"Ukendt køb på Amazon": det falske opkald eller den falske sms om at "annullere" det

"Det er Amazons sikkerhedsafdeling. Vi har registreret et køb af en iPhone til 1.149 euro på din konto. Hvis det ikke var dig, så tryk 1." Nogle gange er det en optaget stemme, nogle gange et menneske med et velindøvet manuskript, og nogle gange en sms med et link til at "annullere ordren". Navnet kan være Amazon, PayPal, AliExpress, et stort stormagasin eller enhver kendt butik. Det, der aldrig ændrer sig, er målet: at du i farten for at stoppe en betaling, der ikke findes, udleverer dine kortoplysninger, en kode fra din bank eller kontrollen over din telefon eller computer.

Hvordan fungerer svindlen?

Manuskriptet gentager sig med få variationer:

1. Lokkemaden. Et automatisk opkald, en sms eller en WhatsApp-besked advarer dig om en dyr ordre, du ikke kender: en telefon, en bærbar, en spillekonsol, gavekort. Beløbet er bevidst højt, så du bliver bange.
2. Viderestillingen til en "medarbejder". Trykker du på en tast, ringer tilbage eller trykker på linket, svarer en person, der præsenterer sig som sikkerhedsafdeling eller kundeservice. Vedkommende kender ofte dit navn og nogle gange din adresse, fordi de oplysninger cirkulerer fra gamle datalæk.
3. "Annulleringen". For at "annullere købet" eller "tilbagebetale dine penge" beder de om en af disse ting:
   • dine fulde kortoplysninger, "for at bekræfte, at du er kortholder";
   • koden, du lige har fået på sms, som i virkeligheden godkender en betaling eller en ændring i din netbank;
   • at du installerer en "support"- eller "fjernadgangs"-app (AnyDesk, TeamViewer, QuickSupport eller lignende), så "en tekniker kan løse det";
   • at du logger på din netbank, "mens de ser med", for at "behandle refusionen".
4. Slaget. Med dit kort handler de; med koden godkender de betalinger eller lægger dit kort ind på deres egen telefon; med fjernadgang ser de din skærm, læser dine sms'er og flytter dine penge, mens du tror, de hjælper dig.

Der findes en særlig snedig variant: den falske "for meget refunderet". Med fjernadgang manipulerer svindleren det, du ser på skærmen, så det ser ud, som om du har fået 1.000 euro tilbage i stedet for 100, og beder dig så nervøst om at "sende forskellen tilbage" via bankoverførsel eller gavekort. Der var aldrig nogen refusion: pengene, du sender, er dine egne.

Hvad er advarselstegnene?

• De advarer dig om et køb, du ikke kan se i butikkens officielle app. Hvis ordren ikke står under "Mine ordrer", findes den ikke.
• De presser dig: "købet behandles om 30 minutter", "hvis du lægger på, kan vi ikke stoppe det".
• De beder dig installere en app for at annullere en ordre. Ingen butik har brug for at styre din enhed for at annullere et køb.
• De beder om koder, der kommer på sms. De koder er din underskrift: den, der beder om dem i telefonen, vil bruge dem.
• De beder dig betale for at modtage penge: gavekort, overførsler eller "send forskellen tilbage".
• Linket i sms'en fører ikke til den officielle hjemmeside, men til en lignende adresse med ekstra bogstaver eller ord.
• Nummeret ser ægte ud. Stol ikke på det: nummeret på skærmen kan forfalskes (spoofing), og et kendt navn i nummervisningen beviser intet.

Hvad gør jeg lige nu, hvis de ringer, eller sms'en kommer?

1. Læg på, eller svar ikke. Tryk ikke på nogen tast, ring ikke tilbage til det nummer, de giver dig, og tryk ikke på linket.
2. Tjek selv, ad din egen vej. Åbn butikkens officielle app eller skriv adressen i browseren selv, og gennemgå dine ordrer. Er der intet mærkeligt, har du dit svar.
3. Er der virkelig en ordre, du ikke kender, så annuller den i selve appen eller kontakt butikken via hjælpesektionen på den officielle hjemmeside eller app, aldrig via det nummer, opringeren gav dig.
4. Udlever ikke oplysninger, koder eller adgangskoder, heller ikke selvom personen kender dit navn, din adresse eller de sidste cifre på dit kort.
5. Installer intet, som en person, der har kontaktet dig uopfordret, beder dig om.
6. Bloker nummeret og anmeld det i oversigten over spamnumre for at advare andre.

