Bill est de retour — deux fois : apparemment, mon faux compte PayPal a eu une matinée chargée
À ce stade, je pense que Bill a besoin d'une intervention.
Si vous avez suivi mes aventures avec les arnaques par e-mail, vous vous souvenez peut-être de Bill. Bill est cette personne mystérieuse qui apparaît sans cesse dans ces fausses factures et invitations à des événements, utilisant soi-disant mon compte PayPal pour acheter des choses que je n'ai jamais commandées.
Eh bien, Bill est de retour.
Et cette fois, il est venu accompagné d'amis.
Le 1er octobre, j'ai reçu deux autres invitations à des événements suspects. Elles sont arrivées à une minute d'intervalle.
Le premier message est venu de Ramadhan Riyanto à 9h52.
Le deuxième message provenait d' Anne Gomez à 9h53.
Apparemment, les escrocs croient en l'efficacité.
Première invitation : 499,99 $
Ramadhan m'a invité à :
« Votre commande a été confirmée : facture n° 445016. Montant : 499,99 $ »
Quelle délicatesse !.
Selon l'invitation, Bill aurait payé 499,99 $ pour un abonnement en utilisant mon compte « Pay_Pal ».
Oui, PayPal.
Peut-être le cousin moins connu de PayPal.
Et, bien sûr, si je ne reconnaissais pas l'achat, il y avait un numéro de téléphone pratique pour le « Centre de résolution »
Cela arrange bien les gens, c'est une autre question.
L'invitation me proposait même les choix habituels :
J'y vais. Peut-être. Je ne peux pas y aller.
Je choisis « Je ne peux pas y aller».
J'ai un conflit d'horaire.
Je suis occupé à ne pas perdre 499,99 $.
Une minute plus tard : Une autre fête !
Apparemment, refuser un achat imaginaire ne suffisait pas.
À 9 h 53 — une minute plus tard—, Anne Gomez m'a invitée à un autre événement :
« Commande Geek Squad confirmée : facture n° 445027. Montant : 399,99 $ »
Et devinez qui a fait l'achat ?
FACTURE!
Bill aurait dépensé 399,99 $ en utilisant mon compte Pay_Pal imaginaire.
Ainsi, en une minute seulement, Bill aurait accumulé 899,98 $ de frais fictifs.
Bill, mon pote...
Nous devons parler de vos habitudes de dépenses.
Les similitudes sont presque comiques
Placez ces deux messages côte à côte, et le schéma devient évident.
Expéditeur différent.
Numéro de facture différent.
Montant différent en dollars.
Numéro de téléphone différent du supposé centre de résolution.
Mais presque tout le reste suit la même formule.
Les deux sont arrivées sous forme d'invitations à des événements.
Tous deux affirment que Bill a utilisé mon compte PayPal.
Les deux mentionnent une « adresse IP du vendeur inconnu »
Les deux fournissent un numéro de téléphone pour contester la transaction.
Les deux créent un sentiment d'urgence autour d'un achat que je n'aurais soi-disant pas effectué.
Et les deux contiennent un avertissement directement dans l'e-mail :
« Cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
À ce stade, l'avertissement pourrait tout aussi bien clignoter en néon.
Hier, c'était Geek Squad. Aujourd'hui, c'est double programme.
Ce qui rend la chose encore plus drôle, c'est que ces invitations sont arrivées juste après une autre fausse invitation de Geek Squad dont j'ai parlé récemment.
Celui-ci prétendait que Bill avait dépensé $399.99.
Bill aurait ensuite dépensé 499,99 $ et 399,99 $ supplémentaires.
Mon amie fictive est en pleine frénésie d'achats.
Si ça continue, je vais devoir mettre en scène une intervention financière fictive.
Pourquoi en envoyer deux si proches l'un de l'autre ?
Il est évident que je ne peux pas savoir qui est à l'origine de ces messages à partir des seuls courriels, et je ne peux pas dire si les deux invitations ont été générées par la même personne ou la même opération.
Mais la quasi-identité du libellé et du calendrier mérite d'être soulignée.
C'est en partie pour cela que je continue à consigner ces messages.
