Bill est de retour — deux fois : apparemment, mon faux compte PayPal a eu une matinée chargée
À ce stade, je pense que Bill a besoin d'une intervention.
Si vous avez suivi mes aventures avec les arnaques par e-mail, vous vous souvenez peut-être de Bill. Bill est cette personne mystérieuse qui apparaît sans cesse dans ces fausses factures et invitations à des événements, utilisant soi-disant mon compte PayPal pour acheter des choses que je n'ai jamais commandées.
Eh bien, Bill est de retour.
Et cette fois, il est venu accompagné d'amis.
Le 1er octobre, j'ai reçu deux autres invitations à des événements suspects. Elles sont arrivées à une minute d'intervalle.
Le premier message est venu de Ramadhan Riyanto à 9h52.
Le deuxième message provenait d' Anne Gomez à 9h53.
Apparemment, les escrocs croient en l'efficacité.
Première invitation : 499,99 $
Ramadhan m'a invité à :
« Votre commande a été confirmée : facture n° 445016. Montant : 499,99 $ »
Quelle délicatesse !.
Selon l'invitation, Bill aurait payé 499,99 $ pour un abonnement en utilisant mon compte « Pay_Pal ».
Oui, PayPal.
Peut-être le cousin moins connu de PayPal.
Et, bien sûr, si je ne reconnaissais pas l'achat, il y avait un numéro de téléphone pratique pour le « Centre de résolution »
Cela arrange bien les gens, c'est une autre question.
L'invitation me proposait même les choix habituels :
J'y vais. Peut-être. Je ne peux pas y aller.
Je choisis « Je ne peux pas y aller».
J'ai un conflit d'horaire.
Je suis occupé à ne pas perdre 499,99 $.
Une minute plus tard : Une autre fête !
Apparemment, refuser un achat imaginaire ne suffisait pas.
À 9 h 53 — une minute plus tard—, Anne Gomez m'a invitée à un autre événement :
« Commande Geek Squad confirmée : facture n° 445027. Montant : 399,99 $ »
Et devinez qui a fait l'achat ?
FACTURE!
Bill aurait dépensé 399,99 $ en utilisant mon compte Pay_Pal imaginaire.
Ainsi, en une minute seulement, Bill aurait accumulé 899,98 $ de frais fictifs.
Bill, mon pote...
Nous devons parler de vos habitudes de dépenses.
Les similitudes sont presque comiques
Placez ces deux messages côte à côte, et le schéma devient évident.
Expéditeur différent.
Numéro de facture différent.
Montant différent en dollars.
Numéro de téléphone différent du supposé centre de résolution.
Mais presque tout le reste suit la même formule.
Les deux sont arrivées sous forme d'invitations à des événements.
Tous deux affirment que Bill a utilisé mon compte PayPal.
Les deux mentionnent une « adresse IP du vendeur inconnu »
Les deux fournissent un numéro de téléphone pour contester la transaction.
Les deux créent un sentiment d'urgence autour d'un achat que je n'aurais soi-disant pas effectué.
Et les deux contiennent un avertissement directement dans l'e-mail :
« Cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
À ce stade, l'avertissement pourrait tout aussi bien clignoter en néon.
Hier, c'était Geek Squad. Aujourd'hui, c'est double programme.
Ce qui rend la chose encore plus drôle, c'est que ces invitations sont arrivées juste après une autre fausse invitation de Geek Squad dont j'ai parlé récemment.
Celui-ci prétendait que Bill avait dépensé $399.99.
Bill aurait ensuite dépensé 499,99 $ et 399,99 $ supplémentaires.
Mon amie fictive est en pleine frénésie d'achats.
Si ça continue, je vais devoir mettre en scène une intervention financière fictive.
Pourquoi en envoyer deux si proches l'un de l'autre ?
Il est évident que je ne peux pas savoir qui est à l'origine de ces messages à partir des seuls courriels, et je ne peux pas dire si les deux invitations ont été générées par la même personne ou la même opération.
Mais la quasi-identité du libellé et du calendrier mérite d'être soulignée.
C'est en partie pour cela que je continue à consigner ces messages.
