LinkedIn詐欺事件：どうやら詐欺師たちは『オーシャンズ11』を一度も見たことがないようだ
またしても、私の受信箱に、謎めいた求人情報を謳う迷惑メールが届いた。.
今回は、 Angel Sharma氏から、LinkedInの通知メールと思われる形で連絡があったとされている。
メッセージには、彼女が私のプロフィールを見つけ、私の職務経歴に感銘を受け、彼女の雇用主の1社が魅力的な求人案件に適した人材を探すのを手伝っていると書かれていました。.
リモートワークが可能です。転居の必要はありません。.
素晴らしいと思いませんか？
ただ一つ、重要な点が抜けている。 実際の仕事内容は何なのか？
役職名なし。雇用主とされる会社名なし。給与範囲なし。求人に関する具体的な詳細なし。.
単なる友好的な紹介と、興味をお持ちいただけたらお声かけです。.
今のところ、このメッセージが詐欺なのか、怪しい採用手法なのか、それともごく一般的な文面を使っている正当な採用担当者なのかは分かりません。スクリーンショットから分かる以上のことを知っているふりをするつもりはありません。.
しかし、このことがきっかけで、詐欺ビジネスの現状について考えさせられた。.
現代の詐欺師は想像力を失ってしまったのか？
今日ふと思ったのですが、 最近の詐欺師の中には、まともな詐欺のやり方を知らない人もいるようですね。
彼らはすぐにお金が欲しいのだ。.
このリンクをクリックしてください。この支払いを行ってください。この料金をお支払いください。あなたの情報を提供してください。.
すべてが非常に慌ただしい。.
創造性はどこにある？計画性はどこにある？職人技への情熱はどこにある？
『オーシャンズ11』 、 『ミニミニ大作戦』 、 『ザ・タウン』といった映画を思い浮かべてみてください。
これらの映画は、誰かがカジノや銀行に押し入って「おい、金全部よこせ！」と叫ぶような内容ではなかった。
まあ、それだとすごく短い映画になっていただろうね。.
実際には、この作戦には計画立案、偵察、標的の運営方法の把握、セキュリティの理解、弱点の特定、人員の調整、そして綿密に練られた計画の実行が含まれていた。.
登場人物たちは、大金を狙う前に時間をかけて準備した。.
こうした架空の強盗計画が成功すれば、数百万ドルもの利益が得られる可能性がある。.
一方、今日届いた不審なメールの中には、一体どんな仕事の募集なのかすら書いていないものもある。.
おいおい、みんな。せめて筋書きくらいは用意してくれよ。.
これはマラソンであって、40ヤード走ではない
誤解のないように言っておきますが、私は詐欺師にコンサルティングサービスを提供しているわけではありません。私が指摘したいのは、こうした手口の中には、いかに不透明で杜撰なものがあり得るかということです。.
魅力的な機会を約束しながらも、具体的な詳細を一切示さないメッセージは、説得力に欠ける。.
誰かに信頼してもらおうとしているのに、1万人に送ったようなありきたりなメッセージは、説得力のある出発点とは言えません。.
そして、次のステップが説明のないリンクをクリックしたり、個人情報を共有したり、別のメッセージングプラットフォームに移行したりすることを伴う場合、警告の兆候はさらに重要になります。.
問題は、詐欺師の手口がもっと巧妙になることではない。問題は、人々が被害に遭う前に、こうした手口を見抜けるようにしてほしいということだ。.
とはいえ、このメールを見ると、ハリウッドの凄腕泥棒たちのことをどうしても思い出してしまう。.
ダニー・オーシャンなら、おそらくチームミーティングを開き、詳細な計画を立て、目標に近づく前に複数の不測の事態への備えをするだろう。.
このメール？オープニングクレジットが終わる前に消えてしまうくらいだ。.
では、私はどうしたらいいのでしょうか？
返信します。.
はい、その通りです。.
このメッセージに返信して、その後の展開を見てみようと思います。.
だからといって、お金を送ったり、機密情報を漏らしたり、怪しい添付ファイルを開いたり、指示に盲目的に従ったりするわけではありません。リンクや要求には注意を払い、送信者が次に何を言うのかを注意深く聞きます。.
