أسلوب احتيال جديد جعلني أُعيد النظر مرتين: "كلمة مرور طلب وول مارت 88458"
عندما ظننت أن محتالي البريد الوارد قد استقروا على روتين مريح من عمليات الدفع المزيفة عبر باي بال، واشتراكات جيك سكواد، ودعوات للتبرع بمئات الدولارات، قرر أحدهم على ما يبدو أن هذا الروتين بحاجة إلى تحديث.
هذا الأمر جعلني أنظر إليه مرتين.
عنوان الرسالة هو:
كلمة مرور طلب وول مارت: 88458
كلمة المرور؟
انتظر.
هل طلبتُ إعادة تعيين كلمة مرور حسابي في وول مارت؟
لا.
ولحظة الشك القصيرة تلك هي بالضبط ما لفت انتباهي.
هذا الشعور مختلف
معظم رسائل البريد الإلكتروني الاحتيالية التي أتلقاها تُعلن عن نفسها عملياً.
لقد أنفقت 499.99 دولارًا!
تم تجديد اشتراكك في فريق المهووسين!
اتصل بهذا الرقم فوراً!
إنهم يريدون إثارة الذعر.
هذا أكثر هدوءًا.
لا يحتوي نص البريد الإلكتروني على رسالة حقيقية. بدلاً من ذلك، يحتوي على مرفقين: ملف HTML وما يبدو أنه فاتورة.
المرسل الظاهر هو:
ومع ذلك، يشير الموضوع إلى وول مارت.
هذا يكفي لأتوقف.
إذا كان هذا يتعلق بحسابي في وول مارت، فلماذا تأتي الرسالة من نطاق لا علاقة له بالموضوع على الإطلاق؟
ولماذا أحتاج إلى فتح المرفقات لمعرفة ما يحدث لكلمة المرور الخاصة بي؟
ًلا شكرا.
كلمة "كلمة المرور" كادت أن تنجح
هذا ما أجده مثيراً للاهتمام في هذا الأمر.
رأيت كلمة "password" وتساءلت بشكل غريزي عما إذا كنت قد طلبت إعادة تعيين كلمة المرور.
للحظة، جعلتني الرسالة أشك في ذاكرتي.
قد يكون ذلك أكثر فعالية بكثير من فاتورة أخرى سخيفة بقيمة 499.99 دولارًا.
يقوم المستخدمون بإعادة تعيين كلمات المرور باستمرار. أحيانًا ننسى أننا طلبنا كلمة مرور. أحيانًا يقوم أحد التطبيقات بتسجيل خروجنا. أحيانًا نتلقى تنبيهات أمنية صحيحة عندما يحاول شخص ما الوصول إلى حسابنا.
لذا فإن رؤية كلمات Walmart + Order + Password مجتمعة في سطر الموضوع يمكن أن تخلق قدراً كافياً من الارتباك لدفع شخص ما إلى التحقيق.
وقد يعني التحقيق فتح أحد تلك المرفقات.
هذا هو الحد الذي أتوقف عنده.
مرفقان؟ لا بأس.
ينتهي أحد المرفقات بامتداد .htm.
هذا ملف HTML - صفحة ويب مُغلّفة كملف.
قد يؤدي فتح مرفق HTML غير متوقع إلى توجيه المستخدم إلى صفحة تسجيل دخول مزيفة أو محتوى خادع آخر مصمم ليبدو شرعيًا. لن أفتحه لأعرف ما يفعله هذا المرفق تحديدًا.
يبدو أن المرفق الثاني عبارة عن فاتورة.
لن أفتح هذا أيضاً، شكراً لك.
إذا كانت وول مارت بحاجة إلى أن أتخذ إجراءً بشأن حسابي، فأنا لست بحاجة إلى مرفق من موقع solodax.com للمتابعة.
يمكنني فتح تطبيق وول مارت بشكل مستقل أو كتابة موقع وول مارت الرسمي في متصفحي والتحقق من حسابي هناك.
لا يقدم لي البريد الإلكتروني المشبوه أي خارطة طريق لكيفية التحقيق فيه.
لهذا السبب أستمر في مشاركة هذه
لا تبدو عمليات الاحتيال دائماً على النحو التالي:
"مرحباً سيدي العزيز، لقد ربحت 47 مليون دولار."
أحيانًا تكون فوضوية.
أحيانًا تكون مصقولة.
أحيانًا يستخدمون أسماء شركات مألوفة.
وأحيانًا كل ما يحتاجونه هو كلمة واحدة - مثل كلمة المرور- ليجعلوني أتوقف وأتساءل:
"انتظر... هل فعلت شيئاً؟"
نظرتُ مرتين.
ثم نظرت إلى المرسل.
ثم نظرت إلى المرفقات.
وتذكرت:
لم أطلب إعادة تعيين كلمة المرور.
تم حل اللغز.
لم يتم فتح أي مرفقات.
لم يتم النقر على أي روابط.
لم يتم إدخال أي كلمات مرور.
وللمرة الأولى، يبدو أن بيل حصل على إجازة في ذلك اليوم.
أرسل لي محاولاتك للاحتيال
ما زلت أقوم بتوثيق الأساليب المختلفة التي تصل إلى صندوق بريدي الوارد لأن رؤية أمثلة حقيقية يمكن أن تجعل التعرف على الرسالة المشبوهة التالية أسهل.
إذا تلقيت بريدًا إلكترونيًا احتياليًا غير عادي، أو محاولة تصيد احتيالي، أو فاتورة مزيفة، أو رسالة مشبوهة لإعادة تعيين كلمة المرور، أو أي محاولة إبداعية أخرى للحصول على معلوماتك، فأرسل لي لقطة شاشة وتجربتك:
أولاً، قم بإزالة أو تغطية أي معلومات شخصية أو مالية أو معلومات حساب حساسة.
