账单又回来了——而且是两次：看来我的假PayPal账户早上很忙啊
我认为，此时比尔需要有人介入。.
如果你一直关注我遭遇诈骗邮件的经历，你可能还记得 比尔。比尔就是那个神秘人物，他不断出现在这些虚假发票和活动邀请函中，声称使用我的PayPal账户购买我从未订购过的东西。
比尔回来了。.
这一次，他还带来了朋友。.
10月1日，我又收到了两份可疑的活动邀请函。这两份邀请函仅相隔一分钟送达。
第一条消息来自 Ramadhan Riyanto， 时间是上午 9:52。
第二条信息来自 安妮·戈麦斯， 时间是上午9点53分。
显然，骗子们信奉效率至上。.
首次邀请：499.99 美元
斋月邀请我：
“您的订单已确认：INV#445016。金额：$499.99”
真贴心。.
根据邀请函的内容，比尔似乎使用我的“Pay_Pal”账户支付了 499.99 美元的 订阅费。
是的， Pay_Pal。
或许是PayPal不太为人所知的“表亲”。.
当然，如果我不认识这笔购买行为，还有一个方便的电话号码可以联系“纠纷解决中心”。
对谁方便，这是另一个问题。.
邀请函甚至还提供了我熟悉的选项：
去。也许去。去不了。.
我选“ 不能去”。
我时间安排冲突了。.
我忙着不让自己损失 499.99 美元。.
一分钟后：又一场派对！
显然，拒绝一次虚拟购买还不够。.
上午9点53分——仅仅 一分钟后——安妮·戈麦斯邀请我参加另一个活动：
“Geek Squad订单已确认：INV#445027。金额：$399.99”
猜猜是谁买的？
账单！
据称，比尔又用我虚构的PayPal账户消费了399.99美元。
因此，在短短一分钟内，比尔就虚假消费了899.98 美元。
比尔，伙计…….
我们需要谈谈你的消费习惯。.
相似之处简直令人啼笑皆非
将这两条信息放在一起比较，很容易就能发现其中的规律。.
不同的发件人。.
发票号码不同。.
金额不同。.
不同的所谓调解中心电话号码。.
但其他几乎所有事物都遵循同样的模式。.
两份文件都是以活动邀请函的形式寄来的。
两人都声称比尔使用了我的PayPal账户。.
两者都提到了“未知卖家 IP”。
两者都提供了用于对交易提出异议的电话号码。.
两者都营造了一种紧迫感，让我意识到自己并没有进行这笔交易。.
而且这两封邮件里都直接包含了警告信息：
“此活动邀请并非由 Meta 发送。请谨慎点击链接或提供个人信息。”
此时此刻，警告之声恐怕已经如同霓虹灯般闪烁了。.
昨天是《极客小队》，今天连播两部。.
更搞笑的是，这些邀请函是在我最近写过的另一篇关于假冒 Geek Squad 邀请函的文章之后不久寄到的。.
那人声称比尔花了 $399.99.
据说比尔又花了 499.99 美元和 399.99 美元。.
我的虚构朋友正在疯狂购物。.
如果这种情况持续下去，我就需要策划一场虚构的财务干预行动了。.
为什么要把两个人派得这么近？
显然，仅凭这些电子邮件我无法知道是谁在幕后发送这些信息，也无法判断这两份邀请函是否出自同一人或同一组织之手。.
但措辞和时间上的几乎完全相同，这一点值得注意。.
这就是我一直记录这些信息的原因之一。.
一封奇怪的电子邮件可能会让人停下来思考，某个账户是否真的出了问题。.
当出现几个几乎完全相同的版本时，公式就很容易看出来了。.
公司名称可以更改。.
金额可能会有所变动。.
发件人可能会更改。.
电话号码可能会变更。.
但基本目标似乎仍然不变：
让我感到足够焦虑，以至于在我停下来思考之前就做出反应。.
