تحية جنوبية تأتي مع وصفة
بالأمس، مشيتُ بصعوبة عبر موقف السيارات إلى متجر هاريس تيتير في ريفرتاون، مركزاً على الانتقال من سيارتي إلى عربة سكوتر.
خلفي، ألقى رجلٌ أكبر مني سنًا التحية. كان يرتدي بنطال جينز، وقميصًا قطنيًا، وقميصًا واسعًا بأكمام طويلة بنقشة مربعات، وهو ما بدا لي كثيرًا من الملابس في هذا الجو الحار. كنت أتعرق بالفعل لمجرد النظر إليه.
وبطبيعة الحال، رددت التحية.
هذا هو الجنوب. تقول مرحباً. ما لا تدركه دائماً هو أنك وافقت للتو على حضور عرض تقديمي.
"أحب أرز بوجانجلز والفاصوليا الحمراء"، هكذا أعلن.
بدون مقدمة. بدون تمهيد. انتقلنا مباشرة من التحية إلى الأطباق الجانبية.
رائع! لم أكن أعرف أنه لا يحبها، لكنني كنت سعيداً لأننا أوضحنا ذلك.
ظللت أعرج. وظل هو يتحدث.
وأوضح أنه يشتري الحجم العائلي.
هذا الرجل يعشق الأرز والفاصوليا حقاً . لم نكن قد وصلنا إلى المتجر بعد، وكنت أعرف بالفعل مطعمه المفضل، وطبقه الجانبي المفضل، واستراتيجية شرائه.
ثم قال إنه يحتفظ بها لبضعة أيام.
ثم قال إنه لا يفعل.
في هذه المرحلة، لم أكن متأكدًا مما إذا كنا نناقش بقايا الطعام أم نأخذ شهادة تحت القسم.
وأوضح قائلاً: "ما يفعله هو وضع الأرز والفاصوليا في مقلاة. ثم يكسر بيضة فيها، ويخفقها، ويخلط كل شيء معاً".
وهنا، يا أصدقائي، فقدني.
قلت له: "أنا لا آكل البيض. البيض مقرف."
كان بإمكاني التوقف عند هذا الحد. ربما كان شخصٌ يمتلك دواسة فرامل فعّالة للمحادثة سيفعل ذلك أيضاً.
بدلاً من ذلك، شرحتُ أنني أعتبر البيض بمثابة دورة حيض الدجاجة. بيضة غير مخصبة. نعم، أعلم أن هذا ليس وصفاً دقيقاً من الناحية التقنية. مع ذلك، هذا هو الوصف الذي استقر عليه عقلي، وعقلي لا يقبل أي تعليق علني.
لقد عرض عليّ وصفة طعام. فأجبته بمخاوف تتعلق بتكاثر الدواجن.
لم يطلب أي منا أيًا من هذا.
بحلول ذلك الوقت، كنا قد وصلنا إلى قسم المنتجات الطازجة - قسم الأطعمة الكاملة في هاريس تيتير، حيث يمكن أن تكون الموزة مجرد موزة دون أن يقوم أي منا بكسر بيضة فوقها.
افترقنا بين الفاكهة.
قلت: "لقد سررت بالحديث معك. أتمنى لك يوماً رائعاً!"
وكنتُ جاداً في ذلك.
ذهب ليتسوق. أما أنا، فذهبت أتعثر لأتسوق، حاملاً معي وصفة لن أطبخها أبداً، ومعلومات عن عادات شخص غريب في تناول الأرز والفاصوليا أكثر مما أعرفه عن بعض أفراد عائلتي.
هذا هو الجنوب.
أحيانًا تعني كلمة "مرحبًا" "مرحبًا"
أحياناً يعني ذلك: "امشِ معي. هناك شيء يجب أن تعرفه عن بوجانجلز."
هل يمكن دفع 500 دولار مقدماً لكل شيء؟ حساب السيارات هذا على تيك توك أثار المزيد من التساؤلات كلما تابعت مشاهدته
على ما يبدو، لا يزال تطبيق تيك توك يعتقد أنني بحاجة إلى سيارة.
في هذه المرحلة، بدأت أعتقد أن الخوارزمية تريدني أن أفتح وكالة لبيع السيارات.
هذه المرة صادفت حسابًا يُطلق على نفسه اسم "Michael Werve Cars Near You" مع أكثر من 4300 متابع و 15000 إعجاب كما هو موضح في الملف الشخصي عندما التقطت لقطة الشاشة.
تتضمن السيرة الذاتية الوعود التالية:
"شحن في نفس اليوم"
"سيارات بأسعار معقولة أقل من 10 آلاف دولار"
"موافقات سريعة"
وبالطبع، الرقم السحري الذي يظهر باستمرار في منشورات المركبات على تيك توك:
دفعة أولى 500 دولار
لكن كلما شاهدت المزيد من الفيديوهات، زادت الأسئلة التي كانت تراودني.
🚩 هذه ليست مجرد بضع سيارات مستعملة رخيصة
يُظهر التقرير تشكيلة واسعة بشكلٍ مُثير للدهشة من المركبات.
هناك سيارة أودي A6 موديل 2016 معروضة للبيع بدفعة أولى قدرها 500 دولار فقط.
يوجد سيارة فورد إسكيب موديل 2021 بدفعة أولى قدرها 1000 دولار.
هناك سيارة تويوتا كورولا موديل 2025 بدفعة أولى قدرها 500 دولار فقط.
