“亚马逊上有一笔陌生订单”:以“取消”为名的虚假电话或短信

“这里是亚马逊安全部门。我们发现您的账户有一笔 1,149 欧元的 iPhone 订单。如果不是您本人购买,请按 1。”有时是录音,有时是照着熟练剧本说话的真人,有时则是一条带有“取消订单”链接的短信。冒用的名字可能是亚马逊、PayPal、速卖通、大型百货公司或任何知名商店。永远不变的是目的:让你在急于阻止一笔根本不存在的扣款时,交出银行卡信息、银行发来的验证码,或手机、电脑的控制权。

这种骗局是怎么运作的?

剧本几乎一成不变:

1. 诱饵。 一通自动语音电话、一条短信或 WhatsApp 消息,提醒你有一笔你不认识的高价订单:手机、笔记本电脑、游戏机、礼品卡。金额故意定得很高,让你慌张。
2. 转接“客服”。 如果你按键、回拨或点开链接,就会有人自称安全部门或客服接听。对方往往知道你的名字,有时还知道你的地址,因为这些信息来自早年泄露的数据,一直在流传。
3. “取消”。 为了“撤销订单”或“给你退款”,他们会要求以下其中一项:
   • 完整的银行卡信息,“以核实你是持卡人”;
   • 你刚收到的短信验证码,而它实际上是在授权一笔付款或网银设置的变更;
   • 安装“客服支持”或“远程协助”应用(AnyDesk、TeamViewer、QuickSupport 或类似软件),“让技术人员来处理”;
   • 在“他们看着”的情况下登录网银,以“办理退款”。
4. 下手。 拿到卡号就去消费;拿到验证码就授权付款,或把你的卡绑定到他们自己的手机上;有了远程控制,他们能看到你的屏幕、读取你的短信,在你以为对方在帮忙时把钱转走。

还有一种特别阴险的变种:虚假的**“多退了钱”**。借助远程控制,骗子篡改你屏幕上显示的内容,让你看起来像是被退了 1,000 欧元而不是 100 欧元,然后装作着急地请你“把差额退回来”,通过转账或礼品卡支付。根本没有任何退款:你转出去的是你自己的钱。

有哪些危险信号?

• 告诉你一笔在商店官方应用里看不到的订单。 如果“我的订单”里没有这笔订单,它就不存在。
• 催促你:“订单将在 30 分钟后处理”,“您一挂电话我们就无法拦截了”。
• 要求你安装应用来取消订单。 没有任何商店需要控制你的设备才能取消订单。
• 索要短信验证码。 验证码就是你的签名:在电话里向你要验证码的人,就是想用它。
• 要你先付钱才能收到钱: 礼品卡、转账或“退回差额”。
• 短信中的链接不是官方网站,而是多了字母或单词的相似网址。
• 号码看起来很正规。 别轻信:屏幕上显示的号码可以伪造(号码伪装),来电显示上出现知名名称也证明不了什么。

接到电话或收到短信时,现在该做什么?

1. 挂断或不回复。 不要按任何键,不要回拨对方给你的号码,也不要点链接。
2. 自己通过自己的途径核实。 打开商店的官方应用,或在浏览器中手动输入网址,查看你的订单。如果没有异常,答案就有了。
3. 如果确实有你不认识的订单,直接在应用中取消,或通过官方网站或应用的帮助中心联系商店,绝不要拨打来电者给你的号码。
4. 不要提供个人信息、验证码或密码,即使对方知道你的姓名、地址或卡号后几位。
5. 不要安装任何东西,只要要求来自一个你没有主动联系、却主动找上门的人。
6. 拉黑并举报该号码,在骚扰号码目录中提交,提醒其他人。

一条简单的规则可以概括一切:对方打来,就挂断,自己打过去,用你自己查到的渠道。

如果我已经提供了信息或安装了应用怎么办?

尽快按以下顺序处理:

1. 切断连接。 如果安装了远程控制应用,结束会话,让设备断开网络(飞行模式或关闭 Wi-Fi),并卸载该应用。
2. 立即致电你的银行,拨打银行卡背面或银行官方应用中的号码,而不是别人给你的号码。要求冻结银行卡、核查近期交易并拦截任何待处理的转账。越早打电话,可挽回的办法越多。
3. 修改密码,尽量在另一台安全的设备上操作:先改邮箱,再改网银和商店账户。开启两步验证。
4. 检查商店账户: 已登录的设备、新增的收货地址、保存的银行卡和礼品卡余额。删除你不认识的内容。
5. 检查设备。 如果有人远程控制过,用可信的杀毒软件扫描;如仍有疑虑,备份数据后将设备恢复出厂设置。
6. 保留证据: 短信截图、来电号码、时间、付款凭证以及所安装应用的名称。
7. 报警。 在西班牙,向国家警察(Policía Nacional)或国民警卫队(Guardia Civil)报案;在其他地方,向当地警方报案,并带上以上全部材料。银行处理索赔时通常会要求提供报案证明。

如果已经发生扣款或转账,我们在电话诈骗后如何追回钱款中介绍了申诉途径。

去哪里举报?可以向谁求助?

• 警方: 在西班牙,国家警察(091)或国民警卫队(062),可到警局或警卫站报案;在其他地方,联系当地警方。如有紧急危险,请拨打 112(欧盟通用紧急电话)或你所在国家的紧急电话。
• 网络安全求助热线: 在西班牙是 INCIBE 的 017,免费且保密,可指导你如何处理账户和设备;在其他地方,可联系本国的国家网络安全机构或反诈骗举报渠道。
• OSI(Oficina de Seguridad del Internauta,网民安全办公室),隶属西班牙 INCIBE:发布当前活跃诈骗活动的预警,可用来核实你收到的消息是否已在流传。许多国家都有类似的公共预警服务。
• 你的银行,务必通过官方渠道。
• 商店本身: 大型平台在帮助中心都设有入口,可举报冒用其名义的可疑消息或电话。

常见问题

亚马逊会因为可疑订单给我打电话吗? 商店可能会联系你,但不会在电话里索要银行卡信息、银行验证码,也不会要求你安装远程控制软件。只要有一丝怀疑,就挂断电话,到官方应用里查看订单。

我没有亚马逊账户,却还是接到了电话。为什么? 因为这类电话是大规模群发的。骗子使用最知名商店的名字,因为很多人都有账户。你没有账户,恰恰证明这是诈骗。

我只按了 1 就挂了,会有问题吗? 通常不会。最可能的情况是对方确认了你的号码在使用中,之后你会接到更多此类电话。之后的来电中不要提供任何信息,并拉黑这些号码。

我提供了银行卡信息,但没给短信验证码。安全吗? 不完全安全。请致电银行冻结银行卡:凭这些信息,对方可以在不要求额外验证的商户尝试消费,而且他们还会再打电话来骗取验证码。

总结

陌生订单要在商店的官方应用里核实,绝不要通过通知你的电话或链接核实。任何正规机构取消订单都不需要你的验证码、银行卡或手机控制权。如果已经上当,请切断访问、致电银行、修改密码并报警。像 NoCall 这样的应用可以在你接听之前提醒你,这个号码已被其他人举报过;如果你接到这类电话,请在 NoCall 骚扰号码目录中举报:你的提醒能帮助其他人及时挂断。