我还有一项自己都不知道的昂贵订阅服务。.
骗子们又一次“贴心”地邀请我参加一个 Facebook活动 来庆祝。
这封邮件的主题是：
“乔丹·拉米雷斯邀请您加入 Geek Squad 订单，订单已确认：INV#445016，金额：$399.99”
根据邀请函上的信息，我应该支付了 399.99 美元 购买 Geek Squad 电脑保护计划。
只有一个小问题。.
我没有。.
如果你觉得这很眼熟，那是因为它确实很眼熟。.
🚩 我们是不是以前看过这部电影？
最近，我收到另一份 Facebook 活动邀请，声称有人通过我的 PayPal 账户支付了498.99 美元的订阅费。
那句话出自“艾格尼丝·V·伯登”之口。
这次我们请到了乔丹·拉米雷斯、极客小队，以及 $399.99.
是另一个人。.
不同的公司。.
金额不同。.
但剧本却惊人地相似。.
邀请函上写道：
“Bill 使用您的 PayPal 账户，从未知卖家 IP 地址支付了 399.99 美元的订阅费。”
等待。.
比尔回来了？！
显然，比尔已经能够访问我的虚拟PayPal账户，并且正在疯狂购物。.
最好让比尔坐下来好好谈谈界限问题。.
🚩 Facebook 真的在警告我
我最喜欢的一点是，警告信息就醒目地显示在消息的最上方：
“Meta并未发送此活动邀请。请谨慎点击链接或提供个人信息。”
谢谢你，Meta。.
信息已收到。.
这是一个重要的区别，因为电子邮件中显示的发送者是：
Jordan Ramirez <notification@facebookmail.com>
有人可能会看到与 Facebook 相关的电子邮件地址，并认为邮件内容一定是可信的。.
但截图本身就解释了发生了什么。.
乔丹·拉米雷斯邀请我参加一个活动。.
可疑内容就包含 在那份活动邀请函中。
合法平台发送的通知并不会自动使其他用户创建的内容合法化。.
🎉 我的极客小队派对几点开始？
邀请函提供了传统的Facebook选项：
去
或许
不能去
让我们来看看。.
我要去参加我设想中的价值 399.99 美元的 Geek Squad 订阅庆祝活动吗？
我倾向于：
去不了。.
我当晚有安排。.
具体来说， 不要拨打此消息中的电话号码。
🚩 找到了：电话号码
信息提示，如果我不认识这笔购买记录，应该联系：
“解决中心”
并方便地提供了电话号码。.
这部分值得关注。.
高达 399.99 美元的费用着实吓人。.
Geek Squad 提供了一个具有辨识度的品牌。
PayPal 增加了金融元素。
而电话号码则提供了一种立即“解决”问题的方法。.
那时我就会停下来。.
如果我真的认为 Geek Squad 要向我收取 399.99 美元，我就不会拨打可疑的 Facebook 活动中提供的电话号码。.
我会分别查看我的PayPal账户、信用卡账户和银行账户。.
然后，如有必要，我会自行查找 Geek Squad 或相关金融机构的合法联系信息。.
这条可疑信息既没有提供 问题 ，也 解决方案。
🚩 “Pay_Pal”再次出现
这是我在两条信息中都注意到的另一个细节。.
不是PayPal。.
PayPal。.
之前售价 498.99 美元的订阅邀请函使用了基本相同的措辞。.
现在这个也一样了。.
那么我们来比较一下。.
上一条消息：
订阅费用为 498.99 美元。.
Facebook活动邀请。.
涉及“Pay_Pal”的索赔。
卖家IP地址未知。.
请拨打的电话号码。.
当前消息：
Geek Squad订阅服务，价格399.99美元。.
Facebook活动邀请。.
涉及“PayPal”的索赔。
卖家IP地址未知。.
请拨打的电话号码。.
真是巧合。.
或许我们看到的是同一种社会工程模板的不同变体。.
🧠 骗局其实与极客小队无关
这一点很重要。.
这家知名公司的名字让这个故事更具可信度。.
今天轮到极客小队了。.
换一天，可能就是 PayPal、诺顿、迈克菲、亚马逊、微软或其他知名品牌。.
心理因素才是关键。.
你看：
$399.99
你的第一反应可能是：
我到底买了什么？！
然后你就会明白：
“如果您不认识这笔交易，请联系……”
完美的！
这里有电话号码！
在你确认交易是否真实存在之前，你就已经开始和电话另一端的人交谈了。.
这就是紧迫感如此有效的原因。.
信息本身未必需要经得起仔细分析。.
它只是想让你在进行仔细分析之前就采取行动。
🚩 请勿拨打该号码以验证其真伪
说出来似乎显而易见，但值得重申。.
如果一条可疑信息告诉你发生了可怕的事情，然后提供了一个可以解决问题的电话号码：
不要用可疑信息来验证可疑信息。.
绕过去。.
打开你的PayPal应用程序。.
查看您的银行账户。.
查看您的信用卡。.
自行访问公司官方网站。.
如果没有任何 399.99 美元的交易记录，那可是重要信息。.
如果发生 未经 授权的交易，请使用独立核实的信息联系金融机构，而不是使用可疑短信中提供的号码。
🏡 不要袖手旁观，要做个好邻居。.
这就是我一直分享这些内容的原因。.
我之所以能识别出这种模式，是因为我一直在记录它们。.
其他人可能不会这么想。.
有人可能会看到 Geek Squad，认出这个名字，然后惊慌失措。
有人可能会误以为他们的配偶或孩子买了什么东西。.
有人可能会担心自己的PayPal账户被盗了。.
可能马上就会有人打电话过来。.
如果你看到这类信息，不要只是删除它然后置之不理。.
提醒别人。.
给父母看看。.
给邻居们看看。.
把这个给那个每次电脑出现奇怪问题都会打电话给你的人看。.
请通过相应平台举报可疑内容。.
有时候，做一个好邻居只需要说：
“请不要拨打那个号码。我们先来核实一下您的账户信息。”
乔丹，我不得不拒绝。
所以，感谢 Jordan Ramirez 邀请我参加我那虚构的价值 399.99 美元的 Geek Squad 订阅。
很遗憾：
去吗？不去。.
也许吧？还是不行。.
去不了？就是这个。.
显然我需要和比尔好好谈谈，因为他一直在用我虚构的 PayPal 账户购买订阅服务。
请关注 NielFlamm.com/blog ，了解更多诈骗邮件、可疑招聘人员、可疑的车辆优惠，以及接下来出现在我收件箱中的任何奇怪邀请。
