「Amazon 上有一筆陌生訂單」:以「取消」為名的假電話或簡訊

「這裡是 Amazon 安全部門。我們發現您的帳戶有一筆 1,149 歐元的 iPhone 訂單。如果不是您本人購買,請按 1。」有時是錄音,有時是照著熟練劇本說話的真人,有時則是一則附有「取消訂單」連結的簡訊。被冒用的名字可能是 Amazon、PayPal、AliExpress、大型百貨公司或任何知名商店。永遠不變的是目的:讓你在急著阻止一筆根本不存在的扣款時,交出信用卡資料、銀行傳來的驗證碼,或手機、電腦的控制權。

這種詐騙是怎麼運作的?

劇本幾乎一成不變:

1. 誘餌。 一通自動語音電話、一則簡訊或 WhatsApp 訊息,通知你有一筆你不認得的高價訂單:手機、筆電、遊戲機、禮物卡。金額刻意訂得很高,讓你慌張。
2. 轉接「客服」。 如果你按鍵、回撥或點開連結,就會有人自稱安全部門或客服接聽。對方往往知道你的名字,有時還知道你的地址,因為這些資料來自過去外洩的資料,一直在流傳。
3. 「取消」。 為了「撤銷訂單」或「退款給你」,他們會要求以下其中一項:
   • 完整的信用卡資料,「以確認你是持卡人」;
   • 你剛收到的簡訊驗證碼,而它其實是在授權一筆付款或網路銀行設定的變更;
   • 安裝「客服支援」或「遠端協助」應用程式(AnyDesk、TeamViewer、QuickSupport 或類似軟體),「讓技術人員來處理」;
   • 在「他們看著」的情況下登入網路銀行,以「辦理退款」。
4. 下手。 拿到卡號就去消費;拿到驗證碼就授權付款,或把你的卡綁定到他們自己的手機;有了遠端控制,他們能看到你的螢幕、讀取你的簡訊,在你以為對方在幫忙時把錢轉走。

還有一種特別陰險的變化版:假的**「多退了錢」**。透過遠端控制,騙子竄改你螢幕上顯示的內容,讓你看起來像是被退了 1,000 歐元而不是 100 歐元,接著裝作著急地請你「把差額退回來」,用轉帳或禮物卡支付。根本沒有任何退款:你匯出去的是你自己的錢。

有哪些危險訊號?

• 告訴你一筆在商店官方 App 裡看不到的訂單。 如果「我的訂單」裡沒有這筆訂單,它就不存在。
• 催促你:「訂單將在 30 分鐘後處理」、「您一掛電話我們就無法攔截了」。
• 要求你安裝應用程式來取消訂單。 沒有任何商店需要控制你的裝置才能取消訂單。
• 索取簡訊驗證碼。 驗證碼就是你的簽名:在電話裡向你要驗證碼的人,就是想用它。
• 要你先付錢才能收到錢: 禮物卡、轉帳或「退回差額」。
• 簡訊中的連結不是官方網站,而是多了字母或單字的相似網址。
• 號碼看起來很正式。 別輕信:螢幕上顯示的號碼可以偽造(號碼偽冒),來電顯示出現知名名稱也證明不了什麼。

接到電話或收到簡訊時,現在該做什麼?

1. 掛斷或不回覆。 不要按任何鍵,不要回撥對方給你的號碼,也不要點連結。
2. 自己透過自己的管道查證。 打開商店的官方 App,或在瀏覽器中手動輸入網址,查看你的訂單。如果沒有異常,答案就有了。
3. 如果確實有你不認得的訂單,直接在 App 中取消,或透過官方網站或 App 的說明中心聯絡商店,絕不要撥打來電者給你的號碼。
4. 不要提供個人資料、驗證碼或密碼,即使對方知道你的姓名、地址或卡號末幾碼。
5. 不要安裝任何東西,只要要求來自一個你沒有主動聯絡、卻主動找上門的人。
6. 封鎖並檢舉該號碼,在騷擾號碼目錄中回報,提醒其他人。

一條簡單的規則可以概括一切:對方打來,就掛斷,自己打過去,用你自己查到的管道。

如果我已經提供了資料或安裝了應用程式怎麼辦?

