T-Mobileのこのメール、危うく騙されるところだった――だからこそ面白いんだ
詐欺メールが大量に届くので、そのほとんどは数秒も経たないうちに頭の中でゴミ箱に放り込まれてしまう。.
文法が間違っている。.
ランダムなGmailアドレス。.
謎の添付ファイル。.
購入していない商品に対して700ドルの請求。.
応募した覚えのない賞が当たったと誰かに言われた。.
簡単。.
これは違った。.
これは危うく私を騙すところだった。.
だからこそ、私はこのことについて書いているのです。.
📱 T-Mobileのようだった
件名は以下のとおりです。
「時間がなくなってきている」
そのメールには見慣れたマゼンタ色のT-Mobileのロゴがあり、私の名前で宛名が書かれていて、次のように書かれていました。
「T-Mobileの料金のお支払いを確認できておらず、お客様のアカウントは延滞状態となっています。」
さらに、具体的な未払い残高まで表示されました。
$67.10
そして、脅威が現れた。
料金未払いのため、私のサービスが停止される恐れがありました。.
そして都合の良いことに、そのすぐ下には大きなマゼンタ色のボタンがあった。
「支払い方法について相談したいのですが」
それはかなり効果的な組み合わせですね。.
知名度の高い企業。.
私の名前です。.
具体的な金額。.
緊急。.
サービス停止の脅威。.
そして、即効性のある解決策。.
一瞬、私はこう思った。
待って…T-Mobileの支払いを忘れたのかな？
🚩それからもっとよく見てみました
そのメールはかなり本物らしく見えた。.
かなり。.
それから送信者を見てみました。
FinancialServicesContact@financialservices.t-mobile.com
一見すると、それはかなり説得力がある。.
住所の中に「T-Mobile」って書いてあるじゃないか。.
しかし、私にとっては、もっともらしく見えるメールアドレスだけではもはや十分ではない。
そしてさらに重要なことに、私はこれらのメールが意図的に促そうとしている過ちをまさに犯そうとしていたことに気づいたのです。
私はそのメールが正当なものかどうかを確認するために、そのメールを利用していました。.
だから私はやめた。.
私はそのボタンを使用しませんでした。.
私はその指示に従いませんでした。.
私は以前から信頼していた場所へ行った。.
📲 T-Lifeアプリを開きました
これは全てのテストの中で最も簡単なものだった。.
支払い手続きボタンをクリックする代わりに、私は T-Lifeアプリを独自に 、自分の実際のアカウントを確認した。
何だと思う？
私は最新の情報を把握しています。.
私の口座には、メールに記載されているような延滞状況は表示されていません。.
次の支払期限は 9月17日。
それは気まずいですね。.
どうやら、私のT-Mobileアカウントは、T-Mobileにアカウントに問題がないことを通知するのを忘れていたようです。.
😂
🚨 これは私が懸念している種類のメッセージです
ばかげた詐欺は、必ずしも私が最も心配しているものではない。.
これらです。.
十分近いもの。
ブランディングは適切だ。.
フォーマットがプロフェッショナルに見える。.
その金額は信憑性がある。.
その状況はあり得る。.
そして、送信者情報が非常に説得力があるため、注意深く確認しないかもしれません。.
そして彼らは切迫感を加える。
時間が迫っている
サービスが一時停止される可能性があります。.
あなたは借金があります。.
今すぐ直してください。.
そして、便利なボタンがこちらです。.
その緊急性が重要なのは、主張を独自に検証する前に行動を起こすよう促されるからである。
🔍最高の詐欺検出ツールはメールではなかった
私がこの件から得た教訓はこうだ。.
私はすべての画像が本物かどうかを判断する必要はなかった。.
HTMLを検査する必要はありませんでした。.
それがどこに送られたかを確認するために、ボタンをクリックする必要はなかった。.
そして、私はそのメッセージを送ってきた人物に連絡する必要もなかった。.
私はそのメールの宛先とされるアカウントに直行した。.
私のT-Mobileのアカウントにその事実が書かれていた。.
