新たな詐欺の手口に二度見してしまいました：「Walmart 注文パスワード88458」
私の受信箱に届く詐欺メールは、偽のPayPal請求、Geek Squadの定期購読、数百ドルをプレゼントするという招待状など、お決まりのパターンに落ち着いたと思っていた矢先、誰かがその手口をアップデートする必要があると判断したらしい。.
これは本当に二度見してしまった。.
件名には次のように書かれています。
「ウォルマート注文パスワード88458」
パスワード？
待って。.
私はウォルマートのパスワードのリセットを依頼しましたか？
いいえ。.
そして、まさにそのほんのわずかな不確実性こそが、私の注意を引いたのだ。.
これは何か違う感じがする
私が受け取っている詐欺メールのほとんどは、ほとんどが自ら詐欺であることを宣言しているようなものだ。.
あなたは499.99ドルを費やしました！
ギークスクワッドのサブスクリプションが更新されました！
今すぐこの番号に電話してください！
彼らはパニックを引き起こしたいのだ。.
こちらはもっと静かです。.
メール本文には実質的なメッセージはなく、代わりに2つの添付ファイルが添付されている。1つはHTMLファイル、もう1つは請求書らしきものだ。.
表示されている送信者は以下のとおりです。
しかし、この話題は ウォルマート。
もう十分だ、これでやめよう。.
これが私のウォルマートアカウントに関するものだとしたら、なぜ全く関係のないドメインからメッセージが送られてくるのでしょうか？
パスワードの状況を把握するために、なぜ添付ファイルを開く必要があるのでしょうか？
結構です。.
「パスワード」という言葉はもう少しで成功するところだった
そこが、私がこの作品で面白いと思う点です。.
「パスワード」という文字を見て、思わずパスワードのリセットを依頼したのかと思ってしまった。
そのメッセージを読んで、一瞬、自分の記憶を疑ってしまった。.
それは、またしても馬鹿げた499.99ドルの請求書を送るよりも、はるかに効果的である可能性がある。.
人々は頻繁にパスワードをリセットします。時には、リセットを要求したことを忘れてしまうこともあります。時には、アプリによってログアウトされてしまうこともあります。また、誰かがアカウントにアクセスしようとした際に、正当なセキュリティ警告を受け取ることもあります。.
つまり、件名に「Walmart + Order + Password」が一緒に記載されているのを見ると、誰かが調査するのに十分な混乱が生じる可能性がある。
そして調査には、それらの添付ファイルのいずれかを開くことが含まれるかもしれない。.
そこで私の話は終わりです。.
添付ファイルが2つ？問題ありません。.
添付ファイルのうち1つは.htmで終わります。
それはHTMLファイルです。つまり、ウェブページをファイルとしてパッケージ化したものです。.
予期しないHTML添付ファイルを開くと、偽のログインページや、正規のサイトに見せかけたその他の不正なコンテンツに誘導される可能性があります。私はこの添付ファイルが何をするものなのかを知るために開くつもりはありません。.
2つ目の添付ファイルは請求書のようです。.
それも開けません、ありがとうございます。.
ウォルマートが私のアカウントに関して何らかの措置を講じる必要がある場合、 solodax.com 。
私は自分でウォルマートのアプリを開いたり、正規のウォルマートのウェブサイトをブラウザに入力したりして、そこで自分のアカウントを確認できます。.
その不審なメールには、調査方法に関する具体的な指針が示されていない。.
これが私がこれらを共有し続ける理由です
詐欺は必ずしも次のような形をとるとは限りません。
「こんにちは、お客様。4700万ドルを獲得されました。」
時には、それらは散らかっている。.
時には磨き上げられていることもある。.
時には、馴染みのある企業名を使うこともある。.
そして時には、パスワードのようなたった一言だけで、私を立ち止まらせ、考えさせるのです。
「待って…私、何かしたの？」
思わず二度見してしまった。.
それから送信者を見てみた。.
それから添付ファイルを見てみた。.
そして私は思い出した。
私はパスワードのリセットを依頼していません。.
謎が解けた。.
添付ファイルは開かれていません。.
リンクはクリックされていません。.
パスワードは入力されていません。.
そして、珍しくビルは休みだったようだ。.
あなたの詐欺行為を送ってください
私は今も自分の受信箱に届く様々な手口を記録しています。なぜなら、実際の事例を見ることで、次に届く不審なメッセージをより簡単に見分けられるようになるからです。.
