Bill est de retour — deux fois : apparemment, mon faux compte PayPal a eu une matinée chargée
À ce stade, je pense que Bill a besoin d'une intervention.
Si vous avez suivi mes aventures avec les arnaques par e-mail, vous vous souvenez peut-être de Bill. Bill est cette personne mystérieuse qui apparaît sans cesse dans ces fausses factures et invitations à des événements, utilisant soi-disant mon compte PayPal pour acheter des choses que je n'ai jamais commandées.
Eh bien, Bill est de retour.
Et cette fois, il est venu accompagné d'amis.
Le 1er octobre, j'ai reçu deux autres invitations à des événements suspects. Elles sont arrivées à une minute d'intervalle.
Le premier message est venu de Ramadhan Riyanto à 9h52.
Le deuxième message provenait d' Anne Gomez à 9h53.
Apparemment, les escrocs croient en l'efficacité.
Première invitation : 499,99 $
Ramadhan m'a invité à :
« Votre commande a été confirmée : facture n° 445016. Montant : 499,99 $ »
Quelle délicatesse !.
Selon l'invitation, Bill aurait payé 499,99 $ pour un abonnement en utilisant mon compte « Pay_Pal ».
Oui, PayPal.
Peut-être le cousin moins connu de PayPal.
Et, bien sûr, si je ne reconnaissais pas l'achat, il y avait un numéro de téléphone pratique pour le « Centre de résolution »
Cela arrange bien les gens, c'est une autre question.
L'invitation me proposait même les choix habituels :
J'y vais. Peut-être. Je ne peux pas y aller.
Je choisis « Je ne peux pas y aller».
J'ai un conflit d'horaire.
Je suis occupé à ne pas perdre 499,99 $.
Une minute plus tard : Une autre fête !
Apparemment, refuser un achat imaginaire ne suffisait pas.
À 9 h 53 — une minute plus tard—, Anne Gomez m'a invitée à un autre événement :
« Commande Geek Squad confirmée : facture n° 445027. Montant : 399,99 $ »
Et devinez qui a fait l'achat ?
FACTURE!
Bill aurait dépensé 399,99 $ en utilisant mon compte Pay_Pal imaginaire.
Ainsi, en une minute seulement, Bill aurait accumulé 899,98 $ de frais fictifs.
Bill, mon pote...
Nous devons parler de vos habitudes de dépenses.
Les similitudes sont presque comiques
Placez ces deux messages côte à côte, et le schéma devient évident.
Expéditeur différent.
Numéro de facture différent.
Montant différent en dollars.
Numéro de téléphone différent du supposé centre de résolution.
Mais presque tout le reste suit la même formule.
Les deux sont arrivées sous forme d'invitations à des événements.
Tous deux affirment que Bill a utilisé mon compte PayPal.
Les deux mentionnent une « adresse IP du vendeur inconnu »
Les deux fournissent un numéro de téléphone pour contester la transaction.
Les deux créent un sentiment d'urgence autour d'un achat que je n'aurais soi-disant pas effectué.
Et les deux contiennent un avertissement directement dans l'e-mail :
« Cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
À ce stade, l'avertissement pourrait tout aussi bien clignoter en néon.
Hier, c'était Geek Squad. Aujourd'hui, c'est double programme.
Ce qui rend la chose encore plus drôle, c'est que ces invitations sont arrivées juste après une autre fausse invitation de Geek Squad dont j'ai parlé récemment.
Celui-ci prétendait que Bill avait dépensé $399.99.
Bill aurait ensuite dépensé 499,99 $ et 399,99 $ supplémentaires.
Mon amie fictive est en pleine frénésie d'achats.
Si ça continue, je vais devoir mettre en scène une intervention financière fictive.
Pourquoi en envoyer deux si proches l'un de l'autre ?
Il est évident que je ne peux pas savoir qui est à l'origine de ces messages à partir des seuls courriels, et je ne peux pas dire si les deux invitations ont été générées par la même personne ou la même opération.
Mais la quasi-identité du libellé et du calendrier mérite d'être soulignée.