これが具体的な仕事の機会につながるのか、会話の話題を変えようとするのか、個人情報を聞き出そうとするのか、それとも全く別の何かに発展するのか、興味深く見守りたいと思います。.
これがどこへ繋がるのかは分かりません。だからこそ、この実験を記録しているのです。.
何か報告すべきことがあれば、次回の続報をお伝えします。.
次の章もお楽しみに
これは正当な採用に関する会話になるのだろうか？機会はより明確になるのだろうか？物語は予期せぬ展開を見せるのだろうか？
私にはまだ分かりません。.
しかし、お金や個人情報を危険にさらすことなく、できる限りの情報を集めてみます。.
もし同様の採用メッセージを受け取ったことがある方がいらっしゃいましたら、ぜひその経験をお聞かせください。.
そして、こうしたありきたりなメッセージを送ってくる人たちへ。「魅力的な機会」を持ちかけるつもりなら、せめて冒頭にもう少し内容のある話を盛り込んでほしいものです。.
もっと頑張れ。.
優れた強盗計画でさえ計画が必要だからだ。そして、この受信箱に届いた原稿は書き直しが必要だ。.
今後の展開については、 NielFlamm.com/ blog をフォローしてください。
またもや無料プレゼント：どうやらUSPSは私にカートをくれるらしい
私の受信箱がまたやってくれました。.
今回は、どうやら特別な機会に選ばれたようです。簡単なアンケートに答えるだけで、真新しいUSPS（アメリカ合衆国郵便公社）のカートがもらえるとのことです。.
無料のカート！アメリカ合衆国郵便公社より！
これは私が郵便業界で偉大な人物へと上り詰める第一歩だとしか思えません。次の昇進は、郵便配達、トラック運転、あるいは郵便総裁への就任かもしれません。.
ただ一つ小さな問題があります。 このメールは詐欺メールである可能性が非常に高いと疑っています。
私の意見を求めるメール
メッセージの件名は以下のとおりでした。
「アンケートに回答して、報酬を獲得しよう」
それは「Survey Rewards Desk」と名乗る送信者から、 maninotify@moneyroutezone.comというメールアドレスで送られてきたものです。
中には、USPS（アメリカ合衆国郵便公社）の宣伝文句を模したメッセージが入っています。「USPSのお客様へ」と宛名が書かれており、郵便配達に関するアンケートに回答すれば、USPSの新しいカートがもらえるという内容です。.
メールには「アンケートを開始する」ボタンまで含まれている。.
どうやら、荷物の追跡や配達速度に関する私の意見は非常に価値があるらしく、私はプレミアム郵便カートを受け取る資格があるようだ。.
感動しました。.
でも、新しい郵便配達用具を持って近所を走り回る自分の姿を想像する前に、このメッセージが実際に何を伝えようとしているのかを見てみましょう。.
危険信号は郵便物よりも早く届く
1. 送信者のメールアドレスがUSPSのメールアドレスと一致しません。.
このメッセージは moneyroutezone.com。送信者の表示名はもっともらしく聞こえるかもしれませんが、表示名は簡単に偽造できます。
それだけでは誰がメールを送ったのかを証明することはできないが、用心するべき重要な理由となる。.
2. 挨拶が一般的すぎる。.
「USPSのお客様各位」は、個別のメッセージではありません。特定の取引、配達、またはUSPSの正規のプログラムを特定するものでもありません。.
詐欺師はしばしば多数の人々にメッセージを送信し、十分な数の受信者が罠にかかることを期待する。.
3. 無料プレゼントは、私にクリックさせるために用意されたものだ。.
オファーによると、いくつかの質問に答えるだけで新しいUSPSカートがもらえるとのことです。メッセージには、アンケートは任意参加で、数分で終わると書かれています。.
それはよくある手法だ。魅力的なものを提供し、作業を簡単に聞こえるようにし、相手にボタンをクリックさせるように促す。.
クリック後に何が起こるのか？スクリーンショットからは分かりません。フィッシングページ、個人情報の入力を求めるページ、データ収集のためのアンケート、あるいはその他の誤解を招くようなオファーに誘導される可能性があります。スクリーンショットだけでは、リンク先や送信者の意図を確認することはできません。.
4. ブランドは正当性を確立するものではない。.
このメッセージは、USPS（アメリカ合衆国郵便公社）の名前と郵便カートの画像を使用することで、オファーが公式なものに見えるようにしている。.
