Ce courriel de T-Mobile a failli me piéger — et c'est ce qui le rend génial
Je reçois tellement de courriels frauduleux que la plupart ne survivent pas plus de quelques secondes avant d'être mentalement jetés à la poubelle.
Grammaire incorrecte.
Adresse Gmail aléatoire.
Attachement mystérieux.
Des frais de 700 $ pour quelque chose que je n'ai jamais acheté.
Quelqu'un m'annonce que j'ai gagné un prix pour lequel je n'ai jamais participé.
Facile.
Celui-ci était différent.
Celui-ci a failli me piéger.
Et c'est précisément pour cela que j'écris à ce sujet.
📱 On aurait dit T-Mobile
L'objet du message était :
« Le temps presse »
Le courriel arborait le logo magenta familier de T-Mobile, m'appelait par mon nom et me disait :
« Nous n'avons pas reçu le paiement de votre facture T-Mobile et votre compte reste impayé. »
Il m'a même indiqué le montant précis du solde impayé :
$67.10
Puis vint la menace :
Mon service risquait d'être suspendu pour non-paiement.
Et comme par hasard, juste en dessous se trouvait un gros bouton magenta :
« Je souhaite mettre en place un plan de paiement »
C'est une combinaison plutôt efficace.
Entreprise reconnue.
Mon nom.
Montant précis en dollars.
Urgence.
Menace d'interruption de service.
Et une solution immédiate.
Pendant un instant, j'ai pensé :
Attendez… ai-je raté mon paiement T-Mobile ?
🚩 Alors j'ai regardé de plus près
Le courriel semblait tout à fait légitime.
Assez.
J'ai ensuite regardé l'expéditeur :
FinancialServicesContact@financialservices.t-mobile.com
À première vue, c'est plutôt convaincant.
On trouve « T-Mobile » clairement indiqué dans l'adresse.
Mais une adresse e-mail qui paraît légitime ne me suffit plus.
Et surtout, j'ai réalisé que j'étais sur le point de commettre l'erreur que ces courriels sont censés encourager :
J'utilisais ce courriel pour déterminer s'il était légitime.
Alors je me suis arrêté.
Je n'ai pas utilisé le bouton.
Je n'ai pas suivi ses instructions.
Je suis allée dans un endroit en lequel j'avais déjà confiance.
📲 J'ai ouvert l'application T-Life
C'était le test le plus facile de tous.
Au lieu de cliquer sur le bouton de configuration du paiement, j'ai ouvert mon application T-Life et j'ai vérifié mon compte.
Devinez quoi?
Je suis à jour.
Mon compte ne présente pas le retard de paiement décrit dans le courriel.
Mon prochain paiement n'est prévu que le 17 septembre.
Eh bien, c'est gênant.
Apparemment, mon compte T-Mobile a oublié de signaler à T-Mobile que tout va bien.
😂
🚨 C'est le genre de message qui m'inquiète
Ce ne sont pas forcément les arnaques ridicules qui m'inquiètent le plus.
Ce sont ceux-ci.
Ceux qui sont suffisamment proches.
L'image de marque semble correcte.
La mise en page est professionnelle.
Le montant est plausible.
La situation est plausible.
Et les informations concernant l'expéditeur semblent tellement convaincantes que vous pourriez ne pas les examiner attentivement.
Puis ils ajoutent l'urgence :
LE TEMPS PRESSE
Votre service pourrait être suspendu.
Vous devez de l'argent.
Réglez-le maintenant.
Et voici un bouton pratique.
Cette urgence est importante car elle vous pousse à agir avant même d'avoir vérifié l'affirmation de manière indépendante.
🔍 Le meilleur détecteur d'arnaques n'était pas l'email
Voici la leçon que je retiens de tout ça.
Je n'avais pas besoin de vérifier l'authenticité de chaque image.
Je n'avais pas besoin d'inspecter le code HTML.
Je n'avais pas besoin de cliquer sur le bouton pour voir où il allait.
Et je n'ai pas eu besoin de contacter l'expéditeur du message.
Je suis allé directement sur le compte dont le courriel était censé parler.