C'est en partie pour cela que je continue à consigner ces messages.
Un courriel étrange pourrait inciter quelqu'un à s'arrêter et à se demander s'il y a réellement un problème avec son compte.
Lorsque plusieurs versions quasi identiques apparaissent, la formule devient beaucoup plus facile à repérer.
Le nom de l'entreprise peut changer.
Le montant peut varier.
L'expéditeur peut changer.
Le numéro de téléphone peut changer.
Mais l'objectif de base semble rester le même :
Fais-moi suffisamment peur pour que je réagisse avant même d'avoir le temps de réfléchir.
Je n'appelle toujours pas
Si je recevais un avis d'apparence légitime concernant une transaction PayPal, Geek Squad, bancaire ou par carte de crédit que je ne reconnaissais pas, je n'utiliserais pas le numéro de téléphone fourni dans un courriel suspect.
Je me rendrais directement sur l'application ou le site web officiel de l'entreprise et je vérifierais mon compte moi-même.
Le courriel ne m'indique pas comment le vérifier.
C'est une distinction importante.
Et je ne vais certainement pas appeler un mystérieux « Centre de résolution » simplement parce que Bill serait reparti faire du shopping.
Tu pars ? Peut-être ? Tu ne peux pas y aller ?
J'aime toujours autant recevoir ces invitations à des événements.
Imaginez inscrire ça sur mon calendrier :
9h00 — Perdez 399,99 $
22h00 — Perdez encore 499,99 $
Code vestimentaire : Décontracté chic.
Rafraîchissements : Aucun.
Regret financier : Offert.
RSVP ?
Je ne peux pas y aller.
Continuez à m'envoyer vos histoires d'arnaques
Je continuerai à les documenter car plus nous verrons d'exemples, plus il deviendra facile de reconnaître les schémas.
Si vous avez reçu une facture suspecte, une fausse notification d'achat, une arnaque liée à un événement Facebook, une usurpation d'identité PayPal, un message de Geek Squad ou toute autre tentative ingénieuse pour vous soutirer de l'argent, envoyez-moi votre témoignage et des captures d'écran à :
Il suffit de supprimer ou de masquer toute information personnelle ou financière sensible avant de l'envoyer.
Et Bill ?
Si quelqu'un le voit, merci de lui dire que ses privilèges PayPal ont été officiellement révoqués.
Encore une invitation frauduleuse : apparemment, on m’invite à donner 399,99 $
Ma boîte de réception m'a une fois de plus adressé une invitation très généreuse.
Cette fois-ci, Maulana Utomo m'a invité à un événement intitulé :
« Commande Geek Squad confirmée : facture n° 88452. Montant : 399,99 $ »
Quelle délicatesse !.
Certaines personnes sont invitées à des mariages.
Certaines personnes sont invitées à des fêtes d'anniversaire.
Apparemment, je suis invité à donner de l'argent ou des informations personnelles à des escrocs.
J'ai vraiment besoin d'une vie sociale plus épanouissante.
Partir, peut-être, ou ne pas pouvoir partir ?
C'est ce que je préfère dans ces fausses invitations à des événements Facebook.
D'après le message, j'aurais une commande Geek Squad de 399,99 $.
Naturellement, Facebook me propose trois options :
En allant
Peut être
Je ne peux pas y aller
Laissez-moi consulter mon calendrier...
Non.
Malheureusement, je suis occupé ce soir-là, et je ne peux pas donner 399,99 $ à des inconnus.
Je choisis « Je ne peux pas y aller».
Bill est de retour !
Puis j'ai lu la description, et apparemment, un vieil ami est de retour.
Facture.
L'invitation indique :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte Pay_Pal auprès d'un vendeur dont l'adresse IP est inconnue. »
Facture!
Nous en avons déjà parlé.
Dans un de mes précédents courriels concernant un abonnement mystère, Bill aurait soi-disant dépensé 450 $ en utilisant mon compte PayPal.
Le voilà de retour pour 399,99 $ de plus.
À ce stade, Bill a plus d'abonnements que moi.