しかし、メールに有名な組織の名前を記載したからといって、その組織が送信したとは限らない。.
5. 送信者は私に何らかの行動を起こしてほしいと思っている。.
大きな「アンケート開始」ボタンがメールの中心にある。送信者はそこに私の注意を向けさせたいのだ。.
約束されたカートが存在するかどうかを確認するためだけに、それをクリックするつもりはありません。.
USPSカートって一体何？
メールには、報酬は「プレミアムカート」と説明されており、荷物の配送、配送状況の追跡、配送スピードに対する全体的な満足度について言及されている。.
おそらく、この画像は報酬を具体的で魅力的なものに見せるためのものなのだろう。しかし、このオファーには明白な疑問が浮かぶ。なぜUSPSは、ほんの数分間のアンケート回答と引き換えに、無作為に選ばれたメール受信者に機器を無償で提供するのだろうか？
スクリーンショットだけでは、あらゆる合法的なプロモーションプログラムの可能性を排除することはできません。しかし、このメッセージは、このオファーがUSPSの公式プロモーションであるという説得力のある証拠を提供していません。.
もしUSPSが本当にアンケート調査を実施したり、報酬を提供したりしているのなら、USPSの公式ウェブサイトや信頼できるカスタマーサービスを通じて、私自身で確認できるはずだ。.
調べるためにこのメールのリンクを使う必要はありません。.
私がこれからすること
アンケートボタンはそのままにしておきます。.
馴染みのある企業からメールでプレゼントのオファーがあった場合、私は次のような対応をします。
予期しないメッセージ内のリンクやボタンはクリックしないでください。.
予期しない添付ファイルは開かないでください。.
送信者の表示名だけでなく、実際のメールアドレスを確認してください。.
オファー内容を確認するには、ご自身で会社の公式サイトをご覧ください。.
未確認の報酬を受け取るために、パスワード、支払い情報、または機密性の高い個人情報を決して提供しないでください。.
不審なメッセージは、適切な公式ルートを通じて報告し、削除してください。.
いいえ、カートがどこにあるのか送信者に問い合わせるつもりはありません。.
その会話は、怪しいメールに本人確認を求めるのと同じくらい無益なものになるだろうと私は思う。.
私の受信箱は私がとても特別な存在だと思っている
サプライズ賞品、怪しい融資の申し出、信じられないような求人情報、そして謎の報酬など、私の受信箱はまるで私が特別な重要人物であるかのように振る舞っている。.
今日、私はどうやら簡単なアンケートに答えるだけで、USPSのカートの持ち主になれるらしい。.
明日はどうなるか分からない。もしかしたら郵便局が無料の仕分け施設を提供してくれるかもしれない。.
調子に乗らないように気をつけます。.
重要なのは、すべてのアンケートやプロモーションが詐欺だということではありません。 予期せぬ報酬、馴染みのあるブランド、目立つボタンといった要素は、そのオファーが正当なものであるという証拠にはならないということです。
詐欺師は、無料のものが人々の注意を引くことを知っています。また、見覚えのある企業からのメッセージのように見える場合、人々はクリックする可能性が高くなることも知っています。.
ですから、アンケートに回答したり、賞品を受け取ったり、個人情報を提供したりする前に、立ち止まって確認してください。.
私としては、これからも昔ながらの方法で郵便物を受け取り続けるつもりです。.
郵便受けを通して入手してください。無料の郵便機器を約束する怪しいメールを通して入手しないでください。.
同様の「無料ギフト」やアンケート回答報酬のメールを受け取ったことはありますか？スクリーンショットと体験談を niel@nielflamm.comください。送信前に、個人情報、アカウント情報、その他の機密データは削除してください。
情報交換をして、他の人が危険信号に気づけるように手助けしましょう。.
3通のメール、3つの危険信号：無料の医療キット、4万ドルの融資、そして30万ドルの仕事？
私の受信箱はまたしてもメールでいっぱいだ。どうやらインターネットは、私が無料の医療キットを受け取る資格がある、4万ドルの個人ローンを切実に必要としている、あるいは30万ドルの人材育成職に最適な候補者だと考えているらしい。.
人気者になるのは嬉しいことだ。.
