«Невідома покупка на Amazon»: фальшивий дзвінок або SMS, щоб її «скасувати»

«Вас турбує служба безпеки Amazon. Ми виявили на вашому акаунті покупку iPhone на 1149 євро. Якщо ви її не здійснювали, натисніть 1». Іноді це записаний голос, іноді людина з добре відрепетируваним сценарієм, а іноді SMS із посиланням, щоб «скасувати замовлення». Назва може бути Amazon, PayPal, AliExpress, великий універмаг чи будь-який відомий магазин. Незмінна лише мета: щоб, поспішаючи зупинити списання, якого не існує, ви віддали дані картки, код із банку або контроль над телефоном чи комп'ютером.

Як працює ця схема?

Сценарій повторюється майже без змін:

1. Приманка. Автоматичний дзвінок, SMS або повідомлення у WhatsApp попереджає про дороге замовлення, якого ви не впізнаєте: телефон, ноутбук, ігрова консоль, подарункові картки. Сума навмисно велика, щоб ви злякалися.
2. Перемикання на «співробітника». Якщо ви натиснете клавішу, передзвоните або відкриєте посилання, відповість людина, яка назветься службою безпеки чи підтримкою клієнтів. Вона часто знає ваше ім'я, а іноді й адресу, бо ці дані ходять зі старих витоків.
3. «Скасування». Щоб «анулювати покупку» чи «повернути гроші», у вас просять одне з цього:
   • повні дані картки, «щоб перевірити, що ви її власник»;
   • код, який щойно надійшов в SMS, а насправді підтверджує платіж або зміну у вашому інтернет-банку;
   • встановити застосунок «підтримки» чи «віддаленого доступу» (AnyDesk, TeamViewer, QuickSupport або подібний), щоб «фахівець усе виправив»;
   • увійти в інтернет-банк, «поки вони дивляться», щоб «оформити повернення».
4. Удар. Вашою карткою вони купують; кодом підтверджують платежі або прив'язують вашу картку до свого телефона; з віддаленим доступом бачать ваш екран, читають ваші SMS і переказують ваші гроші, поки ви думаєте, що вам допомагають.

Є особливо підступний варіант — фальшиве «зайве повернення». Маючи віддалений доступ, шахрай підробляє те, що ви бачите на екрані, ніби вам повернули 1000 євро замість 100, а потім схвильовано просить «повернути різницю» переказом чи подарунковими картками. Жодного повернення не було: гроші, які ви надсилаєте, — ваші власні.

Які ознаки мають насторожити?

• Вам повідомляють про покупку, якої ви не бачите в офіційному застосунку магазину. Якщо замовлення немає в розділі «Мої замовлення», його не існує.
• Вас квапять: «покупку буде оброблено за 30 хвилин», «якщо покладете слухавку, ми не зможемо її зупинити».
• Вас просять встановити застосунок, щоб скасувати замовлення. Жодному магазину не потрібно керувати вашим пристроєм, щоб скасувати покупку.
• У вас просять коди з SMS. Ці коди — ваш підпис: хто просить їх телефоном, хоче ними скористатися.
• Вас просять заплатити, щоб отримати гроші: подарункові картки, перекази або «повернути різницю».
• Посилання в SMS веде не на офіційний сайт, а на схожу адресу з зайвими літерами чи словами.
• Номер виглядає справжнім. Не довіряйте цьому: номер на екрані можна підробити (спуфінг), а знайома назва у визначнику нічого не доводить.

Що робити просто зараз, якщо телефонують або прийшло SMS?

1. Покладіть слухавку або не відповідайте. Не натискайте жодних клавіш, не передзвонюйте за номером, який вам дають, і не відкривайте посилання.
2. Перевірте самі, своїм шляхом. Відкрийте офіційний застосунок магазину або вручну введіть його адресу в браузері й перегляньте свої замовлення. Якщо нічого дивного немає — відповідь отримано.
3. Якщо справді є незнайоме замовлення, скасуйте його просто в застосунку або зв'яжіться з магазином через розділ допомоги на офіційному сайті чи в застосунку, але ніколи за номером, який дав той, хто телефонував.
4. Не повідомляйте даних, кодів і паролів, навіть якщо людина знає ваше ім'я, адресу чи останні цифри картки.
5. Нічого не встановлюйте на прохання того, хто зв'язався з вами без вашого запиту.
6. Заблокуйте номер і повідомте про нього в довіднику спам-номерів, щоб попередити інших.

