Tag 97: Die Aktie bewegt sich. Meine E-Mails bewegen sich. Aber lernt das Unternehmen daraus?
Willkommen zu Tag 97.
Beginnen wir mit einer guten Nachricht für die Nextdoor-Aktionäre.
NXDR verzeichnete eine gute Woche. Der Kurs stieg von rund 2,38 $ auf 2,49 $, ein Plus von etwa 4,6 %. (Investing.com
Das ist Fortschritt.
Doch die Perspektive ist entscheidend. NXDR notiert weiterhin unter seinem 52-Wochen-Hoch und auch unter dem Kursziel von Citigroup in Höhe von 2,85 US-Dollar. Citi hatte dieses Ziel im August von 2,30 US-Dollar angehoben, die neutrale Bewertung aber beibehalten. (Yahoo Finance)
Als Aktionär nehme ich eine positive Woche gerne in Kauf.
Nun zurück zu unserem regulären Programm.
Es kommt eine weitere E-Mail
Ich werde eine weitere E-Mail an Nextdoor senden und um die detaillierten Insights-Studien , die ich nun schon seit 97 Tagen anfordere.
Nicht die öffentlichen Blogbeiträge.
Keine Links zurück zu den Zusammenfassungen.
Die detaillierten Daten, die die Leser laut Nextdoor-Beiträgen anfordern konnten.
Die Frage hat sich nicht verändert.
Doch nach 97 Tagen stellt sich vielleicht eine andere Frage.
Welche Kosten entstehen durch eine unerledigte Aufgabe?
Ich bin diesem Problem während meiner Laufbahn im Bereich Lernen und Entwicklung immer wieder begegnet.
Die Menschen neigen dazu, die Kosten einer Handlung zu messen.
Wir messen nicht immer die Kosten, die entstehen, wenn man es nicht fertigstellt.
Denken Sie darüber nach, was hier geschehen ist.
Aus einer unbeantworteten Anfrage wurde eine Nachfrage.
Die Nachfrage erfolgte in Form einer weiteren E-Mail.
Dann noch einer.
Daraus entstanden Blogbeiträge.
LinkedIn-Beiträge.
Eine laufende Fallstudie über 97 Tage.
Und nun nähern wir uns Tag 100.
Das sind organisatorische Schulden.
Jedes Mal, wenn ein Problem weitergeleitet, ignoriert, missverstanden oder ohne Verantwortlichen zurückgelassen wird, lässt die Organisation es nicht unbedingt verschwinden.
Manchmal fallen Zinsen an.
Stellen Sie sich die Alternative vor
Stellen Sie sich vor, jemand hätte um den dritten Tag herum einfach Folgendes geschrieben:
„Niel, hier sind die Daten.“
Oder:
„Niel, es tut uns leid, aber wir stellen die detaillierte Studie nicht zur Verfügung.“
Oder:
„Hier ist die zuständige Stelle für diese Anfragen.“
Drei Sätze.
Erledigt.
Stattdessen bereite ich eine weitere E-Mail für Tag 97.
Deshalb geht es hier schon seit langer Zeit nicht mehr nur um zwei Insights-Studien.
Für mich ist es zu einem faszinierenden Beispiel aus der Praxis geworden, wie eine Organisation ihre Vorhaben konsequent umsetzt.
Sie können talentierte Mitarbeiter haben.
Führungskräfte können in Podcasts auftreten.
Sie können KI-Strategien einsetzen.
Sie können einen steigenden Aktienkurs haben.
Organisationen werden aber auch nach etwas weitaus weniger Glamourösem beurteilt:
Kann bitte jemand diese Aufgabe beenden?
NXDR hatte eine gute Woche.
Das freut mich.
Ich bin Aktionär. Ich wünsche mir mehr gute Wochen.
Aber ich warte auch immer noch auf eine Antwort auf eine Frage, die niemals 97 Tage hätte überdauern dürfen.
Es kommt eine weitere E-Mail.
Noch drei Tage bis Tag 100.
An diesem Punkt bin ich wirklich neugierig, was zuerst ankommt:
Die Studien – oder dreistellige Zahlen.
👉 Verfolgen Sie die fortlaufende Fallstudie auf NielFlamm.com/blog
Southern Hello – inklusive Rezept
Gestern humpelte ich über den Parkplatz zum Harris Teeter in Rivertowne und konzentrierte mich darauf, von meinem Auto zu einem Einkaufswagen zu gelangen.
Hinter mir grüßte mich ein älterer Herr. Er trug Jeans, ein T-Shirt und ein großes, kariertes Langarmhemd, was mir für die Temperatur etwas zu warm vorkam. Schon beim bloßen Anblick seiner Kleidung geriet ich ins Schwitzen.
Natürlich habe ich zurückgegrüßt.
