"Okänt köp på Amazon": det falska samtalet eller sms:et om att "avbryta" det

"Det här är Amazons säkerhetsavdelning. Vi har upptäckt ett köp av en iPhone för 1 149 euro på ditt konto. Om det inte var du, tryck 1." Ibland är det en inspelad röst, ibland en person med ett väl inövat manus och ibland ett sms med en länk för att "avbryta beställningen". Namnet kan vara Amazon, PayPal, AliExpress, ett stort varuhus eller vilken känd butik som helst. Det som aldrig ändras är målet: att du, i brådskan att stoppa en dragning som inte finns, lämnar ut dina kortuppgifter, en kod från banken eller kontrollen över din telefon eller dator.

Hur fungerar bedrägeriet?

Manuset upprepas med små variationer:

1. Betet. Ett automatiskt samtal, ett sms eller ett WhatsApp-meddelande varnar dig för en dyr beställning du inte känner igen: en telefon, en laptop, en spelkonsol, presentkort. Beloppet är avsiktligt högt för att skrämma dig.
2. Kopplingen till en "handläggare". Trycker du på en knapp, ringer tillbaka eller trycker på länken svarar någon som presenterar sig som säkerhetsavdelning eller kundtjänst. Personen känner ofta till ditt namn och ibland din adress, eftersom de uppgifterna cirkulerar från gamla dataläckor.
3. "Avbrytandet". För att "annullera köpet" eller "betala tillbaka pengarna" ber de om något av detta:
   • dina fullständiga kortuppgifter, "för att bekräfta att du är kortinnehavare";
   • koden du just fått per sms, som i själva verket godkänner en betalning eller en ändring i din internetbank;
   • att du installerar en "support"- eller "fjärråtkomst"-app (AnyDesk, TeamViewer, QuickSupport eller liknande) så att "en tekniker kan lösa det";
   • att du loggar in i internetbanken "medan de tittar" för att "hantera återbetalningen".
4. Slaget. Med kortet handlar de; med koden godkänner de betalningar eller lägger in ditt kort i sin egen telefon; med fjärråtkomst ser de din skärm, läser dina sms och flyttar dina pengar medan du tror att de hjälper dig.

Det finns en särskilt lömsk variant: den falska "för stora återbetalningen". Med fjärråtkomst manipulerar bedragaren det du ser på skärmen så att det ser ut som att du fått tillbaka 1 000 euro i stället för 100, och ber dig sedan stressat att "skicka tillbaka mellanskillnaden" via överföring eller presentkort. Det fanns aldrig någon återbetalning: pengarna du skickar är dina egna.

Vilka är varningssignalerna?

• De varnar för ett köp du inte kan se i butikens officiella app. Finns beställningen inte under "Mina beställningar" så finns den inte.
• De stressar dig: "köpet behandlas inom 30 minuter", "om du lägger på kan vi inte stoppa det".
• De ber dig installera en app för att avbryta en beställning. Ingen butik behöver styra din enhet för att annullera ett köp.
• De ber om koder som kommer per sms. Koderna är din underskrift: den som ber om dem i telefon vill använda dem.
• De ber dig betala för att få pengar: presentkort, överföringar eller "skicka tillbaka mellanskillnaden".
• Länken i sms:et leder inte till den officiella webbplatsen, utan till en liknande adress med extra bokstäver eller ord.
• Numret ser äkta ut. Lita inte på det: numret som visas kan förfalskas (spoofing), och ett känt namn i nummerpresentationen bevisar ingenting.

Vad gör jag direkt om de ringer eller sms:et kommer?

1. Lägg på eller svara inte. Tryck inte på någon knapp, ring inte tillbaka till numret de ger dig och tryck inte på länken.
2. Kontrollera själv, på egen väg. Öppna butikens officiella app eller skriv in adressen själv i webbläsaren och gå igenom dina beställningar. Finns inget konstigt där har du ditt svar.
3. Finns det verkligen en beställning du inte känner igen, avbryt den i appen eller kontakta butiken via hjälpavsnittet på den officiella webbplatsen eller i appen, aldrig via numret som den som ringde gav dig.
4. Lämna inte ut uppgifter, koder eller lösenord, även om personen vet ditt namn, din adress eller de sista siffrorna på ditt kort.
5. Installera ingenting som någon som kontaktat dig oombedd ber dig om.
6. Blockera numret och rapportera det i katalogen över spamnummer för att varna andra.