تظهر في الصورة امرأة تقود سيارة نيسان ألتيما موديل 2018 قطعت مسافة 73 ألف ميل، مصحوبة بنص يقول:
"تهانينا 🎈🎊 دفعة أولى 800 دولار فقط."
ثم ننتقل إلى شيء أكثر إثارة للاهتمام:
"تفريغ سيارة كايين جي تي إس كوبيه الجديدة!"
يُظهر الفيديو سيارة بورش يتم إنزالها من ناقلة سيارات، ويقول:
"توصيل في نفس اليوم بدفعة أولى قدرها 500 دولار فقط."
هذا نطاق واسع من المخزون.
سيارات للمبتدئين.
سيارات فاخرة مستعملة.
سيارات الدفع الرباعي.
سيارات تويوتا شبه جديدة.
وسيارة بورش كايين جي تي إس كوبيه.
يبدو أن كل ذلك مرتبط ببعضه البعض من خلال دفعات مقدمة صغيرة بشكل ملحوظ.
🚩 ثم هناك سيارة كامارو
لفت انتباهي أحد الفيديوهات لأن السيارة كانت متوقفة مباشرة أمام وكالة بيع السيارات.
تقول الطبقة الإضافية لتطبيق تيك توك:
السعر: 6000 دولار أمريكي
، دفعة أولى: 800 دولار أمريكي،
قسط شهري: 250 دولار أمريكي،
جميع الحالات الائتمانية مقبولة
لكن انظر خلف سيارة الكامارو.
لافتة الوكالة تقول "بايسانوس أوتو".
هذا أعطاني شيئاً يمكنني التحقق منه بالفعل.
بايسانوس أوتو هو معرض سيارات مستعملة حقيقي يقع في 2212 طريق ويرت في هيوستن، تكساس. يؤكد موقعه الإلكتروني هذا العنوان ويذكر أنه يعمل منذ أكثر من 20 عامًا. مبيعات بايسانوس أوتو
وهنا يصبح الأمر أكثر إثارة للاهتمام.
وجدتُ إعلاناتٍ فعليةً مرتبطةً بـ Paisanos لسيارات كامارو 2SS. أحد الإعلانات لسيارة كامارو 2SS موديل 2020 لم يُعلن عن سعر شراء، بل أعلن عن دفعة أولى قدرها 3500 دولار. إعلانٌ آخر لسيارة كامارو موديل 2023 أعلن بالمثل عن دفعة أولى قدرها 3000 دولار. OfferUp
يُوضح موقع بايسانوس الإلكتروني هذا الفرق بشكلٍ جليّ. إذ ينصّ إخلاء المسؤولية الخاص به على أن الأسعار المُعلنة على سوق فيسبوك قد تُمثّل الدفعة المُقدّمة، بينما يختلف سعر البيع النقدي الفعلي وشروط التمويل. مبيعات بايسانوس للسيارات
لذا فإن صورة أو مقطع فيديو لسيارة حقيقية في وكالة بيع سيارات حقيقية لا يثبت أن حساب TikTok الذي يعرضها مخول ببيع تلك السيارة بالسعر الذي يعرضه على الشاشة.
هذا تمييز مهم للغاية.
🚩 ثم بدأتُ أولي اهتمامًا للمواقع
كان هذا شيئًا آخر أزعجني.
شاهدتُ العديد من المقاطع القصيرة للحساب.
يتغير المشهد.
بشكل كبير.
من الواضح أن إحدى المركبات متوقفة في مركز بايسانوس للسيارات في هيوستن.
ويظهر مشهد آخر ما يبدو أنه شاحنة نقل تقوم بتفريغ سيارة بورش في أحد شوارع المدينة.
تم تصوير مركبة أخرى في موقف سيارات محاط بمبانٍ من الطوب تبدو سكنية.
تظهر سيارة كورولا أخرى في موقف سيارات تجاري مختلف تماماً في الليل.
لا تُثبت الخلفيات المختلفة بحد ذاتها أي شيء. فمن المؤكد أن وسيطًا شرعيًا أو وكالة بيع سيارات متعددة الفروع أو شركة توصيل يمكنها تصوير المركبات في أماكن مختلفة.
لكن عندما يعرض حساب ما مجموعة من المركبات المتاحة بدفعات مقدمة صغيرة للغاية، فإن تغيير المواقع يصبح سببًا آخر يدفعني إلى معرفة ذلك:
أين يقع مقر الوكالة تحديداً؟
من يملك هذه المركبات؟
أين يمكنني معاينتها فعلياً؟
ما هي رخصة التاجر التي يعمل بموجبها البائع؟
ما هو رقم تعريف المركبة (VIN)؟
ولماذا يبدو أن هذه الفيديوهات تأتي من أماكن مختلفة كثيرة؟
🚩 يبدو فيديو بورش وكأنه وسيلة نقل - وليس عملية بيع
لفت انتباهي بشكل خاص فيديو كايين.
يقول النص:
"تفريغ سيارة كايين جي تي إس كوبيه الجديدة!"
و:
"التوصيل في نفس اليوم مقابل دفعة أولى قدرها 500 دولار فقط."
لكن ما أراه هو سيارة بورش تخرج من ما يبدو أنه ناقلة مركبات تجارية.
وهذا يثبت أن شخصًا ما كان ينقل سيارة بورش.
هذا لا يثبت أن حساب TikTok يمتلك سيارة بورش تلك، أو أنه باعها، أو أنه يستطيع توصيلها لي مقابل 500 دولار كدفعة أولى.
