The e-mail comes from the designer of my website. Headline: Important: Website Updates and API Renewal required before October 15th.
The message lists a number of things that need to be done to ensure that the website is up to the latest standard of technology and continues to function properly. Would I like her to proceed?
Yuliya has done an excellent job designing the website and setting it up several years ago. She was great at guessing what I wanted and working together was a wonderful experience. Once the website was up, she also continued to maintain it. Things have run very smoothly. We usually communicate a few times a year when she sends a bill or I have a question.
A major update like the one described in the e-mail has never happened. But what do I know? So, I push “reply” and respond that what needs to be done needs to be done. The next response is about money. There are three levels of upgrade: Basic at $500, Standard at $850 and Comprehensive at $1200.In my case, the 2nd or 3rd option are recommended.
The annual fees for the maintenance and use of the domain are about $100, nowhere near these sums! For a moment, I wonder whether it’s worth having a website in the first place, consider to say no thank you and see what happens. But Yuliya’s advice has always been trustworthy.
They do these major upgrades, I know that. It happened with my cell-phone. I didn’t respond to something I should have responded to, found myself without service one morning and it took several hours to get things up and running again. If I let it slide now, it will probably mess things up and be more work for Yuliya as well.
I opt for the standard version and the next step is payment. Usually, I send a check, but the request is for PayPal or Venmo. Reluctantly, I agree to Paypal and receive the information.
Apparently, this is not going to Yuliya directly, there’s a different name. But then, a week is not much time to do upgrades for your customers. Her business must have grown and she’s had to hire contractors. That might also explain the fact that the messages I’m getting keep misspelling my first name. Yuliya has never done that. Maybe AI is sending out those messages…
Paypal rejects the payment twice with the notice of suspected fraud. In the end I install Venmo and the payment goes through.
As requested, I send the confirmation to Yuliya. For once, I break the continuous thread of messages I’ve used before by hitting” reply.” It’s the only explanation I have for the fact that this message miraculously reaches the right person. For this one, my computer must have used the e-mail address that’s on file. The real Yuliya replies: I NEVER SENT YOU A MESSAGE!
The mind works in mysterious ways, especially when it’s clogged up by the worst cold I’ve had in a decade. I should have left it alone until I felt better. But then it’ll be next week and I’ll have no time to deal with this because I have two performances at the end of the week - if I can swing it. And I have some talent in making up stories, excuses and explanations even on a good day.
In hindsight, everything falls into place, including the subtle change in the e-mail address. I’d noticed, but chosen to ignore it, because everything else seemed fine. The messages had her logo, signature, photograph, correct business- and contact information.
I immediately put in a dispute with Venmo. Today, three days later, I got the confirmation that the fraudulent payment will be refunded. The message looks authentic…
***
Postscript: Scam aimed at writers
As if one weren’t enough, on that same day I’d been dealing with another scam; this one connected to my memoir, More than the World in Black and White. I self-published it in 2019 and it’s available through Amazon.
The e-mail appeared to come from Canongate Books, a serious publisher. They were very complimentary about the book and interested in further communication, though without a clear purpose. Who doesn’t like a compliment, so I wrote back, eager to answer her questions.After an initial exchange of messages and an invitation on their part to write more, I became suspicious and turned to a friend who is great at researching the fine print. She found the evidence. Once again, there was a slight divergence between the legitimate and the fraudulent e-mail address.
This one didn’t cost me any money; “only” some thought and some time. The deeper issue is the breach of trust and the meanness behind these attempts. Canongate Books has a warning on their website which they’re asking to share. Here it is, hoping that it’s helpful. Take good care of yourselves
We are receiving multiple messages every day from writers who have been targeted by fraudulent emails pretending to come from Canongate editors. Please be extremely wary of approaches like these. Here’s what to look out for.
AI has made it suddenly much simpler to conduct elaborate scams aimed at writers, with approaches that are convincingly tailored to them and their work. As a result we are seeing a deluge of these scams, with editors (including Canongate editors), agents and other publishing industry professionals being impersonated at an industrial scale.
Typically these approaches begin with emails expressing enthusiasm for the writer’s work (including specific details). If the writer responds, the correspondence continues and can even grow to involve other seemingly legitimate ‘people’.
Ultimately, after leading the writer on, the goal is to extract money from them, perhaps by requiring payment for an editorial service as a condition of publication or representation.
There is no shame at all in being targeted by these kinds of scams or in wanting to believe them. They are sophisticated and cruel. The only shame belongs to the scammers.
