Les arnaqueurs ont apparemment abandonné le Bitcoin — maintenant je fais réparer ma montre
Eh bien, les escrocs diversifient leurs activités.
Ces deux dernières semaines, j'ai apparemment acheté des Bitcoins, renouvelé plusieurs fois ma protection Geek Squad et été invité à des événements Facebook célébrant ces réussites financières.
Aujourd'hui, nous avons quelque chose de nouveau.
Apparemment, je fais réparer ma montre.
J'ai reçu un courriel d'une entité se présentant comme le service client de Watch Repairs USA, dont l'objet était :
« RÉPARATION DE MONTRES AUX ÉTATS-UNIS - Numéro de réparation »
Numéro de réparation ?
Excellente question.
Il n'y a pas de numéro de réparation après le #.
Nous avons pris un bon départ.
Merci pour mon paiement !
Le courriel annonce fièrement :
« Votre reçu de paiement. »
Il me remercie ensuite pour mon paiement et m'indique que les travaux sur ma montre vont maintenant commencer.
Merveilleux!
À un détail près :
JE NE LEUR AI PAS ENVOYÉ DE MONTRE.
D'après le courriel, je vais recevoir une batterie de remplacement pour 29,99 $, plus 30,00 $ de frais de port.
Ça fait des frais de port exorbitants pour une pile de montre.
Les informations relatives à la transaction contiennent également des détails intéressants.
Nom : vide.
Adresse : États-Unis.
C'est ça.
Apparemment, parmi quelque 340 millions de personnes, une montre est en route pour moi.
Bonne chance, FedEx.
Ma partie préférée : « Total $ »
Les listes de diffusion par courriel :
Sous-total 29,99 $
Frais de livraison 30,00
$ Total $
C'est exact.
Aucun numéro.
Juste un signe dollar.
J'apprécie une entreprise qui me permet d'utiliser mon imagination.
Le total est peut-être de 59,99 $.
Peut-être 5 999 $.
Peut-être attendent-ils que je choisisse.
Il s'agit moins d'un reçu que d'un Mad Lib financier.
Mais ne vous inquiétez pas, il y a un bouton de remboursement !
Naturellement, le courriel comprend une section intitulée :
« Demander un remboursement. »
Quelle coïncidence !.
Si je n'ai pas finalisé cette transaction, il me suffit de cliquer sur le « Demander un remboursement » .
Et c'est précisément là que mon détecteur d'arnaques se met à hurler.
Un achat inattendu.
Une transaction que je ne reconnais pas.
Informations incomplètes.
Puis un bouton pratique proposant de tout réparer.
L’objectif reste le même même si l’emballage a changé :
Fais-moi m'inquiéter pour l'argent et fais-moi réagir.
Celui-ci est plus intéressant
Ce qui distingue ce message des récentes arnaques liées aux événements Facebook, c'est qu'il ressemble beaucoup plus à un courriel commercial ordinaire.
Il y a un logo.
Il y a une section paiement.
Il y a une panne de réparation.
Vous trouverez des informations sur la livraison.
Vous trouverez les coordonnées.
Vous trouverez des liens en bas de page.
Elle réunit tous les ingrédients susceptibles de faire réfléchir :
«Attendez… est-ce que j’ai vraiment commandé ça ?»
C’est pourquoi les courriels transactionnels inattendus méritent quelques secondes de réflexion supplémentaires avant de cliquer sur quoi que ce soit.
Un courriel d'apparence professionnelle ne prouve pas que la transaction vous appartient.
Je ne clique toujours pas
Mon approche n'a pas changé.
Si je reçois un courriel m'indiquant que j'ai été facturé pour un article que je ne me souviens pas avoir acheté, je ne cliquerai pas immédiatement sur le bouton de remboursement dans le courriel.
Tout d'abord, je vérifierai moi-même ma carte de crédit ou mon compte bancaire.
S'il n'y a pas de frais, il n'y a rien à rembourser.
En cas de débit non autorisé, je contacterai l'établissement financier en utilisant les coordonnées que j'aurai obtenues indépendamment, et non celles figurant dans le message suspect.
L'important est d'éviter que ce courriel ne dicte mes prochaines actions.
C’est précisément l’objectif de ces messages.
Mes dépenses imaginaires deviennent incontrôlables
Passons en revue mon activité financière récente d'après ma boîte de réception :
Bitcoin.