Un courriel étrange pourrait inciter quelqu'un à s'arrêter et à se demander s'il y a réellement un problème avec son compte.
Lorsque plusieurs versions quasi identiques apparaissent, la formule devient beaucoup plus facile à repérer.
Le nom de l'entreprise peut changer.
Le montant peut varier.
L'expéditeur peut changer.
Le numéro de téléphone peut changer.
Mais l'objectif de base semble rester le même :
Fais-moi suffisamment peur pour que je réagisse avant même d'avoir le temps de réfléchir.
Je n'appelle toujours pas
Si je recevais un avis d'apparence légitime concernant une transaction PayPal, Geek Squad, bancaire ou par carte de crédit que je ne reconnaissais pas, je n'utiliserais pas le numéro de téléphone fourni dans un courriel suspect.
Je me rendrais directement sur l'application ou le site web officiel de l'entreprise et je vérifierais mon compte moi-même.
Le courriel ne m'indique pas comment le vérifier.
C'est une distinction importante.
Et je ne vais certainement pas appeler un mystérieux « Centre de résolution » simplement parce que Bill serait reparti faire du shopping.
Tu pars ? Peut-être ? Tu ne peux pas y aller ?
J'aime toujours autant recevoir ces invitations à des événements.
Imaginez inscrire ça sur mon calendrier :
9h00 — Perdez 399,99 $
22h00 — Perdez encore 499,99 $
Code vestimentaire : Décontracté chic.
Rafraîchissements : Aucun.
Regret financier : Offert.
RSVP ?
Je ne peux pas y aller.
Continuez à m'envoyer vos histoires d'arnaques
Je continuerai à les documenter car plus nous verrons d'exemples, plus il deviendra facile de reconnaître les schémas.
Si vous avez reçu une facture suspecte, une fausse notification d'achat, une arnaque liée à un événement Facebook, une usurpation d'identité PayPal, un message de Geek Squad ou toute autre tentative ingénieuse pour vous soutirer de l'argent, envoyez-moi votre témoignage et des captures d'écran à :
Il suffit de supprimer ou de masquer toute information personnelle ou financière sensible avant de l'envoyer.
Et Bill ?
Si quelqu'un le voit, merci de lui dire que ses privilèges PayPal ont été officiellement révoqués.
Encore une invitation frauduleuse : apparemment, on m’invite à donner 399,99 $
Ma boîte de réception m'a une fois de plus adressé une invitation très généreuse.
Cette fois-ci, Maulana Utomo m'a invité à un événement intitulé :
« Commande Geek Squad confirmée : facture n° 88452. Montant : 399,99 $ »
Quelle délicatesse !.
Certaines personnes sont invitées à des mariages.
Certaines personnes sont invitées à des fêtes d'anniversaire.
Apparemment, je suis invité à donner de l'argent ou des informations personnelles à des escrocs.
J'ai vraiment besoin d'une vie sociale plus épanouissante.
Partir, peut-être, ou ne pas pouvoir partir ?
C'est ce que je préfère dans ces fausses invitations à des événements Facebook.
D'après le message, j'aurais une commande Geek Squad de 399,99 $.
Naturellement, Facebook me propose trois options :
En allant
Peut être
Je ne peux pas y aller
Laissez-moi consulter mon calendrier...
Non.
Malheureusement, je suis occupé ce soir-là, et je ne peux pas donner 399,99 $ à des inconnus.
Je choisis « Je ne peux pas y aller».
Bill est de retour !
Puis j'ai lu la description, et apparemment, un vieil ami est de retour.
Facture.
L'invitation indique :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte Pay_Pal auprès d'un vendeur dont l'adresse IP est inconnue. »
Facture!
Nous en avons déjà parlé.
Dans un de mes précédents courriels concernant un abonnement mystère, Bill aurait soi-disant dépensé 450 $ en utilisant mon compte PayPal.
Le voilà de retour pour 399,99 $ de plus.
À ce stade, Bill a plus d'abonnements que moi.
Il faudrait que quelqu'un lui retire sa carte de crédit imaginaire.