我仍然没有打电话
如果我收到一封看起来很正规的关于 PayPal、Geek Squad、银行或信用卡交易的通知，但我并不认识这笔交易，我不会使用可疑电子邮件中提供的电话号码。.
我会直接登录公司的官方应用程序或网站，自行查看我的账户。.
邮件里没有告诉我如何验证。.
这是一个重要的区别。.
我绝对不会因为比尔据说又去购物了就把这个神秘事件称为“调解中心”。.
去吗？也许吧？去不了？
我仍然很喜欢它们以活动邀请函的形式寄来。.
想象一下把这些添加到我的日程表里：
上午 9:00 — 损失 399.99 美元
晚上10点——又损失了499.99美元
着装要求：商务休闲装。.
茶点：无。.
财务上的遗憾：免费。.
敬请回复？
去不了。.
请继续给我发你的诈骗故事
我会继续记录这些例子，因为我们看到的例子越多，就越容易识别出其中的规律。.
如果您收到可疑发票、虚假购买通知、Facebook 活动诈骗、PayPal 冒充、Geek Squad 信息或其他任何试图骗取您钱财的手段，请将您的经历和截图发送至：
发送前只需删除或遮盖任何敏感的个人或财务信息即可。.
至于比尔呢？
如果有人见到他，请告诉他，他的PayPal账户权限已被正式撤销。.
又收到一个诈骗邀请：对方声称邀请我赠送价值 399.99 美元的奖品。
我的邮箱再次收到了一份非常慷慨的邀请。.
这一次， 毛拉纳·乌托莫 邀请我参加一个名为：
“Geek Squad订单已确认：INV#88452。金额：399.99美元”
真贴心。.
有些人会被邀请参加婚礼。.
有些人会被邀请参加生日派对。.
显然，我经常被诱导向 骗子提供金钱或个人信息。
我真的需要更好的社交生活。.
去、可能去还是去不了？
这是我最喜欢的部分，这些虚假的Facebook活动邀请函。.
根据短信内容，我应该有一笔 价值 399.99 美元的 Geek Squad 订单。
当然，Facebook 给了我三个选项：
去
或许
不能去
让我看看我的日历…….
没有。.
很遗憾，那天晚上我很忙， 不会给陌生人 399.99 美元。
我选“ 不能去”。
比尔回来了！
然后我读了描述，原来是一位老朋友回来了。.
账单。.
邀请函上写着：
“Bill 使用您的 Pay_Pal 帐户从未知卖家 IP 支付了 399.99 美元的订阅费用。”
账单！
我们讨论过这个问题。.
在我之前收到的一封神秘订阅邮件中，比尔据说使用我的 PayPal 账户消费了 450 美元。.
现在他又回来了，这次要价 399.99 美元。.
目前，比尔的订阅用户比我多。.
应该有人没收他那张想象中的信用卡。.
Geek Squad、PayPal 和 Facebook 都落入了骗局…….
这首歌把几个耳熟能详的名字混在一起。.
活动标题提到了 极客小队（Geek Squad）。
描述中提到了 PayPal，但巧妙地写成了“Pay_Pal”。
这封邮件本身来自 Facebook 活动邀请。
然后还有一个据称属于“调解中心”的电话号码。
一条信息中包含了如此多的辨识度极高的品牌元素。.
但邮件顶部显眼位置还有其他内容：
“警告：此活动邀请并非由 Meta 发送。请谨慎点击链接或提供个人信息。”
这大概是整封邮件中最有用的一句话了。.
我究竟被邀请参加什么活动？
这就是我觉得这些信息好笑的地方。.
邮件原文是这样的：
“告诉他们你是否能来。”
达到什么目的？
我的399.99美元未经授权的交易？
会有蛋糕吗？
我应该带礼物吗？
我需要回复吗？
因为在我看来，这看起来像是在邀请你担心虚假收费，拨打提供的电话号码，并有可能交出 金钱、账户信息、个人信息——或者三者的组合。
我很庆幸自己没去参加那个派对。.
