Die Nachricht sieht dringend und fast langweilig aus: Amazon, PayPal, Geek Squad oder Ihr Antivirus-Programm haben Sie "überladen" oder jemand hat Ihr Konto verwendet. Rufen Sie diese Nummer an. Stornieren. Erhalten Sie eine Rückerstattung. Diese Eröffnung ist eines der am häufigsten gemeldeten Geschäftsimitationsmuster in US-Verbraucherbeschwerden - die Federal Trade Commission (FTC) hat wiederholt Amazon-Lookalikes und Tech-Support-Rückerstattungstheater markiert. Der geldschritt, der folgt, ist, wo die geschichte hässlich wird.
Legitime Amazon- oder PayPal-Unterstützung ruft Sie nicht kalt an, um Fernsteuerungssoftware zu installieren. Verbraucheragenturen und Amazons eigene Hilfeseiten sind unverblümt: Niemand von diesen Marken braucht TeamViewer, AnyDesk oder ähnliche Tools, um "eine Rückerstattung zu verarbeiten", und Geschenkkarten oder Bargeld, das an einen Fremden verschickt wird, sind nie Teil einer echten Lösung. Wenn sie eine nummer aus einer unerwarteten e-mail oder einem text angerufen haben, sprechen sie wahrscheinlich bereits mit dem falschen schreibtisch.
Was der anrufer als nächstes will, ist die kontrolle des bildschirms. Sie führen Sie durch das Herunterladen von Remote-Access-Software und "zeigen" dann eine riesige Rückerstattung, die es nie gab - manchmal, indem Sie Ihr eigenes Geld zwischen Konten verschieben, während sie zuschauen, so dass ein Gleichgewicht neu geschwollen aussieht. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat Rückerstattungskampagnen beschrieben, die legitime Remote-Monitoring-Tools auf genau diese Weise missbrauchten: Phishing oder einen Rückruf, tragbare AnyDesk oder ScreenConnect, eine gefälschte Überzahlung, dann Anweisungen, um "den Überschuss zurückzusenden". Der Überschuss war deins.
Als Banken und Geldtransferunternehmen die Abholung von Überweisungen erschwerten, mutierte der Cash-Pfad. Die Opfer werden aufgefordert, ihre Notizen zurückzuziehen, sie einzuwickeln und sie einem „Kurier, „Compliance Officer oder „Agenten in ihrem eigenen Land zu übergeben oder zu übergeben. Diese Person ist ein Geldmaultier - jemand, der die gestohlenen Gelder anderer Leute für einen Schnitt bewegt. Europols öffentliche Geld-Muling-Briefings beschreiben, wie Recruiter Maultiere durch gefälschte Jobs, soziale Posts und Messaging-Apps finden; Sobald Bargeld in den Händen des Maultiers ist, geht es oft in einen Bitcoin-Geldautomaten (BTM) oder einen anderen schwer umzukehrenden Kanal. Die FTC 2024 Verbraucherwarnung auf Bitcoin Geldautomaten entspricht der gleichen Druckgeschichte: etwas ist "falsch" mit Ihrem Konto, also ziehen Sie Bargeld ab und füttern Sie eine Maschine, die eine Brieftasche gutschreibt, die Sie nicht kontrollieren.
Ein kurzer Check schlägt eine lange Genesung. Aufhängen. Öffnen Sie Amazon, PayPal oder Ihre Bank über die App oder Website, der Sie bereits vertrauen - nicht über die Nachricht. Geben Sie niemals Fernzugriff auf jemanden, der Sie zuerst kontaktiert hat. Niemals Bargeld abheben, Geschenkkarten kaufen oder Notizen posten, weil ein Fremder auf einem Rückerstattungsaufruf sagte, dass Sie "überbezahlt" waren. Wenn ein Nebenjob nur Pakete empfängt oder eine Kryptomaschine für jemand anderen füttert, gehen Sie weg; das ist Maultierarbeit, keine Lohnabrechnung - siehe unseren Erklärer auf Was für ein Geldmaultier ist.
Wenn Sie bereits Remote-Software installiert haben, trennen Sie die Sitzung, schalten Sie das Netzwerk des Computers aus, führen Sie einen Malware-Scan von einem sauberen Gerät aus und teilen Sie dies Ihrer Bank am selben Tag mit. Behalten sie die telefonnummer, die e-mail-header, screenshots des chats und alle tracking-nummern. Beginnen Sie mit Hilfe bekommen Wer dann anbietet, das Geld gegen eine Vorabgebühr zu „wiedereinzuziehen, ist normalerweise ein zweiter Betrug – Fake-Wiederherstellung.
Dieser Artikel dient nur zur allgemeinen Information. Es ist keine rechtliche oder finanzielle Beratung. Details ändern sich. Wenn Sie Geld verloren haben, wenden Sie sich an Ihre Bank oder Ihren Kartenherausgeber und verwenden Sie die Routen auf den Hilfeseiten.