Il faudrait que quelqu'un lui retire sa carte de crédit imaginaire.
Geek Squad, PayPal et Facebook victimes d'une arnaque...
Celui-ci mélange plusieurs noms connus.
Le titre de l'événement fait référence à Geek Squad.
La description fait référence à PayPal, bien que de manière créative sous la forme « Pay_Pal ».
L'e-mail lui-même provient d'une invitation à un événement Facebook.
Et puis il y a un numéro de téléphone censé appartenir à un « Centre de résolution »
Cela représente beaucoup d'éléments de marque reconnaissables concentrés dans un seul message.
Mais il y a aussi autre chose qui figure en évidence en haut du courriel :
« Avertissement : cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou lorsque vous fournissez des informations personnelles. »
C'est probablement la phrase la plus utile de tout le courriel.
À quoi suis-je invité exactement ?
C'est ce qui rend ces messages drôles à mes yeux.
Le courriel dit littéralement :
« Prévenez-les si vous pouvez venir. »
Réussir à quoi ?
Ma transaction non autorisée de 399,99 $ ?
Y aura-t-il du gâteau ?
Dois-je apporter un cadeau ?
Dois-je confirmer ma présence ?
Car, de mon point de vue, cela ressemble à une invitation à s'inquiéter d'une fausse facturation, à appeler le numéro fourni et à potentiellement remettre de l'argent, des informations de compte, des informations personnelles, ou une combinaison des trois.
Voilà une soirée que je suis bien content de rater.
L'urgence est le point essentiel
Le montant de 399,99 $ n'est pas indiqué parce que quelqu'un m'a nécessairement facturé 399,99 $.
Il est là pour attirer mon attention.
Les noms d'entreprises connues attirent mon attention.
Le « vendeur inconnu » suscite des inquiétudes.
Ce numéro de téléphone me permet d'agir immédiatement.
Au final, l'espoir semble assez évident :
Réagissez d'abord. Enquêtez ensuite.
Je fais le contraire.
Si jamais je reçois un message suspect prétendant que j'ai été débité par une entreprise, je peux vérifier le compte indépendamment via l'application ou le site web légitime de l'entreprise plutôt que d'utiliser les coordonnées figurant dans le message suspect.
Je n'ai pas besoin de l'aide de Bill.
Merci pour l'invitation
Alors, Maulana, merci d'avoir pensé à moi.
Malheureusement, je dois décliner poliment votre invitation à potentiellement vous remettre 399,99 $ et mes informations personnelles.
J'ai déjà des projets.
Je vais appuyer sur Supprimer.
Et Bill ?
Veuillez cesser vos achats.
Vous avez une histoire d'arnaque à raconter ? Envoyez-la-moi !
Ces messages continuent d'arriver, et je continuerai à les consigner.
Si vous avez reçu un courriel frauduleux étrange, une fausse facture, une invitation Facebook suspecte, un achat mystérieux, un SMS d'hameçonnage ou toute autre tentative ingénieuse pour vous soutirer de l'argent ou des informations, veuillez le transférer à :
Envoyez-moi une capture d'écran et expliquez-moi ce qui s'est passé. Veillez à supprimer ou masquer toute information personnelle ou financière sensible au préalable.
Peut-être que votre escroc pourra rencontrer Bill.
Ils semblent avoir des intérêts similaires.
Ils sont de retour ! Apparemment, j'ai payé 450 $ pour un autre abonnement mystère
Cela faisait un petit moment, mais apparemment mon calendrier social frauduleux est de nouveau opérationnel.
Pour ceux qui n'ont pas suivi mes actualités, j'ai reçu des courriels plutôt intéressants ces derniers mois. D'après ma boîte de réception, j'ai acheté des bitcoins, renouvelé ma protection Geek Squad (à plusieurs reprises) et même fait réparer une montre que je n'ai jamais envoyée en réparation.
Aujourd'hui, nous revenons à un classique :
L'arnaque aux invitations à des événements Facebook.