Es ist der Süden. Man sagt Hallo. Was man dabei oft nicht merkt, ist, dass man sich gerade zu einer Präsentation verabredet hat.
„Ich liebe Bojangles Reis und rote Bohnen“, verkündete er.
Keine Einleitung. Kein Übergang. Wir gingen direkt von der Begrüßung zu den Beilagen über.
Super! Ich wusste gar nicht, dass er sie nicht mag, aber ich war froh, dass wir das geklärt hatten.
Ich humpelte weiter. Er redete unaufhörlich.
Er erklärte, dass er die Familienpackung kaufe.
„Der Mann liebt Reis und Bohnen wirklich“, dachte ich. Wir waren noch nicht einmal im Laden, und ich kannte schon sein Lieblingsrestaurant, seine bevorzugte Beilage und seine Einkaufsstrategie.
Dann sagte er, er behalte sie ein paar Tage.
Dann sagte er, dass er es nicht tut.
Zu diesem Zeitpunkt war ich mir nicht mehr sicher, ob wir über Essensreste sprachen oder ob wir eidesstattliche Aussagen entgegennahmen.
Er erklärte, er gebe Reis und Bohnen in eine Pfanne. Dann schlage er ein Ei hinein, verquirle es und vermische alles gut.
Und genau da, meine Freunde, hat er mich verloren.
„Ich esse keine Eier“, sagte ich zu ihm. „Eier sind eklig.“
Nun, ich hätte es dabei belassen können. Jemand, der über ein funktionierendes Kommunikationsvermögen verfügt, hätte das wahrscheinlich auch getan.
Stattdessen erklärte ich, dass ich Eier als eine Art Menstruation bei Hühnern betrachte. Ein unbefruchtetes Ei. Ja, ich weiß, das ist keine fachsprachlich korrekte Beschreibung. Aber so hat sich mein Gehirn nun mal eingebürgert, und mein Gehirn lässt sich dazu nicht mehr einreden.
Er hatte mir ein Rezept angeboten. Ich hatte daraufhin Bedenken hinsichtlich der Fortpflanzung von Geflügel geäußert.
Keiner von uns hatte darum gebeten.
Bis dahin waren wir in der Obst- und Gemüseabteilung angekommen – dem Bereich für naturbelassene Lebensmittel bei Harris Teeter, wo eine Banane einfach nur eine Banane sein konnte, ohne dass einer von uns ein Ei darüber aufschlug.
Wir trennten uns inmitten der Früchte.
„Es war schön, mit dir zu plaudern“, sagte ich. „Hab einen tollen Tag!“
Und ich meinte es ernst.
Er ging einkaufen. Ich humpelte los, um meine Einkäufe zu erledigen, nun mit einem Rezept im Gepäck, das ich niemals zubereiten würde, und mehr Informationen über die Reis-und-Bohnen-Gewohnheiten eines Fremden als über so manches Mitglied meiner eigenen Familie.
Das ist der Süden.
Manchmal bedeutet „hallo“ einfach nur „hallo“
Manchmal bedeutet es: „Komm mit mir. Du musst etwas über Bojangles wissen.“
500 Dollar Anzahlung für alles? Dieser TikTok-Auto-Account warf immer mehr Fragen auf, je länger ich zusah
Offenbar glaubt TikTok immer noch, dass ich ein Auto brauche.
Langsam glaube ich, dass der Algorithmus mich dazu bringen will, ein Autohaus zu eröffnen.
Diesmal stieß ich auf einen Account mit dem Namen „Michael Werve Cars Near You“, der zum Zeitpunkt der Screenshot-Aufnahme mehr als 4.300 Follower und 15.000 Likes auf seinem Profil hatte
Die Biografie verspricht:
„Versand am selben Tag“,
„Günstige Autos unter 10.000 $“
, „Schnelle Genehmigungen“
Und natürlich die magische Zahl, die in diesen TikTok-Fahrzeugbeiträgen immer wieder auftaucht:
500 $ ANZAHLUNG
Je mehr Videos ich mir aber ansah, desto mehr Fragen hatte ich.
🚩 Das sind nicht nur ein paar billige Gebrauchtwagen
Der Bericht zeigt eine überraschend breite Palette an Fahrzeugen.
Ein Audi A6 aus dem Jahr 2016 wird mit nur 500 Dollar Anzahlung angeboten.
Es gibt einen Ford Escape aus dem Jahr 2021 mit einer Anzahlung von 1.000 Dollar.
Es gibt einen Toyota Corolla aus dem Jahr 2025 mit nur 500 Dollar Anzahlung.