لقد غيّر المحتالون أساليبهم.
لذا سأستمر في الانتباه.
إذا لم أطلب إعادة تعيين كلمة المرور، فلن أفتح المرفق لأفهم لماذا يعتقد أحدهم أنني فعلت ذلك.
تجربة فيسبوك مستمرة: راسلتني إيمي، والآن لدي المزيد من الأسئلة
حسنًا، لم يستغرق ذلك وقتًا طويلاً.
في آخر تحديث لي، شاركتكم أنني قبلت أخيرًا طلب الصداقة الغامض من آمي فورد على فيسبوك.
لم أكن أعرف إيمي. كان لدينا صديق مشترك واحد. لفت انتباهي ملفها الشخصي لعدة أسباب، من بينها مجموعة وظائف مثيرة للإعجاب. مع ذلك، لم يثبت أي من ذلك وجود أي مشكلة في الحساب.
وهكذا انتصر الفضول.
قبلت.
وبعد ذلك بوقت قصير، راسلتني إيمي.
أضفتك بدافع الفضول
بدأت آمي حديثها قائلة:
"مرحباً نيل. أنا سعيد لأننا أنشأنا علاقة هنا."
طرحت السؤال البديهي:
"مرحباً يا إيمي، هل سبق أن التقينا؟"
لا.
قالت إن فيسبوك رشحني وأضافتني "بدافع الفضول".
هذا الأمر أضحكني لأن الفضول كان بالضبط سبب قبولي لها.
قلت لها:
"قبلت بدافع الفضول."
كان ردها؟
"أرسلت طلب الصداقة بدافع الفضول فقط، ههههه."
حسناً، هذا كل ما في الأمر.
شخصان غريبان جمعهما خوارزمية التوفيق القوية لفيسبوك - ويبدو أنهما كانا فضوليين متبادلين.
ما الذي يمكن أن يحدث خطأً؟
ثم جاءت الأسئلة
سألتني إيمي من أين أنا.
أخبرتها أنني في الأصل من نيويورك، وذكرت أنني رأيت أنها من كوريا.
أوضحت أنها في الأصل من سيول، كوريا الجنوبية، وأنها عاشت في نيويورك لمدة خمس سنوات، ثم سألتني عما إذا كنت ما زلت أعيش في نيويورك.
قلتُ إنني لم أفعل.
سألتني أين أعيش الآن.
لم أجب.
بدلاً من ذلك، سألتها ما الذي جلبها إلى نيويورك.
بحسب ما قالته إيمي، فقد انتقلت إلى هناك بعد انفصالها عن زوجها بسبب فشل زواجها، لأن نيويورك توفر فرص عمل أفضل.
سألتها عن مدة زواجها وماذا تعمل.
قالت إن الزواج استمر ثلاث سنوات، وأخبرتني:
"أعمل في مجال العقارات وأدير وكالة عقارية على تطبيق تيك توك."
والآن لدي سؤال آخر.
ما هو متجر وكلاء تيك توك؟
تذكر أن ملفها الشخصي على فيسبوك أظهر بالفعل العديد من الأدوار المهنية، بما في ذلك مستثمرة، ومالكة شركة عقارية، ومنصب متعلق بالموارد البشرية.
الآن أصبح لديّ متجر وكيل تيك توك لأضيفه إلى سيرتي الذاتية.
فسألت عن وظيفة وكالة تيك توك.
وكان تفسيرها كالتالي:
"يمكنك فهم ذلك على أنه توفير سلع مخصصة لتجار التجزئة لتحقيق الأرباح."
تمام.
ما زلت لا أفهم الأمر تماماً.
ثم عاد الحديث لي.
سألتني عن وظيفتي.
قلت لها:
"أنا حاليًا لا أعمل، لقد تقاعدت مبكرًا نوعًا ما."
لفت ردها انتباهي:
"حسنًا، لديك حياة رائعة تسبق الجدول الزمني المحدد."
ثم سألت مرة أخرى:
"هل ما زلت تعيش في نيويورك؟"
أجبت:
"لا أفعل."
وانتهى الأمر عند هذا الحد.
لا يوجد موقع.
مازحت إيمي قائلةً إن مكاني كان سراً على ما يبدو.
هذا هو الحال الآن.
ثم اتخذ الحديث منحىً غير متوقع
قالت إيمي إنها استمتعت بالحديث معي لكنها بحاجة للاستعداد لبعض اجتماعات العمل. تبادلنا التحيات، وانتهى الحديث.
أو هكذا ظننت.
وفي وقت لاحق من تلك الليلة، في تمام الساعة 10:17 مساءً، وصلت رسالة أخرى:
"هل أنت شخص من ذوي الإعاقة؟"
هذا بالتأكيد موضوع جيد لبدء الحديث.
أجبت:
"عديد."
سألتني عن التحديات التي أواجهها.
أخبرتها عن عملية بتر ساقي وفشلي الكلوي.
وهذا هو الوضع الحالي الذي توصلنا إليه من خلال لقطات الشاشة.
هل هذه عملية احتيال؟
ما زلت لا أعرف.
وأعتقد أن هذا أمر مهم أن نقوله.
لا يوجد في هذه المحادثة ما يثبت أن آمي تدير عملية احتيال أو أن الشخص الذي يقف وراء الحساب ليس هو الشخص الذي يدعي أنه هو.
وفي الوقت نفسه، أنا منتبه.
طلب صداقة غير مرغوب فيه من شخص غريب.
