«خرید ناشناخته در آمازون»: تماس یا پیامک جعلی برای «لغو» آن

«از بخش امنیت آمازون تماس می‌گیریم. در حساب شما خرید یک iPhone به مبلغ ۱۱۴۹ یورو شناسایی شده است. اگر این خرید را شما انجام نداده‌اید، عدد ۱ را فشار دهید.» گاهی صدایی ضبط‌شده است، گاهی آدمی با فیلم‌نامه‌ای که خوب تمرین کرده، و گاهی پیامکی با لینکی برای «لغو سفارش». نام ممکن است آمازون، PayPal، AliExpress، یک فروشگاه بزرگ یا هر فروشگاه شناخته‌شده‌ای باشد. چیزی که هرگز تغییر نمی‌کند هدف است: اینکه در عجله برای متوقف کردن برداشتی که اصلاً وجود ندارد، اطلاعات کارت، کدی از بانک یا کنترل گوشی یا رایانه‌تان را به آن‌ها بدهید.

این کلاهبرداری چطور کار می‌کند؟

فیلم‌نامه با تغییرات اندک تکرار می‌شود:

1. طعمه. یک تماس خودکار، پیامک یا پیام واتس‌اپ شما را از سفارش گرانی آگاه می‌کند که نمی‌شناسید: گوشی، لپ‌تاپ، کنسول بازی، کارت هدیه. مبلغ عمداً بالاست تا بترسید.
2. انتقال به یک «کارشناس». اگر دکمه‌ای بزنید، تماس بگیرید یا روی لینک بزنید، کسی پاسخ می‌دهد که خود را بخش امنیت یا خدمات مشتریان معرفی می‌کند. اغلب نامتان و گاهی نشانی‌تان را می‌داند، چون این اطلاعات از نشت‌های قدیمی داده دست‌به‌دست می‌شود.
3. «لغو». برای «باطل کردن خرید» یا «بازگرداندن پولتان» یکی از این‌ها را می‌خواهند:
   • اطلاعات کامل کارت، «برای تأیید اینکه صاحب کارت شما هستید»؛
   • کدی که همین حالا با پیامک رسیده، که در واقع یک پرداخت یا تغییری در بانکداری اینترنتی شما را تأیید می‌کند؛
   • نصب یک برنامهٔ «پشتیبانی» یا «دسترسی از راه دور» (AnyDesk، TeamViewer، QuickSupport یا مشابه) تا «یک تکنسین مشکل را حل کند»؛
   • ورود به بانکداری اینترنتی «در حالی که آن‌ها تماشا می‌کنند» برای «پردازش بازپرداخت».
4. ضربه. با کارت شما خرید می‌کنند؛ با کد، پرداخت‌ها را تأیید می‌کنند یا کارتتان را به گوشی خودشان اضافه می‌کنند؛ با دسترسی از راه دور صفحه‌تان را می‌بینند، پیامک‌هایتان را می‌خوانند و پولتان را جابه‌جا می‌کنند، در حالی که فکر می‌کنید دارند کمکتان می‌کنند.

یک نسخهٔ به‌خصوص فریبکارانه هم هست: «بازپرداخت اضافی» جعلی. کلاهبردار با دسترسی از راه دور آنچه را روی صفحه می‌بینید دستکاری می‌کند تا به نظر برسد به جای ۱۰۰ یورو، ۱۰۰۰ یورو به شما برگردانده‌اند، و بعد با نگرانی از شما می‌خواهد «مابه‌التفاوت را برگردانید»، با حواله یا کارت هدیه. هیچ بازپرداختی در کار نبوده است: پولی که می‌فرستید مال خودتان است.