不審な詐欺メール、フィッシング詐欺、偽の請求書、疑わしいパスワードリセットメッセージ、その他個人情報を入手しようとする巧妙な手口を受け取った場合は、スクリーンショットとあなたの体験談を私に送ってください。
まず、機密性の高い個人情報、財務情報、または口座情報をすべて削除または覆い隠してください。.
詐欺師たちは手口を変えた。.
だから、引き続き注目していくつもりだ。.
私がパスワードのリセットを依頼していないのに、なぜ誰かが私が依頼したと信じているのかを知るために添付ファイルを開くことはありません。.
Facebook実験は続く：エイミーからメッセージが届き、さらに疑問が湧いてきた
いやあ、あっという間だったね。.
前回の更新で、 Facebookでエイミー・フォードからの謎の友達リクエストをついに承認したことをお伝えしました。
私はエイミーとは面識がなかった。共通の友人が一人いただけだ。彼女のプロフィールは、かなり印象的な職歴など、いくつかの理由で私の目を引いた。しかし、それらのどれも、そのアカウントに何か問題があることを証明するものではなかった。.
結局、好奇心が勝った。.
私は承諾しました。.
そしてその直後、エイミーからメッセージが届いた。.
「好奇心からあなたを追加しました」
エイミーはこう切り出した。
「こんにちは、ニール。こうして繋がりができたことを嬉しく思います。」
私は当然の質問をした。
「こんにちは、エイミー。以前お会いしたことがありますか？」
いいえ。.
彼女は、Facebookが私を推薦してくれたので、 「好奇心から」私を追加したと言いました。
好奇心から彼女を受け入れたのだから、その話を聞いて思わず笑ってしまった。.
私は彼女にこう言った。
「好奇心から引き受けました。」
彼女の反応は？
「ただ好奇心から友達申請を送ってみただけだよ、ハハハ。」
よし、これでよし。.
Facebookの強力なマッチングアルゴリズムと、どうやら互いの好奇心によって、二人の見知らぬ人が引き合わされた。.
何が問題になるだろうか？
そして質問が始まった
エイミーは私の出身地を尋ねた。.
私は彼女に、もともとニューヨーク出身だと伝え、彼女が韓国出身だと知ったことを話しました。.
彼女は、自分が韓国のソウル出身で、ニューヨークに5年間住んでいると説明し、それから私がまだニューヨークに住んでいるかどうかを尋ねた。.
私は「していない」と答えた。.
彼女は私が今どこに住んでいるのか尋ねた。.
私は答えなかった。.
その代わりに、私は彼女にニューヨークに来た理由を尋ねた。.
エイミーによると、彼女は結婚生活の破綻後、ニューヨークの方がより良いキャリアの機会を提供してくれると考え、そこへ移住したという。.
私は彼女に結婚してどれくらい経つのか、そしてどんな仕事をしているのか尋ねた。.
彼女は結婚生活は3年続いたと言い、私にこう語った。
「私は不動産業に携わっており、TikTokを使った不動産仲介業も営んでいます。」
さて、私にはもう一つ質問がありました。.
TikTokエージェントショップとは何ですか？
彼女のFacebookプロフィールには、投資家、不動産事業主、人事関連の職種など、すでに複数の職業歴が記載されていたことを思い出してください。.
これで履歴書にTikTokエージェントショップの経歴を追加できるようになった。.
そこで私は、TikTokエージェントショップが何をするのか尋ねてみた。.
彼女の説明はこうだった。
「これは、小売業者が利益を上げるために特化した商品を提供する、と理解していただければよいでしょう。」
わかった。.
私にはまだ完全には理解できていません。.
そして会話は再び私の方へと移った。.
彼女は私の仕事について尋ねた。.
私は彼女にこう言った。
「今は仕事をしていないんです。いわば早期退職ですね。」
彼女の返答が私の注意を引いた。
「よし、君は予定よりずっと早く、羨ましい人生を手に入れたね。」
そして彼女は再び尋ねた。
「あなたはまだニューヨークに住んでいますか？」
私はこう答えた。
「私はそうは思いません。」
そして、それで終わりだった。.
場所なし。.
エイミーは、私の居場所は秘密だったらしいと冗談を言った。.
今のところは、そうだ。.
そして会話は予期せぬ方向へと進んだ
エイミーは私と話せて楽しかったけれど、仕事の会議の準備をしなければならないと言った。私たちは挨拶を交わし、会話は終わった。.