盡快依照以下順序處理:

1. 切斷連線。 如果安裝了遠端控制應用程式,結束連線階段,讓裝置斷開網路(飛航模式或關閉 Wi-Fi),並解除安裝該應用程式。
2. 立即致電你的銀行,撥打卡片背面或銀行官方 App 中的號碼,而不是別人給你的號碼。要求停用卡片、核查近期交易並攔截任何待處理的轉帳。越早打電話,能挽回的辦法越多。
3. 變更密碼,盡量在另一台安全的裝置上操作:先改電子郵件,再改網路銀行和商店帳戶。啟用兩步驟驗證。
4. 檢查商店帳戶: 已登入的裝置、新增的收件地址、儲存的卡片和禮物卡餘額。刪除你不認得的內容。
5. 檢查裝置。 如果有人遠端控制過,用可信的防毒軟體掃描;若仍有疑慮,備份資料後將裝置恢復原廠設定。
6. 保留證據: 簡訊截圖、來電號碼、時間、付款憑證以及所安裝應用程式的名稱。
7. 報案。 在西班牙,向國家警察(Policía Nacional)或國民警衛隊(Guardia Civil)報案;在其他地方,向當地警方報案,並帶上以上所有資料。銀行處理爭議款項時通常會要求提供報案證明。

如果已經發生扣款或轉帳,我們在電話詐騙後如何追回款項中介紹了申訴管道。

去哪裡檢舉?可以向誰求助?

• 警方: 在西班牙,國家警察(091)或國民警衛隊(062),可到警局或駐所報案;在其他地方,聯絡當地警方。如有緊急危險,請撥打 112(歐盟通用緊急電話)或你所在國家的緊急電話。
• 網路安全求助專線: 在西班牙是 INCIBE 的 017,免費且保密,可指導你如何處理帳戶和裝置;在其他地方,可聯絡本國的國家網路安全機構或反詐騙檢舉管道。
• OSI(Oficina de Seguridad del Internauta,網路使用者安全辦公室),隸屬西班牙 INCIBE:發布目前活躍詐騙活動的警示,可用來查證你收到的訊息是否已在流傳。許多國家都有類似的公共警示服務。
• 你的銀行,務必透過官方管道。
• 商店本身: 大型平台在說明中心都設有入口,可檢舉冒用其名義的可疑訊息或電話。

常見問題

Amazon 會因為可疑訂單打電話給我嗎? 商店可能會聯絡你,但不會在電話裡索取信用卡資料、銀行驗證碼,也不會要求你安裝遠端控制軟體。只要有一絲懷疑,就掛斷電話,到官方 App 裡查看訂單。

我沒有 Amazon 帳戶,卻還是接到電話。為什麼? 因為這類電話是大量群撥的。騙子使用最知名商店的名字,因為很多人都有帳戶。你沒有帳戶,恰恰證明這是詐騙。

我只按了 1 就掛斷,會有問題嗎? 通常不會。最可能的情況是對方確認了你的號碼仍在使用,之後你會接到更多這類電話。之後的來電不要提供任何資料,並封鎖這些號碼。

我提供了信用卡資料,但沒給簡訊驗證碼。安全嗎? 不完全安全。請致電銀行停用卡片:憑這些資料,對方可以在不要求額外驗證的商家嘗試消費,而且他們還會再打電話來騙取驗證碼。

總結

陌生訂單要在商店的官方 App 裡查證,絕不要透過通知你的電話或連結查證。任何正規業者取消訂單都不需要你的驗證碼、信用卡或手機控制權。如果已經上當,請切斷存取、致電銀行、變更密碼並報案。像 NoCall 這樣的應用程式可以在你接聽之前提醒你,這個號碼已被其他人檢舉過;如果你接到這類電話,請在 NoCall 騷擾號碼目錄中回報:你的提醒能幫助其他人及時掛斷。