«Άγνωστη αγορά στο Amazon»: η ψεύτικη κλήση ή το SMS για να την «ακυρώσετε»

«Σας καλούμε από το τμήμα ασφαλείας της Amazon. Εντοπίσαμε στον λογαριασμό σας αγορά ενός iPhone αξίας 1.149 ευρώ. Αν δεν την κάνατε εσείς, πατήστε 1.» Άλλοτε είναι ηχογραφημένη φωνή, άλλοτε ένας άνθρωπος με καλά προβαρισμένο σενάριο και άλλοτε ένα SMS με σύνδεσμο για να «ακυρώσετε την παραγγελία». Το όνομα μπορεί να είναι Amazon, PayPal, AliExpress, ένα μεγάλο πολυκατάστημα ή οποιοδήποτε γνωστό κατάστημα. Αυτό που δεν αλλάζει ποτέ είναι ο στόχος: στη βιασύνη σας να σταματήσετε μια χρέωση που δεν υπάρχει, να δώσετε τα στοιχεία της κάρτας σας, έναν κωδικό της τράπεζας ή τον έλεγχο του κινητού ή του υπολογιστή σας.

Πώς λειτουργεί αυτή η απάτη;

Το σενάριο επαναλαμβάνεται με ελάχιστες παραλλαγές:

1. Το δόλωμα. Μια αυτόματη κλήση, ένα SMS ή ένα μήνυμα στο WhatsApp σάς ειδοποιεί για μια ακριβή παραγγελία που δεν αναγνωρίζετε: ένα κινητό, ένα laptop, μια κονσόλα, δωροκάρτες. Το ποσό είναι σκόπιμα υψηλό, για να τρομάξετε.
2. Η μεταφορά σε έναν «εκπρόσωπο». Αν πατήσετε ένα πλήκτρο, καλέσετε πίσω ή πατήσετε τον σύνδεσμο, απαντά κάποιος που συστήνεται ως τμήμα ασφαλείας ή εξυπηρέτηση πελατών. Συχνά γνωρίζει το όνομά σας και μερικές φορές τη διεύθυνσή σας, επειδή αυτά τα στοιχεία κυκλοφορούν από παλιές διαρροές.
3. Η «ακύρωση». Για να «ακυρώσουν την αγορά» ή να «σας επιστρέψουν τα χρήματα», σας ζητούν ένα από τα εξής:
   • τα πλήρη στοιχεία της κάρτας, «για να επιβεβαιώσουμε ότι είστε ο κάτοχος»·
   • τον κωδικό που μόλις λάβατε με SMS, ο οποίος στην πραγματικότητα εγκρίνει μια πληρωμή ή μια αλλαγή στο e-banking σας·
   • να εγκαταστήσετε μια εφαρμογή «υποστήριξης» ή «απομακρυσμένης πρόσβασης» (AnyDesk, TeamViewer, QuickSupport ή παρόμοια) ώστε «ένας τεχνικός να το διορθώσει»·
   • να μπείτε στο e-banking σας «ενώ εκείνοι παρακολουθούν» για να «διεκπεραιωθεί η επιστροφή».
4. Το χτύπημα. Με την κάρτα σας κάνουν αγορές· με τον κωδικό εγκρίνουν πληρωμές ή προσθέτουν την κάρτα σας στο δικό τους κινητό· με την απομακρυσμένη πρόσβαση βλέπουν την οθόνη σας, διαβάζουν τα SMS σας και μετακινούν τα χρήματά σας, ενώ εσείς νομίζετε ότι σας βοηθούν.

Υπάρχει μια ιδιαίτερα ύπουλη παραλλαγή: η ψεύτικη «υπερβολική επιστροφή». Με απομακρυσμένη πρόσβαση, ο απατεώνας αλλοιώνει ό,τι βλέπετε στην οθόνη ώστε να φαίνεται ότι σας επιστράφηκαν 1.000 ευρώ αντί για 100 και μετά σας ζητά αγχωμένος να «επιστρέψετε τη διαφορά» με έμβασμα ή δωροκάρτες. Δεν έγινε ποτέ καμία επιστροφή: τα χρήματα που στέλνετε είναι δικά σας.

Ποια είναι τα σημάδια κινδύνου;

