„Ismeretlen vásárlás az Amazonon”: a hamis hívás vagy SMS a „lemondásához”

„Az Amazon biztonsági osztályától hívjuk. Fiókjában egy 1149 eurós iPhone-vásárlást észleltünk. Ha nem Ön vásárolt, nyomja meg az 1-est.” Néha felvett hang, néha egy jól begyakorolt forgatókönyvvel dolgozó ember, néha pedig egy SMS egy linkkel a „rendelés lemondásához”. A név lehet Amazon, PayPal, AliExpress, egy nagy áruház vagy bármely ismert webáruház. A cél viszont sosem változik: hogy egy nem létező terhelés leállításának kapkodásában kiadja a kártyaadatait, egy banki kódot, vagy átadja a telefonja vagy számítógépe feletti irányítást.

Hogyan működik ez a csalás?

A forgatókönyv kevés eltéréssel ismétlődik:

1. A csali. Egy automatikus hívás, SMS vagy WhatsApp-üzenet figyelmezteti egy drága rendelésre, amelyet nem ismer: telefon, laptop, játékkonzol, ajándékkártyák. Az összeg szándékosan magas, hogy megijedjen.
2. Átkapcsolás egy „ügyintézőhöz”. Ha megnyom egy gombot, visszahív vagy a linkre koppint, valaki jelentkezik, aki biztonsági osztályként vagy ügyfélszolgálatként mutatkozik be. Gyakran tudja a nevét, néha a címét is, mert ezek az adatok régi adatszivárgásokból keringenek.
3. A „lemondás”. A „vásárlás törléséhez” vagy a „pénz visszautalásához” az alábbiak egyikét kérik:
   • a teljes kártyaadatokat, „hogy ellenőrizzük, Ön-e a kártyabirtokos”;
   • az épp most SMS-ben kapott kódot, amely valójában egy fizetést vagy egy netbankos módosítást hagy jóvá;
   • hogy telepítsen egy „támogatási” vagy „távoli hozzáférési” alkalmazást (AnyDesk, TeamViewer, QuickSupport vagy hasonló), hogy „egy technikus megoldja”;
   • hogy lépjen be a netbankjába, „miközben ők nézik”, hogy „feldolgozzák a visszatérítést”.
4. A csapás. A kártyájával vásárolnak; a kóddal fizetéseket hagynak jóvá, vagy a kártyáját a saját telefonjukhoz adják; távoli hozzáféréssel látják a képernyőjét, olvassák az SMS-eit és mozgatják a pénzét, miközben Ön azt hiszi, segítenek.

Van egy különösen alattomos változat: a hamis „túlfizetett visszatérítés”. Távoli hozzáféréssel a csaló úgy manipulálja a képernyőn látottakat, mintha 100 helyett 1000 eurót térítettek volna vissza, majd idegesen arra kéri, hogy „küldje vissza a különbözetet” átutalással vagy ajándékkártyákkal. Soha nem volt visszatérítés: a pénz, amit elküld, a sajátja.

Mik a figyelmeztető jelek?

• Olyan vásárlásra figyelmeztetnek, amelyet nem lát az áruház hivatalos alkalmazásában. Ha a rendelés nem szerepel a „Rendeléseim” között, nem létezik.
• Siettetik: „a vásárlás 30 percen belül feldolgozásra kerül”, „ha leteszi, nem tudjuk leállítani”.
• Alkalmazás telepítését kérik egy rendelés lemondásához. Egyetlen áruháznak sincs szüksége az eszköze irányítására egy vásárlás törléséhez.
• SMS-ben érkező kódokat kérnek. Ezek a kódok az Ön aláírása: aki telefonon kéri őket, fel akarja használni.
• Fizetést kérnek azért, hogy pénzt kapjon: ajándékkártyák, átutalások vagy „a különbözet visszaküldése”.
• Az SMS-ben lévő link nem a hivatalos oldalra mutat, hanem egy hasonló címre, plusz betűkkel vagy szavakkal.
• A szám hitelesnek tűnik. Ne bízzon benne: a kijelzett szám hamisítható (spoofing), és egy ismert név a hívófél-azonosítóban semmit sem bizonyít.

Mit tegyek azonnal, ha hívnak vagy megjön az SMS?

1. Tegye le, vagy ne válaszoljon. Ne nyomjon meg semmilyen gombot, ne hívja vissza a megadott számot, és ne koppintson a linkre.
2. Ellenőrizze saját maga, a saját útján. Nyissa meg az áruház hivatalos alkalmazását, vagy írja be kézzel a címét a böngészőbe, és nézze át a rendeléseit. Ha nincs semmi furcsa, megvan a válasz.
3. Ha tényleg van egy ismeretlen rendelés, mondja le magában az alkalmazásban, vagy vegye fel a kapcsolatot az áruházzal a hivatalos weboldal vagy alkalmazás súgóján keresztül, soha ne a hívó által megadott számon.
4. Ne adjon meg adatokat, kódokat vagy jelszavakat, még akkor sem, ha a hívó ismeri a nevét, a címét vagy a kártyája utolsó számjegyeit.
5. Ne telepítsen semmit olyasvalaki kérésére, aki kéretlenül kereste meg.
6. Tiltsa le a számot, és jelentse a spamszámok jegyzékében, hogy másokat is figyelmeztessen.