عدد قليل جداً من الأصدقاء على فيسبوك.
عدة مسميات وظيفية مختلفة.
أسئلة حول مكان إقامتي.
أسئلة حول عملي.
نشاط تجاري يشمل تجار التجزئة الذين يحققون أرباحاً.
والآن أسئلة حول إعاقتي.
يمكن أن يكون لكل منها تفسير بريء تماماً.
مجتمعة، تكفي هذه العوامل بالنسبة لي لأستمر في توخي الحذر.
أنا أيضاً فضولي لمعرفة إلى أين سيؤدي هذا
لقد أصبح هذا الأمر بمثابة تجربة صغيرة لي على وسائل التواصل الاجتماعي.
لن أرسل أموالاً.
لن أقدم معلومات مالية.
لن أشارك كلمات المرور أو معلومات الحساب.
لن أنقر على روابط غامضة.
ولن أسرع في تقديم تفاصيل شخصية لمجرد أن أحدهم يسأل.
أنا أجري محادثة.
إذا كانت آمي مجرد شخص ودود في نيويورك عثر على ملفي الشخصي من خلال توصيات فيسبوك، فقد يكون هذا كل ما في الأمر.
إذا تحول الحديث في النهاية إلى:
"نيل، هل فكرت يوماً في العملات المشفرة؟"
حسنًا...
قد يكون لديّ منشور آخر لأكتبه على المدونة.
في الوقت الحالي، تستمر تجربة فيسبوك.
ولدي شعور بأن هذه القصة لم تنته بعد.
فعلتها: قبلت طلب الصداقة الغامض على فيسبوك
حسناً، لقد فعلتها.
رغم الصوت الصغير في رأسي الذي يقول: "نيل، أنت تعرف كيف تنتهي هذه القصص عادةً"، نقرت على "تأكيد".
أصبحت أنا وإيمي فورد الآن صديقتين رسمياً على موقع فيسبوك.
أشعر أنه يجب عليّ تحديث حالتي الاجتماعية.
لمن فاتته الحلقة الأولى، تلقيت قبل أيام طلب صداقة من إيمي. لم أكن أعرفها. كان لدينا صديق مشترك واحد، وأثار ملفها الشخصي تساؤلات كثيرة دفعتني لكتابة تدوينة كاملة أسأل فيها إن كان عليّ قبول الطلب أم حذفه.
انتصر الفضول.
أهلاً بكم في التجربة.
أول اكتشاف: لا تزال إيمي تنشر منشوراتها
بعد قبول الطلب، لاحظت منشورًا جديدًا من اليوم حول سوق برودواي للسلع المستعملة والمزاد الكبير في نيويورك.
توجد صور لتذكارات برودواي، وبرامج العروض، وعناصر المزاد، والمسرح نفسه.
تمام.
هذا بالتأكيد أكثر إثارة للاهتمام من الاستلام الفوري:
"مرحباً عزيزتي، كيف حالك اليوم؟"
وبعد سبع دقائق، ظهرت فرصة استثمارية مذهلة في مجال العملات المشفرة.
حتى الان جيدة جدا.
لكن قبول الطلب سمح لي أيضاً برؤية المزيد من الملف الشخصي.
وهنا لاحظت سيرة آمي الذاتية.
يبدو أن آمي مشغولة للغاية
بحسب الملف الشخصي، فإن لدى آمي ليس جهة عمل واحدة، ولا اثنتين، بل ثلاث جهات عمل مختلفة مدرجة.
هي على ما يبدو:
المستثمر - جيلبين لودج
المالك - الجانب المشرق من العقارات
أخصائي موارد بشرية - سامسونج العالمية
إنها مسيرة مهنية مميزة للغاية.
مستثمر.
صاحب عمل.
أخصائي موارد بشرية.
أشعر بالتعب لمجرد قراءته.
وتذكر أن الملف الشخصي يعرض حاليًا 16 صديقًا فقط على فيسبوك.
يبدو أن لدى إيمي وظائف أكثر من عدد أصدقائها على موقع فيسبوك.
أنا لا أحكم على أحد.
ربما هي ببساطة تركز بشدة على مسيرتها المهنية.
ربما تكون بارعة بشكل استثنائي في إنجاز مهام متعددة في وقت واحد.
ربما لم يكن موقع لينكدإن يمثل تحدياً كافياً.
ثم هناك بقية الملف الشخصي
المعلومات التي أراها الآن تقول إنها:
يعيش في مدينة نيويورك، نيويورك.
هو من سيول، كوريا.
أعزب.
التحق بجامعة ليدز.
يعمل - أو عمل - في تلك الأدوار الثلاثة المختلفة تماماً.
وهي تنشر منشورات عن معالم نيويورك السياحية وفعالياتها.
هل يثبت أي من هذه الأشياء وجود أي شيء مريب؟
لا.
هذا مهم.
ينتقل الناس. يغيرون مساراتهم المهنية. يشغلون وظائف متعددة. لا يحتفظون دائمًا بقوائم أصدقاء كبيرة على فيسبوك. يستخدم الناس أسماءً إنجليزية. وبالتأكيد، قد يسلك الناجحون مسارات مهنية غير تقليدية.
لكن ماذا لو أخذنا هذا الأمر مع طلب صداقة غير مرغوب فيه من شخص لا أعرفه؟
لا يزال حاجبي مرفوعاً.
ربما الحاجبان كلاهما.
والآن ننتظر
لن أراسل إيمي.
أنا لا أطلب رقم هاتف.
لن أنقل المحادثة إلى واتساب أو تيليجرام.
بالتأكيد لن أناقش موضوع الاستثمارات.
