Encore une invitation frauduleuse : apparemment, on m’invite à donner 399,99 $
Ma boîte de réception m'a une fois de plus adressé une invitation très généreuse.
Cette fois-ci, Maulana Utomo m'a invité à un événement intitulé :
« Commande Geek Squad confirmée : facture n° 88452. Montant : 399,99 $ »
Quelle délicatesse !.
Certaines personnes sont invitées à des mariages.
Certaines personnes sont invitées à des fêtes d'anniversaire.
Apparemment, je suis invité à donner de l'argent ou des informations personnelles à des escrocs.
J'ai vraiment besoin d'une vie sociale plus épanouissante.
Partir, peut-être, ou ne pas pouvoir partir ?
C'est ce que je préfère dans ces fausses invitations à des événements Facebook.
D'après le message, j'aurais une commande Geek Squad de 399,99 $.
Naturellement, Facebook me propose trois options :
En allant
Peut être
Je ne peux pas y aller
Laissez-moi consulter mon calendrier...
Non.
Malheureusement, je suis occupé ce soir-là, et je ne peux pas donner 399,99 $ à des inconnus.
Je choisis « Je ne peux pas y aller».
Bill est de retour !
Puis j'ai lu la description, et apparemment, un vieil ami est de retour.
Facture.
L'invitation indique :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte Pay_Pal auprès d'un vendeur dont l'adresse IP est inconnue. »
Facture!
Nous en avons déjà parlé.
Dans un de mes précédents courriels concernant un abonnement mystère, Bill aurait soi-disant dépensé 450 $ en utilisant mon compte PayPal.
Le voilà de retour pour 399,99 $ de plus.
À ce stade, Bill a plus d'abonnements que moi.
Il faudrait que quelqu'un lui retire sa carte de crédit imaginaire.
Geek Squad, PayPal et Facebook victimes d'une arnaque...
Celui-ci mélange plusieurs noms connus.
Le titre de l'événement fait référence à Geek Squad.
La description fait référence à PayPal, bien que de manière créative sous la forme « Pay_Pal ».
L'e-mail lui-même provient d'une invitation à un événement Facebook.
Et puis il y a un numéro de téléphone censé appartenir à un « Centre de résolution »
Cela représente beaucoup d'éléments de marque reconnaissables concentrés dans un seul message.
Mais il y a aussi autre chose qui figure en évidence en haut du courriel :
« Avertissement : cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou lorsque vous fournissez des informations personnelles. »
C'est probablement la phrase la plus utile de tout le courriel.
À quoi suis-je invité exactement ?
C'est ce qui rend ces messages drôles à mes yeux.
Le courriel dit littéralement :
« Prévenez-les si vous pouvez venir. »
Réussir à quoi ?
Ma transaction non autorisée de 399,99 $ ?
Y aura-t-il du gâteau ?
Dois-je apporter un cadeau ?
Dois-je confirmer ma présence ?
Car, de mon point de vue, cela ressemble à une invitation à s'inquiéter d'une fausse facturation, à appeler le numéro fourni et à potentiellement remettre de l'argent, des informations de compte, des informations personnelles, ou une combinaison des trois.
Voilà une soirée que je suis bien content de rater.
L'urgence est le point essentiel
Le montant de 399,99 $ n'est pas indiqué parce que quelqu'un m'a nécessairement facturé 399,99 $.
Il est là pour attirer mon attention.
Les noms d'entreprises connues attirent mon attention.
Le « vendeur inconnu » suscite des inquiétudes.
Ce numéro de téléphone me permet d'agir immédiatement.
Au final, l'espoir semble assez évident :
Réagissez d'abord. Enquêtez ensuite.
Je fais le contraire.
Si jamais je reçois un message suspect prétendant que j'ai été débité par une entreprise, je peux vérifier le compte indépendamment via l'application ou le site web légitime de l'entreprise plutôt que d'utiliser les coordonnées figurant dans le message suspect.
Je n'ai pas besoin de l'aide de Bill.
Merci pour l'invitation
Alors, Maulana, merci d'avoir pensé à moi.
Malheureusement, je dois décliner poliment votre invitation à potentiellement vous remettre 399,99 $ et mes informations personnelles.
J'ai déjà des projets.
Je vais appuyer sur Supprimer.
Et Bill ?
Veuillez cesser vos achats.
Vous avez une histoire d'arnaque à raconter ? Envoyez-la-moi !