هذه هي المشكلة المتكررة في محتوى المركبات على وسائل التواصل الاجتماعي:
لا يعني امتلاك سيارة حقيقية بالضرورة وجود عرض حقيقي.
لا يثبت وجود ناقل حقيقي إتمام عملية البيع.
وجود وكالة بيع سيارات حقيقية في الخلفية لا يثبت الانتماء.
لا تُحدد صورة العميل الحقيقية شروط المعاملة بشكل مستقل.
الصور تثبت ما هو ظاهر فيها.
ليس بالضرورة القصة التي تدور حولهم.
💰 لنتحدث عن القيم الحقيقية
وهنا يصبح من الصعب تجاهل الجوانب الاقتصادية.
خذ على سبيل المثال سيارة تويوتا كورولا 2025 المعروضة مع عبارة "500 دولار فقط كدفعة أولى".
يُقدّر موقع كيلي بلو بوك حاليًا سعر الشراء العادل لسيارة تويوتا كورولا موديل 2025 بحوالي 21,400 إلى 26,600 دولار أمريكي، وذلك حسب الفئة، بينما يتراوح سعرها الأصلي المقترح من المصنّع بين 23,460 و29,175 دولارًا أمريكيًا. (Kbb.com
ثم هناك سيارة فورد إسكيب 2021.
تُشير تقديرات KBB الحالية إلى أن أسعار الشراء العادلة تتراوح بين 13,900 دولار و18,050 دولارًا، وذلك حسب المواصفات. حتى تقديرات KBB لقيمة السيارة عند استبدالها تتراوح بين 7,550 دولارًا و12,200 دولارًا. Kbb.com
أودي A6 2016؟
يتراوح سعر الشراء العادل الحالي وفقًا لـ KBB بين 11,350 دولارًا أمريكيًا و14,600 دولارًا أمريكيًا، وذلك حسب نوع السيارة. Kbb.com
وماذا عن سيارة نيسان ألتيما موديل 2018 التي يُزعم أنها تم شراؤها بدفعة أولى قدرها 800 دولار؟
تُقدّر شركة KBB حاليًا أسعار الشراء العادلة لدى الوكلاء بحوالي 10,200 إلى 11,750 دولارًا أمريكيًا، وذلك حسب فئة السيارة، قبل تعديل السعر ليتناسب مع سعر السيارة المحددة التي قطعت مسافة 73,000 ميل والموضحة في المنشور. Kbb.com
لا يعني أي من هذا أن التاجر الشرعي لا يستطيع تمويل سيارة بدفعة أولى صغيرة.
بإمكانهم ذلك بكل تأكيد.
لكن الدفعة المقدمة ليست سعر الشراء.
ولهذا السبب تحديداً تُعدّ بقية معلومات التمويل مهمة.
📊 ماذا عن البيع بالجملة لـ MMR؟
أردت أيضًا مقارنة هذه العروض مع تقرير سوق مانهايم (MMR) لأن قيم KBB بالتجزئة لا تروي سوى جزء من القصة.
يُعدّ مؤشر MMR معيارًا أساسيًا لأسعار الجملة، ويستند إلى معاملات مزادات مانهايم الفعلية. وتُشير مانهايم إلى أن قاعدة بياناتها تستقي معلوماتها من ملايين معاملات المزادات في جميع أنحاء الولايات المتحدة وكندا.
تكمن المشكلة في تحديد سعر "سعر السوق" بشكل عام في أن هذا السعر يختلف باختلاف المركبة. فعدد الكيلومترات المقطوعة، والفئة، والحالة، والمنطقة، وتاريخ المعاملة كلها عوامل مهمة. وبدون أرقام تعريف المركبات (VIN) والمواصفات الدقيقة لهذه المركبات على منصة تيك توك، بالإضافة إلى إمكانية الوصول المباشر إلى أسعار السوق، لا أرغب في اختلاق أرقام عشوائية والتظاهر بدقتها.
لكن يمكننا إيجاد أمثلة واقعية.
أظهرت سيارة نيسان ألتيما 2.5 S موديل 2018، قطعت حوالي 150,000 ميل، مؤخراً متوسط سعر بيعها (MMR) بقيمة 4,275 دولاراً أمريكياً، ضمن نطاق سعري يتراوح تقريباً بين 3,225 و5,350 دولاراً أمريكياً. (أوتوماكس)
بالنسبة لسيارات فورد إسكيب موديل 2021، تتباين البيانات الحديثة المرتبطة بشركة مانهايم بشكل كبير حسب المسافة المقطوعة وحالة السيارة. فقد بلغ متوسط سعر سيارة SE ذات المسافة المقطوعة العالية 3,425 دولارًا، بينما بلغ سعر سيارة أخرى بحالة أفضل 8,225 دولارًا. أما سيارة SEL فقد بلغ سعرها 6,000 دولار. أوتوماكس
لهذا السبب تحديداً، فإن رقم تعريف المركبة (VIN) والمسافة المقطوعة وحالة المركبة مهمة.
وهذا أيضاً هو السبب في أن عبارة "500 دولار كدفعة أولى" لا تخبر المستهلك بأي شيء تقريباً عما يوافق على دفعه فعلياً.
🚩 الرياضيات هي ما يهم
لنفترض أن شخصًا ما قام بتمويل سيارة بقيمة 20,000 دولار بدفعة أولى قدرها 500 دولار.
لم يشتروا سيارة بقيمة 500 دولار.
