«Неизвестная покупка на Amazon»: фальшивый звонок или SMS, чтобы её «отменить»

«Вас беспокоит служба безопасности Amazon. Мы обнаружили на вашем аккаунте покупку iPhone на 1149 евро. Если вы её не совершали, нажмите 1». Иногда это записанный голос, иногда человек с хорошо отрепетированным сценарием, а иногда SMS со ссылкой, чтобы «отменить заказ». Название может быть Amazon, PayPal, AliExpress, крупный универмаг или любой известный магазин. Неизменна только цель: чтобы в спешке остановить списание, которого не существует, вы отдали данные карты, код из банка или контроль над телефоном или компьютером.

Как работает эта схема?

Сценарий повторяется почти без изменений:

1. Приманка. Автоматический звонок, SMS или сообщение в WhatsApp предупреждает о дорогом заказе, которого вы не узнаёте: телефон, ноутбук, игровая приставка, подарочные карты. Сумма нарочно большая, чтобы вы испугались.
2. Переключение на «сотрудника». Если вы нажмёте клавишу, перезвоните или откроете ссылку, ответит человек, который представится службой безопасности или поддержкой клиентов. Он часто знает ваше имя, а иногда и адрес, потому что эти данные ходят по старым утечкам.
3. «Отмена». Чтобы «аннулировать покупку» или «вернуть деньги», у вас просят одно из этого:
   • полные данные карты, «чтобы проверить, что вы её владелец»;
   • код, который только что пришёл по SMS, а на самом деле подтверждает платёж или изменение в вашем интернет-банке;
   • установить приложение «поддержки» или «удалённого доступа» (AnyDesk, TeamViewer, QuickSupport или похожее), чтобы «специалист всё исправил»;
   • войти в интернет-банк, «пока они смотрят», чтобы «оформить возврат».
4. Удар. С вашей картой они делают покупки; с кодом подтверждают платежи или привязывают вашу карту к своему телефону; с удалённым доступом видят ваш экран, читают ваши SMS и переводят ваши деньги, пока вы думаете, что вам помогают.

Есть особенно изощрённый вариант — фальшивый «излишний возврат». Имея удалённый доступ, мошенник подменяет то, что вы видите на экране, так, будто вам вернули 1000 евро вместо 100, а потом взволнованно просит «вернуть разницу» переводом или подарочными картами. Никакого возврата не было: деньги, которые вы отправляете, — ваши собственные.

Какие признаки должны насторожить?

• Вам сообщают о покупке, которую вы не видите в официальном приложении магазина. Если заказа нет в разделе «Мои заказы», его не существует.
• Вас торопят: «покупка будет обработана через 30 минут», «если повесите трубку, мы не сможем её остановить».
• Вас просят установить приложение, чтобы отменить заказ. Ни одному магазину не нужно управлять вашим устройством, чтобы отменить покупку.
• У вас просят коды из SMS. Эти коды — ваша подпись: кто просит их по телефону, хочет ими воспользоваться.
• Вас просят заплатить, чтобы получить деньги: подарочные карты, переводы или «вернуть разницу».
• Ссылка в SMS ведёт не на официальный сайт, а на похожий адрес с лишними буквами или словами.
• Номер выглядит настоящим. Не доверяйте этому: номер на экране можно подделать (спуфинг), а знакомое название в определителе ничего не доказывает.

Что делать прямо сейчас, если звонят или пришло SMS?

1. Положите трубку или не отвечайте. Не нажимайте никаких клавиш, не перезванивайте по номеру, который вам дают, и не открывайте ссылку.
2. Проверьте сами, своим путём. Откройте официальное приложение магазина или вручную введите его адрес в браузере и посмотрите свои заказы. Если ничего странного нет — ответ получен.
3. Если действительно есть незнакомый заказ, отмените его прямо в приложении или свяжитесь с магазином через раздел помощи на официальном сайте или в приложении, но никогда не по номеру, который дал звонивший.
4. Не сообщайте данные, коды и пароли, даже если человек знает ваше имя, адрес или последние цифры карты.
5. Ничего не устанавливайте по просьбе того, кто связался с вами без вашего запроса.
6. Заблокируйте номер и сообщите о нём в справочнике спам-номеров, чтобы предупредить других.