Cette fois-ci, « Brooke Alexandra » m’a invitée à un événement passionnant intitulé :
« Votre paiement d'abonnement de 450 $ a été effectué. Numéro de commande : 663028 »
Eh bien, Brooke, merci pour l'invitation.
Malheureusement, je n'ai absolument aucune idée de ce à quoi j'étais censé m'abonner.
Partir, peut-être, ou ne pas pouvoir partir ?
Ce que je préfère dans ces arnaques, c'est toujours le format événementiel de Facebook.
J'aurais soi-disant découvert une transaction PayPal non autorisée de 450 dollars, et immédiatement en dessous de cette nouvelle alarmante, on me demande :
Dites-leur si vous pouvez venir.
Mes choix ?
J'y vais.
Peut-être.
Je ne peux pas y aller.
Décisions, décisions.
Je choisis « Je ne peux pas y aller».
Non pas parce que j'ai un autre engagement. J'essaie d'éviter les célébrations liées à des achats frauduleux.
Voici Bill, mon alter ego apparemment très généreux
La description devient encore meilleure.
Il est écrit :
« Bill a payé 450 $ pour un abonnement en utilisant votre compte PayPal auprès d'un vendeur dont l'adresse IP est inconnue. »
Qui est Bill ?
Je ne sais pas.
Bill, arrête de dépenser mon argent imaginaire.
Le message fournit ensuite un numéro de téléphone et m'indique d'appeler si je ne reconnais pas le vendeur.
Et voici ma consigne préférée :
« Veuillez ne pas copier le numéro, saisissez-le manuellement pour appeler. »
Oh, absolument.
Je ne suis pas à l'aise avec une alerte financière qui me demande de saisir manuellement un numéro de téléphone.
C'est pratiquement le symbole international de :
« Rien de suspect ici ! »
Meta me met littéralement en garde
Comme dans les versions précédentes, un message important est affiché bien en évidence en haut de la page :
« Avertissement : cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou lorsque vous fournissez des informations personnelles. »
Cela mérite plus d'attention que le titre alarmiste à 450 dollars.
La formule n'a pas beaucoup changé :
Créez une transaction alarmante.
Utilisez une marque reconnue comme PayPal.
Veuillez m'indiquer si mon compte a pu être piraté.
Donnez-moi un numéro de téléphone.
Veuillez créer un climat d'urgence pour que je vous appelle avant d'avoir le temps de réfléchir.
Et regroupez le tout dans une invitation à un événement Facebook pour que la notification qui en résulte soit plus familière.
L'arnaque a un gros problème
Si mon compte PayPal présente réellement une mystérieuse transaction de 450 dollars, je n'ai pas besoin de Brooke Alexandra — ni de Bill — pour m'aider à enquêter.
Je peux accéder directement à PayPal via son application ou son site web officiel et consulter mon compte.
La même règle s'applique aux courriels suspects prétendant provenir d'une banque, d'une société de cartes de crédit, d'un détaillant, de Geek Squad ou de pratiquement n'importe qui d'autre.
Ne laissez pas le message suspect vous indiquer comment le vérifier.
Vérifiez-le indépendamment.
Et n'appelez pas un numéro inconnu simplement parce que quelqu'un a écrit « PayPal » à côté.
Ma frénésie d'achats imaginaire continue
Ajoutons donc un autre achat à la liste qui s'allonge.
Bitcoin ? ✔️
Abonnements mystères ? ✔️
Geek Squad ? ✔️
Réparation de montres ? ✔️
Encore un abonnement mystérieux à 450 $ ? ✔️
À ce stade, la personne qui se trouve dans mon dossier de courriers indésirables a une vie financière considérablement plus palpitante que la mienne.
Je suis simplement déçu qu'après toutes ces dépenses imaginaires, personne ne m'ait envoyé de courriel pour m'annoncer que j'ai acheté un appartement en bord de mer en Thaïlande.
Arnaqueurs, si vous lisez ceci, essayez au moins de rendre votre prochaine arnaque intéressante.
Vous avez une histoire d'arnaque à raconter ? Envoyez-la-moi !