لقد دفعوا 500 دولار في صفقة قد تكلف في النهاية عشرات الآلاف من الدولارات بعد سداد المبلغ المتبقي من رأس المال والفوائد والضرائب ورسوم التسجيل والتوثيق وغيرها من الرسوم.
لهذا السبب أريد أن أعرف:
ما هو سعر البيع الفعلي؟
ما هو معدل الفائدة السنوي؟
ما هي مدة القرض؟
ما هو القسط الشهري؟
ما هو إجمالي المدفوعات؟
من هو المُقرض؟
هل هناك رسوم إضافية على الوكيل؟
ما هي شروط الائتمان المطلوبة؟
هل مبلغ الـ 500 دولار قابل للاسترداد؟
وقبل أن نتطرق إلى أي من ذلك،
هل يمتلك هذا الحساب السيارة أو يمثلها فعلياً؟
هذه ليست أسئلة مزعجة.
هذه أسئلة قيمتها 20 ألف دولار.
🚩 عدد المتابعين لا يعني بالضرورة وجود علامة توثيق
كان لدى الحساب آلاف المتابعين عندما اطلعت عليه.
هذا من شأنه أن يخلق مصداقية.
"يتابع هذا الشخص أربعة آلاف شخص. لا بد أن الأمر شرعي."
لا.
عدد المتابعين ليس بمثابة تراخيص تجارية.
الإعجابات ليست بمثابة سندات ملكية للمركبات.
المشاهدات ليست أرقام تعريف المركبات (VIN).
لا يُعدّ ملف تعريف TikTok المصقول دليلاً على أن الشخص الذي يقف وراءه يمتلك المركبات التي تظهر في مقاطع الفيديو.
ولا يصبح الرابط الموجود في السيرة الذاتية موثوقاً به لمجرد أن آلاف الأشخاص يتابعون الحساب.
🏡 لا تكن سلبياً - كن جاراً صالحاً
هذا هو الجزء الذي أعود إليه مراراً وتكراراً.
هناك من يحتاج بشدة إلى وسيلة نقل.
تم رفض طلبات تمويلهم.
وضعهم الائتماني ليس جيداً.
عليهم أن يبدأوا العمل يوم الاثنين.
ثم يقوم تطبيق تيك توك بتقديم ما يلي:
كورولا 2025 - دفعة أولى 500 دولار
أو:
توصيل في نفس اليوم - دفعة أولى 500 دولار
فجأة، أصبح شيء بدا مستحيلاً من الناحية المالية ممكناً.
هذا هو بالضبط الوقت الذي يمكن فيه لشخص آخر يطرح الأسئلة أن يُحدث فرقاً.
إذا رأيت صديقًا أو فردًا من العائلة متحمسًا لعرض كهذا، فلا تسخر منه.
ساعدهم في التحقق من ذلك.
اطلب رقم تعريف المركبة (VIN).
ابحث عن الوكالة بشكل مستقل.
اتصل بالوكالة باستخدام رقم الهاتف الموجود على موقعها الرسمي على الإنترنت، وليس رقمًا تم توفيره في رسالة خاصة على تطبيق TikTok.
تحقق من قيمة السيارة.
احصل على شروط التمويل الكاملة.
ولا ترسل لشخص ما دفعة مقدمة لمجرد أنه يقول إنه يستطيع تسليم السيارة اليوم.
على سبيل المثال، تمتلك شركة بايسانوس أوتو الحقيقية عنوانًا وموقعًا إلكترونيًا ورقم هاتف في هيوستن يمكن التحقق منها بشكل مستقل. بايسانوس أوتو سيلز. هذا النوع من المعلومات هو ما أستخدمه للتحقق مما إذا كان الشخص الذي ينشر صورة لسيارة على أرضه يمثل بالفعل وكالة بيع السيارات.
لأن هناك جملة واحدة أكررها طوال هذه التجربة:
إن امتلاك سيارة حقيقية لا يجعل العرض حقيقياً بالضرورة.
وكذلك الحال بالنسبة لـ 4000 متابع.
قبل إرسال 500 دولار، أو 800 دولار، أو دولار واحد، تحقق من هوية الشخص الموجود فعلاً على الجانب الآخر من الشاشة.
تابعونا على NielFlamm.com/blog لمزيد من عروض السيارات المشبوهة، ورسائل البريد الإلكتروني المريبة، وعمليات الاحتيال في التوظيف، وأي شيء يقرر TikTok أنني بحاجة إلى التحقيق فيه لاحقًا.
شكراً لطلبك! ماذا اشتريت؟ يبدو أن عليّ فتح الملحق الغامض
أوه، هذا بالكاد يبذل أي جهد. 😂
وصلتني رسالة بريد إلكتروني أخرى مشبوهة إلى صندوق الوارد الخاص بي بعنوان:
"شكرًا لطلبك AGXW04JH8TOPOJ500J73L"
حسنًا، شكرًا لك!
هناك مشكلة صغيرة واحدة فقط.
ماذا طلبت؟
لم يذكر البريد الإلكتروني ذلك.
لا يوجد اسم شركة.
لا يوجد منتج.
بدون سعر.
لا توجد طريقة دفع.
لا توجد معلومات عن الشحن.
لا توجد معلومات عن خدمة العملاء.
لا شئ.
المرسل هو لورين ليتل، ويستخدم عنوان بريد إلكتروني على Gmail لا يكشف عن أي تاجر معروف.
لكن لا تقلق، لقد أعطوني رقم الطلب.
والأهم من ذلك كله، مرفق غامض بحجم 272 كيلوبايت.
يا له من لطف!.