Mon compte T-Mobile a confirmé cette version.
C'est une habitude incroyablement simple :
Si votre banque vous envoie un courriel concernant un problème, ouvrez vous-même votre application bancaire.
Si Amazon indique qu'il y a une commande, ouvrez Amazon vous-même.
Si PayPal indique que quelqu'un vous a facturé, ouvrez votre compte PayPal.
Si votre opérateur de téléphonie mobile indique que vous avez un retard de paiement, ouvrez vous-même l'application de votre opérateur.
N'utilisez pas le message suspect pour y parvenir.
🧠 Et oui, celle-ci a failli fonctionner
Je pense que cela mérite d'être admis.
On parle parfois des arnaques comme si seules les personnes crédules ou inexpérimentées en technologie se faisaient avoir.
C'est une façon de penser dangereuse.
Je passe un temps fou à regarder ces choses.
J'ai écrit sur les courriels frauduleux.
Arnaques au recrutement.
Pièces jointes mystérieuses.
Frais d'abonnement fictifs.
Publicités automobiles douteuses.
Et ce courriel m'a tout de même fait réfléchir :
«Attendez… suis-je en retard de paiement ?»
Voilà ce que permet une bonne ingénierie sociale.
Cela ne vous fait pas forcément croire quelque chose de ridicule.
Cela vous donne quelque chose d'assez crédible pour que vous réagissiez avant de réfléchir.
Heureusement, cette fois-ci, pensais-je.
J'ai ensuite vérifié.
🏡 Soyez un bon voisin
Si vous avez un parent, un ami, un collègue ou un voisin qui pourrait recevoir un cadeau de ce genre, montrez-lui cette astuce simple :
Ne cliquez pas sur le bouton.
Ouvrez l'application de l'entreprise ou saisissez vous-même l'adresse de son site web.
Vérifiez le compte indépendamment.
Une vérification de 30 secondes pourrait éviter bien des soucis.
Et si jamais vous êtes tenté de penser :
« Je ne me laisserais jamais avoir par une chose pareille. »
Moi non plus.
Mais celui-ci s'en est approché de très près.
Très proche.
C'est pourquoi je le partage.
Suivez-nous sur NielFlamm.com/blog pour plus d'enquêtes sur les arnaques, les courriels suspects et les messages occasionnels qui me font même regarder à deux fois.
Merci pour votre commande ! Qu'ai-je acheté ? Apparemment, je dois ouvrir la pièce jointe mystère
Oh, celui-ci ne fait même pas d'effort. 😂
Un autre courriel suspect est arrivé dans ma boîte de réception avec pour objet :
« Merci pour votre commande AGXW04JH8TOPOJ500J73L »
Eh bien, merci !
Il y a juste un petit problème.
QU'AI-JE COMMANDÉ ?
Le courriel ne me le dit pas.
Nom de l'entreprise inconnu.
Aucun produit.
Pas de prix.
Aucun moyen de paiement.
Aucune information concernant la livraison.
Aucune information concernant le service client.
Rien.
L'expéditrice est Lauren Little, utilisant une adresse Gmail qui ne permet d'identifier aucun commerçant identifiable.
Mais ne vous inquiétez pas, ils m'ont bien donné un numéro de commande.
Et, plus important encore, une pièce jointe mystérieuse de 272 Ko.
Quelle délicatesse !.
🚩 La pièce jointe est l'e-mail
Le corps du colis ne contient pratiquement rien d'autre que ce même numéro de commande mystérieux.
Donc, si je veux savoir ce que j'ai soi-disant acheté, la tentation est évidente :
Ouvrez la pièce jointe.
Et c'est précisément ce que je pas faire.
Je ne sais pas ce que contient ce fichier, car je ne l'ai pas ouvert. Je ne prétends pas qu'il s'agisse d'un logiciel malveillant, d'un document malveillant ou de quoi que ce soit d'autre sans l'avoir vérifié.
Je n'ai pas besoin de le savoir non plus.
