بيل عاد - مرتين: يبدو أن حسابي المزيف على باي بال كان مشغولاً للغاية في الصباح
أعتقد أن بيل يحتاج إلى تدخل في هذه المرحلة.
إذا كنتم تتابعون مغامراتي المستمرة مع رسائل البريد الإلكتروني الاحتيالية، فربما تتذكرون بيل. بيل هو الشخص الغامض الذي يظهر باستمرار في هذه الفواتير المزيفة ودعوات المناسبات، ويزعم أنه يستخدم حسابي على باي بال لشراء أشياء لم أطلبها قط.
حسناً، لقد عاد بيل.
وهذه المرة، أحضر معه أصدقاءه.
في الأول من أكتوبر، تلقيت دعوتين أخريين مشبوهتين لحضور فعالية. وصلتا بفارق دقيقة واحدة.
أولها جاء من رمضان ريانتو في الساعة 9:52 صباحاً
وجاءت الثانية من آن غوميز في الساعة 9:53 صباحاً
يبدو أن المحتالين يؤمنون بالكفاءة.
سعر الدعوة الأولى: 499.99 دولارًا
دعاني رمضان إلى:
تم تأكيد طلبك: رقم الفاتورة: 445016. المبلغ: 499.99 دولارًا أمريكيًا
يا له من لطف!.
وبحسب الدعوة، يُفترض أن بيل دفع 499.99 دولارًا للاشتراك باستخدام حسابي "Pay_Pal".
نعم، باي بال.
ربما يكون ابن عم باي بال الأقل شهرة.
وبطبيعة الحال، إذا لم أتعرف على عملية الشراء، كان هناك رقم هاتف مناسب لـ "مركز حل النزاعات"
أما مسألة الملاءمة لمن فهي مسألة أخرى.
بل إن الدعوة منحتني الخيارات المألوفة:
ذاهب. ربما. لا أستطيع الذهاب.
سأختار " لا أستطيع الذهاب".
لدي تعارض في المواعيد.
أنا مشغول بعدم خسارة 499.99 دولارًا.
بعد دقيقة: حفلة أخرى!
على ما يبدو، لم يكن رفض عملية شراء وهمية واحدة كافياً.
في تمام الساعة 9:53 صباحاً - بعد دقيقة واحدة- دعتني آن غوميز إلى فعالية أخرى:
تم تأكيد طلب Geek Squad: رقم الفاتورة 445027. المبلغ: 399.99 دولارًا أمريكيًا
وتخيلوا من قام بالشراء؟
فاتورة!
يُزعم أن بيل أنفق مبلغ 399.99 دولارًا باستخدام حسابي الوهمي على باي بال.
وهكذا، في غضون دقيقة واحدة، يُزعم أن بيل قد جمع مبلغ 899.98 دولارًا أمريكيًا من الرسوم الوهمية.
بيل، يا صديقي...
نحتاج إلى التحدث عن عاداتك في الإنفاق.
أوجه التشابه تكاد تكون مضحكة
ضع هاتين الرسالتين جنبًا إلى جنب، وسيكون من الصعب تفويت النمط.
مرسل مختلف.
رقم فاتورة مختلف.
مبلغ مختلف بالدولار.
رقم هاتف مختلف يُفترض أنه لمركز حل النزاعات.
لكن كل شيء آخر تقريباً يتبع نفس الصيغة.
وصل كلاهما على شكل دعوات لحضور فعالية.
كلاهما يدّعي أن بيل استخدم حسابي على باي بال.
كلاهما يذكر "عنوان IP لبائع غير معروف"
كلاهما يوفر رقم هاتف للاعتراض على المعاملة.
كلاهما يخلق شعوراً بالإلحاح حول عملية شراء من المفترض أنني لم أقم بها.
وكلاهما يحتوي على تحذير في البريد الإلكتروني نفسه:
"لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم المعلومات الشخصية."
في هذه المرحلة، قد يكون التحذير أشبه بوميض نيون.
بالأمس كان فريق "جيك سكواد". واليوم لدينا عرضان متتاليان.
الأمر الأكثر طرافة هو أن هذه الدعوات وصلت مباشرة بعد دعوة مزيفة أخرى لفريق "جيك سكواد" كتبت عنها مؤخراً.
ذلك الشخص الذي ادعى أن بيل أنفق $399.99.
والآن، يُزعم أن بيل أنفق مبلغاً إضافياً قدره 499.99 دولاراً و399.99 دولاراً.
صديقي الخيالي ينطلق في جولة تسوق كبيرة.
إذا استمر هذا الوضع، فسأضطر إلى القيام بتدخل مالي وهمي.
لماذا يتم إرسال اثنين متقاربين جداً؟
من الواضح أنني لا أستطيع معرفة من يقف وراء هذه الرسائل من رسائل البريد الإلكتروني وحدها، ولا يمكنني الجزم ما إذا كانت الدعوات قد صدرت عن نفس الشخص أو الجهة.
لكن التطابق شبه التام في الصياغة والتوقيت جدير بالملاحظة.
هذا جزء من سبب استمراري في توثيق هذه الرسائل.