Maintenant, je veux savoir ce qui arrive dans votre boîte de réception.
Si vous avez reçu un courriel frauduleux, un SMS suspect, un message sur les réseaux sociaux, une fausse facture, un avis de remboursement douteux ou quelque chose qui vous a fait penser : « C’est impossible que ce soit légitime », envoyez-le-moi.
Veuillez m'envoyer vos captures d'écran et me décrire ce qui s'est passé. Je pourrais en publier certaines dans de futurs articles, afin d'examiner les méthodes créatives — et parfois d'une nullité hilarante — employées par les escrocs pour soutirer de l'argent aux gens.
Veuillez supprimer ou masquer les mots de passe, numéros de compte, adresses, numéros de téléphone ou autres informations personnelles sensibles avant d'envoyer des captures d'écran.
Il est peut-être temps de transformer ma collection d'arnaques en notre collection d'arnaques.
Et d'ici là, Brooke...
Je ne peux pas y aller.
Encore un abonnement à 399,99 $ ? Apparemment, Geek Squad organise un événement Facebook
J'ai un autre abonnement coûteux dont j'ignorais l'existence.
Et une fois de plus, les escrocs ont eu la délicatesse de m'inviter à un événement Facebook pour fêter ça.
Ce courriel a eu pour objet :
« Jordan Ramirez vous a invité à la commande Geek Squad confirmée : facture n° 445016. Montant : 399,99 $ »
Selon l'invitation, j'aurais soi-disant payé 399,99 $ pour un plan de protection PC Geek Squad.
Il y a juste un petit problème.
Je ne l'ai pas fait.
Et si cela vous semble familier, c'est normal.
🚩 N'avons-nous pas déjà vu ce film ?
J'ai récemment reçu une autre invitation à un événement Facebook m'indiquant qu'un abonnement de 498,99 $ avait été payé via mon compte PayPal
Celle-ci provient d’« Agnes V. Burden »
Cette fois-ci, nous avons Jordan Ramirez, Geek Squad et $399.99.
Une autre personne.
Entreprise différente.
Montant différent en dollars.
Mais un scénario remarquablement similaire.
L'invitation affirme :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte PayPal auprès d'un vendeur dont l'adresse IP est inconnue. »
Attendez.
Bill est de retour ?!
Apparemment, Bill a accès à mon compte PayPal imaginaire et se livre à de véritables folies d'achats.
Il serait utile de s'asseoir avec Bill et de discuter des limites à ne pas dépasser.
🚩 Facebook m'avertit littéralement
Ce que je préfère, c'est que l'avertissement se trouve juste en haut du message :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Merci, Meta.
Message reçu.
C’est une distinction importante car l’expéditeur indiqué dans le courriel est :
Jordan Ramirez <notification@facebookmail.com>
Quelqu'un pourrait voir l'adresse e-mail liée à Facebook et supposer que le message sous-jacent est forcément fiable.
Mais la capture d'écran elle-même explique ce qui se passe.
Jordan Ramirez m'a invité à un événement.
Le contenu suspect se trouve à l'intérieur de cette invitation à l'événement.
Le fait qu'une plateforme légitime envoie une notification ne rend pas automatiquement légitime le contenu créé par un autre utilisateur.
🎉 À quelle heure commence ma fête Geek Squad ?
L'invitation me propose les options traditionnelles de Facebook :
En allant
Peut être
Je ne peux pas y aller
Voyons.
Vais-je fêter mon abonnement imaginaire de 399,99 $ à Geek Squad ?
Je penche pour :
Je ne peux pas y aller.
J'ai des projets ce soir-là.
Plus précisément, ne pas appeler le numéro de téléphone indiqué dans ce message.
🚩 Et voilà : le numéro de téléphone
Le message indique que si je ne reconnais pas l'achat, je dois contacter :
« Centre de résolution »
et fournit opportunément un numéro de téléphone.
C'est cette partie qui mérite notre attention.
Le prix exorbitant de 399,99 $ attire l'attention.
Geek Squad offre une marque reconnaissable.
PayPal ajoute une dimension financière.