Un courriel inattendu provenant d'un expéditeur inconnu m'informant d'un achat non identifié et me fournissant une pièce jointe sans explication a déjà échoué à mon test de confiance.
🚩 Apparemment, les escrocs ont découvert la personnalisation
Voici une autre attention délicate.
Le nom du fichier joint comprend :
« niel_flamm »
Ahhh.
Ils connaissent mon nom !
Ça change tout.
En fait, non.
Le fait d'indiquer mon nom en pièce jointe ne me donne pas plus envie de l'ouvrir. Au contraire, cela me donne plus envie de la supprimer.
La personnalisation n'est pas une preuve de légitimité.
Les noms, adresses électroniques et autres informations de base peuvent provenir d'innombrables sources en ligne.
🧠 La curiosité est le nerf de la guerre
C'est ce qui rend ces courriels minimalistes intéressants.
Ils n'ont pas besoin d'une histoire compliquée.
Ils veulent je crée l'histoire :
Ai-je acheté quelque chose par erreur ?
Quelqu'un a-t-il utilisé ma carte de crédit ?
Combien m'ont-ils facturé ?
De quelle entreprise s'agit-il ?
Que contient cette pièce jointe ?
Et c'est là le piège.
Au lieu de me donner des informations, le courriel crée un manque d'informations et me fournit un fichier censé le combler.
Non merci.
Si je soupçonne un achat non autorisé, je vérifierai moi-même mes comptes bancaires et de carte de crédit.
Je n'ai pas besoin d'ouvrir une pièce jointe mystérieuse pour savoir si j'ai dépensé de l'argent.
🏡 Ne soyez pas passif. Soyez un bon voisin.
Si vous recevez un message de ce genre et que vous reconnaissez les signes avant-coureurs, n'hésitez pas à les partager.
Une autre personne pourrait voir « Merci pour votre commande » et paniquer immédiatement.
Avant qu'ils n'ouvrent la pièce jointe, dites-leur :
Vérifiez d'abord vos comptes financiers réels.
Parfois, être un bon voisin signifie empêcher quelqu'un de faire ce clic curieux.
Car parfois, l'accessoire le plus sûr est celui qu'on n'ouvre jamais.
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres courriels suspects, des offres de véhicules douteuses, des arnaques au recrutement et toutes les choses étranges qui atterriront dans ma boîte de réception.
Encore un abonnement à 399,99 $ ? Apparemment, Geek Squad organise un événement Facebook
J'ai un autre abonnement coûteux dont j'ignorais l'existence.
Et une fois de plus, les escrocs ont eu la délicatesse de m'inviter à un événement Facebook pour fêter ça.
Ce courriel a eu pour objet :
« Jordan Ramirez vous a invité à la commande Geek Squad confirmée : facture n° 445016. Montant : 399,99 $ »
Selon l'invitation, j'aurais soi-disant payé 399,99 $ pour un plan de protection PC Geek Squad.
Il y a juste un petit problème.
Je ne l'ai pas fait.
Et si cela vous semble familier, c'est normal.
🚩 N'avons-nous pas déjà vu ce film ?
J'ai récemment reçu une autre invitation à un événement Facebook m'indiquant qu'un abonnement de 498,99 $ avait été payé via mon compte PayPal
Celle-ci provient d’« Agnes V. Burden »
Cette fois-ci, nous avons Jordan Ramirez, Geek Squad et $399.99.
Une autre personne.
Entreprise différente.
Montant différent en dollars.
Mais un scénario remarquablement similaire.
L'invitation affirme :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte PayPal auprès d'un vendeur dont l'adresse IP est inconnue. »
Attendez.
Bill est de retour ?!
Apparemment, Bill a accès à mon compte PayPal imaginaire et se livre à de véritables folies d'achats.
Il serait utile de s'asseoir avec Bill et de discuter des limites à ne pas dépasser.
🚩 Facebook m'avertit littéralement
Ce que je préfère, c'est que l'avertissement se trouve juste en haut du message :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Merci, Meta.
Message reçu.
C’est une distinction importante car l’expéditeur indiqué dans le courriel est :
Jordan Ramirez <notification@facebookmail.com>
Quelqu'un pourrait voir l'adresse e-mail liée à Facebook et supposer que le message sous-jacent est forcément fiable.