قد تدفع رسالة بريد إلكتروني غريبة شخصًا ما إلى التوقف والتساؤل عما إذا كانت هناك مشكلة حقيقية في حسابه.
عندما تظهر عدة نسخ متطابقة تقريباً، يصبح من الأسهل بكثير رؤية الصيغة.
يمكن تغيير اسم الشركة.
المبلغ قابل للتغيير.
يمكن للمرسل أن يتغير.
يمكن تغيير رقم الهاتف.
لكن يبدو أن الهدف الأساسي لا يزال كما هو:
أثير قلقي بما يكفي لأرد قبل أن أتوقف وأفكر.
ما زلتُ لا أتصل
إذا تلقيت إشعارًا يبدو شرعيًا بشأن معاملة عبر PayPal أو Geek Squad أو بنك أو بطاقة ائتمان لم أتعرف عليها، فلن أستخدم رقم الهاتف الوارد في رسالة بريد إلكتروني مشبوهة.
سأذهب مباشرة إلى التطبيق الرسمي للشركة أو موقعها الإلكتروني وأتحقق من حسابي بشكل مستقل.
لا توضح لي الرسالة الإلكترونية كيفية التحقق منها.
هذا فرق مهم.
وبالتأكيد لن أطلق على هذا الشخص الغامض اسم "مركز حل النزاعات" لمجرد أن بيل ذهب للتسوق مرة أخرى.
ذاهب؟ ربما؟ لا تستطيع الذهاب؟
ما زلت أحب فكرة وصول هذه الدعوات على شكل دعوات لحضور مناسبة ما.
تخيل أن أضع هذه المواعيد في تقويمي:
9:00 صباحًا - خسارة 399.99 دولارًا
10:00 مساءً — خسارة 499.99 دولارًا إضافيًا
قواعد اللباس: ملابس عمل غير رسمية.
المرطبات: لا يوجد.
الندم المالي: مجاني.
من فضلك، أرسل رد؟
لا أستطيع الذهاب.
استمروا في إرسال قصصكم عن عمليات الاحتيال إليّ
سأستمر في توثيق هذه الأمثلة لأنه كلما رأينا المزيد منها، أصبح من الأسهل التعرف على الأنماط.
إذا تلقيت فاتورة مشبوهة، أو إشعار شراء مزيف، أو عملية احتيال عبر فيسبوك، أو انتحال شخصية باي بال، أو رسالة من فريق الدعم الفني، أو أي محاولة إبداعية أخرى لسرقة أموالك، فأرسل لي قصتك ولقطات الشاشة على العنوان التالي:
قم بإزالة أو تغطية أي معلومات شخصية أو مالية حساسة قبل إرسالها.
أما بالنسبة لبيل؟
إذا رآه أحد، فيرجى إبلاغه بأن امتيازات حسابه على باي بال قد تم إلغاؤها رسميًا.
دعوة احتيالية أخرى: يبدو أنني مدعو للتبرع بمبلغ 399.99 دولارًا
لقد تلقيت مرة أخرى دعوة سخية للغاية من صندوق بريدي.
هذه المرة، دعاني مولانا أوتومو إلى فعالية بعنوان:
تم تأكيد طلب Geek Squad: رقم الفاتورة 88452. المبلغ: 399.99 دولارًا أمريكيًا
يا له من لطف!.
يتلقى بعض الناس دعوات لحضور حفلات الزفاف.
يتلقى بعض الأشخاص دعوات لحضور حفلات أعياد الميلاد.
على ما يبدو، أتلقى دعوات لإعطاء المحتالين أموالاً أو معلومات شخصية.
أنا حقاً بحاجة إلى حياة اجتماعية أفضل.
هل ستذهب، أم ربما، أم لا تستطيع الذهاب؟
هذا هو الجزء المفضل لدي في دعوات الأحداث المزيفة هذه على فيسبوك.
بحسب الرسالة، من المفترض أن لدي طلبية بقيمة 399.99 دولارًا من شركة Geek Squad.
بطبيعة الحال، يمنحني موقع فيسبوك ثلاثة خيارات:
ذاهب
ربما
لا أستطيع الذهاب
دعني أتحقق من تقويمي...
لا.
لسوء الحظ، أنا مشغول في ذلك المساء، ولن أعطي الغرباء 399.99 دولارًا.
سأختار " لا أستطيع الذهاب".
بيل عاد!
ثم قرأت الوصف، ويبدو أن صديقاً قديماً قد عاد.
فاتورة.
وجاء في الدعوة:
"لقد دفع بيل مبلغ 399.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حسابه على باي بال من بائع مجهول الهوية."
فاتورة!
لقد تحدثنا عن هذا الأمر.
في إحدى رسائل البريد الإلكتروني السابقة التي تضمنت اشتراكاً غامضاً، زعم بيل أنه أنفق 450 دولاراً باستخدام حسابي على باي بال.
والآن عاد مقابل 399.99 دولارًا أخرى.
في هذه المرحلة، يمتلك بيل اشتراكات أكثر مني.
يجب على أحدهم أن يسحب منه بطاقته الائتمانية الوهمية.
شركة Geek Squad وPayPal وفيسبوك تقع ضحية عملية احتيال...
هذا الفيلم يجمع عدة أسماء معروفة في مزيج واحد.
