Burlas, e-mail Niel um. para Flamm

Mais um dia, mais uma oferta gratuita: pelos vistos, os Correios querem dar-me um carrinho

A minha caixa de entrada fez isso de novo.


Desta vez, fui aparentemente selecionado para uma oportunidade especial: um carrinho novinho em folha dos Correios dos EUA (USPS) em troca de responder a um breve inquérito.


Um carrinho grátis! Do Serviço Postal dos Estados Unidos!


Só posso presumir que este é o início da minha ascensão à grandeza nos correios. Talvez a minha próxima promoção envolva entregar correio, conduzir um camião ou tornar-me Diretor-Geral dos Correios.


Há apenas um pequeno problema: suspeito fortemente que este e-mail é uma fraude.


O e-mail que pretende a minha opinião

A mensagem chegou com o seguinte assunto:


“Conclua a pesquisa e desbloqueie a sua recompensa”


A mensagem partiu de um remetente que se identifica como “Survey Rewards Desk”, utilizando o endereço de e-mail maninotify@moneyroutezone.com.


Dentro da embalagem, há uma mensagem formatada para parecer uma promoção dos Correios dos EUA (USPS). Ela trata-me como "Caro Cliente USPS" e oferece um suposto novo carrinho dos Correios em troca do preenchimento de um inquérito sobre a minha experiência com o serviço postal.


O e-mail inclui ainda um botão "INICIAR PESQUISA".


Aparentemente, as minhas opiniões sobre o seguimento de encomendas e a velocidade de entrega são tão valiosas que mereço um carrinho postal premium.


Fiquei comovido(a).


Mas antes de me começar a imaginar a passear pelo bairro com o meu novo equipamento postal, vamos ver o que esta mensagem realmente me quer dizer.


Os sinais de alerta estão a chegar mais depressa do que a correspondência

1. O endereço de e-mail do remetente não corresponde ao do USPS.

A mensagem utiliza moneyroutezone.com, que não é um domínio oficial da USPS. O nome de visualização do remetente pode parecer convincente, mas os nomes de visualização são fáceis de inventar.


Isto por si só não prova quem enviou o e-mail, mas é um motivo importante para sermos cautelosos.


2.º A saudação é genérica.

“Caro Cliente USPS” não é uma mensagem personalizada. Não identifica uma transação específica, uma entrega ou um programa legítimo do USPS.


Os burlões enviam frequentemente mensagens a um grande número de pessoas, na esperança de que um número suficiente delas morda o isco.


3.º O brinde gratuito foi criado para me fazer clicar.

A oferta afirma que posso receber um novo carrinho dos Correios dos EUA (USPS Cart) respondendo a algumas perguntas. A mensagem descreve o inquérito como voluntário e diz que levará apenas alguns minutos.


Esta é uma fórmula conhecida: ofereça algo apelativo, faça com que a tarefa pareça fácil e incentive o destinatário a clicar num botão.


O que acontece depois de clicar? A captura de ecrã não nos diz. Pode levar a uma página de phishing, a um pedido de informações pessoais, a um inquérito para recolha de dados ou a outra oferta enganosa. Não consigo confirmar o destino ou as intenções do remetente apenas com base na captura de ecrã.


4.º A marca não estabelece legitimidade.

A mensagem utiliza o nome USPS e a imagem de um carrinho de correio para dar um aspeto oficial à oferta.


Mas incluir o nome de uma organização reconhecida num e-mail não significa que essa organização o tenha enviado.


5.º O remetente quer que eu tome uma atitude.

O grande botão “INICIAR PESQUISA” é o elemento central do e-mail. É aí que o remetente quer a minha atenção.


Não vou clicar só para saber se o carrinho prometido existe.


Afinal, o que é um carrinho USPS?

O e-mail descreve a recompensa como um "carrinho premium" e menciona a entrega da encomenda, o seguimento da expedição e a satisfação geral com a rapidez de entrega.


