"عملية شراء غير معروفة على أمازون": المكالمة أو الرسالة المزيفة لـ"إلغائها"

"نتصل بك من قسم الأمان في أمازون. رصدنا على حسابك عملية شراء هاتف iPhone بقيمة 1149 يورو. إن لم تكن أنت من قام بها، اضغط 1." أحيانًا يكون صوتًا مسجّلًا، وأحيانًا شخصًا يتبع نصًا متمرَّنًا عليه جيدًا، وأحيانًا رسالة نصية فيها رابط لـ"إلغاء الطلب". قد يكون الاسم أمازون أو PayPal أو AliExpress أو متجرًا كبيرًا أو أي متجر معروف. أما ما لا يتغير أبدًا فهو الهدف: أن تعطيهم بيانات بطاقتك أو رمزًا من مصرفك أو التحكم في هاتفك أو حاسوبك وأنت مستعجل لإيقاف خصم غير موجود أصلًا.

كيف تعمل هذه الحيلة؟

يتكرر السيناريو بتغييرات بسيطة:

1. الطُّعم. مكالمة آلية أو رسالة نصية أو رسالة واتساب تنبّهك إلى طلب باهظ لا تعرفه: هاتف، حاسوب محمول، جهاز ألعاب، بطاقات هدايا. المبلغ مرتفع عمدًا كي تفزع.
2. التحويل إلى "موظف". إذا ضغطت زرًا أو عاودت الاتصال أو فتحت الرابط، يرد عليك شخص يقدّم نفسه على أنه قسم الأمان أو خدمة العملاء. غالبًا يعرف اسمك، وأحيانًا عنوانك، لأن هذه البيانات متداولة من تسريبات قديمة.
3. "الإلغاء". لـ"إلغاء الشراء" أو "إعادة أموالك" يطلبون منك أحد هذه الأمور:
   • بيانات البطاقة كاملة، "للتحقق من أنك صاحبها"؛
   • الرمز الذي وصلك للتو برسالة نصية، وهو في الحقيقة يعتمد دفعة أو تغييرًا في خدماتك المصرفية عبر الإنترنت؛
   • أن تثبّت تطبيق "دعم" أو "وصول عن بعد" (AnyDesk أو TeamViewer أو QuickSupport أو ما شابهها) كي "يحل الفني المشكلة"؛
   • أن تدخل إلى حسابك المصرفي "بينما يشاهدون" من أجل "معالجة الاسترداد".
4. الضربة. ببطاقتك يشترون؛ وبالرمز يعتمدون مدفوعات أو يضيفون بطاقتك إلى هواتفهم؛ وبالوصول عن بعد يرون شاشتك ويقرؤون رسائلك وينقلون أموالك بينما تظن أنهم يساعدونك.

وهناك نسخة ملتوية بشكل خاص: "الاسترداد الزائد" المزيف. عبر الوصول عن بعد، يتلاعب المحتال بما تراه على الشاشة ليبدو أنهم أعادوا إليك 1000 يورو بدلًا من 100، ثم يطلب منك بقلق أن "تعيد الفرق" بتحويل مصرفي أو ببطاقات هدايا. لم يحدث أي استرداد قط: المال الذي ترسله هو مالك أنت.

ما علامات الخطر؟

• ينبّهونك إلى عملية شراء لا تراها في التطبيق الرسمي للمتجر. إن لم يظهر الطلب في "طلباتي" فهو غير موجود.
• يستعجلونك: "ستُعالَج عملية الشراء خلال 30 دقيقة"، "إن أغلقت الخط فلن نستطيع إيقافها".
• يطلبون منك تثبيت تطبيق لإلغاء طلب. لا يحتاج أي متجر إلى التحكم في جهازك لإلغاء عملية شراء.
• يطلبون رموزًا تصلك برسائل نصية. هذه الرموز هي توقيعك: من يطلبها عبر الهاتف يريد استخدامها.
• يطلبون منك أن تدفع كي تستلم مالًا: بطاقات هدايا أو تحويلات أو "إعادة الفرق".
• رابط الرسالة لا يقود إلى الموقع الرسمي، بل إلى عنوان مشابه فيه حروف أو كلمات زائدة.
• الرقم يبدو حقيقيًا. لا تثق به: يمكن تزوير الرقم الظاهر على الشاشة (spoofing)، والاسم المعروف في معرّف المتصل لا يثبت شيئًا.

ماذا أفعل الآن إذا اتصلوا بي أو وصلتني الرسالة؟

1. أغلق الخط أو لا ترد. لا تضغط أي زر، ولا تعاود الاتصال بالرقم الذي يعطونك إياه، ولا تفتح الرابط.
2. تحقق بنفسك، بطريقتك. افتح التطبيق الرسمي للمتجر أو اكتب عنوانه يدويًا في المتصفح وراجع طلباتك. إن لم يكن هناك شيء غريب، فقد حصلت على الجواب.
3. إن كان هناك فعلًا طلب لا تعرفه، ألغِه من التطبيق نفسه أو تواصل مع المتجر عبر قسم المساعدة في موقعه أو تطبيقه الرسمي، وليس أبدًا عبر الرقم الذي أعطاك إياه المتصل.
4. لا تعطِ بيانات أو رموزًا أو كلمات مرور، حتى لو كان الشخص يعرف اسمك أو عنوانك أو آخر أرقام بطاقتك.
5. لا تثبّت أي شيء يطلبه منك شخص تواصل معك دون أن تطلب ذلك.
6. احظر الرقم وأبلغ عنه في دليل الأرقام المزعجة لتنبيه الآخرين.

قاعدة واحدة بسيطة تلخص كل ما سبق: إن اتصلوا هم بك، فأغلق الخط واتصل أنت عبر قناة بحثت عنها بنفسك.

