„Neznámy nákup na Amazone“: falošný hovor alebo SMS, aby ste ho „zrušili“

„Voláme z bezpečnostného oddelenia Amazonu. Na vašom účte sme zaznamenali nákup iPhonu za 1 149 eur. Ak ste nákup neuskutočnili vy, stlačte 1.“ Niekedy je to nahratý hlas, inokedy človek s dobre nacvičeným scenárom a niekedy SMS s odkazom na „zrušenie objednávky“. Meno môže byť Amazon, PayPal, AliExpress, veľký obchodný dom alebo akýkoľvek známy obchod. Cieľ sa však nikdy nemení: aby ste v zhone zastaviť platbu, ktorá neexistuje, prezradili údaje o karte, kód z banky alebo odovzdali kontrolu nad telefónom či počítačom.

Ako tento podvod funguje?

Scenár sa opakuje len s malými obmenami:

1. Návnada. Automatický hovor, SMS alebo správa na WhatsAppe vás upozorní na drahú objednávku, ktorú nepoznáte: telefón, notebook, hernú konzolu, darčekové karty. Suma je zámerne vysoká, aby ste sa zľakli.
2. Prepojenie na „operátora“. Keď stlačíte kláves, zavoláte späť alebo ťuknete na odkaz, ozve sa niekto, kto sa predstaví ako bezpečnostné oddelenie alebo zákaznícky servis. Často pozná vaše meno a niekedy aj adresu, pretože tieto údaje kolujú zo starých únikov dát.
3. „Zrušenie“. Aby „stornovali nákup“ alebo „vrátili peniaze“, chcú od vás niečo z tohto:
   • kompletné údaje o karte, „aby sme overili, že ste držiteľ“;
   • kód, ktorý vám práve prišiel cez SMS, no v skutočnosti schvaľuje platbu alebo zmenu vo vašom internet bankingu;
   • inštaláciu aplikácie na „podporu“ či „vzdialený prístup“ (AnyDesk, TeamViewer, QuickSupport alebo podobnú), aby „to technik vyriešil“;
   • prihlásenie do internet bankingu, „kým sa pozerajú“, aby „spracovali vrátenie peňazí“.
4. Úder. S vašou kartou nakupujú; s kódom schvaľujú platby alebo si vašu kartu pridajú do svojho telefónu; so vzdialeným prístupom vidia vašu obrazovku, čítajú vaše SMS a presúvajú vaše peniaze, kým si myslíte, že vám pomáhajú.

Existuje aj mimoriadne zákerná varianta: falošné „vrátenie navyše“. Vďaka vzdialenému prístupu podvodník upraví, čo vidíte na obrazovke, aby to vyzeralo, že vám vrátili 1 000 eur namiesto 100, a potom vás rozrušene požiada, aby ste „poslali rozdiel späť“ prevodom alebo darčekovými kartami. Žiadne vrátenie nebolo: peniaze, ktoré posielate, sú vaše.

Aké sú varovné signály?

• Upozorňujú vás na nákup, ktorý nevidíte v oficiálnej aplikácii obchodu. Ak objednávka nie je v „Mojich objednávkach“, neexistuje.
• Ponáhľajú vás: „nákup sa spracuje o 30 minút“, „ak zložíte, nebudeme ho môcť zastaviť“.
• Chcú, aby ste nainštalovali aplikáciu, kvôli zrušeniu objednávky. Žiadny obchod nepotrebuje ovládať vaše zariadenie, aby zrušil nákup.
• Žiadajú kódy, ktoré prichádzajú cez SMS. Tieto kódy sú váš podpis: kto ich pýta po telefóne, chce ich použiť.
• Chcú, aby ste zaplatili, aby ste dostali peniaze: darčekové karty, prevody alebo „vrátenie rozdielu“.
• Odkaz v SMS nevedie na oficiálny web, ale na podobnú adresu s pridanými písmenami alebo slovami.
• Číslo vyzerá dôveryhodne. Neverte tomu: zobrazené číslo sa dá sfalšovať (spoofing) a známe meno na displeji nič nedokazuje.

Čo mám robiť hneď, keď mi volajú alebo príde SMS?

1. Zložte alebo neodpovedajte. Nestláčajte žiadny kláves, nevolajte späť na číslo, ktoré vám dajú, a neťukajte na odkaz.
2. Overte si to sami, vlastnou cestou. Otvorte oficiálnu aplikáciu obchodu alebo ručne zadajte jeho adresu do prehliadača a skontrolujte objednávky. Ak tam nie je nič zvláštne, máte odpoveď.
3. Ak tam naozaj je objednávka, ktorú nepoznáte, zrušte ju priamo v aplikácii alebo kontaktujte obchod cez sekciu pomocníka na jeho oficiálnom webe či v aplikácii, nikdy nie na číslo od volajúceho.
4. Neposkytujte údaje, kódy ani heslá, aj keď človek pozná vaše meno, adresu alebo posledné číslice karty.
5. Nič neinštalujte na žiadosť niekoho, kto vás kontaktoval bez toho, aby ste o to žiadali.
6. Zablokujte číslo a nahláste ho v zozname spamových čísel, aby ste varovali ostatných.