Talvez a imagem tenha a intenção de tornar a recompensa tangível e entusiasmante. Mas a oferta levanta uma questão bastante óbvia: porque é que o USPS distribuiria equipamento a destinatários aleatórios de e-mails em troca de alguns minutos para responder a um inquérito?


Não posso descartar todas as possíveis promoções legítimas com base numa captura de ecrã. No entanto, esta mensagem não fornece qualquer evidência convincente de que a oferta seja uma promoção oficial do USPS.


Se o USPS estiver realmente a realizar um inquérito ou a oferecer uma recompensa, eu deveria ser capaz de verificar isso de forma independente através do site oficial do USPS ou de um canal de apoio ao cliente de confiança.


Não preciso de usar o link neste e-mail para saber.

O que vou fazer

Vou deixar esse botão de pesquisa como está.

Eis a minha abordagem quando recebo um e-mail a oferecer um presente de uma empresa conhecida:

  • Não clique em links ou botões em mensagens inesperadas.

  • Não abra anexos inesperados.

  • Verifique o endereço de e-mail real do remetente, e não apenas o nome de utilizador.

  • Visite o site oficial da empresa de forma independente para verificar a oferta.

  • Nunca forneça palavras-passe, dados de pagamento ou informações pessoais confidenciais para reclamar uma recompensa não verificada.

  • Denuncie mensagens suspeitas através do canal oficial apropriado e apague-as.

E não, não vou responder ao remetente para perguntar onde está o meu carrinho.

Suspeito que esta conversa seria tão produtiva como pedir a um e-mail suspeito que se verificasse.

A minha caixa de entrada acha que sou muito especial

Entre prémios surpresa, ofertas de empréstimos suspeitas, oportunidades de emprego inacreditáveis ​​e recompensas mistério, a minha caixa de correio parece convencida de que sou alguém de extraordinária importância.

Hoje, aparentemente, estou apenas a uma breve pesquisa de me tornar o orgulhoso proprietário de um carrinho dos Correios dos EUA (USPS Cart).

Amanhã, quem sabe? Talvez os correios me ofereçam um serviço de triagem gratuito.

Vou tentar não me deixar levar.

A questão não é que toda a pesquisa ou oferta promocional seja fraudulenta. É que uma recompensa inesperada, uma marca familiar e um botão em destaque não provam que uma oferta seja legítima.

Os burlões sabem que as coisas grátis chamam a nossa atenção. Também sabem que as pessoas são mais propensas a clicar quando uma mensagem parece vir de uma empresa que reconhecem.

Portanto, antes de responder a um inquérito, reclamar um prémio ou fornecer informações pessoais, pare e verifique.

Quanto a mim, continuarei a receber as minhas correspondências da forma tradicional.

Pela caixa de correio — não por um e-mail suspeito que promete equipamento postal gratuito.

Já recebeu um e-mail semelhante com um "brinde" ou recompensa por pesquisa? Envie as suas capturas de ecrã e relatos de experiência para niel@nielflamm.com. Remova informações pessoais, detalhes da conta e outros dados confidenciais antes de enviar.

Vamos comparar as nossas experiências e ajudar outras pessoas a reconhecer os sinais de alerta.

Leia mais
Burlas, e-mail, Walmart Niel Flamm Burlas, e-mail, Walmart Niel Flamm

Uma nova tática de burla fez-me olhar duas vezes: “Password de encomenda do Walmart: 88458”

Quando pensei que os burlões da minha caixa de correio já se tinham instalado numa rotina confortável de cobranças falsas no PayPal, subscrições da Geek Squad e convites para distribuir centenas de dólares, alguém aparentemente decidiu que o guião precisava de uma atualização.

Esta fez-me olhar duas vezes.

O assunto do e-mail diz:


“Password de encomenda Walmart: 88458”


Palavra-passe?


Espera.

Solicitei a redefinição da minha palavra-passe do Walmart?

Não.

E foi exatamente este pequeno momento de incerteza que me chamou a atenção.

Este parece diferente

A maioria dos e-mails fraudulentos que tenho recebido praticamente anunciam-se sozinhos.