Un courriel étrange pourrait inciter quelqu'un à s'arrêter et à se demander s'il y a réellement un problème avec son compte.
Lorsque plusieurs versions quasi identiques apparaissent, la formule devient beaucoup plus facile à repérer.
Le nom de l'entreprise peut changer.
Le montant peut varier.
L'expéditeur peut changer.
Le numéro de téléphone peut changer.
Mais l'objectif de base semble rester le même :
Fais-moi suffisamment peur pour que je réagisse avant même d'avoir le temps de réfléchir.
Je n'appelle toujours pas
Si je recevais un avis d'apparence légitime concernant une transaction PayPal, Geek Squad, bancaire ou par carte de crédit que je ne reconnaissais pas, je n'utiliserais pas le numéro de téléphone fourni dans un courriel suspect.
Je me rendrais directement sur l'application ou le site web officiel de l'entreprise et je vérifierais mon compte moi-même.
Le courriel ne m'indique pas comment le vérifier.
C'est une distinction importante.
Et je ne vais certainement pas appeler un mystérieux « Centre de résolution » simplement parce que Bill serait reparti faire du shopping.
Tu pars ? Peut-être ? Tu ne peux pas y aller ?
J'aime toujours autant recevoir ces invitations à des événements.
Imaginez inscrire ça sur mon calendrier :
9h00 — Perdez 399,99 $
22h00 — Perdez encore 499,99 $
Code vestimentaire : Décontracté chic.
Rafraîchissements : Aucun.
Regret financier : Offert.
RSVP ?
Je ne peux pas y aller.
Continuez à m'envoyer vos histoires d'arnaques
Je continuerai à les documenter car plus nous verrons d'exemples, plus il deviendra facile de reconnaître les schémas.
Si vous avez reçu une facture suspecte, une fausse notification d'achat, une arnaque liée à un événement Facebook, une usurpation d'identité PayPal, un message de Geek Squad ou toute autre tentative ingénieuse pour vous soutirer de l'argent, envoyez-moi votre témoignage et des captures d'écran à :
Il suffit de supprimer ou de masquer toute information personnelle ou financière sensible avant de l'envoyer.
Et Bill ?
Si quelqu'un le voit, merci de lui dire que ses privilèges PayPal ont été officiellement révoqués.
Encore une invitation frauduleuse : apparemment, on m’invite à donner 399,99 $
Ma boîte de réception m'a une fois de plus adressé une invitation très généreuse.
Cette fois-ci, Maulana Utomo m'a invité à un événement intitulé :
« Commande Geek Squad confirmée : facture n° 88452. Montant : 399,99 $ »
Quelle délicatesse !.
Certaines personnes sont invitées à des mariages.
Certaines personnes sont invitées à des fêtes d'anniversaire.
Apparemment, je suis invité à donner de l'argent ou des informations personnelles à des escrocs.
J'ai vraiment besoin d'une vie sociale plus épanouissante.
Partir, peut-être, ou ne pas pouvoir partir ?
C'est ce que je préfère dans ces fausses invitations à des événements Facebook.
D'après le message, j'aurais une commande Geek Squad de 399,99 $.
Naturellement, Facebook me propose trois options :
En allant
Peut être
Je ne peux pas y aller
Laissez-moi consulter mon calendrier...
Non.
Malheureusement, je suis occupé ce soir-là, et je ne peux pas donner 399,99 $ à des inconnus.
Je choisis « Je ne peux pas y aller».
Bill est de retour !
Puis j'ai lu la description, et apparemment, un vieil ami est de retour.
Facture.
L'invitation indique :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte Pay_Pal auprès d'un vendeur dont l'adresse IP est inconnue. »
Facture!
Nous en avons déjà parlé.
Dans un de mes précédents courriels concernant un abonnement mystère, Bill aurait soi-disant dépensé 450 $ en utilisant mon compte PayPal.
Le voilà de retour pour 399,99 $ de plus.
À ce stade, Bill a plus d'abonnements que moi.
Il faudrait que quelqu'un lui retire sa carte de crédit imaginaire.
Geek Squad, PayPal et Facebook victimes d'une arnaque...