Mais la capture d'écran elle-même explique ce qui se passe.
Jordan Ramirez m'a invité à un événement.
Le contenu suspect se trouve à l'intérieur de cette invitation à l'événement.
Le fait qu'une plateforme légitime envoie une notification ne rend pas automatiquement légitime le contenu créé par un autre utilisateur.
🎉 À quelle heure commence ma fête Geek Squad ?
L'invitation me propose les options traditionnelles de Facebook :
En allant
Peut être
Je ne peux pas y aller
Voyons.
Vais-je fêter mon abonnement imaginaire de 399,99 $ à Geek Squad ?
Je penche pour :
Je ne peux pas y aller.
J'ai des projets ce soir-là.
Plus précisément, ne pas appeler le numéro de téléphone indiqué dans ce message.
🚩 Et voilà : le numéro de téléphone
Le message indique que si je ne reconnais pas l'achat, je dois contacter :
« Centre de résolution »
et fournit opportunément un numéro de téléphone.
C'est cette partie qui mérite notre attention.
Le prix exorbitant de 399,99 $ attire l'attention.
Geek Squad offre une marque reconnaissable.
PayPal ajoute une dimension financière.
Et le numéro de téléphone offre un moyen immédiat de « régler » le problème.
C'est précisément à ce moment-là que je m'arrêterais.
Si je pensais vraiment que Geek Squad m'avait facturé 399,99 $, je n'appellerais pas le numéro indiqué dans un événement Facebook suspect.
Je vérifierais séparément mes comptes PayPal, de carte de crédit et bancaires.
Ensuite, si nécessaire, je trouverais par moi-même les coordonnées légitimes de Geek Squad ou de l'établissement financier concerné.
Le message suspect ne fournit ni le problème ni la solution.
🚩 « PayPal » fait son retour
Voici un autre détail que j'ai remarqué dans les deux messages.
Pas PayPal.
PayPal.
L'invitation précédente à s'abonner pour 498,99 $ utilisait essentiellement la même formulation.
Celui-ci aussi.
Alors comparons.
Message précédent :
Abonnement de 498,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
Message actuel :
Abonnement Geek Squad à 399,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
C'est une sacrée coïncidence.
Ou peut-être sommes-nous face à des variantes d'un même modèle de manipulation sociale.
🧠 L'arnaque ne concerne pas vraiment Geek Squad
C'est un point important.
Le nom reconnaissable de l'entreprise rend l'histoire crédible.
Aujourd'hui, c'est Geek Squad.
Un autre jour, ça pourrait être PayPal, Norton, McAfee, Amazon, Microsoft, ou une autre marque connue.
C'est la psychologie qui compte.
Tu vois:
$399.99
Votre première réaction pourrait être :
QU'EST-CE QUE J'AI ACHETÉ ?!
Vous voyez alors :
« Si vous ne reconnaissez pas cet achat, veuillez contacter... »
Parfait!
Il y a un numéro de téléphone !
Et avant même d'avoir vérifié si la transaction existe réellement, vous êtes déjà en train de parler à votre interlocuteur.
C'est pourquoi l'urgence est si efficace.
Le message n'a pas nécessairement besoin de résister à une analyse approfondie.
Il suffit de vous inciter à agir avant même de procéder à une analyse approfondie.
🚩 N'appelez pas ce numéro pour vérifier sa légitimité
Cela paraît évident quand on le dit à voix haute, mais il est bon de le répéter.
Si un message suspect vous annonce qu'un événement terrible s'est produit et vous fournit ensuite un numéro de téléphone pour y remédier :
N'utilisez pas le message suspect pour vérifier le message suspect.
Contournez-le.
Ouvrez votre application PayPal.
Consultez votre banque.
Vérifiez votre carte de crédit.
Rendez-vous directement sur le site officiel de l'entreprise.
L'absence de toute transaction de 399,99 $ est une information importante.