Gastou US$ 499,99!

A TUA ASSINATURA DA GEEK SQUAD FOI RENOVADA!

LIGUE PARA ESTE NÚMERO IMEDIATAMENTE!


Querem pânico.

Este é mais silencioso.

O corpo do e-mail não contém nenhuma mensagem real. Em vez disso, tem dois anexos: um ficheiro HTML e o que parece ser uma fatura.

O remetente apresentado é:

noreply@solodax.com

No entanto, o assunto faz referência ao Walmart.

Isso basta para eu parar.


Se isto supostamente se refere à minha conta Walmart, porque é que a mensagem está a vir de um domínio completamente diferente?


E porque precisaria de abrir anexos para descobrir o que se passa com a minha palavra-passe?


Não, obrigado.

A palavra-chave “password” quase funcionou

É isso que eu acho interessante neste.

Ao ver a palavra "password" , questionei-me instintivamente se tinha solicitado uma redefinição de password.

Por um instante, a mensagem fez-me questionar a minha própria memória.


Isto é potencialmente muito mais eficaz do que outra fatura absurda de 499,99 dólares.

As pessoas redefinem as palavras-passe o tempo todo. Por vezes esquecemo-nos que solicitamos uma reposição. Por vezes, um aplicativo desconecta-nos. Por vezes, recebemos alertas de segurança legítimos quando alguém tenta aceder a uma conta.

Portanto, ver Walmart + Encomenda + Palavra-passe juntos numa linha de assunto pode gerar confusão suficiente para levar alguém a investigar.

E investigar pode significar abrir um destes anexos.

É aí que eu paro.

Dois anexos? Estou bem.

Um dos anexos termina com a extensão .htm.


Este é um ficheiro HTML — uma página web comprimida num ficheiro.

Abrir um anexo HTML inesperado pode levar alguém a um login falso ou a outro conteúdo enganador, concebido para parecer legítimo. Não vou abri-lo para descobrir o que este em particular faz.

O segundo anexo parece ser uma fatura.

Eu também não vou abrir essa, obrigada.

Se o Walmart precisar que eu tome alguma medida em relação à minha conta, não preciso de nenhum anexo do solodax.com para avançar.

Posso abrir a aplicação do Walmart ou digitar o endereço do site oficial do Walmart no meu browser e verificar a minha conta lá.

O e-mail suspeito não me dá qualquer pista de como o investigar.

É por isso que continuo a partilhar isto

Os golpes nem sempre têm o seguinte aspeto:

“OLÁ, CARO SENHOR, O SENHOR GANHOU 47 MILHÕES DE DÓLARES.”

Por vezes são desorganizados.

Por vezes, são polidos.

Por vezes, usam nomes de empresas conhecidas.

E, por vezes, tudo o que precisam é de uma palavra — como palavra-passe— para me fazer parar e refletir:

“Espera... eu fiz alguma coisa?”

Eu olhei duas vezes.

Depois olhei para o remetente.

Em seguida, examinei os anexos.

E lembrei-me:

Não solicitei uma redefinição de palavra-passe.

Mistério resolvido.

Nenhum anexo aberto.

Nenhum link foi clicado.

Nenhuma palavra-passe foi inserida.

E, aparentemente, pela primeira vez, Bill tinha o dia de folga.

Envie-me as suas tentativas de golpe

Continuo a documentar as diferentes táticas que chegam à minha caixa de entrada, porque ver exemplos reais pode facilitar o reconhecimento da próxima mensagem suspeita.

Se recebeu um e-mail suspeito de ser uma fraude, uma tentativa de phishing, uma fatura falsa, uma mensagem suspeita de redefinição de palavra-passe ou outra tentativa criativa de obter as suas informações, envie-me uma captura de ecrã e descreva a sua experiência:

niel@nielflamm.com

Em primeiro lugar, remova ou oculte quaisquer informações pessoais, financeiras ou de conta sensíveis.

Os golpistas mudaram de tática.