Et le numéro de téléphone offre un moyen immédiat de « régler » le problème.
C'est précisément à ce moment-là que je m'arrêterais.
Si je pensais vraiment que Geek Squad m'avait facturé 399,99 $, je n'appellerais pas le numéro indiqué dans un événement Facebook suspect.
Je vérifierais séparément mes comptes PayPal, de carte de crédit et bancaires.
Ensuite, si nécessaire, je trouverais par moi-même les coordonnées légitimes de Geek Squad ou de l'établissement financier concerné.
Le message suspect ne fournit ni le problème ni la solution.
🚩 « PayPal » fait son retour
Voici un autre détail que j'ai remarqué dans les deux messages.
Pas PayPal.
PayPal.
L'invitation précédente à s'abonner pour 498,99 $ utilisait essentiellement la même formulation.
Celui-ci aussi.
Alors comparons.
Message précédent :
Abonnement de 498,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
Message actuel :
Abonnement Geek Squad à 399,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
C'est une sacrée coïncidence.
Ou peut-être sommes-nous face à des variantes d'un même modèle de manipulation sociale.
🧠 L'arnaque ne concerne pas vraiment Geek Squad
C'est un point important.
Le nom reconnaissable de l'entreprise rend l'histoire crédible.
Aujourd'hui, c'est Geek Squad.
Un autre jour, ça pourrait être PayPal, Norton, McAfee, Amazon, Microsoft, ou une autre marque connue.
C'est la psychologie qui compte.
Tu vois:
$399.99
Votre première réaction pourrait être :
QU'EST-CE QUE J'AI ACHETÉ ?!
Vous voyez alors :
« Si vous ne reconnaissez pas cet achat, veuillez contacter... »
Parfait!
Il y a un numéro de téléphone !
Et avant même d'avoir vérifié si la transaction existe réellement, vous êtes déjà en train de parler à votre interlocuteur.
C'est pourquoi l'urgence est si efficace.
Le message n'a pas nécessairement besoin de résister à une analyse approfondie.
Il suffit de vous inciter à agir avant même de procéder à une analyse approfondie.
🚩 N'appelez pas ce numéro pour vérifier sa légitimité
Cela paraît évident quand on le dit à voix haute, mais il est bon de le répéter.
Si un message suspect vous annonce qu'un événement terrible s'est produit et vous fournit ensuite un numéro de téléphone pour y remédier :
N'utilisez pas le message suspect pour vérifier le message suspect.
Contournez-le.
Ouvrez votre application PayPal.
Consultez votre banque.
Vérifiez votre carte de crédit.
Rendez-vous directement sur le site officiel de l'entreprise.
L'absence de toute transaction de 399,99 $ est une information importante.
En cas de transaction non autorisée, contactez l'établissement financier en utilisant des informations vérifiées indépendamment, et non le numéro fourni dans le message suspect.
🏡 Ne soyez pas passif. Soyez un bon voisin.
Voilà pourquoi je continue à les partager.
Je reconnais ce schéma car je les ai documentés.
Quelqu'un d'autre pourrait ne pas être d'accord.
Quelqu'un pourrait voir Geek Squad, reconnaître le nom et paniquer.
On pourrait croire que son conjoint ou son enfant a acheté quelque chose.
Certaines personnes pourraient craindre que leur compte PayPal ait été piraté.
Et quelqu'un pourrait appeler immédiatement.
Si vous en voyez un, ne le supprimez pas simplement et passez à autre chose.
Prévenez quelqu'un.
Montrez-le à vos parents.
Montrez-le à vos voisins.
Montrez-le à la personne qui vous appelle toujours quand quelque chose d'étrange apparaît sur son ordinateur.
Signalez tout contenu suspect via la plateforme appropriée.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Jordan, je vais devoir refuser
Alors merci, Jordan Ramirez, de m'avoir invité à la célébration de mon abonnement imaginaire à Geek Squad de 399,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Toujours pas.
Impossible d'y aller ? C'est celle-là.
