一种新的诈骗手法让我大吃一惊：“沃尔玛订单密码88458”
当我以为我的收件箱诈骗犯们已经习惯了虚假的 PayPal 扣款、Geek Squad 订阅和赠送数百美元的邀请等伎俩时，显然有人觉得他们的剧本需要更新了。.
这个真的让我愣了一下。.
邮件主题为：
“沃尔玛订单密码88458”
密码？
等待。.
我申请重置沃尔玛密码了吗？
不。.
正是那短暂的不确定感吸引了我的注意。.
这次感觉不一样。
我收到的诈骗邮件大多都一目了然。.
你花了 499.99 美元！
您的 Geek Squad 会员资格已续期！
立即拨打此号码！
他们想制造恐慌。.
这个比较安静。.
邮件正文没有实际内容，只有两个附件：一个HTML文件和一个看起来像发票的文件。.
显示的发送者是：
然而，该主题提到了 沃尔玛。
这就足够让我停下来了。.
如果这真的与我的沃尔玛账户有关，为什么消息会来自一个完全无关的域名？
我为什么要打开附件才能弄清楚我的密码出了什么问题？
不，谢谢。.
“密码”这个词差点就奏效了
这就是我觉得它有趣的地方。.
我看到了 “密码”这个 词，本能地想知道我是否请求过重置密码。
那一刻，这条信息让我开始怀疑自己的记忆。.
这比收到另一张荒谬的 499.99 美元发票要有效得多。.
人们经常重置密码。有时我们会忘记自己设置过密码。有时应用程序会将我们登出。有时当有人试图访问帐户时，我们会收到合法的安全警报。.
因此，看到 “沃尔玛 + 订单 + 密码” 这三个词混杂在邮件主题中，足以引起人们的困惑，促使他们进行调查。
而调查可能意味着打开其中一个附件。.
我就说到这里吧。.
两个附件？没问题。.
附件以 .htm。
这是一个 HTML 文件——一个打包成文件的网页。.
打开意外的 HTML 附件可能会将人引导至虚假登录页面或其他看似合法但实则具有欺骗性的内容。我不会打开它来探究它的具体作用。.
第二个附件似乎是一张发票。.
谢谢，我也不打算打开那个。.
如果沃尔玛需要我对我的账户采取行动，我不需要 solodax.com 才能继续。
我可以独立打开沃尔玛应用程序，或者在浏览器中输入沃尔玛的官方网站，并在那里查看我的账户。.
这封可疑邮件并没有给我提供任何调查方向。.
这就是我一直分享这些内容的原因
诈骗并不总是这样的：
“尊敬的先生，您赢得了 4700 万美元。”
有时候它们很凌乱。.
有时它们会被打磨得锃亮。.
有时他们会使用一些知名的公司名称。.
有时，他们只需要一个词——比如 “密码”——就能让我停下来思考：
“等等……我做错什么了吗？”
我愣了一下。.
然后我查看了发件人。.
然后我查看了附件。.
我突然想起来了：
我没有申请重置密码。.
谜团解开了。.
未打开任何附件。.
无人点击链接。.
未输入任何密码。.
而这一次，比尔似乎休息了。.
请把你的诈骗尝试发给我
我仍在记录我收件箱中收到的各种诈骗手段，因为看到真实案例可以更容易地识别下一个可疑邮件。.
如果您收到异常的诈骗邮件、网络钓鱼攻击、虚假发票、可疑的密码重置信息或其他试图获取您信息的奇招，请将截图和您的经历发送给我：
首先，移除或遮盖任何敏感的个人、财务或账户信息。.
骗子们改变了策略。.
所以我会继续关注。.
如果我没有请求重置密码，我就不会打开附件去了解为什么有人会认为我请求了重置密码。.
Facebook实验仍在继续：艾米给我发了消息，现在我有了更多问题
嗯，这没花多少时间。.
在我上次的更新中，我分享了我终于接受了来自Amy Ford在Facebook上的神秘好友请求。
我并不认识艾米。我们只有一个共同的朋友。她的个人资料引起了我的注意，原因有很多，其中最令人印象深刻的是她丰富的职业经历。然而，这些都不能证明她的账户存在任何问题。.