それは非常に簡単な習慣です。
銀行から問題に関するメールが届いた場合は、 ご自身で銀行アプリを開いてください。
Amazonから注文があったと通知があったら、 自分でAmazonを開いてください。
PayPalから誰かがあなたに請求したという通知を受け取った場合は、 自分でPayPalアカウントを開いてください。
携帯電話会社から支払い期限が過ぎていると通知された場合は、 ご自身で携帯電話会社のアプリを開いてください。
その不審なメッセージを使ってそこへ行かないでください。.
🧠 ええ、これはもう少しで成功しそうでした
それは認める価値があると思う。.
詐欺について語る時、まるで騙されやすい人やITに疎い人だけが騙されるかのように言う人がいる。.
それは危険な考え方だ。.
私はこれらのものを見るのに途方もない時間を費やしている。.
私は詐欺メールについて記事を書きました。.
採用詐欺。.
謎の添付ファイル。.
偽の購読料請求。.
問題のある自動車広告。.
そして、このメールは私に立ち止まって考えさせるきっかけとなった。
「待って…期限は過ぎてる？」
それこそが、優れたソーシャルエンジニアリングの真髄だ。.
それは必ずしも、あなたが馬鹿げたことを信じるように仕向けるものではない。.
それは、考える前に反応してしまうほど信憑性のあるものを提供する。
幸いなことに、今回はそう思った。.
それから確認してみた。.
🏡 良き隣人になろう
もしあなたの親、友人、同僚、近所の人がこのようなものを受け取る可能性があるなら、この簡単なトリックを教えてあげてください。
ボタンを押さないでください。.
会社のアプリを開くか、会社の既知のウェブサイトを自分で入力してください。.
ご自身でアカウントをご確認ください。.
30秒の認証で、もっと大きなトラブルを未然に防げるかもしれない。.
そして、もしあなたがこう考えてしまうことがあれば：
「私はそんな手には絶対に引っかからないわ。」
私もそうは思いませんでした。.
しかし、これはかなり近かった。.
非常に近い。.
だから、これを共有しているんです。.
NielFlamm.com/blogでは、詐欺調査、不審なメール、そして私でさえ二度見してしまうようなメッセージなど、さらに多くの情報をお届けしていますので、ぜひご覧ください。
ご注文ありがとうございます！何を購入したのでしょうか？どうやら、謎の添付ファイルを開ける必要があるようです。
ああ、こいつはほとんど努力すらしてないな。😂
またしても不審なメールが私の受信箱に届きました。件名は以下の通りです。
「ご注文ありがとうございます。AGXW04JH8TOPOJ500J73L」
ありがとうございます！
ただ一つ小さな問題がある。.
私が注文したものは何ですか？
メールには書いてありません。.
会社名は記載されていません。.
商品はありません。.
価格なし。.
支払い方法がありません。.
配送情報がありません。.
カスタマーサービスに関する情報はありません。.
何もない。.
送信者は ローレン・リトルという人物、使用しているGmailアドレスからは、特定の販売業者を特定することはできません。
でも心配しないでください。注文番号はちゃんと教えてくれました。.
さらに重要なことに、 272KBの謎の添付ファイルが。
なんて思いやりのある方でしょう。.
🚩添付ファイルがメール本文です
実際の本体には、同じ謎の注文番号以外、実質的に何も含まれていない。.
だから、自分が何を買ったのか知りたいと思ったら、当然こんな誘惑に駆られるだろう。
添付ファイルを開いてください。.
そして、まさにそれこそ私が 絶対 にしないことだ。
私はそのファイルを開いていないので、中身は分かりません。確認していない限り、マルウェアだとか悪意のある文書だとか、その他何だか断定するつもりはありません。.
私もそれを知る必要はありません。.
見知らぬ送信者から、身に覚えのない購入に関する内容と説明のつかない添付ファイルが送られてきたメールは、既に私の信頼度テストに不合格となった。.
🚩 どうやら詐欺師たちはパーソナライゼーションを発見したようだ
もう一つ素敵な点があります。.
