„Achiziție nerecunoscută pe Amazon”: apelul sau SMS-ul fals ca s-o „anulezi”

„Vă sunăm de la departamentul de securitate Amazon. Am detectat în contul dumneavoastră achiziția unui iPhone de 1.149 de euro. Dacă nu ați făcut-o dumneavoastră, apăsați 1.” Uneori e o voce înregistrată, alteori o persoană cu un scenariu bine repetat, iar alteori un SMS cu un link pentru „anularea comenzii”. Numele poate fi Amazon, PayPal, AliExpress, un mare magazin sau orice magazin cunoscut. Ce nu se schimbă niciodată e scopul: ca, în graba de a opri o plată care nu există, să le dai datele cardului, un cod de la bancă sau controlul telefonului ori al calculatorului.

Cum funcționează această înșelătorie?

Scenariul se repetă cu mici variații:

1. Momeala. Un apel automat, un SMS sau un mesaj pe WhatsApp te avertizează despre o comandă scumpă pe care n-o recunoști: un telefon, un laptop, o consolă, carduri cadou. Suma e mare intenționat, ca să te sperii.
2. Transferul la un „agent”. Dacă apeși o tastă, suni înapoi sau atingi linkul, îți răspunde cineva care se prezintă drept departament de securitate sau serviciu clienți. Adesea îți știe numele, uneori și adresa, pentru că aceste date circulă din scurgeri vechi de date.
3. „Anularea”. Ca să „anuleze achiziția” sau să „îți returneze banii”, îți cer unul dintre aceste lucruri:
   • datele complete ale cardului, „pentru a verifica dacă sunteți titularul”;
   • codul primit chiar acum prin SMS, care de fapt autorizează o plată sau o modificare în internet banking;
   • să instalezi o aplicație de „asistență” sau de „acces de la distanță” (AnyDesk, TeamViewer, QuickSupport sau similare) ca „un tehnician să rezolve problema”;
   • să intri în internet banking „în timp ce ei urmăresc” pentru a „procesa rambursarea”.
4. Lovitura. Cu cardul tău fac cumpărături; cu codul autorizează plăți sau îți adaugă cardul pe propriul telefon; cu accesul de la distanță îți văd ecranul, îți citesc SMS-urile și îți mută banii în timp ce tu crezi că te ajută.

Există o variantă deosebit de perfidă: falsa „rambursare în plus”. Cu acces de la distanță, escrocul manipulează ce vezi pe ecran ca să pară că ți s-au returnat 1.000 de euro în loc de 100, apoi îți cere agitat să „trimiți înapoi diferența” prin transfer sau cu carduri cadou. N-a existat niciodată vreo rambursare: banii pe care îi trimiți sunt ai tăi.

Care sunt semnalele de alarmă?

• Te avertizează despre o achiziție pe care n-o vezi în aplicația oficială a magazinului. Dacă comanda nu apare la „Comenzile mele”, nu există.
• Te grăbesc: „achiziția se procesează în 30 de minute”, „dacă închideți, nu o mai putem opri”.
• Îți cer să instalezi o aplicație ca să anulezi o comandă. Niciun magazin nu are nevoie să-ți controleze dispozitivul pentru a anula o achiziție.
• Îți cer coduri primite prin SMS. Acele coduri sunt semnătura ta: cine ți le cere la telefon vrea să le folosească.
• Îți cer să plătești ca să primești bani: carduri cadou, transferuri sau „returnarea diferenței”.
• Linkul din SMS nu duce la site-ul oficial, ci la o adresă asemănătoare, cu litere sau cuvinte în plus.
• Numărul pare legitim. Nu te încrede: numărul afișat poate fi falsificat (spoofing), iar un nume cunoscut pe ecranul de apel nu dovedește nimic.

Ce fac chiar acum dacă mă sună sau primesc SMS-ul?

1. Închide sau nu răspunde. Nu apăsa nicio tastă, nu suna înapoi la numărul pe care ți-l dau și nu atinge linkul.
2. Verifică singur, pe calea ta. Deschide aplicația oficială a magazinului sau scrie de mână adresa în browser și verifică-ți comenzile. Dacă nu e nimic ciudat, ai răspunsul.
3. Dacă există cu adevărat o comandă pe care n-o recunoști, anuleaz-o din aplicație sau contactează magazinul prin secțiunea de ajutor a site-ului ori a aplicației oficiale, niciodată la numărul dat de cel care te-a sunat.
4. Nu da date, coduri sau parole, chiar dacă persoana îți știe numele, adresa sau ultimele cifre ale cardului.
5. Nu instala nimic la cererea cuiva care te-a contactat fără să-l fi solicitat tu.
6. Blochează numărul și raportează-l în registrul numerelor spam ca să-i avertizezi pe alții.