于是好奇心战胜了理智。.
我接受了。.
不久之后，艾米给我发了信息。.
“我出于好奇加了你”
艾米开场说道：
“你好，尼尔。很高兴我们在这里建立了联系。”
我问了一个显而易见的问题：
“你好，艾米，我们见过吗？”
没有。.
她说 Facebook 向她推荐了我，她 “出于好奇”加了我好友。
这让我觉得好笑，因为我正是出于好奇才接受了她。.
我告诉她：
“我出于好奇接受了。”
她的回应是什么？
“我只是出于好奇才发了好友请求，哈哈哈。”
好了，就是这样。.
两个陌生人通过 Facebook 强大的配对算法相遇——显然是因为彼此的好奇心。.
会出什么问题呢？
然后问题来了
艾米问我来自哪里。.
我告诉她我来自纽约，并提到我看到她来自韩国。.
她解释说她原籍韩国首尔，在纽约生活了五年，然后问我是否还住在纽约。.
我说我没有。.
她问我现在住在哪里。.
我没有回答。.
相反，我问她是什么让她来到纽约。.
据艾米说，她结束一段失败的婚姻后搬到了那里，因为纽约提供了更好的职业发展机会。.
我问她结婚多久了，以及她的工作是什么。.
她说这段婚姻持续了三年，并告诉我：
“我从事房地产行业，同时经营一家TikTok经纪公司。”
我现在还有另一个问题。.
什么是TikTok代理商店？
别忘了，她的 Facebook 个人资料已经显示了她担任过多个职业角色，包括投资者、房地产企业主和人力资源相关职位。.
现在我的简历上又多了一项TikTok代理公司的工作经历。.
所以我问，TikTok代理公司是做什么的。.
她的解释是：
你可以把它理解为专门为零售商提供商品以赚取利润。
好的。.
我还是不太明白。.
然后话题又转到了我身上。.
她问我做什么工作。.
我告诉她：
“我目前没有工作，算是提前退休了。”
她的回答引起了我的注意：
“好吧，你的人生比预期提前了不少，令人羡慕。”
然后她又问了一遍：
你现在还住在纽约吗？
我回答道：
“我没有。”
事情就是这样。.
无位置信息。.
艾米开玩笑说我的位置显然是个秘密。.
目前来看，确实如此。.
随后，谈话走向了意想不到的方向。
艾米说她很高兴和我聊天，但她需要准备参加一些工作会议。我们寒暄了几句，谈话就结束了。.
我当时是这么想的。.
当晚稍晚些时候，晚上10点17分，又收到一条消息：
您是残疾人士吗？
这绝对是个不错的聊天话题。.
我回答道：
“一些。”
她问我面临哪些挑战。.
我告诉她我截肢和肾衰竭的情况。.
目前截图只能告诉我们这些。.
所以，这是骗局吗？
我仍然不知道。.
我觉得这一点很重要。.
这段对话中没有任何内容可以证明艾米在进行诈骗，或者账户背后的人不是他们声称的那个人。.
与此同时，我正在留意。.
陌生人主动发来的好友请求。.
Facebook好友很少。.
几种不同的职业描述。.
关于我居住地的问题。.
关于我的工作问题。.
零售商盈利的业务。.
现在有人问到我的残疾情况。.
每件事都可能有完全无辜的解释。.
综合来看，这些足以让我继续保持谨慎。.
我也很好奇这件事会如何发展。
这对我来说已经变成了一次小小的社交媒体实验。.
我不会汇款。.
我不会提供财务信息。.
我不会分享密码或账户信息。.
我不会点击来路不明的链接。.
我不会因为有人问就急着提供个人信息。.
我正在和别人聊天。.
如果艾米只是纽约一位通过 Facebook 推荐找到我个人资料的友善人士，那么这件事可能就仅此而已。.
如果对话最终演变成：
尼尔，你有没有考虑过加密货币？
出色地...
我可能还要写另一篇博客文章。.
目前， Facebook 的实验仍在继续。
我感觉这个故事还没有结束。.