🚩 المرفق هو البريد الإلكتروني
لا يحتوي الجسم الفعلي على أي شيء تقريبًا باستثناء نفس رقم الطلب الغامض.
لذا، إذا أردت معرفة ما اشتريته على ما يبدو، فهناك إغراء واضح:
افتح المرفق.
وهذا بالضبط ما لن أفعله .
لا أعرف محتوى هذا الملف، لأني لم أفتحه. ولن أدّعي أنه برنامج خبيث، أو مستند ضار، أو أي شيء آخر لم أتحقق منه.
أنا أيضاً لست بحاجة إلى معرفة ذلك.
لقد فشلت رسالة بريد إلكتروني غير متوقعة من مرسل مجهول تخبرني بعملية شراء غير محددة وترفق بها ملفًا غير مبرر في اختبار الثقة الخاص بي.
🚩 يبدو أن المحتالين قد اكتشفوا التخصيص
وهذه لمسة لطيفة أخرى.
يتضمن اسم الملف المرفق ما يلي:
"niel_flamm"
آه.
إنهم يعرفون اسمي!
هذا يغير كل شيء.
في الحقيقة، لا.
إن وضع اسمي في المرفق لا يزيد من احتمالية فتحه، بل يزيد من احتمالية حذفه.
التخصيص ليس دليلاً على الشرعية.
يمكن الحصول على الأسماء وعناوين البريد الإلكتروني وغيرها من المعلومات الأساسية من مصادر لا حصر لها على الإنترنت.
🧠 الفضول هو الخطاف
هذا ما يجعل هذه الرسائل الإلكترونية البسيطة مثيرة للاهتمام.
لا يحتاجون إلى قصة مطولة.
يريدون مني أن أبتكر القصة:
هل اشتريت شيئاً عن طريق الخطأ؟
هل استخدم أحدهم بطاقتي الائتمانية؟
كم دفعوني؟
ما اسم هذه الشركة؟
ما الذي يحتويه هذا المرفق؟
وهنا يكمن الفخ.
بدلاً من تزويدي بالمعلومات، تخلق الرسالة الإلكترونية فجوة معلوماتية وتعطيني ملفاً يفترض أنه يسد هذه الفجوة.
ًلا شكرا.
إذا انتابني القلق بشأن عملية شراء غير مصرح بها، فسأتحقق بنفسي من حساباتي المصرفية وبطاقات الائتمان.
لست بحاجة إلى فتح مرفق غامض لأكتشف ما إذا كنت قد أنفقت أموالاً.
🏡 لا تكن سلبياً. كن جاراً صالحاً.
إذا تلقيت شيئًا كهذا وتعرفت على علامات التحذير، فقم بمشاركتها.
قد يرى شخص آخر عبارة "شكراً لطلبك" ويصاب بالذعر على الفور.
قبل أن يفتحوا المرفق، أخبرهم بما يلي:
تحقق من حساباتك المالية الفعلية أولاً.
أحيانًا يعني أن تكون جارًا جيدًا منع شخص ما من القيام بتلك النقرة الفضولية.
لأن في بعض الأحيان يكون الملحق الأكثر أمانًا هو الذي لا تفتحه أبدًا.
تابعونا على NielFlamm.com/blog لمزيد من رسائل البريد الإلكتروني المشبوهة، وعروض السيارات المشكوك فيها، وعمليات الاحتيال في التوظيف، وأي شيء غريب آخر يصل إلى صندوق بريدي الوارد.
اشتراك آخر بقيمة 399.99 دولارًا؟ يبدو أن فريق Geek Squad يُقيم فعالية على فيسبوك
لدي اشتراك آخر باهظ الثمن لم أكن أعرف عنه شيئاً.
ومرة أخرى، كان المحتالون لطفاء بما يكفي لدعوتي إلى فعالية على فيسبوك للاحتفال بذلك.
وصلت هذه الرسالة الإلكترونية بعنوان:
"لقد دعاك جوردان راميريز إلى جيك سكواد. تم تأكيد الطلب: رقم الفاتورة 445016. المبلغ: 399.99 دولارًا أمريكيًا"
بحسب الدعوة، من المفترض أنني دفعت 399.99 دولارًا مقابل خطة حماية الكمبيوتر الشخصي من Geek Squad.
هناك مشكلة بسيطة واحدة فقط.
لم أكن.
وإذا بدا هذا مألوفاً، فذلك لأنه كذلك.
🚩 ألم نشاهد هذا الفيلم من قبل؟
تلقيت مؤخراً دعوة أخرى لحضور فعالية على فيسبوك تزعم أنه مبلغ 498.99 دولاراً أمريكياً مقابل اشتراك من خلال حسابي على باي بال.
هذا الاقتباس جاء من "أغنيس ضد بيردن"
هذه المرة لدينا جوردان راميريز، وفريق جيك سكواد، و $399.99.
شخص مختلف.
شركة مختلفة.
مبلغ مختلف بالدولار.
لكن النص مشابه بشكل ملحوظ.
وجاء في الدعوة ما يلي:
"لقد دفع بيل مبلغ 399.99 دولارًا أمريكيًا مقابل اشتراك باستخدام حساب PayPal الخاص بك من بائع مجهول الهوية."
انتظر.
هل عاد بيل؟!
يبدو أن بيل لديه إمكانية الوصول إلى حسابي الوهمي على باي بال، وهو يقوم بجولة تسوق كبيرة.
سيكون من المفيد الجلوس مع بيل ومناقشة الحدود.
