"Ukjent kjøp på Amazon": den falske samtalen eller SMS-en om å "kansellere" det

"Dette er sikkerhetsavdelingen i Amazon. Vi har oppdaget et kjøp av en iPhone til 1 149 euro på kontoen din. Hvis det ikke var deg, trykk 1." Noen ganger er det en innspilt stemme, noen ganger et menneske med et godt innøvd manus, og noen ganger en SMS med en lenke for å "kansellere bestillingen". Navnet kan være Amazon, PayPal, AliExpress, et stort varehus eller en hvilken som helst kjent butikk. Det som aldri endrer seg, er målet: at du, i farten for å stoppe et trekk som ikke finnes, gir fra deg kortopplysningene dine, en kode fra banken eller kontrollen over telefonen eller datamaskinen din.

Hvordan fungerer svindelen?

Manuset gjentar seg med små variasjoner:

1. Agnet. En automatisk samtale, en SMS eller en WhatsApp-melding varsler deg om en dyr bestilling du ikke kjenner igjen: en telefon, en bærbar PC, en spillkonsoll, gavekort. Beløpet er bevisst høyt, så du blir redd.
2. Overføringen til en "saksbehandler". Trykker du på en tast, ringer tilbake eller trykker på lenken, svarer en person som presenterer seg som sikkerhetsavdeling eller kundeservice. Vedkommende kjenner ofte navnet ditt og noen ganger adressen din, fordi slike opplysninger sirkulerer fra gamle datalekkasjer.
3. "Kanselleringen". For å "annullere kjøpet" eller "betale tilbake pengene" ber de om en av disse tingene:
   • fullstendige kortopplysninger, "for å bekrefte at du er kortinnehaver";
   • koden du nettopp fikk på SMS, som i virkeligheten godkjenner en betaling eller en endring i nettbanken din;
   • at du installerer en "support"- eller "fjerntilgangs"-app (AnyDesk, TeamViewer, QuickSupport eller lignende) slik at "en tekniker kan ordne det";
   • at du logger inn i nettbanken "mens de ser på" for å "behandle tilbakebetalingen".
4. Slaget. Med kortet handler de; med koden godkjenner de betalinger eller legger kortet ditt inn på sin egen telefon; med fjerntilgang ser de skjermen din, leser SMS-ene dine og flytter pengene dine mens du tror de hjelper deg.

Det finnes en særlig lumsk variant: den falske "for mye tilbakebetalt". Med fjerntilgang manipulerer svindleren det du ser på skjermen, slik at det ser ut som du har fått 1 000 euro tilbake i stedet for 100, og ber deg så nervøst om å "sende differansen tilbake" via bankoverføring eller gavekort. Det var aldri noen tilbakebetaling: pengene du sender, er dine egne.

Hva er varselsignalene?

• De varsler deg om et kjøp du ikke ser i butikkens offisielle app. Står ikke bestillingen under "Mine bestillinger", finnes den ikke.
• De stresser deg: "kjøpet behandles om 30 minutter", "legger du på, kan vi ikke stoppe det".
• De ber deg installere en app for å kansellere en bestilling. Ingen butikk trenger å styre enheten din for å kansellere et kjøp.
• De ber om koder som kommer på SMS. De kodene er signaturen din: den som ber om dem på telefon, vil bruke dem.
• De ber deg betale for å få penger: gavekort, overføringer eller "sende differansen tilbake".
• Lenken i SMS-en fører ikke til det offisielle nettstedet, men til en lignende adresse med ekstra bokstaver eller ord.
• Nummeret ser ekte ut. Ikke stol på det: nummeret på skjermen kan forfalskes (spoofing), og et kjent navn i nummervisningen beviser ingenting.

Hva gjør jeg nå hvis de ringer eller SMS-en kommer?

1. Legg på eller ikke svar. Ikke trykk på noen tast, ikke ring tilbake til nummeret de gir deg, og ikke trykk på lenken.
2. Sjekk selv, på egen hånd. Åpne butikkens offisielle app eller skriv adressen selv i nettleseren og se gjennom bestillingene dine. Er det ingenting rart der, har du svaret.
3. Finnes det faktisk en bestilling du ikke kjenner igjen, kanseller den i selve appen eller kontakt butikken via hjelpesiden på det offisielle nettstedet eller i appen, aldri via nummeret den som ringte, ga deg.
4. Ikke gi fra deg opplysninger, koder eller passord, selv om personen kjenner navnet ditt, adressen din eller de siste sifrene på kortet.
5. Ikke installer noe som en som kontaktet deg uoppfordret, ber deg om.
6. Blokker nummeret og rapporter det i oversikten over spamnumre for å advare andre.