做了：我接受了Facebook上的神秘好友请求
我做到了。.
尽管脑海中有个声音说： “尼尔，你知道这些故事通常的结局是什么”，但 我还是点击了 “确认”。
我现在和艾米·福特在 Facebook。
我觉得我应该更新一下我的感情状态。.
如果你错过了第一章，几天前我收到了艾米的加好友请求。我完全不知道她是谁。我们只有一个共同好友，而且她的个人资料让我疑惑不解，以至于我专门写了一篇博文来探讨我应该接受她的请求还是直接删除。.
好奇心战胜了理智。.
欢迎来到实验现场。.
第一个发现：艾米还在发帖
接受请求后，我注意到今天发布了一篇关于纽约百老汇跳蚤市场和大型拍卖会的新帖子。
这里有百老汇纪念品、节目单、拍卖品和剧院的照片。.
好的。.
这当然比立即收到要有趣得多：
“亲爱的，你今天过得怎么样？”
七分钟后，出现了一个绝佳的加密货币投资机会。.
到目前为止，一切都很好。.
但接受请求后，我也可以看到更多个人资料。.
就在那时，我注意到了艾米的简历。.
艾米显然非常忙
根据个人资料显示，艾米列出了三家不同的雇主，而不是一家，也不是两家。
她显然是：
投资者——吉尔平旅馆
业主——房地产轻松一面
三星全球人力资源专员
这真是一份相当丰富的职业履历。.
投资者。.
业主。.
人力资源专业人士。.
光读就觉得累了。.
请记住，该个人资料目前仅显示 16 位 Facebook 好友。
看来艾米 在Facebook上的工作数量可能比朋友还多。
我没有评判的意思。.
或许她只是非常注重事业。.
或许她是一位非常成功的多任务处理者。.
或许LinkedIn的挑战性还不够。.
然后是个人资料的其余部分。
我目前能看到的信息显示她：
居住在 纽约州纽约市。
来自 韩国首尔。
单身。.
去了 利兹大学。
曾在这三个截然不同的岗位上工作过。.
她还发布了一些关于纽约景点和活动的帖子。.
这些事情中有任何一件能证明什么可疑之处吗？
不。.
这很重要。.
人们会搬家，会换工作，会身兼数职，并非总能维持庞大的Facebook好友列表，会使用英文名字，成功人士的职业道路也往往非同寻常。.
但如果再加上一个我不认识的人主动发来的好友请求呢？
我眉毛依然高高扬起。.
可能是双眉。.
现在我们等待
我没有给艾米发信息。.
我不是要电话号码。.
我不会把对话转移到 WhatsApp 或 Telegram 上。.
我当然不是在讨论投资。.
如果艾米恰好有个精通加密货币的叔叔，能在周四之前把500美元变成47000美元…….
我大概会放弃。.
现在，我只是很好奇接下来会发生什么。.
也许什么都不会发生。.
也许艾米真的是个真实存在的人，碰巧给我发了个随机的好友请求。.
或许我最终会发现她为什么想和我联系。.
或许下一章的故事会自行展开。.
总之，我点击了 确认。
实验正式开始。.
还有艾米，如果你是真人，并且最终偶然看到了这些帖子：
你好。.
请别往心里去。.
我的收件箱让我对每个人都抱有怀疑态度。.
尤其是那些工作比Facebook好友还多的人。.
首付500美元就能买全套？这个TikTok汽车账号越看越让人疑惑。
看来TikTok仍然认为我需要一辆车。.
现在，我开始觉得算法是想让我开一家汽车经销店。.
这次我遇到了一个名为“Michael Werve Cars Near You”的账号，截图显示该账号拥有超过4300 名粉丝和15000 个赞。
个人简介承诺：
“当日发货”
“1万美元以下的经济型汽车”
“快速审批”
当然，还有那个不断出现在这些TikTok汽车帖子中的神奇数字：
首付 500 美元
但是我看的视频越多，我的疑问就越多。.
🚩 这不仅仅是几辆廉价二手车
该账户显示的车辆种类之多令人惊讶。.
