"Pembelian tak dikenal di Amazon": telepon atau SMS palsu untuk "membatalkannya"

"Kami dari departemen keamanan Amazon. Kami mendeteksi pembelian iPhone senilai 1.149 euro di akun Anda. Jika bukan Anda yang melakukannya, tekan 1." Kadang berupa suara rekaman, kadang orang dengan naskah yang sudah dilatih, dan kadang SMS berisi tautan untuk "membatalkan pesanan". Namanya bisa Amazon, PayPal, AliExpress, department store besar, atau toko terkenal mana pun. Yang tidak pernah berubah adalah tujuannya: agar, karena terburu-buru menghentikan tagihan yang sebenarnya tidak ada, Anda menyerahkan data kartu, kode dari bank, atau kendali atas ponsel maupun komputer Anda.

Bagaimana penipuan ini bekerja?

Skenarionya berulang dengan sedikit variasi:

1. Umpan. Panggilan otomatis, SMS, atau pesan WhatsApp memperingatkan Anda tentang pesanan mahal yang tidak Anda kenal: ponsel, laptop, konsol game, kartu hadiah. Jumlahnya sengaja dibuat besar agar Anda panik.
2. Dialihkan ke "petugas". Jika Anda menekan tombol, menelepon balik, atau mengetuk tautan, seseorang menjawab dan memperkenalkan diri sebagai tim keamanan atau layanan pelanggan. Ia sering tahu nama Anda, kadang juga alamat Anda, karena data itu beredar dari kebocoran lama.
3. "Pembatalan". Untuk "membatalkan pembelian" atau "mengembalikan uang Anda", mereka meminta salah satu dari ini:
   • data kartu lengkap, "untuk memastikan Anda pemilik kartu";
   • kode yang baru saja masuk lewat SMS, yang sebenarnya menyetujui pembayaran atau perubahan di internet banking Anda;
   • memasang aplikasi "bantuan" atau "akses jarak jauh" (AnyDesk, TeamViewer, QuickSupport, atau sejenisnya) agar "teknisi bisa membereskannya";
   • masuk ke internet banking Anda "sambil mereka melihat" untuk "memproses pengembalian dana".
4. Pukulan. Dengan kartu Anda mereka berbelanja; dengan kode mereka menyetujui pembayaran atau mendaftarkan kartu Anda di ponsel mereka; dengan akses jarak jauh mereka melihat layar Anda, membaca SMS Anda, dan memindahkan uang Anda sementara Anda mengira sedang dibantu.

Ada varian yang sangat licik: "kelebihan pengembalian dana" palsu. Dengan akses jarak jauh, penipu memanipulasi tampilan di layar Anda sehingga seolah-olah Anda menerima pengembalian 1.000 euro, bukan 100, lalu dengan panik meminta Anda "mengembalikan selisihnya" lewat transfer atau kartu hadiah. Tidak pernah ada pengembalian dana: uang yang Anda kirim adalah uang Anda sendiri.

Apa saja tanda bahayanya?

• Mereka memberi tahu pembelian yang tidak Anda lihat di aplikasi resmi toko. Jika pesanan tidak muncul di "Pesanan Saya", pesanan itu tidak ada.
• Mereka mendesak Anda: "pembelian akan diproses dalam 30 menit", "kalau Anda tutup telepon, kami tidak bisa menghentikannya".
• Mereka meminta Anda memasang aplikasi untuk membatalkan pesanan. Tidak ada toko yang perlu mengendalikan perangkat Anda untuk membatalkan pembelian.
• Mereka meminta kode yang masuk lewat SMS. Kode itu adalah tanda tangan Anda: siapa pun yang memintanya lewat telepon ingin memakainya.
• Mereka meminta Anda membayar untuk menerima uang: kartu hadiah, transfer, atau "mengembalikan selisih".
• Tautan di SMS tidak mengarah ke situs resmi, melainkan ke alamat mirip dengan huruf atau kata tambahan.
• Nomornya tampak asli. Jangan percaya: nomor yang muncul di layar bisa dipalsukan (spoofing), dan nama terkenal di ID penelepon tidak membuktikan apa pun.

Apa yang harus saya lakukan sekarang jika ditelepon atau menerima SMS?

1. Tutup telepon atau jangan membalas. Jangan tekan tombol apa pun, jangan menelepon balik nomor yang mereka berikan, dan jangan mengetuk tautan.
2. Periksa sendiri, lewat jalur Anda sendiri. Buka aplikasi resmi toko atau ketik sendiri alamatnya di peramban, lalu periksa pesanan Anda. Jika tidak ada yang aneh, Anda sudah mendapat jawabannya.
3. Jika memang ada pesanan yang tidak Anda kenal, batalkan dari aplikasi itu sendiri atau hubungi toko melalui bagian bantuan di situs atau aplikasi resminya, jangan pernah lewat nomor yang diberikan penelepon.
4. Jangan berikan data, kode, atau kata sandi, meskipun orang itu tahu nama, alamat, atau digit terakhir kartu Anda.
5. Jangan memasang apa pun atas permintaan orang yang menghubungi Anda tanpa Anda minta.
6. Blokir nomornya dan laporkan di direktori nomor spam untuk memperingatkan orang lain.