一つ問題があります。これらのメールは、いくつかの深刻な疑問を提起するものです。.
2026年10月22日と23日に私の受信箱に届いた3つのメッセージを見てみましょう。.
1. 「MyChart」から無料のメディケアキットがもらえる？
メール件名：「ぜひお越しください」
最初のメールはキャサリン・シンクレアという名前で登録されたGmailアドレスから送信されたもので、小さなテキストファイルが2つと、MyChartのメッセージに似せた画像が添付されていた。.
そのメッセージは私を「MyChartのお客様」と呼び、MyChartポータルの利用体験に関する簡単なアンケートに回答すれば、おそらく新しい「メディケアキット」を提供するという内容だった。.
なんて寛大な！
簡単な質問に答えるだけで無料の医療キットがもらえる？一体何が問題になるだろうか？
さて、いくつか気になる点がありました。
送信者のGmailアドレスは、MyChartまたは医療提供者とは一切関係がありません。.
このメールは、特定の医療機関を明示するのではなく、一般的な挨拶文を使用している。.
このキャンペーンは、医療関連ブランドとギフト、そしてアンケートへの回答リンクを組み合わせたものです。.
メールに予期しない添付ファイルが含まれています。.
このスクリーンショットだけでは、誰がメッセージを送信したのか、添付ファイルの内容は特定できません。しかし、それを知るためにアンケートボタンをクリックしたり、予期しないファイルを開いたりすることは絶対にしません。.
医療ポータルサイトが本当にアンケートや患者向けの特典を提供している場合は、公式ポータルサイトを確認するか、既に信頼している連絡先を使って医療機関に連絡します。.
私の医療情報は、謎のメールで受け取る賞品ではありません。.
2. 最大4万ドルの「即時融資」
メール件名：「即時融資申請」
2通目のメールはアプローチが異なっている。こちらは金銭に関する内容で、具体的には、誰かが私に貸したいと言っているお金の話だ。.
そのメッセージには「オファーは間もなく終了します」というバナーが表示され、OpportunityLoansというサービスを宣伝しています。メッセージは私の名前を呼び、最大4万ドルの個人ローンを宣伝しています。.
メールには、XP-FATAL.pdfという名前のPDFファイルが添付されています。.
ちょっと待って。見知らぬ人が私に最大4万ドルを提示してきたんだけど、添付されているPDFファイル名がまるでコンピューターセキュリティの悪夢から出てきたようなものじゃない？
遠慮しておきます。.
私が気づいた危険信号は以下のとおりです。
緊急性：「オファーは間もなく終了します」という文言は、迅速な決断を促します。.
身に覚えのない融資の勧誘：私はこの融資情報を要求していません。.
異常な書式：メッセージには、融資の申し出とはほとんど関係のない、支払い領収書のようなテキストがごちゃ混ぜになって含まれています。.
予期せぬ添付ファイル：メールでお金が利用可能になったと書いてあったからといって、怪しいPDFファイルを開く理由はありません。.
個人情報：メールに個人を特定できる情報が表示されると、メッセージの正当性を証明することなく、より説得力のある印象を与えてしまう可能性があります。.
スクリーンショットだけでは、これが明らかな詐欺なのか、迷惑メールなのか、それとも別のものなのか判断できません。しかし、メールに記載されているリンクや連絡先を使って調査することはお勧めしません。.
もし個人ローンが必要になったら、必ず自分で貸し手を調べ、信用情報を確認し、条件を慎重に検討します。カウントダウンバナーに惑わされて金銭的な判断を下すようなことはしません。.
融資の申し出はタダのお金ではありません。「最大4万ドル」というのは、私が4万ドルの融資を承認されるという意味ではありません。.
3. 年収15万ドル～30万ドルの人材育成・能力開発の仕事？
メール件名：「機密扱いの高インパクトな機会 – 学習・能力開発マネージャー | 年収15万ドル～30万ドル以上」
これは私の専門的な目に留まった。.
そのメールはジョン・ドナートという人物から送られてきたもので、Gmailアドレスには「エグゼクティブ・リクルーター」という単語が含まれていた。
送信者は、サウスカロライナ州にある製造会社で、学習・能力開発マネージャーのポジションを極秘で募集している件について連絡してきたと主張している。.
