知らなかった高額な定期購読サービスが他にもあった。.
そしてまたしても、詐欺師たちは親切にも、それを祝うFacebookイベントに私を招待してくれた。
このメールの件名は次のとおりです。
「ジョーダン・ラミレスがあなたをGeek Squadに招待しました。注文確認済み：INV#445016。金額：$399.99」
招待状によると、私はGeek SquadのPC保護プランに399.99ドルを支払ったことになっている。
ただ一つ、些細な問題があります。.
私はしませんでした。.
もしこれが見覚えのある話に思えるなら、それは当然のことです。.
🚩 この映画、前に見たことありませんか？
つい最近、Facebookのイベント招待状が届き、 498.99ドル が購読料として支払われたと記載されていました。
それは「アグネス・V・バーデン」からの引用です。
今回はジョーダン・ラミレス、ギークスクワッド、 $399.99.
別人。.
別の会社です。.
金額が異なります。.
しかし、驚くほど似た脚本だ。.
招待状には次のように記載されている。
「ビルは、不明な販売者のIPアドレスから、あなたのPayPalアカウントを使用して399.99ドルの購読料を支払いました。」
待って。.
ビルが戻ってきたのか？！
どうやらビルは私の架空のPayPalアカウントにアクセスして、かなり散財しているらしい。.
ビルとじっくり話し合って、境界線を明確にすることが有益だろう。.
🚩 Facebookが私に警告している
私が特に気に入っている点の一つは、警告メッセージがメッセージの一番上に表示されていることです。
「Metaはこのイベントの招待状を送信していません。リンクをクリックしたり、個人情報を入力したりする際はご注意ください。」
メタさん、ありがとう。.
メッセージを受信しました。.
これは重要な違いです。なぜなら、メールに表示されている送信者は次のとおりだからです。
ジョーダン・ラミレス <notification@facebookmail.com>
Facebook関連のメールアドレスを見た人は、そのメールの内容は信頼できるものだと考えるかもしれない。.
しかし、スクリーンショットを見れば何が起こっているのかがわかる。.
ジョーダン・ラミレスが私をイベントに招待してくれた。.
不審な内容は、 そのイベント招待状の中に。
正規のプラットフォームが通知を配信しているからといって、他のユーザーが作成したコンテンツが自動的に正規のものになるわけではない。.
🎉 私のギークスクワッドパーティーは何時から始まりますか？
招待状には、従来のFacebookの選択肢が表示されます。
行く
多分
行けない
見てみましょう。.
私は、399.99ドルのGeek Squadサブスクリプションの記念イベントに行くのだろうか？
私は以下の方向で考えています：
行けません。.
その日の夜は予定が入っています。.
具体的には、 このメッセージに記載されている電話番号には電話をかけないでください。
🚩 そこに電話番号があります
メッセージには、購入内容に見覚えがない場合は、以下の連絡先に連絡するようにと書かれています。
「解決センター」
さらに、便利なことに電話番号も記載されている。.
そこが注目すべき点だ。.
399.99ドルという恐ろしい料金は、確かにあなたの注意を引くでしょう。.
Geek Squadは 認知度の高いブランドを提供している。
PayPalは 金融要素を追加した。
そして、その電話番号は問題を即座に「解決」するための手段を提供する。.
まさにその時点で私は立ち止まるだろう。.
もし私が本当にGeek Squadから399.99ドルを請求されたと思っていたら、怪しいFacebookイベントに記載されていた番号には電話しないだろう。.
私はPayPal、クレジットカード、銀行口座をそれぞれ個別に確認します。.
そして、必要であれば、ギークスクワッドまたは関係する金融機関の正規の連絡先情報を独自に調べます。.
その不審なメッセージには、 問題点 と 解決策の。
🚩「Pay_Pal」が再び登場
これは、両方のメッセージで私が気づいたもう一つの点です。.
PayPalではありません。.
PayPal。.
以前の498.99ドルの購読案内も、ほぼ同じ文言を使用していた。.
今度はこれもそうだ。.
それでは比較してみましょう。.