نشانه‌های هشدار چیست؟

• دربارهٔ خریدی هشدار می‌دهند که آن را نمی‌بینید در برنامهٔ رسمی فروشگاه. اگر سفارش در «سفارش‌های من» نیست، وجود ندارد.
• عجله‌تان می‌اندازند: «خرید ظرف ۳۰ دقیقه پردازش می‌شود»، «اگر قطع کنید نمی‌توانیم جلویش را بگیریم».
• از شما می‌خواهند برنامه‌ای نصب کنید تا سفارشی لغو شود. هیچ فروشگاهی برای لغو خرید نیازی به کنترل دستگاه شما ندارد.
• کدهایی را می‌خواهند که با پیامک می‌رسد. این کدها امضای شما هستند: کسی که تلفنی آن‌ها را می‌خواهد قصد استفاده از آن‌ها را دارد.
• از شما می‌خواهند پول بدهید تا پول بگیرید: کارت هدیه، حواله یا «برگرداندن مابه‌التفاوت».
• لینک پیامک به وب‌سایت رسمی نمی‌رود، بلکه به نشانی مشابهی با حروف یا کلمات اضافه.
• شماره واقعی به نظر می‌رسد. اعتماد نکنید: شمارهٔ نمایش‌داده‌شده را می‌توان جعل کرد (spoofing) و نام آشنا در شناسهٔ تماس‌گیرنده چیزی را ثابت نمی‌کند.

اگر تماس گرفتند یا پیامک رسید، همین حالا چه کنم؟

1. تماس را قطع کنید یا جواب ندهید. هیچ دکمه‌ای نزنید، با شماره‌ای که می‌دهند تماس نگیرید و روی لینک نزنید.
2. خودتان، از راه خودتان بررسی کنید. برنامهٔ رسمی فروشگاه را باز کنید یا نشانی آن را خودتان در مرورگر تایپ کنید و سفارش‌هایتان را ببینید. اگر چیز عجیبی نیست، جوابتان را گرفته‌اید.
3. اگر واقعاً سفارشی هست که نمی‌شناسید، آن را از خود برنامه لغو کنید یا از طریق بخش راهنمای وب‌سایت یا برنامهٔ رسمی با فروشگاه تماس بگیرید، هرگز با شماره‌ای که تماس‌گیرنده داده است.
4. اطلاعات، کد یا رمز عبور ندهید، حتی اگر آن شخص نام، نشانی یا رقم‌های آخر کارتتان را بداند.
5. چیزی نصب نکنید که کسی از شما خواسته که بی‌آنکه درخواست کرده باشید با شما تماس گرفته است.
6. شماره را مسدود و گزارش کنید در فهرست شماره‌های اسپم تا دیگران را آگاه کنید.

یک قاعدهٔ ساده همه‌چیز را خلاصه می‌کند: اگر آن‌ها تماس گرفتند، قطع کنید و خودتان تماس بگیرید، از راهی که خودتان پیدا کرده‌اید.

اگر اطلاعات داده‌ام یا برنامه را نصب کرده‌ام چه؟

سریع و به این ترتیب عمل کنید:

1. ارتباط را قطع کنید. اگر برنامهٔ دسترسی از راه دور نصب کرده‌اید، نشست را ببندید، دستگاه را از اینترنت جدا کنید (حالت هواپیما یا خاموش کردن وای‌فای) و برنامه را حذف کنید.
2. فوراً با بانکتان تماس بگیرید، با شمارهٔ رسمی پشت کارت یا داخل برنامهٔ بانک، نه شماره‌ای که به شما داده‌اند. بخواهید کارت مسدود شود، تراکنش‌های اخیر بررسی شود و هر حوالهٔ در انتظار متوقف شود. هرچه زودتر تماس بگیرید، گزینه‌های بیشتری هست.
3. رمزهای عبور را عوض کنید، اگر می‌توانید از دستگاهی دیگر و سالم: اول ایمیل، بعد بانکداری اینترنتی و حساب فروشگاه. تأیید دومرحله‌ای را فعال کنید.
4. حساب فروشگاه را بررسی کنید: دستگاه‌های متصل، نشانی‌های ارسال جدید، کارت‌های ذخیره‌شده و موجودی کارت هدیه. هرچه را نمی‌شناسید حذف کنید.
5. دستگاه را بررسی کنید. اگر کسی دسترسی از راه دور داشته، یک آنتی‌ویروس معتبر اجرا کنید و در صورت تردید از داده‌هایتان پشتیبان بگیرید و دستگاه را بازنشانی کنید.
6. شواهد را نگه دارید: تصویر صفحهٔ پیامک‌ها، شمارهٔ تماس‌گیرنده، زمان، رسیدهای پرداخت و نام برنامه‌ای که نصب کردید.
7. شکایت کنید. در اسپانیا نزد پلیس ملی (Policía Nacional) یا گارد سیویل (Guardia Civil)؛ در جاهای دیگر نزد پلیس کشور خودتان، همراه با همهٔ موارد بالا. بانک معمولاً برای رسیدگی به اعتراض، شکایت را درخواست می‌کند.