そう思っていた。.
その夜遅く、午後10時17分に、別のメッセージが届いた。
「あなたは障がいをお持ちの方ですか？」
それは確かに会話のきっかけになるね。.
私はこう答えた。
"いくつかの。"
彼女は私がどんな困難に直面しているのか尋ねた。.
私は彼女に、自分の切断手術と腎不全について話した。.
そして、現時点でスクリーンショットからわかるのはここまでです。.
これは詐欺ですか？
いまだにわからない。.
そして、それは言っておくべき重要なことだと思います。.
この会話の内容から、エイミーが詐欺行為を行っていることや、アカウントの背後にいる人物が本人ではないことを証明するものは何もない。.
同時に、私は注意深く見守っています。.
見知らぬ人からの、一方的な友達申請。.
Facebookの友達はごくわずかだ。.
いくつかの異なる職業上の説明。.
私の住んでいる場所についての質問。.
私の雇用に関する質問です。.
小売業者が利益を上げるビジネス。.
それでは、私の障害についての質問です。.
それぞれに全く無害な説明があるかもしれない。.
これらを総合的に考えると、私は引き続き慎重な姿勢を保つべきだと考える。.
私もこれがどうなるのか興味があります
これは私にとってちょっとしたソーシャルメディア実験になった。.
私はお金を送金しません。.
私は財務情報を提供しません。.
パスワードやアカウント情報は共有しません。.
私は怪しいリンクはクリックしません。.
誰かに聞かれたからといって、急いで個人情報を提供するつもりはありません。.
私は会話をしているところです。.
もしエイミーが単にニューヨークに住む親切な人で、Facebookのおすすめを通じて私のプロフィールを見つけただけなら、この関係はそれ以上でも以下でもないのかもしれない。.
会話が最終的に次のような展開になった場合：
「ニール、仮想通貨について考えたことはありますか？」
良い...
またブログ記事を書くかもしれません。.
今のところ、 Facebook実験は継続中だ。
そして、この物語はまだ終わっていないような気がする。.
やったよ：Facebookで謎の友達リクエストを承認した
やったぞ。.
頭の中で「ニール、こういう話は大体どうなるか知ってるでしょ」という声が聞こえたが、私は確認ボタンをクリックした。
エイミー・フォードと私は、 Facebook。
自分の交際状況を更新した方がいい気がする。.
最初の章を読み逃した方のために説明すると、数日前、エイミーという人から友達リクエストが届きました。彼女が誰なのか全く知りませんでした。共通の友人が一人いただけで、彼女のプロフィールには疑問点が多々あったので、リクエストを承認すべきか削除すべきかをブログ記事にまとめて書いたほどです。.
好奇心が勝った。.
実験へようこそ。.
最初の発見：エイミーはまだ投稿を続けている
依頼を承認した後、ニューヨークのブロードウェイ・フリーマーケット＆グランドオークションに関する今日の新しい投稿に気づきました。
ブロードウェイの記念品、プログラム、オークション出品物、そして劇場の写真が掲載されている。.
わかった。.
それは確かに、すぐに受け取るよりも興味深いものです。
「こんにちは、お元気ですか？」
その7分後、驚くべき仮想通貨投資機会が訪れた。.
ここまでは順調ですね。.
しかし、そのリクエストを承認したことで、私は相手のプロフィールをより詳しく見ることができた。.
そしてその時、私はエイミーの履歴書に目を留めた。.
エイミーはどうやらとても忙しいようだ
プロフィールによると、エイミーは1社、2社ではなく、なんと 3社もの異なる雇用主 を記載している。
彼女は明らかに：
投資家 — ギルピン・ロッジ
オーナー — 不動産の楽しい側面
人事スペシャリスト - サムスングローバル
それは実に素晴らしい経歴ですね。.
投資家。.
事業主。.
人事専門家。.
読んでいるだけで疲れてしまう。.
そして、プロフィールには現在、 Facebookの友達が16人。
エイミーはFacebook上で友達の数よりも仕事の数の方が多いようだ。
私は批判しているわけではありません。.
彼女は単に仕事に非常に集中しているだけなのかもしれない。.
彼女は並外れたマルチタスク能力の持ち主なのかもしれない。.
LinkedInでは物足りなかったのかもしれない。.
そして、プロフィールの残りの部分
私が現在確認できる情報によると、彼女は次のとおりです。
ニューヨーク州ニューヨーク市在住。
韓国のソウル出身です。
独身です。.
