骗子们显然已经不再盯上比特币了——现在我得去修手表了。
看来骗子们正在拓展作案范围。.
在过去的几周里,我似乎购买了比特币,多次续订了 Geek Squad 的保护服务,并且受邀参加了庆祝这些财务成就的 Facebook 活动。.
今天,我们带来了一些新东西。.
看来我要把手表拿去修了。.
我收到一封自称 “美国手表维修客户服务中心” ,主题为:
“美国手表维修 - 维修编号”
维修编号是多少?
问得好。.
# 号后面没有维修编号。.
我们开局不错。.
感谢您的付款!
邮件中自豪地宣布:
“您的付款收据。”
然后它感谢我的付款,并说现在将开始修理我的手表。.
精彩的!
只有一个小细节例外:
我没给他们寄手表。.
根据邮件内容,我将以 29.99 美元的价格更换电池,另加 30.00 美元的运费。.
一块手表电池,这运费也太贵了吧。.
交易信息中也包含一些有趣的细节。.
姓名: 空白。
地址: 美国。
就是这样。.
显然,在约 3.4 亿人中,有一块手表正朝着我的方向而来。.
祝联邦快递好运。.
我最喜欢的部分:“总计 $。”
邮件列表:
小计 29.99 美元
运费 30.00
美元 总计
这是正确的。.
没有号码。.
就是一个美元符号。.
我喜欢能让我发挥想象力的公司。.
总价可能是 59.99 美元。.
也许是 5999 美元。.
或许他们是在等我做出选择。.
与其说这是一张收据,不如说这是一张财务填词游戏。.
但别担心——我们有退款按钮!
当然,这封邮件包含一个标题为“
“申请退款。”
真方便。.
如果我没有完成这笔交易,我只需要点击 “申请退款” 按钮即可。
我的诈骗雷达立刻开始发出警报。.
一次意料之外的购物。.
一笔我不认识的交易。.
信息不完整。.
然后会出现一个便捷的按钮,声称可以解决所有问题。.
虽然包装有所改变,但目标依然不变:
让我担心钱的问题,从而引发我的反应。.
这个更有意思。
这条信息与最近 Facebook 活动诈骗的不同之处在于,它看起来更像是一封普通的商业交易邮件。.
这里有标志。.
这里有个支付部分。.
维修出现故障。.
这里有发货信息。.
这里有联系方式。.
底部有链接。.
它具备所有能引发人们思考的要素:
“等等……我真的点过这个吗?”
因此,在点击任何内容之前,请务必多花几秒钟时间思考一下那些意料之外的交易邮件。.
一封看起来很专业的电子邮件并不能证明这笔交易是你本人的。.
我还是没点开
我的方法没有改变。.
如果我收到一封电子邮件,说我被收取了我不记得购买过的商品的费用,我不会立即点击邮件中的退款按钮。.
首先,我会自行查看我的信用卡或银行账户。.
如果没有收费,就没有退款的余地。.
如果出现未经授权的收费,我会使用自行获取的联系信息联系金融机构,而不是使用可疑信息中提供的任何信息。.
重要的是不要让这封邮件左右我的下一步行动。.
这正是这些信息旨在达到的目的。.
我的幻想消费快要失控了
让我们根据我的收件箱回顾一下我最近的财务活动:
比特币。.
更多比特币。.
神秘订阅。.
极客小队。.
更多极客小队内容。.
现在…….
手表电池。.
我幻想中的自己似乎很不擅长理财。.
Imaginary Niel 拥有极佳的多元化投资。.
加密货币。.
技术服务。.
奢华配饰。.
它实际上就是一个投资组合。.
我正在等明天的邮件:
“恭喜!您价值 799 美元的年度游艇维护计划已成功续订。”
那会令人失望的。.
主要是因为我没有游艇。.
不过,从我的收件箱来看,我可能真的会这么做。.
骗子们没骗到我——看来我的极客小队会员资格又续期了。
我开始担心起来。.
整整 一周 前,有人邀请我参加一个 Facebook 活动,宣布我购买了一件我根本没买的东西。
我是否对骗子来说不再有吸引力了?
他们已经开始新的生活了吗?