メッセージには、入社手続き、コンプライアンス、キャリア開発研修、インストラクショナルデザイン、ナレッジベース業務など、私の職務経歴が言及されています。これらは私のキャリア経験に関連するものです。.
そして次に、報酬の範囲が示されます。
$150,000–$300,000+.
こんにちは！
結局のところ、6桁の収入が見込めるチャンスの話を聞いてみたくない人なんていないでしょう？
送信者によると、私の経験は審査の際に際立っていたそうで、もし私がこの機会を検討してくれるなら、詳細な概要と報酬の詳細を共有するとのことです。.
他の2通のメールとは異なり、このメールはすぐに料金の支払いや添付ファイルの開封を求めません。メッセージ自体はかなり洗練されており、私の職務経歴に関する記述も含まれています。.
しかし、それは採用担当者、仕事、あるいは機会が正当なものであることを証明するものではない。.
私が確認したいのは以下の点です。
採用担当者の身元：この人物は、確認可能な職業上の実績と信頼できる採用経歴を持っているか？
企業情報：どの製造会社が採用活動を行っているのですか？なぜ社名が公表されていないのですか？
仕事内容：募集要項に合致する実際の求人はありますか？
報酬：提示された報酬額は、実際の雇用主と明確な職務内容によって裏付けられているのか？
次のステップ：採用担当者は、検証可能な情報を提供する前に、個人情報、身分証明書、銀行口座情報、または金銭を要求するだろうか？
Gmailアドレスを使用しているからといって、詐欺の証拠にはなりません。フリーランスのリクルーターは、企業以外のメールアカウントを使用することもあります。しかし、高額な給与、お世辞、私の経験への言及も、正当性を証明するものではありません。.
より広範な問題は、偽の採用手法によって個人情報を収集したり、応募者を悪意のあるリンクに誘導したり、最終的には不正な支払いや手数料を請求したりする可能性があるということだ。.
連絡してきた人物と採用活動を行っている組織が判明するまでは、この情報は未確認情報として扱います。.
もしその機会が本物であれば、合理的な検証によってそれが台無しになるべきではない。.
3通のメール、3つの異なるフック
これらのメッセージの興味深い点は、それぞれが注目を集めようとする方法が大きく異なることだ。.
ヘルスケアのフック
アンケートへの参加と引き換えに、無料のメディケアキットが提供されるという触れ込み。.
その誘惑とは、馴染みのある医療機関の名前と結びついた無料の特典である。.
金儲けの罠
最大4万ドルまでの個人向けローンが利用可能とされているが、そのオファーは間もなく期限切れとなる。.
誘惑：お金への容易なアクセスと、取り残されることへの恐怖（FOMO）。.
キャリアのきっかけ
機密保持が求められる人材育成・能力開発のポジションで、年収は15万ドル～30万ドル以上となる可能性があります。.
その誘惑とは、専門家としての評価と、人生を変える可能性のある機会である。.
これらのメッセージは、健康、経済的ニーズ、キャリアへの野心といった、さまざまな動機を対象としている。.
だから私は、メールの見た目だけでそのプロ意識を判断しません。洗練されたメッセージでも誤解を招く可能性があり、正当に見えるロゴがあっても、送信者がその組織を代表しているとは限らないからです。.
代わりに私がしていること
魅力的な内容のメールだからといって、怪しいリンクをクリックしたり、予期せぬ添付ファイルを開いたり、機密情報を提供したりはしません。.
私のやり方は単純明快です。
独自に確認してください。メッセージ内のリンクを使用するのではなく、公式ウェブサイトまたはアプリに直接アクセスしてください。.
送信者を確認してください。表示名だけでなく、実際のメールアドレスとドメインを調べてください。.
焦りは禁物です。「オファーの期限が間もなく切れます」というのは、ペースを落とすべき理由であって、加速すべき理由ではありません。.
個人情報を保護しましょう。身元が確認できない送信者には、社会保障番号、銀行口座情報、パスワード、身分証明書などを提供しないでください。.
採用担当者や雇用主について調査しましょう。機密情報を共有する前に、担当者、企業、求人内容を独自に確認してください。.
不審な添付ファイルは開かないでください。メールに説得力のある説明が添えられているからといって、添付ファイルが安全になるわけではありません。.
