詐欺師たちはどうやらビットコインから手を引いたようだ――今度は私の時計を修理に出している。

詐欺師たちは手口を広げているようだ。.

ここ数週間で、どうやら私はビットコインを購入し、Geek Squadのセキュリティサービスを複数回更新し、これらの金銭的な成果を祝うFacebookのイベントに招待されたようだ。.

今日は新しいものをご紹介します。.

どうやら、時計を修理に出すことになったらしい。.

Watch Repairs USA Customer Careという名義の会社から、件名が以下のメールが届きました。

「時計修理USA - 修理番号」

修理番号は？

素晴らしい質問ですね。.

#の後に修理番号はありません。.

幸先の良いスタートを切った。.

お支払いありがとうございます！

メールには誇らしげにこう書かれている。

「お支払い領収書」

そして、支払いのお礼を述べ、時計の修理作業を開始すると告げる。.

素晴らしい！

ただし、一つだけ小さな点があります。

私は彼らに時計を送っていません。.

メールによると、バッテリー交換費用は29.99ドル、送料は30.00ドルとのことです。.

腕時計の電池にしては、ずいぶん高額な送料ですね。.

取引情報には、興味深い詳細もいくつか含まれている。.

名前： 空欄。

住所： アメリカ合衆国

それでおしまい。.

どうやら、およそ3億4000万人のどこかに、私の宛てに時計が送られてくるらしい。.

頑張って、フェデックス。.

私のお気に入りの部分：「合計$」

メールリスト：

小計 29.99ドル
送料 30.00
ドル 合計

それは正しい。.

番号なし。.

ただのドル記号。.

自分の想像力を発揮させてくれる会社はありがたい。.

合計金額は59.99ドルかもしれません。.

おそらく5,999ドルでしょう。.

もしかしたら、彼らは私が選択するのを待っているのかもしれない。.

これは領収書というより、むしろ金融版の穴埋めゲームのようなものだ。.

でもご安心ください。返金ボタンがあります！

当然ながら、メールには次のようなタイトルのセクションが含まれています。

「返金を請求する」

なんて便利なんだ。.

もしこの取引を完了していなかった場合は、便利な「返金請求」ボタンをクリックするだけで済みます。

そしてまさにそこで、私の詐欺探知機が警鐘を鳴らし始めるのです。.

思いがけない買い物だった。.

身に覚えのない取引です。.

情報が不完全です。.

そして、すべてを修正してくれる便利なボタンが表示される。.

パッケージは変わったものの、目的は以前と変わらない。

お金のことで私を不安にさせて、反応させてみてください。.

こちらの方が興味深い

このメッセージが最近のFacebookイベント詐欺と異なる点は、ごく普通のビジネス取引メールのように見えることだ。.

ロゴがあります。.

支払いセクションがあります。.

修理に不具合が発生しました。.

配送情報があります。.

連絡先情報があります。.

下部にリンクがあります。.

そこには、人に考えさせる要素がすべて揃っている。

「えっ…これ、本当に注文したっけ？」

だからこそ、予期せぬ取引メールは、クリックする前に少し時間をかけて考える必要があるのです。.

プロフェッショナルなメールを送ったからといって、その取引があなたのものであるという証拠にはなりません。.

まだクリックできません

私のやり方は変わっていません。.

自分が購入した覚えのない商品に対して料金が請求されたというメールを受け取った場合、私はすぐにメール内の返金ボタンをクリックしません。.

まず、自分のクレジットカードや銀行口座を独自に確認します。.

料金が発生していない場合は、返金するものもありません。.

不正請求があった場合は、不審なメッセージに記載されている連絡先ではなく、私が独自に入手した連絡先情報を使って金融機関に連絡します。.

重要なのは、メールの内容に次に何をすべきかを左右されないようにすることだ。.

まさにそれが、これらのメッセージが達成するために設計された目的です。.

私の想像上の支出が手に負えなくなってきた

受信トレイに基づいて、最近の私の金融取引状況を確認してみましょう。

ビットコイン。.

もっとビットコインを。.

謎の定期購読サービス。.

ギーク・スクワッド。.