وإذا كان لدى آمي عمٌّ عبقري في مجال العملات المشفرة قادر على تحويل 500 دولار إلى 47000 دولار بحلول يوم الخميس...
ربما سأمتنع عن المشاركة.
في الوقت الحالي، أنا فضولي فقط لمعرفة ما سيحدث لاحقاً.
ربما لا يحدث شيء.
ربما تكون آمي شخصًا حقيقيًا تمامًا، وقد أرسلت لي طلب صداقة عشوائيًا.
ربما سأكتشف في النهاية لماذا أرادت التواصل معي.
أو ربما يكتب الفصل التالي نفسه.
في كلتا الحالتين، قمت بالضغط على "تأكيد".
لقد بدأت التجربة رسمياً.
وآمي، إذا كنتِ حقيقية وصادفتِ هذه المنشورات في نهاية المطاف:
أهلاً.
أرجو ألا تأخذ الأمر على محمل شخصي.
لقد دربني بريدي الإلكتروني على الشك في الجميع.
وخاصة الأشخاص الذين لديهم وظائف أكثر من عدد أصدقائهم على فيسبوك.
هل يمكن دفع 500 دولار مقدماً لكل شيء؟ حساب السيارات هذا على تيك توك أثار المزيد من التساؤلات كلما تابعت مشاهدته
على ما يبدو، لا يزال تطبيق تيك توك يعتقد أنني بحاجة إلى سيارة.
في هذه المرحلة، بدأت أعتقد أن الخوارزمية تريدني أن أفتح وكالة لبيع السيارات.
هذه المرة صادفت حسابًا يُطلق على نفسه اسم "Michael Werve Cars Near You" مع أكثر من 4300 متابع و 15000 إعجاب كما هو موضح في الملف الشخصي عندما التقطت لقطة الشاشة.
تتضمن السيرة الذاتية الوعود التالية:
"شحن في نفس اليوم"
"سيارات بأسعار معقولة أقل من 10 آلاف دولار"
"موافقات سريعة"
وبالطبع، الرقم السحري الذي يظهر باستمرار في منشورات المركبات على تيك توك:
دفعة أولى 500 دولار
لكن كلما شاهدت المزيد من الفيديوهات، زادت الأسئلة التي كانت تراودني.
🚩 هذه ليست مجرد بضع سيارات مستعملة رخيصة
يُظهر التقرير تشكيلة واسعة بشكلٍ مُثير للدهشة من المركبات.
هناك سيارة أودي A6 موديل 2016 معروضة للبيع بدفعة أولى قدرها 500 دولار فقط.
يوجد سيارة فورد إسكيب موديل 2021 بدفعة أولى قدرها 1000 دولار.
هناك سيارة تويوتا كورولا موديل 2025 بدفعة أولى قدرها 500 دولار فقط.
تظهر في الصورة امرأة تقود سيارة نيسان ألتيما موديل 2018 قطعت مسافة 73 ألف ميل، مصحوبة بنص يقول:
"تهانينا 🎈🎊 دفعة أولى 800 دولار فقط."
ثم ننتقل إلى شيء أكثر إثارة للاهتمام:
"تفريغ سيارة كايين جي تي إس كوبيه الجديدة!"
يُظهر الفيديو سيارة بورش يتم إنزالها من ناقلة سيارات، ويقول:
"توصيل في نفس اليوم بدفعة أولى قدرها 500 دولار فقط."
هذا نطاق واسع من المخزون.
سيارات للمبتدئين.
سيارات فاخرة مستعملة.
سيارات الدفع الرباعي.
سيارات تويوتا شبه جديدة.
وسيارة بورش كايين جي تي إس كوبيه.
يبدو أن كل ذلك مرتبط ببعضه البعض من خلال دفعات مقدمة صغيرة بشكل ملحوظ.
🚩 ثم هناك سيارة كامارو
لفت انتباهي أحد الفيديوهات لأن السيارة كانت متوقفة مباشرة أمام وكالة بيع السيارات.
تقول الطبقة الإضافية لتطبيق تيك توك:
السعر: 6000 دولار أمريكي
، دفعة أولى: 800 دولار أمريكي،
قسط شهري: 250 دولار أمريكي،
جميع الحالات الائتمانية مقبولة
لكن انظر خلف سيارة الكامارو.
لافتة الوكالة تقول "بايسانوس أوتو".
هذا أعطاني شيئاً يمكنني التحقق منه بالفعل.
بايسانوس أوتو هو معرض سيارات مستعملة حقيقي يقع في 2212 طريق ويرت في هيوستن، تكساس. يؤكد موقعه الإلكتروني هذا العنوان ويذكر أنه يعمل منذ أكثر من 20 عامًا. مبيعات بايسانوس أوتو
وهنا يصبح الأمر أكثر إثارة للاهتمام.
وجدتُ إعلاناتٍ فعليةً مرتبطةً بـ Paisanos لسيارات كامارو 2SS. أحد الإعلانات لسيارة كامارو 2SS موديل 2020 لم يُعلن عن سعر شراء، بل أعلن عن دفعة أولى قدرها 3500 دولار. إعلانٌ آخر لسيارة كامارو موديل 2023 أعلن بالمثل عن دفعة أولى قدرها 3000 دولار. OfferUp
يُوضح موقع بايسانوس الإلكتروني هذا الفرق بشكلٍ جليّ. إذ ينصّ إخلاء المسؤولية الخاص به على أن الأسعار المُعلنة على سوق فيسبوك قد تُمثّل الدفعة المُقدّمة، بينما يختلف سعر البيع النقدي الفعلي وشروط التمويل. مبيعات بايسانوس للسيارات
لذا فإن صورة أو مقطع فيديو لسيارة حقيقية في وكالة بيع سيارات حقيقية لا يثبت أن حساب TikTok الذي يعرضها مخول ببيع تلك السيارة بالسعر الذي يعرضه على الشاشة.