すでに何かをクリックしたり、情報を共有してしまった場合でも、慌てないでください。適切な次のステップは状況によって異なりますが、漏洩したパスワードの変更、金融機関への連絡、メッセージの報告などが含まれる場合があります。.
私の受信トレイは、どうやら就職説明会であり、銀行であり、医療ポータルでもあるようだ。
私は3通のメールを送っただけで、最終的に全く異なる3つのオファーを受け取った。.
無料の医療キット。.
最大4万ドルの融資。.
年収30万ドルになるかもしれない仕事。.
多様性はありがたい。どうやら私の受信トレイは多様性を重視しているようだ。.
しかし、不審なメッセージはすべて詐欺だと断言する必要はない。ただ、一つ一つを精査する必要があることは認識すべきだ。.
医療保険の提供内容は確認が必要です。融資の提供内容は確認が必要です。採用担当者は確認が必要です。.
そして、たとえ魅力的なオファーであっても、誰一人として免責されるわけではない。.
贈り物、信じられないほど魅力的な融資、あるいは夢のような仕事のオファーを謳うメールを受け取ったことはありますか？ぜひお話を聞かせてください。.
スクリーンショットや体験談を niel@nielflamm.com。 送信前に、個人情報、財務情報、アカウント情報などの機密情報は必ず削除してください。
受信箱に届くメールの内容を記録し続けようと思います。なぜなら、こうした手口をより多く認識できれば、不意を突かれる可能性が低くなるからです。.
覚えておいてください：まず確認しましょう。クリックするのは後で、必要であればクリックしてください。.
新たな詐欺の手口に二度見してしまいました：「Walmart 注文パスワード88458」
私の受信箱に届く詐欺メールは、偽のPayPal請求、Geek Squadの定期購読、数百ドルをプレゼントするという招待状など、お決まりのパターンに落ち着いたと思っていた矢先、誰かがその手口をアップデートする必要があると判断したらしい。.
これは本当に二度見してしまった。.
件名には次のように書かれています。
「ウォルマート注文パスワード88458」
パスワード？
待って。.
私はウォルマートのパスワードのリセットを依頼しましたか？
いいえ。.
そして、まさにそのほんのわずかな不確実性こそが、私の注意を引いたのだ。.
これは何か違う感じがする
私が受け取っている詐欺メールのほとんどは、ほとんどが自ら詐欺であることを宣言しているようなものだ。.
あなたは499.99ドルを費やしました！
ギークスクワッドのサブスクリプションが更新されました！
今すぐこの番号に電話してください！
彼らはパニックを引き起こしたいのだ。.
こちらはもっと静かです。.
メール本文には実質的なメッセージはなく、代わりに2つの添付ファイルが添付されている。1つはHTMLファイル、もう1つは請求書らしきものだ。.
表示されている送信者は以下のとおりです。
しかし、この話題は ウォルマート。
もう十分だ、これでやめよう。.
これが私のウォルマートアカウントに関するものだとしたら、なぜ全く関係のないドメインからメッセージが送られてくるのでしょうか？
パスワードの状況を把握するために、なぜ添付ファイルを開く必要があるのでしょうか？
結構です。.
「パスワード」という言葉はもう少しで成功するところだった
そこが、私がこの作品で面白いと思う点です。.
「パスワード」という文字を見て、思わずパスワードのリセットを依頼したのかと思ってしまった。
そのメッセージを読んで、一瞬、自分の記憶を疑ってしまった。.
それは、またしても馬鹿げた499.99ドルの請求書を送るよりも、はるかに効果的である可能性がある。.
人々は頻繁にパスワードをリセットします。時には、リセットを要求したことを忘れてしまうこともあります。時には、アプリによってログアウトされてしまうこともあります。また、誰かがアカウントにアクセスしようとした際に、正当なセキュリティ警告を受け取ることもあります。.
つまり、件名に「Walmart + Order + Password」が一緒に記載されているのを見ると、誰かが調査するのに十分な混乱が生じる可能性がある。
そして調査には、それらの添付ファイルのいずれかを開くことが含まれるかもしれない。.
そこで私の話は終わりです。.
添付ファイルが2つ？問題ありません。.
添付ファイルのうち1つは.htmで終わります。
それはHTMLファイルです。つまり、ウェブページをファイルとしてパッケージ化したものです。.