リーズ大学に通いました。
それら3つの全く異なる役割で働いている（または働いていた）。.
彼女はニューヨークの観光スポットやイベントについて投稿している。.
これらのどれか一つでも、何か疑わしいことを証明するものだろうか？
いいえ。.
それは重要です。.
人は引っ越しをする。転職する。複数の仕事を掛け持ちする。Facebookの友達リストを常に大きく維持しているとは限らない。英語名を使う人もいる。そして、成功者であっても、型破りなキャリアパスを辿ることは珍しくない。.
しかし、知らない人からの一方的な友達申請と合わせるとどうなるでしょうか？
私の眉は上がったままです。.
おそらく両方の眉毛。.
さあ、待つしかない
私はエイミーにメッセージを送っていません。.
電話番号を聞いているわけではありません。.
会話をWhatsAppやTelegramに移すつもりはありません。.
私は投資の話をしているわけではありません。.
もしエイミーに、木曜日までに500ドルを47,000ドルに変えられるような仮想通貨の天才叔父がいたら….
おそらく今回は見送ると思います。.
今のところ、私はただこの先どうなるのか興味があるだけです。.
何も起こらないかもしれない。.
もしかしたらエイミーは実在の人物で、たまたま私に友達申請を送ってきただけなのかもしれない。.
いつか、彼女がなぜ私と繋がりを持ちたかったのかが分かるかもしれない。.
あるいは、次の章は自然に書き上げられるのかもしれない。.
どちらにしても、私は 「確認」。
実験は正式に開始されました。.
そしてエイミー、もしあなたが実在の人物で、最終的にこれらの投稿を目にすることがあれば：
こんにちは。.
どうか個人的に受け止めないでください。.
私の受信トレイは、私をあらゆる人を疑うように仕向けてきた。.
特に、Facebookの友達の数よりも仕事の数の方が多い人たち。.
頭金500ドルで全て？このTikTokの自動車アカウントは、見れば見るほど疑問が湧いてきた。
どうやらTikTokは、私がまだ車を必要としていると思っているようだ。.
この時点で、アルゴリズムは私にディーラーを開業させたいのかもしれないと思い始めている。.
今回見つけたのは「Michael Werve Cars Near You」というアカウントで、スクリーンショットを撮った時点では、プロフィールには4,300人以上のフォロワーと15,000件以上の「いいね！」が表示されていました。
経歴書には以下のことが約束されている。
「即日発送」
「1万ドル以下のお手頃価格の車」
「迅速な承認」
そしてもちろん、これらのTikTokの乗り物投稿に繰り返し登場する魔法の数字：
頭金500ドル
しかし、動画を見れば見るほど、疑問が湧いてきた。.
🚩 これは単に数台の安い中古車ではありません
その記録には、驚くほど多種多様な車両が掲載されている。.
2016年式のアウディA6が、頭金わずか500ドルで販売されている。
頭金1,000ドルで2021年型フォード・エスケープが手に入ります。
頭金わずか500ドルで2025年式のトヨタ・カローラが手に入ります。
走行距離73,000マイルの2018年型日産アルティマと一緒に写っている女性の写真があり、次のようなテキストが添えられています。
「おめでとうございます🎈🎊頭金はたったの800ドルです。」
そして、もっと興味深い話題に移りましょう。
「新型カイエンGTSクーペを売ります！」
動画には、車両運搬車からポルシェが降ろされる様子が映っており、次のように語られている。
「頭金500ドルだけで当日配送可能。」
かなり幅広い品揃えですね。.
エントリーレベルの車。.
高級車を使用.
SUV。.
ほぼ新車のトヨタ車。.
そして、ポルシェ・カイエンGTSクーペ。.
どうやら全て、驚くほど少額の頭金で結びついているようだ。.
🚩 それからカマロもある
ある動画が私の目を引いたのは、その車がディーラーの真ん前に停まっていたからだ。.
TikTokのオーバーレイにはこう書かれています。
価格：6,000ドル
頭金：800ドル
月々の支払い：250ドル
あらゆる信用状況に対応可能
しかし、カマロの後ろを見てください。.
販売店の看板には 「パイサノス・オート」。
それは、私が実際に検証できるものだった。.
Paisanos Autoは、テキサス州ヒューストンのWirt Road 2212番地にある実在の中古車販売店です。同社のウェブサイトにもその住所が記載されており、20年以上営業しているとのことです。Paisano 's Auto Sales
ここからがさらに面白くなる。.