En enkel regel sammanfattar allt: ringer de dig, lägg på och ring själv via en kanal du har hittat på egen hand.

Och om jag redan har lämnat uppgifter eller installerat appen?

Agera snabbt och i den här ordningen:

1. Bryt anslutningen. Har du installerat en fjärråtkomstapp, avsluta sessionen, koppla bort enheten från internet (flygplansläge eller stäng av wifi) och avinstallera appen.
2. Ring din bank nu, på det officiella numret på baksidan av kortet eller i bankens app, inte på ett nummer du fått. Be dem spärra kortet, gå igenom de senaste transaktionerna och stoppa väntande överföringar. Ju tidigare du ringer, desto fler möjligheter.
3. Byt lösenord, helst från en annan, ren enhet: först e-posten, sedan internetbanken och butikskontot. Slå på tvåstegsverifiering.
4. Gå igenom butikskontot: anslutna enheter, nya leveransadresser, sparade kort och saldo på presentkort. Ta bort det du inte känner igen.
5. Kontrollera enheten. Om någon haft fjärråtkomst, kör ett pålitligt antivirusprogram och, vid tvekan, säkerhetskopiera dina data och återställ enheten.
6. Spara bevis: skärmdumpar av sms:en, numret som ringde, tidpunkten, betalningskvitton och namnet på appen du installerade.
7. Polisanmäl. I Spanien till Policía Nacional eller Guardia Civil; i andra länder till polisen i ditt land, med allt ovanstående. Banken brukar begära en polisanmälan för att hantera ett reklamationsärende.

Har det redan gjorts dragningar eller överföringar förklarar vi i så får du tillbaka pengarna efter ett telefonbedrägeri vilka vägar som finns.

Var anmäler jag och vem kan hjälpa mig?

• Polis: i Spanien Policía Nacional (091) eller Guardia Civil (062), på stationen; i andra länder polisen i ditt land. Är du i omedelbar fara, ring 112, larmnumret i hela EU.
• Stödlinje för it-säkerhet: i Spanien INCIBE:s 017, kostnadsfri och konfidentiell, som ger råd om dina konton och enheter; i andra länder den nationella cybersäkerhetsmyndigheten eller bedrägerianmälningstjänsten.
• OSI (Oficina de Seguridad del Internauta), en del av INCIBE i Spanien: publicerar varningar om pågående bedrägerikampanjer, användbart för att se om meddelandet du fått redan cirkulerar. Många länder har en liknande offentlig varningstjänst.
• Din bank, alltid via officiella kanaler.
• Butiken själv: de stora plattformarna har i sin hjälp ett avsnitt för att rapportera misstänkta meddelanden eller samtal som använder deras namn.

Vanliga frågor

Ringer Amazon mig någon gång om ett misstänkt köp? En butik kan kontakta dig, men den ber dig inte i telefon om kortuppgifter, koder från banken eller att installera program för fjärråtkomst. Vid minsta tvekan, lägg på och kontrollera dina beställningar i den officiella appen.

Jag har inget Amazon-konto men blev ändå uppringd. Varför? Eftersom samtalen görs i stor skala. De använder namnet på den mest kända butiken eftersom många har konto där. Att du inte har det bekräftar att det är bedrägeri.

Jag tryckte bara 1 och lade på. Är det farligt? Oftast inte. Troligen har de bekräftat att ditt nummer är aktivt och du får fler försök. Lämna inga uppgifter i senare samtal och blockera numren.

Jag gav kortuppgifterna men inte sms-koden. Är jag säker? Inte helt. Ring banken och spärra kortet: med de uppgifterna kan de försöka handla hos butiker som inte kräver extra verifiering, och de kommer att ringa igen för att få koden.

Sammanfattning

Ett köp du inte känner igen kontrollerar du i butikens officiella app, aldrig via samtalet eller länken som meddelar det. Ingen seriös aktör behöver dina koder, ditt kort eller kontrollen över din telefon för att avbryta en beställning. Har du redan gått på det: bryt åtkomsten, ring banken, byt lösenord och polisanmäl. En app som NoCall kan varna dig för att ett nummer redan rapporterats av andra innan du svarar, och får du ett sådant samtal, rapportera det i NoCalls katalog över spamnummer: din rapport hjälper andra att lägga på i tid.