En cas de transaction non autorisée, contactez l'établissement financier en utilisant des informations vérifiées indépendamment, et non le numéro fourni dans le message suspect.
🏡 Ne soyez pas passif. Soyez un bon voisin.
Voilà pourquoi je continue à les partager.
Je reconnais ce schéma car je les ai documentés.
Quelqu'un d'autre pourrait ne pas être d'accord.
Quelqu'un pourrait voir Geek Squad, reconnaître le nom et paniquer.
On pourrait croire que son conjoint ou son enfant a acheté quelque chose.
Certaines personnes pourraient craindre que leur compte PayPal ait été piraté.
Et quelqu'un pourrait appeler immédiatement.
Si vous en voyez un, ne le supprimez pas simplement et passez à autre chose.
Prévenez quelqu'un.
Montrez-le à vos parents.
Montrez-le à vos voisins.
Montrez-le à la personne qui vous appelle toujours quand quelque chose d'étrange apparaît sur son ordinateur.
Signalez tout contenu suspect via la plateforme appropriée.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Jordan, je vais devoir refuser
Alors merci, Jordan Ramirez, de m'avoir invité à la célébration de mon abonnement imaginaire à Geek Squad de 399,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Toujours pas.
Impossible d'y aller ? C'est celle-là.
Et apparemment, je dois avoir une conversation sérieuse avec Bill, car il continue d'acheter des abonnements avec mon PayPal .
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres courriels frauduleux, des recruteurs suspects, des offres de véhicules douteuses et toutes les invitations étranges qui atterriront dans ma boîte de réception.
Le logo Delta a failli me piéger, jusqu'à ce que je pose une simple question
J'ai reçu aujourd'hui un courriel dont l'objet était :
« Invitation à l’enquête Delta : questions brèves, récompense possible »
Au premier abord, je n'y ai pas trop prêté attention.
Le logo de Delta était bien visible dans l'e-mail. Le message s'adressait à moi en tant que « voyageur Delta » et indiquait que Delta souhaitait recueillir des commentaires sur mon expérience en tant que passager.
Et il m'a demandé de répondre à quelques questions rapides.
Je «pourrais recevoir une récompense pouvant atteindre 100 $».
D'accord. Un sondage auprès des clients. J'en ai reçu des tas.
Puis mon cerveau a finalement rattrapé ce que je voyais.
✈️ Attendez... Quand ai-je volé pour la dernière fois avec Delta ?
J'ai commencé à y réfléchir.
Je n'ai pas volé avec Delta récemment.
En fait, ça fait longtemps que je n'ai pas volé avec Delta .
Je parle d'au moins cinq ans.
Alors pourquoi Delta souhaiterait-elle soudainement avoir des retours sur mon expérience en tant que passager?
Devais-je faire une évaluation de l'espace pour les jambes du modèle 2021 ?
Dites-leur comment étaient les bretzels il y a cinq ans ?
C'est alors qu'un courriel qui semblait au départ banal est devenu beaucoup plus intéressant.
🚩 Le logo n'est pas l'expéditeur
Voici la partie qui me semble particulièrement importante.
J'ai d'abord consulté le courriel sur mon appareil. L'expéditeur s'affichait comme quelque chose comme :
Informations sur le sondage Delta Rewards
À première vue, cela semble plausible.
Et sur un petit écran, l' adresse électronique elle-même n'était pas immédiatement visible.
J'ai donc cliqué sur le nom de l'expéditeur pour voir plus d'informations.
Et...
BAM.
Et voilà :
Eh bien, bonjour.
Ce n'est pas ce à quoi je m'attendais sous la rubrique « Informations sur le sondage Delta Rewards ».
Le courriel peut contenir le logo de Delta.
Il se peut qu'on y lise « Voyageur du delta »
Il se peut que j'y parle de mes « expériences avec Delta »
Mais le nom de l'expéditeur visible et l'adresse réelle de l'expéditeur sont deux informations bien différentes.
Cela ne prouve pas en soi qui a créé le message ni ce qui se passerait après avoir cliqué sur le lien du sondage. Je n'ai pas cliqué sur le sondage et je ne prétends pas savoir où il mène.
