"רכישה לא מוכרת באמזון": השיחה או ה-SMS המזויפים כדי "לבטל" אותה

"שלום, מדברים ממחלקת האבטחה של אמזון. זיהינו בחשבונך רכישה של iPhone בסך 1,149 יורו. אם לא ביצעת אותה, הקש 1." לפעמים זה קול מוקלט, לפעמים אדם עם תסריט מתורגל היטב, ולפעמים SMS עם קישור כדי "לבטל את ההזמנה". השם יכול להיות אמזון, PayPal, AliExpress, רשת כלבו גדולה או כל חנות מוכרת. מה שלא משתנה לעולם הוא המטרה: שבלחץ לעצור חיוב שבכלל לא קיים, תמסרו את פרטי הכרטיס, קוד מהבנק או את השליטה בטלפון או במחשב שלכם.

איך ההונאה הזאת עובדת?

התסריט חוזר על עצמו עם מעט שינויים:

1. הפיתיון. שיחה אוטומטית, SMS או הודעת וואטסאפ מזהירים אתכם מפני הזמנה יקרה שאינכם מכירים: טלפון, מחשב נייד, קונסולת משחקים, כרטיסי מתנה. הסכום גבוה בכוונה, כדי שתיבהלו.
2. ההעברה ל"נציג". אם תקישו על מקש, תחזרו לשיחה או תלחצו על הקישור, יענה מישהו שמציג את עצמו כמחלקת אבטחה או שירות לקוחות. לעיתים קרובות הוא יודע את שמכם ולפעמים גם את כתובתכם, כי המידע הזה מסתובב מדליפות ישנות.
3. ה"ביטול". כדי "לבטל את הרכישה" או "להחזיר לכם את הכסף" מבקשים מכם אחד מאלה:
   • את פרטי הכרטיס המלאים, "כדי לוודא שאתם בעלי הכרטיס";
   • את הקוד שהגיע אליכם זה עתה ב-SMS, שלמעשה מאשר תשלום או שינוי בחשבון הבנק המקוון;
   • להתקין אפליקציית "תמיכה" או "גישה מרחוק" (AnyDesk, TeamViewer, QuickSupport או דומה) כדי ש"טכנאי יטפל בזה";
   • להתחבר לחשבון הבנק המקוון "בזמן שהם צופים" כדי "לעבד את ההחזר".
4. המכה. עם הכרטיס שלכם הם קונים; עם הקוד הם מאשרים תשלומים או מוסיפים את הכרטיס שלכם לטלפון שלהם; עם גישה מרחוק הם רואים את המסך, קוראים את ההודעות שלכם ומעבירים את הכסף שלכם בזמן שאתם חושבים שהם עוזרים לכם.

יש גרסה מתוחכמת במיוחד: "החזר עודף" מזויף. בעזרת גישה מרחוק הנוכל משנה את מה שאתם רואים על המסך כך שייראה שהוחזרו לכם 1,000 יורו במקום 100, ואז מבקש בלחץ ש"תחזירו את ההפרש" בהעברה בנקאית או בכרטיסי מתנה. מעולם לא היה החזר: הכסף שאתם שולחים הוא שלכם.

מהם סימני האזהרה?

• מזהירים אתכם מרכישה שאינכם רואים באפליקציה הרשמית של החנות. אם ההזמנה לא מופיעה ב"ההזמנות שלי", היא לא קיימת.
• מלחיצים אתכם: "הרכישה תעובד בעוד 30 דקות", "אם תנתק לא נוכל לעצור אותה".
• מבקשים להתקין אפליקציה כדי לבטל הזמנה. אף חנות לא צריכה לשלוט במכשיר שלכם כדי לבטל רכישה.
• מבקשים קודים שמגיעים ב-SMS. הקודים האלה הם החתימה שלכם: מי שמבקש אותם בטלפון רוצה להשתמש בהם.
• מבקשים שתשלמו כדי לקבל כסף: כרטיסי מתנה, העברות או "החזרת ההפרש".
• הקישור ב-SMS לא מוביל לאתר הרשמי, אלא לכתובת דומה עם אותיות או מילים נוספות.
• המספר נראה אמיתי. אל תסמכו על זה: את המספר המוצג אפשר לזייף (spoofing), ושם מוכר בזיהוי השיחות לא מוכיח דבר.

מה לעשות עכשיו אם מתקשרים אליי או מגיע ה-SMS?

1. נתקו או אל תענו. אל תקישו על שום מקש, אל תחזרו למספר שנותנים לכם ואל תלחצו על הקישור.
2. בדקו בעצמכם, בדרך שלכם. פתחו את האפליקציה הרשמית של החנות או הקלידו את הכתובת שלה בעצמכם בדפדפן ועברו על ההזמנות. אם אין שם שום דבר חריג, קיבלתם תשובה.
3. אם באמת יש הזמנה שאינכם מכירים, בטלו אותה מתוך האפליקציה עצמה או פנו לחנות דרך אזור העזרה באתר או באפליקציה הרשמיים, לעולם לא דרך המספר שנתן לכם המתקשר.
4. אל תמסרו פרטים, קודים או סיסמאות, גם אם האדם יודע את שמכם, כתובתכם או הספרות האחרונות של הכרטיס.
5. אל תתקינו שום דבר שמבקש מכם מי שפנה אליכם בלי שביקשתם.
6. חסמו את המספר ודווחו עליו במדריך מספרי הספאם כדי להזהיר אחרים.