Geek Squad, PayPal et Facebook victimes d'une arnaque...
Celui-ci mélange plusieurs noms connus.
Le titre de l'événement fait référence à Geek Squad.
La description fait référence à PayPal, bien que de manière créative sous la forme « Pay_Pal ».
L'e-mail lui-même provient d'une invitation à un événement Facebook.
Et puis il y a un numéro de téléphone censé appartenir à un « Centre de résolution »
Cela représente beaucoup d'éléments de marque reconnaissables concentrés dans un seul message.
Mais il y a aussi autre chose qui figure en évidence en haut du courriel :
« Avertissement : cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou lorsque vous fournissez des informations personnelles. »
C'est probablement la phrase la plus utile de tout le courriel.
À quoi suis-je invité exactement ?
C'est ce qui rend ces messages drôles à mes yeux.
Le courriel dit littéralement :
« Prévenez-les si vous pouvez venir. »
Réussir à quoi ?
Ma transaction non autorisée de 399,99 $ ?
Y aura-t-il du gâteau ?
Dois-je apporter un cadeau ?
Dois-je confirmer ma présence ?
Car, de mon point de vue, cela ressemble à une invitation à s'inquiéter d'une fausse facturation, à appeler le numéro fourni et à potentiellement remettre de l'argent, des informations de compte, des informations personnelles, ou une combinaison des trois.
Voilà une soirée que je suis bien content de rater.
L'urgence est le point essentiel
Le montant de 399,99 $ n'est pas indiqué parce que quelqu'un m'a nécessairement facturé 399,99 $.
Il est là pour attirer mon attention.
Les noms d'entreprises connues attirent mon attention.
Le « vendeur inconnu » suscite des inquiétudes.
Ce numéro de téléphone me permet d'agir immédiatement.
Au final, l'espoir semble assez évident :
Réagissez d'abord. Enquêtez ensuite.
Je fais le contraire.
Si jamais je reçois un message suspect prétendant que j'ai été débité par une entreprise, je peux vérifier le compte indépendamment via l'application ou le site web légitime de l'entreprise plutôt que d'utiliser les coordonnées figurant dans le message suspect.
Je n'ai pas besoin de l'aide de Bill.
Merci pour l'invitation
Alors, Maulana, merci d'avoir pensé à moi.
Malheureusement, je dois décliner poliment votre invitation à potentiellement vous remettre 399,99 $ et mes informations personnelles.
J'ai déjà des projets.
Je vais appuyer sur Supprimer.
Et Bill ?
Veuillez cesser vos achats.
Vous avez une histoire d'arnaque à raconter ? Envoyez-la-moi !
Ces messages continuent d'arriver, et je continuerai à les consigner.
Si vous avez reçu un courriel frauduleux étrange, une fausse facture, une invitation Facebook suspecte, un achat mystérieux, un SMS d'hameçonnage ou toute autre tentative ingénieuse pour vous soutirer de l'argent ou des informations, veuillez le transférer à :
Envoyez-moi une capture d'écran et expliquez-moi ce qui s'est passé. Veillez à supprimer ou masquer toute information personnelle ou financière sensible au préalable.
Peut-être que votre escroc pourra rencontrer Bill.
Ils semblent avoir des intérêts similaires.
L'arnaque PayPal qui a apparemment programmé son propre rappel sur mon téléphone
Les escrocs deviennent ambitieux.
Ces derniers temps, je reçois des courriels de commande mystérieux, quasiment sans aucune information. Apparemment, quelqu'un a jugé que ce n'était pas assez convaincant.
Cette fois-ci, j'ai reçu une facture qui semble beaucoup plus complète.
Et puis, il s'est passé quelque chose qui a rendu celui-ci particulièrement intéressant :
J'ai également reçu un rappel sur mon téléphone me demandant de payer.
Cela attirera mon attention.
Apparemment, j'ai un abonnement au « service PayPal » de 428,81 $
L'objet de la ligne est :
« Facture générée | 428,81 $ | Réf. : I-SSVPYBLLKONG98 »
Ce courriel m'apporte d'emblée quelque chose que les précédents courriels mystérieux ne contenaient pas : un montant précis en dollars.