🚩 فيسبوك يحذرني حرفياً
أحد أكثر الأشياء التي أعجبتني هو أن التحذير موجود في أعلى الرسالة مباشرةً:
"لم ترسل شركة ميتا دعوة هذا الحدث. يرجى توخي الحذر عند النقر على الروابط أو تقديم معلومات شخصية."
شكراً لكِ يا ميتا.
تم استلام الرسالة.
هذا تمييز مهم لأن المرسل المذكور في البريد الإلكتروني هو:
جوردان راميريز <notification@facebookmail.com>
قد يرى شخص ما عنوان البريد الإلكتروني المرتبط بفيسبوك ويفترض أن الرسالة الأساسية جديرة بالثقة.
لكن لقطة الشاشة نفسها توضح ما يحدث.
دعاني جوردان راميريز إلى فعالية.
يحتوي هذا الحدث على.
إن قيام منصة شرعية بإرسال إشعار لا يجعل المحتوى الذي أنشأه مستخدم آخر شرعياً بشكل تلقائي.
🎉 متى تبدأ حفلة فريق المهووسين؟
تمنحني الدعوة خيارات فيسبوك التقليدية:
ذاهب
ربما
لا أستطيع الذهاب
لنرى.
هل سأذهب إلى احتفال اشتراكي الوهمي في خدمة "جيك سكواد" الذي تبلغ قيمته 399.99 دولارًا؟
أميل إلى:
لا أستطيع الذهاب.
لديّ خطط في ذلك المساء.
وبالتحديد، عدم الاتصال بالرقم الموجود في هذه الرسالة.
🚩 وها هو ذا: رقم الهاتف
تقول الرسالة إنه إذا لم أتعرف على عملية الشراء، فيجب عليّ الاتصال بـ:
"مركز الحلول"
ويوفر رقم هاتف بشكل ملائم.
هذا هو الجزء الذي يستحق الاهتمام.
إن المبلغ المخيف البالغ 399.99 دولارًا يلفت انتباهك.
فريق Geek Squad علامة تجارية معروفة.
باي بال عنصرًا ماليًا.
ويوفر رقم الهاتف طريقة فورية "لحل" المشكلة.
هذا هو بالضبط الوقت الذي سأتوقف فيه.
لو كنت أعتقد حقًا أن شركة Geek Squad قد فرضت عليّ مبلغ 399.99 دولارًا، لما اتصلت بالرقم المذكور في حدث مشبوه على فيسبوك.
سأتحقق من حساباتي على باي بال وبطاقة الائتمان والحسابات المصرفية بشكل منفصل.
ثم، إذا لزم الأمر، سأبحث بشكل مستقل عن معلومات الاتصال الصحيحة لفريق Geek Squad أو المؤسسة المالية المعنية.
الرسالة المشبوهة لا تقدم المشكلة والحل معاً.
🚩 "Pay_Pal" يظهر مجدداً
هذه تفصيلة أخرى لاحظتها في كلتا الرسالتين.
ليس باي بال.
باي بال.
استخدمت دعوة الاشتراك السابقة التي تبلغ قيمتها 498.99 دولارًا نفس الصياغة تقريبًا.
وهذا أيضاً يفعل ذلك.
فلنقارن إذن.
الرسالة السابقة:
اشتراك بقيمة 498.99 دولارًا.
دعوة لحضور فعالية على فيسبوك.
مطالبة تتعلق بـ "Pay_Pal"
عنوان IP لبائع غير معروف.
رقم الهاتف الذي يجب الاتصال به.
الرسالة الحالية:
اشتراك Geek Squad بقيمة 399.99 دولارًا.
دعوة لحضور فعالية على فيسبوك.
دعوى قضائية تتعلق بـ "باي بال"
عنوان IP لبائع غير معروف.
رقم الهاتف الذي يجب الاتصال به.
هذه مصادفة غريبة.
أو ربما ننظر إلى اختلافات في نفس نموذج الهندسة الاجتماعية.
🧠 عملية الاحتيال لا تتعلق حقًا بفريق الدعم الفني
هذه نقطة مهمة.
إن اسم الشركة المعروف يجعل القصة قابلة للتصديق.
اليوم سنتحدث عن فريق المهووسين التقنيين.
وفي يوم آخر قد يكون الأمر متعلقًا بـ PayPal أو Norton أو McAfee أو Amazon أو Microsoft أو علامة تجارية مألوفة أخرى.
الجانب النفسي هو المهم.
هل ترى:
$399.99
قد يكون رد فعلك الفوري هو:
ماذا اشتريت؟!
ثم ترى:
"إذا لم تتعرف على هذه العملية الشرائية، فيرجى الاتصال بـ..."
ممتاز!
يوجد رقم هاتف!
وقبل أن تتحقق مما إذا كانت المعاملة موجودة بالفعل، فأنت تتحدث إلى أي شخص موجود على الطرف الآخر.
لهذا السبب فإن الإلحاح فعال للغاية.
لا يشترط بالضرورة أن تصمد الرسالة أمام التحليل الدقيق.
الأمر يتطلب فقط أن يدفعك إلى التصرف قبل أن تقوم بتحليل دقيق.
🚩 لا تتصل بالرقم للتأكد من صحته
يبدو هذا واضحاً عندما تقوله بصوت عالٍ، لكن الأمر يستحق التكرار.
إذا وصلتك رسالة مشبوهة تخبرك بحدوث شيء فظيع ثم تقدم لك رقم هاتف لإصلاحه:
لا تستخدم الرسالة المشبوهة للتحقق من الرسالة المشبوهة.