• Σας ειδοποιούν για μια αγορά που δεν βλέπετε στην επίσημη εφαρμογή του καταστήματος. Αν η παραγγελία δεν εμφανίζεται στις «Παραγγελίες μου», δεν υπάρχει.
• Σας πιέζουν χρονικά: «η αγορά θα ολοκληρωθεί σε 30 λεπτά», «αν κλείσετε, δεν θα μπορέσουμε να τη σταματήσουμε».
• Σας ζητούν να εγκαταστήσετε μια εφαρμογή για να ακυρώσετε μια παραγγελία. Κανένα κατάστημα δεν χρειάζεται να ελέγξει τη συσκευή σας για να ακυρώσει μια αγορά.
• Σας ζητούν κωδικούς που έρχονται με SMS. Αυτοί οι κωδικοί είναι η υπογραφή σας: όποιος σας τους ζητά τηλεφωνικά θέλει να τους χρησιμοποιήσει.
• Σας ζητούν να πληρώσετε για να λάβετε χρήματα: δωροκάρτες, εμβάσματα ή «επιστροφή της διαφοράς».
• Ο σύνδεσμος του SMS δεν οδηγεί στον επίσημο ιστότοπο, αλλά σε μια παρόμοια διεύθυνση με επιπλέον γράμματα ή λέξεις.
• Ο αριθμός φαίνεται γνήσιος. Μην τον εμπιστεύεστε: ο αριθμός που εμφανίζεται μπορεί να είναι πλαστός (spoofing) και ένα γνωστό όνομα στην αναγνώριση κλήσης δεν αποδεικνύει τίποτα.

Τι κάνω αμέσως αν με καλέσουν ή έρθει το SMS;

1. Κλείστε ή μην απαντήσετε. Μην πατήσετε κανένα πλήκτρο, μην καλέσετε πίσω τον αριθμό που σας δίνουν και μην πατήσετε τον σύνδεσμο.
2. Ελέγξτε μόνοι σας, με δικό σας τρόπο. Ανοίξτε την επίσημη εφαρμογή του καταστήματος ή πληκτρολογήστε μόνοι σας τη διεύθυνσή του στον browser και δείτε τις παραγγελίες σας. Αν δεν υπάρχει κάτι παράξενο, έχετε την απάντηση.
3. Αν όντως υπάρχει παραγγελία που δεν αναγνωρίζετε, ακυρώστε την από την ίδια την εφαρμογή ή επικοινωνήστε με το κατάστημα μέσω της ενότητας βοήθειας του επίσημου ιστότοπου ή της εφαρμογής του, ποτέ στον αριθμό που σας έδωσε αυτός που σας κάλεσε.
4. Μη δίνετε στοιχεία, κωδικούς ή συνθηματικά, ακόμα κι αν το άτομο ξέρει το όνομά σας, τη διεύθυνσή σας ή τα τελευταία ψηφία της κάρτας σας.
5. Μην εγκαθιστάτε τίποτα που σας ζητά κάποιος που επικοινώνησε μαζί σας χωρίς να το ζητήσετε.
6. Μπλοκάρετε τον αριθμό και αναφέρετέ τον στον κατάλογο αριθμών spam για να προειδοποιήσετε άλλους.

Ένας απλός κανόνας τα συνοψίζει όλα: αν σας καλούν εκείνοι, κλείστε και καλέστε εσείς από ένα κανάλι που βρήκατε μόνοι σας.

Κι αν έχω ήδη δώσει στοιχεία ή εγκαταστήσει την εφαρμογή;

Κινηθείτε γρήγορα και με αυτή τη σειρά:

1. Κόψτε τη σύνδεση. Αν εγκαταστήσατε εφαρμογή απομακρυσμένης πρόσβασης, κλείστε τη συνεδρία, αποσυνδέστε τη συσκευή από το διαδίκτυο (λειτουργία πτήσης ή απενεργοποιημένο Wi-Fi) και απεγκαταστήστε την εφαρμογή.
2. Καλέστε αμέσως την τράπεζά σας στον επίσημο αριθμό που υπάρχει στο πίσω μέρος της κάρτας ή στην εφαρμογή της, όχι σε κάποιον που σας έδωσαν. Ζητήστε να μπλοκάρουν την κάρτα, να ελέγξουν τις πρόσφατες συναλλαγές και να σταματήσουν όποιο εκκρεμές έμβασμα. Όσο νωρίτερα καλέσετε, τόσο περισσότερες επιλογές υπάρχουν.
3. Αλλάξτε τους κωδικούς σας, από άλλη, καθαρή συσκευή αν μπορείτε: πρώτα το email, μετά το e-banking και τον λογαριασμό του καταστήματος. Ενεργοποιήστε την επαλήθευση δύο βημάτων.
4. Ελέγξτε τον λογαριασμό του καταστήματος: συνδεδεμένες συσκευές, νέες διευθύνσεις αποστολής, αποθηκευμένες κάρτες και υπόλοιπο δωροκαρτών. Διαγράψτε ό,τι δεν αναγνωρίζετε.
5. Ελέγξτε τη συσκευή. Αν κάποιος είχε απομακρυσμένη πρόσβαση, τρέξτε ένα αξιόπιστο antivirus και, αν έχετε αμφιβολίες, κρατήστε αντίγραφο των δεδομένων σας και επαναφέρετε τη συσκευή.
6. Κρατήστε τα αποδεικτικά: στιγμιότυπα των SMS, τον αριθμό που σας κάλεσε, την ώρα, τα αποδεικτικά πληρωμών και το όνομα της εφαρμογής που εγκαταστήσατε.
7. Κάντε καταγγελία. Στην Ισπανία, στην Policía Nacional ή στην Guardia Civil· αλλού, στην αστυνομία της χώρας σας, με όλα τα παραπάνω. Η τράπεζα συνήθως ζητά την καταγγελία για να εξετάσει ένα αίτημα.

