「Amazonで身に覚えのない購入」:「キャンセル」を装う偽の電話やSMS

「こちらはAmazonのセキュリティ部門です。お客様のアカウントで1,149ユーロのiPhoneの購入が確認されました。お心当たりがない場合は1を押してください。」録音された音声のこともあれば、よく練習された台本を持つ人間のこともあり、「注文をキャンセルする」ためのリンク付きSMSのこともあります。名前はAmazon、PayPal、AliExpress、大手百貨店など、よく知られたどの店でもあり得ます。決して変わらないのはその目的です。実在しない請求を止めようと焦るあなたに、カード情報、銀行から届いたコード、あるいはスマートフォンやパソコンの操作権を渡させることです。

この詐欺はどのような仕組みですか?

台本はほとんど変わらずに繰り返されます。

1. エサ。 自動音声の電話、SMS、WhatsAppのメッセージが、心当たりのない高額な注文を知らせてきます。スマートフォン、ノートパソコン、ゲーム機、ギフトカードなどです。慌てさせるため、金額はわざと高く設定されています。
2. 「担当者」への転送。 ボタンを押したり、折り返し電話をしたり、リンクを開いたりすると、セキュリティ部門やカスタマーサービスを名乗る人物が出ます。過去のデータ流出で出回っている情報があるため、あなたの名前や、ときには住所まで知っていることがあります。
3. 「キャンセル手続き」。 「購入を取り消す」「返金する」ために、次のいずれかを求めてきます。
   • 「カード名義人ご本人か確認するため」として、カード情報のすべて
   • 今SMSで届いたコード。実際には支払いやネットバンキングの設定変更を承認するものです
   • 「技術者が対応するため」として、「サポート」や「遠隔操作」のアプリ(AnyDesk、TeamViewer、QuickSupportなど)のインストール
   • 「返金処理のため」として、「彼らが見ている前で」ネットバンキングにログインすること
4. 被害。 カード情報で買い物をされ、コードで支払いを承認されたり、あなたのカードを彼らのスマートフォンに登録されたりします。遠隔操作では画面を見られ、SMSを読まれ、あなたが助けてもらっていると思っている間にお金を移されます。

特に悪質な手口もあります。偽の**「返金しすぎ」**です。遠隔操作で画面の表示を書き換え、100ユーロではなく1,000ユーロが返金されたように見せかけたうえで、慌てた様子で「差額を返してほしい」と振込やギフトカードで送金させます。返金など一度もありません。あなたが送るのは、あなた自身のお金です。

危険なサインは何ですか?

• 店の公式アプリで確認できない購入について知らせてくる。「注文履歴」にない注文は存在しません。
• 急がせる:「30分後に購入が確定します」「電話を切ると止められません」。
• 注文のキャンセルにアプリのインストールを求める。 購入を取り消すために端末を操作する必要のある店はありません。
• SMSで届くコードを聞いてくる。 そのコードはあなたの署名です。電話で聞いてくる相手は、それを使うつもりです。
• お金を受け取るために支払いを求める: ギフトカード、振込、「差額の返金」など。
• SMSのリンク先が公式サイトではない。 余分な文字や単語が加わった、よく似たアドレスです。
• 番号が本物に見える。 信用しないでください。画面に表示される番号は偽装できます(スプーフィング)。着信表示に有名な名前が出ても、何の証明にもなりません。

電話やSMSが来たら、今すぐ何をすればいいですか?

1. 電話を切る、または返信しない。 ボタンを押さず、相手が伝えた番号に折り返さず、リンクも開かないでください。
2. 自分で、自分の方法で確認する。 店の公式アプリを開くか、ブラウザにアドレスを自分で入力して注文履歴を確認します。おかしな点がなければ、それが答えです。
3. 本当に心当たりのない注文があった場合は、アプリ上で直接キャンセルするか、公式サイトやアプリのヘルプページから店に連絡してください。電話してきた相手が伝えた番号は絶対に使わないでください。
4. 個人情報、コード、パスワードを伝えない。 相手があなたの名前や住所、カード番号の下4桁を知っていても同じです。
5. 頼んでもいないのに連絡してきた相手に言われたものは、何もインストールしないでください。
6. 番号をブロックして通報する。 迷惑電話番号ディレクトリに報告し、ほかの人にも知らせましょう。

ひとつの簡単なルールにまとめられます。相手からかかってきたら、切って、自分でかけ直す。 自分で調べた窓口にです。

すでに情報を伝えた、またはアプリを入れてしまったら?