Mais c'était largement suffisant pour que je m'arrête.
🚩 Ensuite, le reste de l'e-mail a commencé à avoir un aspect différent
Après avoir interrogé l'expéditeur, d'autres détails sont devenus plus évidents.
Le courriel indique :
« Si vous choisissez de répondre à ce sondage, vous pourriez recevoir une récompense d'une valeur allant jusqu'à 100 $. »
Peut -être ?
Jusqu'à $100?
C'est beaucoup de travail.
Et puis il y a le grand rouge :
« Répondez au court sondage. »
C'est l'action que le courriel me demande d'entreprendre.
Le logo instaure un climat de familiarité.
Ce sondage me donne une raison de cliquer.
La récompense potentielle de 100 $ me motive.
Et le nom de l'expéditeur laisse penser que j'ai affaire à quelque chose en rapport avec Delta.
Mais rien de tout cela ne répond à ma question initiale :
Pourquoi Delta interroge-t-elle une personne qui n'a pas voyagé avec eux depuis au moins cinq ans sur son expérience en tant que passager ?
🧠 Le contexte est peut-être votre meilleur détecteur d'arnaques
C’est pourquoi la reconnaissance des courriels suspects ne se résume pas toujours à trouver un mot mal orthographié ou un logo mal conçu.
Parfois, le signe d'alerte le plus important est :
Cette histoire n'a aucun sens.
Votre banque vous envoie un message concernant un compte que vous n'avez pas.
Une entreprise de livraison vous contacte au sujet d'un colis que vous n'avez pas commandé.
Un recruteur vous propose un emploi dont vous n'avez jamais parlé.
Un service d'abonnement vous envoie un renouvellement pour un service auquel vous n'avez jamais souscrit.
Ou bien une compagnie aérienne vous interroge sur une expérience passager que vous n'avez pas vécue depuis des années.
Avant de cliquer sur quoi que ce soit, posez-vous les questions suivantes :
Ce courriel est-il cohérent avec ma situation actuelle ?
Dans ce cas-ci, le mien ne l'a pas fait.
🔍 Cliquez sur le NOM, pas sur le lien
Il y a là une autre leçon pratique à tirer.
Sur les téléphones et autres appareils, les applications de messagerie électronique mettent souvent l'accent sur le nom d'affichage plutôt que sur l'adresse complète de l'expéditeur.
C'est pratique.
Cela peut aussi donner plus de légitimité à un message douteux qu'il ne l'est réellement.
Si quelque chose vous paraît étrange, ne cliquez pas sur le bouton dans l'e-mail.
Examinez plutôt les informations de l'expéditeur.
Dans mon cas, en cliquant sur « Informations sur l’enquête Delta Rewards », l’adresse sous-jacente s’est affichée :
Cela a pris quelques secondes.
Et ces quelques secondes ont complètement changé ma façon de percevoir ce courriel.
🏡 Ne soyez pas passif – soyez un bon voisin
Je le disais déjà à propos des annonces de véhicules suspects que j'ai recensées, et cela s'applique également aux courriels.
Si vous remarquez quelque chose de suspect, ne présumez pas que tout le monde le remarquera.
Une autre personne pourrait voir le logo Delta et cliquer.
Une autre personne pourrait voir « récompense pouvant atteindre 100 $ » et s'enthousiasmer.
Une autre personne pourrait ne pas penser à compléter les informations de l'expéditeur.
Alors montrez-leur.
Expliquez à vos amis et à votre famille comment afficher la véritable adresse de l'expéditeur sur leurs appareils.
Rappelez-leur qu'un logo est une image, et non une authentification.
En cas de doute concernant un sondage prétendument envoyé par une compagnie aérienne, une banque, un commerçant ou toute autre entreprise, ne vous fiez pas à l'e-mail de confirmation. Consultez directement le site web ou l'application officielle de l'entreprise.
Parfois, être un bon voisin signifie dire :
« Avant de cliquer sur ce sondage à 100 $, voyons qui l'a réellement envoyé. »
Car dans mon cas, un seul clic a suffi.