Karen、Taiba、Callie 和 Princess Manahil 是不是在一个群聊里决定我不值得她们费心?
谢天谢地,我的担忧今天终于消除了。.
他们回来了。.
今天下午,我又收到了一份Facebook活动邀请。这次的邀请来自一个名字很特别的人,名叫 “Hxer Ahver”。
Hxer邀请我:
“付款确认:Geek Squad 技术支持自动续费 439.99 美元……”
哦,太好了。.
又是极客小队。.
我的电脑似乎受到了非常严格的保护。
上周,玛娜希尔公主告诉我,我的 Geek Squad 保护服务应该已经续期了。.
现在 Hxer Ahver 说我又做到了。.
就目前而言,我的电脑应该是北美安全防护最严密的。.
我预计极客小队的员工会开始亲自看守它。.
一个在显示器旁边。.
键盘附近有一个。.
另一辆警车停在我家外面。.
花439.99美元,最好有人盯紧外围。.
当然,这里还有一个小问题:
我没买这个。.
就像我根本没买比特币一样。.
就像我没有授权订阅一样。.
就像我之前没有购买 Geek Squad 的保护服务一样。.
我的虚拟信用卡显然度过了一个非常棒的夏天。.
我再次受邀参加。
这个骗局最精彩的地方依然是我最喜欢的部分。.
它是以 Facebook 活动邀请的。
这意味着在一条声称我被收取了 439.99 美元的,Facebook 会礼貌地询问:
“告诉他们你是否能来。”
然后给了我三个选项:
去
或许
不能去
我很欣赏这种灵活的安排。.
不过,查看我的日程安排后,我必须做出选择:
去不了。.
我很想参加我那价值 439.99 美元的 Geek Squad 自动续费活动,可惜那天下午我有安排。.
也许明年吧。.
Meta 仍在警告我
就像之前的诈骗邀请函一样,顶部也醒目地印着警告信息:
“Meta并未发送此活动邀请。请谨慎点击链接或提供个人信息。”
那篇文章或许值得一读。.
这个骗局的巧妙之处在于,通知本身可以通过 Facebook 的活动系统发送。这让邀请函里的垃圾信息看起来稍微可信了一些。.
你看到一条熟悉的通知。.
你看,Facebook。.
你看到一大笔金额。.
您会看到“付款确认”。
骗子希望你在停下来问出最显而易见的问题之前就感到恐慌:
Geek Squad 为什么会通过 Facebook 活动邀请通知我自动续订 439.99 美元的服务?
极客小队不会给我办派对。.
诈骗社交活动仍在继续。
那么,我们来更新一下宾客名单。.
之前,我曾拥有:
Karen: 比特币购买。
Taiba: 又买了一笔比特币。
Callie: 神秘订阅,售价 398.99 美元。
玛娜希尔公主: 极客小队的保护。
现在:
Hxer Ahver: Geek Squad 续费又要 439.99 美元。
我开始看出一些规律了。.
名字会变。.
美元金额会发生变化。.
所谓的购买计划发生了变化。.
但其目的仍然非常相似: 让收款人相信已经扣款,制造紧迫感,让他们在思考之前就做出反应。
这就是为什么我不会使用可疑信息中包含的联系信息的原因。.
如果收到消息说我的某个账户有扣款,我会自行打开该公司的官方应用程序或网站,自行查看账户。.
未恐慌。.
没有来路不明的电话号码。.
无需提供账户信息。.
请不要参加在Facebook上庆祝我并未进行的购物活动的聚会。.
下次见
我觉得这件事还没结束。.
我们已经做过比特币了。.
我们已经推出了订阅服务。.
我们已经两次请了极客小队(Geek Squad)来帮忙了。.
我很好奇接下来我会买什么。.
诺顿订阅服务要799美元?
一部售价1200美元的iPhone?
为一辆我并不拥有的车提供延长保修服务?
不管怎样,我对骗子们只有一个要求:
请先查看我的日历。.
我忙着 婉拒 所有这些邀请呢。
看来我的诈骗社交日程表已经排得满满当当了。
这简直太荒谬了。.
