"Hindi kilalang pagbili sa Amazon": ang pekeng tawag o SMS para "kanselahin" ito

"Tumatawag kami mula sa security department ng Amazon. May na-detect kaming pagbili ng iPhone na nagkakahalaga ng 1,149 euro sa account mo. Kung hindi ikaw ang bumili, pindutin ang 1." Minsan naka-record na boses, minsan tao na may sinanay na script, at minsan SMS na may link para "kanselahin ang order". Ang pangalan ay puwedeng Amazon, PayPal, AliExpress, isang malaking department store o kahit anong kilalang tindahan. Ang hindi kailanman nagbabago ay ang layunin: na sa pagmamadaling pigilan ang singil na wala naman talaga, ibigay mo ang detalye ng card mo, isang code mula sa bangko o ang kontrol sa phone o computer mo.

Paano gumagana ang scam na ito?

Paulit-ulit ang script, kaunti lang ang pagbabago:

1. Ang pain. Isang awtomatikong tawag, SMS o mensahe sa WhatsApp ang nagbababala tungkol sa mamahaling order na hindi mo kilala: phone, laptop, game console, gift cards. Sinadyang malaki ang halaga para matakot ka.
2. Ang paglipat sa isang "agent". Kapag pumindot ka ng key, tumawag pabalik o pinindot ang link, may sasagot na nagpapakilalang security team o customer service. Madalas alam niya ang pangalan mo, minsan pati address, dahil kumakalat ang mga datos na iyon mula sa mga lumang data breach.
3. Ang "pagkansela". Para "ikansela ang pagbili" o "ibalik ang pera mo", hihingin nila ang isa sa mga ito:
   • ang buong detalye ng card mo, "para ma-verify na ikaw ang may-ari";
   • ang code na kararating lang sa SMS, na ang totoo ay nag-a-authorize ng bayad o pagbabago sa online banking mo;
   • na mag-install ka ng "support" o "remote access" na app (AnyDesk, TeamViewer, QuickSupport o katulad) para "maayos ito ng technician";
   • na mag-log in ka sa online banking mo "habang nanonood sila" para "maproseso ang refund".
4. Ang dagok. Gamit ang card mo, namimili sila; gamit ang code, nag-a-authorize sila ng bayad o idinadagdag ang card mo sa sarili nilang phone; gamit ang remote access, nakikita nila ang screen mo, nababasa ang mga SMS mo at inililipat ang pera mo habang akala mo ay tinutulungan ka nila.

May isang lalong tusong bersyon: ang pekeng "sobrang refund". Gamit ang remote access, binabago ng scammer ang nakikita mo sa screen para magmukhang 1,000 euro ang na-refund sa iyo imbes na 100, saka ka niya hihilingin nang may pagkataranta na "ibalik ang sobra" sa pamamagitan ng transfer o gift cards. Walang naging refund kahit kailan: sarili mong pera ang ipinapadala mo.

Ano ang mga babalang senyales?

• Binabalaan ka tungkol sa pagbiling hindi mo makita sa opisyal na app ng tindahan. Kung wala ang order sa "Mga Order Ko", hindi ito umiiral.
• Minamadali ka nila: "mapoproseso ang pagbili sa loob ng 30 minuto", "kapag ibinaba mo, hindi na namin ito mapipigilan".
• Pinapa-install ka ng app para kanselahin ang order. Walang tindahang kailangang kontrolin ang device mo para kanselahin ang pagbili.
• Humihingi sila ng code na dumarating sa SMS. Ang mga code na iyon ay ang pirma mo: ang humihingi nito sa telepono ay gustong gamitin ito.
• Pinapabayad ka para makatanggap ng pera: gift cards, transfer o "ibalik ang sobra".
• Hindi papunta sa opisyal na website ang link sa SMS, kundi sa kahawig na address na may dagdag na letra o salita.
• Mukhang lehitimo ang numero. Huwag magtiwala: puwedeng pekein ang numerong lumalabas sa screen (spoofing), at walang pinapatunayan ang kilalang pangalan sa caller ID.

Ano ang gagawin ko ngayon din kapag tumawag sila o dumating ang SMS?

1. Ibaba ang tawag o huwag sumagot. Huwag pumindot ng anumang key, huwag tawagan pabalik ang numerong ibinigay nila at huwag pindutin ang link.
2. Ikaw mismo ang mag-check, sa sarili mong paraan. Buksan ang opisyal na app ng tindahan o i-type nang mano-mano ang address nito sa browser at tingnan ang mga order mo. Kung walang kakaiba, may sagot ka na.
3. Kung talagang may order na hindi mo kilala, kanselahin ito mismo sa app o makipag-ugnayan sa tindahan sa help section ng opisyal nitong website o app, hindi kailanman sa numerong ibinigay ng tumawag.
4. Huwag magbigay ng datos, code o password, kahit alam ng tao ang pangalan mo, ang address mo o ang huling mga digit ng card mo.
5. Huwag mag-install ng kahit ano na ipinapa-install ng taong kumontak sa iyo nang hindi mo hinihingi.
6. I-block ang numero at i-report ito sa direktoryo ng mga spam number para mabalaan ang iba.

Isang simpleng patakaran ang buod ng lahat: kung sila ang tumawag, ibaba at ikaw ang tumawag sa channel na ikaw mismo ang naghanap.