もっとギーク・スクワッドを。.

そして今….

腕時計用電池。.

私の想像上の自分は、どうやらお金の管理がひどく下手らしい。.

架空のニールは優れた分散投資を行っている。.

仮想通貨。.

テクノロジーサービス。.

高級アクセサリー。.

それは実質的にポートフォリオと言えるでしょう。.

明日のメールを待っているところです。

「おめでとうございます！お客様の年間799ドルのヨットメンテナンスプランの更新が完了しました。」

それは残念ですね。.

主な理由は、私がヨットを持っていないからです。.

とはいえ、受信トレイを見る限り、そうかもしれない。.

詐欺師たちは私を逃したようだ――どうやら私のGeek Squad会員資格が再び更新されたらしい

私はだんだん心配になってきた。.

誰かが私をFacebookのイベントに招待し、私が購入していないものを購入したと発表してから、丸一週間が経っていた。

私はもはや詐欺師にとって魅力的な存在ではなくなったのだろうか？

彼らはもう前に進んでいたのだろうか？

カレン、タイバ、キャリー、そしてマナヒル王女はグループチャットで、私のために労力を費やす価値はないと決めたのだろうか？

ありがたいことに、今日、私の不安は解消されました。.

彼らが戻ってきた。.

今日の午後、またFacebookイベントの招待状が届きました。今回は 「Hxer Ahver」という素敵な名前の方からのものでした。

Hxerさんが私を招待してくれました：

「お支払い確認：Geek Squadテクニカルサポートの自動更新料金$439.99…」

よかった。.

またギークスクワッドだ。.

私のコンピューターは、どうやら非常に厳重に保護されているようです。

先週、マナヒル王女から、私がGeek Squadの保護サービスを更新したらしいと知らされました。.

今度はHxer Ahverが、私がまたやったと言っています。.

現時点で、私のコンピューターは北米で最も安全に保護されているはずだ。.

Geek Squadの従業員が物理的に警備を始めることを期待している。.

モニターの横に1つ。.

キーボードの近くに1つ。.

もう1人は私の家の外に配置されていた。.

439.99ドルもするんだから、誰かが周囲をしっかり監視していないといけないだろう。.

もちろん、一つだけ小さな問題があります。

私はこれを買っていません。.

私がビットコインを買わなかったのと同じように。.

私がその謎の定期購読を承認していないのと同じように。.

以前のGeek Squadの保護サービスを購入しなかったのと同じように。.

私の架空のクレジットカードは、どうやら素晴らしい夏を過ごしているようだ。.

そしてまたもや招待されました

この詐欺の巧妙さが、私にとって一番好きな点だ。.

Facebookのイベント招待状として配信されます。

つまり、 439.99ドルが請求されたというメッセージの下に、Facebookは丁寧にこう尋ねるのです。

「行けるかどうか、彼らに伝えてください。」

そして、私に３つの選択肢を与えてくれる。

行く

多分

行けない

柔軟な対応に感謝します。.

しかし、カレンダーを確認した結果、以下のいずれかを選択しなければなりません。

行けません。.

439.99ドルの不正請求であるGeek Squadの自動更新手続きに参加したいのですが、残念ながらその日の午後は予定が入っています。.

来年ならいいかもね。.

メタはまだ私に警告している

以前の詐欺メールと同様に、一番上に警告文が表示されています。

「Metaはこのイベントの招待状を送信していません。リンクをクリックしたり、個人情報を入力したりする際はご注意ください。」

それは読む価値があるかもしれない。.

この詐欺の巧妙な点は、通知自体がFacebookのイベントシステムを通じて届くことだ。これにより、招待状に含まれるくだらない内容に、いくらかの正当性が与えられる。.

見覚えのある通知が表示されます。.

Facebookを見てください。.

大きな金額が表示されます。.

「支払い確認」が表示されます。

そして詐欺師は、あなたが最も当然の質問をする前にパニックに陥ることを期待しているのです。

一体なぜGeek SquadはFacebookイベントの招待状を通して439.99ドルの自動更新について通知してくるんだ？

Geek Squadは私のためにパーティーを開いてくれない。.