تجاوزها.
افتح تطبيق PayPal الخاص بك.
تحقق من حسابك المصرفي.
تحقق من بطاقتك الائتمانية.
قم بزيارة الموقع الإلكتروني الرسمي للشركة بشكل مستقل.
إذا لم تكن هناك معاملة بقيمة 399.99 دولارًا في أي مكان، فهذه معلومات مهمة.
وإذا كانت معاملة غير مصرح بها، فاتصل بالمؤسسة المالية باستخدام معلومات تم التحقق منها بشكل مستقل - وليس الرقم الوارد في الرسالة المشكوك فيها.
🏡 لا تكن سلبياً. كن جاراً صالحاً.
لهذا السبب أستمر في مشاركة هذه الأشياء.
أتعرف على هذا النمط لأني كنت أقوم بتوثيقه.
قد لا يفعل ذلك شخص آخر.
قد يرى أحدهم فريق "جيك سكواد"، ويتعرف على الاسم، فيصاب بالذعر.
قد يظن أحدهم أن زوجه أو طفله قد اشترى شيئاً ما.
قد يشعر البعض بالقلق من أن حسابهم على باي بال قد تم اختراقه.
وقد يتصل أحدهم على الفور.
إذا رأيت أحد هذه الرسائل، فلا تحذفها وتنتقل إلى غيرها.
حذر شخصًا ما.
أرها لوالديك.
أرِ جيرانك.
أرِ الشخص الذي يتصل بك دائمًا عندما يظهر شيء غريب على جهاز الكمبيوتر الخاص به.
قم بالإبلاغ عن المحتوى المشبوه من خلال المنصة المناسبة.
أحيانًا يكون حسن الجوار ببساطة هو قول:
"لا تتصل بهذا الرقم. دعنا نتحقق من حسابك الفعلي أولاً."
جوردان، سأضطر إلى الرفض
لذا أشكرك يا جوردان راميريز على دعوتي للاحتفال باشتراكي الوهمي في خدمة "جيك سكواد" بقيمة 399.99 دولارًا.
للأسف:
ذاهب؟ لا.
ربما؟ لا يزال الجواب بالنفي.
لا تستطيع الذهاب؟ هذا هو الخيار.
ويبدو أنني بحاجة إلى إجراء محادثة جادة مع بيل، لأنه يستمر في شراء الاشتراكات باستخدام حسابي الوهمي على باي بال .
تابعونا على NielFlamm.com/blog للمزيد من رسائل البريد الإلكتروني الاحتيالية، والمجندين المشبوهين، وعروض السيارات المشكوك فيها، وأي دعوة غريبة أخرى تصل إلى بريدي الوارد.
كاد شعار دلتا أن يوقعني في الفخ - حتى طرحت سؤالاً بسيطاً واحداً
تلقيت اليوم بريداً إلكترونياً بعنوان:
دعوة للمشاركة في استطلاع دلتا: أسئلة موجزة، ومكافأة محتملة
للوهلة الأولى، لم أفكر في الأمر كثيراً.
ظهر شعار دلتا بشكل أنيق في البريد الإلكتروني. وخاطبتني الرسالة بصفتي "مسافرًا على خطوط دلتا" وذكرت أن دلتا ترغب في معرفة رأيي حول تجربتي كراكب.
وسألوني إن كنت سأجيب على بعض الأسئلة السريعة.
أتمكن من الحصول على مكافأة تصل قيمتها إلى 100 دولار".
حسنًا. استطلاع رأي العملاء. لقد تلقيت الكثير منها.
ثم لحق عقلي أخيراً بعيني.
✈️ لحظة... متى كانت آخر مرة سافرت فيها على متن خطوط دلتا الجوية؟
بدأت أفكر في الأمر.
لم أسافر على متن خطوط دلتا الجوية مؤخراً.
في الحقيقة، لم أسافر على متن خطوط دلتا منذ فترة طويلة.
أنا أتحدث عن خمس سنوات على الأقل.
فلماذا ترغب شركة دلتا فجأة في الحصول على تعليقات حول تجربتي كراكب؟
هل كان من المفترض أن أراجع مساحة الأرجل من عام 2021؟
أخبرهم كيف كانت المعجنات قبل خمس سنوات؟
عندها تحولت رسالة بريد إلكتروني بدت في البداية روتينية إلى شيء أكثر إثارة للاهتمام.
🚩 الشعار ليس هو المُرسِل
وهذا هو الجزء الذي أعتقد أنه مهم بشكل خاص.
قمتُ في البداية بمعاينة البريد الإلكتروني على جهازي. وقد أظهر اسم المرسل على النحو التالي:
معلومات استطلاع برنامج مكافآت دلتا
للوهلة الأولى، يبدو ذلك معقولاً.
وعلى الشاشة الصغيرة، لم يكن عنوان البريد الإلكتروني الفعلي مرئياً على الفور.
لذلك نقرت على اسم المرسل للاطلاع على المزيد من المعلومات.
و...
بام.
ها هو ذا:
أهلاً وسهلاً.
لم يكن هذا ما توقعت رؤيته تحت عنوان "معلومات استطلاع مكافآت دلتا".
قد يحتوي البريد الإلكتروني على شعار شركة دلتا.
قد يظهر عليها عبارة "مسافر دلتا"
قد يتحدث عن "تجاربي مع دلتا"
لكن اسم المرسل الظاهر وعنوان المرسل الفعلي هما معلومتان مختلفتان تماماً.
