عملية احتيال باي بال التي يبدو أنها قامت بجدولة تذكير خاص بها على هاتفي
أصبح المحتالون أكثر طموحاً.
في الآونة الأخيرة، بدأت أتلقى رسائل بريد إلكتروني غامضة تحتوي على طلبات لا تكاد تحتوي على أي معلومات. على ما يبدو، قرر أحدهم أن هذه الرسائل لم تكن مقنعة بما فيه الكفاية.
هذه المرة، تلقيت ما يبدو أنه فاتورة أكثر اكتمالاً.
ثم حدث شيء جعل هذه الحالة مثيرة للاهتمام بشكل خاص:
كما تلقيت تذكيراً على هاتفي يطلب مني دفع المبلغ.
هذا سيجذب انتباهي.
يبدو أن لديّ عضوية في "خدمة باي بال" بقيمة 428.81 دولارًا
عنوان الرسالة هو:
تم إصدار الفاتورة | 428.81 دولارًا أمريكيًا | المرجع: I-SSVPYBLLKONG98
على الفور، أعطاني البريد الإلكتروني شيئًا لم تقدمه رسائل البريد الإلكتروني الغامضة السابقة: مبلغًا محددًا بالدولار.
$428.81.
اسم العرض الخاص بالمرسل هو "خدمة باي بال".
يبدو الأمر رسمياً.
باستثناء عنوان البريد الإلكتروني الفعلي الموضح بجانبه وهو:
هذه أول علامة تحذيرية كبيرة بالنسبة لي.
إذا كان شخص ما سينتحل شخصية شركة مالية كبرى، فإن استخدام حساب Gmail عشوائي مع عرض "خدمة PayPal" ليس بالأمر الخفي تمامًا.
عيد زواج سعيد لي!
بحسب البريد الإلكتروني، أنا على وشك إتمام عامي الأول مع "خدمة باي بال".
يا له من لطف!.
يشكرني لكوني "عضواً قيماً" ويخبرني عن موعد تجديد عضويتي القادم.
وتشمل التفاصيل المزعومة ما يلي:
تاريخ التجديد: ٢٩ سبتمبر ٢٠٢٦،
الخطة: عضوية سنوية،
اسم العضو: niel.flamm،
المبلغ: ٤٢٨.٨١ دولارًا أمريكيًا
تزعم الرسالة أن العضوية ستتجدد تلقائياً باستخدام طريقة الدفع المحفوظة لدي.
هناك مشكلة صغيرة واحدة فقط:
ما هي العضوية السنوية في باي بال؟
هذا السؤال أهم بالنسبة لي من المظهر الاحترافي للبريد الإلكتروني.
🚩 ثم يأتي رقم الهاتف
تخبرني الرسالة أنه إذا كنت أرغب في تحديث معلومات الفوترة الخاصة بي، أو تغيير خطتي، أو طرح أسئلة، فيجب عليّ الاتصال على:
1 (816) 372-4805
وها هو ذا.
البريد الإلكتروني هو سبب المشكلة:
سيتم تحصيل مبلغ 428.81 دولارًا منك قريبًا!
ثم يقدم الحل بسهولة:
اتصل بنا!
هذا هو بالضبط الوقت الذي لا أتصل فيه بالرقم الموجود في البريد الإلكتروني.
إذا كنت قلقًا بشأن معاملة فعلية عبر باي بال، فسأفتح حساب باي بال بشكل مستقل - ولن أستخدم معلومات الاتصال الواردة في الرسالة التي تسببت في حالة الطوارئ.
لكن هذه كانت تحتوي على خدعة إضافية
ما لفت انتباهي حقاً لم يكن البريد الإلكتروني فقط.
تلقيت أيضاً تذكيراً على هاتفي لدفعها.
وهذا يجعل التجربة أكثر إقناعاً بشكل كبير.
الآن لم أعد أنظر إلى مجرد بريد إلكتروني غير مرغوب فيه.
هاتفي يذكرني أيضاً بالدفعة المفترضة.
للحظة، قد يُحدث ذلك رد فعل نفسي مختلف تماماً:
لحظة. هل قمتُ فعلاً بجدولة هذا؟
هل نسيت شيئاً؟
هل قام هاتفي بسحب هذا من مصدر موثوق؟
لهذا السبب تحديداً وجدت أن هذا الأمر يستحق التوثيق.
لا يُؤكد ظهور التذكير على هاتفي صحة الفاتورة الأصلية بشكل مستقل . وبحسب إعدادات الهاتف والبريد الإلكتروني والتقويم والمساعد والحساب، قد تظهر معلومات الرسائل أحيانًا في أماكن أخرى تلقائيًا.
جعل التذكير الادعاء يبدو أكثر مصداقية.
لم يؤدِ ذلك إلى اختفاء عنوان بريد جيميل الخاص بالمرسل.
لهذا السبب أنظر إلى المرسل الحقيقي
يمكن نسخ شعار مألوف.
يمكن كتابة اسم الشركة في البريد الإلكتروني.
يمكن أن يظهر اسم "خدمة باي بال" كاسم عرض.
يمكن ابتكار رقم فاتورة ذي مظهر احترافي.