すばやく、次の順番で行動してください。

1. 接続を断つ。 遠隔操作アプリを入れた場合は、セッションを終了し、端末をインターネットから切断(機内モードやWi-Fiオフ)して、アプリを削除します。
2. すぐに銀行へ電話する。 カードの裏面や銀行の公式アプリに記載された番号にかけ、相手から伝えられた番号は使わないでください。カードの利用停止、最近の取引の確認、保留中の振込の停止を依頼します。早く連絡するほど、取れる手段は増えます。
3. パスワードを変更する。 できれば別の安全な端末から、まずメール、次にネットバンキングと店のアカウントを変更し、2段階認証を有効にします。
4. 店のアカウントを確認する: ログイン中の端末、新しい配送先住所、登録カード、ギフトカード残高。心当たりのないものは削除します。
5. 端末を点検する。 誰かに遠隔操作された場合は、信頼できるウイルス対策ソフトでスキャンし、不安があればデータをバックアップして端末を初期化します。
6. 証拠を残す: SMSのスクリーンショット、かけてきた番号、日時、支払いの記録、インストールしたアプリの名前。
7. 警察に届け出る。 スペインではPolicía NacionalまたはGuardia Civilへ、それ以外の国ではその国の警察へ、上記の資料を持って届け出ます。銀行は補償の申請に被害届を求めることが一般的です。

すでに請求や振込が発生している場合は、電話詐欺で失ったお金を取り戻す方法で申し立ての方法を説明しています。

どこに通報し、誰に相談すればいいですか?

• 警察: スペインではPolicía Nacional(091)またはGuardia Civil(062)の警察署・駐在所へ。ほかの国ではその国の警察へ。差し迫った危険がある場合は、EU全域の緊急番号である112、またはお住まいの国の緊急通報番号に電話してください。
• サイバーセキュリティ相談窓口: スペインではINCIBEの017。無料・秘密厳守で、アカウントや端末についての対処を案内してくれます。ほかの国では、各国のサイバーセキュリティ機関や詐欺の通報窓口へ。
• OSI(Oficina de Seguridad del Internauta):スペインのINCIBEの一部門で、現在出回っている詐欺キャンペーンの注意喚起を公開しています。受け取ったメッセージがすでに出回っているものか確認するのに役立ちます。多くの国に同様の公的な注意喚起サービスがあります。
• 取引銀行:必ず公式の窓口を通して。
• 店そのもの: 大手プラットフォームのヘルプページには、自社名をかたる不審なメッセージや電話を報告するための窓口があります。

よくある質問

Amazonが不審な購入について電話してくることはありますか? 店から連絡が来ること自体はあり得ますが、電話でカード情報や銀行のコードを聞いたり、遠隔操作ソフトのインストールを求めたりすることはありません。少しでも疑わしければ電話を切り、公式アプリで注文を確認してください。

Amazonのアカウントを持っていないのに電話が来ました。なぜですか? 電話は大量に無差別にかけられているからです。多くの人がアカウントを持っていると見込んで、最も有名な店の名前を使っています。アカウントがないこと自体が、詐欺である証拠です。

1を押してすぐ切っただけです。問題はありますか? 通常は問題ありません。おそらく番号が使われていることを確認されたので、今後も電話がかかってくるでしょう。次の電話でも情報は伝えず、番号をブロックしてください。

カード情報は伝えましたが、SMSのコードは伝えていません。大丈夫ですか? 完全に安全とは言えません。銀行に電話してカードを止めてください。その情報があれば、追加認証を求めない加盟店で買い物を試みることができますし、コードを聞き出すために再び電話してくるはずです。

まとめ

身に覚えのない購入は、店の公式アプリで確認します。それを知らせてきた電話やリンクから確認してはいけません。正規の事業者が注文のキャンセルのために、あなたのコードやカード、スマートフォンの操作権を必要とすることはありません。すでに引っかかってしまったら、アクセスを断ち、銀行に電話し、パスワードを変え、警察に届け出てください。NoCallのようなアプリなら、電話に出る前に、その番号がすでにほかの人から通報されていることを知らせてくれます。こうした電話を受けたら、NoCallの迷惑電話番号ディレクトリに報告してください。あなたの通報が、ほかの人が間に合ううちに電話を切る助けになります。