Assim, continuarei prestando atenção.

Se não solicitei a redefinição da palavra-passe, não vou abrir um anexo para perceber porque é que alguém acredita que o fiz.

Leia mais
Burlas, e-mail Niel um. para Flamm

A conta voltou — duas vezes: aparentemente, a minha conta falsa do PayPal teve uma manhã agitada

Neste momento, acho que o Bill precisa de uma intervenção.


Se tem acompanhado as minhas aventuras com e-mails fraudulentos, talvez se lembre do Bill. O Bill é a pessoa misteriosa que continua a aparecer nestas faturas e convites falsos, supostamente usando a minha conta PayPal para comprar coisas que nunca encomendei.


Bem, o Bill está de volta.


E desta vez, trouxe amigos.


No dia 1 de outubro, recebi mais dois convites suspeitos para eventos. Chegaram com apenas um minuto de diferença.


A primeira mensagem veio de Ramadhan Riyanto às 9h52.


A segunda mensagem veio de Anne Gomez às 9h53.


Aparentemente, os burlões acreditam na eficiência.


Primeiro convite: 499,99 dólares

O Ramadão convidou-me para:


“O seu pedido foi confirmado: INV#445016. Valor: $499,99”


Que gesto tão atencioso.


De acordo com o convite, o Bill terá pago 499,99 dólares por uma subscrição usando a minha conta “Pay_Pal”.


Sim, PayPal.


Talvez o primo menos conhecido do PayPal.


E, naturalmente, se não reconhecesse a compra, havia um número de telefone conveniente para a "Central de Resolução"


Conveniente para quem é outra questão.


O convite até me ofereceu as opções já conhecidas:


Indo. Talvez. Não posso ir.


Eu escolho "Não posso ir".


Tenho um conflito de horários.


Estou ocupado a tentar não perder 499,99 dólares.


Um minuto depois: Mais uma festa!

Aparentemente, recusar uma compra imaginária não foi suficiente.


Às 9h53 — apenas um minuto depois— a Anne Gomez convidou-me para outro evento:


“Encomenda da Geek Squad confirmada: INV#445027. Valor: $399,99”


E adivinhem quem fez a compra?


CONTA!


O Bill terá gasto mais 399,99 dólares usando a minha conta imaginária do PayPal.


Assim, em apenas um minuto, Bill terá acumulado 899,98 dólares em cobranças falsas.


Bill, amigo...


Precisamos de falar sobre os seus hábitos de consumo.


As semelhanças são quase cómicas

Coloque estas duas mensagens lado a lado, e o padrão torna-se fácil de perceber.


Remetente diferente.


Número de fatura diferente.


Valores diferentes em dólares.


Número de telefone diferente do suposto Centro de Resolução.


Mas quase tudo o resto segue a mesma fórmula.


Ambos chegaram como convites para eventos.


Ambos afirmam que o Bill usou a minha conta PayPal.


Ambos mencionam um "IP de vendedor desconhecido"


Ambas disponibilizam um número de telefone para contestar a transação.


Ambas criam uma sensação de urgência em torno de uma compra que supostamente não fiz.


E ambos contêm um aviso logo no próprio e-mail:


“Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”


A esta altura, o aviso poderia muito bem estar a piscar em néon.


Ontem foi a Geek Squad. Hoje é jornada dupla.

O que torna isto ainda mais engraçado é que estes convites chegaram pouco depois de outro convite falso da Geek Squad sobre o qual escrevi recentemente.


Aquele que Bill afirmou ter gasto $399.99.


Agora, alegadamente, Bill gastou mais 499,99 dólares e 399,99 dólares.


A minha amiga fictícia está a fazer uma verdadeira farra de compras.


Se isto continuar, terei de encenar uma intervenção financeira fictícia.


Porquê enviar dois tão próximos um do outro?

Obviamente, não consigo saber quem está por detrás destas mensagens apenas com base nos e-mails, e não posso afirmar se os dois convites foram gerados pela mesma pessoa ou organização.