添付ファイルのファイル名には以下が含まれます。
「niel_flamm」
ああ。.
彼らは私の名前を知っている！
それはすべてを変える。.
実際は、いいえ。.
添付ファイルに私の名前を入れても、私がそれを開く可能性が高くなるわけではありません。むしろ、削除する可能性が高くなります。.
パーソナライゼーションは正当性の証明にはならない。.
氏名、メールアドレス、その他の基本情報は、インターネット上の無数の場所から入手できる。.
🧠 好奇心がきっかけ
だからこそ、こうしたミニマルなメールは興味深いのです。.
彼らには手の込んだ物語は必要ない。.
彼らは 私に 物語を作ってほしいと思っている。
間違って何か買ってしまったかな？
誰かが私のクレジットカードを使ったのでしょうか？
いくら請求されましたか？
これはどこの会社ですか？
その添付ファイルには何が入っているのですか？
そしてそこに落とし穴がある。.
そのメールは私に情報を提供するどころか、 情報ギャップ 、それを埋めるはずのファイルを添付してくる。
結構です。.
不正購入の疑いがある場合は、自分で銀行口座とクレジットカードの明細を確認します。.
お金を使ったかどうかを確認するために、謎の添付ファイルを開く必要はありません。.
🏡 傍観者にならないでください。良き隣人になりましょう。.
このようなものを受け取って、危険信号だと気づいた場合は、それを共有してください。.
他の人は 「ご注文ありがとうございます」というメッセージ 、すぐにパニックに陥るかもしれない。
添付ファイルを開く前に、次のことを伝えてください。
まずはご自身の実際の金融口座を確認してください。.
良き隣人であるということは、時には誰かが好奇心からクリックするのを阻止することでもある。.
なぜなら、最も安全な付属品とは、 決して開けない。
NielFlamm.com/blogをフォローして、不審なメール、怪しい車のオファー、採用詐欺、そして次に私の受信箱に届く奇妙なものについてもっとチェックしてください。
またしても399.99ドルのサブスクリプション？どうやらGeek SquadがFacebookイベントを開催するらしい。
知らなかった高額な定期購読サービスが他にもあった。.
そしてまたしても、詐欺師たちは親切にも、それを祝うFacebookイベントに私を招待してくれた。
このメールの件名は次のとおりです。
「ジョーダン・ラミレスがあなたをGeek Squadに招待しました。注文確認済み：INV#445016。金額：$399.99」
招待状によると、私はGeek SquadのPC保護プランに399.99ドルを支払ったことになっている。
ただ一つ、些細な問題があります。.
私はしませんでした。.
もしこれが見覚えのある話に思えるなら、それは当然のことです。.
🚩 この映画、前に見たことありませんか？
つい最近、Facebookのイベント招待状が届き、 498.99ドル が購読料として支払われたと記載されていました。
それは「アグネス・V・バーデン」からの引用です。
今回はジョーダン・ラミレス、ギークスクワッド、 $399.99.
別人。.
別の会社です。.
金額が異なります。.
しかし、驚くほど似た脚本だ。.
招待状には次のように記載されている。
「ビルは、不明な販売者のIPアドレスから、あなたのPayPalアカウントを使用して399.99ドルの購読料を支払いました。」
待って。.
ビルが戻ってきたのか？！
どうやらビルは私の架空のPayPalアカウントにアクセスして、かなり散財しているらしい。.
ビルとじっくり話し合って、境界線を明確にすることが有益だろう。.
🚩 Facebookが私に警告している
私が特に気に入っている点の一つは、警告メッセージがメッセージの一番上に表示されていることです。
「Metaはこのイベントの招待状を送信していません。リンクをクリックしたり、個人情報を入力したりする際はご注意ください。」
メタさん、ありがとう。.
メッセージを受信しました。.
これは重要な違いです。なぜなら、メールに表示されている送信者は次のとおりだからです。
ジョーダン・ラミレス <notification@facebookmail.com>
Facebook関連のメールアドレスを見た人は、そのメールの内容は信頼できるものだと考えるかもしれない。.