يشير عنوان الحدث إلى فريق Geek Squad.
يشير الوصف إلى باي بال- على الرغم من كتابته بشكل إبداعي على أنه "Pay_Pal".
البريد الإلكتروني نفسه يأتي من دعوة لحضور فعالية على فيسبوك.
ثم هناك رقم هاتف يُفترض أنه تابع لـ "مركز حل النزاعات"
هذا يعني الكثير من العلامات التجارية المعروفة والمُعبأة في رسالة واحدة.
لكن هناك أيضاً شيء آخر بارز في أعلى البريد الإلكتروني:
"تحذير: لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
ربما تكون هذه الجملة الأكثر فائدة في البريد الإلكتروني بأكمله.
ما هو بالضبط ما تتم دعوتي إليه؟
هذا ما يجعل هذه الرسائل مضحكة بالنسبة لي.
نص البريد الإلكتروني حرفياً:
"أخبرهم إن كنت تستطيع الحضور."
إلى ماذا يصل؟
هل تم إجراء معاملة غير مصرح بها بقيمة 399.99 دولارًا؟
هل سيكون هناك كعكة؟
هل أحضر هدية؟
هل أحتاج إلى تأكيد حضوري؟
لأنني من وجهة نظري، يبدو هذا بمثابة دعوة للقلق بشأن عملية شراء وهمية، والاتصال بالرقم المقدم، وربما تسليم الأموال أو معلومات الحساب أو المعلومات الشخصية - أو مزيج من الثلاثة.
هذا حفل يسعدني أنني لن أحضره.
النقطة الأساسية هي الإلحاح
المبلغ 399.99 دولارًا غير موجود لأن أحدهم قام بتحصيل 399.99 دولارًا مني بالضرورة.
إنها موجودة لجذب انتباهي.
تلفت انتباهي أسماء الشركات المعروفة.
يثير "البائع المجهول" القلق.
رقم الهاتف يمنحني إجراءً فورياً يجب اتخاذه.
إذا جمعنا كل شيء معًا، فإن الأمل يبدو واضحًا تمامًا:
بادر بالتفاعل أولاً، ثم تحقق لاحقاً.
أنا أفعل العكس.
إذا تلقيت رسالة مشبوهة تدعي أن شركة ما قد قامت بتحصيل رسوم مني، فيمكنني التحقق من الحساب بشكل مستقل من خلال تطبيق الشركة أو موقعها الإلكتروني الرسمي بدلاً من استخدام معلومات الاتصال الموجودة في الرسالة المشبوهة.
لست بحاجة إلى مساعدة بيل.
شكراً على الدعوة
إذن، مولانا، شكراً لك على التفكير بي.
للأسف، يجب عليّ أن أرفض بكل احترام دعوتكم لتسليم مبلغ 399.99 دولارًا ومعلوماتي الشخصية.
لديّ خطط بالفعل.
سأضغط على زر الحذف.
وماذا عن بيل؟
يرجى التوقف عن التسوق.
هل لديك قصة احتيال؟ أرسلها إليّ
تستمر هذه الرسائل في الوصول، وسأستمر في توثيقها.
إذا تلقيت بريدًا إلكترونيًا احتياليًا غريبًا، أو فاتورة مزيفة، أو دعوة مشبوهة على فيسبوك، أو عملية شراء غامضة، أو رسالة نصية للتصيد الاحتيالي، أو أي محاولة إبداعية أخرى للحصول على أموالك أو معلوماتك، فأرسلها إلى:
أرسل لقطة شاشة وأخبرني بما حدث. تأكد من إزالة أو تغطية أي معلومات شخصية أو مالية حساسة أولاً.
ربما يستطيع المحتال أن يلتقي بيل.
يبدو أن لديهم اهتمامات متشابهة.
عملية احتيال باي بال التي يبدو أنها قامت بجدولة تذكير خاص بها على هاتفي
أصبح المحتالون أكثر طموحاً.
في الآونة الأخيرة، بدأت أتلقى رسائل بريد إلكتروني غامضة تحتوي على طلبات لا تكاد تحتوي على أي معلومات. على ما يبدو، قرر أحدهم أن هذه الرسائل لم تكن مقنعة بما فيه الكفاية.
هذه المرة، تلقيت ما يبدو أنه فاتورة أكثر اكتمالاً.
ثم حدث شيء جعل هذه الحالة مثيرة للاهتمام بشكل خاص:
كما تلقيت تذكيراً على هاتفي يطلب مني دفع المبلغ.
هذا سيجذب انتباهي.
يبدو أن لديّ عضوية في "خدمة باي بال" بقيمة 428.81 دولارًا
عنوان الرسالة هو:
تم إصدار الفاتورة | 428.81 دولارًا أمريكيًا | المرجع: I-SSVPYBLLKONG98
على الفور، أعطاني البريد الإلكتروني شيئًا لم تقدمه رسائل البريد الإلكتروني الغامضة السابقة: مبلغًا محددًا بالدولار.
$428.81.
اسم العرض الخاص بالمرسل هو "خدمة باي بال".
يبدو الأمر رسمياً.