紧迫性才是关键。
这 399.99 美元并不是因为有人向我收取了 399.99 美元。.
它在那里是为了引起我的注意。.
那些耳熟能详的公司名称能引起我的注意。.
“未知卖家”令人担忧。.
这个电话号码让我可以立即采取行动。.
综合所有因素，希望似乎显而易见：
先做出反应，后进行调查。.
我的做法恰恰相反。.
如果我收到可疑信息，声称我被某公司收费，我可以自行通过该公司的合法应用程序或网站查询账户，而不是使用可疑信息中的联系信息。.
我不需要比尔的帮助。.
谢谢你的邀请。
毛拉纳，谢谢你惦记着我。.
很遗憾，我不得不婉拒您可能向我支付 399.99 美元和提供我的个人信息的。
我已经有计划了。.
我要按 删除键。
比尔呢？
请停止购物。.
有诈骗经历？请告诉我
这些信息不断涌来，我会继续记录下来。.
如果您收到奇怪的诈骗邮件、虚假发票、可疑的 Facebook 邀请、神秘购买、钓鱼短信或其他任何试图骗取您的钱财或信息的手段，请将其发送至：
请发送截图并告诉我发生了什么。请务必先移除或遮盖任何敏感的个人或财务信息。.
或许你的骗子可以见见比尔。.
他们显然有相似的兴趣爱好。.
又一个399.99美元的订阅服务？看来Geek Squad要在Facebook上举办活动了。
我还有一项自己都不知道的昂贵订阅服务。.
骗子们又一次“贴心”地邀请我参加一个 Facebook活动 来庆祝。
这封邮件的主题是：
“乔丹·拉米雷斯邀请您加入 Geek Squad 订单，订单已确认：INV#445016，金额：$399.99”
根据邀请函上的信息，我应该支付了 399.99 美元 购买 Geek Squad 电脑保护计划。
只有一个小问题。.
我没有。.
如果你觉得这很眼熟，那是因为它确实很眼熟。.
🚩 我们是不是以前看过这部电影？
最近，我收到另一份 Facebook 活动邀请，声称有人通过我的 PayPal 账户支付了498.99 美元的订阅费。
那句话出自“艾格尼丝·V·伯登”之口。
这次我们请到了乔丹·拉米雷斯、极客小队，以及 $399.99.
是另一个人。.
不同的公司。.
金额不同。.
但剧本却惊人地相似。.
邀请函上写道：
“Bill 使用您的 PayPal 账户，从未知卖家 IP 地址支付了 399.99 美元的订阅费。”
等待。.
比尔回来了？！
显然，比尔已经能够访问我的虚拟PayPal账户，并且正在疯狂购物。.
最好让比尔坐下来好好谈谈界限问题。.
🚩 Facebook 真的在警告我
我最喜欢的一点是，警告信息就醒目地显示在消息的最上方：
“Meta并未发送此活动邀请。请谨慎点击链接或提供个人信息。”
谢谢你，Meta。.
信息已收到。.
这是一个重要的区别，因为电子邮件中显示的发送者是：
Jordan Ramirez <notification@facebookmail.com>
有人可能会看到与 Facebook 相关的电子邮件地址，并认为邮件内容一定是可信的。.
但截图本身就解释了发生了什么。.
乔丹·拉米雷斯邀请我参加一个活动。.
可疑内容就包含 在那份活动邀请函中。
合法平台发送的通知并不会自动使其他用户创建的内容合法化。.
🎉 我的极客小队派对几点开始？
邀请函提供了传统的Facebook选项：
去
或许
不能去
让我们来看看。.
我要去参加我设想中的价值 399.99 美元的 Geek Squad 订阅庆祝活动吗？
我倾向于：
去不了。.
我当晚有安排。.
具体来说， 不要拨打此消息中的电话号码。
🚩 找到了：电话号码
信息提示，如果我不认识这笔购买记录，应该联系：
“解决中心”
并方便地提供了电话号码。.