Paisanosに関連するCamaro 2SSモデルの実際の出品を見つけました。2020年式Camaro 2SSの出品では、購入価格が3,500ドルではなく、頭金3,500ドルと記載されていました。別の2023年式Camaroの出品でも同様に頭金3,000ドルと記載されていました。OfferUp
Paisanosのウェブサイトでは、その区別がさらに明確にされています。免責事項には、Facebook Marketplaceで宣伝されている価格は 頭金を、実際の現金価格と融資条件は別であると記載されています。Paisano 's Auto Sales
したがって、実際のディーラーにある実際の車両の写真や動画は、 もので はありません。
それは非常に重要な違いです。.
🚩 それから私は場所に注目し始めました
これもまた、私を悩ませた点の一つだった。.
私はそのアカウントのショート動画をいくつか視聴しました。.
景色が変わる。.
劇的に。.
1台の車両は明らかにヒューストンのパイサノス・オートに置かれている。.
別の写真には、市街地の路上でポルシェを荷降ろししていると思われる輸送車が写っている。.
別の車両は、レンガ造りの住宅風の建物に囲まれた駐車場で撮影されている。.
夜になると、全く別の小売店の駐車場に別のカローラが現れた。.
経歴が異なるというだけでは何も証明になりません。正規のブローカー、複数の拠点を持つ販売店、または配送業者であれば、当然ながら様々な場所で車両を撮影することができます。.
しかし、あるアカウントが、非常に少額の頭金で購入可能な車両を次々と提示する場合、それらの場所が変わることは、私が知りたいと思うもう一つの理由になります。
実際の販売店はどこにありますか？
これらの車両は誰が所有しているのですか？
実際に目で見て確認できる場所はどこですか？
販売者はどの販売業者免許に基づいて営業していますか？
車体番号（VIN）は何ですか？
そして、なぜこれらの動画はこれほど多くの異なる場所から発信されているように見えるのでしょうか？
🚩 ポルシェの動画は輸送手段のように見えるが、販売促進ではない
特にカイエンの動画が私の目を引いた。.
本文にはこう書かれている。
「新型カイエンGTSクーペを売ります！」
そして：
「当日配送は頭金500ドルのみで承ります。」
しかし、私が目にしたのは、商用車運搬車と思われるものから降りてくるポルシェだった。.
それは、誰かがポルシェを輸送していたことを証明する。.
それは、そのTikTokアカウントがそのポルシェを所有していること、そのポルシェを売却したこと、あるいは500ドルの頭金でそのポルシェを私に届けることができることを証明するものではありません。
ソーシャルメディア向けコンテンツに共通する問題点は以下のとおりです。
実在する車だからといって、必ずしも真剣なオファーとは限らない。.
実際の輸送手段は、販売を証明するものではない。.
背景に実在のディーラーが写っているからといって、提携関係を証明するものではない。.
実際の顧客の写真だけでは、取引条件を単独で決定づけることはできません。.
写真は、写真に写っているものを証明する。.
必ずしも、それらを取り巻く物語そのものではない。.
💰実際の価値について話しましょう
ここから経済的な側面を無視することは難しくなる。.
例えば、「頭金わずか500ドル」で販売されている2025年型トヨタ・カローラを見てみましょう。
ケリーブルーブックによると、2025年型カローラの適正購入価格はグレードによって約21,400ドルから26,600ドルで、新車時のメーカー希望小売価格は23,460ドルから29,175ドルとなっている。Kbb.com
それから、 2021年型フォード・エスケープもあります。
KBBの現在の適正購入価格は、構成によって約13,900ドルから18,050ドルの範囲です。KBBの下取り価格の見積もりも約7,550ドルから12,200ドルです。Kbb.com
2016 アウディ A6?
KBBの現在の適正購入価格は、グレードによって約11,350ドルから14,600ドルの範囲です。Kbb.com
そして、 800ドルの頭金で購入したとされる2018年型日産アルティマは？
KBBは現在、グレードにもよるが、ディーラーの適正購入価格を約 10,200ドルから11,750ドルと見積もっており、これは記事に掲載されている走行距離73,000マイルの特定の車両を基準とした調整前の金額である 。Kbb.com
これは、正規の販売店が少額の頭金で車両ローンを提供できないという意味ではありません。.
もちろん可能です。.
しかし、頭金は購入価格ではありません。.
だからこそ、その他の資金調達情報が重要なのです。.