باستثناء عنوان البريد الإلكتروني الفعلي الموضح بجانبه وهو:
هذه أول علامة تحذيرية كبيرة بالنسبة لي.
إذا كان شخص ما سينتحل شخصية شركة مالية كبرى، فإن استخدام حساب Gmail عشوائي مع عرض "خدمة PayPal" ليس بالأمر الخفي تمامًا.
عيد زواج سعيد لي!
بحسب البريد الإلكتروني، أنا على وشك إتمام عامي الأول مع "خدمة باي بال".
يا له من لطف!.
يشكرني لكوني "عضواً قيماً" ويخبرني عن موعد تجديد عضويتي القادم.
وتشمل التفاصيل المزعومة ما يلي:
تاريخ التجديد: ٢٩ سبتمبر ٢٠٢٦،
الخطة: عضوية سنوية،
اسم العضو: niel.flamm،
المبلغ: ٤٢٨.٨١ دولارًا أمريكيًا
تزعم الرسالة أن العضوية ستتجدد تلقائياً باستخدام طريقة الدفع المحفوظة لدي.
هناك مشكلة صغيرة واحدة فقط:
ما هي العضوية السنوية في باي بال؟
هذا السؤال أهم بالنسبة لي من المظهر الاحترافي للبريد الإلكتروني.
🚩 ثم يأتي رقم الهاتف
تخبرني الرسالة أنه إذا كنت أرغب في تحديث معلومات الفوترة الخاصة بي، أو تغيير خطتي، أو طرح أسئلة، فيجب عليّ الاتصال على:
1 (816) 372-4805
وها هو ذا.
البريد الإلكتروني هو سبب المشكلة:
سيتم تحصيل مبلغ 428.81 دولارًا منك قريبًا!
ثم يقدم الحل بسهولة:
اتصل بنا!
هذا هو بالضبط الوقت الذي لا أتصل فيه بالرقم الموجود في البريد الإلكتروني.
إذا كنت قلقًا بشأن معاملة فعلية عبر باي بال، فسأفتح حساب باي بال بشكل مستقل - ولن أستخدم معلومات الاتصال الواردة في الرسالة التي تسببت في حالة الطوارئ.
لكن هذه كانت تحتوي على خدعة إضافية
ما لفت انتباهي حقاً لم يكن البريد الإلكتروني فقط.
تلقيت أيضاً تذكيراً على هاتفي لدفعها.
وهذا يجعل التجربة أكثر إقناعاً بشكل كبير.
الآن لم أعد أنظر إلى مجرد بريد إلكتروني غير مرغوب فيه.
هاتفي يذكرني أيضاً بالدفعة المفترضة.
للحظة، قد يُحدث ذلك رد فعل نفسي مختلف تماماً:
لحظة. هل قمتُ فعلاً بجدولة هذا؟
هل نسيت شيئاً؟
هل قام هاتفي بسحب هذا من مصدر موثوق؟
لهذا السبب تحديداً وجدت أن هذا الأمر يستحق التوثيق.
لا يُؤكد ظهور التذكير على هاتفي صحة الفاتورة الأصلية بشكل مستقل . وبحسب إعدادات الهاتف والبريد الإلكتروني والتقويم والمساعد والحساب، قد تظهر معلومات الرسائل أحيانًا في أماكن أخرى تلقائيًا.
جعل التذكير الادعاء يبدو أكثر مصداقية.
لم يؤدِ ذلك إلى اختفاء عنوان بريد جيميل الخاص بالمرسل.
لهذا السبب أنظر إلى المرسل الحقيقي
يمكن نسخ شعار مألوف.
يمكن كتابة اسم الشركة في البريد الإلكتروني.
يمكن أن يظهر اسم "خدمة باي بال" كاسم عرض.
يمكن ابتكار رقم فاتورة ذي مظهر احترافي.
مبلغ مثل 428.81 دولارًا يبدو محددًا بما يكفي ليبدو حقيقيًا.
حتى مجرد ظهور تذكير على هاتفي قد يجعل الموقف يبدو أكثر إلحاحاً.
لكنني أعود دائماً إلى الأساسيات.
من أرسل هذا فعلاً؟
في هذه الحالة، تُظهر لقطة الشاشة ما يلي:
خدمة باي بال balaisac334@gmail.com
هذا يكفي بالنسبة لي للتوقف عن التفاعل مع الرسالة والتحقق من كل شيء بشكل مستقل.
تتوالى التفاصيل الغريبة
هناك أمور أخرى تجعلني متشككاً.
يشير البريد الإلكتروني بشكل متكرر إلى "خدمة باي بال" كما لو أنني أدفع مقابل عضوية سنوية.
يوجد أيضاً بعض النصوص المشوهة:
"نحن هنا للمساعدة."
ثم قائمة التوقيعات:
خدمة باي بال
، 12014 شارع كوبرنيكوس،
بيكرسفيلد، كاليفورنيا 93312، الولايات المتحدة الأمريكية
مرة أخرى، لست بحاجة إلى التحقق من تلك التفاصيل من خلال البريد الإلكتروني نفسه.
هذا فرق مهم.
لست مضطراً لإثبات أن كل عنصر مزيف قبل أن أقرر عدم الثقة برسالة غير مرغوب فيها.