هذا تمييز مهم للغاية.
🚩 ثم بدأتُ أولي اهتمامًا للمواقع
كان هذا شيئًا آخر أزعجني.
شاهدتُ العديد من المقاطع القصيرة للحساب.
يتغير المشهد.
بشكل كبير.
من الواضح أن إحدى المركبات متوقفة في مركز بايسانوس للسيارات في هيوستن.
ويظهر مشهد آخر ما يبدو أنه شاحنة نقل تقوم بتفريغ سيارة بورش في أحد شوارع المدينة.
تم تصوير مركبة أخرى في موقف سيارات محاط بمبانٍ من الطوب تبدو سكنية.
تظهر سيارة كورولا أخرى في موقف سيارات تجاري مختلف تماماً في الليل.
لا تُثبت الخلفيات المختلفة بحد ذاتها أي شيء. فمن المؤكد أن وسيطًا شرعيًا أو وكالة بيع سيارات متعددة الفروع أو شركة توصيل يمكنها تصوير المركبات في أماكن مختلفة.
لكن عندما يعرض حساب ما مجموعة من المركبات المتاحة بدفعات مقدمة صغيرة للغاية، فإن تغيير المواقع يصبح سببًا آخر يدفعني إلى معرفة ذلك:
أين يقع مقر الوكالة تحديداً؟
من يملك هذه المركبات؟
أين يمكنني معاينتها فعلياً؟
ما هي رخصة التاجر التي يعمل بموجبها البائع؟
ما هو رقم تعريف المركبة (VIN)؟
ولماذا يبدو أن هذه الفيديوهات تأتي من أماكن مختلفة كثيرة؟
🚩 يبدو فيديو بورش وكأنه وسيلة نقل - وليس عملية بيع
لفت انتباهي بشكل خاص فيديو كايين.
يقول النص:
"تفريغ سيارة كايين جي تي إس كوبيه الجديدة!"
و:
"التوصيل في نفس اليوم مقابل دفعة أولى قدرها 500 دولار فقط."
لكن ما أراه هو سيارة بورش تخرج من ما يبدو أنه ناقلة مركبات تجارية.
وهذا يثبت أن شخصًا ما كان ينقل سيارة بورش.
هذا لا يثبت أن حساب TikTok يمتلك سيارة بورش تلك، أو أنه باعها، أو أنه يستطيع توصيلها لي مقابل 500 دولار كدفعة أولى.
هذه هي المشكلة المتكررة في محتوى المركبات على وسائل التواصل الاجتماعي:
لا يعني امتلاك سيارة حقيقية بالضرورة وجود عرض حقيقي.
لا يثبت وجود ناقل حقيقي إتمام عملية البيع.
وجود وكالة بيع سيارات حقيقية في الخلفية لا يثبت الانتماء.
لا تُحدد صورة العميل الحقيقية شروط المعاملة بشكل مستقل.
الصور تثبت ما هو ظاهر فيها.
ليس بالضرورة القصة التي تدور حولهم.
💰 لنتحدث عن القيم الحقيقية
وهنا يصبح من الصعب تجاهل الجوانب الاقتصادية.
خذ على سبيل المثال سيارة تويوتا كورولا 2025 المعروضة مع عبارة "500 دولار فقط كدفعة أولى".
يُقدّر موقع كيلي بلو بوك حاليًا سعر الشراء العادل لسيارة تويوتا كورولا موديل 2025 بحوالي 21,400 إلى 26,600 دولار أمريكي، وذلك حسب الفئة، بينما يتراوح سعرها الأصلي المقترح من المصنّع بين 23,460 و29,175 دولارًا أمريكيًا. (Kbb.com
ثم هناك سيارة فورد إسكيب 2021.
تُشير تقديرات KBB الحالية إلى أن أسعار الشراء العادلة تتراوح بين 13,900 دولار و18,050 دولارًا، وذلك حسب المواصفات. حتى تقديرات KBB لقيمة السيارة عند استبدالها تتراوح بين 7,550 دولارًا و12,200 دولارًا. Kbb.com
أودي A6 2016؟
يتراوح سعر الشراء العادل الحالي وفقًا لـ KBB بين 11,350 دولارًا أمريكيًا و14,600 دولارًا أمريكيًا، وذلك حسب نوع السيارة. Kbb.com
وماذا عن سيارة نيسان ألتيما موديل 2018 التي يُزعم أنها تم شراؤها بدفعة أولى قدرها 800 دولار؟
تُقدّر شركة KBB حاليًا أسعار الشراء العادلة لدى الوكلاء بحوالي 10,200 إلى 11,750 دولارًا أمريكيًا، وذلك حسب فئة السيارة، قبل تعديل السعر ليتناسب مع سعر السيارة المحددة التي قطعت مسافة 73,000 ميل والموضحة في المنشور. Kbb.com
لا يعني أي من هذا أن التاجر الشرعي لا يستطيع تمويل سيارة بدفعة أولى صغيرة.
بإمكانهم ذلك بكل تأكيد.
لكن الدفعة المقدمة ليست سعر الشراء.
ولهذا السبب تحديداً تُعدّ بقية معلومات التمويل مهمة.
📊 ماذا عن البيع بالجملة لـ MMR؟
أردت أيضًا مقارنة هذه العروض مع تقرير سوق مانهايم (MMR) لأن قيم KBB بالتجزئة لا تروي سوى جزء من القصة.