有一辆 2016款奥迪A6 正在出售，首付只需500美元。
有一辆 2021款福特翼虎， 首付1000美元。
款 丰田卡罗拉， 首付只需500美元。
照片中一位女士与一辆行驶里程为73000英里的2018款日产Altima轿车合影，并配有文字说明：
“恭喜🎈🎊，只需首付800美元。”
然后我们来聊点更有趣的事情：
“清仓甩卖全新 Cayenne GTS 双门跑车！”
视频显示一辆保时捷正从车辆运输车上卸下，并配文：
“只需预付500美元，即可享受当日送达服务。”
库存种类相当丰富。.
入门级汽车。.
二手豪华车。.
SUV。.
近乎全新的丰田车。.
还有一辆保时捷 Cayenne GTS Coupe。.
所有这些项目似乎都通过极低的首付联系起来。.
🚩 然后还有科迈罗
一段视频引起了我的注意，因为视频中的车辆就停在一家汽车经销店的正前方。.
TikTok 的叠加层显示：
价格：6000美元
首付：800美元
月供：250美元
所有信用状况均可批准
但看看卡玛罗的后面。.
经销店的招牌上写着 Paisanos Auto。
这让我得到了一些可以实际验证的东西。.
Paisanos Auto 是一家位于德克萨斯州休斯顿市 Wirt 路 2212 号的二手车经销店。其官网证实了该地址，并称已经营超过 20 年。Paisano 's Auto Sales
接下来事情变得更有趣了。.
我找到了Paisanos网站上关于Camaro 2SS车型的实际挂牌信息。其中一辆2020款Camaro 2SS的挂牌信息并没有直接标明售价3500美元，而是标明首付3500美元。另一辆2023款Camaro的挂牌信息也类似，标明首付3000美元。OfferUp
Paisano's 自己的网站对此区别解释得更清楚。其免责声明指出，在 Facebook Marketplace 上发布的广告价格可能仅代表 首付金额，实际现金价格和融资条款另行规定。Paisano 's 汽车销售
因此，一张真实车辆在真实经销商处拍摄的照片或视频并 不能 证明发布该照片或视频的 TikTok 帐户有权以屏幕上显示的价格出售该车辆。
这是一个非常重要的区别。.
🚩 然后我开始关注这些地点
这是另一件困扰我的事情。.
我看了该账号发布的几条短视频。.
景色变了。.
戏剧性地。.
其中一辆车显然停在休斯顿的 Paisanos Auto 汽车经销店。.
另一张照片显示，一辆运输车似乎正在城市街道上卸下一辆保时捷。.
另一张照片显示，一辆车停在停车场里，周围是砖砌的、看起来像住宅的建筑。.
夜幕降临后，另一辆丰田卡罗拉出现在一个完全不同的零售停车场。.
单凭不同的拍摄背景并不能证明什么。正规的经纪公司、多地点经销商或运输公司当然可以在不同地点拍摄车辆照片。.
但是，当一个账户显示一系列车辆可以以极低的首付购买时，这些车辆位置的变化就成了我想要了解的另一个原因：
实际的经销店在哪里？
这些车辆的所有者是谁？
我可以在哪里实地查看它们？
卖家持有何种经销商许可证？
车辆识别码（VIN）是什么？
为什么这些视频似乎来自这么多不同的地方？
🚩保时捷的视频看起来像是在展示交通工具，而不是在推销产品。
Cayenne 的视频尤其吸引了我的注意。.
文本内容如下：
“清仓甩卖全新 Cayenne GTS 双门跑车！”
和：
“当天送达，只需预付500美元。”
但我看到的是一辆保时捷，它似乎是从一辆商用车辆运输车上卸下来的。.
这说明有人在运输一辆保时捷。.
这并 不能 证明该 TikTok 账户拥有那辆保时捷，或者卖掉了那辆保时捷，或者可以以 500 美元的定金将那辆保时捷交付给我。
这就是社交媒体内容中反复出现的问题：
有真车并不一定意味着有真优惠。.
实际的运输情况并不能证明销售成功。.
背景中出现一家真实的经销商并不能证明存在关联关系。.