$428.81.
Le nom affiché de l'expéditeur est « Service PayPal ».
Ça a l'air officiel.
Sauf que l'adresse électronique affichée à côté est :
Voilà mon premier signal d'alarme, et de taille.
Si quelqu'un veut se faire passer pour une grande entreprise financière, utiliser un compte Gmail aléatoire tout en affichant « Service PayPal » n'est pas vraiment subtil.
Joyeux anniversaire à moi !
D'après ce courriel, mon premier anniversaire d'abonnement au « service PayPal » approche
Quelle délicatesse !.
Il me remercie d'être un « membre précieux » et m'informe du prochain renouvellement de mon adhésion.
Les détails supposés incluent :
Date de renouvellement : 29 septembre 2026
Formule : Adhésion annuelle
Nom du membre : niel.flamm
Montant : 428,81 $ US
Le message indique que l'abonnement sera automatiquement renouvelé en utilisant mon mode de paiement enregistré.
Il y a juste un petit problème :
Quel est l'abonnement annuel PayPal ?
Cette question m'importe plus que la présentation professionnelle du courriel.
🚩 Vient ensuite le numéro de téléphone
Le message m'indique que si je souhaite mettre à jour mes informations de facturation, changer de forfait ou poser des questions, je dois appeler :
1 (816) 372-4805
Et voilà.
Le problème vient du courriel :
Vous allez être facturé 428,81 $ !
Elle apporte alors opportunément la solution :
Appelez-nous !
C'est précisément dans ce cas que je n'appelle pas le numéro indiqué dans le courriel.
Si j'étais inquiet au sujet d'une transaction PayPal réelle, j'ouvrirais mon compte PayPal indépendamment, et non en utilisant les coordonnées fournies par le message qui a créé l'urgence.
Mais celui-ci avait un atout supplémentaire
Ce qui a vraiment attiré mon attention, ce n'était pas seulement le courriel.
J'ai également reçu un rappel sur mon téléphone pour le payer.
Cela rend l'expérience beaucoup plus convaincante.
Je ne me contente plus de consulter un courriel non sollicité.
Mon téléphone me rappelle également ce paiement supposé.
Pendant un instant, cela peut engendrer une réaction psychologique totalement différente :
Attendez. Ai-je vraiment programmé ça ?
Ai-je oublié quelque chose ?
Mon téléphone a-t-il récupéré ces informations d'une source légitime ?
C’est précisément pour cette raison que j’ai jugé utile de documenter cet événement.
Un rappel sur mon téléphone ne constitue pas une authentification automatique de la facture sous-jacente. Selon les paramètres du téléphone, de la messagerie, du calendrier, de l'assistant vocal et du compte, les informations des messages peuvent parfois apparaître automatiquement ailleurs.
Ce rappel a donné plus de légitimité à l'affirmation.
L'adresse Gmail de l'expéditeur n'a pas disparu.
Voilà pourquoi je regarde l'expéditeur réel
Un logo connu peut être copié.
Le nom d'une entreprise peut être saisi dans un courriel.
« Service PayPal » peut apparaître comme nom d'affichage.
Il est possible d'inventer un numéro de facture d'apparence professionnelle.
Un montant comme 428,81 $ paraît suffisamment précis pour sembler réel.
Même un simple rappel sur mon téléphone peut rendre la situation plus urgente.
Mais je reviens toujours à l'essentiel.
Qui a envoyé ça ?
Dans ce cas, la capture d'écran montre :
Service PayPal balaisac334@gmail.com
Cela me suffit pour cesser d'interagir avec le message et tout vérifier indépendamment.
Les détails étranges continuent d'affluer
D'autres choses me rendent sceptique.
Le courriel fait référence à plusieurs reprises au « service PayPal », comme si je payais un abonnement annuel.
On trouve également du texte altéré :
« Nous sommes là pour vous aider. »
Ensuite, la liste des signatures :
Service PayPal
12014 Copernicus Ave
Bakersfield CA 93312 États-Unis
Là encore, vous n'avez pas besoin de rechercher ces détails dans le courriel lui-même.