Auf dem Foto ist eine Frau mit einem Nissan Altima Baujahr 2018 mit 73.000 Meilen, begleitet von folgendem Text:
„Herzlichen Glückwunsch 🎈🎊 Nur 800 Dollar Anzahlung.“
Dann kommen wir zu etwas viel Interessanterem:
„Wir verkaufen das neue Cayenne GTS Coupé!“
Das Video zeigt, wie ein Porsche von einem Fahrzeugtransporter abgeladen wird, und sagt dazu:
„Lieferung am selben Tag bei nur 500 Dollar Anzahlung.“
Das ist eine beachtliche Sortimentsbreite.
Einstiegsmodelle von Autos.
Gebrauchte Luxuswagen.
SUVs.
Fast neue Toyotas.
Und ein Porsche Cayenne GTS Coupé.
Alles scheint durch bemerkenswert geringe Anzahlungen miteinander verbunden zu sein.
🚩 Und dann wäre da noch der Camaro
Ein Video erregte meine Aufmerksamkeit, weil das Fahrzeug direkt vor einem Autohaus steht.
Die TikTok-Einblendung zeigt Folgendes an:
Preis: 6.000 $
Anzahlung: 800 $
Monatliche Rate: 250 $
Alle Bonitätsprüfungen werden genehmigt
Aber schau mal hinter den Camaro.
Auf dem Schild des Autohauses steht Paisanos Auto.
Das gab mir etwas, das ich tatsächlich überprüfen konnte.
Paisanos Auto ist ein echter Gebrauchtwagenhändler in der Wirt Road 2212 in Houston, Texas . Die Website bestätigt diese Adresse und gibt an, dass das Unternehmen seit über 20 Jahren besteht.
Hier wird es deutlich interessanter.
Ich habe tatsächliche Angebote für Camaro 2SS-Modelle bei Paisanos gefunden. In einem Angebot für einen Camaro 2SS aus dem Jahr 2020 wurde kein Kaufpreis von 3.500 $ angegeben, sondern eine Anzahlung von 3.500 $ gefordert . Ein anderes Angebot für einen Camaro aus dem Jahr 2023 forderte ebenfalls eine Anzahlung von 3.000 $ . (OfferUp )
Auf Paisanos eigener Website wird der Unterschied noch deutlicher. Im Haftungsausschluss heißt es, dass die auf Facebook Marketplace beworbenen Preise die Anzahlung, während der tatsächliche Barpreis und die Finanzierungsbedingungen davon abweichen. Paisano's Auto Sales
Ein Foto oder Video eines realen Fahrzeugs bei einem realen Autohändler beweist also nicht , dass der TikTok-Account, der es zeigt, berechtigt ist, dieses Fahrzeug zu dem auf dem Bildschirm angegebenen Preis zu verkaufen.
Das ist ein sehr wichtiger Unterschied.
🚩 Dann begann ich, auf die Standorte zu achten
Das war noch etwas, was mich störte.
Ich habe mir mehrere Kurzmeldungen des Accounts angesehen.
Die Landschaft ändert sich.
Dramatisch.
Ein Fahrzeug steht eindeutig bei Paisanos Auto in Houston.
Ein weiteres Bild zeigt etwas, das aussieht wie ein Transporter, der einen Porsche auf einer Straße in der Stadt ablädt.
Ein weiteres Fahrzeug wird auf einem Parkplatz fotografiert, der von Backsteingebäuden umgeben ist, die wie Wohnhäuser aussehen.
Ein weiterer Corolla taucht nachts auf einem völlig anderen Parkplatz eines Einzelhandelsgeschäfts auf.
Unterschiedliche Hintergründe allein beweisen nichts. Ein seriöser Händler, ein Autohaus mit mehreren Standorten oder ein Auslieferungsunternehmen könnte Fahrzeuge durchaus an verschiedenen Orten fotografieren.
Wenn ein Anbieter jedoch eine Reihe von Fahrzeugen präsentiert, die gegen extrem niedrige Anzahlungen verfügbar sind, sind die wechselnden Standorte ein weiterer Grund, warum ich das wissen möchte:
Wo befindet sich das Autohaus eigentlich?
Wem gehören diese Fahrzeuge?
Wo kann ich sie persönlich in Augenschein nehmen?
Unter welcher Händlerlizenz operiert der Verkäufer?
Wie lautet die Fahrzeugidentifikationsnummer (VIN)?
Und warum scheinen diese Videos aus so vielen verschiedenen Quellen zu stammen?
🚩 Das Porsche-Video sieht nach Transport aus – nicht nach Verkauf
Das Cayenne-Video hat besonders meine Aufmerksamkeit erregt.
Im Text heißt es:
„Wir verkaufen das neue Cayenne GTS Coupé!“
Und:
„Lieferung am selben Tag für nur 500 Dollar Anzahlung.“
Aber was ich da sehe, ist ein Porsche, der von einem scheinbar gewerblichen Fahrzeugtransporter abgeladen wird.