詐欺的なソーシャルカレンダーは続く

それでは、招待客リストを更新しましょう。.

以前は、私は以下のものを持っていました。

カレン： ビットコインを購入しました。

タイバ： またビットコインを購入した。

Callie: ミステリー 398.99ドルの定期購読。

マナヒル王女: オタク部隊の保護。

そして今：

Hxer Ahver: またしても439.99ドルのGeek Squadの更新。

あるパターンが見えてきた。.

名前が変わる。.

金額は変動します。.

想定される購入内容が変わる。.

しかし、その目的は驚くほど変わらない。 つまり、相手に料金が請求されたと信じ込ませ、切迫感を生み出し、考える前に反応させるのだ。

だから私は、不審なメッセージに記載されている連絡先情報を使用しないのです。.

もし私の口座のいずれかに請求が発生したというメッセージが届いたら、私は自分でその会社の公式アプリかウェブサイトを開いて、口座を確認します。.

パニックにならない。.

不審な電話番号はご遠慮ください。.

口座情報を渡さないでください。.

私が購入していない商品を祝うFacebookイベントには参加しないでください。.

次回お会いしましょう

現時点では、これで終わりだとは思えません。.

私たちはビットコインを扱った。.

私たちは定期購読サービスを実施しています。.

私たちはギーク・スクワッドを2回利用しました。.

次に何を買うことになるのか、楽しみだ。.

ノートンのサブスクリプション料金が799ドル？

1200ドルのiPhone？

自分が所有していない車に延長保証を適用できる？

それが何であれ、詐欺師たちに私が求めることはただ一つだけです。

まずは私のカレンダーを確認してください。.

招待を全部断るのにすごく忙しくなってきた。

どうやら私の詐欺用ソーシャルカレンダーはかなりいっぱいになりつつあるようだ

いや、これはもう馬鹿げている。.

昨日、私はFacebookイベントの招待状を装った詐欺メールのコレクションについて書きました。

どうやら私はビットコインを購入していたらしい。しかも2回も。さらに、正体不明の定期購読料も支払っていたようだ。.

今日、 また招待状。

今のところ、自分が詐欺に遭っているのか、それとも単にものすごく人気者なのか、よく分かりません。.

この度いただいた招待状は、 プリンセス・マナヒル、彼女は私を次のようなイベントに招待してくださいました。

「ギークスクワッド年間テクニカルサポート（1年間）｜金額$370.39が自動引き落としされました…」

キャッチーなイベント名ですね。.

この集まりのマーケティングを誰が担当しているのかは分かりませんが、改善の余地があります。.

行く？行くかも？それとも行けない？

今回もFacebookイベントの招待状として配信されるため、素晴らしい選択肢が3つ用意されています。

行く。たぶん。行けない。.

私は「行け ない」。

忙しいからではありません。.

別の予定があるからではありません。.

でも、 私はギークスクワッドの保護を購入しなかったからです。

招待状には、Geek SquadのPC保護サービスの更新が完了したこと、そしてキャンセルしたい場合は、記載されている電話番号に電話して「直ちに行動を起こす」必要があることが記載されていた。.

興味深いことに、そのメールは私が実際にいくら使ったのかさえ判断できていないようだ。.

イベントのタイトルにはこう書かれています $370.39.

説明には、Geek Squad 保護の更新は $489.39.

どうやら、私の想像上の買い物でさえインフレの影響を受けているようだ。.

昨日はビットコイン、今日はギークスクワッド

興味深いのは、基本的な詐欺の手口はほとんど変わらないのに、製品自体は急速に変化している点だ。.

昨日：

PayPal！ビットコイン！数百ドル！今すぐお電話ください！

今日：

ギークスクワッド！コンピューター保護！数百ドル相当！今すぐお電話ください！

明日？

知るか？

もしかしたら、潜水艦の12ヶ月延長保証を購入したことを知らせる招待状が届くかもしれない。.

重要なのは、彼らが私が何を買ったと偽っているかではない。.

重要なのは 緊急性。

料金はかなり高額になるらしい。.