Plus de Bitcoin.
Un abonnement mystère.
Équipe Geek.
Plus de Geek Squad.
Et maintenant...
Une pile de montre.
Mon moi imaginaire est apparemment très mauvais gestionnaire.
Niel imaginaire possède une excellente diversification.
Cryptomonnaie.
Services technologiques.
Accessoires de luxe.
C'est pratiquement un portefeuille.
J'attends simplement le courriel de demain :
« Félicitations ! Votre forfait annuel d'entretien de yacht de 799 $ a été renouvelé avec succès. »
Ce sera décevant.
Principalement parce que je n'ai pas de yacht.
Cependant, d'après ma boîte de réception, il semblerait que ce soit possible.
Les arnaqueurs m'ont raté — apparemment, mon abonnement Geek Squad a été renouvelé à nouveau
Je commençais à m'inquiéter.
Une semaine entière s'était écoulée depuis que quelqu'un m'avait invité à un événement Facebook annonçant que j'avais soi-disant acheté quelque chose que je n'avais pas acheté.
N’étais-je plus désirable pour les escrocs ?
Étaient-ils passés à autre chose ?
Est-ce que Karen, Taiba, Callie et la princesse Manahil ont eu une conversation de groupe où elles ont décidé que je ne valais pas la peine qu'on se donne la peine ?
Heureusement, mes craintes ont été dissipées aujourd'hui.
Ils sont de retour.
Cet après-midi, j'ai reçu une autre invitation à un événement Facebook. Celle-ci provenait de la personne au nom merveilleux « Hxer Ahver ».
Hxer m'a invité à :
« Confirmation de paiement : renouvellement automatique de 439,99 $ pour l’assistance technique Geek Squad… »
Oh, bien.
L'équipe Geek Squad à nouveau.
Mon ordinateur est apparemment TRÈS protégé
La semaine dernière, la princesse Manahil m'a informé que j'avais soi-disant renouvelé ma protection Geek Squad.
Maintenant, Hxer Ahver dit que j'ai encore récidivé.
À ce stade, mon ordinateur devrait être le mieux protégé d'Amérique du Nord.
Je m'attends à ce que les employés de Geek Squad commencent à le surveiller physiquement.
Un près du moniteur.
Un près du clavier.
Un autre est posté devant chez moi.
Pour 439,99 $, il vaudrait mieux que quelqu'un surveille le périmètre.
Il y a, bien sûr, un petit problème :
Je n'ai pas acheté ça.
Tout comme je n'ai pas acheté de Bitcoin.
Tout comme je n'ai pas autorisé cet abonnement mystérieux.
Tout comme je n'avais pas souscrit à la précédente protection Geek Squad.
Apparemment, ma carte de crédit imaginaire a passé un été incroyable.
Et une fois de plus, je suis invité à y participer
Ce que je préfère dans cette arnaque, c'est son ingéniosité.
Elle est diffusée sous forme d'invitation à un événement Facebook.
Cela signifie que sous un message m'indiquant que j'ai été facturé 439,99 $, Facebook demande poliment :
« Prévenez-les si vous pouvez venir. »
Et ensuite, il me donne trois options :
En allant
Peut être
Je ne peux pas y aller
J'apprécie cette flexibilité.
Après avoir consulté mon calendrier, je vais devoir faire un choix :
Je ne peux pas y aller.
J'adorerais assister à mon renouvellement automatique frauduleux de 439,99 $ chez Geek Squad, mais malheureusement j'ai des projets cet après-midi-là.
Peut-être l'année prochaine.
Meta continue de m'avertir
Tout comme pour les précédentes invitations frauduleuses, un avertissement figure tout en haut :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Cela vaut probablement la peine d'être lu.
Le côté astucieux de cette arnaque réside dans le fait que la notification elle-même peut arriver via le système d'événements de Facebook. Cela confère une apparence de légitimité, certes trompeuse, au contenu de l'invitation.
Vous voyez une notification familière.
Vous voyez Facebook.
Vous voyez une somme importante en dollars.
Vous voyez « Confirmation de paiement »
Et l'escroc espère que vous paniquerez avant même de poser la question la plus évidente :
Pourquoi diable Geek Squad m'envoie-t-il une notification de renouvellement automatique de 439,99 $ via une invitation à un événement Facebook ?