Das beweist, dass jemand einen Porsche transportierte.
Es nicht , dass der TikTok-Account den Porsche besitzt, den Porsche verkauft hat oder mir den Porsche für eine Anzahlung von 500 Dollar liefern kann.
Das ist das immer wiederkehrende Problem mit Fahrzeuginhalten in sozialen Medien:
Ein echtes Auto bedeutet nicht automatisch ein echtes Angebot.
Ein tatsächlicher Transporter beweist noch keinen Verkauf.
Ein echtes Autohaus im Hintergrund beweist keine Zugehörigkeit.
Ein echtes Kundenfoto begründet nicht selbstständig die Bedingungen einer Transaktion.
Bilder beweisen, was auf den Bildern zu sehen ist.
Nicht unbedingt die Geschichte, die sich um sie rankt.
💰 Sprechen wir über die tatsächlichen Werte
An diesem Punkt lassen sich die wirtschaftlichen Aspekte kaum noch ignorieren.
Nehmen Sie den Toyota Corolla aus dem Jahr 2025 mit dem Angebot „Nur 500 $ Anzahlung“.
Laut Kelley Blue Book liegt der faire Kaufpreis eines Toyota Corolla (Modelljahr 2025) derzeit je nach Ausstattungsvariante zwischen ca. 21.400 und 26.600 US-Dollar, die ursprüngliche unverbindliche Preisempfehlung (UVP) zwischen 23.460 und 29.175 US-Dollar. (Kbb.com
Dann gibt es noch den Ford Escape 2021.
KBB gibt derzeit faire Kaufpreise zwischen ca. 13.900 $ und 18.050 $, abhängig von der Konfiguration. Auch die KBB-Inzahlungnahmepreise liegen bei etwa 7.550 $ bis 12.200 $. Kbb.com
Der Audi A6 2016?
Der aktuelle von KBB empfohlene faire Kaufpreis liegt je nach Ausstattungsvariante zwischen ca. 11.350 $ und 14.600 $ . Kbb.com
Und der 2018er Nissan Altima, der angeblich mit einer Anzahlung von 800 Dollar gekauft wurde?
Laut KBB liegen die fairen Kaufpreise der Händler derzeit je nach Ausstattungsvariante zwischen 10.200 und 11.750 US-Dollar, bevor der im Beitrag gezeigte Wert des Fahrzeugs mit 73.000 Meilen berücksichtigt wird. Kbb.com
Das bedeutet jedoch nicht, dass ein seriöser Händler ein Fahrzeug nicht auch mit einer geringen Anzahlung finanzieren kann.
Das können sie absolut.
Eine Anzahlung ist jedoch kein Kaufpreis.
Genau deshalb sind die übrigen Finanzierungsinformationen so wichtig.
📊 Was ist mit MMR Wholesale?
Ich wollte diese Angebote auch mit dem MMR – Manheim Market Report – vergleichen , da die Einzelhandelswerte von KBB nur einen Teil der Geschichte erzählen.
MMR ist ein Großhandels-Benchmark, der auf tatsächlichen Auktionstransaktionen von Manheim basiert. Manheim gibt an, dass seine Datenbank Millionen von Auktionstransaktionen in den Vereinigten Staaten und Kanada umfasst.
Das Problem mit einem pauschalen „MMR-Preis“ ist folgendes: Der MMR-Wert ist fahrzeugspezifisch. Kilometerstand, Ausstattung, Zustand, Region und Transaktionsdatum spielen eine Rolle. Ohne die Fahrgestellnummern und genauen Spezifikationen dieser TikTok-Fahrzeuge – und ohne direkten Zugriff auf den MMR-Wert – möchte ich keine willkürlichen Preise festlegen und so tun, als wären sie präzise.
Aber wir können Beispiele aus der realen Welt finden.
Ein Nissan Altima 2.5 S aus dem Jahr 2018 mit rund 150.000 Meilen Laufleistung wies kürzlich einen mittleren MMR-Wert von 4.275 US-Dollar, mit einer Spanne von etwa 3.225 bis 5.350 US-Dollar. AUTOMAX
Für Ford Escape-Modelle des Jahrgangs 2021 variieren die aktuellen, von Manheim bereitgestellten Daten je nach Kilometerstand und Zustand erheblich. Ein SE mit hoher Laufleistung wies einen mittleren Wiederverkaufswert (MMR) von 3.425 US-Dollar auf, während ein anderes, besser erhaltenes Exemplar 8.225 US-Dollar erzielte . Ein kürzlich angebotenes SEL-Modell erreichte 6.000 US-Dollar . (AUTOMAX)
Genau deshalb sind Fahrzeugidentifikationsnummer (VIN), Kilometerstand und Zustand so wichtig.