بإمكاني التحقق بشكل مستقل من الحساب الذي يُقال إنه مدين بالمال.
لا تدع رسومًا بقيمة 428.81 دولارًا تُثير الذعر
يعتمد هذا النوع من الرسائل على مدى إلحاحها.
أربعمائة وثمانية وعشرون دولاراً وواحد وثمانون سنتاً ليست مبلغاً زهيداً.
يرى أحدهم هذا المبلغ ويفكر:
يرجى إيقاف هذه الرسوم الآن.
عندها قد يختفي الحكم.
بدلاً من ذلك، سأفعل الشيء الممل.
افتح حساب PayPal بشكل مستقل.
تحقق من نشاطي.
تحقق من المدفوعات والاشتراكات التلقائية.
تحقق من طرق الدفع المرتبطة بالحساب.
إذا لزم الأمر، اتصل بـ PayPal باستخدام معلومات الاتصال التي تم الحصول عليها بشكل مستقل من PayPal - وليس رقم الهاتف الموجود في البريد الإلكتروني المشبوه.
إذا لم تكن المعاملة البالغة 428.81 دولارًا موجودة، فلن أتصل بالتأكيد بشخص غريب وأعطيه معلومات الحساب حتى يتمكن من "إلغائها".
أفضل ما في هذا الجهاز هو خاصية التذكير بالهاتف
ليس لأن الأمر مضحك - على الرغم من أن هناك شيئًا مسليًا في ترقية فاتورة مشبوهة على ما يبدو إلى قائمة مهامي الشخصية.
الأمر مهم لأنه يوضح كيف يمكن للسياق أن يؤثر على الثقة.
رسالة بريد إلكتروني فقط؟
مثير للشك.
رسالة بريد إلكتروني بالإضافة إلى تذكير عبر الهاتف؟
فجأةً، تلقى دماغي إشارة أخرى توحي بأن هذا ربما شيء كنت أعرفه مسبقاً.
عندها يجب عليّ الفصل بين الألفة والتحقق .
إن عرض المعلومات على هاتفي لا يثبت شرعيتها.
إن الفاتورة ذات المظهر الاحترافي لا تثبت صحتها.
المبلغ المحدد لا يثبت شرعيته.
لا يثبت رقم المرجع شرعيته.
ووضع عبارة "خدمة باي بال" بجوار عنوان بريد إلكتروني على جيميل لا يثبت بالتأكيد أنه باي بال.
كن جاراً صالحاً
هذا مثال آخر يستحق العرض على شخص لا يشعر بالراحة في اكتشاف الرسائل المشبوهة.
لا تكتفِ بإخبارهم:
"من الواضح أن هذا مزيف."
أرهم سبب شكوكك.
أشر إلى عنوان المرسل.
اسأل عما إذا كانوا يمتلكون بالفعل العضوية الموصوفة.
أريهم كيفية فتح تطبيق الشركة الحقيقية أو موقعها الإلكتروني بأنفسهم.
اشرح لماذا لا ينبغي عليهم الاتصال برقم الهاتف المذكور في نفس الرسالة التي تدعي وجود مشكلة.
وإذا قام هاتفهم بإصدار تذكير من الرسالة، فاشرح شيئًا آخر:
التذكير هو مجرد تذكير، وليس عملية تحقق.
لا يحتاج المحتالون إلى أن يصدق الجميع قصتهم.
إنهم بحاجة إلى شخص واحد يرى مبلغ 428.81 دولارًا، فيصاب بالذعر، ويجري تلك المكالمة الهاتفية.
أما بالنسبة لذكرى خدمة باي بال المزعومة؟
لا أعتقد أنني سأحتفل.
لن أرسل بطاقة.
لقد عادوا! يبدو أنني دفعت 450 دولارًا مقابل اشتراك غامض آخر
لقد مر بعض الوقت، ولكن يبدو أن جدولي الاجتماعي الاحتيالي قد عاد للعمل.
لمن لم يتابعوا الأخبار، فقد تلقيت بعض الرسائل الإلكترونية المثيرة للاهتمام خلال الأشهر القليلة الماضية. بحسب ما ورد في بريدي الوارد، اشتريت عملة بيتكوين، وجددت خدمة حماية "جيك سكواد" - أكثر من مرة - بل وقمت بإصلاح ساعة لم أرسلها إلى أي مكان.
اليوم، نعود إلى موضوع قديم مفضل:
عملية احتيال دعوات الفعاليات على فيسبوك.
هذه المرة، دعتني "بروك ألكسندرا" إلى حدث مثير بعنوان:
تم دفع رسوم اشتراكك البالغة 450 دولارًا. رقم طلبك هو 663028
حسناً، بروك، شكراً لكِ على الدعوة.
للأسف، ليس لدي أدنى فكرة عما اشتركت فيه.
هل ستذهب، أم ربما، أم لا تستطيع الذهاب؟
أكثر ما يعجبني في هذه الخدع هو نظام الأحداث على فيسبوك.
لقد اكتشفت للتو، كما يُزعم، معاملة غير مصرح بها بقيمة 450 دولارًا أمريكيًا عبر باي بال، وتحت هذا الخبر المقلق مباشرةً، طُلب مني ما يلي:
أخبرهم إن كنت تستطيع الحضور.