真实的顾客照片本身并不能决定交易条款。.
图片证明了图片中所见的内容。.
不一定是围绕着他们的故事。.
💰 让我们来谈谈实际价值
这时经济因素就很难忽视了。.
以 2025 款丰田卡罗拉 为例，“首付仅需 500 美元”。
根据凯利蓝皮书（Kelley Blue Book）的数据，2025款丰田卡罗拉的合理购买价格目前约为21,400美元至26,600美元，具体价格取决于配置，而厂商建议零售价（MSRP）则在23,460美元至29,175美元之间。Kbb.com
还有 2021款福特翼虎。
KBB目前显示的公平购买价格约为13,900美元至18,050美元，具体价格取决于车辆配置。即使是KBB的旧车置换估价也约为7,550美元至12,200美元。Kbb.com
款 奥迪 A6？
根据配置不同， KBB目前的公平购买价格约为11,350美元至14,600美元。Kbb.com
那辆 2018款日产Altima 只付了800美元首付？
KBB目前给出的经销商公平购买价格约为 10,200美元至11,750美元，具体价格取决于配置，以上价格均未针对文中展示的行驶里程为73,000英里的车辆进行调整 。Kbb.com
但这并不意味着正规经销商不能以较低的首付提供车辆贷款。.
他们完全可以。.
但首付并不等于购房款。.
正因如此，其余的融资信息才显得尤为重要。.
📊 MMR批发怎么样？
我还想将这些报价与 MMR（曼海姆市场报告，因为零售 KBB 价值只能说明部分情况。
MMR 是一个基于 Manheim 实际拍卖交易的批发基准。Manheim 表示，其数据库涵盖了美国和加拿大数百万笔拍卖交易 。
给出一个统一的“市场参考价格”（MMR）的问题在于： MMR是针对特定车辆的。 里程数、配置、车况、地区以及交易日期都会影响价格。如果没有这些TikTok车辆的VIN码和具体规格，也无法直接获取MMR信息，我不想随意编造批发价格并假装它们很精确。
但我们可以找到现实世界中的例子。.
一辆行驶里程约15万英里的2018款日产Altima 2.5 S，最近的MMR中位数价格为 4275美元，价格区间约为3225美元至5350美元。 （AUTOMAX）
以2021款福特翼虎为例，根据Manheim的最新数据，其价格会因里程数和车况的不同而出现显著差异。一辆高里程数的SE车型，其MMR中位数为 3,425美元，而另一辆车况较好的车型则为 8,225美元。最近一辆SEL车型的价格为 6,000美元。 （AUTOMAX）
这就是为什么车辆识别码、里程数和车况都很重要的原因。.
这也是为什么含糊不清的 “首付 500 美元” 几乎无法告诉消费者他们实际同意支付多少钱的原因。
🚩 数学才是关键
假设有人真的贷款购买了一辆价值 2 万美元的汽车，首付 500 美元。.
他们没买过500美元的车。.
他们已经为这笔交易支付了 500 美元，但最终在支付剩余的本金、利息、税款、登记费、文件费和其他费用后，这笔交易可能要花费数万美元。
这就是我想知道的原因：
实际售价是多少？
年利率是多少？
贷款期限是多久？
每月还款额是多少？
付款总额是多少？
贷款方是谁？
还有其他经销商费用吗？
适用哪些信贷资格要求？
这500美元可以退还吗？
在我们讨论这些之前——
这个账户是否实际拥有或代表该车辆？
这些问题并不烦人。.
这些都是 价值两万美元的问题。
🚩 粉丝数不等于认证
我查看的时候，这个账号已经有几千名粉丝了。.
这有助于建立信誉。.
“这个人有四千人关注，肯定是真的。”
不。.
粉丝数量并不等同于经销商执照数量。.
点赞数不能等同于车辆所有权。.
浏览量不是车辆识别码。.
精心打造的TikTok个人资料并不能证明其背后的用户拥有视频中出现的车辆。.
仅仅因为有成千上万的人关注某个账号，个人简介中的链接并不会因此就变得值得信赖。.
🏡 不要消极被动——做个好邻居
这是我一直反复思考的部分。.
