»Neprepoznan nakup na Amazonu«: lažni klic ali SMS, da bi ga »preklicali«

»Kličemo iz varnostnega oddelka Amazona. Na vašem računu smo zaznali nakup iPhona za 1.149 evrov. Če nakupa niste opravili vi, pritisnite 1.« Včasih je to posnet glas, včasih človek z dobro uigranim scenarijem in včasih SMS s povezavo za »preklic naročila«. Ime je lahko Amazon, PayPal, AliExpress, velika veleblagovnica ali katera koli znana trgovina. Cilj pa se nikoli ne spremeni: da v naglici, da bi ustavili bremenitev, ki ne obstaja, izdate podatke kartice, kodo banke ali predate nadzor nad telefonom ali računalnikom.

Kako deluje ta prevara?

Scenarij se ponavlja z malo različicami:

1. Vaba. Samodejni klic, SMS ali sporočilo na WhatsAppu vas opozori na drago naročilo, ki ga ne prepoznate: telefon, prenosnik, igralno konzolo, darilne kartice. Znesek je namerno visok, da se prestrašite.
2. Preusmeritev k »agentu«. Če pritisnete tipko, pokličete nazaj ali tapnete povezavo, se oglasi nekdo, ki se predstavi kot varnostna služba ali služba za stranke. Pogosto pozna vaše ime in včasih naslov, ker ti podatki krožijo iz starih uhajanj podatkov.
3. »Preklic«. Da bi »razveljavili nakup« ali »vam vrnili denar«, od vas zahtevajo nekaj od tega:
   • celotne podatke kartice, »da preverimo, da ste imetnik«;
   • kodo, ki ste jo pravkar prejeli po SMS, ki pa v resnici odobri plačilo ali spremembo v vaši spletni banki;
   • da namestite aplikacijo za »podporo« ali »oddaljeni dostop« (AnyDesk, TeamViewer, QuickSupport ali podobno), da »bo tehnik to uredil«;
   • da se prijavite v spletno banko, »medtem ko oni gledajo«, da »obdelajo vračilo«.
4. Udarec. S kartico nakupujejo; s kodo odobrijo plačila ali vašo kartico dodajo na svoj telefon; z oddaljenim dostopom vidijo vaš zaslon, berejo vaše SMS-e in premikajo vaš denar, medtem ko mislite, da vam pomagajo.

Obstaja posebej zahrbtna različica: lažno »preveliko vračilo«. Z oddaljenim dostopom prevarant spremeni, kar vidite na zaslonu, da je videti, kot da so vam vrnili 1.000 evrov namesto 100, nato pa vas vznemirjeno prosi, da »vrnete razliko« z nakazilom ali darilnimi karticami. Vračila ni bilo nikoli: denar, ki ga pošiljate, je vaš.

Kateri so opozorilni znaki?

• Opozarjajo vas na nakup, ki ga ne vidite v uradni aplikaciji trgovine. Če naročila ni v »Mojih naročilih«, ne obstaja.
• Priganjajo vas: »nakup bo obdelan v 30 minutah«, »če odložite, ga ne bomo mogli ustaviti«.
• Prosijo vas, da namestite aplikacijo, da bi preklicali naročilo. Nobena trgovina ne potrebuje nadzora nad vašo napravo, da prekliče nakup.
• Zahtevajo kode, ki prihajajo po SMS. Te kode so vaš podpis: kdor jih zahteva po telefonu, jih želi uporabiti.
• Zahtevajo, da plačate, da bi prejeli denar: darilne kartice, nakazila ali »vračilo razlike«.
• Povezava v SMS ne vodi na uradno spletno stran, ampak na podoben naslov z dodanimi črkami ali besedami.
• Številka je videti verodostojna. Ne zaupajte temu: prikazano številko je mogoče ponarediti (spoofing), in znano ime na prikazu klicatelja ne dokazuje ničesar.

Kaj naj naredim takoj, ko me pokličejo ali pride SMS?

1. Odložite ali ne odgovorite. Ne pritiskajte nobene tipke, ne kličite nazaj na številko, ki vam jo dajo, in ne tapnite povezave.
2. Preverite sami, po svoji poti. Odprite uradno aplikacijo trgovine ali ročno vpišite njen naslov v brskalnik in preglejte naročila. Če ni nič nenavadnega, imate odgovor.
3. Če res obstaja naročilo, ki ga ne prepoznate, ga prekličite kar v aplikaciji ali se obrnite na trgovino prek razdelka za pomoč na njeni uradni spletni strani ali v aplikaciji, nikoli prek številke, ki vam jo je dal klicatelj.
4. Ne dajajte podatkov, kod ali gesel, tudi če oseba pozna vaše ime, naslov ali zadnje številke kartice.
5. Ne nameščajte ničesar, kar od vas zahteva nekdo, ki vas je kontaktiral, ne da bi ga vi prosili.
6. Blokirajte številko in jo prijavite v imeniku neželenih številk, da opozorite druge.