Celui-ci mélange plusieurs noms connus.
Le titre de l'événement fait référence à Geek Squad.
La description fait référence à PayPal, bien que de manière créative sous la forme « Pay_Pal ».
L'e-mail lui-même provient d'une invitation à un événement Facebook.
Et puis il y a un numéro de téléphone censé appartenir à un « Centre de résolution »
Cela représente beaucoup d'éléments de marque reconnaissables concentrés dans un seul message.
Mais il y a aussi autre chose qui figure en évidence en haut du courriel :
« Avertissement : cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou lorsque vous fournissez des informations personnelles. »
C'est probablement la phrase la plus utile de tout le courriel.
À quoi suis-je invité exactement ?
C'est ce qui rend ces messages drôles à mes yeux.
Le courriel dit littéralement :
« Prévenez-les si vous pouvez venir. »
Réussir à quoi ?
Ma transaction non autorisée de 399,99 $ ?
Y aura-t-il du gâteau ?
Dois-je apporter un cadeau ?
Dois-je confirmer ma présence ?
Car, de mon point de vue, cela ressemble à une invitation à s'inquiéter d'une fausse facturation, à appeler le numéro fourni et à potentiellement remettre de l'argent, des informations de compte, des informations personnelles, ou une combinaison des trois.
Voilà une soirée que je suis bien content de rater.
L'urgence est le point essentiel
Le montant de 399,99 $ n'est pas indiqué parce que quelqu'un m'a nécessairement facturé 399,99 $.
Il est là pour attirer mon attention.
Les noms d'entreprises connues attirent mon attention.
Le « vendeur inconnu » suscite des inquiétudes.
Ce numéro de téléphone me permet d'agir immédiatement.
Au final, l'espoir semble assez évident :
Réagissez d'abord. Enquêtez ensuite.
Je fais le contraire.
Si jamais je reçois un message suspect prétendant que j'ai été débité par une entreprise, je peux vérifier le compte indépendamment via l'application ou le site web légitime de l'entreprise plutôt que d'utiliser les coordonnées figurant dans le message suspect.
Je n'ai pas besoin de l'aide de Bill.
Merci pour l'invitation
Alors, Maulana, merci d'avoir pensé à moi.
Malheureusement, je dois décliner poliment votre invitation à potentiellement vous remettre 399,99 $ et mes informations personnelles.
J'ai déjà des projets.
Je vais appuyer sur Supprimer.
Et Bill ?
Veuillez cesser vos achats.
Vous avez une histoire d'arnaque à raconter ? Envoyez-la-moi !
Ces messages continuent d'arriver, et je continuerai à les consigner.
Si vous avez reçu un courriel frauduleux étrange, une fausse facture, une invitation Facebook suspecte, un achat mystérieux, un SMS d'hameçonnage ou toute autre tentative ingénieuse pour vous soutirer de l'argent ou des informations, veuillez le transférer à :
Envoyez-moi une capture d'écran et expliquez-moi ce qui s'est passé. Veillez à supprimer ou masquer toute information personnelle ou financière sensible au préalable.
Peut-être que votre escroc pourra rencontrer Bill.
Ils semblent avoir des intérêts similaires.
Encore un abonnement à 399,99 $ ? Apparemment, Geek Squad organise un événement Facebook
J'ai un autre abonnement coûteux dont j'ignorais l'existence.
Et une fois de plus, les escrocs ont eu la délicatesse de m'inviter à un événement Facebook pour fêter ça.
Ce courriel a eu pour objet :
« Jordan Ramirez vous a invité à la commande Geek Squad confirmée : facture n° 445016. Montant : 399,99 $ »
Selon l'invitation, j'aurais soi-disant payé 399,99 $ pour un plan de protection PC Geek Squad.
Il y a juste un petit problème.
Je ne l'ai pas fait.
Et si cela vous semble familier, c'est normal.
🚩 N'avons-nous pas déjà vu ce film ?
J'ai récemment reçu une autre invitation à un événement Facebook m'indiquant qu'un abonnement de 498,99 $ avait été payé via mon compte PayPal
Celle-ci provient d’« Agnes V. Burden »
Cette fois-ci, nous avons Jordan Ramirez, Geek Squad et $399.99.