しかし、スクリーンショットを見れば何が起こっているのかがわかる。.
ジョーダン・ラミレスが私をイベントに招待してくれた。.
不審な内容は、 そのイベント招待状の中に。
正規のプラットフォームが通知を配信しているからといって、他のユーザーが作成したコンテンツが自動的に正規のものになるわけではない。.
🎉 私のギークスクワッドパーティーは何時から始まりますか？
招待状には、従来のFacebookの選択肢が表示されます。
行く
多分
行けない
見てみましょう。.
私は、399.99ドルのGeek Squadサブスクリプションの記念イベントに行くのだろうか？
私は以下の方向で考えています：
行けません。.
その日の夜は予定が入っています。.
具体的には、 このメッセージに記載されている電話番号には電話をかけないでください。
🚩 そこに電話番号があります
メッセージには、購入内容に見覚えがない場合は、以下の連絡先に連絡するようにと書かれています。
「解決センター」
さらに、便利なことに電話番号も記載されている。.
そこが注目すべき点だ。.
399.99ドルという恐ろしい料金は、確かにあなたの注意を引くでしょう。.
Geek Squadは 認知度の高いブランドを提供している。
PayPalは 金融要素を追加した。
そして、その電話番号は問題を即座に「解決」するための手段を提供する。.
まさにその時点で私は立ち止まるだろう。.
もし私が本当にGeek Squadから399.99ドルを請求されたと思っていたら、怪しいFacebookイベントに記載されていた番号には電話しないだろう。.
私はPayPal、クレジットカード、銀行口座をそれぞれ個別に確認します。.
そして、必要であれば、ギークスクワッドまたは関係する金融機関の正規の連絡先情報を独自に調べます。.
その不審なメッセージには、 問題点 と 解決策の。
🚩「Pay_Pal」が再び登場
これは、両方のメッセージで私が気づいたもう一つの点です。.
PayPalではありません。.
PayPal。.
以前の498.99ドルの購読案内も、ほぼ同じ文言を使用していた。.
今度はこれもそうだ。.
それでは比較してみましょう。.
前のメッセージ:
購読料は498.99ドルです。.
Facebookイベントへの招待状。.
「Pay_Pal」に関する申し立て。
販売者のIPアドレスは不明です。.
電話番号。.
現在のメッセージ:
Geek Squadのサブスクリプション料金は399.99ドルです。.
Facebookイベントへの招待状。.
「PayPal」に関する申し立て。
販売者のIPアドレスは不明です。.
電話番号。.
それは実に偶然ですね。.
あるいは、私たちは同じソーシャルエンジニアリングのテンプレートのバリエーションを見ているのかもしれない。.
🧠 この詐欺は実際にはギークスクワッドとは関係ありません
それは重要な点です。.
よく知られた会社名が、その話に信憑性を与えている。.
今日はギークスクワッドです。.
別の日には、PayPal、Norton、McAfee、Amazon、Microsoft、あるいは他の馴染みのあるブランドが標的になるかもしれない。.
重要なのは心理面だ。.
分かりますか：
$399.99
あなたの最初の反応はこうかもしれません。
私が買ったものって何？！
すると、次のようになります。
「この購入に見覚えがない場合は、ご連絡ください…」
完璧！
電話番号があるよ！
そして、実際に取引が存在するかどうかを確認する前に、あなたは相手と会話を始めるのです。.
だからこそ、緊急性は非常に効果的なのです。.
そのメッセージは必ずしも綿密な分析に耐えうる必要はない。.
綿密な分析を行う前に、まず行動を起こさせる必要があるのです。
🚩 その番号が正規の番号かどうかを確認するために電話をかけないでください
声に出して言うと当たり前のことのように思えるが、改めて言っておく価値はある。.
不審なメッセージで、何か恐ろしいことが起こったと告げられ、それを解決するための電話番号が記載されている場合：
不審なメッセージを使って、その不審なメッセージを検証しないでください。.
迂回してください。.
PayPalアプリを開いてください。.
銀行口座を確認してください。.
クレジットカードを確認してください。.
各自で会社の公式サイトにアクセスしてください。.