Und genau deshalb sagt eine vage Angabe wie „500 Dollar Anzahlung“ dem Verbraucher so gut wie nichts darüber aus, was er tatsächlich zu zahlen zu akzeptieren hat.
🚩 Die Mathematik ist entscheidend
Nehmen wir an, jemand finanziert tatsächlich ein Fahrzeug im Wert von 20.000 Dollar mit einer Anzahlung von 500 Dollar.
Sie haben kein Auto für 500 Dollar gekauft.
Sie haben 500 Dollar für eine Transaktion eingezahlt, die nach Abzug des restlichen Kapitals, der Zinsen, Steuern, Registrierungsgebühren, Dokumentationsgebühren und sonstiger Kosten letztendlich Zehntausende von Dollar kosten könnte
Deshalb möchte ich Folgendes wissen:
Wie hoch ist der tatsächliche Verkaufspreis?
Wie hoch ist der effektive Jahreszins?
Wie lange ist die Laufzeit des Darlehens?
Wie hoch ist die monatliche Rate?
Wie hoch ist die Gesamtsumme der Zahlungen?
Wer ist der Kreditgeber?
Fallen zusätzliche Händlergebühren an?
Welche Kreditvoraussetzungen gelten?
Sind die 500 Dollar rückerstattungsfähig?
Und – bevor wir darauf eingehen –
Ist dieses Konto tatsächlich Eigentümer des Fahrzeugs oder vertritt es dieses Konto?
Das sind keine lästigen Fragen.
Das sind 20.000-Dollar-Fragen.
🚩 Follower bedeuten nicht automatisch Verifizierung
Als ich nachgesehen habe, hatte der Account Tausende von Followern.
Das kann Glaubwürdigkeit schaffen.
„Viertausend Menschen folgen dieser Person. Das muss legitim sein.“
NEIN.
Followerzahlen sind keine Händlerlizenzen.
„Gefällt mir“-Angaben sind keine Fahrzeugtitel.
Ansichten sind keine Fahrzeugidentifikationsnummern (VINs).
Ein professionell gestaltetes TikTok-Profil ist kein Beweis dafür, dass die Person dahinter die in den Videos gezeigten Fahrzeuge besitzt.
Ein Link in der Bio wird nicht automatisch vertrauenswürdig, nur weil Tausende von Menschen dem Account folgen.
🏡 Sei nicht passiv – sei ein guter Nachbar!
Das ist der Punkt, zu dem ich immer wieder zurückkehre.
Jemand benötigt dringend ein Transportmittel.
Ihr Finanzierungsantrag wurde abgelehnt.
Ihre Kreditwürdigkeit ist nicht gut.
Sie müssen am Montag zur Arbeit gehen.
Dann stellt TikTok sie ihnen zur Verfügung:
2025 Corolla – 500 $ Anzahlung
oder:
LIEFERUNG AM SELBEN TAG — 500 $ ANZAHLUNG
Plötzlich erscheint etwas, das finanziell unmöglich schien, möglich.
Genau dann kann es einen Unterschied machen, wenn eine andere Person Fragen stellt.
Wenn Sie sehen, dass sich ein Freund oder ein Familienmitglied über ein solches Angebot freut, machen Sie sich nicht darüber lustig.
Hilf ihnen, dies zu überprüfen.
Fragen Sie nach der Fahrzeugidentifikationsnummer (VIN).
Informieren Sie sich selbstständig über den Händler.
Rufen Sie das Autohaus unter der Telefonnummer auf seiner offiziellen Webseite, nicht unter einer Nummer, die Ihnen in einer TikTok-Direktnachricht mitgeteilt wurde.
Prüfen Sie den Wert des Fahrzeugs.
Erhalten Sie die vollständigen Finanzierungsbedingungen.
Und überweisen Sie keine Anzahlung, nur weil jemand behauptet, das Fahrzeug noch heute liefern zu können.
Das echte Autohaus Paisanos Auto beispielsweise hat eine unabhängig überprüfbare Adresse in Houston, eine Website und eine Telefonnummer: Paisano's Auto Sales. Solche Informationen würde ich nutzen, um zu überprüfen, ob jemand, der ein auf dem Firmengelände fotografiertes Fahrzeug veröffentlicht, tatsächlich das Autohaus vertritt.
Denn es gibt einen Satz, den ich während des gesamten Experiments immer wieder wiederhole:
Ein reales Auto macht das Angebot nicht automatisch real.
Und 4.000 Follower auch nicht.
Bevor Sie 500 Dollar, 800 Dollar – oder auch einen Dollar, vergewissern Sie sich, wer sich tatsächlich auf der anderen Seite des Bildschirms befindet.
Verfolgen Sie NielFlamm.com/blog für weitere fragwürdige Fahrzeugangebote, verdächtige E-Mails, Rekrutierungsbetrugsfälle und alles, was TikTok als nächstes für untersuchend hält.
