Les arnaqueurs m'ont raté — apparemment, mon abonnement Geek Squad a été renouvelé à nouveau
Je commençais à m'inquiéter.
Une semaine entière s'était écoulée depuis que quelqu'un m'avait invité à un événement Facebook annonçant que j'avais soi-disant acheté quelque chose que je n'avais pas acheté.
N’étais-je plus désirable pour les escrocs ?
Étaient-ils passés à autre chose ?
Est-ce que Karen, Taiba, Callie et la princesse Manahil ont eu une conversation de groupe où elles ont décidé que je ne valais pas la peine qu'on se donne la peine ?
Heureusement, mes craintes ont été dissipées aujourd'hui.
Ils sont de retour.
Cet après-midi, j'ai reçu une autre invitation à un événement Facebook. Celle-ci provenait de la personne au nom merveilleux « Hxer Ahver ».
Hxer m'a invité à :
« Confirmation de paiement : renouvellement automatique de 439,99 $ pour l’assistance technique Geek Squad… »
Oh, bien.
L'équipe Geek Squad à nouveau.
Mon ordinateur est apparemment TRÈS protégé
La semaine dernière, la princesse Manahil m'a informé que j'avais soi-disant renouvelé ma protection Geek Squad.
Maintenant, Hxer Ahver dit que j'ai encore récidivé.
À ce stade, mon ordinateur devrait être le mieux protégé d'Amérique du Nord.
Je m'attends à ce que les employés de Geek Squad commencent à le surveiller physiquement.
Un près du moniteur.
Un près du clavier.
Un autre est posté devant chez moi.
Pour 439,99 $, il vaudrait mieux que quelqu'un surveille le périmètre.
Il y a, bien sûr, un petit problème :
Je n'ai pas acheté ça.
Tout comme je n'ai pas acheté de Bitcoin.
Tout comme je n'ai pas autorisé cet abonnement mystérieux.
Tout comme je n'avais pas souscrit à la précédente protection Geek Squad.
Apparemment, ma carte de crédit imaginaire a passé un été incroyable.
Et une fois de plus, je suis invité à y participer
Ce que je préfère dans cette arnaque, c'est son ingéniosité.
Elle est diffusée sous forme d'invitation à un événement Facebook.
Cela signifie que sous un message m'indiquant que j'ai été facturé 439,99 $, Facebook demande poliment :
« Prévenez-les si vous pouvez venir. »
Et ensuite, il me donne trois options :
En allant
Peut être
Je ne peux pas y aller
J'apprécie cette flexibilité.
Après avoir consulté mon calendrier, je vais devoir faire un choix :
Je ne peux pas y aller.
J'adorerais assister à mon renouvellement automatique frauduleux de 439,99 $ chez Geek Squad, mais malheureusement j'ai des projets cet après-midi-là.
Peut-être l'année prochaine.
Meta continue de m'avertir
Tout comme pour les précédentes invitations frauduleuses, un avertissement figure tout en haut :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Cela vaut probablement la peine d'être lu.
Le côté astucieux de cette arnaque réside dans le fait que la notification elle-même peut arriver via le système d'événements de Facebook. Cela confère une apparence de légitimité, certes trompeuse, au contenu de l'invitation.
Vous voyez une notification familière.
Vous voyez Facebook.
Vous voyez une somme importante en dollars.
Vous voyez « Confirmation de paiement »
Et l'escroc espère que vous paniquerez avant même de poser la question la plus évidente :
Pourquoi diable Geek Squad m'envoie-t-il une notification de renouvellement automatique de 439,99 $ via une invitation à un événement Facebook ?
Geek Squad ne m'organise pas une fête.
Le calendrier social frauduleux continue
Mettons donc à jour la liste des invités.
Auparavant, j'avais :
Karen : Achat de Bitcoin.
Taiba : Un autre achat de Bitcoin.
Callie : Abonnement Mystère à 398,99 $.
Princesse Manahil : protection de la Geek Squad.
Et maintenant :
Hxer Ahver : Encore un renouvellement Geek Squad à 439,99 $.
Je commence à voir un schéma se dessiner.
Les noms changent.
Les montants en dollars changent.
Les achats supposés changent.
Mais l’objectif reste remarquablement similaire : faire croire au destinataire qu’un paiement a été débité, créer un sentiment d’urgence et l’amener à réagir avant même de réfléchir.
C'est pourquoi je n'utilise pas les informations de contact contenues dans les messages suspects.
Si un message m'indique qu'il y a eu une opération débitée sur l'un de mes comptes, j'ouvrirai moi-même l'application ou le site web officiel de l'entreprise et je vérifierai le compte.
Pas de panique.
Pas de numéros de téléphone mystérieux.
Aucune information relative au compte ne sera communiquée.
Merci de ne pas participer aux événements Facebook célébrant des achats que je n'ai pas effectués.
On se voit à la prochaine !
À ce stade, je ne pense pas que ce soit terminé.
Nous avons déjà utilisé le Bitcoin.
Nous avons mis en place des abonnements.
