Ich habe noch ein weiteres teures Abonnement, von dem ich nichts wusste.
Und wieder einmal waren die Betrüger so aufmerksam, mich zu einer Facebook-Veranstaltung einzuladen, um dies zu feiern.
Diese E-Mail kam mit folgendem Betreff an:
„Jordan Ramirez hat Sie zum Geek Squad eingeladen. Bestellung bestätigt: Rechnungsnr. 445016. Betrag: 399,99 $.“
Laut Einladung soll ich 399,99 Dollar für einen Geek Squad PC-Schutzplan bezahlt haben.
Es gibt nur ein kleines Problem.
Ich nicht.
Und falls Ihnen das bekannt vorkommt, sollte es das auch.
🚩 Haben wir diesen Film nicht schon mal gesehen?
Vor kurzem erhielt ich eine weitere Facebook-Veranstaltungseinladung, in der behauptet wurde, dass 498,99 Dollar für ein Abonnement über mein PayPal-Konto bezahlt worden seien.
Das stammt von „Agnes V. Burden“
Dieses Mal haben wir Jordan Ramirez, Geek Squad und $399.99.
Eine andere Person.
Andere Firma.
Unterschiedlicher Dollarbetrag.
Aber das Drehbuch ist bemerkenswert ähnlich.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Warten.
Bill ist zurück?!
Offenbar hat Bill Zugriff auf mein imaginäres PayPal-Konto und ist gerade auf einem regelrechten Einkaufsbummel.
Es wäre hilfreich, sich mit Bill zusammenzusetzen und die Grenzen zu besprechen.
🚩 Facebook warnt mich buchstäblich
Einer meiner Lieblingsaspekte ist, dass die Warnung direkt ganz oben in der Nachricht steht:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Danke, Meta.
Nachricht empfangen.
Das ist ein wichtiger Unterschied, denn der im E-Mail angegebene Absender ist:
Jordan Ramirez <notification@facebookmail.com>
Jemand könnte die mit Facebook verknüpfte E-Mail-Adresse sehen und daraus schließen, dass die dahinterliegende Nachricht vertrauenswürdig sein muss.
Aber der Screenshot selbst erklärt, was passiert.
Jordan Ramirez hat mich zu einer Veranstaltung eingeladen.
Der verdächtige Inhalt befindet sich in der Einladung zu dieser Veranstaltung.
Eine legitime Plattform, die eine Benachrichtigung versendet, macht die von einem anderen Nutzer erstellten Inhalte nicht automatisch legitim.
🎉 Wann beginnt meine Geek Squad Party?
Die Einladung bietet mir die üblichen Facebook-Optionen:
Gehen
Vielleicht
Kann nicht gehen
Mal sehen.
Werde ich meine imaginäre Feier zum Abschluss meines 399,99 Dollar teuren Geek Squad-Abonnements besuchen?
Ich tendiere zu:
Kann nicht gehen.
Ich habe an dem Abend schon etwas vor.
Konkret: Rufen Sie nicht die in dieser Nachricht angegebene Telefonnummer an.
🚩 Und da ist sie: Die Telefonnummer
In der Nachricht steht, dass ich mich an folgende Stelle wenden soll, falls ich den Kauf nicht wiedererkenne:
„Lösungszentrum“
und bietet praktischerweise auch eine Telefonnummer an.
Das ist der Teil, der Beachtung verdient.
Die erschreckende Summe von 399,99 Dollar weckt Ihre Aufmerksamkeit.
Geek Squad bietet eine wiedererkennbare Marke.
PayPal fügt eine finanzielle Komponente hinzu.
Und die Telefonnummer bietet eine sofortige Möglichkeit, das Problem zu „beheben“.
Genau an diesem Punkt würde ich aufhören.
Wenn ich tatsächlich glauben würde, dass Geek Squad mir 399,99 Dollar berechnet hat, würde ich nicht die in einer verdächtigen Facebook-Veranstaltung angegebene Nummer anrufen.
Ich würde meine PayPal-, Kreditkarten- und Bankkonten unabhängig voneinander überprüfen.
Dann würde ich gegebenenfalls selbstständig die offiziellen Kontaktdaten von Geek Squad oder des betreffenden Finanzinstituts ermitteln.
Die verdächtige Nachricht liefert weder das Problem noch die Lösung.
🚩 „Pay_Pal“ taucht erneut auf
Das ist ein weiteres Detail, das mir in beiden Nachrichten aufgefallen ist.