Egyetlen egyszerű szabály mindent összefoglal: ha ők hívják, tegye le, és hívjon Ön egy olyan csatornán, amelyet maga keresett ki.

És ha már megadtam az adatokat vagy telepítettem az alkalmazást?

Cselekedjen gyorsan, ebben a sorrendben:

1. Szakítsa meg a kapcsolatot. Ha távoli hozzáférési alkalmazást telepített, zárja be a munkamenetet, válassza le az eszközt az internetről (repülőgép üzemmód vagy kikapcsolt wifi), és távolítsa el az alkalmazást.
2. Azonnal hívja a bankját a kártya hátoldalán vagy a banki alkalmazásban szereplő hivatalos számon, ne olyanon, amelyet kapott. Kérje a kártya letiltását, a legutóbbi tranzakciók átnézését és a függőben lévő átutalások leállítását. Minél hamarabb hív, annál több a lehetőség.
3. Változtassa meg a jelszavait, lehetőleg egy másik, tiszta eszközről: először az e-mailt, aztán a netbankot és az áruházi fiókot. Kapcsolja be a kétlépcsős azonosítást.
4. Nézze át az áruházi fiókot: csatlakoztatott eszközök, új szállítási címek, mentett kártyák és ajándékkártya-egyenleg. Törölje, amit nem ismer.
5. Ellenőrizze az eszközt. Ha valakinek távoli hozzáférése volt, futtasson megbízható vírusirtót, és kétség esetén mentse az adatait, majd állítsa vissza az eszközt.
6. Őrizze meg a bizonyítékokat: képernyőképek az SMS-ekről, a hívó szám, az időpont, a fizetési bizonylatok és a telepített alkalmazás neve.
7. Tegyen feljelentést. Spanyolországban a Policía Nacionalnál vagy a Guardia Civilnél; máshol a saját országa rendőrségén, a fentiek mindegyikével. A bank a reklamációhoz általában kéri a feljelentést.

Ha már történt terhelés vagy átutalás, a hogyan kapja vissza a pénzét egy telefonos csalás után cikkben ismertetjük a reklamációs lehetőségeket.

Hol jelenthetem, és ki segíthet?

• Rendőrség: Spanyolországban a Policía Nacional (091) vagy a Guardia Civil (062), a rendőrőrsön; máshol az adott ország rendőrsége. Közvetlen veszély esetén hívja a 112-t, az egész EU-ban érvényes segélyhívó számot.
• Kiberbiztonsági segélyvonal: Spanyolországban az INCIBE 017-es, ingyenes és bizalmas vonala, amely tanácsot ad a fiókjaival és eszközeivel kapcsolatban; máshol a nemzeti kiberbiztonsági hatóság vagy csalásbejelentő szolgálat.
• OSI (Oficina de Seguridad del Internauta), az INCIBE része Spanyolországban: figyelmeztetéseket tesz közzé az aktív csalási kampányokról, ami segít ellenőrizni, hogy a kapott üzenet már terjed-e. Sok országban van hasonló nyilvános figyelmeztető szolgáltatás.
• A bankja, mindig hivatalos csatornákon.
• Maga az áruház: a nagy platformok súgójában van egy rész, ahol jelenteni lehet a nevükkel visszaélő gyanús üzeneteket vagy hívásokat.

Gyakori kérdések

Felhív valaha az Amazon egy gyanús vásárlás miatt? Egy áruház kapcsolatba léphet Önnel, de telefonon nem fogja kérni a kártyaadatait, banki kódokat vagy távoli hozzáférési program telepítését. Ha kétsége van, tegye le, és nézze meg a rendeléseit a hivatalos alkalmazásban.

Nincs Amazon-fiókom, mégis felhívtak. Miért? Mert a hívások tömegesek. A legismertebb áruház nevét használják, tudva, hogy sokaknak van ott fiókja. Az, hogy Önnek nincs, megerősíti, hogy csalásról van szó.

Csak megnyomtam az 1-est, és letettem. Baj ez? Általában nem. Valószínűleg megerősítették, hogy a száma él, és további próbálkozások jönnek. A későbbi hívásokban ne adjon meg adatokat, és tiltsa le a számokat.

Megadtam a kártyaadataimat, de az SMS-kódot nem. Biztonságban vagyok? Nem teljesen. Hívja a bankját, és tiltassa le a kártyát: ezekkel az adatokkal olyan kereskedőknél próbálkozhatnak, akik nem kérnek további azonosítást, és újra fel fogják hívni a kódért.

Összefoglalva

Egy ismeretlen vásárlást az áruház hivatalos alkalmazásában ellenőrizzen, soha ne a bejelentő hívásból vagy linkből. Egyetlen jóhiszemű szereplőnek sincs szüksége a kódjaira, a kártyájára vagy a telefonja feletti irányításra egy rendelés lemondásához. Ha már bedőlt: szakítsa meg a hozzáférést, hívja a bankját, változtasson jelszót, és tegyen feljelentést. Egy olyan alkalmazás, mint a NoCall, még a hívás fogadása előtt figyelmeztetheti, hogy a számot mások már jelentették, és ha ilyen hívást kap, jelentse a NoCall spamszám-jegyzékében: a bejelentése segít másoknak időben letenni.