Jedno jednoduché pravidlo zhŕňa všetko: keď volajú oni, zložte a zavolajte sami cez kanál, ktorý ste si sami vyhľadali.

A čo ak som už údaje dal alebo aplikáciu nainštaloval?

Konajte rýchlo a v tomto poradí:

1. Prerušte spojenie. Ak ste nainštalovali aplikáciu na vzdialený prístup, ukončite reláciu, odpojte zariadenie od internetu (režim lietadlo alebo vypnutá Wi-Fi) a aplikáciu odinštalujte.
2. Okamžite zavolajte do banky na oficiálne číslo na zadnej strane karty alebo v bankovej aplikácii, nie na číslo, ktoré vám niekto dal. Požiadajte o zablokovanie karty, kontrolu nedávnych transakcií a zastavenie čakajúcich prevodov. Čím skôr zavoláte, tým viac možností je.
3. Zmeňte heslá, ak sa dá z iného, čistého zariadenia: najprv e-mail, potom internet banking a účet v obchode. Zapnite dvojfázové overenie.
4. Skontrolujte účet v obchode: pripojené zariadenia, nové doručovacie adresy, uložené karty a zostatok darčekových kariet. Odstráňte, čo nepoznáte.
5. Skontrolujte zariadenie. Ak mal niekto vzdialený prístup, spustite dôveryhodný antivírus a v prípade pochybností si zálohujte dáta a zariadenie obnovte do továrenských nastavení.
6. Uschovajte dôkazy: snímky obrazovky SMS, číslo, z ktorého volali, čas, potvrdenia platieb a názov nainštalovanej aplikácie.
7. Podajte trestné oznámenie. V Španielsku na Policía Nacional alebo Guardia Civil; inde na polícii vo vašej krajine, so všetkým uvedeným. Banka zvyčajne oznámenie vyžaduje, aby mohla vybaviť reklamáciu.

Ak už došlo k platbám alebo prevodom, v článku ako získať späť peniaze po telefonickom podvode vysvetľujeme možnosti reklamácie.

Kde to nahlásiť a kto mi pomôže?

• Polícia: v Španielsku Policía Nacional (091) alebo Guardia Civil (062), na služobni; inde polícia vašej krajiny. Ak ste v bezprostrednom ohrození, volajte 112, tiesňovú linku platnú v celej EÚ.
• Linka pomoci v kybernetickej bezpečnosti: v Španielsku linka 017 inštitúcie INCIBE, bezplatná a dôverná, ktorá poradí s účtami a zariadeniami; inde národný úrad pre kybernetickú bezpečnosť alebo služba na hlásenie podvodov.
• OSI (Oficina de Seguridad del Internauta), súčasť INCIBE v Španielsku: zverejňuje varovania pred aktívnymi podvodnými kampaňami, užitočné na overenie, či správa, ktorú ste dostali, už koluje. Mnohé krajiny majú podobnú verejnú varovnú službu.
• Vaša banka, vždy cez oficiálne kanály.
• Samotný obchod: veľké platformy majú v pomocníkovi sekciu na hlásenie podozrivých správ alebo hovorov, ktoré zneužívajú ich meno.

Časté otázky

Volá mi Amazon niekedy kvôli podozrivému nákupu? Obchod vás môže kontaktovať, ale po telefóne od vás nebude chcieť údaje o karte, kódy z banky ani inštaláciu programu na vzdialený prístup. Pri akejkoľvek pochybnosti zložte a skontrolujte objednávky v oficiálnej aplikácii.

Nemám účet na Amazone, a aj tak mi volali. Prečo? Pretože hovory sú hromadné. Používajú meno najznámejšieho obchodu s vedomím, že účet tam má veľa ľudí. To, že vy ho nemáte, potvrdzuje, že ide o podvod.

Len som stlačil 1 a zložil. Stalo sa niečo? Zvyčajne nie. Najskôr si overili, že vaše číslo je aktívne, a budú prichádzať ďalšie pokusy. Pri ďalších hovoroch nič neposkytujte a čísla blokujte.

Dal som im údaje o karte, ale nie kód z SMS. Som v bezpečí? Nie úplne. Zavolajte do banky a dajte kartu zablokovať: s týmito údajmi môžu skúšať nákupy u obchodníkov, ktorí nevyžadujú ďalšie overenie, a zavolajú vám znova, aby kód získali.

Zhrnutie

Nákup, ktorý nepoznáte, si overte v oficiálnej aplikácii obchodu, nikdy cez hovor alebo odkaz, ktorý vám ho oznamuje. Nikto seriózny nepotrebuje vaše kódy, kartu ani kontrolu nad telefónom, aby zrušil objednávku. Ak ste už naleteli: prerušte prístup, zavolajte do banky, zmeňte heslá a podajte oznámenie. Aplikácia ako NoCall vás môže ešte pred prijatím hovoru upozorniť, že číslo už nahlásili iní ľudia, a ak vám taký hovor príde, nahláste ho v zozname spamových čísel NoCall: vaše hlásenie pomôže ostatným včas zložiť.