Offenbar geht mein imaginärer Einkaufsbummel weiter.
Nach Bitcoin-Käufen, mysteriösen Abonnements, Verlängerungen von Geek Squad-Verträgen, Einladungen zu Facebook-Veranstaltungen und sogar einer Uhrenreparatur, die ich nie in Auftrag gegeben hatte, haben die Betrüger offenbar beschlossen, dass sie sich zu viel Mühe gaben.
Warum sollte man eine aufwendige gefälschte Rechnung erstellen, wenn man einfach Folgendes senden kann:
„Vielen Dank für Ihre Bestellung.“
In welcher Reihenfolge?
Ausgezeichnete Frage.
Zwei Tage, zwei mysteriöse Bestellungen
Gestern erhielt ich eine E-Mail von „Manthan Williams“ mit folgendem Betreff:
„Betreff: Vielen Dank für Ihre Bestellung 1KJBO6SYBRM6TJBQLEDV“
Es gab einen Anhang.
Und fast nichts anderes.
Heute „Elizabeth Lewis“ zur Party hinzu mit:
„Vielen Dank für Ihre Bestellung 0RQKQA6198JOMD57P“
Eine weitere zufällige Bestellnummer.
Ein weiterer Anhang.
Eine weitere E-Mail praktisch ohne Erklärung.
Offenbar hat der Kundenservice den Minimalismus für sich entdeckt.
Sag mir wenigstens, was ich gekauft habe
Das ist es, was diese E-Mails fast schon komisch macht.
Kein erkennbarer Einzelhändler.
Keine Produktbeschreibung.
Kein Preis deutlich sichtbar.
Keine hilfreiche Erklärung dafür, was ich angeblich bestellt habe.
Nur:
Vielen Dank für Ihre Bestellung. Anbei finden Sie die Anlage.
Oh, klar. Ich öffne gleich einen mysteriösen Anhang von einem zufälligen Gmail-Konto, um herauszufinden, was ich angeblich gekauft habe.
Was könnte da schon schiefgehen?
Ich öffne es nicht.
Das ist ein wichtiger Punkt. Ich muss keinen unaufgefordert zugesandten Anhang öffnen, um einen Kauf zu überprüfen, den ich nicht kenne.
Wenn ich tatsächlich etwas bestellt habe, kann ich den Händler oder das Zahlungskonto selbstständig überprüfen.
Die zufälligen Gmail-Adressen helfen nicht
Eine E-Mail gibt vor, von Elizabeth Lewis zu stammen, kommt aber von einer scheinbar nicht damit in Verbindung stehenden Gmail-Adresse.
Die andere Absendung stammt angeblich von Manthan Williams und kommt ebenfalls von einer nicht damit in Verbindung stehenden Gmail-Adresse.
Können auch legitime Personen Gmail nutzen?
Natürlich.
Doch wenn eine unerwartete „Bestell“-E-Mail von einem zufälligen Gmail-Konto eintrifft, die praktisch keine Informationen enthält und mich auffordert, einen Anhang zu öffnen, um mehr zu erfahren, dann siegt meine Neugier nicht.
Entf schlägt Doppelklick.
Der Anhang ist der Köder
Diese Nachrichten verfolgen einen etwas anderen Ansatz als die gefälschten PayPal- und Facebook-Einladungsbetrügereien, die ich bisher dokumentiert habe.
In diesen Nachrichten wurde versucht, mich mit einem hohen Geldbetrag einzuschüchtern und mich dazu zu bringen, eine Telefonnummer anzurufen.
Diese scheinen darauf ausgelegt zu sein, Neugierde:
Was habe ich bestellt?
Wie viel haben sie mir berechnet?
Hat jemand meine Kreditkarte benutzt?
Was befindet sich in diesem Anhang?
Und genau deshalb lasse ich den Anhang in Ruhe.
Angst kann Menschen zum Klicken bringen.
Aber auch Neugier kann das.
Mein imaginäres Ich hat einen ziemlich ausgefallenen Lebensstil
Laut meinem Posteingang war der imaginäre Niel sehr beschäftigt.
Bitcoin.
Geek Squad.
Mystery-Abonnements.
Uhrenreparaturen.
Mehr Krimi-Abonnements.
Und nun zwei mysteriöse Bestellungen innerhalb von zwei Tagen.
Das Einzige, was mir noch fehlt, ist die Information, was ich eigentlich gekauft habe.
Na los, Betrüger!.
Wenn ihr schon Kaufvorschläge für mich erfindet, dann sollen sie wenigstens interessant sein.
Sag mir, dass ich einen Ferrari gekauft habe.
Eine Ferienwohnung direkt am Strand.
Ein Privatjet.
Vielleicht ein lebenslanger Vorrat an Coca-Cola Zero.
Gib mir etwas, das es wert ist, versehentlich bestellt zu werden.
Stattdessen erhalte ich:
BESTELLUNG 0RQKQA6198JOMD57P.
Ich bin enttäuscht.
Haben Sie eine Betrugs-E-Mail erhalten? Senden Sie sie mir!
Ich sammle diese immer noch, weil sich die Taktiken ständig ändern, obwohl das Ziel dasselbe bleibt: uns dazu zu bringen, zu reagieren, bevor wir innehalten und nachdenken.
Falls Sie eine verdächtige E-Mail, eine gefälschte Rechnung, eine mysteriöse Bestellung, eine Phishing-SMS, einen Betrug in sozialen Medien oder einen anderen kreativen Versuch, Sie um Ihr Geld zu bringen, erhalten haben, senden Sie mir diese bitte zu:
Schildern Sie mir bitte den Vorfall und senden Sie mir gegebenenfalls einen Screenshot. Bitte entfernen oder schwärzen Sie vor dem Absenden sensible persönliche oder finanzielle Informationen.
Vielleicht werde ich es in einem zukünftigen Beitrag vorstellen.
Bis dahin, Elizabeth und Manthan:
Danke, dass Sie sich für meine Bestellungen bedankt haben.
Was auch immer sie sein mögen.