En enkel regel opsummerer det hele: Ringer de til dig, så læg på og ring selv via en kanal, du selv har fundet.

Hvad hvis jeg allerede har givet oplysninger eller installeret appen?

Handl hurtigt og i denne rækkefølge:

1. Afbryd forbindelsen. Har du installeret en fjernadgangsapp, så afslut sessionen, kobl enheden fra internettet (flytilstand eller sluk wi-fi) og afinstaller appen.
2. Ring til din bank nu på det officielle nummer bag på dit kort eller i bankens app, ikke på et nummer, du har fået. Bed dem spærre kortet, gennemgå de seneste transaktioner og stoppe ventende overførsler. Jo før du ringer, jo flere muligheder er der.
3. Skift dine adgangskoder, helst fra en anden, ren enhed: først din e-mail, så netbanken og butikskontoen. Slå totrinsbekræftelse til.
4. Gennemgå din butikskonto: tilknyttede enheder, nye leveringsadresser, gemte kort og saldo på gavekort. Fjern alt, du ikke kender.
5. Tjek enheden. Hvis nogen har haft fjernadgang, så kør et pålideligt antivirusprogram, og tag ved tvivl en sikkerhedskopi og nulstil enheden.
6. Gem beviser: skærmbilleder af sms'erne, nummeret der ringede, tidspunktet, betalingskvitteringer og navnet på den installerede app.
7. Anmeld det til politiet. I Spanien til Policía Nacional eller Guardia Civil; andre steder til politiet i dit land, med alt ovenstående. Banken beder som regel om en politianmeldelse for at behandle en klage.

Hvis der allerede er trukket penge eller lavet overførsler, forklarer vi i sådan får du dine penge tilbage efter telefonsvindel, hvilke klagemuligheder der er.

Hvor anmelder jeg det, og hvem kan hjælpe mig?

• Politi: i Spanien Policía Nacional (091) eller Guardia Civil (062) på stationen; andre steder politiet i dit land. Er du i umiddelbar fare, så ring 112, alarmnummeret i hele EU.
• Hjælpelinje for it-sikkerhed: i Spanien INCIBEs 017, gratis og fortrolig, som rådgiver dig om dine konti og enheder; andre steder dit lands nationale cybersikkerhedsmyndighed eller svindelanmeldelsestjeneste.
• OSI (Oficina de Seguridad del Internauta), en del af INCIBE i Spanien: udsender advarsler om aktive svindelkampagner, nyttigt til at tjekke, om beskeden du fik, allerede cirkulerer. Mange lande har en lignende offentlig advarselstjeneste.
• Din bank, altid via de officielle kanaler.
• Butikken selv: de store platforme har i deres hjælp et sted, hvor du kan rapportere mistænkelige beskeder eller opkald, der bruger deres navn.

Ofte stillede spørgsmål

Ringer Amazon nogensinde til mig om et mistænkeligt køb? En butik kan kontakte dig, men den beder dig ikke i telefonen om kortoplysninger, bankkoder eller om at installere fjernadgangssoftware. Er du i tvivl, så læg på og tjek dine ordrer i den officielle app.

Jeg har ingen Amazon-konto og blev ringet op alligevel. Hvorfor? Fordi opkaldene foretages i stor skala. De bruger navnet på den mest kendte butik, fordi mange har en konto der. At du ikke har en, bekræfter, at det er svindel.

Jeg trykkede bare 1 og lagde på. Er det et problem? Som regel ikke. Sandsynligvis har de bekræftet, at dit nummer er aktivt, og du får flere forsøg. Giv ingen oplysninger ved senere opkald, og bloker numrene.

Jeg gav mine kortoplysninger, men ikke sms-koden. Er jeg sikker? Ikke helt. Ring til banken og få kortet spærret: med de oplysninger kan de forsøge køb hos forhandlere, der ikke kræver ekstra bekræftelse, og de ringer igen for at få koden.

Kort sagt

Et køb, du ikke kender, tjekker du i butikkens officielle app, aldrig via opkaldet eller linket, der fortæller om det. Ingen legitim aktør har brug for dine koder, dit kort eller kontrollen over din telefon for at annullere en ordre. Er du allerede faldet for det: afbryd adgangen, ring til banken, skift adgangskoder og anmeld det. En app som NoCall kan advare dig om, at et nummer allerede er anmeldt af andre, før du svarer, og får du et af disse opkald, så anmeld det i NoCalls oversigt over spamnumre: din anmeldelse hjælper andre med at lægge på i tide.