Mas a redação e o momento quase idênticos merecem atenção.


É por isso que continuo a documentar estas mensagens.


Um e-mail estranho pode fazer com que alguém pare e se questione se existe realmente um problema com a conta.


Quando aparecem várias versões quase idênticas, a fórmula torna-se muito mais fácil de visualizar.


O nome da empresa pode mudar.


O valor pode sofrer alterações.


O remetente pode mudar.


O número de telefone pode mudar.


Mas o objectivo fundamental parece manter-se o mesmo:


Deixe-me suficientemente preocupado para que eu reaja antes que pare para pensar.


Ainda não liguei

Se recebesse uma notificação com aparência legítima sobre uma transação PayPal, Geek Squad, banco ou cartão de crédito que não reconhecesse, não utilizaria o número de telefone fornecido num e-mail suspeito.


Acederia diretamente à aplicação ou site oficial da empresa e verificaria a minha conta por conta própria.


O e-mail não me diz como verificar.


Essa é uma distinção importante.


E eu definitivamente não chamaria um misterioso "Centro de Resolução" só porque o Bill supostamente foi às compras outra vez.


Vai? Talvez? Não pode ir?

Continuo a adorar que cheguem como convites para eventos.


Imagine poder adicionar isto ao meu calendário:


9h00 — Perda de 399,99$


22h — Perda de mais 499,99 dólares


Dress code: Desporto fino.


Refrescos: Não há.


Arrependimento financeiro: Gratuito.


DE RSVP?


Não posso ir.

Continuem a enviar-me as vossas histórias de golpes

Continuarei a documentar isto porque quanto mais exemplos virmos, mais fácil será reconhecer os padrões.

Se recebeu uma fatura suspeita, notificação de compra falsa, fraude num evento do Facebook, falsificação de identidade do PayPal, mensagem da Geek Squad ou outra tentativa criativa de tirar o seu dinheiro, envie-me a sua história e capturas de ecrã para:

niel@nielflamm.com

Basta remover ou ocultar quaisquer informações pessoais ou financeiras sensíveis antes de enviar.

E o Bill?

Se alguém o vir, por favor avise-o de que os seus privilégios no PayPal foram oficialmente revogados.

Leia mais
Burlas, Geek Squad, PayPal Niel Flamm Burlas, Geek Squad, PayPal Niel Flamm

Mais um convite fraudulento: aparentemente fui convidado a doar 399,99 dólares

A minha caixa de entrada fez mais uma vez um convite muito generoso.


Desta vez, Maulana Utomo convidou-me para um evento chamado:


“Encomenda da Geek Squad confirmada: INV#88452. Valor: $399,99”


Que gesto tão atencioso.


Algumas pessoas são convidadas para casamentos.


Algumas pessoas são convidadas para festas de aniversário.


Aparentemente, sou convidado a dar dinheiro ou informações pessoais a burlões.


Preciso mesmo de uma vida social melhor.


Vou, talvez ou não posso ir?

Esta é a minha parte favorita destes convites falsos para eventos do Facebook.


De acordo com a mensagem, supostamente tenho uma encomenda da Geek Squad no valor de 399,99 dólares.


Naturalmente, o Facebook dá-me três opções:


Ida

Talvez

Não posso ir


Deixe-me consultar o meu calendário...


Não.


Infelizmente, estarei ocupado nessa noite e não darei 399,99 dólares a estranhos.


Eu escolho " Não posso ir".



O Bill está de volta!

Li então a descrição e, aparentemente, um velho amigo regressou.


Conta.


O convite diz:


"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"


Conta!


Já falámos sobre isso.


Num dos meus e-mails anteriores sobre subscrições misteriosas, o Bill terá gasto 450 dólares usando a minha conta PayPal.


Agora está de volta por mais 399,99 dólares.


Neste momento, o Bill tem mais assinaturas do que eu.


Alguém precisa de confiscar o cartão de crédito imaginário dele.


Geek Squad, PayPal e Facebook caem em burla...