Vielen Dank für Ihre Bestellung! Was habe ich gekauft? Anscheinend muss ich den mysteriösen Anhang öffnen
Oh, der versucht es ja nicht mal. 😂
Eine weitere verdächtige E-Mail mit folgendem Betreff landete in meinem Posteingang:
„Vielen Dank für Ihre Bestellung AGXW04JH8TOPOJ500J73L“
Vielen Dank!
Es gibt nur ein kleines Problem.
WAS HABE ICH BESTELLT?
In der E-Mail steht es nicht.
Kein Firmenname.
Kein Produkt.
Kein Preis.
Keine Zahlungsmethode.
Keine Angaben zum Versand.
Keine Kundendienstinformationen.
Nichts.
Die Absenderin ist Lauren Little, die eine Gmail-Adresse verwendet, die keinen erkennbaren Händler identifiziert.
Aber keine Sorge – ich habe eine Bestellnummer erhalten.
Und, was noch wichtiger ist, ein 272 KB großer, mysteriöser Anhang.
Wie aufmerksam.
🚩 Der Anhang IST die E-Mail
Der eigentliche Korpus enthält im Wesentlichen nichts außer der gleichen mysteriösen Bestellnummer.
Wenn ich also wissen möchte, was ich angeblich gekauft habe, liegt die Versuchung auf der Hand:
Öffnen Sie den Anhang.
Und genau das werde ich nicht tun.
Ich weiß nicht, was in dieser Datei steht, da ich sie nicht geöffnet habe. Ich werde nicht behaupten, dass es sich um Schadsoftware, ein schädliches Dokument oder etwas anderes handelt, was ich nicht überprüft habe.
Ich muss es auch nicht herausfinden.
Eine unerwartete E-Mail von einem unbekannten Absender, die mich über einen nicht identifizierten Kauf informiert und einen unerklärlichen Anhang enthält, hat meinen Vertrauenstest bereits nicht bestanden.
🚩 Betrüger haben offenbar die Personalisierung entdeckt
Hier noch eine nette Idee.
Der Dateiname des Anhangs enthält:
„niel_flamm“
Ahhh.
Sie kennen meinen Namen!
Das ändert alles.
Nein, tatsächlich nicht.
Wenn ich meinen Namen in den Anhang schreibe, erhöht das nicht die Wahrscheinlichkeit, dass ich ihn öffne. Im Gegenteil, es erhöht die Wahrscheinlichkeit, dass ich ihn lösche.
Personalisierung ist kein Beweis für Legitimität.
Namen, E-Mail-Adressen und andere grundlegende Informationen können aus unzähligen Quellen im Internet stammen.
🧠 Neugier ist der Köder
Das ist es, was diese minimalistischen E-Mails interessant macht.
Sie brauchen keine aufwendige Geschichte.
Sie wollen ich die Geschichte erfinde:
Habe ich versehentlich etwas gekauft?
Hat jemand meine Kreditkarte benutzt?
Wie viel haben sie mir berechnet?
Um welche Firma handelt es sich?
Was befindet sich in diesem Anhang?
Und da liegt die Falle.
Statt mir Informationen zu liefern, erzeugt die E-Mail eine Informationslücke und sendet mir eine Datei, die diese Lücke angeblich füllen soll.
Nein danke.
Wenn ich den Verdacht habe, dass es sich um einen unautorisierten Kauf handelt, überprüfe ich selbst meine Bank- und Kreditkartenkonten.
Ich muss keine mysteriöse Anlage öffnen, um herauszufinden, ob ich Geld ausgegeben habe.
🏡 Sei nicht passiv. Sei ein guter Nachbar.
Wenn Sie so etwas erhalten und die Warnsignale erkennen, teilen Sie sie mit.
Jemand anderes sieht vielleicht „Vielen Dank für Ihre Bestellung“ und gerät sofort in Panik.
Bevor sie den Anhang öffnen, sagen Sie ihnen Folgendes:
Prüfen Sie zunächst Ihre tatsächlichen Finanzkonten.
Manchmal bedeutet ein guter Nachbar zu sein, jemanden daran zu hindern, diesen einen neugierigen Klick zu machen.
Denn manchmal ist die sicherste Verbindung die, die man niemals öffnet.
Folgen Sie NielFlamm.com/blog für weitere verdächtige E-Mails, fragwürdige Fahrzeugangebote, Rekrutierungsbetrugsfälle und alles Seltsame, was als Nächstes in meinem Posteingang landet.
Noch ein Abo für 399,99 Dollar? Anscheinend veranstaltet Geek Squad ein Facebook-Event
Ich habe noch ein weiteres teures Abonnement, von dem ich nichts wusste.