Une autre personne.
Entreprise différente.
Montant différent en dollars.
Mais un scénario remarquablement similaire.
L'invitation affirme :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte PayPal auprès d'un vendeur dont l'adresse IP est inconnue. »
Attendez.
Bill est de retour ?!
Apparemment, Bill a accès à mon compte PayPal imaginaire et se livre à de véritables folies d'achats.
Il serait utile de s'asseoir avec Bill et de discuter des limites à ne pas dépasser.
🚩 Facebook m'avertit littéralement
Ce que je préfère, c'est que l'avertissement se trouve juste en haut du message :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Merci, Meta.
Message reçu.
C’est une distinction importante car l’expéditeur indiqué dans le courriel est :
Jordan Ramirez <notification@facebookmail.com>
Quelqu'un pourrait voir l'adresse e-mail liée à Facebook et supposer que le message sous-jacent est forcément fiable.
Mais la capture d'écran elle-même explique ce qui se passe.
Jordan Ramirez m'a invité à un événement.
Le contenu suspect se trouve à l'intérieur de cette invitation à l'événement.
Le fait qu'une plateforme légitime envoie une notification ne rend pas automatiquement légitime le contenu créé par un autre utilisateur.
🎉 À quelle heure commence ma fête Geek Squad ?
L'invitation me propose les options traditionnelles de Facebook :
En allant
Peut être
Je ne peux pas y aller
Voyons.
Vais-je fêter mon abonnement imaginaire de 399,99 $ à Geek Squad ?
Je penche pour :
Je ne peux pas y aller.
J'ai des projets ce soir-là.
Plus précisément, ne pas appeler le numéro de téléphone indiqué dans ce message.
🚩 Et voilà : le numéro de téléphone
Le message indique que si je ne reconnais pas l'achat, je dois contacter :
« Centre de résolution »
et fournit opportunément un numéro de téléphone.
C'est cette partie qui mérite notre attention.
Le prix exorbitant de 399,99 $ attire l'attention.
Geek Squad offre une marque reconnaissable.
PayPal ajoute une dimension financière.
Et le numéro de téléphone offre un moyen immédiat de « régler » le problème.
C'est précisément à ce moment-là que je m'arrêterais.
Si je pensais vraiment que Geek Squad m'avait facturé 399,99 $, je n'appellerais pas le numéro indiqué dans un événement Facebook suspect.
Je vérifierais séparément mes comptes PayPal, de carte de crédit et bancaires.
Ensuite, si nécessaire, je trouverais par moi-même les coordonnées légitimes de Geek Squad ou de l'établissement financier concerné.
Le message suspect ne fournit ni le problème ni la solution.
🚩 « PayPal » fait son retour
Voici un autre détail que j'ai remarqué dans les deux messages.
Pas PayPal.
PayPal.
L'invitation précédente à s'abonner pour 498,99 $ utilisait essentiellement la même formulation.
Celui-ci aussi.
Alors comparons.
Message précédent :
Abonnement de 498,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
Message actuel :
Abonnement Geek Squad à 399,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
C'est une sacrée coïncidence.
Ou peut-être sommes-nous face à des variantes d'un même modèle de manipulation sociale.
🧠 L'arnaque ne concerne pas vraiment Geek Squad
C'est un point important.
Le nom reconnaissable de l'entreprise rend l'histoire crédible.
Aujourd'hui, c'est Geek Squad.
Un autre jour, ça pourrait être PayPal, Norton, McAfee, Amazon, Microsoft, ou une autre marque connue.
C'est la psychologie qui compte.
Tu vois:
$399.99
Votre première réaction pourrait être :
QU'EST-CE QUE J'AI ACHETÉ ?!
Vous voyez alors :
« Si vous ne reconnaissez pas cet achat, veuillez contacter... »
Parfait!
Il y a un numéro de téléphone !
Et avant même d'avoir vérifié si la transaction existe réellement, vous êtes déjà en train de parler à votre interlocuteur.
C'est pourquoi l'urgence est si efficace.