Geek Squad ne m'organise pas une fête.
Le calendrier social frauduleux continue
Mettons donc à jour la liste des invités.
Auparavant, j'avais :
Karen : Achat de Bitcoin.
Taiba : Un autre achat de Bitcoin.
Callie : Abonnement Mystère à 398,99 $.
Princesse Manahil : protection de la Geek Squad.
Et maintenant :
Hxer Ahver : Encore un renouvellement Geek Squad à 439,99 $.
Je commence à voir un schéma se dessiner.
Les noms changent.
Les montants en dollars changent.
Les achats supposés changent.
Mais l’objectif reste remarquablement similaire : faire croire au destinataire qu’un paiement a été débité, créer un sentiment d’urgence et l’amener à réagir avant même de réfléchir.
C'est pourquoi je n'utilise pas les informations de contact contenues dans les messages suspects.
Si un message m'indique qu'il y a eu une opération débitée sur l'un de mes comptes, j'ouvrirai moi-même l'application ou le site web officiel de l'entreprise et je vérifierai le compte.
Pas de panique.
Pas de numéros de téléphone mystérieux.
Aucune information relative au compte ne sera communiquée.
Merci de ne pas participer aux événements Facebook célébrant des achats que je n'ai pas effectués.
On se voit à la prochaine !
À ce stade, je ne pense pas que ce soit terminé.
Nous avons déjà utilisé le Bitcoin.
Nous avons mis en place des abonnements.
Nous avons participé deux fois à Geek Squad.
Je suis curieux de savoir ce que je vais apparemment acheter ensuite.
Un abonnement Norton à 799 $ ?
Un iPhone à 1 200 dollars ?
Une garantie prolongée pour une voiture qui ne m'appartient pas ?
Quoi qu'il en soit, je n'ai qu'une seule requête à adresser aux escrocs :
Veuillez d'abord consulter mon calendrier.
Je suis vraiment très occupée à refuser toutes ces invitations.
Apparemment, mon agenda de réseaux sociaux frauduleux est bien rempli
Eh bien, ça devient ridicule.
Hier, j'ai écrit un article sur la série de courriels frauduleux que je reçois, déguisés en invitations à des événements Facebook.
Apparemment, j'avais acheté des bitcoins. Deux fois. J'aurais aussi soi-disant payé un abonnement mystérieux.
Aujourd'hui, j'ai reçu une autre invitation.
À ce stade, je ne sais pas si je suis victime d'une arnaque ou si je suis simplement incroyablement populaire.
Cette dernière invitation me vient de la princesse Manahil, qui a eu la gentillesse de m'inviter à un événement qui comprend :
« Abonnement annuel Geek Squad | Assistance technique Geek Squad 1 an | Un montant de 370,39 $ a été automatiquement débité… »
Nom d'événement accrocheur.
Je ne sais pas qui s'occupe du marketing pour cet événement, mais il y a du travail à faire.
Partir, peut-être, ou ne pas pouvoir partir ?
Une fois encore, puisque cela se présente sous forme d'invitation à un événement Facebook, j'ai le choix entre trois options formidables :
J'y vais. Peut-être. Je ne peux pas y aller.
Je choisis « Je ne peux pas y aller».
Non pas parce que je suis occupé.
Non pas parce que j'ai un autre engagement.
Mais parce que JE N'AI PAS ACHETÉ LA PROTECTION GEEK SQUAD.
L'invitation indique que le renouvellement de la protection PC Geek Squad est terminé et que je dois prendre des « mesures immédiates » en appelant le numéro de téléphone indiqué si je souhaite annuler.
Curieusement, le courriel semble incapable de déterminer le montant que j'aurais soi-disant dépensé.
Le titre de l'événement est $370.39.
La description indique que le renouvellement de la protection Geek Squad est $489.39.
Apparemment, même mes achats imaginaires subissent l'inflation.
Hier Bitcoin, aujourd'hui Geek Squad
Ce que je trouve intéressant, c'est la rapidité avec laquelle le produit change alors que l'arnaque de base reste quasiment la même.
Hier:
PayPal ! Bitcoin ! Des centaines de dollars ! Appelez maintenant !
Aujourd'hui:
Geek Squad ! Protection informatique ! Des centaines de dollars ! Appelez maintenant !
Demain?
Qui sait ?