Und wieder einmal waren die Betrüger so aufmerksam, mich zu einer Facebook-Veranstaltung einzuladen, um dies zu feiern.
Diese E-Mail kam mit folgendem Betreff an:
„Jordan Ramirez hat Sie zum Geek Squad eingeladen. Bestellung bestätigt: Rechnungsnr. 445016. Betrag: 399,99 $.“
Laut Einladung soll ich 399,99 Dollar für einen Geek Squad PC-Schutzplan bezahlt haben.
Es gibt nur ein kleines Problem.
Ich nicht.
Und falls Ihnen das bekannt vorkommt, sollte es das auch.
🚩 Haben wir diesen Film nicht schon mal gesehen?
Vor kurzem erhielt ich eine weitere Facebook-Veranstaltungseinladung, in der behauptet wurde, dass 498,99 Dollar für ein Abonnement über mein PayPal-Konto bezahlt worden seien.
Das stammt von „Agnes V. Burden“
Dieses Mal haben wir Jordan Ramirez, Geek Squad und $399.99.
Eine andere Person.
Andere Firma.
Unterschiedlicher Dollarbetrag.
Aber das Drehbuch ist bemerkenswert ähnlich.
In der Einladung heißt es:
„Bill hat 399,99 $ für ein Abonnement über Ihr PayPal-Konto von einer unbekannten Verkäufer-IP-Adresse bezahlt.“
Warten.
Bill ist zurück?!
Offenbar hat Bill Zugriff auf mein imaginäres PayPal-Konto und ist gerade auf einem regelrechten Einkaufsbummel.
Es wäre hilfreich, sich mit Bill zusammenzusetzen und die Grenzen zu besprechen.
🚩 Facebook warnt mich buchstäblich
Einer meiner Lieblingsaspekte ist, dass die Warnung direkt ganz oben in der Nachricht steht:
„Meta hat diese Einladung nicht versendet. Bitte seien Sie vorsichtig beim Anklicken von Links oder bei der Angabe persönlicher Daten.“
Danke, Meta.
Nachricht empfangen.
Das ist ein wichtiger Unterschied, denn der im E-Mail angegebene Absender ist:
Jordan Ramirez <notification@facebookmail.com>
Jemand könnte die mit Facebook verknüpfte E-Mail-Adresse sehen und daraus schließen, dass die dahinterliegende Nachricht vertrauenswürdig sein muss.
Aber der Screenshot selbst erklärt, was passiert.
Jordan Ramirez hat mich zu einer Veranstaltung eingeladen.
Der verdächtige Inhalt befindet sich in der Einladung zu dieser Veranstaltung.
Eine legitime Plattform, die eine Benachrichtigung versendet, macht die von einem anderen Nutzer erstellten Inhalte nicht automatisch legitim.
🎉 Wann beginnt meine Geek Squad Party?
Die Einladung bietet mir die üblichen Facebook-Optionen:
Gehen
Vielleicht
Kann nicht gehen
Mal sehen.
Werde ich meine imaginäre Feier zum Abschluss meines 399,99 Dollar teuren Geek Squad-Abonnements besuchen?
Ich tendiere zu:
Kann nicht gehen.
Ich habe an dem Abend schon etwas vor.
Konkret: Rufen Sie nicht die in dieser Nachricht angegebene Telefonnummer an.
🚩 Und da ist sie: Die Telefonnummer
In der Nachricht steht, dass ich mich an folgende Stelle wenden soll, falls ich den Kauf nicht wiedererkenne:
„Lösungszentrum“
und bietet praktischerweise auch eine Telefonnummer an.
Das ist der Teil, der Beachtung verdient.
Die erschreckende Summe von 399,99 Dollar weckt Ihre Aufmerksamkeit.
Geek Squad bietet eine wiedererkennbare Marke.
PayPal fügt eine finanzielle Komponente hinzu.
Und die Telefonnummer bietet eine sofortige Möglichkeit, das Problem zu „beheben“.
Genau an diesem Punkt würde ich aufhören.
Wenn ich tatsächlich glauben würde, dass Geek Squad mir 399,99 Dollar berechnet hat, würde ich nicht die in einer verdächtigen Facebook-Veranstaltung angegebene Nummer anrufen.
Ich würde meine PayPal-, Kreditkarten- und Bankkonten unabhängig voneinander überprüfen.
Dann würde ich gegebenenfalls selbstständig die offiziellen Kontaktdaten von Geek Squad oder des betreffenden Finanzinstituts ermitteln.
Die verdächtige Nachricht liefert weder das Problem noch die Lösung.
🚩 „Pay_Pal“ taucht erneut auf
Das ist ein weiteres Detail, das mir in beiden Nachrichten aufgefallen ist.
Nicht PayPal.
PayPal.
Die vorherige Einladung zum Abonnement für 498,99 US-Dollar verwendete im Wesentlichen den gleichen Wortlaut.