مبلغ مثل 428.81 دولارًا يبدو محددًا بما يكفي ليبدو حقيقيًا.
حتى مجرد ظهور تذكير على هاتفي قد يجعل الموقف يبدو أكثر إلحاحاً.
لكنني أعود دائماً إلى الأساسيات.
من أرسل هذا فعلاً؟
في هذه الحالة، تُظهر لقطة الشاشة ما يلي:
خدمة باي بال balaisac334@gmail.com
هذا يكفي بالنسبة لي للتوقف عن التفاعل مع الرسالة والتحقق من كل شيء بشكل مستقل.
تتوالى التفاصيل الغريبة
هناك أمور أخرى تجعلني متشككاً.
يشير البريد الإلكتروني بشكل متكرر إلى "خدمة باي بال" كما لو أنني أدفع مقابل عضوية سنوية.
يوجد أيضاً بعض النصوص المشوهة:
"نحن هنا للمساعدة."
ثم قائمة التوقيعات:
خدمة باي بال
، 12014 شارع كوبرنيكوس،
بيكرسفيلد، كاليفورنيا 93312، الولايات المتحدة الأمريكية
مرة أخرى، لست بحاجة إلى التحقق من تلك التفاصيل من خلال البريد الإلكتروني نفسه.
هذا فرق مهم.
لست مضطراً لإثبات أن كل عنصر مزيف قبل أن أقرر عدم الثقة برسالة غير مرغوب فيها.
بإمكاني التحقق بشكل مستقل من الحساب الذي يُقال إنه مدين بالمال.
لا تدع رسومًا بقيمة 428.81 دولارًا تُثير الذعر
يعتمد هذا النوع من الرسائل على مدى إلحاحها.
أربعمائة وثمانية وعشرون دولاراً وواحد وثمانون سنتاً ليست مبلغاً زهيداً.
يرى أحدهم هذا المبلغ ويفكر:
يرجى إيقاف هذه الرسوم الآن.
عندها قد يختفي الحكم.
بدلاً من ذلك، سأفعل الشيء الممل.
افتح حساب PayPal بشكل مستقل.
تحقق من نشاطي.
تحقق من المدفوعات والاشتراكات التلقائية.
تحقق من طرق الدفع المرتبطة بالحساب.
إذا لزم الأمر، اتصل بـ PayPal باستخدام معلومات الاتصال التي تم الحصول عليها بشكل مستقل من PayPal - وليس رقم الهاتف الموجود في البريد الإلكتروني المشبوه.
إذا لم تكن المعاملة البالغة 428.81 دولارًا موجودة، فلن أتصل بالتأكيد بشخص غريب وأعطيه معلومات الحساب حتى يتمكن من "إلغائها".
أفضل ما في هذا الجهاز هو خاصية التذكير بالهاتف
ليس لأن الأمر مضحك - على الرغم من أن هناك شيئًا مسليًا في ترقية فاتورة مشبوهة على ما يبدو إلى قائمة مهامي الشخصية.
الأمر مهم لأنه يوضح كيف يمكن للسياق أن يؤثر على الثقة.
رسالة بريد إلكتروني فقط؟
مثير للشك.
رسالة بريد إلكتروني بالإضافة إلى تذكير عبر الهاتف؟
فجأةً، تلقى دماغي إشارة أخرى توحي بأن هذا ربما شيء كنت أعرفه مسبقاً.
عندها يجب عليّ الفصل بين الألفة والتحقق .
إن عرض المعلومات على هاتفي لا يثبت شرعيتها.
إن الفاتورة ذات المظهر الاحترافي لا تثبت صحتها.
المبلغ المحدد لا يثبت شرعيته.
لا يثبت رقم المرجع شرعيته.
ووضع عبارة "خدمة باي بال" بجوار عنوان بريد إلكتروني على جيميل لا يثبت بالتأكيد أنه باي بال.
كن جاراً صالحاً
هذا مثال آخر يستحق العرض على شخص لا يشعر بالراحة في اكتشاف الرسائل المشبوهة.
لا تكتفِ بإخبارهم:
"من الواضح أن هذا مزيف."
أرهم سبب شكوكك.
أشر إلى عنوان المرسل.
اسأل عما إذا كانوا يمتلكون بالفعل العضوية الموصوفة.
أريهم كيفية فتح تطبيق الشركة الحقيقية أو موقعها الإلكتروني بأنفسهم.
اشرح لماذا لا ينبغي عليهم الاتصال برقم الهاتف المذكور في نفس الرسالة التي تدعي وجود مشكلة.
وإذا قام هاتفهم بإصدار تذكير من الرسالة، فاشرح شيئًا آخر:
التذكير هو مجرد تذكير، وليس عملية تحقق.
لا يحتاج المحتالون إلى أن يصدق الجميع قصتهم.
إنهم بحاجة إلى شخص واحد يرى مبلغ 428.81 دولارًا، فيصاب بالذعر، ويجري تلك المكالمة الهاتفية.
أما بالنسبة لذكرى خدمة باي بال المزعومة؟
لا أعتقد أنني سأحتفل.
لن أرسل بطاقة.