„Nierozpoznany zakup na Amazonie”: fałszywy telefon lub SMS, by go „anulować”

„Dzwonimy z działu bezpieczeństwa Amazon. Wykryliśmy na Pana/Pani koncie zakup iPhone’a za 1149 euro. Jeśli to nie Pan/Pani, proszę nacisnąć 1”. Czasem to nagrany głos, czasem człowiek z dobrze wyćwiczonym scenariuszem, a czasem SMS z linkiem do „anulowania zamówienia”. Nazwa może brzmieć Amazon, PayPal, AliExpress, duży dom towarowy albo dowolny znany sklep. Nie zmienia się tylko cel: żebyś w pośpiechu, by zatrzymać obciążenie, które nie istnieje, podał dane karty, kod z banku albo oddał kontrolę nad telefonem lub komputerem.

Jak działa to oszustwo?

Scenariusz powtarza się z niewielkimi zmianami:

1. Przynęta. Automatyczne połączenie, SMS lub wiadomość na WhatsAppie informuje o drogim zamówieniu, którego nie rozpoznajesz: telefon, laptop, konsola, karty podarunkowe. Kwota jest celowo wysoka, żebyś się przestraszył.
2. Przełączenie do „konsultanta”. Gdy naciśniesz klawisz, oddzwonisz lub klikniesz link, odbiera ktoś, kto przedstawia się jako dział bezpieczeństwa lub obsługa klienta. Często zna Twoje imię i nazwisko, a czasem adres, bo takie dane krążą po dawnych wyciekach.
3. „Anulowanie”. Żeby „unieważnić zakup” lub „zwrócić pieniądze”, proszą o jedną z tych rzeczy:
   • pełne dane karty, „żeby potwierdzić, że jesteś jej posiadaczem”;
   • kod, który właśnie przyszedł SMS-em, a który w rzeczywistości autoryzuje płatność lub zmianę w bankowości internetowej;
   • instalację aplikacji „wsparcia” lub „zdalnego dostępu” (AnyDesk, TeamViewer, QuickSupport lub podobnej), żeby „technik to naprawił”;
   • zalogowanie się do bankowości internetowej „pod ich okiem”, by „przetworzyć zwrot”.
4. Uderzenie. Kartą robią zakupy; kodem autoryzują płatności lub dodają Twoją kartę do swojego telefonu; ze zdalnym dostępem widzą Twój ekran, czytają SMS-y i przelewają Twoje pieniądze, podczas gdy Ty myślisz, że Ci pomagają.

Jest też szczególnie przewrotna odmiana: fałszywy „nadpłacony zwrot”. Mając zdalny dostęp, oszust manipuluje tym, co widzisz na ekranie, tak by wyglądało, że zwrócono Ci 1000 euro zamiast 100, a potem nerwowo prosi, byś „oddał różnicę” przelewem lub kartami podarunkowymi. Żadnego zwrotu nie było: pieniądze, które wysyłasz, są Twoje.

Jakie są sygnały ostrzegawcze?

• Informują o zakupie, którego nie widzisz w oficjalnej aplikacji sklepu. Jeśli zamówienia nie ma w „Moich zamówieniach”, to ono nie istnieje.
• Poganiają Cię: „zakup zostanie zrealizowany za 30 minut”, „jeśli się Pan rozłączy, nie zdołamy go zatrzymać”.
• Proszą o instalację aplikacji, by anulować zamówienie. Żaden sklep nie musi przejmować Twojego urządzenia, żeby anulować zakup.
• Proszą o kody z SMS-ów. Te kody to Twój podpis: kto prosi o nie przez telefon, chce ich użyć.
• Każą zapłacić, żeby dostać pieniądze: karty podarunkowe, przelewy albo „zwrot różnicy”.
• Link w SMS-ie nie prowadzi do oficjalnej strony, tylko do podobnego adresu z dodatkowymi literami lub słowami.
• Numer wygląda wiarygodnie. Nie ufaj temu: wyświetlany numer da się podrobić (spoofing), a znana nazwa w identyfikatorze rozmówcy niczego nie dowodzi.

Co robić od razu, gdy dzwonią albo przyjdzie SMS?

1. Rozłącz się albo nie odpowiadaj. Nie naciskaj żadnego klawisza, nie oddzwaniaj na podany numer i nie klikaj linku.
2. Sprawdź sam, własną drogą. Otwórz oficjalną aplikację sklepu lub wpisz ręcznie jego adres w przeglądarce i przejrzyj zamówienia. Jeśli nie ma nic dziwnego, masz odpowiedź.
3. Jeśli naprawdę jest zamówienie, którego nie rozpoznajesz, anuluj je w samej aplikacji albo skontaktuj się ze sklepem przez sekcję pomocy na jego oficjalnej stronie lub w aplikacji, nigdy pod numerem podanym przez dzwoniącego.
4. Nie podawaj danych, kodów ani haseł, nawet jeśli rozmówca zna Twoje imię, adres czy ostatnie cyfry karty.
5. Nie instaluj niczego, o co prosi ktoś, kto skontaktował się z Tobą bez Twojej prośby.
6. Zablokuj numer i zgłoś go w katalogu numerów spamowych, by ostrzec innych.