Informations sur le sondage Delta Rewards
devenu:
Et soudain, cette récompense de 100 dollars ne m'intéressait plus du tout.
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres courriels suspects, des offres de véhicules douteuses, des arnaques au recrutement et tout ce qui daigne apparaître dans ma boîte de réception.
Apparemment, mon abonnement PayPal de 498,99 $ est maintenant un événement Facebook
Les escrocs font preuve de plus de créativité.
J'ai reçu aujourd'hui un courriel dont l'objet était merveilleusement alarmant :
« Agnes V. Burden vous a invité à prendre connaissance de l'avis suivant : Votre paiement d'abonnement de 498,99 $ a été effectué. »
Attendez.
J'ai acheté un abonnement ?
Pour 498,99 $ ?
Et Agnès organise un événement pour m'en parler ?
J'apprécie l'invitation, Agnès, mais je crois que je suis occupée ce jour-là.
🚩 Le premier drapeau rouge est en réalité un avertissement géant
Ce cas devient intéressant car l'e-mail semble être généré par le système d'événements de Facebook plutôt que de simplement se faire passer pour une notification PayPal normale.
Et Facebook nous met pratiquement en garde :
« Cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Ce n'est pas vraiment subtil.
L'adresse de l'expéditeur apparente est notification@facebookmail.com, ce qui pourrait laisser penser : « Eh bien, cela vient de Facebook, donc ça doit être légitime. »
Mais c'est là tout le secret.
La capture d'écran indique qu'Agnes V. Burden a créé l'événement. Ce dernier semble contenir un message frauduleux.
C’est une distinction importante : une plateforme légitime peut être utilisée pour diffuser du contenu créé par quelqu’un d’autre.
🎉 Vous êtes invité ! Votre argent est dépensé !
Le titre de l'événement est le suivant :
« Avis : Votre paiement d'abonnement de 498,99 $ a été effectué. »
Puis nous recevons l'invitation Facebook habituelle :
Je pars | Peut-être | Impossible de partir
J'ai du mal à choisir la bonne réponse.
Réponse : Oui, je veux absolument assister à la disparition des 498,99 $.
Peut-être : ça dépend. Y aura-t-il à manger ?
Impossible d'y aller : Désolé, j'ai une autre transaction frauduleuse à 13h00.
Mais nous arrivons ensuite à la description proprement dite de l'événement :
« Bill a payé 498,99 $ pour un abonnement en utilisant votre compte Pay_Pal auprès d'un vendeur dont l'adresse IP est inconnue. »
Il y a tellement de questions.
Qui est Bill ?
Pourquoi Bill dépense-t-il mon argent ?
Pourquoi PayPal s'appelle-t-il soudainement « Pay_Pal »?
Et que signifie exactement l'expression « adresse IP du vendeur inconnu » ?
Mais ne vous inquiétez pas.
Ils ont opportunément fourni un numéro de téléphone.
🚩 Et c'est bien là le problème
Le message indique que si je ne reconnais pas le vendeur, je dois appeler le numéro indiqué dans l'invitation.
Voilà l'élément accrocheur.
Le montant de 498,99 $ n'est pas nécessairement l'objectif.
L'objectif est peut-être de me faire paniquer à propos de ces 498,99 $ et de me pousser à appeler ce numéro.
La FTC met spécifiquement en garde contre ce type d'escroquerie au renouvellement d'abonnement. Les victimes reçoivent des notifications leur indiquant qu'elles ont été facturées de plusieurs centaines de dollars pour un abonnement et sont invitées à appeler un numéro pour contester ce paiement. Une fois l'appel passé, les escrocs peuvent tenter d'obtenir des informations financières, persuader la victime de leur accorder un accès à distance à son ordinateur ou créer un faux problème de « remboursement » afin de l'inciter à envoyer de l'argent. Conseils aux consommateurs
Autrement dit:
La fausse accusation sème la panique.
Le numéro de téléphone donne au fraudeur un moyen d'entrer en contact.
🚩 Cette version événement Facebook n'est pas unique
Voici ce qui a vraiment retenu mon attention.