Αν έχουν ήδη γίνει χρεώσεις ή εμβάσματα, στο άρθρο πώς να πάρετε πίσω τα χρήματά σας μετά από τηλεφωνική απάτη εξηγούμε τις διαδικασίες διεκδίκησης.

Πού το καταγγέλλω και ποιος μπορεί να με βοηθήσει;

• Αστυνομία: στην Ισπανία, η Policía Nacional (091) ή η Guardia Civil (062), σε τμήμα ή σταθμό· αλλού, η αστυνομία της χώρας σας. Αν βρίσκεστε σε άμεσο κίνδυνο, καλέστε το 112, τον αριθμό έκτακτης ανάγκης σε όλη την ΕΕ.
• Γραμμή βοήθειας για την κυβερνοασφάλεια: στην Ισπανία, το 017 του INCIBE, δωρεάν και εμπιστευτικό, που σας καθοδηγεί για τους λογαριασμούς και τις συσκευές σας· αλλού, η εθνική αρχή κυβερνοασφάλειας ή η υπηρεσία καταγγελίας απατών της χώρας σας.
• OSI (Oficina de Seguridad del Internauta), μέρος του INCIBE στην Ισπανία: δημοσιεύει ειδοποιήσεις για ενεργές εκστρατείες απάτης, χρήσιμες για να δείτε αν το μήνυμα που λάβατε κυκλοφορεί ήδη. Πολλές χώρες έχουν παρόμοια δημόσια υπηρεσία ειδοποιήσεων.
• Η τράπεζά σας, πάντα μέσω των επίσημων καναλιών.
• Το ίδιο το κατάστημα: οι μεγάλες πλατφόρμες έχουν στη βοήθειά τους ενότητα για την αναφορά ύποπτων μηνυμάτων ή κλήσεων που χρησιμοποιούν το όνομά τους.

Συχνές ερωτήσεις

Με καλεί ποτέ η Amazon για μια ύποπτη αγορά; Ένα κατάστημα μπορεί να επικοινωνήσει μαζί σας, αλλά δεν θα σας ζητήσει τηλεφωνικά τα στοιχεία της κάρτας, κωδικούς της τράπεζας ή να εγκαταστήσετε πρόγραμμα απομακρυσμένης πρόσβασης. Σε κάθε αμφιβολία, κλείστε και ελέγξτε τις παραγγελίες σας στην επίσημη εφαρμογή.

Δεν έχω λογαριασμό στο Amazon κι όμως με κάλεσαν. Γιατί; Επειδή οι κλήσεις γίνονται μαζικά. Χρησιμοποιούν το όνομα του πιο γνωστού καταστήματος, ξέροντας ότι πολλοί θα έχουν λογαριασμό. Το ότι εσείς δεν έχετε επιβεβαιώνει ότι είναι απάτη.

Απλώς πάτησα το 1 και έκλεισα. Συμβαίνει κάτι; Συνήθως όχι. Το πιθανότερο είναι ότι επιβεβαίωσαν πως ο αριθμός σας είναι ενεργός και θα δεχτείτε κι άλλες απόπειρες. Μη δίνετε στοιχεία στις επόμενες κλήσεις και μπλοκάρετε τους αριθμούς.

Τους έδωσα τα στοιχεία της κάρτας αλλά όχι τον κωδικό του SMS. Είμαι ασφαλής; Όχι εντελώς. Καλέστε την τράπεζα για να μπλοκάρετε την κάρτα: με αυτά τα στοιχεία μπορούν να επιχειρήσουν αγορές σε εμπόρους που δεν ζητούν πρόσθετη επαλήθευση, και θα σας ξανακαλέσουν για να πάρουν τον κωδικό.

Συνοπτικά

Μια αγορά που δεν αναγνωρίζετε την ελέγχετε στην επίσημη εφαρμογή του καταστήματος, ποτέ από την κλήση ή τον σύνδεσμο που σας την ανακοινώνει. Κανείς νόμιμος δεν χρειάζεται τους κωδικούς σας, την κάρτα σας ή τον έλεγχο του κινητού σας για να ακυρώσει μια παραγγελία. Αν έχετε ήδη πέσει θύμα, κόψτε την πρόσβαση, καλέστε την τράπεζα, αλλάξτε κωδικούς και κάντε καταγγελία. Μια εφαρμογή όπως το NoCall μπορεί να σας προειδοποιήσει ότι ένας αριθμός έχει ήδη αναφερθεί από άλλους πριν απαντήσετε, κι αν λάβετε μια τέτοια κλήση, αναφέρετέ την στον κατάλογο αριθμών spam του NoCall: η αναφορά σας βοηθά άλλους να κλείσουν εγκαίρως.