Et apparemment, je dois avoir une conversation sérieuse avec Bill, car il continue d'acheter des abonnements avec mon PayPal .
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres courriels frauduleux, des recruteurs suspects, des offres de véhicules douteuses et toutes les invitations étranges qui atterriront dans ma boîte de réception.
Apparemment, mon abonnement PayPal de 498,99 $ est maintenant un événement Facebook
Les escrocs font preuve de plus de créativité.
J'ai reçu aujourd'hui un courriel dont l'objet était merveilleusement alarmant :
« Agnes V. Burden vous a invité à prendre connaissance de l'avis suivant : Votre paiement d'abonnement de 498,99 $ a été effectué. »
Attendez.
J'ai acheté un abonnement ?
Pour 498,99 $ ?
Et Agnès organise un événement pour m'en parler ?
J'apprécie l'invitation, Agnès, mais je crois que je suis occupée ce jour-là.
🚩 Le premier drapeau rouge est en réalité un avertissement géant
Ce cas devient intéressant car l'e-mail semble être généré par le système d'événements de Facebook plutôt que de simplement se faire passer pour une notification PayPal normale.
Et Facebook nous met pratiquement en garde :
« Cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Ce n'est pas vraiment subtil.
L'adresse de l'expéditeur apparente est notification@facebookmail.com, ce qui pourrait laisser penser : « Eh bien, cela vient de Facebook, donc ça doit être légitime. »
Mais c'est là tout le secret.
La capture d'écran indique qu'Agnes V. Burden a créé l'événement. Ce dernier semble contenir un message frauduleux.
C’est une distinction importante : une plateforme légitime peut être utilisée pour diffuser du contenu créé par quelqu’un d’autre.
🎉 Vous êtes invité ! Votre argent est dépensé !
Le titre de l'événement est le suivant :
« Avis : Votre paiement d'abonnement de 498,99 $ a été effectué. »
Puis nous recevons l'invitation Facebook habituelle :
Je pars | Peut-être | Impossible de partir
J'ai du mal à choisir la bonne réponse.
Réponse : Oui, je veux absolument assister à la disparition des 498,99 $.
Peut-être : ça dépend. Y aura-t-il à manger ?
Impossible d'y aller : Désolé, j'ai une autre transaction frauduleuse à 13h00.
Mais nous arrivons ensuite à la description proprement dite de l'événement :
« Bill a payé 498,99 $ pour un abonnement en utilisant votre compte Pay_Pal auprès d'un vendeur dont l'adresse IP est inconnue. »
Il y a tellement de questions.
Qui est Bill ?
Pourquoi Bill dépense-t-il mon argent ?
Pourquoi PayPal s'appelle-t-il soudainement « Pay_Pal »?
Et que signifie exactement l'expression « adresse IP du vendeur inconnu » ?
Mais ne vous inquiétez pas.
Ils ont opportunément fourni un numéro de téléphone.
🚩 Et c'est bien là le problème
Le message indique que si je ne reconnais pas le vendeur, je dois appeler le numéro indiqué dans l'invitation.
Voilà l'élément accrocheur.
Le montant de 498,99 $ n'est pas nécessairement l'objectif.
L'objectif est peut-être de me faire paniquer à propos de ces 498,99 $ et de me pousser à appeler ce numéro.
La FTC met spécifiquement en garde contre ce type d'escroquerie au renouvellement d'abonnement. Les victimes reçoivent des notifications leur indiquant qu'elles ont été facturées de plusieurs centaines de dollars pour un abonnement et sont invitées à appeler un numéro pour contester ce paiement. Une fois l'appel passé, les escrocs peuvent tenter d'obtenir des informations financières, persuader la victime de leur accorder un accès à distance à son ordinateur ou créer un faux problème de « remboursement » afin de l'inciter à envoyer de l'argent. Conseils aux consommateurs
Autrement dit:
La fausse accusation sème la panique.
Le numéro de téléphone donne au fraudeur un moyen d'entrer en contact.
🚩 Cette version événement Facebook n'est pas unique
Voici ce qui a vraiment retenu mon attention.