Одно простое правило всё обобщает: если звонят вам — положите трубку и позвоните сами по каналу, который вы нашли самостоятельно.

А если я уже сообщил данные или установил приложение?

Действуйте быстро и в таком порядке:

1. Разорвите соединение. Если вы установили приложение удалённого доступа, завершите сеанс, отключите устройство от интернета (режим полёта или выключенный Wi-Fi) и удалите приложение.
2. Немедленно позвоните в банк по официальному номеру на обороте карты или в приложении банка, а не по номеру, который вам дали. Попросите заблокировать карту, проверить последние операции и остановить ожидающие переводы. Чем раньше позвоните, тем больше возможностей.
3. Смените пароли, по возможности с другого, чистого устройства: сначала почту, затем интернет-банк и аккаунт магазина. Включите двухэтапную проверку.
4. Проверьте аккаунт магазина: подключённые устройства, новые адреса доставки, сохранённые карты и баланс подарочных карт. Удалите всё, что не узнаёте.
5. Проверьте устройство. Если у кого-то был удалённый доступ, запустите надёжный антивирус, а при сомнениях сделайте резервную копию данных и сбросьте устройство.
6. Сохраните доказательства: скриншоты SMS, номер, с которого звонили, время, подтверждения платежей и название установленного приложения.
7. Подайте заявление. В Испании — в Policía Nacional или Guardia Civil; в других странах — в полицию своей страны, приложив всё перечисленное. Банк обычно требует заявление, чтобы рассмотреть претензию.

Если списания или переводы уже произошли, в статье как вернуть деньги после телефонного мошенничества мы объясняем, какие есть способы.

Куда сообщить и кто может помочь?

• Полиция: в Испании — Policía Nacional (091) или Guardia Civil (062), в отделении; в других странах — полиция вашей страны. При непосредственной опасности звоните 112 — это единый номер экстренных служб в ЕС — или на номер экстренных служб своей страны.
• Линия помощи по кибербезопасности: в Испании — номер 017 INCIBE, бесплатный и конфиденциальный, где подскажут, что делать с аккаунтами и устройствами; в других странах — национальное агентство по кибербезопасности или служба приёма сообщений о мошенничестве.
• OSI (Oficina de Seguridad del Internauta), подразделение INCIBE в Испании: публикует предупреждения об активных мошеннических кампаниях, полезные, чтобы проверить, не распространяется ли уже полученное вами сообщение. Во многих странах есть похожая государственная служба оповещений.
• Ваш банк — всегда через официальные каналы.
• Сам магазин: у крупных платформ в разделе помощи есть форма, чтобы сообщить о подозрительных сообщениях или звонках от их имени.

Частые вопросы

Звонит ли Amazon когда-нибудь по поводу подозрительной покупки? Магазин может с вами связаться, но не будет просить по телефону данные карты, коды из банка или установить программу удалённого доступа. При любых сомнениях положите трубку и проверьте заказы в официальном приложении.

У меня нет аккаунта Amazon, а мне всё равно позвонили. Почему? Потому что звонки массовые. Мошенники используют название самого известного магазина, зная, что аккаунт там есть у многих. То, что у вас его нет, подтверждает, что это обман.

Я только нажал 1 и положил трубку. Это опасно? Обычно нет. Скорее всего, они убедились, что ваш номер активен, и будут новые попытки. Не сообщайте данные при следующих звонках и блокируйте номера.

Я назвал данные карты, но не код из SMS. Я в безопасности? Не полностью. Позвоните в банк и заблокируйте карту: с этими данными можно пытаться совершать покупки у продавцов, которые не требуют дополнительного подтверждения, а вам ещё позвонят, чтобы выманить код.

Коротко

Незнакомую покупку проверяют в официальном приложении магазина, а не через звонок или ссылку, которые о ней сообщают. Никому добросовестному не нужны ваши коды, карта или контроль над телефоном, чтобы отменить заказ. Если вы уже попались — разорвите доступ, позвоните в банк, смените пароли и подайте заявление. Приложение вроде NoCall может ещё до ответа предупредить, что на номер уже жаловались другие люди, а если вам поступил такой звонок, сообщите о нём в справочнике спам-номеров NoCall: ваше предупреждение поможет другим вовремя положить трубку.