这部分值得关注。.
高达 399.99 美元的费用着实吓人。.
Geek Squad 提供了一个具有辨识度的品牌。
PayPal 增加了金融元素。
而电话号码则提供了一种立即“解决”问题的方法。.
那时我就会停下来。.
如果我真的认为 Geek Squad 要向我收取 399.99 美元，我就不会拨打可疑的 Facebook 活动中提供的电话号码。.
我会分别查看我的PayPal账户、信用卡账户和银行账户。.
然后，如有必要，我会自行查找 Geek Squad 或相关金融机构的合法联系信息。.
这条可疑信息既没有提供 问题 ，也 解决方案。
🚩 “Pay_Pal”再次出现
这是我在两条信息中都注意到的另一个细节。.
不是PayPal。.
PayPal。.
之前售价 498.99 美元的订阅邀请函使用了基本相同的措辞。.
现在这个也一样了。.
那么我们来比较一下。.
上一条消息：
订阅费用为 498.99 美元。.
Facebook活动邀请。.
涉及“Pay_Pal”的索赔。
卖家IP地址未知。.
请拨打的电话号码。.
当前消息：
Geek Squad订阅服务，价格399.99美元。.
Facebook活动邀请。.
涉及“PayPal”的索赔。
卖家IP地址未知。.
请拨打的电话号码。.
真是巧合。.
或许我们看到的是同一种社会工程模板的不同变体。.
🧠 骗局其实与极客小队无关
这一点很重要。.
这家知名公司的名字让这个故事更具可信度。.
今天轮到极客小队了。.
换一天，可能就是 PayPal、诺顿、迈克菲、亚马逊、微软或其他知名品牌。.
心理因素才是关键。.
你看：
$399.99
你的第一反应可能是：
我到底买了什么？！
然后你就会明白：
“如果您不认识这笔交易，请联系……”
完美的！
这里有电话号码！
在你确认交易是否真实存在之前，你就已经开始和电话另一端的人交谈了。.
这就是紧迫感如此有效的原因。.
信息本身未必需要经得起仔细分析。.
它只是想让你在进行仔细分析之前就采取行动。
🚩 请勿拨打该号码以验证其真伪
说出来似乎显而易见，但值得重申。.
如果一条可疑信息告诉你发生了可怕的事情，然后提供了一个可以解决问题的电话号码：
不要用可疑信息来验证可疑信息。.
绕过去。.
打开你的PayPal应用程序。.
查看您的银行账户。.
查看您的信用卡。.
自行访问公司官方网站。.
如果没有任何 399.99 美元的交易记录，那可是重要信息。.
如果发生 未经 授权的交易，请使用独立核实的信息联系金融机构，而不是使用可疑短信中提供的号码。
🏡 不要袖手旁观，要做个好邻居。.
这就是我一直分享这些内容的原因。.
我之所以能识别出这种模式，是因为我一直在记录它们。.
其他人可能不会这么想。.
有人可能会看到 Geek Squad，认出这个名字，然后惊慌失措。
有人可能会误以为他们的配偶或孩子买了什么东西。.
有人可能会担心自己的PayPal账户被盗了。.
可能马上就会有人打电话过来。.
如果你看到这类信息，不要只是删除它然后置之不理。.
提醒别人。.
给父母看看。.
给邻居们看看。.
把这个给那个每次电脑出现奇怪问题都会打电话给你的人看。.
请通过相应平台举报可疑内容。.
有时候，做一个好邻居只需要说：
“请不要拨打那个号码。我们先来核实一下您的账户信息。”
乔丹，我不得不拒绝。
所以，感谢 Jordan Ramirez 邀请我参加我那虚构的价值 399.99 美元的 Geek Squad 订阅。
很遗憾：
去吗？不去。.
也许吧？还是不行。.
去不了？就是这个。.