C'est une distinction importante.
Je n'ai pas besoin de prouver que chaque élément est faux avant de décider de ne pas faire confiance à un message non sollicité.
Je peux vérifier indépendamment le compte qui serait à l'origine de cette dette.
Ne laissez pas une facture de 428,81 $ créer la panique
Ce type de message dépend de l'urgence.
Quatre cent vingt-huit dollars et quatre-vingt-un cents, ce n'est pas de la menue monnaie.
Quelqu'un voit ce montant et pense :
Veuillez interrompre ces frais immédiatement.
C'est alors que le jugement peut disparaître.
Au lieu de ça, je ferais la chose ennuyeuse.
Ouvrez PayPal indépendamment.
Consultez mon activité.
Vérifiez les paiements automatiques et les abonnements.
Vérifiez les modes de paiement associés au compte.
Si nécessaire, contactez PayPal en utilisant les coordonnées obtenues indépendamment de PayPal, et non le numéro de téléphone figurant dans l'e-mail suspect.
Si la transaction de 428,81 $ n'apparaît pas, je ne vais certainement pas appeler un inconnu et lui donner mes informations de compte pour qu'il puisse l'« annuler ».
Le rappel téléphonique est le meilleur aspect de celui-ci
Non pas parce que c'est drôle — même si le fait qu'une facture suspecte se retrouve apparemment sur ma liste de choses à faire personnelles a quelque chose d'amusant.
C'est important car cela montre comment le contexte peut influencer la confiance.
Un simple e-mail ?
Suspect.
Un e-mail et un rappel téléphonique ?
Soudain, mon cerveau reçoit un autre signal suggérant que c'est peut-être quelque chose que je savais déjà.
C’est à ce moment-là que je dois faire la distinction familiarité et vérification.
Le fait que mon téléphone affiche des informations ne prouve pas sa légitimité.
Une facture d'apparence professionnelle ne prouve pas sa légitimité.
Le montant exact ne prouve pas sa légitimité.
Le numéro de référence ne prouve pas sa légitimité.
Et le fait d'afficher « Service PayPal » à côté d'une adresse Gmail ne prouve certainement pas qu'il s'agit de PayPal.
Soyez un bon voisin
Voici un autre exemple qu'il serait judicieux de montrer à quelqu'un qui n'est pas aussi à l'aise pour repérer les messages suspects.
Ne vous contentez pas de leur dire :
« C'est manifestement faux. »
Montrez-leur pourquoi vous êtes méfiant.
Indiquez l'adresse de l'expéditeur.
Demandez-leur s'ils possèdent réellement l'adhésion décrite.
Montrez-leur comment ouvrir eux-mêmes l'application ou le site web de l'entreprise.
Expliquez pourquoi ils ne devraient pas appeler le numéro de téléphone fourni par le même message affirmant qu'il y a un problème.
Et si leur téléphone génère un rappel à partir du message, expliquez autre chose :
Un rappel est un rappel. Ce n'est pas une authentification.
Les escrocs n'ont pas besoin que tout le monde croie à leur histoire.
Il leur faut une seule personne pour voir 428,81 $, paniquer et passer ce coup de fil.
Et concernant mon prétendu anniversaire de service PayPal ?
Je ne pense pas que je fêterai ça.
Je n'enverrai pas de carte.
Ils sont de retour ! Apparemment, j'ai payé 450 $ pour un autre abonnement mystère
Cela faisait un petit moment, mais apparemment mon calendrier social frauduleux est de nouveau opérationnel.
Pour ceux qui n'ont pas suivi mes actualités, j'ai reçu des courriels plutôt intéressants ces derniers mois. D'après ma boîte de réception, j'ai acheté des bitcoins, renouvelé ma protection Geek Squad (à plusieurs reprises) et même fait réparer une montre que je n'ai jamais envoyée en réparation.
Aujourd'hui, nous revenons à un classique :
L'arnaque aux invitations à des événements Facebook.
Cette fois-ci, « Brooke Alexandra » m’a invitée à un événement passionnant intitulé :
« Votre paiement d'abonnement de 450 $ a été effectué. Numéro de commande : 663028 »
Eh bien, Brooke, merci pour l'invitation.