📊 MMRの卸売りについてはどうでしょうか？
また、これらのオファーをMMR（マンハイム・マーケット・レポート）と比較したかったのは、KBBの小売価格だけでは全体像を把握できないからです。
MMRは、マンハイムの実際のオークション取引に基づいた卸売ベンチマークです。マンハイムによると、同社のデータベースは米国とカナダ全土の数百万件のオークション取引から収集されています。
包括的な「MMR価格」を提示することの問題点は、 MMRは車両ごとに異なるということです。 走行距離、グレード、状態、地域、取引日などが影響します。TikTokで紹介された車両のVINと正確な仕様、そしてMMRへの直接アクセスがなければ、適当な数字をでっち上げて正確だと偽ることはできません。
しかし、現実世界にも例を見つけることができる。.
走行距離約15万マイルの2018年式日産アルティマ2.5 SのMMR（市場価格）中央値は 4,275ドルで、価格帯は約3,225ドル～5,350ドルだった 。AUTOMAX
2021年型フォード・エスケープの最近のマンハイム関連データによると、走行距離と状態によって価格が大きく異なる。走行距離の多いSEグレードのMMR中央値は3,425ドルだったのに対し、状態の良い別のグレードでは8,225ドルだった。最近のSELグレードでは6,000ドルだった。AUTOMAX
だからこそ、車体番号、走行距離、そして車の状態が重要なのです。.
そして、それが 「頭金500ドル」という が、消費者に実際に支払う金額についてほとんど何も伝えていない理由でもあるのです。
🚩 数学こそが重要だ
仮に誰かが頭金500ドルで2万ドルの車を本当にローンで購入したとしましょう。.
彼らは500ドルの車すら買っていない。.
彼らは500ドルを支払ったが、残りの元金、利息、税金、登録料、書類作成手数料、その他の費用を含めると、最終的には数万ドルかかる可能性がある。
だから私は知りたいのです。
実際の販売価格はいくらですか？
年利はいくらですか？
融資期間はどれくらいですか？
月々の支払額はいくらですか？
支払総額はいくらですか？
貸し手は誰ですか？
販売店手数料は別途かかりますか？
どのような信用資格が適用されますか？
500ドルは返金可能ですか？
そして――その話に入る前に――
このアカウントは実際にその車両を所有または代理していますか？
それらは迷惑な質問ではありません。.
それは 2万ドルの難問。
🚩 フォロワー数は認証を意味するものではありません
私が確認した時点で、そのアカウントには数千人のフォロワーがいた。.
それは信頼性を生み出す可能性がある。.
「この人物をフォローしている人が4000人もいる。これは間違いなく本物だ。」
いいえ。.
フォロワー数は販売許可証ではありません。.
「いいね！」は車の所有権を示すものではありません。.
閲覧数は車両識別番号（VIN）ではありません。.
洗練されたTikTokプロフィールは、そのアカウントの持ち主が動画に登場する車両を所有しているという証拠にはならない。.
また、プロフィール欄のリンクは、何千人もの人がそのアカウントをフォローしているからといって、必ずしも信頼できるものになるわけではありません。.
🏡 傍観者にならないで、良き隣人になろう
私が何度も立ち返ってしまうのは、この部分です。.
誰かが切実に交通手段を必要としている。.
彼らは融資を却下された。.
彼らの信用度は高くない。.
彼らは月曜日に出勤する必要がある。.
そしてTikTokはそれらに以下を提供する。
2025年型カローラ — 頭金500ドル
または：
当日配送 — 頭金500ドル
突然、経済的に不可能と思われたことが、可能に見えてきた。.
まさにそういう時に、他の人が質問することで状況が変わることがあるのです。.
友人や家族がこのようなオファーに興奮しているのを見かけたら、彼らを嘲笑してはいけません。.
彼らがそれを確認できるように手伝ってください。.
車体番号（VIN）を尋ねてください。.
販売店についてはご自身で調べてください。.
販売店に連絡する際は、TikTokのダイレクトメッセージで送られてきた番号ではなく、公式ウェブサイトに記載されている電話番号を使用してください。
車両の価値を確認してください。.
融資条件の詳細をご確認ください。.
そして、今日中に車を届けられると言われたからといって、安易に手付金を送金してはいけません。.