显然我需要和比尔好好谈谈，因为他一直在用我虚构的 PayPal 账户购买订阅服务。
请关注 NielFlamm.com/blog ，了解更多诈骗邮件、可疑招聘人员、可疑的车辆优惠，以及接下来出现在我收件箱中的任何奇怪邀请。
骗子们没骗到我——看来我的极客小队会员资格又续期了。
我开始担心起来。.
整整 一周 前，有人邀请我参加一个 Facebook 活动，宣布我购买了一件我根本没买的东西。
我是否对骗子来说不再有吸引力了？
他们已经开始新的生活了吗？
Karen、Taiba、Callie 和 Princess Manahil 是不是在一个群聊里决定我不值得她们费心？
谢天谢地，我的担忧今天终于消除了。.
他们回来了。.
今天下午，我又收到了一份Facebook活动邀请。这次的邀请来自一个名字很特别的人，名叫 “Hxer Ahver”。
Hxer邀请我：
“付款确认：Geek Squad 技术支持自动续费 439.99 美元……”
哦，太好了。.
又是极客小队。.
我的电脑似乎受到了非常严格的保护。
上周，玛娜希尔公主告诉我，我的 Geek Squad 保护服务应该已经续期了。.
现在 Hxer Ahver 说我又做到了。.
就目前而言，我的电脑应该是北美安全防护最严密的。.
我预计极客小队的员工会开始亲自看守它。.
一个在显示器旁边。.
键盘附近有一个。.
另一辆警车停在我家外面。.
花439.99美元，最好有人盯紧外围。.
当然，这里还有一个小问题：
我没买这个。.
就像我根本没买比特币一样。.
就像我没有授权订阅一样。.
就像我之前没有购买 Geek Squad 的保护服务一样。.
我的虚拟信用卡显然度过了一个非常棒的夏天。.
我再次受邀参加。
这个骗局最精彩的地方依然是我最喜欢的部分。.
它是以 Facebook 活动邀请的。
这意味着在一条声称我被收取了 439.99 美元的，Facebook 会礼貌地询问：
“告诉他们你是否能来。”
然后给了我三个选项：
去
或许
不能去
我很欣赏这种灵活的安排。.
不过，查看我的日程安排后，我必须做出选择：
去不了。.
我很想参加我那价值 439.99 美元的 Geek Squad 自动续费活动，可惜那天下午我有安排。.
也许明年吧。.
Meta 仍在警告我
就像之前的诈骗邀请函一样，顶部也醒目地印着警告信息：
“Meta并未发送此活动邀请。请谨慎点击链接或提供个人信息。”
那篇文章或许值得一读。.
这个骗局的巧妙之处在于，通知本身可以通过 Facebook 的活动系统发送。这让邀请函里的垃圾信息看起来稍微可信了一些。.
你看到一条熟悉的通知。.
你看，Facebook。.
你看到一大笔金额。.
您会看到“付款确认”。
骗子希望你在停下来问出最显而易见的问题之前就感到恐慌：
Geek Squad 为什么会通过 Facebook 活动邀请通知我自动续订 439.99 美元的服务？
极客小队不会给我办派对。.
诈骗社交活动仍在继续。
那么，我们来更新一下宾客名单。.
之前，我曾拥有：
Karen： 比特币购买。
Taiba： 又买了一笔比特币。
Callie： 神秘订阅，售价 398.99 美元。
玛娜希尔公主： 极客小队的保护。
现在：
Hxer Ahver： Geek Squad 续费又要 439.99 美元。
我开始看出一些规律了。.
名字会变。.
美元金额会发生变化。.
所谓的购买计划发生了变化。.
但其目的仍然非常相似： 让收款人相信已经扣款，制造紧迫感，让他们在思考之前就做出反应。
这就是为什么我不会使用可疑信息中包含的联系信息的原因。.
如果收到消息说我的某个账户有扣款，我会自行打开该公司的官方应用程序或网站，自行查看账户。.
未恐慌。.
没有来路不明的电话号码。.
无需提供账户信息。.
请不要参加在Facebook上庆祝我并未进行的购物活动的聚会。.