Jedna prosta zasada podsumowuje wszystko: jeśli to oni dzwonią, rozłącz się i zadzwoń sam przez kanał, który znalazłeś samodzielnie.

A jeśli już podałem dane albo zainstalowałem aplikację?

Działaj szybko i w tej kolejności:

1. Przerwij połączenie. Jeśli zainstalowałeś aplikację do zdalnego dostępu, zakończ sesję, odłącz urządzenie od internetu (tryb samolotowy lub wyłączone Wi-Fi) i odinstaluj aplikację.
2. Natychmiast zadzwoń do banku, na oficjalny numer z odwrotu karty lub z aplikacji banku, nie na numer, który Ci podano. Poproś o zablokowanie karty, sprawdzenie ostatnich operacji i wstrzymanie oczekujących przelewów. Im szybciej zadzwonisz, tym więcej możliwości.
3. Zmień hasła, najlepiej z innego, czystego urządzenia: najpierw e-mail, potem bankowość internetową i konto w sklepie. Włącz weryfikację dwuetapową.
4. Przejrzyj konto w sklepie: podłączone urządzenia, nowe adresy dostawy, zapisane karty i saldo kart podarunkowych. Usuń wszystko, czego nie rozpoznajesz.
5. Sprawdź urządzenie. Jeśli ktoś miał zdalny dostęp, uruchom zaufany program antywirusowy, a w razie wątpliwości zrób kopię danych i przywróć urządzenie do ustawień fabrycznych.
6. Zachowaj dowody: zrzuty ekranu SMS-ów, numer, z którego dzwoniono, godzinę, potwierdzenia płatności i nazwę zainstalowanej aplikacji.
7. Złóż zawiadomienie. W Hiszpanii na Policía Nacional lub w Guardia Civil; gdzie indziej na policji w swoim kraju, ze wszystkimi powyższymi materiałami. Bank zwykle wymaga zawiadomienia, by rozpatrzyć reklamację.

Jeśli już doszło do obciążeń lub przelewów, w artykule jak odzyskać pieniądze po oszustwie telefonicznym wyjaśniamy możliwe drogi reklamacji.

Gdzie to zgłosić i kto może pomóc?

• Policja: w Hiszpanii Policía Nacional (091) lub Guardia Civil (062), na komisariacie lub posterunku; gdzie indziej policja w Twoim kraju. W razie bezpośredniego zagrożenia dzwoń pod 112, numer alarmowy w całej UE.
• Infolinia ds. cyberbezpieczeństwa: w Hiszpanii numer 017 INCIBE, bezpłatny i poufny, który doradzi, co zrobić z kontami i urządzeniami; gdzie indziej krajowa agencja ds. cyberbezpieczeństwa lub zespół zgłaszania incydentów.
• OSI (Oficina de Seguridad del Internauta), część INCIBE w Hiszpanii: publikuje ostrzeżenia o aktywnych kampaniach oszustw, przydatne, by sprawdzić, czy otrzymana wiadomość już krąży. Wiele krajów ma podobny publiczny serwis ostrzeżeń.
• Twój bank, zawsze przez oficjalne kanały.
• Sam sklep: duże platformy mają w pomocy sekcję do zgłaszania podejrzanych wiadomości lub połączeń podszywających się pod ich markę.

Najczęstsze pytania

Czy Amazon kiedykolwiek dzwoni w sprawie podejrzanego zakupu? Sklep może się z Tobą skontaktować, ale nie poprosi przez telefon o dane karty, kody z banku ani o instalację oprogramowania do zdalnego dostępu. W razie wątpliwości rozłącz się i sprawdź zamówienia w oficjalnej aplikacji.

Nie mam konta na Amazonie, a i tak do mnie dzwonili. Dlaczego? Bo połączenia są masowe. Używają nazwy najbardziej znanego sklepu, wiedząc, że wiele osób ma tam konto. To, że Ty nie masz, potwierdza, że to oszustwo.

Nacisnąłem tylko 1 i się rozłączyłem. Czy coś się stało? Zwykle nie. Najpewniej potwierdzili, że Twój numer jest aktywny, i będą kolejne próby. Nie podawaj danych w następnych rozmowach i blokuj numery.

Podałem dane karty, ale nie kod z SMS-a. Czy jestem bezpieczny? Nie do końca. Zadzwoń do banku, by zablokować kartę: z tymi danymi mogą próbować zakupów u sprzedawców, którzy nie wymagają dodatkowej weryfikacji, i zadzwonią ponownie po kod.

Podsumowanie

Zakup, którego nie rozpoznajesz, sprawdzasz w oficjalnej aplikacji sklepu, nigdy przez telefon czy link, który o nim informuje. Nikt uczciwy nie potrzebuje Twoich kodów, karty ani kontroli nad telefonem, by anulować zamówienie. Jeśli już dałeś się nabrać: odetnij dostęp, zadzwoń do banku, zmień hasła i zgłoś sprawę. Aplikacja taka jak NoCall może ostrzec, że numer został już zgłoszony przez innych, zanim odbierzesz, a jeśli dostaniesz taki telefon, zgłoś go w katalogu numerów spamowych NoCall: Twoje zgłoszenie pomaga innym rozłączyć się na czas.