כלל פשוט אחד מסכם הכול: אם הם מתקשרים אליכם, נתקו והתקשרו אתם דרך ערוץ שמצאתם בעצמכם.

ואם כבר מסרתי פרטים או התקנתי את האפליקציה?

פעלו מהר ובסדר הזה:

1. נתקו את החיבור. אם התקנתם אפליקציית גישה מרחוק, סיימו את ההפעלה, נתקו את המכשיר מהאינטרנט (מצב טיסה או כיבוי Wi-Fi) והסירו את האפליקציה.
2. התקשרו לבנק מיד, למספר הרשמי שמופיע בגב הכרטיס או באפליקציית הבנק, לא למספר שנתנו לכם. בקשו לחסום את הכרטיס, לבדוק פעולות אחרונות ולעצור כל העברה ממתינה. ככל שתתקשרו מוקדם יותר, יש יותר אפשרויות.
3. החליפו סיסמאות, ממכשיר אחר ונקי אם אפשר: קודם הדוא"ל, אחר כך הבנק המקוון וחשבון החנות. הפעילו אימות דו-שלבי.
4. בדקו את חשבון החנות: מכשירים מחוברים, כתובות משלוח חדשות, כרטיסים שמורים ויתרת כרטיסי מתנה. מחקו כל מה שאינכם מכירים.
5. בדקו את המכשיר. אם למישהו הייתה גישה מרחוק, הריצו אנטי-וירוס אמין, ואם יש ספק גבו את הנתונים ואפסו את המכשיר.
6. שמרו ראיות: צילומי מסך של ההודעות, המספר שהתקשר, השעה, אישורי התשלום ושם האפליקציה שהתקנתם.
7. הגישו תלונה. בספרד, ב-Policía Nacional או ב-Guardia Civil; במקומות אחרים, במשטרה של המדינה שלכם, עם כל האמור לעיל. הבנק בדרך כלל מבקש את התלונה כדי לטפל בבקשת החזר.

אם כבר בוצעו חיובים או העברות, באיך מחזירים כסף אחרי הונאה טלפונית אנו מסבירים את הדרכים לדרוש אותו בחזרה.

איפה מדווחים ולמי פונים לעזרה?

• משטרה: בספרד, ה-Policía Nacional (091) או ה-Guardia Civil (062), בתחנה; במקומות אחרים, המשטרה במדינתכם. אם אתם בסכנה מיידית, התקשרו ל-112 (מספר החירום בכל האיחוד האירופי) או למספר החירום של מדינתכם.
• קו סיוע בסייבר: בספרד, הקו 017 של INCIBE, חינמי וחסוי, שמנחה מה לעשות עם החשבונות והמכשירים; במקומות אחרים, הרשות הלאומית לסייבר או גוף הדיווח על הונאות במדינתכם.
• OSI (Oficina de Seguridad del Internauta), חלק מ-INCIBE בספרד: מפרסם התראות על קמפיינים פעילים של הונאה, שימושי כדי לבדוק אם ההודעה שקיבלתם כבר מסתובבת. במדינות רבות יש שירות התראות ציבורי דומה.
• הבנק שלכם, תמיד דרך הערוצים הרשמיים.
• החנות עצמה: לפלטפורמות הגדולות יש באזור העזרה מקום לדווח על הודעות או שיחות חשודות שמשתמשות בשמן.

שאלות נפוצות

האם אמזון מתקשרת אליי לפעמים בגלל רכישה חשודה? חנות עשויה ליצור איתכם קשר, אבל לא תבקש בטלפון את פרטי הכרטיס, קודים מהבנק או שתתקינו תוכנת גישה מרחוק. בכל ספק, נתקו ובדקו את ההזמנות באפליקציה הרשמית.

אין לי חשבון באמזון ובכל זאת התקשרו אליי. למה? כי השיחות נעשות בהמוניהן. משתמשים בשם החנות המוכרת ביותר בידיעה שלרבים יש בה חשבון. העובדה שלכם אין מאשרת שזו הונאה.

רק הקשתי 1 וניתקתי. קרה משהו? בדרך כלל לא. סביר שהם וידאו שהמספר שלכם פעיל, ותקבלו ניסיונות נוספים. אל תמסרו פרטים בשיחות הבאות וחסמו את המספרים.

מסרתי את פרטי הכרטיס אבל לא את הקוד מה-SMS. אני מוגן? לא לגמרי. התקשרו לבנק כדי לחסום את הכרטיס: עם הפרטים האלה הם יכולים לנסות לקנות אצל סוחרים שלא דורשים אימות נוסף, והם יתקשרו שוב כדי להשיג את הקוד.

בקצרה

רכישה שאינכם מכירים בודקים באפליקציה הרשמית של החנות, לעולם לא דרך השיחה או הקישור שמודיעים עליה. אף גורם לגיטימי לא צריך את הקודים שלכם, את הכרטיס או שליטה בטלפון כדי לבטל הזמנה. אם כבר נפלתם, נתקו את הגישה, התקשרו לבנק, החליפו סיסמאות והגישו תלונה. אפליקציה כמו NoCall יכולה להזהיר אתכם, עוד לפני שאתם עונים, שמספר כבר דווח על ידי אחרים, ואם קיבלתם שיחה כזו, דווחו עליה במדריך מספרי הספאם של NoCall: הדיווח שלכם עוזר לאחרים לנתק בזמן.