Le message n'a pas nécessairement besoin de résister à une analyse approfondie.
Il suffit de vous inciter à agir avant même de procéder à une analyse approfondie.
🚩 N'appelez pas ce numéro pour vérifier sa légitimité
Cela paraît évident quand on le dit à voix haute, mais il est bon de le répéter.
Si un message suspect vous annonce qu'un événement terrible s'est produit et vous fournit ensuite un numéro de téléphone pour y remédier :
N'utilisez pas le message suspect pour vérifier le message suspect.
Contournez-le.
Ouvrez votre application PayPal.
Consultez votre banque.
Vérifiez votre carte de crédit.
Rendez-vous directement sur le site officiel de l'entreprise.
L'absence de toute transaction de 399,99 $ est une information importante.
En cas de transaction non autorisée, contactez l'établissement financier en utilisant des informations vérifiées indépendamment, et non le numéro fourni dans le message suspect.
🏡 Ne soyez pas passif. Soyez un bon voisin.
Voilà pourquoi je continue à les partager.
Je reconnais ce schéma car je les ai documentés.
Quelqu'un d'autre pourrait ne pas être d'accord.
Quelqu'un pourrait voir Geek Squad, reconnaître le nom et paniquer.
On pourrait croire que son conjoint ou son enfant a acheté quelque chose.
Certaines personnes pourraient craindre que leur compte PayPal ait été piraté.
Et quelqu'un pourrait appeler immédiatement.
Si vous en voyez un, ne le supprimez pas simplement et passez à autre chose.
Prévenez quelqu'un.
Montrez-le à vos parents.
Montrez-le à vos voisins.
Montrez-le à la personne qui vous appelle toujours quand quelque chose d'étrange apparaît sur son ordinateur.
Signalez tout contenu suspect via la plateforme appropriée.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Jordan, je vais devoir refuser
Alors merci, Jordan Ramirez, de m'avoir invité à la célébration de mon abonnement imaginaire à Geek Squad de 399,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Toujours pas.
Impossible d'y aller ? C'est celle-là.
Et apparemment, je dois avoir une conversation sérieuse avec Bill, car il continue d'acheter des abonnements avec mon PayPal .
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres courriels frauduleux, des recruteurs suspects, des offres de véhicules douteuses et toutes les invitations étranges qui atterriront dans ma boîte de réception.
Les arnaqueurs m'ont raté — apparemment, mon abonnement Geek Squad a été renouvelé à nouveau
Je commençais à m'inquiéter.
Une semaine entière s'était écoulée depuis que quelqu'un m'avait invité à un événement Facebook annonçant que j'avais soi-disant acheté quelque chose que je n'avais pas acheté.
N’étais-je plus désirable pour les escrocs ?
Étaient-ils passés à autre chose ?
Est-ce que Karen, Taiba, Callie et la princesse Manahil ont eu une conversation de groupe où elles ont décidé que je ne valais pas la peine qu'on se donne la peine ?
Heureusement, mes craintes ont été dissipées aujourd'hui.
Ils sont de retour.
Cet après-midi, j'ai reçu une autre invitation à un événement Facebook. Celle-ci provenait de la personne au nom merveilleux « Hxer Ahver ».
Hxer m'a invité à :
« Confirmation de paiement : renouvellement automatique de 439,99 $ pour l’assistance technique Geek Squad… »
Oh, bien.
L'équipe Geek Squad à nouveau.
Mon ordinateur est apparemment TRÈS protégé
La semaine dernière, la princesse Manahil m'a informé que j'avais soi-disant renouvelé ma protection Geek Squad.
Maintenant, Hxer Ahver dit que j'ai encore récidivé.
À ce stade, mon ordinateur devrait être le mieux protégé d'Amérique du Nord.
Je m'attends à ce que les employés de Geek Squad commencent à le surveiller physiquement.
Un près du moniteur.
Un près du clavier.
Un autre est posté devant chez moi.
Pour 439,99 $, il vaudrait mieux que quelqu'un surveille le périmètre.
Il y a, bien sûr, un petit problème :
Je n'ai pas acheté ça.
Tout comme je n'ai pas acheté de Bitcoin.
