"Tuntematon ostos Amazonissa": väärennetty puhelu tai tekstiviesti sen "peruuttamiseksi"

"Täällä Amazonin turvallisuusosasto. Olemme havainneet tililläsi 1 149 euron iPhone-oston. Jos et tehnyt ostosta, paina 1." Joskus se on nauhoitettu ääni, joskus ihminen hyvin harjoitellun käsikirjoituksen kanssa ja joskus tekstiviesti, jossa on linkki "tilauksen peruuttamiseen". Nimi voi olla Amazon, PayPal, AliExpress, suuri tavaratalo tai mikä tahansa tunnettu kauppa. Tavoite ei koskaan muutu: että kiireessä pysäyttää veloitus, jota ei ole olemassakaan, luovutat korttitietosi, pankkisi koodin tai puhelimesi tai tietokoneesi hallinnan.

Miten huijaus toimii?

Käsikirjoitus toistuu pienin muunnelmin:

1. Syötti. Automaattinen puhelu, tekstiviesti tai WhatsApp-viesti varoittaa kalliista tilauksesta, jota et tunnista: puhelin, kannettava, pelikonsoli, lahjakortteja. Summa on tarkoituksella suuri, jotta säikähdät.
2. Siirto "asiakaspalvelijalle". Jos painat näppäintä, soitat takaisin tai napautat linkkiä, vastaa joku, joka esittäytyy turvallisuusosastoksi tai asiakaspalveluksi. Hän tietää usein nimesi ja joskus osoitteesi, koska nämä tiedot kiertävät vanhoista tietovuodoista.
3. "Peruutus". Ostoksen "mitätöimiseksi" tai "rahojen palauttamiseksi" sinulta pyydetään jotakin näistä:
   • kortin täydelliset tiedot, "jotta voidaan varmistaa, että olet kortinhaltija";
   • juuri tekstiviestillä saamasi koodi, joka todellisuudessa hyväksyy maksun tai muutoksen verkkopankissasi;
   • että asennat "tuki"- tai "etäyhteys"-sovelluksen (AnyDesk, TeamViewer, QuickSupport tai vastaava), jotta "teknikko voi korjata asian";
   • että kirjaudut verkkopankkiisi "heidän katsoessaan", jotta "palautus voidaan käsitellä".
4. Isku. Kortillasi he tekevät ostoksia; koodilla he hyväksyvät maksuja tai lisäävät korttisi omaan puhelimeensa; etäyhteydellä he näkevät näyttösi, lukevat tekstiviestisi ja siirtävät rahojasi samalla kun luulet heidän auttavan.

On olemassa erityisen ovela muunnelma: väärennetty "liian suuri palautus". Etäyhteyden avulla huijari muokkaa näytölläsi näkyvää niin, että näyttää siltä kuin sinulle olisi palautettu 1 000 euroa 100 euron sijaan, ja pyytää sitten hätääntyneenä "palauttamaan erotuksen" tilisiirrolla tai lahjakorteilla. Mitään palautusta ei koskaan ollut: lähettämäsi rahat ovat omiasi.

Mitkä ovat varoitusmerkit?

• Sinua varoitetaan ostoksesta, jota et näe kaupan virallisessa sovelluksessa. Jos tilaus ei näy kohdassa "Tilaukseni", sitä ei ole olemassa.
• Sinua kiirehditään: "ostos käsitellään 30 minuutin kuluttua", "jos suljet puhelun, emme voi pysäyttää sitä".
• Sinua pyydetään asentamaan sovellus tilauksen peruuttamiseksi. Yksikään kauppa ei tarvitse laitteesi hallintaa peruuttaakseen ostoksen.
• Sinulta pyydetään tekstiviestillä tulevia koodeja. Ne koodit ovat allekirjoituksesi: joka niitä puhelimessa pyytää, aikoo käyttää niitä.
• Sinua pyydetään maksamaan, jotta saisit rahaa: lahjakortit, tilisiirrot tai "erotuksen palauttaminen".
• Tekstiviestin linkki ei vie viralliselle sivustolle, vaan samannäköiseen osoitteeseen, jossa on ylimääräisiä kirjaimia tai sanoja.
• Numero näyttää aidolta. Älä luota siihen: näytöllä näkyvä numero voidaan väärentää (spoofing), eikä tuttu nimi soittajan tunnistuksessa todista mitään.

Mitä teen heti, jos minulle soitetaan tai viesti tulee?

1. Sulje puhelu tai älä vastaa. Älä paina mitään näppäintä, älä soita takaisin annettuun numeroon äläkä napauta linkkiä.
2. Tarkista itse, omaa reittiäsi. Avaa kaupan virallinen sovellus tai kirjoita osoite itse selaimeen ja käy tilauksesi läpi. Jos mitään outoa ei ole, sait vastauksen.
3. Jos tilauksissa todella on jotain, mitä et tunnista, peruuta se sovelluksessa tai ota yhteyttä kauppaan sen virallisen sivuston tai sovelluksen ohjeosion kautta, ei koskaan soittajan antamaan numeroon.
4. Älä anna tietoja, koodeja tai salasanoja, vaikka henkilö tietäisi nimesi, osoitteesi tai korttisi viimeiset numerot.
5. Älä asenna mitään, mitä pyytää joku, joka otti sinuun yhteyttä pyytämättä.
6. Estä numero ja ilmoita siitä roskapuhelunumeroiden hakemistoon varoittaaksesi muita.