Nous avons participé deux fois à Geek Squad.
Je suis curieux de savoir ce que je vais apparemment acheter ensuite.
Un abonnement Norton à 799 $ ?
Un iPhone à 1 200 dollars ?
Une garantie prolongée pour une voiture qui ne m'appartient pas ?
Quoi qu'il en soit, je n'ai qu'une seule requête à adresser aux escrocs :
Veuillez d'abord consulter mon calendrier.
Je suis vraiment très occupée à refuser toutes ces invitations.
Apparemment, mon agenda de réseaux sociaux frauduleux est bien rempli
Eh bien, ça devient ridicule.
Hier, j'ai écrit un article sur la série de courriels frauduleux que je reçois, déguisés en invitations à des événements Facebook.
Apparemment, j'avais acheté des bitcoins. Deux fois. J'aurais aussi soi-disant payé un abonnement mystérieux.
Aujourd'hui, j'ai reçu une autre invitation.
À ce stade, je ne sais pas si je suis victime d'une arnaque ou si je suis simplement incroyablement populaire.
Cette dernière invitation me vient de la princesse Manahil, qui a eu la gentillesse de m'inviter à un événement qui comprend :
« Abonnement annuel Geek Squad | Assistance technique Geek Squad 1 an | Un montant de 370,39 $ a été automatiquement débité… »
Nom d'événement accrocheur.
Je ne sais pas qui s'occupe du marketing pour cet événement, mais il y a du travail à faire.
Partir, peut-être, ou ne pas pouvoir partir ?
Une fois encore, puisque cela se présente sous forme d'invitation à un événement Facebook, j'ai le choix entre trois options formidables :
J'y vais. Peut-être. Je ne peux pas y aller.
Je choisis « Je ne peux pas y aller».
Non pas parce que je suis occupé.
Non pas parce que j'ai un autre engagement.
Mais parce que JE N'AI PAS ACHETÉ LA PROTECTION GEEK SQUAD.
L'invitation indique que le renouvellement de la protection PC Geek Squad est terminé et que je dois prendre des « mesures immédiates » en appelant le numéro de téléphone indiqué si je souhaite annuler.
Curieusement, le courriel semble incapable de déterminer le montant que j'aurais soi-disant dépensé.
Le titre de l'événement est $370.39.
La description indique que le renouvellement de la protection Geek Squad est $489.39.
Apparemment, même mes achats imaginaires subissent l'inflation.
Hier Bitcoin, aujourd'hui Geek Squad
Ce que je trouve intéressant, c'est la rapidité avec laquelle le produit change alors que l'arnaque de base reste quasiment la même.
Hier:
PayPal ! Bitcoin ! Des centaines de dollars ! Appelez maintenant !
Aujourd'hui:
Geek Squad ! Protection informatique ! Des centaines de dollars ! Appelez maintenant !
Demain?
Qui sait ?
Peut-être recevrai-je une invitation m'informant que j'ai souscrit une extension de garantie de 12 mois pour un sous-marin.
Le plus important, ce n'est pas ce qu'ils prétendent que j'ai acheté.
L'important, c'est l' urgence.
Il y aurait une amende importante.
Je suis censé agir immédiatement.
Et — quelle coïncidence — un numéro de téléphone m'attend.
Une fois de plus, Meta tire la sonnette d'alarme
En haut du courriel figure cet avertissement :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Ce n'est pas vraiment subtil.
Lorsque la plateforme qui envoie l'invitation dit en substance : « Attention, vous devriez faire attention avec ça », appeler le numéro de téléphone mystérieux n'est peut-être pas la meilleure chose à faire.
Et c'est ce qui rend ces messages intéressants.
L'e-mail d'accompagnement peut paraître légitime car il est lié à une véritable invitation à un événement Facebook. L'escroc n'a pas forcément besoin de créer un e-mail entièrement falsifié. Il lui suffit d'insérer le message frauduleux dans les informations de l'événement.
La notification légitime devient le vecteur de transport des déchets qu'elle contient.
Ma règle reste la même
Si je reçois un message inattendu m'indiquant que j'ai été débité de centaines de dollars, je n'appellerai pas le numéro indiqué dans ce même message.
Si c'est censé être PayPal, j'irai directement sur le site de PayPal.
Si c'est censé être ma banque, j'irai directement à ma banque.
S'il s'agit bien de Geek Squad, je chercherai les coordonnées officielles de l'entreprise et je vérifierai là-bas.
Je n'appelle pas le service des remboursements urgents de la princesse Manahil : veuillez nous appeler immédiatement.
Alors, mettons à jour mon calendrier social des arnaques :
Karen : Bitcoin — Impossible.
Taiba : Bitcoin — Impossible.
Callie : Abonnement mystère — Impossible.
Princesse Manahil : Geek Squad — Impossible.
J'ai reçu quatre invitations et je les ai toutes refusées.
À ce rythme-là, les arnaqueurs vont arrêter de m'inviter à des événements.
Et franchement, ça ferait mal.