昨天,我写了一篇关于我收到的伪装成 Facebook 活动邀请的。
显然,我购买过比特币,而且是两次。我还似乎支付过一项神秘的订阅服务费用。.
今天,我又收到了 一份邀请。
我现在不知道自己是被骗了,还是真的太受欢迎了。.
这份最新的邀请函来自一位名叫玛娜希尔 公主的,她盛情邀请我参加一个活动:
“Geek Squad 年度技术支持 1 年 | 金额 370.39 美元已自动扣款……”
朗朗上口的活动名称。.
我不太清楚这次聚会的市场推广负责人是谁,但还需要改进。.
去、可能去还是去不了?
同样,由于这是以 Facebook 活动邀请的形式发送的,我有三个绝佳的选择:
去。也许去。去不了。.
我选“ 不能去”。
不是因为我忙。.
并非因为我另有安排。.
但因为 我没有购买 Geek Squad 保护服务。
邀请函声称 Geek Squad PC 保护续订已完成,如果我想取消,需要拨打邀请函中提供的电话号码“立即采取行动”。.
有趣的是,这封邮件似乎连我到底花了多少钱都搞不清楚。.
活动标题是 $370.39.
描述中提到极客小队保护续期服务是 $489.39.
看来,就连我想象中的购物也受到了通货膨胀的影响。.
昨天是比特币,今天是极客小队
我觉得有趣的是,产品变化如此之快,而基本的骗局却几乎保持不变。.
昨天:
PayPal!比特币!数百美元!立即致电!
今天:
极客小队!电脑保护!价值数百美元!立即致电!
明天?
谁知道呢?
也许我会收到一份邀请函,通知我已为一艘潜艇购买了 12 个月的延长保修期。.
重要的不是他们假装我买了什么。.
关键在于 紧迫性。
据说要收取高额费用。.
我应该立即采取行动。.
真方便啊,居然有个电话号码等着我呢。.
Meta再次发出警告信号。
邮件顶部有这样一条警告:
“Meta并未发送此活动邀请。请谨慎点击链接或提供个人信息。”
这可一点也不委婉。.
当发出邀请的平台实际上是在说 “嘿,你最好小心点”, 那么拨打那个神秘的电话号码或许并不是最好的下一步行动。
而这正是这些信息引人入胜之处。.
由于这封邮件与真实的 Facebook 活动邀请相关联,因此看起来很正规。诈骗者并不一定需要从头开始伪造整封邮件,而是将诈骗信息混入活动信息中。.
合法的通知反而成了传递其中垃圾的载体。.
我的规则不变
如果我收到一条意料之外的信息,说我被收取了数百美元的费用,我不会拨打这条信息中提供的电话号码。.
如果真的是PayPal,我会直接去PayPal付款。.
如果那真的是我的银行,我会直接去我的银行。.
如果真是 Geek Squad,我会查找这家公司的官方联系方式并进行核实。.
我不是在给玛娜希尔公主的紧急退款部门打电话:请立即致电我们。.
那么,让我们更新一下我的诈骗社交日历:
凯伦: 比特币——不行。
泰芭: 比特币——不行。
卡莉: 神秘订阅——不行。
玛娜希尔公主: 极客小队——不行。
我收到了四次邀请,全部都拒绝了。.
照这样下去,骗子们以后就不会再邀请我参加活动了。.
坦白说,那会很伤人。.
恭喜!我好像买了比特币,交了一笔神秘订阅费,还被邀请参加一个骗局!
我有一些令人振奋的财经消息。.
显然,在我做自己事情的时候,我购买了价值数百美元的比特币。.
两次。.
我还支付了 398.99 美元订阅费,但我并不认识这项服务。.
我完全没想到自己在财务方面这么活跃。.
更令人印象深刻的是:所有这些交易都是通过 Facebook 活动邀请。
因为当我想到 PayPal反欺诈部门,我自然而然地会想到:
“去”——“也许”——“去不了”。
没有什么比被问到是否可以亲自处理自己被骗买的比特币更能体现紧急财务安全警报了。
不断邀请我去不同地方的骗局
过去几天,我收到了好几封看起来像是 Facebook 活动邀请的电子邮件。.