خياراتي؟
ذاهب.
ربما.
لا أستطيع الذهاب.
قرارات، قرارات.
سأختار " لا أستطيع الذهاب".
ليس لأن لدي التزامات أخرى. أحاول تجنب حضور الاحتفالات المتعلقة بعمليات الشراء الاحتيالية.
تعرّف على بيل، شخصيتي البديلة التي تبدو كريمة للغاية
يصبح الوصف أفضل من ذلك.
يقول:
"لقد دفع بيل 450 دولارًا مقابل اشتراك باستخدام حساب باي بال الخاص بك من بائع مجهول الهوية."
من هو بيل؟
ليس لدي أي فكرة.
بيل، من فضلك توقف عن إنفاق أموالي الوهمية.
ثم تقدم الرسالة رقم هاتف وتطلب مني الاتصال إذا لم أتعرف على البائع.
ثم تأتي تعليماتي المفضلة:
"يرجى عدم نسخ الرقم، اكتبه يدويًا للاتصال."
أوه، بالتأكيد.
لا أشعر بالراحة في الاعتماد على تنبيه مالي يطلب مني كتابة رقم الهاتف يدويًا.
هذا عملياً هو الرمز الدولي لـ:
"لا يوجد شيء مريب يحدث هنا!"
ميتا تحذرني حرفياً
كما هو الحال مع الإصدارات السابقة، توجد رسالة مهمة بارزة في الجزء العلوي:
"تحذير: لم يتم إرسال دعوة هذا الحدث من قبل شركة ميتا. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
هذا الأمر يستحق اهتماماً أكبر من العنوان المخيف الذي يتحدث عن مبلغ 450 دولاراً.
لم تتغير الصيغة كثيراً:
قم بإنشاء معاملة مثيرة للقلق.
استخدم اسم علامة تجارية معروفة مثل PayPal.
أرجو إبلاغي إذا كان حسابي قد تعرض للاختراق.
أعطني رقم هاتف.
أرجو أن تجعل الأمر عاجلاً حتى أتصل قبل أن أتوقف لأفكر.
وقم بتجميع كل شيء داخل دعوة حدث على فيسبوك بحيث يبدو الإشعار الناتج أكثر ألفة.
عملية الاحتيال تعاني من مشكلة كبيرة
إذا كان حسابي على باي بال يحتوي بالفعل على معاملة غامضة بقيمة 450 دولارًا، فأنا لست بحاجة إلى بروك ألكسندرا - أو بيل - لمساعدتي في التحقيق في الأمر.
يمكنني الذهاب مباشرة إلى باي بال من خلال تطبيقها الرسمي أو موقعها الإلكتروني والتحقق من حسابي.
وينطبق نفس المبدأ على رسائل البريد الإلكتروني المشبوهة التي تدعي أنها واردة من بنك أو شركة بطاقات ائتمان أو تاجر تجزئة أو فريق دعم فني أو أي جهة أخرى تقريبًا.
لا تدع الرسالة المشبوهة تخبرك بكيفية التحقق منها.
تحقق من ذلك بشكل مستقل.
ولا تتصل برقم مجهول لمجرد أن أحدهم وضع كلمة "PayPal" بجانبه.
تستمر موجة إنفاقي الخيالية
فلنضف عملية شراء أخرى إلى القائمة المتزايدة.
بيتكوين؟ ✔️
اشتراكات غامضة؟ ✔️
فريق المهووسين؟ ✔️
هل تحتاج إلى إصلاح ساعة؟ ✔️
اشتراك غامض آخر بقيمة 450 دولارًا؟ ✔️
في هذه المرحلة، يتمتع الشخص الموجود داخل مجلد البريد العشوائي الخاص بي بحياة مالية أكثر إثارة بكثير من حياتي.
أشعر بخيبة أمل لأنه بعد كل هذا الإنفاق الوهمي، لم يرسل لي أحد بريداً إلكترونياً ليخبرني أنني اشتريت شقة مطلة على الشاطئ في تايلاند.
أيها المحتالون، إذا كنتم تقرؤون هذا، فعلى الأقل اجعلوا عملية الشراء الوهمية التالية مثيرة للاهتمام.
هل لديك قصة احتيال؟ أرسلها إليّ
والآن أريد أن أعرف ما يصل إلى بريدك .
إذا تلقيت بريدًا إلكترونيًا احتياليًا، أو رسالة نصية مشبوهة، أو رسالة على وسائل التواصل الاجتماعي، أو فاتورة مزيفة، أو إشعار استرداد مشكوك فيه، أو أي شيء جعلك تفكر، "لا يمكن أن يكون هذا شرعيًا"، فأرسله إليّ.
أرجو إرسال لقطات الشاشة وإخباري بما حدث. قد أنشر بعضها في منشورات لاحقة، حيث سنتناول الأساليب الإبداعية - والسيئة أحيانًا بشكلٍ مضحك - التي يستخدمها المحتالون لسرقة أموال الناس.
يرجى إزالة أو تغطية كلمات المرور، وأرقام الحسابات، والعناوين، وأرقام الهواتف، أو غيرها من المعلومات الشخصية الحساسة قبل إرسال لقطات الشاشة.