Én enkel regel oppsummerer alt: ringer de deg, legg på og ring selv via en kanal du har funnet selv.

Hva om jeg allerede har gitt opplysninger eller installert appen?

Handle raskt og i denne rekkefølgen:

1. Bryt forbindelsen. Har du installert en fjerntilgangsapp, avslutt økten, koble enheten fra internett (flymodus eller slå av wifi) og avinstaller appen.
2. Ring banken din nå, på det offisielle nummeret bak på kortet eller i bankappen, ikke på et nummer du har fått. Be dem sperre kortet, gå gjennom nylige transaksjoner og stanse ventende overføringer. Jo før du ringer, desto flere muligheter.
3. Bytt passord, helst fra en annen, ren enhet: først e-posten, deretter nettbanken og butikkontoen. Slå på tofaktorautentisering.
4. Gå gjennom butikkontoen: tilkoblede enheter, nye leveringsadresser, lagrede kort og saldo på gavekort. Fjern det du ikke kjenner igjen.
5. Sjekk enheten. Hvis noen har hatt fjerntilgang, kjør et pålitelig antivirusprogram, og ta ved tvil sikkerhetskopi og tilbakestill enheten.
6. Ta vare på bevis: skjermbilder av SMS-ene, nummeret som ringte, klokkeslett, betalingskvitteringer og navnet på appen du installerte.
7. Anmeld forholdet. I Spania til Policía Nacional eller Guardia Civil; andre steder til politiet i ditt land, med alt det ovennevnte. Banken ber vanligvis om en politianmeldelse for å behandle en reklamasjon.

Har det allerede vært trekk eller overføringer, forklarer vi i slik får du pengene tilbake etter telefonsvindel hvilke muligheter du har.

Hvor melder jeg fra, og hvem kan hjelpe meg?

• Politi: i Spania Policía Nacional (091) eller Guardia Civil (062), på stasjonen; andre steder politiet i ditt land. Er du i umiddelbar fare, ring 112, nødnummeret i hele EU og EØS.
• Hjelpelinje for digital sikkerhet: i Spania INCIBEs 017, gratis og konfidensiell, som gir råd om kontoene og enhetene dine; andre steder ditt lands nasjonale cybersikkerhetsmyndighet eller svindelrapporteringstjeneste.
• OSI (Oficina de Seguridad del Internauta), en del av INCIBE i Spania: publiserer varsler om aktive svindelkampanjer, nyttig for å sjekke om meldingen du fikk, allerede sirkulerer. Mange land har en lignende offentlig varslingstjeneste.
• Banken din, alltid via offisielle kanaler.
• Butikken selv: de store plattformene har en egen del i hjelpesidene for å rapportere mistenkelige meldinger eller samtaler som bruker navnet deres.

Ofte stilte spørsmål

Ringer Amazon meg noen gang om et mistenkelig kjøp? En butikk kan kontakte deg, men den vil ikke be deg på telefon om kortopplysninger, bankkoder eller om å installere fjerntilgangsprogrammer. Er du i tvil, legg på og sjekk bestillingene i den offisielle appen.

Jeg har ikke Amazon-konto og ble likevel oppringt. Hvorfor? Fordi samtalene skjer i massevis. De bruker navnet på den mest kjente butikken fordi mange har konto der. At du ikke har det, bekrefter at det er svindel.

Jeg trykket bare 1 og la på. Er det et problem? Vanligvis ikke. Trolig har de bekreftet at nummeret ditt er aktivt, og du får flere forsøk. Ikke gi opplysninger i senere samtaler, og blokker numrene.

Jeg ga kortopplysningene, men ikke SMS-koden. Er jeg trygg? Ikke helt. Ring banken og sperr kortet: med de opplysningene kan de prøve kjøp hos butikker som ikke krever ekstra bekreftelse, og de kommer til å ringe igjen for å få koden.

Kort oppsummert

Et kjøp du ikke kjenner igjen, sjekker du i butikkens offisielle app, aldri via samtalen eller lenken som melder om det. Ingen seriøse aktører trenger kodene dine, kortet ditt eller kontrollen over telefonen din for å kansellere en bestilling. Har du allerede gått på det: bryt tilgangen, ring banken, bytt passord og anmeld. En app som NoCall kan varsle deg om at et nummer allerede er rapportert av andre før du svarer, og får du en slik samtale, rapporter den i NoCalls oversikt over spamnumre: din rapport hjelper andre å legge på i tide.