例えば、本物のPaisanos Autoは、ヒューストンにある住所、ウェブサイト、電話番号を独自に確認できる形で公開しています。Paisano 's Auto Sales。こうした情報を使って、敷地内で撮影された車両の写真を掲載している人物が、本当にその販売店を代表しているのかどうかを確認します。
なぜなら、この実験を通して私が繰り返し述べている一文があるからです。
実車だからといって、そのオファーが必ずしも本物になるとは限らない。.
そして、4000人のフォロワーも同様だ。.
500ドル、800ドル、あるいは 1ドル、画面の向こう側に実際に誰がいるのかを確認してください。
NielFlamm.com/blogをフォローして、怪しい車のオファー、不審なメール、採用詐欺、そしてTikTokが次に私が調査する必要があると判断したあらゆる事柄について、さらに詳しくご覧ください。
またしても399.99ドルのサブスクリプション？どうやらGeek SquadがFacebookイベントを開催するらしい。
知らなかった高額な定期購読サービスが他にもあった。.
そしてまたしても、詐欺師たちは親切にも、それを祝うFacebookイベントに私を招待してくれた。
このメールの件名は次のとおりです。
「ジョーダン・ラミレスがあなたをGeek Squadに招待しました。注文確認済み：INV#445016。金額：$399.99」
招待状によると、私はGeek SquadのPC保護プランに399.99ドルを支払ったことになっている。
ただ一つ、些細な問題があります。.
私はしませんでした。.
もしこれが見覚えのある話に思えるなら、それは当然のことです。.
🚩 この映画、前に見たことありませんか？
つい最近、Facebookのイベント招待状が届き、 498.99ドル が購読料として支払われたと記載されていました。
それは「アグネス・V・バーデン」からの引用です。
今回はジョーダン・ラミレス、ギークスクワッド、 $399.99.
別人。.
別の会社です。.
金額が異なります。.
しかし、驚くほど似た脚本だ。.
招待状には次のように記載されている。
「ビルは、不明な販売者のIPアドレスから、あなたのPayPalアカウントを使用して399.99ドルの購読料を支払いました。」
待って。.
ビルが戻ってきたのか？！
どうやらビルは私の架空のPayPalアカウントにアクセスして、かなり散財しているらしい。.
ビルとじっくり話し合って、境界線を明確にすることが有益だろう。.
🚩 Facebookが私に警告している
私が特に気に入っている点の一つは、警告メッセージがメッセージの一番上に表示されていることです。
「Metaはこのイベントの招待状を送信していません。リンクをクリックしたり、個人情報を入力したりする際はご注意ください。」
メタさん、ありがとう。.
メッセージを受信しました。.
これは重要な違いです。なぜなら、メールに表示されている送信者は次のとおりだからです。
ジョーダン・ラミレス <notification@facebookmail.com>
Facebook関連のメールアドレスを見た人は、そのメールの内容は信頼できるものだと考えるかもしれない。.
しかし、スクリーンショットを見れば何が起こっているのかがわかる。.
ジョーダン・ラミレスが私をイベントに招待してくれた。.
不審な内容は、 そのイベント招待状の中に。
正規のプラットフォームが通知を配信しているからといって、他のユーザーが作成したコンテンツが自動的に正規のものになるわけではない。.
🎉 私のギークスクワッドパーティーは何時から始まりますか？
招待状には、従来のFacebookの選択肢が表示されます。
行く
多分
行けない
見てみましょう。.
私は、399.99ドルのGeek Squadサブスクリプションの記念イベントに行くのだろうか？
私は以下の方向で考えています：
行けません。.
その日の夜は予定が入っています。.
具体的には、 このメッセージに記載されている電話番号には電話をかけないでください。
🚩 そこに電話番号があります
メッセージには、購入内容に見覚えがない場合は、以下の連絡先に連絡するようにと書かれています。
「解決センター」
さらに、便利なことに電話番号も記載されている。.
そこが注目すべき点だ。.
399.99ドルという恐ろしい料金は、確かにあなたの注意を引くでしょう。.
Geek Squadは 認知度の高いブランドを提供している。
PayPalは 金融要素を追加した。
そして、その電話番号は問題を即座に「解決」するための手段を提供する。.
まさにその時点で私は立ち止まるだろう。.
もし私が本当にGeek Squadから399.99ドルを請求されたと思っていたら、怪しいFacebookイベントに記載されていた番号には電話しないだろう。.
私はPayPal、クレジットカード、銀行口座をそれぞれ個別に確認します。.
そして、必要であれば、ギークスクワッドまたは関係する金融機関の正規の連絡先情報を独自に調べます。.