Peut-être recevrai-je une invitation m'informant que j'ai souscrit une extension de garantie de 12 mois pour un sous-marin.
Le plus important, ce n'est pas ce qu'ils prétendent que j'ai acheté.
L'important, c'est l' urgence.
Il y aurait une amende importante.
Je suis censé agir immédiatement.
Et — quelle coïncidence — un numéro de téléphone m'attend.
Une fois de plus, Meta tire la sonnette d'alarme
En haut du courriel figure cet avertissement :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Ce n'est pas vraiment subtil.
Lorsque la plateforme qui envoie l'invitation dit en substance : « Attention, vous devriez faire attention avec ça », appeler le numéro de téléphone mystérieux n'est peut-être pas la meilleure chose à faire.
Et c'est ce qui rend ces messages intéressants.
L'e-mail d'accompagnement peut paraître légitime car il est lié à une véritable invitation à un événement Facebook. L'escroc n'a pas forcément besoin de créer un e-mail entièrement falsifié. Il lui suffit d'insérer le message frauduleux dans les informations de l'événement.
La notification légitime devient le vecteur de transport des déchets qu'elle contient.
Ma règle reste la même
Si je reçois un message inattendu m'indiquant que j'ai été débité de centaines de dollars, je n'appellerai pas le numéro indiqué dans ce même message.
Si c'est censé être PayPal, j'irai directement sur le site de PayPal.
Si c'est censé être ma banque, j'irai directement à ma banque.
S'il s'agit bien de Geek Squad, je chercherai les coordonnées officielles de l'entreprise et je vérifierai là-bas.
Je n'appelle pas le service des remboursements urgents de la princesse Manahil : veuillez nous appeler immédiatement.
Alors, mettons à jour mon calendrier social des arnaques :
Karen : Bitcoin — Impossible.
Taiba : Bitcoin — Impossible.
Callie : Abonnement mystère — Impossible.
Princesse Manahil : Geek Squad — Impossible.
J'ai reçu quatre invitations et je les ai toutes refusées.
À ce rythme-là, les arnaqueurs vont arrêter de m'inviter à des événements.
Et franchement, ça ferait mal.
Félicitations ! Apparemment, j'ai acheté des bitcoins, payé un abonnement mystérieux ET été invité à une arnaque
J'ai d'excellentes nouvelles financières.
Apparemment, alors que je ne faisais rien de mal, j'ai acheté pour des centaines de dollars de bitcoins.
Deux fois.
J'ai également payé 398,99 $ pour un abonnement que je ne reconnais pas.
Je n'imaginais pas être aussi active financièrement.
Plus impressionnant encore : toutes ces transactions m'ont été annoncées par le biais d'invitations à des événements Facebook.
Car lorsque je pense au service de lutte contre la fraude de PayPal, je pense naturellement à :
« J’y vais » — « Peut-être » — « Je ne peux pas y aller. »
Rien n'est plus alarmant en matière de sécurité financière que de se voir demander si je peux assister à mon propre achat frauduleux de Bitcoin.
L'arnaque qui me fait sans cesse inviter des gens
Ces deux derniers jours, j'ai reçu plusieurs courriels qui ressemblent à des invitations à des événements Facebook.
La première venait de « Karen White »
Karen m'a apparemment invité à :
« Alerte de débit automatique PayPal BTC | 689,99 $ ont été débités pour votre achat de Bitcoin ! »
Eh bien, Karen, merci d'avoir pensé à moi.
L'invitation m'a ensuite proposé les options habituelles de Facebook :
Partir
, peut-être
ne pas pouvoir y aller
Je choisis « Je ne peux pas y aller».
J'ai des projets ce soir-là.
De plus, JE N'AI PAS ACHETÉ DE BITCOIN.
Puis une autre invitation est arrivée.
Cette fois-ci, mon hôte était « Taiba Tauba », qui m’invitait à une soirée Bitcoin extravagante à 689,99 $.
Même histoire en gros. Mon compte bancaire aurait été utilisé frauduleusement, et je devais appeler un numéro de téléphone pour régler le problème.
À ce stade, je commence à me sentir mal.
Karen m'a invité.
Taiba m'a invité.
Je refuse tout le monde.
Cela va ruiner ma vie sociale.