ربما حان الوقت لتحويل مجموعتي من عمليات الاحتيال إلى مجموعتنا الخاصة من عمليات الاحتيال.
وحتى ذلك الحين، بروك...
لا أستطيع الذهاب.
اشتراك آخر بقيمة 399.99 دولارًا؟ يبدو أن فريق Geek Squad يُقيم فعالية على فيسبوك
لدي اشتراك آخر باهظ الثمن لم أكن أعرف عنه شيئاً.
ومرة أخرى، كان المحتالون لطفاء بما يكفي لدعوتي إلى فعالية على فيسبوك للاحتفال بذلك.
وصلت هذه الرسالة الإلكترونية بعنوان:
"لقد دعاك جوردان راميريز إلى جيك سكواد. تم تأكيد الطلب: رقم الفاتورة 445016. المبلغ: 399.99 دولارًا أمريكيًا"
بحسب الدعوة، من المفترض أنني دفعت 399.99 دولارًا مقابل خطة حماية الكمبيوتر الشخصي من Geek Squad.
هناك مشكلة بسيطة واحدة فقط.
لم أكن.
وإذا بدا هذا مألوفاً، فذلك لأنه كذلك.
🚩 ألم نشاهد هذا الفيلم من قبل؟
تلقيت مؤخراً دعوة أخرى لحضور فعالية على فيسبوك تزعم أنه مبلغ 498.99 دولاراً أمريكياً مقابل اشتراك من خلال حسابي على باي بال.
هذا الاقتباس جاء من "أغنيس ضد بيردن"
هذه المرة لدينا جوردان راميريز، وفريق جيك سكواد، و $399.99.
شخص مختلف.
شركة مختلفة.
مبلغ مختلف بالدولار.
لكن النص مشابه بشكل ملحوظ.
وجاء في الدعوة ما يلي:
"لقد دفع بيل مبلغ 399.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حساب PayPal الخاص بك من بائع مجهول الهوية."
انتظر.
هل عاد بيل؟!
يبدو أن بيل لديه إمكانية الوصول إلى حسابي الوهمي على باي بال، وهو يقوم بجولة تسوق كبيرة.
سيكون من المفيد الجلوس مع بيل ومناقشة الحدود.
🚩 فيسبوك يحذرني حرفياً
أحد أكثر الأشياء التي أعجبتني هو أن التحذير موجود في أعلى الرسالة مباشرةً:
"لم ترسل شركة ميتا دعوة هذا الحدث. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
شكراً لكِ يا ميتا.
تم استلام الرسالة.
هذا تمييز مهم لأن المرسل المذكور في البريد الإلكتروني هو:
جوردان راميريز <notification@facebookmail.com>
قد يرى شخص ما عنوان البريد الإلكتروني المرتبط بفيسبوك ويفترض أن الرسالة الأساسية جديرة بالثقة.
لكن لقطة الشاشة نفسها توضح ما يحدث.
دعاني جوردان راميريز إلى فعالية.
يحتوي هذا الحدث على.
إن قيام منصة شرعية بإرسال إشعار لا يجعل المحتوى الذي أنشأه مستخدم آخر شرعياً بشكل تلقائي.
🎉 متى تبدأ حفلة فريق المهووسين؟
تمنحني الدعوة خيارات فيسبوك التقليدية:
ذاهب
ربما
لا أستطيع الذهاب
لنرى.
هل سأذهب إلى احتفال اشتراكي الوهمي في خدمة "جيك سكواد" الذي تبلغ قيمته 399.99 دولارًا؟
أميل إلى:
لا أستطيع الذهاب.
لديّ خطط في ذلك المساء.
وبالتحديد، عدم الاتصال بالرقم الموجود في هذه الرسالة.
🚩 وها هو ذا: رقم الهاتف
تقول الرسالة إنه إذا لم أتعرف على عملية الشراء، فيجب عليّ الاتصال بـ:
"مركز الحلول"
ويوفر رقم هاتف بشكل ملائم.
هذا هو الجزء الذي يستحق الاهتمام.
إن المبلغ المخيف البالغ 399.99 دولارًا يلفت انتباهك.
فريق Geek Squad علامة تجارية معروفة.
باي بال عنصرًا ماليًا.
ويوفر رقم الهاتف طريقة فورية "لحل" المشكلة.
هذا هو بالضبط الوقت الذي سأتوقف فيه.
لو كنت أعتقد حقًا أن شركة Geek Squad قد فرضت عليّ مبلغ 399.99 دولارًا، لما اتصلت بالرقم المذكور في حدث مشبوه على فيسبوك.
سأتحقق من حساباتي على باي بال وبطاقة الائتمان والحسابات المصرفية بشكل منفصل.
ثم، إذا لزم الأمر، سأبحث بشكل مستقل عن معلومات الاتصال الصحيحة لفريق Geek Squad أو المؤسسة المالية المعنية.
الرسالة المشبوهة لا تقدم المشكلة والحل معاً.
🚩 "Pay_Pal" يظهر مجدداً
هذه تفصيلة أخرى لاحظتها في كلتا الرسالتين.