يُعدّ مؤشر MMR معيارًا أساسيًا لأسعار الجملة، ويستند إلى معاملات مزادات مانهايم الفعلية. وتُشير مانهايم إلى أن قاعدة بياناتها تستقي معلوماتها من ملايين معاملات المزادات في جميع أنحاء الولايات المتحدة وكندا.
تكمن المشكلة في تحديد سعر "سعر السوق" بشكل عام في أن هذا السعر يختلف باختلاف المركبة. فعدد الكيلومترات المقطوعة، والفئة، والحالة، والمنطقة، وتاريخ المعاملة كلها عوامل مهمة. وبدون أرقام تعريف المركبات (VIN) والمواصفات الدقيقة لهذه المركبات على منصة تيك توك، بالإضافة إلى إمكانية الوصول المباشر إلى أسعار السوق، لا أرغب في اختلاق أرقام عشوائية والتظاهر بدقتها.
لكن يمكننا إيجاد أمثلة واقعية.
أظهرت سيارة نيسان ألتيما 2.5 S موديل 2018، قطعت حوالي 150,000 ميل، مؤخراً متوسط سعر بيعها (MMR) بقيمة 4,275 دولاراً أمريكياً، ضمن نطاق سعري يتراوح تقريباً بين 3,225 و5,350 دولاراً أمريكياً. (أوتوماكس)
بالنسبة لسيارات فورد إسكيب موديل 2021، تتباين البيانات الحديثة المرتبطة بشركة مانهايم بشكل كبير حسب المسافة المقطوعة وحالة السيارة. فقد بلغ متوسط سعر سيارة SE ذات المسافة المقطوعة العالية 3,425 دولارًا، بينما بلغ سعر سيارة أخرى بحالة أفضل 8,225 دولارًا. أما سيارة SEL فقد بلغ سعرها 6,000 دولار. أوتوماكس
لهذا السبب تحديداً، فإن رقم تعريف المركبة (VIN) والمسافة المقطوعة وحالة المركبة مهمة.
وهذا أيضاً هو السبب في أن عبارة "500 دولار كدفعة أولى" لا تخبر المستهلك بأي شيء تقريباً عما يوافق على دفعه فعلياً.
🚩 الرياضيات هي ما يهم
لنفترض أن شخصًا ما قام بتمويل سيارة بقيمة 20,000 دولار بدفعة أولى قدرها 500 دولار.
لم يشتروا سيارة بقيمة 500 دولار.
لقد دفعوا 500 دولار في صفقة قد تكلف في النهاية عشرات الآلاف من الدولارات بعد سداد المبلغ المتبقي من رأس المال والفوائد والضرائب ورسوم التسجيل والتوثيق وغيرها من الرسوم.
لهذا السبب أريد أن أعرف:
ما هو سعر البيع الفعلي؟
ما هو معدل الفائدة السنوي؟
ما هي مدة القرض؟
ما هو القسط الشهري؟
ما هو إجمالي المدفوعات؟
من هو المُقرض؟
هل هناك رسوم إضافية على الوكيل؟
ما هي شروط الائتمان المطلوبة؟
هل مبلغ الـ 500 دولار قابل للاسترداد؟
وقبل أن نتطرق إلى أي من ذلك،
هل يمتلك هذا الحساب السيارة أو يمثلها فعلياً؟
هذه ليست أسئلة مزعجة.
هذه أسئلة قيمتها 20 ألف دولار.
🚩 عدد المتابعين لا يعني بالضرورة وجود علامة توثيق
كان لدى الحساب آلاف المتابعين عندما اطلعت عليه.
هذا من شأنه أن يخلق مصداقية.
"يتابع هذا الشخص أربعة آلاف شخص. لا بد أن الأمر شرعي."
لا.
عدد المتابعين ليس بمثابة تراخيص تجارية.
الإعجابات ليست بمثابة سندات ملكية للمركبات.
المشاهدات ليست أرقام تعريف المركبات (VIN).
لا يُعدّ ملف تعريف TikTok المصقول دليلاً على أن الشخص الذي يقف وراءه يمتلك المركبات التي تظهر في مقاطع الفيديو.
ولا يصبح الرابط الموجود في السيرة الذاتية موثوقاً به لمجرد أن آلاف الأشخاص يتابعون الحساب.
🏡 لا تكن سلبياً - كن جاراً صالحاً
هذا هو الجزء الذي أعود إليه مراراً وتكراراً.
هناك من يحتاج بشدة إلى وسيلة نقل.
تم رفض طلبات تمويلهم.
وضعهم الائتماني ليس جيداً.
عليهم أن يبدأوا العمل يوم الاثنين.
ثم يقوم تطبيق تيك توك بتقديم ما يلي:
كورولا 2025 - دفعة أولى 500 دولار
أو:
توصيل في نفس اليوم - دفعة أولى 500 دولار
فجأة، أصبح شيء بدا مستحيلاً من الناحية المالية ممكناً.
هذا هو بالضبط الوقت الذي يمكن فيه لشخص آخر يطرح الأسئلة أن يُحدث فرقاً.
إذا رأيت صديقًا أو فردًا من العائلة متحمسًا لعرض كهذا، فلا تسخر منه.
ساعدهم في التحقق من ذلك.
اطلب رقم تعريف المركبة (VIN).
ابحث عن الوكالة بشكل مستقل.
اتصل بالوكالة باستخدام رقم الهاتف الموجود على موقعها الرسمي على الإنترنت، وليس رقمًا تم توفيره في رسالة خاصة على تطبيق TikTok.
تحقق من قيمة السيارة.
احصل على شروط التمويل الكاملة.