399.99ドルの取引がどこにも見当たらないのであれば、それは重要な情報です。.
不正な取引があった場合は、疑わしいメッセージに記載されている番号ではなく、独自に確認された情報を使用して金融機関に連絡してください。
🏡 傍観者にならないでください。良き隣人になりましょう。.
だから私はこれらの情報を共有し続けているのです。.
私はそのパターンを認識しています。なぜなら、それらを記録してきたからです。.
他の人はそう思わないかもしれない。.
ギークスクワッドという名前を見て、その名前を知ってパニックになる人もいるかもしれない。
自分の配偶者や子供が何かを買ったと思う人もいるかもしれない。.
自分のPayPalアカウントがハッキングされたのではないかと心配する人もいるかもしれない。.
そして、誰かがすぐに電話をかけてくるかもしれない。.
もしこのようなものを見かけたら、ただ削除して次に進むのではなく、対処してください。.
誰かに警告してください。.
ご両親に見せてください。.
近所の人に見せてあげましょう。.
自分のパソコンに何かおかしなことが起こると必ず電話をかけてくる人に、その様子を見せてあげましょう。.
不審なコンテンツは、適切なプラットフォームを通じて報告してください。.
良き隣人であるということは、時には単にこう言うことなのです。
「その番号には電話しないでください。まずはあなたの実際の口座を確認しましょう。」
ジョーダン、お断りしなければなりません
ジョーダン・ラミレスさん、私の架空の399.99ドルのGeek Squadサブスクリプションのお祝いに招待してくれてありがとう。
残念ながら：
行く？いや。.
もしかしたら？いや、やっぱり違う。.
行けない？それだ。.
どうやらビルと真剣に話し合う必要があるみたいだ。というのも、彼は私の架空の PayPal アカウントを使って勝手に定期購読を購入し続けているからだ。
NielFlamm.com/blogをフォローして、詐欺メール、怪しい採用担当者、疑わしい車のオファー、そして次に私の受信箱に届く奇妙な招待状などについて、さらに詳しくご覧ください。
デルタ航空のロゴにすっかり魅了されそうになったが、ある簡単な質問をしてみたら…
本日、件名が以下のメールを受け取りました。
「デルタ社アンケートへのご招待：簡単な質問と、謝礼金の可能性あり」
一見したところ、私はそれについてあまり深く考えなかった。.
メールにはデルタ航空のロゴが綺麗に表示されていました。メッセージは私を「デルタ航空の旅行者」と呼び、デルタ航空が私の搭乗体験に関するフィードバックを求めていると述べていました。.
そして、簡単な質問にいくつか答えてほしいと頼まれた。.
「最大100ドル相当の報酬を受け取れる可能性がある」とのことです。
なるほど。顧客アンケートか。そういうのはたくさん受け取ったことがある。.
そしてようやく、私の脳が目の動きに追いついた。.
✈️ ちょっと待って…私が最後にデルタ航空に乗ったのはいつだったっけ？
私はそれについて考え始めた。.
最近デルタ航空を利用していません。.
実は、デルタ航空には 長い間。
少なくとも5年はかかるだろう。
では、なぜデルタ航空は突然、私の 乗客体験？
2021年モデルの足元の広さについてレビューするべきだったのでしょうか？
5年前のプレッツェルがどんな味だったか、彼らに教えてあげて？
その時、最初はありきたりに見えたメールが、一気に興味深いものへと変わった。.
🚩 ロゴは送信者ではありません
私が特に重要だと思うのはここです。.
最初に自分のデバイスでメールを確認したところ、送信者は次のような表示でした。
デルタリワードアンケート情報
一見すると、それはもっともらしく見える。.
また、小さな画面では、 実際のメールアドレスがすぐには表示されませんでした。
そこで、送信者の名前をクリックして詳細情報を確認しました。.
そして...
ドーン。.
そこにあったのです。
こんにちは。.
「デルタリワードアンケート情報」の項目に、こんな内容が表示されるとは予想していませんでした。
メールにはデルタ航空のロゴが含まれている可能性があります。.