Here are some steps you can take to protect yourself.
This is the best way to detect a fraud.
Look at the e-mail address
Canongate editors use @canongate.co.uk email addresses and will not contact you from other accounts or have you email them at another account. The same is true of other publishers and organisations.
Before replying, check that the domain of the email address that you are contacting is legitimate.
If you are still not sure, reach out
If the account you are emailing does not belong to a legitimate domain (@canongate.co.uk in the case of Canongate editors) then unfortunately you have been approached by a scammer. You should report the attempt as phishing/spam in your email client and not engage with them.
If you are still not 100% sure, you can find a public contact email for the publisher or agent that the email claims to be from and confirm it with them.
For example, we have an email address for general enquiries at info@canongate.co.uk. If you need to, you can reach out to us there.
Submission guidelines
It can also be worth checking for a publisher’s submission guidelines. Many publishers, including Canongate, typically acquire books through literary agents rather than approaching writers directly.
Look out for yourself and others
It’s disconcerting that our editors are being impersonated and heartbreaking to think of all the hopeful authors that are being preyed on.
If you are a writer, please look out for yourself and your community. Let others know that this is happening and how to look out for scams. Share this post if it is helpful.
----------------------
Die e-mail kommt von meiner Website-Designerin. Überschrift: Wichtig! Notwenige Website updates und API Anpassung bis spätestens zum 15. Oktober.
Da ist eine ganze Liste von Anpassungen, Änderungen, die durchgeführt werden müssen, damit die Website richtig funktioniert und die Technik auf dem neuesten Stand ist. Bin ich damit einverstanden, dass Yuliya die beschriebenen Massnahmen durchführt?
Yuliya hatte ausgezeichnete Ideen und Vorschläge, als sie die Website vor einigen Jahren entworfen und eingerichtet hat. Sie verstand immer, was mir vorschwebte und wir haben hervorragend zusammengearbeitet. Seit die Seite auf dem Internet ist, hat Yuliya sie weiterhin gewartet. Alles lief reibungslos. Normalerweise hören wir ein paar Mal im Jahr voneinander, wenn eine Zahlung oder Änderung fällig ist oder wenn ich eine Frage habe.
Ein so umfassendes Update wie das in der e-mail beschriebene hat es noch nie gegeben. Aber was weiss ich schon? Ich betätige die Antwortfunktion auf de e-mail und bitte Yuliya, zu tun was nötig ist.
In der folgenden Nachricht geht es um Geld. Es gibt drei verschiedene Stufen für das upgrade: Basic für $500, Standard für $850 oder Complett für $1200. Für meine Zwecke empfiehlt man Stufe 2 oder 3. Die jährlichen Kosten für Domain und Wartung betragen etwa $100 - ein Bruchteil der jetzt anfallenden Summen.
Einen Moment lang überlege ich, ob sich eine Website überhaupt lohnt für mein Ein-Frau-Miniunternehmen. Vielleicht sollte ich einfach dankend ablehnen und abwarten, was passiert. Allerdings hat Yuliya mich immer bestens beraten.
Ich weiss, dass es diese umfassenden Upgrades von Betriebssystemen ab und zu gibt. Ist bei meinem Handy passiert; da habe ich eine Nachricht nicht zeitgerecht beantwortet. Eines Morgens funktionierte plötzlich das Handy nicht mehr und es dauerte mehrere Studien bis der Tech Support die Sache wieder in Ordnung gebracht hatte. Wenn ich die Sache jetzt einfach ignoriere, geht nachher alles durcheinander und Yuliya hat noch mehr Arbeit.
Ich entscheide mich für die Standard-Version und jetzt geht’s ans Bezahlen. Normalerweise schicke ich einen Scheck, aber diesmal wird Paypal oder Venmo verlangt. Nach einigem Zögern entscheide ich mich für Paypal und bekomme die Zahlungsinformation.
Anscheinend geht die Zahlung nicht an Yuliya direkt; eine fremde Namensangabe taucht auf. Eine Woche für ein umfangreiches Upgrade aller Kunden ist nicht viel Zeit. Ihr Unternehmen muss gewachsen sein, und dann hat sie neue Mitarbeiter angeheuert. Das erklärt vielleicht auch die Tatsache, dass mein Name dauernd falsch geschrieben ist. Das ist bisher noch nie passiert. Vielleicht schickt ja KI die e-mails und es ist dümmer als man denkt…
Bezahlen mit Paypal geht zweimal schief, jedes Mal mit dem Vermerk: Verdacht auf Betrug. Schliesslich installiere ich die Venmo App und die Zahlung geht durch. Wie verabredet schicke ich Yuliya die Bestätigung, mit einer neuen e-mail. Und wie durch ein Wunder landet die bei der richtigen Person.