ولا ترسل لشخص ما دفعة مقدمة لمجرد أنه يقول إنه يستطيع تسليم السيارة اليوم.
على سبيل المثال، تمتلك شركة بايسانوس أوتو الحقيقية عنوانًا وموقعًا إلكترونيًا ورقم هاتف في هيوستن يمكن التحقق منها بشكل مستقل. بايسانوس أوتو سيلز. هذا النوع من المعلومات هو ما أستخدمه للتحقق مما إذا كان الشخص الذي ينشر صورة لسيارة على أرضه يمثل بالفعل وكالة بيع السيارات.
لأن هناك جملة واحدة أكررها طوال هذه التجربة:
إن امتلاك سيارة حقيقية لا يجعل العرض حقيقياً بالضرورة.
وكذلك الحال بالنسبة لـ 4000 متابع.
قبل إرسال 500 دولار، أو 800 دولار، أو دولار واحد، تحقق من هوية الشخص الموجود فعلاً على الجانب الآخر من الشاشة.
تابعونا على NielFlamm.com/blog لمزيد من عروض السيارات المشبوهة، ورسائل البريد الإلكتروني المريبة، وعمليات الاحتيال في التوظيف، وأي شيء يقرر TikTok أنني بحاجة إلى التحقيق فيه لاحقًا.
اشتراك آخر بقيمة 399.99 دولارًا؟ يبدو أن فريق Geek Squad يُقيم فعالية على فيسبوك
لدي اشتراك آخر باهظ الثمن لم أكن أعرف عنه شيئاً.
ومرة أخرى، كان المحتالون لطفاء بما يكفي لدعوتي إلى فعالية على فيسبوك للاحتفال بذلك.
وصلت هذه الرسالة الإلكترونية بعنوان:
"لقد دعاك جوردان راميريز إلى جيك سكواد. تم تأكيد الطلب: رقم الفاتورة 445016. المبلغ: 399.99 دولارًا أمريكيًا"
بحسب الدعوة، من المفترض أنني دفعت 399.99 دولارًا مقابل خطة حماية الكمبيوتر الشخصي من Geek Squad.
هناك مشكلة بسيطة واحدة فقط.
لم أكن.
وإذا بدا هذا مألوفاً، فذلك لأنه كذلك.
🚩 ألم نشاهد هذا الفيلم من قبل؟
تلقيت مؤخراً دعوة أخرى لحضور فعالية على فيسبوك تزعم أنه مبلغ 498.99 دولاراً أمريكياً مقابل اشتراك من خلال حسابي على باي بال.
هذا الاقتباس جاء من "أغنيس ضد بيردن"
هذه المرة لدينا جوردان راميريز، وفريق جيك سكواد، و $399.99.
شخص مختلف.
شركة مختلفة.
مبلغ مختلف بالدولار.
لكن النص مشابه بشكل ملحوظ.
وجاء في الدعوة ما يلي:
"لقد دفع بيل مبلغ 399.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حساب PayPal الخاص بك من بائع مجهول الهوية."
انتظر.
هل عاد بيل؟!
يبدو أن بيل لديه إمكانية الوصول إلى حسابي الوهمي على باي بال، وهو يقوم بجولة تسوق كبيرة.
سيكون من المفيد الجلوس مع بيل ومناقشة الحدود.
🚩 فيسبوك يحذرني حرفياً
أحد أكثر الأشياء التي أعجبتني هو أن التحذير موجود في أعلى الرسالة مباشرةً:
"لم ترسل شركة ميتا دعوة هذا الحدث. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
شكراً لكِ يا ميتا.
تم استلام الرسالة.
هذا تمييز مهم لأن المرسل المذكور في البريد الإلكتروني هو:
جوردان راميريز <notification@facebookmail.com>
قد يرى شخص ما عنوان البريد الإلكتروني المرتبط بفيسبوك ويفترض أن الرسالة الأساسية جديرة بالثقة.
لكن لقطة الشاشة نفسها توضح ما يحدث.
دعاني جوردان راميريز إلى فعالية.
يحتوي هذا الحدث على.
إن قيام منصة شرعية بإرسال إشعار لا يجعل المحتوى الذي أنشأه مستخدم آخر شرعياً بشكل تلقائي.
🎉 متى تبدأ حفلة فريق المهووسين؟
تمنحني الدعوة خيارات فيسبوك التقليدية:
ذاهب
ربما
لا أستطيع الذهاب
لنرى.
هل سأذهب إلى احتفال اشتراكي الوهمي في خدمة "جيك سكواد" الذي تبلغ قيمته 399.99 دولارًا؟
أميل إلى:
لا أستطيع الذهاب.
لديّ خطط في ذلك المساء.
وبالتحديد، عدم الاتصال بالرقم الموجود في هذه الرسالة.
🚩 وها هو ذا: رقم الهاتف
تقول الرسالة إنه إذا لم أتعرف على عملية الشراء، فيجب عليّ الاتصال بـ:
"مركز الحلول"
ويوفر رقم هاتف بشكل ملائم.
هذا هو الجزء الذي يستحق الاهتمام.
إن المبلغ المخيف البالغ 399.99 دولارًا يلفت انتباهك.
فريق Geek Squad علامة تجارية معروفة.
باي بال عنصرًا ماليًا.
ويوفر رقم الهاتف طريقة فورية "لحل" المشكلة.
هذا هو بالضبط الوقت الذي سأتوقف فيه.
لو كنت أعتقد حقًا أن شركة Geek Squad قد فرضت عليّ مبلغ 399.99 دولارًا، لما اتصلت بالرقم المذكور في حدث مشبوه على فيسبوك.