Ces messages continuent d'arriver, et je continuerai à les consigner.
Si vous avez reçu un courriel frauduleux étrange, une fausse facture, une invitation Facebook suspecte, un achat mystérieux, un SMS d'hameçonnage ou toute autre tentative ingénieuse pour vous soutirer de l'argent ou des informations, veuillez le transférer à :
Envoyez-moi une capture d'écran et expliquez-moi ce qui s'est passé. Veillez à supprimer ou masquer toute information personnelle ou financière sensible au préalable.
Peut-être que votre escroc pourra rencontrer Bill.
Ils semblent avoir des intérêts similaires.
L'arnaque PayPal qui a apparemment programmé son propre rappel sur mon téléphone
Les escrocs deviennent ambitieux.
Ces derniers temps, je reçois des courriels de commande mystérieux, quasiment sans aucune information. Apparemment, quelqu'un a jugé que ce n'était pas assez convaincant.
Cette fois-ci, j'ai reçu une facture qui semble beaucoup plus complète.
Et puis, il s'est passé quelque chose qui a rendu celui-ci particulièrement intéressant :
J'ai également reçu un rappel sur mon téléphone me demandant de payer.
Cela attirera mon attention.
Apparemment, j'ai un abonnement au « service PayPal » de 428,81 $
L'objet de la ligne est :
« Facture générée | 428,81 $ | Réf. : I-SSVPYBLLKONG98 »
Ce courriel m'apporte d'emblée quelque chose que les précédents courriels mystérieux ne contenaient pas : un montant précis en dollars.
$428.81.
Le nom affiché de l'expéditeur est « Service PayPal ».
Ça a l'air officiel.
Sauf que l'adresse électronique affichée à côté est :
Voilà mon premier signal d'alarme, et de taille.
Si quelqu'un veut se faire passer pour une grande entreprise financière, utiliser un compte Gmail aléatoire tout en affichant « Service PayPal » n'est pas vraiment subtil.
Joyeux anniversaire à moi !
D'après ce courriel, mon premier anniversaire d'abonnement au « service PayPal » approche
Quelle délicatesse !.
Il me remercie d'être un « membre précieux » et m'informe du prochain renouvellement de mon adhésion.
Les détails supposés incluent :
Date de renouvellement : 29 septembre 2026
Formule : Adhésion annuelle
Nom du membre : niel.flamm
Montant : 428,81 $ US
Le message indique que l'abonnement sera automatiquement renouvelé en utilisant mon mode de paiement enregistré.
Il y a juste un petit problème :
Quel est l'abonnement annuel PayPal ?
Cette question m'importe plus que la présentation professionnelle du courriel.
🚩 Vient ensuite le numéro de téléphone
Le message m'indique que si je souhaite mettre à jour mes informations de facturation, changer de forfait ou poser des questions, je dois appeler :
1 (816) 372-4805
Et voilà.
Le problème vient du courriel :
Vous allez être facturé 428,81 $ !
Elle apporte alors opportunément la solution :
Appelez-nous !
C'est précisément dans ce cas que je n'appelle pas le numéro indiqué dans le courriel.
Si j'étais inquiet au sujet d'une transaction PayPal réelle, j'ouvrirais mon compte PayPal indépendamment, et non en utilisant les coordonnées fournies par le message qui a créé l'urgence.
Mais celui-ci avait un atout supplémentaire
Ce qui a vraiment attiré mon attention, ce n'était pas seulement le courriel.
J'ai également reçu un rappel sur mon téléphone pour le payer.
Cela rend l'expérience beaucoup plus convaincante.
Je ne me contente plus de consulter un courriel non sollicité.
Mon téléphone me rappelle également ce paiement supposé.
Pendant un instant, cela peut engendrer une réaction psychologique totalement différente :
Attendez. Ai-je vraiment programmé ça ?
Ai-je oublié quelque chose ?
Mon téléphone a-t-il récupéré ces informations d'une source légitime ?
C’est précisément pour cette raison que j’ai jugé utile de documenter cet événement.
Un rappel sur mon téléphone ne constitue pas une authentification automatique de la facture sous-jacente. Selon les paramètres du téléphone, de la messagerie, du calendrier, de l'assistant vocal et du compte, les informations des messages peuvent parfois apparaître automatiquement ailleurs.
Ce rappel a donné plus de légitimité à l'affirmation.
L'adresse Gmail de l'expéditeur n'a pas disparu.
Voilà pourquoi je regarde l'expéditeur réel
Un logo connu peut être copié.