Yksi yksinkertainen sääntö tiivistää kaiken: jos he soittavat sinulle, sulje puhelu ja soita itse kanavaan, jonka olet itse etsinyt.

Entä jos olen jo antanut tietoja tai asentanut sovelluksen?

Toimi nopeasti ja tässä järjestyksessä:

1. Katkaise yhteys. Jos asensit etäyhteyssovelluksen, lopeta istunto, katkaise laitteen internetyhteys (lentotila tai wifi pois) ja poista sovellus.
2. Soita pankkiisi heti kortin takana tai pankin sovelluksessa olevaan viralliseen numeroon, ei sinulle annettuun numeroon. Pyydä sulkemaan kortti, tarkistamaan viimeaikaiset tapahtumat ja pysäyttämään odottavat siirrot. Mitä aiemmin soitat, sitä enemmän vaihtoehtoja on.
3. Vaihda salasanasi, mieluiten toiselta, puhtaalta laitteelta: ensin sähköposti, sitten verkkopankki ja kaupan tili. Ota kaksivaiheinen tunnistautuminen käyttöön.
4. Tarkista kaupan tili: kirjautuneet laitteet, uudet toimitusosoitteet, tallennetut kortit ja lahjakorttisaldo. Poista kaikki, mitä et tunnista.
5. Tarkista laite. Jos jollakulla oli etäyhteys, aja luotettava virustorjunta ja epäselvissä tapauksissa varmuuskopioi tietosi ja palauta laite tehdasasetuksiin.
6. Säilytä todisteet: kuvakaappaukset viesteistä, soittajan numero, kellonaika, maksukuitit ja asentamasi sovelluksen nimi.
7. Tee rikosilmoitus. Espanjassa Policía Nacionalille tai Guardia Civilille; muualla oman maasi poliisille, mukanasi kaikki edellä mainittu. Pankki pyytää yleensä rikosilmoitusta reklamaation käsittelyä varten.

Jos veloituksia tai siirtoja on jo tehty, kerromme oikaisukeinoista artikkelissa näin saat rahasi takaisin puhelinhuijauksen jälkeen.

Mihin ilmoitan ja keneltä saan apua?

• Poliisi: Espanjassa Policía Nacional (091) tai Guardia Civil (062), poliisiasemalla; muualla oman maasi poliisi. Jos olet välittömässä vaarassa, soita 112, hätänumero koko EU:ssa.
• Tietoturvan neuvontalinja: Espanjassa INCIBEn 017, maksuton ja luottamuksellinen, joka neuvoo tilien ja laitteiden kanssa; muualla oman maasi kansallinen kyberturvallisuusviranomainen tai huijausten ilmoituspalvelu.
• OSI (Oficina de Seguridad del Internauta), osa INCIBEä Espanjassa: julkaisee varoituksia käynnissä olevista huijauskampanjoista, mikä auttaa tarkistamaan, kiertääkö saamasi viesti jo. Monissa maissa on vastaava julkinen varoituspalvelu.
• Pankkisi, aina virallisia kanavia pitkin.
• Kauppa itse: suurilla alustoilla on ohjeissaan osio, jonka kautta voi ilmoittaa niiden nimissä tulevista epäilyttävistä viesteistä tai puheluista.

Usein kysytyt kysymykset

Soittaako Amazon minulle koskaan epäilyttävästä ostoksesta? Kauppa voi ottaa sinuun yhteyttä, mutta se ei pyydä puhelimessa korttitietoja, pankin koodeja tai etäyhteysohjelman asentamista. Jos epäilet, sulje puhelu ja tarkista tilauksesi virallisesta sovelluksesta.

Minulla ei ole Amazon-tiliä, ja minulle soitettiin silti. Miksi? Koska puheluita soitetaan massoittain. Huijarit käyttävät tunnetuimman kaupan nimeä, koska monella on siellä tili. Se, ettei sinulla ole, vahvistaa huijauksen.

Painoin vain 1 ja suljin puhelun. Onko se vaarallista? Yleensä ei. Todennäköisesti he varmistivat, että numerosi on käytössä, ja saat lisää yrityksiä. Älä anna tietoja myöhemmissä puheluissa ja estä numerot.

Annoin korttitiedot mutta en tekstiviestikoodia. Olenko turvassa? En täysin. Soita pankkiin ja sulje kortti: niillä tiedoilla voidaan yrittää ostoksia kaupoissa, jotka eivät vaadi lisätunnistautumista, ja sinulle soitetaan uudelleen koodin saamiseksi.

Lyhyesti

Ostoksen, jota et tunnista, tarkistat kaupan virallisesta sovelluksesta, et koskaan siitä puhelusta tai linkistä, joka siitä ilmoittaa. Kukaan asiallinen taho ei tarvitse koodejasi, korttiasi tai puhelimesi hallintaa tilauksen peruuttamiseen. Jos olet jo langennut: katkaise pääsy, soita pankkiin, vaihda salasanat ja tee rikosilmoitus. NoCallin kaltainen sovellus voi varoittaa, että muut ovat jo ilmoittaneet numerosta, ennen kuin vastaat, ja jos saat tällaisen puhelun, ilmoita siitä NoCallin roskapuhelunumeroiden hakemistoon: ilmoituksesi auttaa muita sulkemaan puhelun ajoissa.