有人急需交通工具。.
他们的融资申请被拒绝了。.
他们的信用状况不太好。.
他们周一需要上班。.
然后TikTok会向他们推送：
2025款卡罗拉——首付500美元
或者：
当日送达——预付500美元
突然间，原本在经济上看似不可能的事情，看起来却有可能了。.
正是在这种情况下，另一个人提出问题才能发挥作用。.
如果你看到朋友或家人对这样的优惠感到兴奋，不要嘲笑他们。.
帮助他们核实。.
询问车辆识别码（VIN）。.
请自行查询经销商信息。.
请使用经销商官方网站上的电话号码致电经销商，不要使用 TikTok 私信中提供的号码。
查询车辆价值。.
获取完整的融资条款。.
不要仅仅因为对方说今天就能交车就支付定金。.
例如，真正的 Paisanos Auto 拥有可独立核实的休斯顿地址、网站和电话号码。Paisano 's Auto Sales。我会用这类信息来验证发布在其场地拍摄的车辆照片的人是否真的代表该经销商。
因为在整个实验过程中，我一直在重复一句话：
拥有一辆真车并不意味着报价就一定有效。.
4000名粉丝也同样如此。.
在发送 500 美元、800 美元，甚至 1 美元，请先确认屏幕另一端的人是谁。
请关注 NielFlamm.com/blog ，了解更多可疑的车辆优惠、可疑的电子邮件、招聘骗局以及 TikTok 决定我接下来需要调查的任何其他内容。
又一个399.99美元的订阅服务？看来Geek Squad要在Facebook上举办活动了。
我还有一项自己都不知道的昂贵订阅服务。.
骗子们又一次“贴心”地邀请我参加一个 Facebook活动 来庆祝。
这封邮件的主题是：
“乔丹·拉米雷斯邀请您加入 Geek Squad 订单，订单已确认：INV#445016，金额：$399.99”
根据邀请函上的信息，我应该支付了 399.99 美元 购买 Geek Squad 电脑保护计划。
只有一个小问题。.
我没有。.
如果你觉得这很眼熟，那是因为它确实很眼熟。.
🚩 我们是不是以前看过这部电影？
最近，我收到另一份 Facebook 活动邀请，声称有人通过我的 PayPal 账户支付了498.99 美元的订阅费。
那句话出自“艾格尼丝·V·伯登”之口。
这次我们请到了乔丹·拉米雷斯、极客小队，以及 $399.99.
是另一个人。.
不同的公司。.
金额不同。.
但剧本却惊人地相似。.
邀请函上写道：
“Bill 使用您的 PayPal 账户，从未知卖家 IP 地址支付了 399.99 美元的订阅费。”
等待。.
比尔回来了？！
显然，比尔已经能够访问我的虚拟PayPal账户，并且正在疯狂购物。.
最好让比尔坐下来好好谈谈界限问题。.
🚩 Facebook 真的在警告我
我最喜欢的一点是，警告信息就醒目地显示在消息的最上方：
“Meta并未发送此活动邀请。请谨慎点击链接或提供个人信息。”
谢谢你，Meta。.
信息已收到。.
这是一个重要的区别，因为电子邮件中显示的发送者是：
Jordan Ramirez <notification@facebookmail.com>
有人可能会看到与 Facebook 相关的电子邮件地址，并认为邮件内容一定是可信的。.
但截图本身就解释了发生了什么。.
乔丹·拉米雷斯邀请我参加一个活动。.
可疑内容就包含 在那份活动邀请函中。
合法平台发送的通知并不会自动使其他用户创建的内容合法化。.
🎉 我的极客小队派对几点开始？
邀请函提供了传统的Facebook选项：
去
或许
不能去
让我们来看看。.
我要去参加我设想中的价值 399.99 美元的 Geek Squad 订阅庆祝活动吗？
我倾向于：
去不了。.
我当晚有安排。.
具体来说， 不要拨打此消息中的电话号码。
🚩 找到了：电话号码
信息提示，如果我不认识这笔购买记录，应该联系：
“解决中心”
并方便地提供了电话号码。.