Le nom d'une entreprise peut être saisi dans un courriel.
« Service PayPal » peut apparaître comme nom d'affichage.
Il est possible d'inventer un numéro de facture d'apparence professionnelle.
Un montant comme 428,81 $ paraît suffisamment précis pour sembler réel.
Même un simple rappel sur mon téléphone peut rendre la situation plus urgente.
Mais je reviens toujours à l'essentiel.
Qui a envoyé ça ?
Dans ce cas, la capture d'écran montre :
Service PayPal balaisac334@gmail.com
Cela me suffit pour cesser d'interagir avec le message et tout vérifier indépendamment.
Les détails étranges continuent d'affluer
D'autres choses me rendent sceptique.
Le courriel fait référence à plusieurs reprises au « service PayPal », comme si je payais un abonnement annuel.
On trouve également du texte altéré :
« Nous sommes là pour vous aider. »
Ensuite, la liste des signatures :
Service PayPal
12014 Copernicus Ave
Bakersfield CA 93312 États-Unis
Là encore, vous n'avez pas besoin de rechercher ces détails dans le courriel lui-même.
C'est une distinction importante.
Je n'ai pas besoin de prouver que chaque élément est faux avant de décider de ne pas faire confiance à un message non sollicité.
Je peux vérifier indépendamment le compte qui serait à l'origine de cette dette.
Ne laissez pas une facture de 428,81 $ créer la panique
Ce type de message dépend de l'urgence.
Quatre cent vingt-huit dollars et quatre-vingt-un cents, ce n'est pas de la menue monnaie.
Quelqu'un voit ce montant et pense :
Veuillez interrompre ces frais immédiatement.
C'est alors que le jugement peut disparaître.
Au lieu de ça, je ferais la chose ennuyeuse.
Ouvrez PayPal indépendamment.
Consultez mon activité.
Vérifiez les paiements automatiques et les abonnements.
Vérifiez les modes de paiement associés au compte.
Si nécessaire, contactez PayPal en utilisant les coordonnées obtenues indépendamment de PayPal, et non le numéro de téléphone figurant dans l'e-mail suspect.
Si la transaction de 428,81 $ n'apparaît pas, je ne vais certainement pas appeler un inconnu et lui donner mes informations de compte pour qu'il puisse l'« annuler ».
Le rappel téléphonique est le meilleur aspect de celui-ci
Non pas parce que c'est drôle — même si le fait qu'une facture suspecte se retrouve apparemment sur ma liste de choses à faire personnelles a quelque chose d'amusant.
C'est important car cela montre comment le contexte peut influencer la confiance.
Un simple e-mail ?
Suspect.
Un e-mail et un rappel téléphonique ?
Soudain, mon cerveau reçoit un autre signal suggérant que c'est peut-être quelque chose que je savais déjà.
C’est à ce moment-là que je dois faire la distinction familiarité et vérification.
Le fait que mon téléphone affiche des informations ne prouve pas sa légitimité.
Une facture d'apparence professionnelle ne prouve pas sa légitimité.
Le montant exact ne prouve pas sa légitimité.
Le numéro de référence ne prouve pas sa légitimité.
Et le fait d'afficher « Service PayPal » à côté d'une adresse Gmail ne prouve certainement pas qu'il s'agit de PayPal.
Soyez un bon voisin
Voici un autre exemple qu'il serait judicieux de montrer à quelqu'un qui n'est pas aussi à l'aise pour repérer les messages suspects.
Ne vous contentez pas de leur dire :
« C'est manifestement faux. »
Montrez-leur pourquoi vous êtes méfiant.
Indiquez l'adresse de l'expéditeur.
Demandez-leur s'ils possèdent réellement l'adhésion décrite.
Montrez-leur comment ouvrir eux-mêmes l'application ou le site web de l'entreprise.
Expliquez pourquoi ils ne devraient pas appeler le numéro de téléphone fourni par le même message affirmant qu'il y a un problème.
Et si leur téléphone génère un rappel à partir du message, expliquez autre chose :
Un rappel est un rappel. Ce n'est pas une authentification.
Les escrocs n'ont pas besoin que tout le monde croie à leur histoire.
Il leur faut une seule personne pour voir 428,81 $, paniquer et passer ce coup de fil.
Et concernant mon prétendu anniversaire de service PayPal ?
Je ne pense pas que je fêterai ça.
Je n'enverrai pas de carte.