Esta mistura reúne vários nomes conhecidos.


O título do evento faz referência à Geek Squad.


A descrição faz referência ao PayPal— embora escrita de forma criativa como “Pay_Pal”.


O próprio e-mail vem de um convite para um evento do Facebook.


E depois há um número de telefone que supostamente pertence a um "Centro de Resolução"


É muita identidade visual da marca condensada numa única mensagem.


Mas há também algo mais que se destaca no topo do e-mail:


“Aviso: Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou fornecer informações pessoais.”


Esta é, provavelmente, a frase mais útil de todo o e-mail.


Para que estou exatamente a ser convidado?

É isso que torna estas mensagens engraçadas para mim.


O e-mail diz literalmente:


“Diga-lhes se pode comparecer.”


Chegar a quê?


A minha transação não autorizada de 399,99 dólares?


Vai haver bolo?


Devo levar um presente?


Preciso de confirmar presença?


Porque, do meu ponto de vista, isto parece um convite para se preocupar com uma cobrança indevida, ligar para o número fornecido e, potencialmente, entregar dinheiro, informações da conta, informações pessoais — ou alguma combinação dos três.


Essa é uma festa da qual terei todo o gosto em perder.


A urgência é o ponto central

O valor de 399,99 dólares não está lá porque alguém me cobrou necessariamente 399,99 dólares.


Está ali para me chamar a atenção.


Os nomes de empresas reconhecíveis chamam a minha atenção.

A expressão “vendedor desconhecido” gera preocupação.

O número de telefone permite-me tomar uma ação imediata.

Juntando tudo, a esperança parece bastante óbvia:

Reaja primeiro. Investigue depois.

Estou a fazer o oposto.

Se receber alguma mensagem suspeita a alegar que fui cobrado por uma empresa, posso verificar a conta de forma independente através da aplicação ou website legítimo da empresa, em vez de utilizar as informações de contacto presentes na mensagem suspeita.

Eu não preciso da ajuda do Bill.

Obrigado pelo convite

Por isso, Maulana, obrigado por se ter lembrado de mim.

Infelizmente, devo recusar respeitosamente o seu convite para entregar potencialmente 399,99 dólares e as minhas informações pessoais.

Eu já tenho planos.

Vou clicar em Delete.

E o Bill?

Por favor, pare de comprar.

Tem uma história de burla para contar? Partilhe comigo!

Estas mensagens continuam a chegar, e eu continuarei a documentá-las.

Se recebeu um e-mail suspeito de fraude, uma fatura falsa, um convite suspeito no Facebook, uma compra mistério, uma mensagem de texto de phishing ou outra tentativa criativa de obter o seu dinheiro ou informações, envie para:

niel@nielflamm.com

Envie uma captura de ecrã e diga-me o que aconteceu. Certifique-se de que remove ou oculta quaisquer informações pessoais ou financeiras sensíveis antes de o fazer.

Talvez o seu burlão possa encontrar-se com Bill.

Aparentemente, têm interesses semelhantes.

Leia mais
golpes Niel Flamm golpes Niel Flamm

Os e-mails fraudulentos estão a tornar-se preguiçosos: "Obrigado pelo seu pedido"... Que pedido?

Aparentemente, a minha maratona de compras imaginária continua.

Após compras de Bitcoin, subscrições misteriosas, renovações do Geek Squad, convites para eventos no Facebook e até mesmo uma reparação de relógios que nunca solicitei, os burlões aparentemente decidiram que estavam a trabalhar demasiado.

Porquê dar-se ao trabalho de criar uma fatura falsa elaborada quando pode simplesmente enviar:

“Obrigado pelo seu pedido.”

Qual a ordem?

Excelente questão.

Dois dias, dois pedidos mistério

Ontem, recebi um e-mail de “Manthan Williams” com o assunto:

“Re: Obrigado pelo seu pedido 1KJBO6SYBRM6TJBQLEDV”

Havia um vínculo.

E quase nada mais.