Puis l'escroc a appris l'espagnol
Plus tard, j'ai reçu une autre invitation de « Callie Cardona »
Pour des raisons qui me sont inconnues, Facebook a présenté une grande partie de cette invitation en espagnol.
« Callie Cardona vous invite à l'événement… »
Apparemment, mon arnaque a pris une dimension internationale.
Cette fois, ce n'était pas le Bitcoin.
Le sujet annoncé :
« Avis : Votre paiement d'abonnement de 398,99 $ a été effectué. »
Quel abonnement ?
Aucune idée.
Peut-être s'agit-il de l'abonnement premium au club des personnes qui appellent sans cesse des numéros de téléphone aléatoires à partir de courriels frauduleux.
On m'a fourni un numéro de téléphone à appeler si je ne reconnaissais pas la transaction.
Et c'est bien là tout l'enjeu.
Ils ne veulent pas vraiment des 689,99 $
L'escroc n'essaie pas forcément de vous convaincre que vous avez déjà perdu 689,99 $.
Ils essaient de vous faire paniquer à l'idée de perdre 689,99 $.
Vous voyez « PayPal ».
Vous voyez « Bitcoin ».
Vous voyez « 689,99 $ ».
Vous voyez « transaction frauduleuse ».
Et puis vous voyez un numéro de téléphone.
L'espoir est que votre cerveau passe directement à l'étape suivante :
« Attendez une minute… pourquoi PayPal m’informe-t-il d’une fraude financière via une INVITATION À UN ÉVÉNEMENT FACEBOOK ? »
…et va directement à :
OH MERDE ! APPELEZ CE NUMÉRO !
Une fois que vous appelez, l'escroc a capté votre attention. C'est alors qu'il peut tenter d'obtenir des informations personnelles, financières, vos identifiants de compte, un accès à distance à votre ordinateur ou vous convaincre de transférer de l'argent.
La fausse transaction sert d'appât.
Votre panique est l'hameçon.
Facebook m'avait même prévenu
L'un des aspects les plus drôles est que les courriels eux-mêmes contiennent un avertissement :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
C'est un indice assez important.
En gros, c'est Facebook qui reste en arrière-plan et qui agite les bras :
« NOUS N'AVONS PAS ENVOYÉ CECI ! NE NOUS BLÂMEZ PAS ! »
Les escrocs semblent exploiter les fonctionnalités légitimes d'événements et d'invitations pour diffuser leurs messages. Cela rend les courriels plus crédibles, car certaines parties peuvent effectivement transiter par le système de notifications de Facebook.
Mais un messager d'apparence légitime ne rend pas le message légitime.
Si quelqu'un colle un faux avis du fisc sur une boîte à pizza Domino's, cela ne signifie pas que Domino's collecte vos impôts.
Le plus gros signe d'alerte ? Le numéro de téléphone
Ces trois messages sont conçus pour m'amener à faire essentiellement la même chose :
Appelez un numéro de téléphone.
Non merci.
Si je reçois une notification inattendue concernant une transaction PayPal, je n'appellerai pas le numéro fourni par la personne qui prétend que mon argent a disparu.
Je vais ouvrir un compte PayPal moi-même.
S'il s'agit soi-disant de ma banque, j'utiliserai l'application officielle de ma banque, son site web ou le numéro imprimé au dos de ma carte.
S'il s'agit d'un achat de Bitcoin de 689 $, je m'en occuperai par l'intermédiaire de l'établissement financier.
Et s'il n'y en a pas ?
Félicitations.
Je viens de m'épargner la soirée Bitcoin de Karen.
Arnaque du jour
Les messages inattendus concernant de l'argent méritent d'être abordés avec scepticisme, surtout lorsqu'ils créent un sentiment d'urgence et vous indiquent immédiatement qui appeler.
N'utilisez pas le numéro de téléphone figurant dans le message suspect.
Ne cliquez pas sur ses liens.
Ne donnez à personne de code de vérification.
N’installez pas de logiciel simplement parce que le sympathique représentant du « service de lutte contre la fraude » vous le recommande.
Et surtout, ne donnez à personne un accès à distance à votre ordinateur pour qu'il puisse « traiter votre remboursement »
Vérifiez indépendamment la transaction alléguée.
Quant à mes trois invitations ?
Karen : Je ne peux pas y aller.
Taiba : Je ne peux pas y aller.
Callie : Je n'y vais pas.
Enfin, je suis multilingue.