J'ai trouvé un rapport étonnamment similaire dans le Scam Tracker du Better Business Bureau datant de juillet 2026.
Ce rapport décrivait une invitation à un événement Facebook/Meta réclamant un paiement MetaPay de 749,49 $, accompagnée du même avertissement indiquant que l'invitation n'avait pas été envoyée par Meta. L'événement invitait ensuite le destinataire à appeler un numéro de téléphone en cas de paiement non autorisé. Le BBB a classé ce rapport comme tentative d'hameçonnage .
Montant différent.
Transaction supposée différente.
Numéro de téléphone différent.
Stratégie très similaire.
Cela nous rappelle utilement que les escrocs n'ont pas toujours besoin de pirater l'intégralité du système de messagerie d'une entreprise. Ils peuvent parfois exploiter des fonctionnalités légitimes — invitations à des événements, invitations de calendrier, documents partagés, commentaires ou autres notifications — pour faire passer leur message.
💰 Que dois-je faire de mes 498,99 $ ?
Premièrement, je n'appellerai pas le numéro indiqué sur l'invitation.
Je ne clique sur rien non plus dans le cadre de l'opération visant à « résoudre » cette prétendue facturation.
Si j'étais réellement inquiet qu'un montant de 498,99 $ ait été débité via PayPal, j'ouvrirais indépendamment l'application ou le site web officiel de PayPal et je vérifierais mes transactions.
Je vérifierais également le compte bancaire ou la carte de crédit qui y est liée.
La FTC recommande la même approche pour les notifications d'abonnement suspectes : vérifiez vos comptes bancaires et, si vous devez contacter l'entreprise, utilisez des coordonnées dont vous êtes certain de la légitimité, et non le numéro de téléphone indiqué dans le message suspect. Conseils aux consommateurs
Et si la transaction de 498,99 $ n'apparaît pas ?
Il n'y a donc rien à rembourser.
Et il n'y a certainement aucune raison d'appeler Agnès.
🧠 La psychologie est meilleure que la grammaire
Ce qui rend cette arnaque potentiellement efficace, ce n'est ni une orthographe parfaite ni une histoire sophistiquée.
C'est le nombre :
$498.99
C'est suffisamment important pour faire paniquer quelqu'un.
Vous ne vous arrêtez pas pour analyser «Pay_Pal».
Vous ne vous demandez pas pourquoi une transaction financière est devenue un événement Facebook.
Vous ne demandez pas qui est Bill.
Tu vois:
VOUS VENEZ DE PERDRE 498,99 $.
Alors:
APPELEZ CE NUMÉRO.
C'est de l'ingénierie sociale.
L'escroc n'a pas besoin que vous croyiez à toute l'histoire.
Ils ont simplement besoin que vous soyez suffisamment préoccupés pour passer à l'action.
🏡 Soyez un bon voisin
Je l'ai déjà dit, et je continuerai de le répéter.
Si vous voyez quelque chose comme ça, ne restez pas passif.
Dis-le à tes parents.
Prévenez vos grands-parents.
Parlez-en à vos amis.
Prévenez le voisin qui n'est pas particulièrement à l'aise avec la technologie.
Partager des captures d'écran.
Signalez les messages suspects.
La FTC recommande même d'en parler à une personne de confiance (un ami, un membre de la famille ou un voisin) en cas de doute sur la véracité d'une information. Ce regard extérieur peut apaiser la panique sur laquelle ces arnaques s'appuient. Conseils aux consommateurs
Vous pourriez tout de suite trouver cela suspect.
Une autre personne pourrait voir 498,99 $ et penser que son argent disparaît.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Agnès, je vais devoir refuser
Alors, Agnes V. Burden, merci de m'avoir invitée à célébrer mon abonnement imaginaire de 498,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Non.
Vous ne pouvez pas y aller ? Absolument pas.
Et je ne vais certainement pas appeler votre numéro de téléphone.
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres e-mails frauduleux, des offres automobiles douteuses sur TikTok, des recruteurs suspects et toutes les autres absurdités créatives qui atterriront dans ma boîte de réception.