicht überzeugend genug sind.
Dieses Mal erhielt ich eine deutlich vollständigere Rechnung.
Und dann geschah etwas, das diesen Fall besonders interessant machte:
Ich habe auch eine Erinnerung auf meinem Handy bekommen, dass ich bezahlen soll.
Das wird meine Aufmerksamkeit erregen.
Offenbar besitze ich eine „PayPal-Service“-Mitgliedschaft im Wert von 428,81 $
Die Betreffzeile lautet:
„Rechnung erstellt | 428,81 $ | Ref: I-SSVPYBLLKONG98“
Die E-Mail liefert mir sofort etwas, was die vorherigen rätselhaften E-Mails nicht boten: einen konkreten Dollarbetrag.
$428.81.
Der Absendername lautet „PayPal Service“.
Klingt offiziell.
Die daneben angezeigte E-Mail-Adresse lautet jedoch:
Das ist mein erstes, ziemlich großes Warnsignal.
Wenn sich jemand als ein großes Finanzunternehmen ausgeben will, ist die Verwendung eines beliebigen Gmail-Kontos unter Angabe von „PayPal Service“ nicht gerade subtil.
Alles Gute zum Jahrestag!
Laut der E-Mail stehe ich kurz vor meinem einjährigen Jubiläum als „PayPal-Nutzer“.
Wie aufmerksam.
Es bedankt sich bei mir für meine Mitgliedschaft und informiert mich über die bevorstehende Verlängerung meiner Mitgliedschaft.
Zu den angeblichen Details gehören:
Verlängerungsdatum: 29. September 2026
Tarif: Jahresmitgliedschaft
Mitgliedsname: niel.flamm
Betrag: 428,81 USD
In der Nachricht wird behauptet, dass sich die Mitgliedschaft automatisch über meine gespeicherte Zahlungsmethode verlängern wird.
Es gibt nur ein kleines Problem:
Welche PayPal-Jahresmitgliedschaft?
Diese Frage ist mir wichtiger als das professionelle Erscheinungsbild der E-Mail.
🚩 Dann kommt die Telefonnummer
Die Nachricht besagt, dass ich anrufen soll, wenn ich meine Rechnungsinformationen aktualisieren, meinen Tarif ändern oder Fragen stellen möchte:
1 (816) 372-4805
Und da ist es.
Die E-Mail verursacht das Problem:
Ihnen werden in Kürze 428,81 Dollar berechnet!
Dann liefert es praktischerweise die Lösung:
Rufen Sie uns an!
Genau dann rufe ich die Nummer in der E-Mail nicht an.
Wenn ich mir Sorgen um eine tatsächliche PayPal-Transaktion machen würde, würde ich PayPal unabhängig öffnen – und nicht die in der Notfallnachricht angegebenen Kontaktdaten verwenden.
Aber dieser hier hatte noch einen zusätzlichen Trick parat
Was meine Aufmerksamkeit wirklich erregte, war nicht nur die E-Mail.
Ich habe auch eine Zahlungserinnerung auf meinem Handy erhalten.
Das macht das Erlebnis umso überzeugender.
Ich schaue mir jetzt nicht einfach nur eine unerwünschte E-Mail an.
Mein Handy erinnert mich auch an die angebliche Zahlung.
Das kann für einen Moment eine völlig andere psychologische Reaktion hervorrufen:
Moment mal. Habe ich das tatsächlich geplant?
Habe ich etwas vergessen?
Stammt das von meinem Handy von einer legitimen Quelle?
Genau deshalb fand ich es dokumentierungswürdig.
Eine auf meinem Handy angezeigte Erinnerung authentifiziert die zugrundeliegende Rechnung nicht automatisch. Je nach verwendetem Handy, E-Mail-Programm, Kalender, Sprachassistenten und Kontoeinstellungen können Informationen aus Nachrichten manchmal automatisch an anderer Stelle auftauchen.
Durch den Hinweis wirkte die Behauptung glaubwürdiger.
Die Gmail-Adresse des Absenders verschwand dadurch nicht.
Deshalb schaue ich mir den tatsächlichen Absender an
Ein bekanntes Logo kann kopiert werden.
Ein Firmenname kann in eine E-Mail eingegeben werden.
„PayPal Service“ kann als Anzeigename erscheinen.
Eine professionell aussehende Rechnungsnummer kann erfunden werden.
Ein Betrag wie 428,81 Dollar wirkt konkret genug, um real zu erscheinen.
Selbst eine Erinnerung auf meinem Handy kann die Situation dringlicher erscheinen lassen.
Aber ich kehre immer wieder zu den Grundlagen zurück.
Wer hat das eigentlich geschickt?