اگر برداشت یا حواله‌ای انجام شده، در چگونه پس از کلاهبرداری تلفنی پولمان را پس بگیریم راه‌های پیگیری را توضیح داده‌ایم.

کجا گزارش کنم و از چه کسی کمک بخواهم؟

• پلیس: در اسپانیا، پلیس ملی (091) یا گارد سیویل (062)، در کلانتری یا پاسگاه؛ در جاهای دیگر، پلیس کشور خودتان. اگر در خطر فوری هستید، با 112 (شمارهٔ اضطراری در سراسر اتحادیهٔ اروپا) یا شمارهٔ اضطراری کشورتان تماس بگیرید.
• خط کمک امنیت سایبری: در اسپانیا، خط 017 متعلق به INCIBE، رایگان و محرمانه، که دربارهٔ حساب‌ها و دستگاه‌هایتان راهنمایی می‌کند؛ در جاهای دیگر، نهاد ملی امنیت سایبری یا مرجع گزارش کلاهبرداری کشورتان.
• OSI (Oficina de Seguridad del Internauta)، بخشی از INCIBE در اسپانیا: هشدارهایی دربارهٔ کارزارهای فعال کلاهبرداری منتشر می‌کند که برای بررسی اینکه آیا پیام دریافتی شما در حال دست‌به‌دست شدن است مفید است. بسیاری از کشورها خدمت هشدار عمومی مشابهی دارند.
• بانک شما، همیشه از مجاری رسمی.
• خود فروشگاه: پلتفرم‌های بزرگ در بخش راهنمای خود جایی برای گزارش پیام‌ها یا تماس‌های مشکوکی دارند که از نامشان استفاده می‌کنند.

پرسش‌های متداول

آیا آمازون هیچ‌وقت دربارهٔ خرید مشکوک با من تماس می‌گیرد؟ یک فروشگاه ممکن است با شما تماس بگیرد، اما تلفنی اطلاعات کارت، کدهای بانک یا نصب برنامهٔ دسترسی از راه دور را از شما نمی‌خواهد. در صورت هر تردیدی، قطع کنید و سفارش‌هایتان را در برنامهٔ رسمی بررسی کنید.

حساب آمازون ندارم ولی باز هم با من تماس گرفتند. چرا؟ چون تماس‌ها انبوه است. از نام شناخته‌شده‌ترین فروشگاه استفاده می‌کنند چون می‌دانند خیلی‌ها در آن حساب دارند. اینکه شما ندارید، تأیید می‌کند که کلاهبرداری است.

فقط ۱ را زدم و قطع کردم. مشکلی پیش آمده؟ معمولاً نه. به احتمال زیاد فهمیده‌اند شماره‌تان فعال است و تلاش‌های بیشتری دریافت خواهید کرد. در تماس‌های بعدی اطلاعات ندهید و شماره‌ها را مسدود کنید.

اطلاعات کارت را دادم ولی کد پیامک را نه. در امانم؟ نه کاملاً. برای مسدود کردن کارت با بانک تماس بگیرید: با آن اطلاعات ممکن است در فروشگاه‌هایی که تأیید اضافی نمی‌خواهند خرید کنند، و دوباره برای گرفتن کد با شما تماس خواهند گرفت.

به طور خلاصه

خریدی را که نمی‌شناسید در برنامهٔ رسمی فروشگاه بررسی کنید، هرگز از طریق تماس یا لینکی که آن را اعلام می‌کند. هیچ طرف مشروعی برای لغو سفارش به کدها، کارت یا کنترل گوشی شما نیاز ندارد. اگر گرفتار شده‌اید، دسترسی را قطع کنید، با بانک تماس بگیرید، رمزها را عوض کنید و شکایت کنید. برنامه‌ای مانند NoCall می‌تواند پیش از پاسخ دادن به شما هشدار دهد که شماره‌ای قبلاً توسط دیگران گزارش شده است، و اگر چنین تماسی دریافت کردید، آن را در فهرست شماره‌های اسپم NoCall گزارش کنید: گزارش شما به دیگران کمک می‌کند به‌موقع قطع کنند.