Malheureusement, je n'ai absolument aucune idée de ce à quoi j'étais censé m'abonner.
Partir, peut-être, ou ne pas pouvoir partir ?
Ce que je préfère dans ces arnaques, c'est toujours le format événementiel de Facebook.
J'aurais soi-disant découvert une transaction PayPal non autorisée de 450 dollars, et immédiatement en dessous de cette nouvelle alarmante, on me demande :
Dites-leur si vous pouvez venir.
Mes choix ?
J'y vais.
Peut-être.
Je ne peux pas y aller.
Décisions, décisions.
Je choisis « Je ne peux pas y aller».
Non pas parce que j'ai un autre engagement. J'essaie d'éviter les célébrations liées à des achats frauduleux.
Voici Bill, mon alter ego apparemment très généreux
La description devient encore meilleure.
Il est écrit :
« Bill a payé 450 $ pour un abonnement en utilisant votre compte PayPal auprès d'un vendeur dont l'adresse IP est inconnue. »
Qui est Bill ?
Je ne sais pas.
Bill, arrête de dépenser mon argent imaginaire.
Le message fournit ensuite un numéro de téléphone et m'indique d'appeler si je ne reconnais pas le vendeur.
Et voici ma consigne préférée :
« Veuillez ne pas copier le numéro, saisissez-le manuellement pour appeler. »
Oh, absolument.
Je ne suis pas à l'aise avec une alerte financière qui me demande de saisir manuellement un numéro de téléphone.
C'est pratiquement le symbole international de :
« Rien de suspect ici ! »
Meta me met littéralement en garde
Comme dans les versions précédentes, un message important est affiché bien en évidence en haut de la page :
« Avertissement : cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou lorsque vous fournissez des informations personnelles. »
Cela mérite plus d'attention que le titre alarmiste à 450 dollars.
La formule n'a pas beaucoup changé :
Créez une transaction alarmante.
Utilisez une marque reconnue comme PayPal.
Veuillez m'indiquer si mon compte a pu être piraté.
Donnez-moi un numéro de téléphone.
Veuillez créer un climat d'urgence pour que je vous appelle avant d'avoir le temps de réfléchir.
Et regroupez le tout dans une invitation à un événement Facebook pour que la notification qui en résulte soit plus familière.
L'arnaque a un gros problème
Si mon compte PayPal présente réellement une mystérieuse transaction de 450 dollars, je n'ai pas besoin de Brooke Alexandra — ni de Bill — pour m'aider à enquêter.
Je peux accéder directement à PayPal via son application ou son site web officiel et consulter mon compte.
La même règle s'applique aux courriels suspects prétendant provenir d'une banque, d'une société de cartes de crédit, d'un détaillant, de Geek Squad ou de pratiquement n'importe qui d'autre.
Ne laissez pas le message suspect vous indiquer comment le vérifier.
Vérifiez-le indépendamment.
Et n'appelez pas un numéro inconnu simplement parce que quelqu'un a écrit « PayPal » à côté.
Ma frénésie d'achats imaginaire continue
Ajoutons donc un autre achat à la liste qui s'allonge.
Bitcoin ? ✔️
Abonnements mystères ? ✔️
Geek Squad ? ✔️
Réparation de montres ? ✔️
Encore un abonnement mystérieux à 450 $ ? ✔️
À ce stade, la personne qui se trouve dans mon dossier de courriers indésirables a une vie financière considérablement plus palpitante que la mienne.
Je suis simplement déçu qu'après toutes ces dépenses imaginaires, personne ne m'ait envoyé de courriel pour m'annoncer que j'ai acheté un appartement en bord de mer en Thaïlande.
Arnaqueurs, si vous lisez ceci, essayez au moins de rendre votre prochaine arnaque intéressante.
Vous avez une histoire d'arnaque à raconter ? Envoyez-la-moi !
Maintenant, je veux savoir ce qui arrive dans votre boîte de réception.