هذا لا يثبت بحد ذاته من أنشأ الرسالة أو ما سيحدث بعد النقر على رابط الاستبيان. لم أنقر على الاستبيان، ولن أدّعي معرفة ما سيؤول إليه الأمر في النهاية.
لكن ذلك كان أكثر من كافٍ بالنسبة لي للتوقف.
🚩 ثم بدأ باقي البريد الإلكتروني يبدو مختلفًا
بعد أن استجوبت المرسل، برزت تفاصيل أخرى بشكل أكبر.
جاء في البريد الإلكتروني ما يلي:
"إذا اخترت الإجابة على هذا الاستطلاع، فقد تتمكن من الحصول على مكافأة تصل قيمتها إلى 100 دولار."
ربما يكون ذلك ممكناً؟
حتى $100?
هذا عمل شاق.
ثم هناك اللون الأحمر الكبير:
"اطلع على الاستطلاع القصير."
هذا هو الإجراء الذي يطلب مني البريد الإلكتروني اتخاذه.
يُرسّخ الشعار الألفة.
يُعطيني الاستطلاع سببًا للنقر.
إن المكافأة المحتملة البالغة 100 دولار تشكل حافزاً لي.
واسم المرسل يجعل الأمر يبدو وكأنني أتعامل مع شيء متعلق بشركة دلتا.
لكن لا شيء من ذلك يجيب على سؤالي الأصلي:
لماذا تسأل شركة دلتا شخصًا لم يسافر معها منذ خمس سنوات على الأقل عن تجربته كراكب؟
🧠 قد يكون السياق أفضل أداة لكشف عمليات الاحتيال لديك
ولهذا السبب، فإن التعرف على رسائل البريد الإلكتروني المشبوهة لا يتعلق دائمًا بالعثور على كلمة بها خطأ إملائي أو شعار مصمم بشكل سيئ.
أحيانًا تكون أكبر علامة تحذيرية هي:
القصة غير منطقية.
يرسل لك البنك شيئاً بخصوص حساب لا تملكه.
تتصل بك شركة توصيل بشأن طرد لم تطلبه.
يعرض عليك أحد مسؤولي التوظيف وظيفة لم تناقشها معه مطلقاً.
تقوم خدمة الاشتراك بإرسال إشعار تجديد لك مقابل شيء لم تشترك فيه أبدًا.
أو تسألك شركة طيران عن تجربة سفر لم تختبرها منذ سنوات.
قبل النقر على أي شيء، اسأل:
هل هذه الرسالة الإلكترونية منطقية في سياق حياتي الواقعية؟
في هذه الحالة، لم يحدث ذلك معي.
🔍 انقر على الاسم - وليس على الرابط
هناك درس عملي آخر هنا.
في الهواتف والأجهزة الأخرى، غالباً ما تركز تطبيقات البريد الإلكتروني على اسم العرض بدلاً من إظهار عنوان المرسل الكامل بشكل بارز.
هذا مناسب.
كما يمكن أن يجعل ذلك الرسالة المشكوك فيها تبدو أكثر شرعية مما هي عليه في الواقع.
إذا بدا شيء ما غريباً، فلا تنقر على الزر الموجود في البريد الإلكتروني.
بدلاً من ذلك، افحص معلومات المرسل.
في حالتي، أدى النقر على "معلومات استطلاع دلتا ريواردز" إلى كشف العنوان الأساسي:
استغرق ذلك بضع ثوانٍ.
وقد غيّرت تلك الثواني القليلة تماماً نظرتي إلى البريد الإلكتروني.
🏡 لا تكن سلبياً - كن جاراً صالحاً
لقد كنت أقول هذا بخصوص قوائم المركبات المشبوهة التي كنت أوثقها، وينطبق هذا أيضاً على البريد الإلكتروني.
إذا لاحظت شيئًا مريبًا، فلا تفترض أن الآخرين سيلاحظونه أيضًا.
قد يرى شخص آخر شعار دلتا وينقر عليه.
قد يرى شخص آخر عبارة "مكافأة تصل قيمتها إلى 100 دولار" ويتحمس.
قد لا يفكر شخص آخر في توسيع معلومات المرسل.
لذا أرهم ذلك.
أخبر أصدقاءك وعائلتك بكيفية الكشف عن عنوان المرسل الحقيقي على أجهزتهم.
ذكّرهم بأن الشعار عبارة عن صورة - وليس وسيلة للتحقق من الهوية.
وإذا كنت تشك في صحة استطلاع رأي يُزعم أنه مرسل من شركة طيران أو بنك أو متجر تجزئة أو أي شركة أخرى، فلا تستخدم البريد الإلكتروني للتحقق من صحة الرسالة. توجّه مباشرةً إلى الموقع الإلكتروني الرسمي للشركة أو تطبيقها.
أحيانًا يعني أن تكون جارًا جيدًا أن تقول:
"قبل أن تنقر على استطلاع الرأي الذي يكلف 100 دولار، دعنا نرى من أرسله بالفعل."
لأنه في حالتي، كانت نقرة واحدة هي كل ما تطلبه الأمر.
معلومات استطلاع برنامج مكافآت دلتا
أصبح:
وفجأة لم أعد مهتماً بتلك المكافأة البالغة 100 دولار.
تابعونا على NielFlamm.com/blog لمزيد من رسائل البريد الإلكتروني المشبوهة، وعروض السيارات المشكوك فيها، وعمليات الاحتيال في التوظيف، وأي شيء آخر يقرر الظهور في صندوق بريدي.