J'ai trouvé un rapport étonnamment similaire dans le Scam Tracker du Better Business Bureau datant de juillet 2026.
Ce rapport décrivait une invitation à un événement Facebook/Meta réclamant un paiement MetaPay de 749,49 $, accompagnée du même avertissement indiquant que l'invitation n'avait pas été envoyée par Meta. L'événement invitait ensuite le destinataire à appeler un numéro de téléphone en cas de paiement non autorisé. Le BBB a classé ce rapport comme tentative d'hameçonnage .
Montant différent.
Transaction supposée différente.
Numéro de téléphone différent.
Stratégie très similaire.
Cela nous rappelle utilement que les escrocs n'ont pas toujours besoin de pirater l'intégralité du système de messagerie d'une entreprise. Ils peuvent parfois exploiter des fonctionnalités légitimes — invitations à des événements, invitations de calendrier, documents partagés, commentaires ou autres notifications — pour faire passer leur message.
💰 Que dois-je faire de mes 498,99 $ ?
Premièrement, je n'appellerai pas le numéro indiqué sur l'invitation.
Je ne clique sur rien non plus dans le cadre de l'opération visant à « résoudre » cette prétendue facturation.
Si j'étais réellement inquiet qu'un montant de 498,99 $ ait été débité via PayPal, j'ouvrirais indépendamment l'application ou le site web officiel de PayPal et je vérifierais mes transactions.
Je vérifierais également le compte bancaire ou la carte de crédit qui y est liée.
La FTC recommande la même approche pour les notifications d'abonnement suspectes : vérifiez vos comptes bancaires et, si vous devez contacter l'entreprise, utilisez des coordonnées dont vous êtes certain de la légitimité, et non le numéro de téléphone indiqué dans le message suspect. Conseils aux consommateurs
Et si la transaction de 498,99 $ n'apparaît pas ?
Il n'y a donc rien à rembourser.
Et il n'y a certainement aucune raison d'appeler Agnès.
🧠 La psychologie est meilleure que la grammaire
Ce qui rend cette arnaque potentiellement efficace, ce n'est ni une orthographe parfaite ni une histoire sophistiquée.
C'est le nombre :
$498.99
C'est suffisamment important pour faire paniquer quelqu'un.
Vous ne vous arrêtez pas pour analyser «Pay_Pal».
Vous ne vous demandez pas pourquoi une transaction financière est devenue un événement Facebook.
Vous ne demandez pas qui est Bill.
Tu vois:
VOUS VENEZ DE PERDRE 498,99 $.
Alors:
APPELEZ CE NUMÉRO.
C'est de l'ingénierie sociale.
L'escroc n'a pas besoin que vous croyiez à toute l'histoire.
Ils ont simplement besoin que vous soyez suffisamment préoccupés pour passer à l'action.
🏡 Soyez un bon voisin
Je l'ai déjà dit, et je continuerai de le répéter.
Si vous voyez quelque chose comme ça, ne restez pas passif.
Dis-le à tes parents.
Prévenez vos grands-parents.
Parlez-en à vos amis.
Prévenez le voisin qui n'est pas particulièrement à l'aise avec la technologie.
Partager des captures d'écran.
Signalez les messages suspects.
La FTC recommande même d'en parler à une personne de confiance (un ami, un membre de la famille ou un voisin) en cas de doute sur la véracité d'une information. Ce regard extérieur peut apaiser la panique sur laquelle ces arnaques s'appuient. Conseils aux consommateurs
Vous pourriez tout de suite trouver cela suspect.
Une autre personne pourrait voir 498,99 $ et penser que son argent disparaît.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Agnès, je vais devoir refuser
Alors, Agnes V. Burden, merci de m'avoir invitée à célébrer mon abonnement imaginaire de 498,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Non.
Vous ne pouvez pas y aller ? Absolument pas.
Et je ne vais certainement pas appeler votre numéro de téléphone.
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres e-mails frauduleux, des offres automobiles douteuses sur TikTok, des recruteurs suspects et toutes les autres absurdités créatives qui atterriront dans ma boîte de réception.