Si vous avez reçu un courriel frauduleux, un SMS suspect, un message sur les réseaux sociaux, une fausse facture, un avis de remboursement douteux ou quelque chose qui vous a fait penser : « C’est impossible que ce soit légitime », envoyez-le-moi.
Veuillez m'envoyer vos captures d'écran et me décrire ce qui s'est passé. Je pourrais en publier certaines dans de futurs articles, afin d'examiner les méthodes créatives — et parfois d'une nullité hilarante — employées par les escrocs pour soutirer de l'argent aux gens.
Veuillez supprimer ou masquer les mots de passe, numéros de compte, adresses, numéros de téléphone ou autres informations personnelles sensibles avant d'envoyer des captures d'écran.
Il est peut-être temps de transformer ma collection d'arnaques en notre collection d'arnaques.
Et d'ici là, Brooke...
Je ne peux pas y aller.
Encore un abonnement à 399,99 $ ? Apparemment, Geek Squad organise un événement Facebook
J'ai un autre abonnement coûteux dont j'ignorais l'existence.
Et une fois de plus, les escrocs ont eu la délicatesse de m'inviter à un événement Facebook pour fêter ça.
Ce courriel a eu pour objet :
« Jordan Ramirez vous a invité à la commande Geek Squad confirmée : facture n° 445016. Montant : 399,99 $ »
Selon l'invitation, j'aurais soi-disant payé 399,99 $ pour un plan de protection PC Geek Squad.
Il y a juste un petit problème.
Je ne l'ai pas fait.
Et si cela vous semble familier, c'est normal.
🚩 N'avons-nous pas déjà vu ce film ?
J'ai récemment reçu une autre invitation à un événement Facebook m'indiquant qu'un abonnement de 498,99 $ avait été payé via mon compte PayPal
Celle-ci provient d’« Agnes V. Burden »
Cette fois-ci, nous avons Jordan Ramirez, Geek Squad et $399.99.
Une autre personne.
Entreprise différente.
Montant différent en dollars.
Mais un scénario remarquablement similaire.
L'invitation affirme :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte PayPal auprès d'un vendeur dont l'adresse IP est inconnue. »
Attendez.
Bill est de retour ?!
Apparemment, Bill a accès à mon compte PayPal imaginaire et se livre à de véritables folies d'achats.
Il serait utile de s'asseoir avec Bill et de discuter des limites à ne pas dépasser.
🚩 Facebook m'avertit littéralement
Ce que je préfère, c'est que l'avertissement se trouve juste en haut du message :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Merci, Meta.
Message reçu.
C’est une distinction importante car l’expéditeur indiqué dans le courriel est :
Jordan Ramirez <notification@facebookmail.com>
Quelqu'un pourrait voir l'adresse e-mail liée à Facebook et supposer que le message sous-jacent est forcément fiable.
Mais la capture d'écran elle-même explique ce qui se passe.
Jordan Ramirez m'a invité à un événement.
Le contenu suspect se trouve à l'intérieur de cette invitation à l'événement.
Le fait qu'une plateforme légitime envoie une notification ne rend pas automatiquement légitime le contenu créé par un autre utilisateur.
🎉 À quelle heure commence ma fête Geek Squad ?
L'invitation me propose les options traditionnelles de Facebook :
En allant
Peut être
Je ne peux pas y aller
Voyons.
Vais-je fêter mon abonnement imaginaire de 399,99 $ à Geek Squad ?
Je penche pour :
Je ne peux pas y aller.
J'ai des projets ce soir-là.
Plus précisément, ne pas appeler le numéro de téléphone indiqué dans ce message.
🚩 Et voilà : le numéro de téléphone
Le message indique que si je ne reconnais pas l'achat, je dois contacter :
« Centre de résolution »
et fournit opportunément un numéro de téléphone.
C'est cette partie qui mérite notre attention.
Le prix exorbitant de 399,99 $ attire l'attention.
Geek Squad offre une marque reconnaissable.
PayPal ajoute une dimension financière.
Et le numéro de téléphone offre un moyen immédiat de « régler » le problème.
C'est précisément à ce moment-là que je m'arrêterais.