O regulă simplă rezumă totul: dacă te sună ei, închide și sună tu pe un canal pe care l-ai căutat singur.

Și dacă am dat deja datele sau am instalat aplicația?

Acționează repede și în această ordine:

1. Întrerupe conexiunea. Dacă ai instalat o aplicație de acces de la distanță, închide sesiunea, deconectează dispozitivul de la internet (mod avion sau Wi-Fi oprit) și dezinstalează aplicația.
2. Sună imediat la bancă, la numărul oficial de pe spatele cardului sau din aplicația băncii, nu la unul primit de la ei. Cere blocarea cardului, verificarea tranzacțiilor recente și oprirea oricărui transfer în curs. Cu cât suni mai repede, cu atât ai mai multe opțiuni.
3. Schimbă-ți parolele, de pe un alt dispozitiv curat dacă poți: întâi e-mailul, apoi internet bankingul și contul de la magazin. Activează verificarea în doi pași.
4. Verifică contul de la magazin: dispozitive conectate, adrese noi de livrare, carduri salvate și soldul cardurilor cadou. Șterge ce nu recunoști.
5. Verifică dispozitivul. Dacă cineva a avut acces de la distanță, rulează un antivirus de încredere și, dacă ai dubii, fă o copie a datelor și resetează dispozitivul.
6. Păstrează dovezile: capturi ale SMS-urilor, numărul care te-a sunat, ora, dovezile de plată și numele aplicației instalate.
7. Fă plângere. În Spania, la Policía Nacional sau la Guardia Civil; în alte țări, la poliția din țara ta, cu tot ce ai strâns. Banca cere de obicei plângerea pentru a soluționa o reclamație.

Dacă au avut deja loc plăți sau transferuri, în cum îți recuperezi banii după o înșelătorie telefonică explicăm căile de reclamație.

Unde raportez și cui cer ajutor?

• Poliția: în Spania, Policía Nacional (091) sau Guardia Civil (062), la secție sau la post; în alte țări, poliția națională. Dacă ești în pericol imediat, sună la 112, numărul de urgență din toată UE.
• Linie de ajutor în securitate cibernetică: în Spania, numărul 017 al INCIBE, gratuit și confidențial, care te îndrumă ce să faci cu conturile și dispozitivele; în alte țări, agenția națională de securitate cibernetică sau serviciul de raportare a fraudelor.
• OSI (Oficina de Seguridad del Internauta), parte din INCIBE în Spania: publică avertismente despre campaniile de fraudă active, utile pentru a verifica dacă mesajul primit circulă deja. Multe țări au un serviciu public de alertă similar.
• Banca ta, mereu prin canalele oficiale.
• Magazinul însuși: marile platforme au în secțiunea de ajutor un loc unde poți raporta mesaje sau apeluri suspecte care le folosesc numele.

Întrebări frecvente

Mă sună vreodată Amazon pentru o achiziție suspectă? Un magazin te poate contacta, dar nu-ți va cere la telefon datele cardului, coduri de la bancă sau să instalezi programe de acces de la distanță. La orice îndoială, închide și verifică-ți comenzile în aplicația oficială.

Nu am cont pe Amazon și m-au sunat totuși. De ce? Pentru că apelurile sunt în masă. Folosesc numele celui mai cunoscut magazin, știind că mulți oameni au cont acolo. Faptul că tu nu ai confirmă că e o fraudă.

Am apăsat doar 1 și am închis. Se întâmplă ceva? De obicei nu. Cel mai probabil au confirmat că numărul tău e activ și vei primi alte încercări. Nu da date la apelurile următoare și blochează numerele.

Le-am dat datele cardului, dar nu și codul din SMS. Sunt în siguranță? Nu complet. Sună la bancă să blochezi cardul: cu acele date pot încerca cumpărături la comercianți care nu cer verificare suplimentară și te vor suna din nou ca să obțină codul.

Pe scurt

O achiziție pe care n-o recunoști se verifică în aplicația oficială a magazinului, niciodată din apelul sau linkul care ți-o anunță. Nimeni legitim nu are nevoie de codurile tale, de card sau de controlul telefonului ca să anuleze o comandă. Dacă ai căzut deja în capcană, întrerupe accesul, sună la bancă, schimbă parolele și fă plângere. O aplicație ca NoCall te poate avertiza că un număr a fost deja raportat de alte persoane înainte să răspunzi, iar dacă primești un astfel de apel, raportează-l în registrul numerelor spam NoCall: avertismentul tău îi ajută pe alții să închidă la timp.