Paano kung naibigay ko na ang datos o na-install ko na ang app?

Kumilos nang mabilis at sa ganitong pagkakasunod:

1. Putulin ang koneksyon. Kung nag-install ka ng remote access app, tapusin ang session, idiskonekta ang device sa internet (airplane mode o patayin ang Wi-Fi) at i-uninstall ang app.
2. Tawagan agad ang bangko mo sa opisyal na numero sa likod ng card o sa app ng bangko, hindi sa numerong ibinigay sa iyo. Hilinging i-block ang card, suriin ang mga kamakailang transaksyon at pigilan ang anumang nakabinbing transfer. Kapag mas maaga kang tumawag, mas maraming opsyon.
3. Palitan ang mga password mo, mula sa ibang malinis na device kung kaya: una ang email, saka ang online banking at ang account sa tindahan. I-on ang two-step verification.
4. Suriin ang account mo sa tindahan: mga naka-connect na device, mga bagong delivery address, mga naka-save na card at balanse ng gift card. Alisin ang hindi mo kilala.
5. Suriin ang device. Kung may nagkaroon ng remote access, magpatakbo ng mapagkakatiwalaang antivirus at, kung may duda, i-back up ang datos mo at i-reset ang device.
6. Itago ang ebidensya: mga screenshot ng SMS, ang numerong tumawag, ang oras, mga resibo ng bayad at ang pangalan ng app na in-install mo.
7. Magsampa ng reklamo. Sa Spain, sa Policía Nacional o sa Guardia Civil; sa ibang lugar, sa pulisya ng iyong bansa, dala ang lahat ng nasa itaas. Kadalasang hinihingi ng bangko ang police report para maproseso ang claim.

Kung may naganap nang singil o transfer, ipinapaliwanag namin sa paano mabawi ang pera matapos ang phone scam ang mga paraan para mag-claim.

Saan ako magre-report at sino ang makakatulong?

• Pulisya: sa Spain, ang Policía Nacional (091) o ang Guardia Civil (062), sa istasyon; sa ibang lugar, ang pulisya ng iyong bansa. Kung nasa agarang panganib ka, tumawag sa 112 (emergency number sa buong EU) o sa emergency number ng iyong bansa.
• Helpline sa cybersecurity: sa Spain, ang 017 ng INCIBE, libre at kumpidensyal, na gagabay sa iyo tungkol sa mga account at device mo; sa ibang lugar, ang pambansang ahensya ng cybersecurity o serbisyong pang-report ng panloloko ng iyong bansa.
• OSI (Oficina de Seguridad del Internauta), bahagi ng INCIBE sa Spain: naglalabas ng mga babala tungkol sa mga aktibong scam campaign, kapaki-pakinabang para malaman kung kumakalat na ang mensaheng natanggap mo. Maraming bansa ang may katulad na pampublikong serbisyo ng babala.
• Ang bangko mo, palaging sa opisyal nitong mga channel.
• Ang tindahan mismo: ang malalaking platform ay may bahagi sa kanilang help page para i-report ang mga kahina-hinalang mensahe o tawag na gumagamit ng kanilang pangalan.

Mga madalas itanong

Tumatawag ba talaga ang Amazon tungkol sa kahina-hinalang pagbili? Puwede kang kontakin ng isang tindahan, pero hindi nito hihingin sa telepono ang detalye ng card mo, mga code ng bangko o na mag-install ka ng remote access na programa. Kapag may kahit kaunting duda, ibaba ang tawag at tingnan ang mga order mo sa opisyal na app.

Wala akong Amazon account pero tinawagan pa rin ako. Bakit? Dahil maramihan ang mga tawag. Ginagamit nila ang pangalan ng pinakakilalang tindahan dahil alam nilang maraming may account doon. Ang katotohanang wala ka nito ay patunay na scam ito.

Pinindot ko lang ang 1 at ibinaba ko. May problema ba? Kadalasan wala. Malamang nakumpirma nilang aktibo ang numero mo at makakatanggap ka pa ng ibang subok. Huwag magbigay ng datos sa mga susunod na tawag at i-block ang mga numero.

Naibigay ko ang detalye ng card pero hindi ang code sa SMS. Ligtas na ba ako? Hindi lubos. Tawagan ang bangko para i-block ang card: gamit ang datos na iyon, puwede silang sumubok bumili sa mga merchant na hindi humihingi ng dagdag na beripikasyon, at tatawag ulit sila para makuha ang code.

Sa madaling salita

Ang pagbiling hindi mo kilala ay sinusuri sa opisyal na app ng tindahan, hindi kailanman mula sa tawag o link na nag-aanunsyo nito. Walang lehitimong kailangan ang mga code mo, ang card mo o ang kontrol sa phone mo para kanselahin ang order. Kung nabiktima ka na, putulin ang access, tawagan ang bangko, palitan ang mga password at mag-report. Ang isang app gaya ng NoCall ay makapagbababala sa iyo na na-report na ng ibang tao ang isang numero bago mo pa sagutin, at kung makatanggap ka ng ganitong tawag, i-report ito sa direktoryo ng spam number ng NoCall: nakatutulong ang babala mo para maibaba ng iba ang tawag sa tamang oras.