Si je pensais vraiment que Geek Squad m'avait facturé 399,99 $, je n'appellerais pas le numéro indiqué dans un événement Facebook suspect.
Je vérifierais séparément mes comptes PayPal, de carte de crédit et bancaires.
Ensuite, si nécessaire, je trouverais par moi-même les coordonnées légitimes de Geek Squad ou de l'établissement financier concerné.
Le message suspect ne fournit ni le problème ni la solution.
🚩 « PayPal » fait son retour
Voici un autre détail que j'ai remarqué dans les deux messages.
Pas PayPal.
PayPal.
L'invitation précédente à s'abonner pour 498,99 $ utilisait essentiellement la même formulation.
Celui-ci aussi.
Alors comparons.
Message précédent :
Abonnement de 498,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
Message actuel :
Abonnement Geek Squad à 399,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
C'est une sacrée coïncidence.
Ou peut-être sommes-nous face à des variantes d'un même modèle de manipulation sociale.
🧠 L'arnaque ne concerne pas vraiment Geek Squad
C'est un point important.
Le nom reconnaissable de l'entreprise rend l'histoire crédible.
Aujourd'hui, c'est Geek Squad.
Un autre jour, ça pourrait être PayPal, Norton, McAfee, Amazon, Microsoft, ou une autre marque connue.
C'est la psychologie qui compte.
Tu vois:
$399.99
Votre première réaction pourrait être :
QU'EST-CE QUE J'AI ACHETÉ ?!
Vous voyez alors :
« Si vous ne reconnaissez pas cet achat, veuillez contacter... »
Parfait!
Il y a un numéro de téléphone !
Et avant même d'avoir vérifié si la transaction existe réellement, vous êtes déjà en train de parler à votre interlocuteur.
C'est pourquoi l'urgence est si efficace.
Le message n'a pas nécessairement besoin de résister à une analyse approfondie.
Il suffit de vous inciter à agir avant même de procéder à une analyse approfondie.
🚩 N'appelez pas ce numéro pour vérifier sa légitimité
Cela paraît évident quand on le dit à voix haute, mais il est bon de le répéter.
Si un message suspect vous annonce qu'un événement terrible s'est produit et vous fournit ensuite un numéro de téléphone pour y remédier :
N'utilisez pas le message suspect pour vérifier le message suspect.
Contournez-le.
Ouvrez votre application PayPal.
Consultez votre banque.
Vérifiez votre carte de crédit.
Rendez-vous directement sur le site officiel de l'entreprise.
L'absence de toute transaction de 399,99 $ est une information importante.
En cas de transaction non autorisée, contactez l'établissement financier en utilisant des informations vérifiées indépendamment, et non le numéro fourni dans le message suspect.
🏡 Ne soyez pas passif. Soyez un bon voisin.
Voilà pourquoi je continue à les partager.
Je reconnais ce schéma car je les ai documentés.
Quelqu'un d'autre pourrait ne pas être d'accord.
Quelqu'un pourrait voir Geek Squad, reconnaître le nom et paniquer.
On pourrait croire que son conjoint ou son enfant a acheté quelque chose.
Certaines personnes pourraient craindre que leur compte PayPal ait été piraté.
Et quelqu'un pourrait appeler immédiatement.
Si vous en voyez un, ne le supprimez pas simplement et passez à autre chose.
Prévenez quelqu'un.
Montrez-le à vos parents.
Montrez-le à vos voisins.
Montrez-le à la personne qui vous appelle toujours quand quelque chose d'étrange apparaît sur son ordinateur.
Signalez tout contenu suspect via la plateforme appropriée.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Jordan, je vais devoir refuser
Alors merci, Jordan Ramirez, de m'avoir invité à la célébration de mon abonnement imaginaire à Geek Squad de 399,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Toujours pas.
Impossible d'y aller ? C'est celle-là.
Et apparemment, je dois avoir une conversation sérieuse avec Bill, car il continue d'acheter des abonnements avec mon PayPal .
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres courriels frauduleux, des recruteurs suspects, des offres de véhicules douteuses et toutes les invitations étranges qui atterriront dans ma boîte de réception.