وماذا لو كنت قد أعطيت البيانات أو ثبّتّ التطبيق؟

تحرك بسرعة وبهذا الترتيب:

1. اقطع الاتصال. إن ثبّتّ تطبيق وصول عن بعد، أنهِ الجلسة وافصل الجهاز عن الإنترنت (وضع الطيران أو إيقاف الواي فاي) واحذف التطبيق.
2. اتصل بمصرفك فورًا على الرقم الرسمي المطبوع خلف بطاقتك أو الظاهر في تطبيقه، لا على رقم أعطوك إياه. اطلب إيقاف البطاقة ومراجعة العمليات الأخيرة ووقف أي تحويل معلّق. كلما اتصلت أبكر، زادت الخيارات المتاحة.
3. غيّر كلمات المرور، من جهاز آخر نظيف إن أمكن: البريد الإلكتروني أولًا، ثم الخدمات المصرفية عبر الإنترنت وحساب المتجر. فعّل التحقق بخطوتين.
4. راجع حسابك في المتجر: الأجهزة المتصلة، وعناوين الشحن الجديدة، والبطاقات المحفوظة، ورصيد بطاقات الهدايا. احذف ما لا تعرفه.
5. افحص الجهاز. إن كان لأحد وصول عن بعد، شغّل برنامج مكافحة فيروسات موثوقًا، وإن ساورك الشك فاحفظ نسخة من بياناتك وأعد ضبط الجهاز.
6. احتفظ بالأدلة: لقطات شاشة للرسائل، والرقم الذي اتصل بك، والوقت، وإيصالات الدفع، واسم التطبيق الذي ثبّتّه.
7. قدّم بلاغًا. في إسبانيا إلى الشرطة الوطنية (Policía Nacional) أو الحرس المدني (Guardia Civil)؛ وفي أماكن أخرى إلى الشرطة في بلدك، مع كل ما سبق. عادةً يطلب المصرف البلاغ لمعالجة أي اعتراض.

إن كانت هناك خصومات أو تحويلات قد تمت بالفعل، نشرح في كيف تستعيد أموالك بعد احتيال هاتفي طرق المطالبة.

أين أبلّغ ومن أطلب المساعدة؟

• الشرطة: في إسبانيا، الشرطة الوطنية (091) أو الحرس المدني (062)، في المخفر أو المركز؛ وفي أماكن أخرى، شرطة بلدك. إن كنت في خطر مباشر، اتصل بالرقم 112 (رقم الطوارئ في كامل الاتحاد الأوروبي) أو برقم الطوارئ في بلدك.
• خط المساعدة في الأمن السيبراني: في إسبانيا، الرقم 017 التابع لـ INCIBE، مجاني وسري، ويرشدك إلى ما يجب فعله بحساباتك وأجهزتك؛ وفي أماكن أخرى، الهيئة الوطنية للأمن السيبراني أو جهة الإبلاغ عن الاحتيال في بلدك.
• OSI (مكتب أمن مستخدم الإنترنت) التابع لـ INCIBE في إسبانيا: ينشر تنبيهات حول حملات الاحتيال النشطة، وهي مفيدة للتحقق مما إذا كانت الرسالة التي وصلتك متداولة بالفعل. لدى بلدان كثيرة خدمة تنبيهات عامة مشابهة.
• مصرفك، دائمًا عبر قنواته الرسمية.
• المتجر نفسه: لدى المنصات الكبرى في صفحات المساعدة قسم للإبلاغ عن الرسائل أو المكالمات المشبوهة التي تستخدم اسمها.

أسئلة شائعة

هل تتصل بي أمازون أحيانًا بشأن عملية شراء مشبوهة؟ قد يتواصل معك متجر ما، لكنه لن يطلب منك عبر الهاتف بيانات بطاقتك أو رموز مصرفك أو أن تثبّت برنامج وصول عن بعد. عند أي شك، أغلق الخط وراجع طلباتك في التطبيق الرسمي.

ليس لدي حساب على أمازون ومع ذلك اتصلوا بي. لماذا؟ لأن المكالمات جماعية. يستخدمون اسم أشهر متجر وهم يعلمون أن كثيرين لديهم حساب فيه. وعدم امتلاكك حسابًا يؤكد أنها عملية احتيال.

ضغطت 1 فقط ثم أغلقت الخط. هل حدث شيء؟ عادةً لا. الأرجح أنهم تأكدوا أن رقمك فعّال، وستصلك محاولات أخرى. لا تعطِ أي بيانات في المكالمات التالية واحظر الأرقام.

أعطيتهم بيانات البطاقة لكن ليس رمز الرسالة. هل أنا في أمان؟ ليس تمامًا. اتصل بمصرفك لإيقاف البطاقة: بتلك البيانات قد يحاولون الشراء من متاجر لا تطلب تحققًا إضافيًا، وسيعاودون الاتصال بك للحصول على الرمز.

باختصار

عملية الشراء التي لا تعرفها تتحقق منها في التطبيق الرسمي للمتجر، لا من المكالمة أو الرابط الذي يعلنها. لا تحتاج أي جهة مشروعة إلى رموزك أو بطاقتك أو التحكم في هاتفك لإلغاء طلب. إن كنت قد وقعت فيها، فاقطع الوصول واتصل بمصرفك وغيّر كلمات المرور وقدّم بلاغًا. يمكن لتطبيق مثل NoCall أن ينبّهك إلى أن رقمًا ما سبق أن أبلغ عنه آخرون قبل أن ترد، وإن وصلتك مكالمة من هذا النوع فأبلغ عنها في دليل الأرقام المزعجة في NoCall: بلاغك يساعد الآخرين على إغلاق الخط في الوقت المناسب.