Dieser hier tut es nun auch.
Vergleichen wir also.
Vorherige Nachricht:
Abonnement für 498,99 $.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „Pay_Pal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Aktuelle Nachricht:
399,99 $ Geek Squad-Abonnement.
Facebook-Veranstaltungseinladung.
Schadensfall im Zusammenhang mit „PayPal“
Unbekannte Verkäufer-IP-Adresse.
Telefonnummer zum Anrufen.
Das ist ja ein ziemlicher Zufall.
Oder vielleicht handelt es sich um Variationen desselben Social-Engineering-Musters.
🧠 Der Betrug hat eigentlich nichts mit dem Geek Squad zu tun
Das ist ein wichtiger Punkt.
Der bekannte Firmenname verleiht der Geschichte Glaubwürdigkeit.
Heute ist Geek Squad an der Reihe.
An einem anderen Tag könnte es PayPal, Norton, McAfee, Amazon, Microsoft oder eine andere bekannte Marke sein.
Die Psychologie ist das Entscheidende.
Sie sehen:
$399.99
Ihre erste Reaktion könnte sein:
WAS HABE ICH GEKAUFT?!
Dann sehen Sie:
„Falls Sie diesen Kauf nicht erkennen, kontaktieren Sie bitte…“
Perfekt!
Es gibt eine Telefonnummer!
Und bevor Sie überhaupt überprüft haben, ob die Transaktion tatsächlich stattfindet, sprechen Sie bereits mit der Person am anderen Ende der Leitung.
Deshalb ist Dringlichkeit so wirksam.
Die Botschaft muss nicht unbedingt einer sorgfältigen Analyse standhalten.
Es muss Sie einfach nur zum Handeln bewegen, bevor Sie eine sorgfältige Analyse vornehmen.
🚩 Rufen Sie die Nummer nicht an, um herauszufinden, ob sie legitim ist
Das klingt selbstverständlich, wenn man es ausspricht, aber es lohnt sich, es zu wiederholen.
Wenn Ihnen eine verdächtige Nachricht mitteilt, dass etwas Schlimmes passiert ist, und anschließend eine Telefonnummer zur Behebung des Problems angibt:
Verwenden Sie nicht die verdächtige Nachricht, um die verdächtige Nachricht zu bestätigen.
Umgehe es.
Öffne deine PayPal-App.
Prüfen Sie Ihr Bankkonto.
Prüfen Sie Ihre Kreditkarte.
Rufen Sie eigenständig die offizielle Website des Unternehmens auf.
Wenn es nirgendwo eine Transaktion über 399,99 $ gibt, ist das eine wichtige Information.
Im Falle einer unautorisierten Transaktion kontaktieren Sie das Finanzinstitut anhand unabhängig verifizierter Informationen – nicht anhand der in der fraglichen Nachricht angegebenen Nummer.
🏡 Sei nicht passiv. Sei ein guter Nachbar.
Deshalb teile ich diese immer wieder.
Ich erkenne das Muster, weil ich es dokumentiert habe.
Jemand anderes vielleicht nicht.
Jemand könnte Geek Squad, den Namen erkennen und in Panik geraten.
Jemand könnte denken, sein Ehepartner oder sein Kind hätte etwas gekauft.
Jemand könnte befürchten, dass sein PayPal-Konto gehackt wurde.
Und vielleicht ruft sofort jemand an.
Wenn Sie so etwas sehen, löschen Sie es nicht einfach und machen Sie weiter.
Jemanden warnen.
Zeig es deinen Eltern.
Zeigen Sie es Ihren Nachbarn.
Zeig es der Person, die dich immer anruft, wenn etwas Seltsames auf ihrem Computer auftaucht.
Verdächtige Inhalte melden Sie bitte über die entsprechende Plattform.
Manchmal bedeutet ein guter Nachbar zu sein einfach nur zu sagen:
„Rufen Sie diese Nummer nicht an. Lassen Sie uns zuerst Ihr tatsächliches Konto überprüfen.“
Jordan, ich muss leider absagen
Vielen Dank, Jordan Ramirez, dass Sie mich zur Feier meines imaginären Geek Squad-Abonnements im Wert von 399,99 Dollar.
Bedauerlicherweise:
Gehst du hin? Nein.
Vielleicht? Immer noch nein.
Kannst du nicht? Das ist es.
Und anscheinend muss ich ein ernstes Gespräch mit Bill führen, denn er kauft ständig Abonnements mit meinem imaginären PayPal- Konto.
Folgen Sie NielFlamm.com/blog für weitere Betrugs-E-Mails, verdächtige Personalvermittler, fragwürdige Fahrzeugangebote und alle anderen seltsamen Einladungen, die als Nächstes in meinem Posteingang landen.