Tout comme je n'ai pas autorisé cet abonnement mystérieux.
Tout comme je n'avais pas souscrit à la précédente protection Geek Squad.
Apparemment, ma carte de crédit imaginaire a passé un été incroyable.
Et une fois de plus, je suis invité à y participer
Ce que je préfère dans cette arnaque, c'est son ingéniosité.
Elle est diffusée sous forme d'invitation à un événement Facebook.
Cela signifie que sous un message m'indiquant que j'ai été facturé 439,99 $, Facebook demande poliment :
« Prévenez-les si vous pouvez venir. »
Et ensuite, il me donne trois options :
En allant
Peut être
Je ne peux pas y aller
J'apprécie cette flexibilité.
Après avoir consulté mon calendrier, je vais devoir faire un choix :
Je ne peux pas y aller.
J'adorerais assister à mon renouvellement automatique frauduleux de 439,99 $ chez Geek Squad, mais malheureusement j'ai des projets cet après-midi-là.
Peut-être l'année prochaine.
Meta continue de m'avertir
Tout comme pour les précédentes invitations frauduleuses, un avertissement figure tout en haut :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Cela vaut probablement la peine d'être lu.
Le côté astucieux de cette arnaque réside dans le fait que la notification elle-même peut arriver via le système d'événements de Facebook. Cela confère une apparence de légitimité, certes trompeuse, au contenu de l'invitation.
Vous voyez une notification familière.
Vous voyez Facebook.
Vous voyez une somme importante en dollars.
Vous voyez « Confirmation de paiement »
Et l'escroc espère que vous paniquerez avant même de poser la question la plus évidente :
Pourquoi diable Geek Squad m'envoie-t-il une notification de renouvellement automatique de 439,99 $ via une invitation à un événement Facebook ?
Geek Squad ne m'organise pas une fête.
Le calendrier social frauduleux continue
Mettons donc à jour la liste des invités.
Auparavant, j'avais :
Karen : Achat de Bitcoin.
Taiba : Un autre achat de Bitcoin.
Callie : Abonnement Mystère à 398,99 $.
Princesse Manahil : protection de la Geek Squad.
Et maintenant :
Hxer Ahver : Encore un renouvellement Geek Squad à 439,99 $.
Je commence à voir un schéma se dessiner.
Les noms changent.
Les montants en dollars changent.
Les achats supposés changent.
Mais l’objectif reste remarquablement similaire : faire croire au destinataire qu’un paiement a été débité, créer un sentiment d’urgence et l’amener à réagir avant même de réfléchir.
C'est pourquoi je n'utilise pas les informations de contact contenues dans les messages suspects.
Si un message m'indique qu'il y a eu une opération débitée sur l'un de mes comptes, j'ouvrirai moi-même l'application ou le site web officiel de l'entreprise et je vérifierai le compte.
Pas de panique.
Pas de numéros de téléphone mystérieux.
Aucune information relative au compte ne sera communiquée.
Merci de ne pas participer aux événements Facebook célébrant des achats que je n'ai pas effectués.
On se voit à la prochaine !
À ce stade, je ne pense pas que ce soit terminé.
Nous avons déjà utilisé le Bitcoin.
Nous avons mis en place des abonnements.
Nous avons participé deux fois à Geek Squad.
Je suis curieux de savoir ce que je vais apparemment acheter ensuite.
Un abonnement Norton à 799 $ ?
Un iPhone à 1 200 dollars ?
Une garantie prolongée pour une voiture qui ne m'appartient pas ?
Quoi qu'il en soit, je n'ai qu'une seule requête à adresser aux escrocs :
Veuillez d'abord consulter mon calendrier.
Je suis vraiment très occupée à refuser toutes ces invitations.
Apparemment, mon agenda de réseaux sociaux frauduleux est bien rempli
Eh bien, ça devient ridicule.
Hier, j'ai écrit un article sur la série de courriels frauduleux que je reçois, déguisés en invitations à des événements Facebook.
Apparemment, j'avais acheté des bitcoins. Deux fois. J'aurais aussi soi-disant payé un abonnement mystérieux.