Hoje, “Elizabeth Lewis” juntou-se à festa com:

“Obrigado pelo seu pedido 0RQKQA6198JOMD57P”

Outro número de ordem aleatória.

Outro anexo.

Outro e-mail praticamente sem qualquer explicação.

Aparentemente, o serviço ao cliente adotou o minimalismo.

Ao menos diga-me o que comprei

É isso que torna estes e-mails quase engraçados.

Sem loja identificável.

Sem descrição do produto.

Preço não apresentado de forma destacada.

Nenhuma explicação útil sobre o que supostamente pedi.

Justo:

Obrigado pelo seu pedido. Segue o anexo.

Ah, claro. Deixe-me abrir imediatamente um anexo misterioso de uma conta aleatória do Gmail para descobrir o que supostamente comprei.

O que poderia correr mal?

Não vou abrir.

Esse é um ponto importante. Não preciso de abrir um anexo não solicitado para investigar uma compra que não reconheço.

Se de facto fizer uma encomenda, posso verificar o vendedor ou a conta de pagamento de forma independente.

Os endereços aleatórios do Gmail não estão a ajudar

Um dos e-mails afirma ser de Elizabeth Lewis, mas chega de um endereço de Gmail aparentemente não relacionado.

A outra afirma ser de Manthan Williams e também vem de um endereço de Gmail não relacionado.

As pessoas legítimas poderiam usar o Gmail?

Claro.

Mas quando um e-mail inesperado de "encomenda" chega de uma conta aleatória do Gmail, não fornece praticamente nenhuma informação e me pede para abrir um anexo para saber mais, a minha curiosidade não está a ganhar esta batalha.

Apagar é mais rápido do que clicar duas vezes.

O acessório é o isco

Estas mensagens utilizam uma abordagem ligeiramente diferente dos esquemas de convites falsos do PayPal e do Facebook que tenho vindo a documentar.

Estas mensagens tentaram assustar-me com uma grande quantia de dinheiro e induzir-me a ligar para um número de telefone.

Parecem ter sido concebidas para despertar curiosidade:

O que é que eu pedi?

Quanto me cobraram?

Alguém usou o meu cartão de crédito?

O que tem este anexo?

E é exatamente por isso que estou a deixar o apego de lado.

O medo pode fazer com que as pessoas se conectem.

Mas a curiosidade também pode.

O meu eu imaginário tem um estilo de vida muito peculiar

Segundo a minha caixa de entrada, o Niel imaginário tem estado ocupado.

Bitcoin.

Geek Squad.

Assinaturas misteriosas.

Reparação de relógios.

Mais assinaturas misteriosas.

E agora, duas encomendas misteriosas em dois dias.

A única coisa que falta é saber o que realmente comprei.

Vamos lá, burlões.

Se é para inventar coisas para eu comprar, pelo menos que sejam interessantes.

Diga-me que comprei um Ferrari.

Um apartamento à beira-mar.

Um jato privado.

Talvez um fornecimento vitalício de Coca-Cola Zero.

Dê-me algo que valha a pena comprar por acidente.

Em vez disso, recebo:

PEDIDO 0RQKQA6198JOMD57P.

Estou desapontado.

Recebeu um e-mail de burla? Envie-me

Continuo a colecioná-las porque as táticas mudam constantemente, embora o objetivo continue a ser o mesmo: fazer-nos reagir antes de pararmos para pensar.

Se recebeu um e-mail suspeito, uma fatura falsa, um pedido misterioso, uma mensagem de texto de phishing, um esquema nas redes sociais ou outra tentativa criativa de tirar o seu dinheiro, por favor, avise-me:

niel@nielflamm.com

Conte-me o que aconteceu e envie uma captura de ecrã, se tiver. Por favor, remova ou oculte informações pessoais ou financeiras sensíveis antes de enviar qualquer coisa.

Talvez mostre isso numa postagem futura.

Até lá, Elizabeth e Manthan:

Obrigado por me agradecer os meus pedidos.

Sejam o que forem.

Leia mais