下次见
我觉得这件事还没结束。.
我们已经做过比特币了。.
我们已经推出了订阅服务。.
我们已经两次请了极客小队（Geek Squad）来帮忙了。.
我很好奇接下来我会买什么。.
诺顿订阅服务要799美元？
一部售价1200美元的iPhone？
为一辆我并不拥有的车提供延长保修服务？
不管怎样，我对骗子们只有一个要求：
请先查看我的日历。.
我忙着 婉拒 所有这些邀请呢。
看来我的诈骗社交日程表已经排得满满当当了。
这简直太荒谬了。.
昨天，我写了一篇关于我收到的伪装成 Facebook 活动邀请的。
显然，我购买过比特币，而且是两次。我还似乎支付过一项神秘的订阅服务费用。.
今天，我又收到了 一份邀请。
我现在不知道自己是被骗了，还是真的太受欢迎了。.
这份最新的邀请函来自一位名叫玛娜希尔 公主的，她盛情邀请我参加一个活动：
“Geek Squad 年度技术支持 1 年 | 金额 370.39 美元已自动扣款……”
朗朗上口的活动名称。.
我不太清楚这次聚会的市场推广负责人是谁，但还需要改进。.
去、可能去还是去不了？
同样，由于这是以 Facebook 活动邀请的形式发送的，我有三个绝佳的选择：
去。也许去。去不了。.
我选“ 不能去”。
不是因为我忙。.
并非因为我另有安排。.
但因为 我没有购买 Geek Squad 保护服务。
邀请函声称 Geek Squad PC 保护续订已完成，如果我想取消，需要拨打邀请函中提供的电话号码“立即采取行动”。.
有趣的是，这封邮件似乎连我到底花了多少钱都搞不清楚。.
活动标题是 $370.39.
描述中提到极客小队保护续期服务是 $489.39.
看来，就连我想象中的购物也受到了通货膨胀的影响。.
昨天是比特币，今天是极客小队
我觉得有趣的是，产品变化如此之快，而基本的骗局却几乎保持不变。.
昨天：
PayPal！比特币！数百美元！立即致电！
今天：
极客小队！电脑保护！价值数百美元！立即致电！
明天？
谁知道呢？
也许我会收到一份邀请函，通知我已为一艘潜艇购买了 12 个月的延长保修期。.
重要的不是他们假装我买了什么。.
关键在于 紧迫性。
据说要收取高额费用。.
我应该立即采取行动。.
真方便啊，居然有个电话号码等着我呢。.
Meta再次发出警告信号。
邮件顶部有这样一条警告：
“Meta并未发送此活动邀请。请谨慎点击链接或提供个人信息。”
这可一点也不委婉。.
当发出邀请的平台实际上是在说 “嘿，你最好小心点”， 那么拨打那个神秘的电话号码或许并不是最好的下一步行动。
而这正是这些信息引人入胜之处。.
由于这封邮件与真实的 Facebook 活动邀请相关联，因此看起来很正规。诈骗者并不一定需要从头开始伪造整封邮件，而是将诈骗信息混入活动信息中。.
合法的通知反而成了传递其中垃圾的载体。.
我的规则不变
如果我收到一条意料之外的信息，说我被收取了数百美元的费用，我不会拨打这条信息中提供的电话号码。.
如果真的是PayPal，我会直接去PayPal付款。.
如果那真的是我的银行，我会直接去我的银行。.
如果真是 Geek Squad，我会查找这家公司的官方联系方式并进行核实。.
我不是在给玛娜希尔公主的紧急退款部门打电话：请立即致电我们。.
那么，让我们更新一下我的诈骗社交日历：
凯伦： 比特币——不行。
泰芭： 比特币——不行。
卡莉： 神秘订阅——不行。
玛娜希尔公主： 极客小队——不行。
我收到了四次邀请，全部都拒绝了。.
照这样下去，骗子们以后就不会再邀请我参加活动了。.
坦白说，那会很伤人。.