这部分值得关注。.
高达 399.99 美元的费用着实吓人。.
Geek Squad 提供了一个具有辨识度的品牌。
PayPal 增加了金融元素。
而电话号码则提供了一种立即“解决”问题的方法。.
那时我就会停下来。.
如果我真的认为 Geek Squad 要向我收取 399.99 美元，我就不会拨打可疑的 Facebook 活动中提供的电话号码。.
我会分别查看我的PayPal账户、信用卡账户和银行账户。.
然后，如有必要，我会自行查找 Geek Squad 或相关金融机构的合法联系信息。.
这条可疑信息既没有提供 问题 ，也 解决方案。
🚩 “Pay_Pal”再次出现
这是我在两条信息中都注意到的另一个细节。.
不是PayPal。.
PayPal。.
之前售价 498.99 美元的订阅邀请函使用了基本相同的措辞。.
现在这个也一样了。.
那么我们来比较一下。.
上一条消息：
订阅费用为 498.99 美元。.
Facebook活动邀请。.
涉及“Pay_Pal”的索赔。
卖家IP地址未知。.
请拨打的电话号码。.
当前消息：
Geek Squad订阅服务，价格399.99美元。.
Facebook活动邀请。.
涉及“PayPal”的索赔。
卖家IP地址未知。.
请拨打的电话号码。.
真是巧合。.
或许我们看到的是同一种社会工程模板的不同变体。.
🧠 骗局其实与极客小队无关
这一点很重要。.
这家知名公司的名字让这个故事更具可信度。.
今天轮到极客小队了。.
换一天，可能就是 PayPal、诺顿、迈克菲、亚马逊、微软或其他知名品牌。.
心理因素才是关键。.
你看：
$399.99
你的第一反应可能是：
我到底买了什么？！
然后你就会明白：
“如果您不认识这笔交易，请联系……”
完美的！
这里有电话号码！
在你确认交易是否真实存在之前，你就已经开始和电话另一端的人交谈了。.
这就是紧迫感如此有效的原因。.
信息本身未必需要经得起仔细分析。.
它只是想让你在进行仔细分析之前就采取行动。
🚩 请勿拨打该号码以验证其真伪
说出来似乎显而易见，但值得重申。.
如果一条可疑信息告诉你发生了可怕的事情，然后提供了一个可以解决问题的电话号码：
不要用可疑信息来验证可疑信息。.
绕过去。.
打开你的PayPal应用程序。.
查看您的银行账户。.
查看您的信用卡。.
自行访问公司官方网站。.
如果没有任何 399.99 美元的交易记录，那可是重要信息。.
如果发生 未经 授权的交易，请使用独立核实的信息联系金融机构，而不是使用可疑短信中提供的号码。
🏡 不要袖手旁观，要做个好邻居。.
这就是我一直分享这些内容的原因。.
我之所以能识别出这种模式，是因为我一直在记录它们。.
其他人可能不会这么想。.
有人可能会看到 Geek Squad，认出这个名字，然后惊慌失措。
有人可能会误以为他们的配偶或孩子买了什么东西。.
有人可能会担心自己的PayPal账户被盗了。.
可能马上就会有人打电话过来。.
如果你看到这类信息，不要只是删除它然后置之不理。.
提醒别人。.
给父母看看。.
给邻居们看看。.
把这个给那个每次电脑出现奇怪问题都会打电话给你的人看。.
请通过相应平台举报可疑内容。.
有时候，做一个好邻居只需要说：
“请不要拨打那个号码。我们先来核实一下您的账户信息。”
乔丹，我不得不拒绝。
所以，感谢 Jordan Ramirez 邀请我参加我那虚构的价值 399.99 美元的 Geek Squad 订阅。
很遗憾：
去吗？不去。.
也许吧？还是不行。.
去不了？就是这个。.
显然我需要和比尔好好谈谈，因为他一直在用我虚构的 PayPal 账户购买订阅服务。
请关注 NielFlamm.com/blog ，了解更多诈骗邮件、可疑招聘人员、可疑的车辆优惠，以及接下来出现在我收件箱中的任何奇怪邀请。