Aujourd'hui, j'ai reçu une autre invitation.
À ce stade, je ne sais pas si je suis victime d'une arnaque ou si je suis simplement incroyablement populaire.
Cette dernière invitation me vient de la princesse Manahil, qui a eu la gentillesse de m'inviter à un événement qui comprend :
« Abonnement annuel Geek Squad | Assistance technique Geek Squad 1 an | Un montant de 370,39 $ a été automatiquement débité… »
Nom d'événement accrocheur.
Je ne sais pas qui s'occupe du marketing pour cet événement, mais il y a du travail à faire.
Partir, peut-être, ou ne pas pouvoir partir ?
Une fois encore, puisque cela se présente sous forme d'invitation à un événement Facebook, j'ai le choix entre trois options formidables :
J'y vais. Peut-être. Je ne peux pas y aller.
Je choisis « Je ne peux pas y aller».
Non pas parce que je suis occupé.
Non pas parce que j'ai un autre engagement.
Mais parce que JE N'AI PAS ACHETÉ LA PROTECTION GEEK SQUAD.
L'invitation indique que le renouvellement de la protection PC Geek Squad est terminé et que je dois prendre des « mesures immédiates » en appelant le numéro de téléphone indiqué si je souhaite annuler.
Curieusement, le courriel semble incapable de déterminer le montant que j'aurais soi-disant dépensé.
Le titre de l'événement est $370.39.
La description indique que le renouvellement de la protection Geek Squad est $489.39.
Apparemment, même mes achats imaginaires subissent l'inflation.
Hier Bitcoin, aujourd'hui Geek Squad
Ce que je trouve intéressant, c'est la rapidité avec laquelle le produit change alors que l'arnaque de base reste quasiment la même.
Hier:
PayPal ! Bitcoin ! Des centaines de dollars ! Appelez maintenant !
Aujourd'hui:
Geek Squad ! Protection informatique ! Des centaines de dollars ! Appelez maintenant !
Demain?
Qui sait ?
Peut-être recevrai-je une invitation m'informant que j'ai souscrit une extension de garantie de 12 mois pour un sous-marin.
Le plus important, ce n'est pas ce qu'ils prétendent que j'ai acheté.
L'important, c'est l' urgence.
Il y aurait une amende importante.
Je suis censé agir immédiatement.
Et — quelle coïncidence — un numéro de téléphone m'attend.
Une fois de plus, Meta tire la sonnette d'alarme
En haut du courriel figure cet avertissement :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Ce n'est pas vraiment subtil.
Lorsque la plateforme qui envoie l'invitation dit en substance : « Attention, vous devriez faire attention avec ça », appeler le numéro de téléphone mystérieux n'est peut-être pas la meilleure chose à faire.
Et c'est ce qui rend ces messages intéressants.
L'e-mail d'accompagnement peut paraître légitime car il est lié à une véritable invitation à un événement Facebook. L'escroc n'a pas forcément besoin de créer un e-mail entièrement falsifié. Il lui suffit d'insérer le message frauduleux dans les informations de l'événement.
La notification légitime devient le vecteur de transport des déchets qu'elle contient.
Ma règle reste la même
Si je reçois un message inattendu m'indiquant que j'ai été débité de centaines de dollars, je n'appellerai pas le numéro indiqué dans ce même message.
Si c'est censé être PayPal, j'irai directement sur le site de PayPal.
Si c'est censé être ma banque, j'irai directement à ma banque.
S'il s'agit bien de Geek Squad, je chercherai les coordonnées officielles de l'entreprise et je vérifierai là-bas.
Je n'appelle pas le service des remboursements urgents de la princesse Manahil : veuillez nous appeler immédiatement.
Alors, mettons à jour mon calendrier social des arnaques :
Karen : Bitcoin — Impossible.
Taiba : Bitcoin — Impossible.
Callie : Abonnement mystère — Impossible.
Princesse Manahil : Geek Squad — Impossible.
J'ai reçu quatre invitations et je les ai toutes refusées.
À ce rythme-là, les arnaqueurs vont arrêter de m'inviter à des événements.
Et franchement, ça ferait mal.