ليس باي بال.
باي بال.
استخدمت دعوة الاشتراك السابقة التي تبلغ قيمتها 498.99 دولارًا نفس الصياغة تقريبًا.
وهذا أيضاً يفعل ذلك.
فلنقارن إذن.
الرسالة السابقة:
اشتراك بقيمة 498.99 دولارًا.
دعوة لحضور فعالية على فيسبوك.
مطالبة تتعلق بـ "Pay_Pal"
عنوان IP لبائع غير معروف.
رقم الهاتف الذي يجب الاتصال به.
الرسالة الحالية:
اشتراك Geek Squad بقيمة 399.99 دولارًا.
دعوة لحضور فعالية على فيسبوك.
دعوى قضائية تتعلق بـ "باي بال"
عنوان IP لبائع غير معروف.
رقم الهاتف الذي يجب الاتصال به.
هذه مصادفة غريبة.
أو ربما ننظر إلى اختلافات في نفس نموذج الهندسة الاجتماعية.
🧠 عملية الاحتيال لا تتعلق حقًا بفريق الدعم الفني
هذه نقطة مهمة.
إن اسم الشركة المعروف يجعل القصة قابلة للتصديق.
اليوم سنتحدث عن فريق المهووسين التقنيين.
وفي يوم آخر قد يكون الأمر متعلقًا بـ PayPal أو Norton أو McAfee أو Amazon أو Microsoft أو علامة تجارية مألوفة أخرى.
الجانب النفسي هو المهم.
هل ترى:
$399.99
قد يكون رد فعلك الفوري هو:
ماذا اشتريت؟!
ثم ترى:
"إذا لم تتعرف على هذه العملية الشرائية، فيرجى الاتصال بـ..."
ممتاز!
يوجد رقم هاتف!
وقبل أن تتحقق مما إذا كانت المعاملة موجودة بالفعل، فأنت تتحدث إلى أي شخص موجود على الطرف الآخر.
لهذا السبب فإن الإلحاح فعال للغاية.
لا يشترط بالضرورة أن تصمد الرسالة أمام التحليل الدقيق.
الأمر يتطلب فقط أن يدفعك إلى التصرف قبل أن تقوم بتحليل دقيق.
🚩 لا تتصل بالرقم للتأكد من صحته
يبدو هذا واضحاً عندما تقوله بصوت عالٍ، لكن الأمر يستحق التكرار.
إذا وصلتك رسالة مشبوهة تخبرك بحدوث شيء فظيع ثم تقدم لك رقم هاتف لإصلاحه:
لا تستخدم الرسالة المشبوهة للتحقق من الرسالة المشبوهة.
تجاوزها.
افتح تطبيق PayPal الخاص بك.
تحقق من حسابك المصرفي.
تحقق من بطاقتك الائتمانية.
قم بزيارة الموقع الإلكتروني الرسمي للشركة بشكل مستقل.
إذا لم تكن هناك معاملة بقيمة 399.99 دولارًا في أي مكان، فهذه معلومات مهمة.
وإذا كانت معاملة غير مصرح بها، فاتصل بالمؤسسة المالية باستخدام معلومات تم التحقق منها بشكل مستقل - وليس الرقم الوارد في الرسالة المشكوك فيها.
🏡 لا تكن سلبياً. كن جاراً صالحاً.
لهذا السبب أستمر في مشاركة هذه الأشياء.
أتعرف على هذا النمط لأني كنت أقوم بتوثيقه.
قد لا يفعل ذلك شخص آخر.
قد يرى أحدهم فريق "جيك سكواد"، ويتعرف على الاسم، فيصاب بالذعر.
قد يظن أحدهم أن زوجه أو طفله قد اشترى شيئاً ما.
قد يشعر البعض بالقلق من أن حسابهم على باي بال قد تم اختراقه.
وقد يتصل أحدهم على الفور.
إذا رأيت أحد هذه الرسائل، فلا تحذفها وتنتقل إلى غيرها.
حذر شخصًا ما.
أرها لوالديك.
أرِ جيرانك.
أرِ الشخص الذي يتصل بك دائمًا عندما يظهر شيء غريب على جهاز الكمبيوتر الخاص به.
قم بالإبلاغ عن المحتوى المشبوه من خلال المنصة المناسبة.
أحيانًا يكون حسن الجوار ببساطة هو قول:
"لا تتصل بهذا الرقم. دعنا نتحقق من حسابك الفعلي أولاً."
جوردان، سأضطر إلى الرفض
لذا أشكرك يا جوردان راميريز على دعوتي للاحتفال باشتراكي الوهمي في خدمة "جيك سكواد" بقيمة 399.99 دولارًا.
للأسف:
ذاهب؟ لا.
ربما؟ لا يزال الجواب بالنفي.
لا تستطيع الذهاب؟ هذا هو الخيار.
ويبدو أنني بحاجة إلى إجراء محادثة جادة مع بيل، لأنه يستمر في شراء الاشتراكات باستخدام حسابي الوهمي على باي بال .
تابعونا على NielFlamm.com/blog للمزيد من رسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، وعروض السيارات المشكوك فيها، وأي دعوة غريبة أخرى تصل إلى بريدي الوارد.