In diesem Fall zeigt der Screenshot Folgendes:
PayPal-Service balaisac334@gmail.com
Das genügt mir, um die Interaktion mit der Nachricht einzustellen und alles selbstständig zu überprüfen.
Die kuriosen Details reißen nicht ab
Andere Dinge stimmen mich skeptisch.
In der E-Mail wird wiederholt von „PayPal-Service“ , als ob ich für eine jährliche Mitgliedschaft bezahlen würde.
Es gibt auch einige verstümmelte Textstellen:
„Wir sind hier, um zu helfen.“
Dann folgen die Signaturlisten:
PayPal-Service,
12014 Copernicus Ave,
Bakersfield, CA 93312, USA
Nochmals, Sie müssen diese Details nicht in der E-Mail selbst nachschlagen.
Das ist ein wichtiger Unterschied.
Ich muss nicht jedes einzelne Element als gefälscht beweisen, bevor ich beschließe, einer unaufgeforderten Nachricht nicht zu vertrauen.
Ich kann unabhängig überprüfen, ob das Konto, von dem das Geld angeblich schuldet, tatsächlich existiert.
Lassen Sie sich durch eine Abbuchung von 428,81 $ nicht in Panik versetzen
Diese Art von Nachricht hängt von der Dringlichkeit ab.
Vierhundertachtundzwanzig Dollar und einundachtzig Cent sind kein Kleingeld.
Jemand sieht diesen Betrag und denkt:
Bitte stoppen Sie diese Abbuchung sofort.
Dann kann das Urteilsvermögen verschwinden.
Stattdessen würde ich das Langweilige tun.
PayPal-Konto separat eröffnen.
Meine Aktivitäten ansehen.
Prüfen Sie automatische Zahlungen und Abonnements.
Prüfen Sie die mit dem Konto verknüpften Zahlungsmethoden.
Wenden Sie sich gegebenenfalls über die von PayPal unabhängig erhaltenen Kontaktdaten an PayPal – nicht über die Telefonnummer in der verdächtigen E-Mail.
Wenn die Transaktion über 428,81 Dollar nicht existiert, werde ich ganz sicher keinen Fremden anrufen und ihm meine Kontodaten geben, damit er sie „stornieren“ kann.
Das Beste daran ist die Erinnerungsfunktion auf dem Handy
Nicht etwa, weil es lustig wäre – obwohl es schon etwas Amüsantes hat, dass eine verdächtige Rechnung es offenbar auf meine persönliche Aufgabenliste geschafft hat.
Das ist wichtig, weil es zeigt, wie der Kontext das Vertrauen beeinflussen kann.
Nur eine E-Mail?
Verdächtig.
Eine E-Mail plus eine telefonische Erinnerung?
Plötzlich erhält mein Gehirn ein weiteres Signal, das darauf hindeutet, dass es sich vielleicht um etwas handelt, das ich bereits kannte.
Dann muss ich Vertrautheit von Verifizierung.
Dass mein Handy Informationen anzeigt, beweist nicht, dass diese legitim sind.
Eine professionell aussehende Rechnung ist kein Beweis für ihre Rechtmäßigkeit.
Die genaue Summe beweist nicht, dass es sich um ein legitimes Geschäft handelt.
Die Referenznummer beweist nicht, dass es sich um ein Originalprodukt handelt.
Und die Angabe „PayPal Service“ neben einer Gmail-Adresse beweist noch lange nicht, dass es sich um PayPal handelt.
Sei ein guter Nachbar
Dies ist ein weiteres Beispiel, das man jemandem zeigen sollte, der sich beim Erkennen verdächtiger Nachrichten nicht so sicher fühlt.
Sag es ihnen nicht einfach nur:
„Das ist offensichtlich gefälscht.“
Zeigen Sie ihnen , warum Sie misstrauisch sind.
Zeigen Sie auf die Absenderadresse.
Fragen Sie nach, ob sie tatsächlich über die beschriebene Mitgliedschaft verfügen.
Zeigen Sie ihnen, wie sie die echte App oder Website des Unternehmens selbst öffnen können.
Erklären Sie, warum sie die in der Nachricht angegebene Telefonnummer nicht anrufen sollten, in der behauptet wird, es gäbe ein Problem.
Und falls ihr Telefon aufgrund der Nachricht eine Erinnerung generiert, erklären Sie etwas anderes:
Eine Erinnerung ist lediglich eine Erinnerung. Sie ist keine Authentifizierung.
Die Betrüger brauchen nicht, dass jeder ihre Geschichte glaubt.
Es braucht nur eine Person, die 428,81 Dollar sieht , in Panik gerät und diesen Anruf tätigt.
Und was mein angebliches PayPal-Dienstjubiläum angeht?
Ich glaube nicht, dass ich feiern werde.
Ich werde keine Karte schicken.