第一条来自“凯伦·怀特”。
凯伦显然邀请我:
“PayPal 比特币自动借记卡扣款提醒 | 您的比特币购买款项已扣除 689.99 美元!”
凯伦,谢谢你想到我。.
然后,邀请函提供了传统的Facebook选项:
去
不了,也许
去不了
我选“ 不能去”。
我当晚有安排。.
另外, 我没有购买任何比特币。
随后,又一份邀请函送到了。.
这次,我的东道主是“Taiba Tauba”,他邀请我参加本质上 相同的 689.99 美元比特币盛会。
情况大同小异。我的银行账户似乎被盗用了,我需要打电话解决所有问题。.
此时此刻,我开始感到难过。.
凯伦邀请了我。.
泰巴邀请了我。.
我拒绝了所有人。.
这将毁掉我的社交生活。.
然后骗子学会了西班牙语
后来,我又收到了“Callie Cardona”的邀请。
出于我不知道的原因,Facebook 将这份邀请函的大部分内容都显示成了西班牙语。.
“卡莉·卡多纳(Callie Cardona)邀请您参加……”
看来我的骗局已经发展到国际层面了。.
这次不是比特币。.
该对象宣布:
“通知:您的订阅费用 398.99 美元已支付。”
什么订阅?
毫无头绪。.
或许这是加入了“经常拨打诈骗邮件中随机电话号码的人俱乐部”的高级会员资格。
我被告知如果对交易有任何疑问,可以拨打该电话号码。.
这就是关键所在。.
他们其实并不想要那689.99美元。
骗子不一定要让你相信你已经损失了 689.99 美元。.
他们想让你 恐慌,担心损失 689.99 美元。
你看到“PayPal”。
你看到“比特币”。
你看到“689.99美元”。
你看到“欺诈交易”。
然后你会看到一个电话号码。.
希望你的大脑能直接跳过这一步:
“等等……为什么PayPal会通过Facebook活动邀请通知我有关金融诈骗的信息?”
……并直接跳转到:
糟糕!快打电话!
一旦你拨通了电话,骗子就控制了你。这时他们就会试图获取你的个人信息、财务信息、账户凭证,远程访问你的电脑,或者诱骗你转移资金。.
虚假交易是诱饵。.
你的恐慌就是诱饵。.
Facebook 甚至还警告过我
最搞笑的部分之一是,这些邮件本身就包含一条警告:
“Meta并未发送此活动邀请。请谨慎点击链接或提供个人信息。”
这是一个相当重要的线索。.
基本上就是Facebook站在背景里挥舞着手臂:
“我们没发这个!别怪我们!”
诈骗分子似乎利用了合法活动/邀请的功能来发送他们的信息。这使得邮件看起来更具说服力,因为信息的部分内容可能确实是通过 Facebook 的通知系统发送的。.
但是,看起来很正规的信使并不能保证信息本身的合法性。.
如果有人把伪造的美国国税局通知贴在达美乐披萨盒上,这并不意味着达美乐正在帮你代收税款。.
最大的危险信号?电话号码
这三条信息的目的本质上都是为了让我做同一件事:
拨打电话号码。.
不,谢谢。.
如果我收到关于PayPal交易的意外通知,我不会拨打对方提供的电话号码,对方声称我的钱不见了。.
我自己会开通PayPal账户。.
如果真的是我的银行,我会使用银行的官方应用程序、网站或银行卡背面打印的号码。.
如果有价值 689 美元的比特币交易,我会通过金融机构处理。.
如果没有呢?
恭喜。.
我刚刚避免了参加凯伦的比特币派对。.
每日防诈骗规则
涉及金钱的意外信息值得怀疑——尤其是当信息制造紧迫感并立即告诉你该联系谁时。.
不要使用可疑短信中的电话号码。.
不要点击其中的链接。.
不要向任何人提供验证码。.
不要因为“反欺诈部门”那位友好的代表让你安装软件就安装。.
请不要让别人远程访问你的电脑,以便他们“处理你的退款”。
请自行核实所称交易。.
至于我的三份邀请函?
Karen: 不能去。Taiba
: 不能去。Callie
: No asistiré。
最后,我精通多种语言。.