「デルタ航空の旅行者」と記載されているかもしれません。
それは私の「デルタ航空での体験」について書かれているかもしれません。
しかし、表示される送信者名と実際の送信者住所は、全く異なる情報である。.
それだけでは、誰がそのメッセージを作成したのか、あるいはアンケートリンクをクリックした後に何が起こるのかを正確に証明することはできません。私はアンケートをクリックしませんでしたし、それが最終的にどこにつながるのかを知っているふりをするつもりもありません。.
しかし、私にとってはそれだけで十分すぎるほどだった。.
🚩 その後、メールの残りの部分が違って見え始めた
送信者に質問したところ、他の詳細がより明確になった。.
メールにはこう書かれている。
「このアンケートにご回答いただいた方には、最大100ドル相当の報酬をお渡しできる可能性があります。」
できるかもしれない？
まで $100?
それは大変な作業ですね。.
そして、大きな赤いものもある。
「簡単なアンケートをご覧ください。」
それが、メールが私に求めている行動です。.
ロゴは親しみやすさを生み出す。.
このアンケートは、私がクリックする理由を与えてくれる。.
100ドルの報酬がもらえる可能性があるというのは、私にとって大きなモチベーションになります。.
送信者名を見ると、まるでデルタ航空関連の案件を扱っているように見える。.
しかし、それらはどれも私の最初の質問への答えにはなっていない。
デルタ航空は、少なくとも5年間同社を利用していない人に、なぜ搭乗体験について尋ねるのでしょうか？
🧠 文脈こそが最高の詐欺検出器かもしれない
だからこそ、不審なメールを見分けるには、スペルミスやデザインの悪いロゴを探すだけでは不十分なのです。.
時として、最大の危険信号は次のとおりである。
その話は筋が通っていない。.
あなたの銀行から、あなたが所有していない口座に関する通知が届きました。.
配送会社から、注文していない荷物について連絡がありました。.
採用担当者から、あなたがこれまで話し合ったことのない仕事のオファーを受ける。.
定期購読サービスから、自分が購読した覚えのないサービスの更新通知が送られてくる。.
あるいは、航空会社から、あなたが何年も経験していない乗客体験について尋ねられることもあるでしょう。.
何かをクリックする前に、次のことを自問してください。
このメールの内容は、私の実際の生活状況に照らし合わせて意味が通じますか？
この場合、私の場合はそうはなりませんでした。.
🔍リンクではなく名前をクリックしてください
ここにはもう一つ実践的な教訓がある。.
スマートフォンなどのデバイスでは、メールアプリは送信者の完全なアドレスを目立つように表示するよりも、表示名を強調することが多い。
それは便利ですね。.
また、疑わしいメッセージを実際よりも正当なものに見せてしまう可能性もある。.
何かおかしいと感じたら、メール内のボタンをクリックしないでください。.
代わりに、送信者情報を確認してください。.
私の場合、 「デルタリワードアンケート情報」 、その住所が表示されました。
ほんの数秒だった。.
そして、そのほんの数秒が、私がそのメールを見る目を完全に変えてしまったのです。.
🏡 傍観者にならないで、良き隣人になろう
私が記録してきた不審な車両リストについても同じことを言ってきましたが、これはメールにも当てはまります。.
何か不審な点に気づいたら、 他の人も同じように気づくとは限らないことを覚えておいてください。
他の人がデルタ航空のロゴを見てクリックするかもしれない。.
「最大100ドルの報酬」という表示を見て、興奮する人もいるかもしれない。
他の人は送信者情報を拡張しようとは考えないかもしれない。.
だから、彼らに見せつけてやろう。.
友人や家族に、自分のデバイスで送信者の実際のアドレスを表示する方法を教えてあげましょう。.
ロゴは画像であって、認証ではないことを彼らに思い出させてください。
航空会社、銀行、小売店、その他の企業から送られてきたと思われるアンケートに疑問がある場合は、そのメールを使ってメールの真偽を確認しないでください。企業の公式ウェブサイトやアプリに直接アクセスして確認してください。.