Antwort: ICH HABE DIR KEINE NACHRICHT GESCHICKT!
Der Geist arbeitet auf wundersame Weise, vor allem wenn er von der schlimmsten Erkältung der letzten 10 Jahre vernebelt ist. Ich hätte diese e-mails in Ruhe lassen sollen, bis es mir besser geht. Aber dann ist nächste Woche und ich habe keine Zeit wegen der zwei Konzerte Freitag und Sonntag - wenn ich die überhaupt auf die Reihe kriege… Und davon abgesehen bin ich auch an guten Tagen gerne geneigt, Geschichten, Entschuldigungen und Erklärungen zu erfinden…
Im Nachhinein macht alles Sinn, einschliesslich der vom Betrüger leicht geänderten originalen e-mail Adresse. Das war mir aufgefallen, aber ich hatte beschlossen, es zu ignorieren; denn alles andere schien zu stimmen: Name und Firmenlogo, Foto, Adresse und Kontaktinformation.
Umgehend legte ich bei Venmo Widerspruch gegen die Zahlung ein. Ich hatte Glück. Heute, drei Tage später, kam die Bestätigung dass das Geld zurückerstattet wird. Sie sieht authentisch aus…
***
Nachwort für Autoren
Als wenn ein Betrugsversuch nicht genug wäre, schlug ich mich am gleichen Tag mit noch einem weiteren herum. Die Nachricht hatte mein Memoir More than the World in Black and White zum Thema, das 2019 im Selbstverlag erschien und über Amazon erhältlich ist.
Die e-mail kam angeblich von Canongate Books, einem seriösen Verlag. Die Lektorin, die mich anschrieb, war von meinem Buch begeistert und interessiert an weiterer Information/Kommunikation, ohne allerdings eine direkte Absicht erkennen zu lassen. Aber wer freut sich nicht über ein Kompliment, also schrieb ich mal zurück. Die Antwort machte mich skeptisch, so fragte ich eine internet- und computerversierte Freundin um Rat. Sie spürte die verräterische gefälschte e-mail Adresse auf und wies mich ausserdem auf einen Text auf der Verlagswebsite hin, der vor Betrugsversuchen warnte.
Dieser kostete kein Geld, “nur” etwas Zeit und Überlegung. Ärgerlich war er trotzdem. Was mich an der Warnung des Verlags beeindruckt ist, dass sie ausser den äusserlichen Merkmalen solcher Betrugsversuche auf die menschliche Seite hinweist:
Täglich erreichen uns zahlreiche Nachrichten von Autoren, die von Betrügern angeschrieben worden sind, die vorgeben, Lektoren unseres Verlages zu sein. Seien Sie bitte äusserst vorsichtig im Umgang mit den betreffenden e-mails, die folgende Merkmale aufweisen:
Durch KI wird es auf einmal möglich, Betrugsversuche gezielt auf die individuelle Personen und Werke auszurichten. Das Resultat ist eine Welle von Betrugsversuchen, die angeblich von legitimen Lektoren, Agenten und anderen Repräsentanten aus dem Verlagswesen kommen.
In der Regel beginnt die Kontaktaufnahme mit begeisterten e-mails zu einem bestimmten Werk. Auf spezifische Details wird ausdrücklich Bezug genommen. Wenn der Autor antwortet, spinnt sich die Kommunikation fort, manchmal bis zu einem Punkt, wo sie auch noch andere “Personen” mit einschliesst.
Das letztendliche Ziel der Bemühungen sind Zahlungen des Autors an den Betrüger,, z.B. für Lektorat, Repräsentation, Veröffentlichung etc.
Es ist keine Schande, von solchen Betrügern angeschrieben zu werden und sich auf die Kommunikation einzulassen. Sie ist anspruchsvoll und intelligent. Die Absicht, die dahintersteht ist grausam, und die Schande liegt allein bei den Betrügern.
Es ist beunruhigend, dass unsere Lektoren von diesen Betrügern imitiert werden und herzzerreissend, dass hoffnungsvolle Autoren zu ihrer Beute werden. Wenn Sie schreiben, passen Sie auf sich und ihre künstlerische Gemeinschaft auf. Lassen Sie andere wissen, dass diese Betrugsversuche kursieren und wie man sie erkennt.
No comments:
Post a Comment