予期しないHTML添付ファイルを開くと、偽のログインページや、正規のサイトに見せかけたその他の不正なコンテンツに誘導される可能性があります。私はこの添付ファイルが何をするものなのかを知るために開くつもりはありません。.
2つ目の添付ファイルは請求書のようです。.
それも開けません、ありがとうございます。.
ウォルマートが私のアカウントに関して何らかの措置を講じる必要がある場合、 solodax.com 。
私は自分でウォルマートのアプリを開いたり、正規のウォルマートのウェブサイトをブラウザに入力したりして、そこで自分のアカウントを確認できます。.
その不審なメールには、調査方法に関する具体的な指針が示されていない。.
これが私がこれらを共有し続ける理由です
詐欺は必ずしも次のような形をとるとは限りません。
「こんにちは、お客様。4700万ドルを獲得されました。」
時には、それらは散らかっている。.
時には磨き上げられていることもある。.
時には、馴染みのある企業名を使うこともある。.
そして時には、パスワードのようなたった一言だけで、私を立ち止まらせ、考えさせるのです。
「待って…私、何かしたの？」
思わず二度見してしまった。.
それから送信者を見てみた。.
それから添付ファイルを見てみた。.
そして私は思い出した。
私はパスワードのリセットを依頼していません。.
謎が解けた。.
添付ファイルは開かれていません。.
リンクはクリックされていません。.
パスワードは入力されていません。.
そして、珍しくビルは休みだったようだ。.
あなたの詐欺行為を送ってください
私は今も自分の受信箱に届く様々な手口を記録しています。なぜなら、実際の事例を見ることで、次に届く不審なメッセージをより簡単に見分けられるようになるからです。.
不審な詐欺メール、フィッシング詐欺、偽の請求書、疑わしいパスワードリセットメッセージ、その他個人情報を入手しようとする巧妙な手口を受け取った場合は、スクリーンショットとあなたの体験談を私に送ってください。
まず、機密性の高い個人情報、財務情報、または口座情報をすべて削除または覆い隠してください。.
詐欺師たちは手口を変えた。.
だから、引き続き注目していくつもりだ。.
私がパスワードのリセットを依頼していないのに、なぜ誰かが私が依頼したと信じているのかを知るために添付ファイルを開くことはありません。.
ビルが戻ってきた――しかも2回も！どうやら私の偽PayPalアカウントは午前中大忙しだったようだ。
この時点で、ビルには何らかの介入が必要だと思う。.
私がこれまで経験してきた詐欺メールとの闘いを追ってくださっている方なら、 ビルん。ビルとは、偽の請求書やイベント招待状にたびたび登場する謎の人物で、私のPayPalアカウントを使って、私が注文していないものを購入したと主張しています。
ビルが戻ってきた。.
そして今回は、彼は友人たちを連れてきた。.
10月1日、私は さらに2件の不審なイベント招待状。それらはわずか 1分間隔で。
最初のメッセージは午前9時52分にラマダン・リヤントから届きました。
2件目は午前9時53分にアン・ゴメスから届いた。
どうやら詐欺師たちは効率性を重視するようだ。.
初回招待券：499.99ドル
ラマダンは私を次のイベントに招待してくれました。
「ご注文確認：INV#445016。金額：$499.99」
なんて思いやりのある方でしょう。.
招待状によると、ビルは私の「Pay_Pal」アカウントを使って購読料として499.99ドルを支払ったことになっている。
はい、 PayPalです。
もしかしたら、PayPalのあまり知られていない親戚のような存在かもしれない。.
そしてもちろん、もし購入内容に見覚えがない場合は、「解決センター」への便利な電話番号が用意されていました。
誰にとって都合が良いのかは、また別の問題だ。.
招待状には、おなじみの選択肢も用意されていた。
行く。たぶん。行けない。.
私は「行け ない」。
スケジュールが合わなくて困っています。.
私は499.99ドルを失わないようにするのに忙しいんです。.
1分後：またパーティーだ！
どうやら、架空の買い物を一度断っただけでは不十分だったようだ。.
午前9時53分、つまりそのわずか 1分後、アン・ゴメスは私を別のイベントに招待してくれた。
「ギークスクワッドのご注文が確定しました：INV#445027。金額：$399.99」
そして、誰が購入したと思いますか？
請求書！
ビルは私の架空のPayPalアカウントを使ってさらに399.99ドルを使ったとされている。
つまり、ビルはわずか1分の間に、 899.98ドル の不正請求を積み重ねたとされる。
ビル、相棒….