Eno preprosto pravilo povzame vse: če kličejo oni, odložite in pokličite sami prek kanala, ki ste ga poiskali sami.

Kaj pa, če sem podatke že dal ali aplikacijo že namestil?

Ukrepajte hitro in v tem vrstnem redu:

1. Prekinite povezavo. Če ste namestili aplikacijo za oddaljeni dostop, zaprite sejo, napravo odklopite od interneta (letalski način ali izklopljen Wi-Fi) in aplikacijo odstranite.
2. Takoj pokličite banko na uradno številko na hrbtni strani kartice ali v bančni aplikaciji, ne na številko, ki so vam jo dali. Prosite za blokado kartice, pregled nedavnih transakcij in ustavitev čakajočih nakazil. Prej ko pokličete, več možnosti je.
3. Spremenite gesla, po možnosti z druge, čiste naprave: najprej e-pošto, nato spletno banko in račun v trgovini. Vklopite preverjanje v dveh korakih.
4. Preglejte račun v trgovini: povezane naprave, nove naslove za dostavo, shranjene kartice in stanje darilnih kartic. Odstranite, česar ne prepoznate.
5. Preverite napravo. Če je imel kdo oddaljeni dostop, zaženite zaupanja vreden protivirusni program in v primeru dvoma naredite varnostno kopijo podatkov ter napravo ponastavite.
6. Shranite dokaze: posnetke zaslona SMS-ov, številko, s katere so klicali, uro, potrdila o plačilih in ime nameščene aplikacije.
7. Prijavite kaznivo dejanje. V Španiji pri Policía Nacional ali Guardia Civil; drugod pri policiji v vaši državi, z vsem naštetim. Banka običajno zahteva prijavo, da obravnava reklamacijo.

Če je že prišlo do bremenitev ali nakazil, v članku kako dobiti denar nazaj po telefonski prevari razložimo možnosti reklamacije.

Kje to prijavim in kdo mi lahko pomaga?

• Policija: v Španiji Policía Nacional (091) ali Guardia Civil (062), na policijski postaji; drugod policija vaše države. Če ste v neposredni nevarnosti, pokličite 112, številko za nujne primere v vsej EU.
• Linija za pomoč na področju kibernetske varnosti: v Španiji številka 017 INCIBE, brezplačna in zaupna, ki svetuje glede računov in naprav; drugod nacionalni organ za kibernetsko varnost ali služba za prijavo goljufij.
• OSI (Oficina de Seguridad del Internauta), del INCIBE v Španiji: objavlja opozorila o aktivnih kampanjah prevar, koristna za preverjanje, ali sporočilo, ki ste ga prejeli, že kroži. Številne države imajo podobno javno opozorilno službo.
• Vaša banka, vedno prek uradnih kanalov.
• Trgovina sama: velike platforme imajo v pomoči razdelek za prijavo sumljivih sporočil ali klicev, ki zlorabljajo njihovo ime.

Pogosta vprašanja

Ali me Amazon kdaj pokliče zaradi sumljivega nakupa? Trgovina vas lahko kontaktira, vendar vas po telefonu ne bo prosila za podatke kartice, kode banke ali namestitev programa za oddaljeni dostop. Ob vsakem dvomu odložite in preverite naročila v uradni aplikaciji.

Nimam računa na Amazonu, pa so me vseeno poklicali. Zakaj? Ker so klici množični. Uporabljajo ime najbolj znane trgovine, saj vedo, da ima veliko ljudi tam račun. To, da ga vi nimate, potrjuje, da gre za prevaro.

Samo pritisnil sem 1 in odložil. Se je kaj zgodilo? Običajno ne. Najverjetneje so potrdili, da je vaša številka aktivna, in sledili bodo novi poskusi. Pri naslednjih klicih ne dajajte podatkov in blokirajte številke.

Dal sem jim podatke kartice, ne pa kode iz SMS. Sem varen? Ne povsem. Pokličite banko in blokirajte kartico: s temi podatki lahko poskušajo nakupe pri trgovcih, ki ne zahtevajo dodatnega preverjanja, in poklicali vas bodo znova, da dobijo kodo.

Povzetek

Nakup, ki ga ne prepoznate, preverite v uradni aplikaciji trgovine, nikoli prek klica ali povezave, ki vam ga sporoča. Nihče legitimen ne potrebuje vaših kod, kartice ali nadzora nad telefonom, da bi preklical naročilo. Če ste že nasedli: prekinite dostop, pokličite banko, spremenite gesla in prijavite. Aplikacija, kot je NoCall, vas lahko še pred sprejemom klica opozori, da so številko že prijavili drugi, in če prejmete tak klic, ga prijavite v imeniku neželenih številk NoCall: vaša prijava pomaga drugim, da pravočasno odložijo.