私はすぐに行動を起こさなければならないらしい。.

そして、なんと都合の良いことに、電話番号が用意されていた。.

またしても、メタは基本的に危険信号を発している。

メールの冒頭には、次のような警告が表示されています。

「Metaはこのイベントの招待状を送信していません。リンクをクリックしたり、個人情報を入力したりする際はご注意ください。」

それは決してさりげない言い方ではない。.

招待状を送ってきたプラットフォームが、実質的に 「この件については注意した方がいいかもしれませんよ」と言っているような場合、 その謎の電話番号に電話をかけるのは最善の策ではないかもしれません。

そして、それがこれらのメッセージを興味深いものにしているのです。.

周囲のメールは、実際のFacebookイベントの招待状に紐づいているため、正規のメールのように見える。詐欺師は必ずしもメール全体をゼロから偽造する必要はない。代わりに、詐欺メッセージはイベント情報の中に紛れ込ませられている。.

正当な通知は、その中に含まれるゴミを運ぶための手段となってしまう。.

私のルールは変わらない

もし数百ドルの請求があったという予期せぬメッセージを受け取ったとしても、そのメッセージに記載されている番号には電話しません。.

それがPayPal経由だとしたら、私は直接PayPalに連絡します。.

もしそれが私の銀行からのものだとしたら、私は直接自分の銀行に行きます。.

もしそれがGeek Squadのサービスだとしたら、正規の会社の連絡先を調べて、そちらで確認してみます。.

私はプリンセス・マナヒルの緊急返金部門に電話しているわけではありません。.

それでは、私の詐欺用ソーシャルカレンダーを更新しましょう。

カレン： ビットコイン ― 利用不可。
タイバ： ビットコイン ― 利用不可。
キャリー： ミステリーサブスクリプション ― 利用不可。
プリンセス・マナヒル： ギークスクワッド ― 利用不可。

4件の招待状を受け取ったが、すべて断った。.

このままでは、詐欺師たちは私を誘ってくれなくなるだろう。.

率直に言って、それは辛いだろう。.

おめでとうございます！どうやら私はビットコインを購入し、謎の購読料を支払い、さらに詐欺に招待されたようです。

嬉しい金融ニュースがあります。.

どうやら、私は自分のことに気を取られることなく、数百ドル相当のビットコインを購入していたようだ。.

2回。.

さらに、身に覚えのない定期購読料として398.99ドルを支払ってしまいました。.

自分がこんなに金銭的に活発だったとは、全く知らなかった。.

さらに驚くべきことに、これらの取引はすべて Facebookのイベント招待状。

PayPalの不正対策部門について考えると、当然ながら私はこう考えます。

「行く」「たぶん」「行けない」

自分の不正なビットコイン購入に立ち会えるかどうかを尋ねられることほど、緊急の金融セキュリティ警告を示すものはないだろう。

私を何度も誘い込む詐欺

ここ数日、Facebookのイベント招待状のようなメールを何通か受け取りました。.

最初のメッセージは「カレン・ホワイト」から届いた。

カレンは私を以下のイベントに招待したようです。

「PayPal BTC自動デビットカードアラート | ビットコイン購入代金として689.99ドルが引き落とされました！」

カレン、私のことを考えてくれてありがとう。.

すると、招待状にはFacebookでおなじみの選択肢が表示されました。

行く
かも
行けないかも

私は「行け ない」。

その日の夜は予定が入っています。.

また、 私はビットコインを一切購入していません。

そして、また別の招待状が届いた。.

今回は「タイバ・タウバ」がホストで、基本的に前回と 同じ689.99ドルのビットコインの祭典。

内容はほぼ同じです。私の銀行口座が不正利用されたらしく、問題を解決するために電話番号に電話する必要がありました。.

この時点で、私はだんだん気分が悪くなってきた。.

カレンが私を招待してくれた。.

タイバが私を招待してくれた。.

私は全員の依頼を断っています。.

これは私の社会生活を台無しにするだろう。.

そして詐欺師はスペイン語を学んだ

その後、「キャリー・カルドナ」という人物から別の招待状を受け取った。

理由は不明だが、Facebookはこの招待状の大部分をスペイン語で表示していた。.