良き隣人であるということは、時にはこう言うことを意味する。
「100ドルのアンケートに答える前に、実際に誰がそのアンケートを送ったのか確認してみましょう。」
私の場合は、たった1回のタップで済んだからです。.
デルタリワードアンケート情報
になった：
そして突然、私はその100ドルの報酬にそれほど興味を持たなくなった。.
NielFlamm.com/blogをフォローして、私の受信箱に届く不審なメール、怪しい車のオファー、採用詐欺、その他あらゆるものをチェックしてください。
どうやら私の498.99ドルのPayPal定期購読がFacebookイベントになっているようだ
詐欺師たちはますます巧妙になっている。.
今日、こんな実に衝撃的な件名のメールを受け取りました。
「アグネス・V・バーデン様よりお知らせ：購読料498.99ドルのお支払いが完了しました。」
待って。.
定期購読を購入しましたか？
498.99ドルで？
アグネスは イベント ？
アグネス、お誘いありがとうございます。でも、その日は都合が悪いと思います。.
🚩最初の危険信号は実は巨大な警告です
このメールが興味深いのは、単に通常のPayPal通知を装っているのではなく、Facebookのイベントシステムを通じて生成されたように見える点です。.
そしてFacebookは事実上、私たちに警告ラベルを貼っているようなものだ。
「このイベント招待状はMetaから送られたものではありません。リンクをクリックしたり、個人情報を入力したりする際はご注意ください。」
それは決してさりげない言い方ではない。.
送信元アドレスはnotification@facebookmail.comのようで、 Facebook経由で届いたのだから正規のメールに違いない、と考える人もいるかもしれない。
しかし、そこが肝心な点なのです。.
スクリーンショットによると、 このイベントはアグネス・V・バーデンによって作成されたようです。イベント自体に詐欺メッセージが含まれているようです。
これは重要な違いです。合法的なプラットフォームは、他人が作成したコンテンツを配信するためにも利用できます。.
🎉 ご招待！ お金はなくなりました！
イベントのタイトルは次のとおりです。
「お知らせ：お客様の購読料498.99ドルが支払われました。」
そして、いつものようにFacebookの招待状が届きます。
行く｜たぶん｜行けない
適切な出欠確認方法を選ぶのに苦労しています。.
参加： はい、498.99ドルの消失にぜひ参加したいです。
可能性： 場合による。食べ物はあるだろうか？
行けません： 申し訳ありませんが、1時に別の不正取引が発生しています。
しかし、ここで実際のイベントの説明に移ります。
「ビルは、不明な販売者のIPアドレスから、あなたのPayPalアカウントを使用して498.99ドルの購読料を支払いました。」
疑問点が山ほどある。.
ビルとは誰ですか？
なぜビルは私のお金を使っているのか？
なぜPayPalは突然 「Pay_Pal」か？
では、 「不明な販売者IPアドレス」 意味なのでしょうか？
でも、心配しないでください。.
彼らは親切にも電話番号を提供してくれている。.
🚩それがポイントです
メッセージには、販売者に見覚えがない場合は、招待状に記載されている番号に電話するようにと書いてありました。.
そこにフックがある。.
という価格 は必ずしも目的ではない。
その目的は、私が498.99ドルのことでパニックになり、その番号に電話をかけるように仕向けることかもしれない。.
連邦取引委員会（FTC）は、この種の購読更新詐欺について特に警告を発しています。被害者は、購読料として数百ドルが請求されたという通知を受け取り、異議申し立てのために指定された番号に電話するよう指示されます。電話をかけると、詐欺師は金銭情報を聞き出そうとしたり、被害者にリモートコンピュータへのアクセスを許可させようとしたり、偽の「返金」問題をでっち上げて最終的に被害者から金銭をだまし取ろうとしたりします。 消費者向けアドバイス
言い換えると：
偽の告発がパニックを引き起こす。.
その電話番号は、詐欺師が侵入する道を開くことになる。.
🚩 このFacebookイベント版はユニークなものではありません
私が特に注目したのはこれです。.