Одне просте правило все узагальнює: якщо телефонують вам — покладіть слухавку й зателефонуйте самі каналом, який ви знайшли самостійно.

А якщо я вже повідомив дані або встановив застосунок?

Дійте швидко й у такому порядку:

1. Розірвіть з'єднання. Якщо ви встановили застосунок віддаленого доступу, завершіть сеанс, відключіть пристрій від інтернету (режим польоту або вимкнений Wi-Fi) і видаліть застосунок.
2. Негайно зателефонуйте в банк за офіційним номером на звороті картки або в застосунку банку, а не за номером, який вам дали. Попросіть заблокувати картку, перевірити останні операції й зупинити очікувані перекази. Що раніше зателефонуєте, то більше можливостей.
3. Змініть паролі, за змоги з іншого, чистого пристрою: спочатку пошту, потім інтернет-банк і акаунт магазину. Увімкніть двоетапну перевірку.
4. Перевірте акаунт магазину: під'єднані пристрої, нові адреси доставки, збережені картки й баланс подарункових карток. Видаліть усе, чого не впізнаєте.
5. Перевірте пристрій. Якщо хтось мав віддалений доступ, запустіть надійний антивірус, а за сумнівів зробіть резервну копію даних і скиньте пристрій.
6. Збережіть докази: знімки екрана SMS, номер, з якого телефонували, час, підтвердження платежів і назву встановленого застосунку.
7. Подайте заяву. В Іспанії — до Policía Nacional або Guardia Civil; в інших країнах — до поліції своєї країни, додавши все перелічене. Банк зазвичай вимагає заяву, щоб розглянути претензію.

Якщо списання чи перекази вже відбулися, у статті як повернути гроші після телефонного шахрайства ми пояснюємо, які є способи.

Куди повідомити і хто може допомогти?

• Поліція: в Іспанії — Policía Nacional (091) або Guardia Civil (062), у відділку; в інших країнах — поліція вашої країни. За безпосередньої небезпеки телефонуйте на 112 — єдиний номер екстрених служб у ЄС — або на екстрений номер своєї країни.
• Лінія допомоги з кібербезпеки: в Іспанії — номер 017 INCIBE, безкоштовний і конфіденційний, де підкажуть, що робити з акаунтами й пристроями; в інших країнах — національне агентство з кібербезпеки або служба прийому повідомлень про шахрайство.
• OSI (Oficina de Seguridad del Internauta), підрозділ INCIBE в Іспанії: публікує попередження про активні шахрайські кампанії, корисні, щоб перевірити, чи не поширюється вже отримане вами повідомлення. У багатьох країнах є схожа державна служба оповіщень.
• Ваш банк — завжди через офіційні канали.
• Сам магазин: у великих платформ у розділі допомоги є форма, щоб повідомити про підозрілі повідомлення чи дзвінки від їхнього імені.

Часті запитання

Чи телефонує Amazon колись через підозрілу покупку? Магазин може з вами зв'язатися, але не проситиме телефоном дані картки, коди з банку чи встановити програму віддаленого доступу. За будь-яких сумнівів покладіть слухавку й перевірте замовлення в офіційному застосунку.

У мене немає акаунта Amazon, а мені все одно зателефонували. Чому? Бо дзвінки масові. Шахраї використовують назву найвідомішого магазину, знаючи, що акаунт там є в багатьох. Те, що у вас його немає, підтверджує, що це обман.

Я лише натиснув 1 і поклав слухавку. Це небезпечно? Зазвичай ні. Найімовірніше, вони переконалися, що ваш номер активний, і будуть нові спроби. Не повідомляйте даних під час наступних дзвінків і блокуйте номери.

Я назвав дані картки, але не код з SMS. Я в безпеці? Не повністю. Зателефонуйте в банк і заблокуйте картку: з цими даними можна пробувати купувати в продавців, які не вимагають додаткового підтвердження, а вам ще зателефонують, щоб виманити код.

Коротко

Незнайому покупку перевіряють в офіційному застосунку магазину, а не через дзвінок чи посилання, які про неї повідомляють. Нікому сумлінному не потрібні ваші коди, картка чи контроль над телефоном, щоб скасувати замовлення. Якщо ви вже потрапили на гачок — розірвіть доступ, зателефонуйте в банк, змініть паролі й подайте заяву. Застосунок на кшталт NoCall може ще до відповіді попередити, що на номер уже скаржилися інші люди, а якщо вам надійшов такий дзвінок, повідомте про нього в довіднику спам-номерів NoCall: ваше попередження допоможе іншим вчасно покласти слухавку.