Satu aturan sederhana merangkum semuanya: jika mereka yang menelepon, tutup dan telepon sendiri lewat saluran yang Anda cari sendiri.

Bagaimana jika saya sudah memberikan data atau memasang aplikasinya?

Bertindaklah cepat dan dengan urutan ini:

1. Putuskan koneksi. Jika Anda memasang aplikasi akses jarak jauh, akhiri sesinya, putuskan perangkat dari internet (mode pesawat atau matikan Wi-Fi), lalu hapus aplikasinya.
2. Segera telepon bank Anda ke nomor resmi di bagian belakang kartu atau di aplikasi bank, bukan nomor yang diberikan kepada Anda. Minta kartu diblokir, transaksi terbaru diperiksa, dan transfer yang tertunda dihentikan. Semakin cepat Anda menelepon, semakin banyak pilihan.
3. Ganti kata sandi Anda, dari perangkat lain yang bersih jika bisa: pertama email, lalu internet banking dan akun toko. Aktifkan verifikasi dua langkah.
4. Periksa akun toko Anda: perangkat yang terhubung, alamat pengiriman baru, kartu tersimpan, dan saldo kartu hadiah. Hapus yang tidak Anda kenal.
5. Periksa perangkat. Jika seseorang pernah memiliki akses jarak jauh, jalankan antivirus tepercaya dan, bila ragu, cadangkan data lalu setel ulang perangkat.
6. Simpan bukti: tangkapan layar SMS, nomor yang menelepon, waktunya, bukti pembayaran, dan nama aplikasi yang dipasang.
7. Laporkan ke polisi. Di Spanyol, ke Policía Nacional atau Guardia Civil; di tempat lain, ke kepolisian negara Anda, dengan membawa semua hal di atas. Bank biasanya meminta laporan polisi untuk memproses klaim.

Jika sudah ada tagihan atau transfer, artikel cara mendapatkan kembali uang setelah penipuan telepon menjelaskan jalur pengajuannya.

Di mana saya melapor dan siapa yang bisa membantu?

• Polisi: di Spanyol, Policía Nacional (091) atau Guardia Civil (062), di kantor polisi; di tempat lain, kepolisian negara Anda. Jika dalam bahaya langsung, hubungi 112 (nomor darurat di seluruh Uni Eropa) atau nomor darurat negara Anda.
• Layanan bantuan keamanan siber: di Spanyol, nomor 017 milik INCIBE, gratis dan rahasia, yang memberi arahan soal akun dan perangkat Anda; di tempat lain, lembaga keamanan siber nasional atau layanan pengaduan penipuan di negara Anda.
• OSI (Oficina de Seguridad del Internauta), bagian dari INCIBE di Spanyol: menerbitkan peringatan tentang kampanye penipuan yang sedang aktif, berguna untuk mengecek apakah pesan yang Anda terima sudah beredar. Banyak negara memiliki layanan peringatan publik serupa.
• Bank Anda, selalu melalui saluran resmi.
• Toko itu sendiri: platform besar punya bagian di halaman bantuannya untuk melaporkan pesan atau panggilan mencurigakan yang memakai nama mereka.

Pertanyaan yang sering diajukan

Apakah Amazon pernah menelepon saya soal pembelian mencurigakan? Toko bisa saja menghubungi Anda, tetapi tidak akan meminta data kartu, kode bank, atau pemasangan program akses jarak jauh lewat telepon. Jika ragu sedikit pun, tutup telepon dan periksa pesanan di aplikasi resmi.

Saya tidak punya akun Amazon, tetapi tetap ditelepon. Kenapa? Karena panggilannya massal. Mereka memakai nama toko paling terkenal karena tahu banyak orang punya akun di sana. Bahwa Anda tidak punya akun justru memastikan ini penipuan.

Saya hanya menekan 1 lalu menutup telepon. Apakah berbahaya? Biasanya tidak. Kemungkinan besar mereka memastikan nomor Anda aktif, dan Anda akan menerima percobaan lain. Jangan berikan data pada panggilan berikutnya dan blokir nomornya.

Saya memberikan data kartu tetapi tidak kode SMS. Apakah saya aman? Tidak sepenuhnya. Telepon bank untuk memblokir kartu: dengan data itu mereka bisa mencoba berbelanja di pedagang yang tidak meminta verifikasi tambahan, dan mereka akan menelepon lagi untuk mendapatkan kodenya.

Ringkasnya

Pembelian yang tidak Anda kenal diperiksa di aplikasi resmi toko, bukan dari telepon atau tautan yang mengabarkannya. Tidak ada pihak sah yang butuh kode, kartu, atau kendali atas ponsel Anda untuk membatalkan pesanan. Jika sudah terjebak, putuskan akses, telepon bank, ganti kata sandi, dan laporkan. Aplikasi seperti NoCall dapat memperingatkan Anda bahwa sebuah nomor sudah dilaporkan orang lain sebelum Anda mengangkatnya, dan jika Anda menerima panggilan seperti ini, laporkan di direktori nomor spam NoCall: laporan Anda membantu orang lain menutup telepon tepat waktu.