2026年7月のBetter Business BureauのScam Trackerで、驚くほど似たような報告を見つけました。
その報告によると、Facebook/Metaのイベント招待状には MetaPayで749.49ドルの支払い内容が含まれており、イベント招待状はMetaから送られたものではないという警告も添えられていた。イベントでは、支払いが不正な場合は電話番号に電話するように指示されていた。BBBはこの報告をフィッシング詐欺と分類した 。
金額が異なる。.
想定される取引とは異なる。.
別の電話番号。.
非常に似た戦術だ。.
これは、詐欺師が必ずしも企業のメールシステム全体を偽装する必要はないということを示す良い教訓です。彼らは、イベントの招待、カレンダーの招待、共有ドキュメント、コメント、その他の通知といった正規の機能を悪用して、メッセージを届けることがあるのです。.
💰 では、498.99ドルをどうすればいいでしょうか？
まず、 招待状に記載されている番号には電話しません。
また、私はそのイベントで、いわゆる請求を「解決」するために何もクリックしていません。.
もし私がPayPal経由で498.99ドルが請求されたことを本当に心配しているなら、自分でPayPalの公式アプリかウェブサイトを開いて、自分の取引履歴を確認するでしょう。.
それに関連付けられている銀行口座やクレジットカード口座も確認した方が良いでしょう。.
連邦取引委員会（FTC）は、不審な購読通知に対しても同様の対応を推奨しています。つまり、実際の金融口座を確認し、会社に連絡する必要がある場合は、不審なメッセージに記載されている電話番号ではなく、信頼できる連絡先情報を使用することです。 消費者向けアドバイス
498.99ドルの取引が見つからない場合は？
そうなると、返金するものは何もありません。.
そして、アグネスに電話する理由は全くない。.
🧠 心理学は文法よりも優れている
この詐欺が効果的である可能性があるのは、完璧なスペルや巧妙なストーリーにあるわけではない。.
それは数字です。
$498.99
それは人をパニックに陥れるのに十分な大きさだ。.
「Pay_Pal」を分析するために立ち止まる必要はありません。
金融取引がFacebookのイベントになった理由が不思議に思えないだろう。.
ビルが誰なのかは聞かないで。.
分かりますか：
あなたは498.99ドルを失いました。.
それから：
この番号に電話してください。.
それはソーシャルエンジニアリングだ。.
詐欺師は、あなたが話の全てを信じる必要はない。.
彼らはあなたが次の行動を起こすのに十分なほど懸念を抱くことを望んでいるだけだ。.
🏡 良き隣人になろう
以前にも言ったが、これからも言い続ける。.
このような状況を目にしたら、傍観者でいてはいけません。.
両親に話してください。.
おじいちゃんやおばあちゃんに伝えて。.
友達に教えてあげて。.
テクノロジーにあまり詳しくない隣人に伝えてください。.
スクリーンショットを共有してください。.
不審なメッセージを報告してください。.
連邦取引委員会（FTC）は、詐欺かどうか確信が持てない場合は、信頼できる人（友人、家族、近所の人など）に相談することを推奨しています。第三者の目が、こうした詐欺の手口の根源であるパニックを鎮めることができるのです。 消費者向けアドバイス
あなたはすぐにそれが不審だと気づくかもしれません。.
他の人は 498.99ドル 、自分のお金が消えていると思うかもしれない。
良き隣人であるということは、時には単にこう言うことなのです。
「その番号には電話しないでください。まずはあなたの実際の口座を確認しましょう。」
アグネス、お断りさせていただきます。
アグネス・V・バーデンさん、私の架空の498.99ドルの購読を祝う会に招待していただき、ありがとうございます。.
残念ながら：
行くの？いいえ。.
もしかしたら？いや、違う。.
行けない？ もちろんです。.
そして、私はあなたの電話番号に絶対に電話しません。.
NielFlamm.com/blogをフォローして、詐欺メール、怪しいTikTokの自動車取引、不審な採用担当者、そして次に私の受信箱に届くであろうあらゆる独創的なナンセンスについてチェックしてください。