その不審なメッセージには、 問題点 と 解決策の。
🚩「Pay_Pal」が再び登場
これは、両方のメッセージで私が気づいたもう一つの点です。.
PayPalではありません。.
PayPal。.
以前の498.99ドルの購読案内も、ほぼ同じ文言を使用していた。.
今度はこれもそうだ。.
それでは比較してみましょう。.
前のメッセージ:
購読料は498.99ドルです。.
Facebookイベントへの招待状。.
「Pay_Pal」に関する申し立て。
販売者のIPアドレスは不明です。.
電話番号。.
現在のメッセージ:
Geek Squadのサブスクリプション料金は399.99ドルです。.
Facebookイベントへの招待状。.
「PayPal」に関する申し立て。
販売者のIPアドレスは不明です。.
電話番号。.
それは実に偶然ですね。.
あるいは、私たちは同じソーシャルエンジニアリングのテンプレートのバリエーションを見ているのかもしれない。.
🧠 この詐欺は実際にはギークスクワッドとは関係ありません
それは重要な点です。.
よく知られた会社名が、その話に信憑性を与えている。.
今日はギークスクワッドです。.
別の日には、PayPal、Norton、McAfee、Amazon、Microsoft、あるいは他の馴染みのあるブランドが標的になるかもしれない。.
重要なのは心理面だ。.
分かりますか：
$399.99
あなたの最初の反応はこうかもしれません。
私が買ったものって何？！
すると、次のようになります。
「この購入に見覚えがない場合は、ご連絡ください…」
完璧！
電話番号があるよ！
そして、実際に取引が存在するかどうかを確認する前に、あなたは相手と会話を始めるのです。.
だからこそ、緊急性は非常に効果的なのです。.
そのメッセージは必ずしも綿密な分析に耐えうる必要はない。.
綿密な分析を行う前に、まず行動を起こさせる必要があるのです。
🚩 その番号が正規の番号かどうかを確認するために電話をかけないでください
声に出して言うと当たり前のことのように思えるが、改めて言っておく価値はある。.
不審なメッセージで、何か恐ろしいことが起こったと告げられ、それを解決するための電話番号が記載されている場合：
不審なメッセージを使って、その不審なメッセージを検証しないでください。.
迂回してください。.
PayPalアプリを開いてください。.
銀行口座を確認してください。.
クレジットカードを確認してください。.
各自で会社の公式サイトにアクセスしてください。.
399.99ドルの取引がどこにも見当たらないのであれば、それは重要な情報です。.
不正な取引があった場合は、疑わしいメッセージに記載されている番号ではなく、独自に確認された情報を使用して金融機関に連絡してください。
🏡 傍観者にならないでください。良き隣人になりましょう。.
だから私はこれらの情報を共有し続けているのです。.
私はそのパターンを認識しています。なぜなら、それらを記録してきたからです。.
他の人はそう思わないかもしれない。.
ギークスクワッドという名前を見て、その名前を知ってパニックになる人もいるかもしれない。
自分の配偶者や子供が何かを買ったと思う人もいるかもしれない。.
自分のPayPalアカウントがハッキングされたのではないかと心配する人もいるかもしれない。.
そして、誰かがすぐに電話をかけてくるかもしれない。.
もしこのようなものを見かけたら、ただ削除して次に進むのではなく、対処してください。.
誰かに警告してください。.
ご両親に見せてください。.
近所の人に見せてあげましょう。.
自分のパソコンに何かおかしなことが起こると必ず電話をかけてくる人に、その様子を見せてあげましょう。.
不審なコンテンツは、適切なプラットフォームを通じて報告してください。.
良き隣人であるということは、時には単にこう言うことなのです。
「その番号には電話しないでください。まずはあなたの実際の口座を確認しましょう。」
ジョーダン、お断りしなければなりません
ジョーダン・ラミレスさん、私の架空の399.99ドルのGeek Squadサブスクリプションのお祝いに招待してくれてありがとう。
残念ながら：
行く？いや。.
もしかしたら？いや、やっぱり違う。.
行けない？それだ。.
どうやらビルと真剣に話し合う必要があるみたいだ。というのも、彼は私の架空の PayPal アカウントを使って勝手に定期購読を購入し続けているからだ。
NielFlamm.com/blogをフォローして、詐欺メール、怪しい採用担当者、疑わしい車のオファー、そして次に私の受信箱に届く奇妙な招待状などについて、さらに詳しくご覧ください。