前のメッセージ:
購読料は498.99ドルです。.
Facebookイベントへの招待状。.
「Pay_Pal」に関する申し立て。
販売者のIPアドレスは不明です。.
電話番号。.
現在のメッセージ:
Geek Squadのサブスクリプション料金は399.99ドルです。.
Facebookイベントへの招待状。.
「PayPal」に関する申し立て。
販売者のIPアドレスは不明です。.
電話番号。.
それは実に偶然ですね。.
あるいは、私たちは同じソーシャルエンジニアリングのテンプレートのバリエーションを見ているのかもしれない。.
🧠 この詐欺は実際にはギークスクワッドとは関係ありません
それは重要な点です。.
よく知られた会社名が、その話に信憑性を与えている。.
今日はギークスクワッドです。.
別の日には、PayPal、Norton、McAfee、Amazon、Microsoft、あるいは他の馴染みのあるブランドが標的になるかもしれない。.
重要なのは心理面だ。.
分かりますか：
$399.99
あなたの最初の反応はこうかもしれません。
私が買ったものって何？！
すると、次のようになります。
「この購入に見覚えがない場合は、ご連絡ください…」
完璧！
電話番号があるよ！
そして、実際に取引が存在するかどうかを確認する前に、あなたは相手と会話を始めるのです。.
だからこそ、緊急性は非常に効果的なのです。.
そのメッセージは必ずしも綿密な分析に耐えうる必要はない。.
綿密な分析を行う前に、まず行動を起こさせる必要があるのです。
🚩 その番号が正規の番号かどうかを確認するために電話をかけないでください
声に出して言うと当たり前のことのように思えるが、改めて言っておく価値はある。.
不審なメッセージで、何か恐ろしいことが起こったと告げられ、それを解決するための電話番号が記載されている場合：
不審なメッセージを使って、その不審なメッセージを検証しないでください。.
迂回してください。.
PayPalアプリを開いてください。.
銀行口座を確認してください。.
クレジットカードを確認してください。.
各自で会社の公式サイトにアクセスしてください。.
399.99ドルの取引がどこにも見当たらないのであれば、それは重要な情報です。.
不正な取引があった場合は、疑わしいメッセージに記載されている番号ではなく、独自に確認された情報を使用して金融機関に連絡してください。
🏡 傍観者にならないでください。良き隣人になりましょう。.
だから私はこれらの情報を共有し続けているのです。.
私はそのパターンを認識しています。なぜなら、それらを記録してきたからです。.
他の人はそう思わないかもしれない。.
ギークスクワッドという名前を見て、その名前を知ってパニックになる人もいるかもしれない。
自分の配偶者や子供が何かを買ったと思う人もいるかもしれない。.
自分のPayPalアカウントがハッキングされたのではないかと心配する人もいるかもしれない。.
そして、誰かがすぐに電話をかけてくるかもしれない。.
もしこのようなものを見かけたら、ただ削除して次に進むのではなく、対処してください。.
誰かに警告してください。.
ご両親に見せてください。.
近所の人に見せてあげましょう。.
自分のパソコンに何かおかしなことが起こると必ず電話をかけてくる人に、その様子を見せてあげましょう。.
不審なコンテンツは、適切なプラットフォームを通じて報告してください。.
良き隣人であるということは、時には単にこう言うことなのです。
「その番号には電話しないでください。まずはあなたの実際の口座を確認しましょう。」
ジョーダン、お断りしなければなりません
ジョーダン・ラミレスさん、私の架空の399.99ドルのGeek Squadサブスクリプションのお祝いに招待してくれてありがとう。
残念ながら：
行く？いや。.
もしかしたら？いや、やっぱり違う。.
行けない？それだ。.
どうやらビルと真剣に話し合う必要があるみたいだ。というのも、彼は私の架空の PayPal アカウントを使って勝手に定期購読を購入し続けているからだ。
NielFlamm.com/blogをフォローして、詐欺メール、怪しい採用担当者、疑わしい車のオファー、そして次に私の受信箱に届く奇妙な招待状などについて、さらに詳しくご覧ください。