「キャリー・カルドナからイベントへのご招待です…」

どうやら私の詐欺行為は国際的に広まったようだ。.

今回はビットコインではなかった。.

主題は次のように発表した。

「お知らせ：お客様の購読料398.99ドルが支払われました。」

どのサブスクリプションですか？

全く見当もつかない。.

おそらくそれは、「詐欺メールから無作為に電話番号に電話をかけ続ける人々クラブ」のプレミアム会員権のせいだろう。

取引内容に見覚えがない場合に連絡できるよう、電話番号が提供されました。.

それがまさに重要な点なのです。.

彼らは本当に689.99ドルを欲しがっているわけではない

詐欺師は必ずしも、あなたが既に689.99ドルを失ったと信じ込ませようとしているわけではありません。.

彼らはあなたに 689.99ドルを失うことについてパニックに。

「PayPal」と表示され、
「Bitcoin」と表示され、
「$689.99」と表示され、
「不正取引」と表示されます。

そして、電話番号が表示されます。.

脳が以下の部分をスキップしてくれることを期待しています。

「ちょっと待って…なぜPayPalはFacebookのイベント招待状を通じて金融詐欺の通知を送ってくるんだ？」

…そして直接次の場所へ繋がります。

やばい！その番号に電話して！

電話をかけると、詐欺師はあなたを完全に引き込みます。その時点で、個人情報、金融情報、口座情報、コンピュータへのリモートアクセス権限などを入手しようとしたり、送金を促したりする可能性があります。.

偽の取引は餌だ。.

君のパニックが罠だ。.

Facebookからも警告があった

最も面白い点の1つは、メール自体に警告が含まれていることです。

「Metaはこのイベントの招待状を送信していません。リンクをクリックしたり、個人情報を入力したりする際はご注意ください。」

それはかなり重要な手がかりだ。.

基本的には、Facebookが後ろで腕を振っているようなものだ。

「これは私たちが送ったものではありません！私たちを責めないでください！」

詐欺師たちは、正規のイベント／招待機能を悪用してメッセージを配信しているようだ。そのため、メッセージの一部がFacebookの通知システムを経由して届く場合があり、メールがより信憑性を持つように見える。.

しかし、いかにも正当な伝達者に見えるからといって、そのメッセージが正当なものになるとは限らない。.

誰かがドミノ・ピザの箱に偽の国税庁からの通知を貼り付けたとしても、それはドミノ・ピザがあなたの税金を徴収しているという意味ではありません。.

最大の危険信号は？電話番号だ

これら3つのメッセージはすべて、私に基本的に同じことをさせるように仕向けられています。

電話番号に電話をかけてください。.

結構です。.

PayPalの取引に関して予期せぬ通知を受け取った場合、お金が消えたと言っている人が提供した番号には電話しません。.

PayPalは自分で開設します。.

もしそれが私の銀行からの連絡だとしたら、私は銀行の公式アプリ、ウェブサイト、またはカードの裏面に記載されている番号を使います。.

689ドルのビットコイン購入の場合は、金融機関を通して手続きを行います。.

もし存在しないとしたら？

おめでとう。.

私はカレンのビットコインパーティーに出席しなくて済むように、なんとか事なきを得た。.

今日の詐欺対策ルール

金銭に関わる予期せぬメッセージは疑ってかかるべきだ。特に、緊急性を煽り、すぐに誰に電話すべきかを指示してくる場合はなおさらだ。.

不審なメッセージに記載されている電話番号は使用しないでください。.

そのリンクはクリックしないでください。.

誰にも認証コードを教えないでください。.

親切そうな「不正対策部門」の担当者に言われたからといって、ソフトウェアをインストールしないでください。.

また、「払い戻し手続きを行うため」という理由で、他人にあなたのコンピューターへのリモートアクセスを許可しないでください。

申し立てられた取引を独自に検証してください。.

私の招待状３通についてですが？

カレン： 行けません。
タイバ： 行けません。
キャリー： お断りします。

最後に、私は多言語を話せます。.