سأتحقق من حساباتي على باي بال وبطاقة الائتمان والحسابات المصرفية بشكل منفصل.
ثم، إذا لزم الأمر، سأبحث بشكل مستقل عن معلومات الاتصال الصحيحة لفريق Geek Squad أو المؤسسة المالية المعنية.
الرسالة المشبوهة لا تقدم المشكلة والحل معاً.
🚩 "Pay_Pal" يظهر مجدداً
هذه تفصيلة أخرى لاحظتها في كلتا الرسالتين.
ليس باي بال.
باي بال.
استخدمت دعوة الاشتراك السابقة التي تبلغ قيمتها 498.99 دولارًا نفس الصياغة تقريبًا.
وهذا أيضاً يفعل ذلك.
فلنقارن إذن.
الرسالة السابقة:
اشتراك بقيمة 498.99 دولارًا.
دعوة لحضور فعالية على فيسبوك.
مطالبة تتعلق بـ "Pay_Pal"
عنوان IP لبائع غير معروف.
رقم الهاتف الذي يجب الاتصال به.
الرسالة الحالية:
اشتراك Geek Squad بقيمة 399.99 دولارًا.
دعوة لحضور فعالية على فيسبوك.
دعوى قضائية تتعلق بـ "باي بال"
عنوان IP لبائع غير معروف.
رقم الهاتف الذي يجب الاتصال به.
هذه مصادفة غريبة.
أو ربما ننظر إلى اختلافات في نفس نموذج الهندسة الاجتماعية.
🧠 عملية الاحتيال لا تتعلق حقًا بفريق الدعم الفني
هذه نقطة مهمة.
إن اسم الشركة المعروف يجعل القصة قابلة للتصديق.
اليوم سنتحدث عن فريق المهووسين التقنيين.
وفي يوم آخر قد يكون الأمر متعلقًا بـ PayPal أو Norton أو McAfee أو Amazon أو Microsoft أو علامة تجارية مألوفة أخرى.
الجانب النفسي هو المهم.
هل ترى:
$399.99
قد يكون رد فعلك الفوري هو:
ماذا اشتريت؟!
ثم ترى:
"إذا لم تتعرف على هذه العملية الشرائية، فيرجى الاتصال بـ..."
ممتاز!
يوجد رقم هاتف!
وقبل أن تتحقق مما إذا كانت المعاملة موجودة بالفعل، فأنت تتحدث إلى أي شخص موجود على الطرف الآخر.
لهذا السبب فإن الإلحاح فعال للغاية.
لا يشترط بالضرورة أن تصمد الرسالة أمام التحليل الدقيق.
الأمر يتطلب فقط أن يدفعك إلى التصرف قبل أن تقوم بتحليل دقيق.
🚩 لا تتصل بالرقم للتأكد من صحته
يبدو هذا واضحاً عندما تقوله بصوت عالٍ، لكن الأمر يستحق التكرار.
إذا وصلتك رسالة مشبوهة تخبرك بحدوث شيء فظيع ثم تقدم لك رقم هاتف لإصلاحه:
لا تستخدم الرسالة المشبوهة للتحقق من الرسالة المشبوهة.
تجاوزها.
افتح تطبيق PayPal الخاص بك.
تحقق من حسابك المصرفي.
تحقق من بطاقتك الائتمانية.
قم بزيارة الموقع الإلكتروني الرسمي للشركة بشكل مستقل.
إذا لم تكن هناك معاملة بقيمة 399.99 دولارًا في أي مكان، فهذه معلومات مهمة.
وإذا كانت معاملة غير مصرح بها، فاتصل بالمؤسسة المالية باستخدام معلومات تم التحقق منها بشكل مستقل - وليس الرقم الوارد في الرسالة المشكوك فيها.
🏡 لا تكن سلبياً. كن جاراً صالحاً.
لهذا السبب أستمر في مشاركة هذه الأشياء.
أتعرف على هذا النمط لأني كنت أقوم بتوثيقه.
قد لا يفعل ذلك شخص آخر.
قد يرى أحدهم فريق "جيك سكواد"، ويتعرف على الاسم، فيصاب بالذعر.
قد يظن أحدهم أن زوجه أو طفله قد اشترى شيئاً ما.
قد يشعر البعض بالقلق من أن حسابهم على باي بال قد تم اختراقه.
وقد يتصل أحدهم على الفور.
إذا رأيت أحد هذه الرسائل، فلا تحذفها وتنتقل إلى غيرها.
حذر شخصًا ما.
أرها لوالديك.
أرِ جيرانك.
أرِ الشخص الذي يتصل بك دائمًا عندما يظهر شيء غريب على جهاز الكمبيوتر الخاص به.
قم بالإبلاغ عن المحتوى المشبوه من خلال المنصة المناسبة.
أحيانًا يكون حسن الجوار ببساطة هو قول:
"لا تتصل بهذا الرقم. دعنا نتحقق من حسابك الفعلي أولاً."
جوردان، سأضطر إلى الرفض
لذا أشكرك يا جوردان راميريز على دعوتي للاحتفال باشتراكي الوهمي في خدمة "جيك سكواد" بقيمة 399.99 دولارًا.
للأسف:
ذاهب؟ لا.
ربما؟ لا يزال الجواب بالنفي.
لا تستطيع الذهاب؟ هذا هو الخيار.
ويبدو أنني بحاجة إلى إجراء محادثة جادة مع بيل، لأنه يستمر في شراء الاشتراكات باستخدام حسابي الوهمي على باي بال .
تابعونا على NielFlamm.com/blog للمزيد من رسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، وعروض السيارات المشكوك فيها، وأي دعوة غريبة أخرى تصل إلى بريدي الوارد.