あなたの支出習慣について話し合う必要があります。.
その類似性はほとんど滑稽だ
この2つのメッセージを並べてみれば、そのパターンは容易に見て取れるだろう。.
送信者が異なる。.
請求書番号が異なります。.
金額が異なります。.
異なるとされる解決センターの電話番号。.
しかし、それ以外のほとんどすべての事柄は、同じ法則に従う。.
どちらもイベントの招待状として届いた。
両者とも、ビルが私のPayPalアカウントを使用したと主張している。.
どちらも「不明な販売者のIPアドレス」について言及している。
どちらも、取引に異議を申し立てるための電話番号を提供しています。.
どちらも、私が購入していないはずの商品について、切迫感を抱かせる。.
そしてどちらのメールにも、警告文がそのまま記載されている。
「このイベント招待状はMetaから送られたものではありません。リンクをクリックしたり、個人情報を入力したりする際はご注意ください。」
こうなると、警告はネオンサインのように点滅していると言っても過言ではない。.
昨日はギーク・スクワッドでした。今日はダブルヘッダーです。.
さらに面白いのは、これらが届いたのが、私が最近記事にした別の偽のギークスクワッドの招待状の直後だったということです。.
ビルが費やしたと主張する $399.99.
ビルはさらに499.99ドルと399.99ドルを費やしたとされている。.
私の架空の友人は、かなり買い物三昧をしている。.
この状態が続くようなら、架空の金融介入を仕掛ける必要があるだろう。.
なぜ2つをこんなに短い間隔で送るのですか？
メールだけでは、これらのメッセージの背後に誰がいるのかを知ることは明らかに不可能であり、2つの招待状が同一人物または同一組織によって作成されたものかどうかも断言できません。.
しかし、ほぼ同じ表現とタイミングは注目に値する。.
それが、私がこれらのメッセージを記録し続けている理由の一つです。.
奇妙なメールが1通届くと、アカウントに本当に問題があるのかどうか、立ち止まって考えさせられるかもしれない。.
ほぼ同じようなバージョンが複数出現すると、その法則ははるかに分かりやすくなる。.
会社名は変更される可能性があります。.
金額は変更される場合があります。.
送信者は変更可能です。.
電話番号は変更される可能性があります。.
しかし、基本的な目的は変わっていないようだ。
立ち止まって考える前に、私を十分に不安にさせて反応させてください。.
私はまだ電話しません
もし私が、PayPal、Geek Squad、銀行、またはクレジットカードの取引に関する、一見正当に見えるものの、身に覚えのない通知を受け取った場合、不審なメールに記載されている電話番号は使用しません。.
私は会社の公式アプリかウェブサイトに直接アクセスして、自分のアカウントを独自に確認します。.
メールには、それを確認する方法が記載されていません。.
それは重要な違いだ。.
それに、ビルがまた買い物に行ったらしいからといって、謎の事件を「解決センター」なんて呼ぶつもりは毛頭ない。.
行く？たぶん？行けない？
これらがイベントの招待状として届くのは、今でもとても気に入っています。.
これらを私のカレンダーに書き込むことを想像してみてください。
午前9時 — 399.99ドルを失う
午後10時 — さらに499.99ドルを失う
服装規定：ビジネスカジュアル。.
軽食：なし。.
金銭的な後悔：無料。.
お返事お願いします？
行けません。.
詐欺被害の体験談をどんどん送ってください
こうした事例を記録し続けていきます。なぜなら、事例が増えれば増えるほど、パターンを認識しやすくなるからです。.
不審な請求書、偽の購入通知、Facebookイベント詐欺、PayPalのなりすまし、Geek Squadからのメッセージ、その他、あなたのお金をだまし取ろうとする巧妙な手口を受け取った場合は、以下の宛先にあなたの体験談とスクリーンショットをお送りください。
送信する前に、機密性の高い個人情報や金融情報は削除または隠してください。.
ビルについてはどうでしょうか？
もし彼を見かけたら、彼のPayPalアカウントの利用権限が正式に剥奪されたことを伝えてください。.