Nicht PayPal.
PayPal.
Die vorherige Einladung zum Abonnement für 498,99 US-Dollar verwendete im Wesentlichen den gleichen Wortlaut.
Dieser hier tut es nun auch.
Vergleichen wir also.
Vorherige Nachricht:
Abonnement für 498,99 $.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „Pay_Pal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Aktuelle Nachricht:
399,99 $ Geek Squad-Abonnement.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „PayPal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Das ist ja ein ziemlicher Zufall.
Oder vielleicht handelt es sich um Variationen desselben Social-Engineering-Musters.
🧠 Der Betrug hat eigentlich nichts mit dem Geek Squad zu tun
Das ist ein wichtiger Punkt.
Der bekannte Firmenname verleiht der Geschichte Glaubwürdigkeit.
Heute ist Geek Squad an der Reihe.
An einem anderen Tag könnte es PayPal, Norton, McAfee, Amazon, Microsoft oder eine andere bekannte Marke sein.
Die Psychologie ist das Entscheidende.
Sie sehen:
$399.99
Ihre erste Reaktion könnte sein:
WAS HABE ICH GEKAUFT?!
Dann sehen Sie:
„Falls Sie diesen Kauf nicht erkennen, kontaktieren Sie bitte…“
Perfekt!
Es gibt eine Telefonnummer!
Und bevor Sie überhaupt überprüft haben, ob die Transaktion tatsächlich stattfindet, sprechen Sie bereits mit der Person am anderen Ende der Leitung.
Deshalb ist Dringlichkeit so wirksam.
Die Botschaft muss nicht unbedingt einer sorgfältigen Analyse standhalten.
Es muss Sie einfach nur zum Handeln bewegen, bevor Sie eine sorgfältige Analyse vornehmen.
🚩 Rufen Sie die Nummer nicht an, um herauszufinden, ob sie legitim ist
Das klingt selbstverständlich, wenn man es ausspricht, aber es lohnt sich, es zu wiederholen.
Wenn Ihnen eine verdächtige Nachricht mitteilt, dass etwas Schlimmes passiert ist, und anschließend eine Telefonnummer zur Behebung des Problems angibt:
Verwenden Sie nicht die verdächtige Nachricht, um die verdächtige Nachricht zu bestätigen.
Umgehe es.
Öffne deine PayPal-App.
Prüfen Sie Ihr Bankkonto.
Prüfen Sie Ihre Kreditkarte.
Rufen Sie eigenständig die offizielle Website des Unternehmens auf.
Wenn es nirgendwo eine Transaktion über 399,99 $ gibt, ist das eine wichtige Information.
Im Falle einer unautorisierten Transaktion kontaktieren Sie das Finanzinstitut anhand unabhängig verifizierter Informationen – nicht anhand der in der fraglichen Nachricht angegebenen Nummer.
🏡 Sei nicht passiv. Sei ein guter Nachbar.
Deshalb teile ich diese immer wieder.
Ich erkenne das Muster, weil ich es dokumentiert habe.
Jemand anderes vielleicht nicht.
Jemand könnte Geek Squad, den Namen erkennen und in Panik geraten.
Jemand könnte denken, sein Ehepartner oder sein Kind hätte etwas gekauft.
Jemand könnte befürchten, dass sein PayPal-Konto gehackt wurde.
Und vielleicht ruft sofort jemand an.
Wenn Sie so etwas sehen, löschen Sie es nicht einfach und machen Sie weiter.
Jemanden warnen.
Zeig es deinen Eltern.
Zeigen Sie es Ihren Nachbarn.
Zeig es der Person, die dich immer anruft, wenn etwas Seltsames auf ihrem Computer auftaucht.
Verdächtige Inhalte melden Sie bitte über die entsprechende Plattform.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Jordan, ich muss leider absagen
Vielen Dank, Jordan Ramirez, dass Sie mich zur Feier meines imaginären Geek Squad-Abonnements im Wert von 399,99 Dollar.
Bedauerlicherweise:
Gehst du hin? Nein.
Vielleicht? Immer noch nein.
Kannst du nicht? Das ist es.
Und anscheinend muss ich ein ernstes Gespräch mit Bill führen, denn er kauft ständig Abonnements mit meinem imaginären PayPal- Konto.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, verdächtige Personalvermittler, fragwürdige Fahrzeugangebote und alle anderen seltsamen Einladungen, die als Nächstes in meinem Posteingang landen.
