أبيع على Wallapop أو Vinted و"المشتري" يطلب بياناتي أو يرسل لي رابطًا

تنشر على Wallapop أو Vinted أو Milanuncios (منصات شهيرة لبيع الأغراض المستعملة في إسبانيا؛ والاحتيال نفسه منتشر على OpenSooq وFacebook Marketplace ومواقع مشابهة في كل مكان) شيئًا لم تعد تستخدمه، وخلال دقائق يظهر مشترٍ متحمس. لا يساوم، ولا يسأل عن المنتج، وهو مستعجل جدًا. يطلب رقم WhatsApp أو بريدك الإلكتروني "ليكون الأمر أسرع"، وبعد قليل يرسل رابطًا: "لقد دفعت بالفعل، ادخل هنا لاستلام المال" أو "حجزت شركة الشحن، أكّد بياناتك ليمرّ المندوب لاستلام الطرد". إذا فتحته سترى صفحة مطابقة لصفحة المنصة تطلب منك رقم البطاقة وتاريخ انتهائها ورمز CVV. هذا ليس استلامًا للمال، بل سرقة. والقاعدة التي تكشف كل شيء بسيطة: لاستلام المال لا تحتاج أبدًا إلى إعطاء بيانات بطاقتك ولا أي رمز.

كيف يعمل احتيال المشتري المزيّف؟

للمخطط أشكال متعددة، لكنه يتبع دائمًا تقريبًا الخطوات نفسها:

• يُخرجك من المنصة. الخطوة الأولى نقل المحادثة إلى WhatsApp أو الرسائل النصية أو Telegram أو البريد الإلكتروني. خارج الدردشة الرسمية لا تستطيع المنصة كشف الاحتيال ولا حمايتك، ويستطيع المحتال إرسال الروابط دون أي تصفية.
• يرسل رابطًا مزيّفًا. يقلّد الموقع تصميم Wallapop أو Vinted أو Milanuncios أو البريد أو شركة شحن. يقول إن الدفعة "محتجزة" أو "بانتظار التأكيد"، وإن عليك إدخال بطاقتك لتحريرها. وبهذه البيانات يُجرون مشتريات أو اقتطاعات باسمك.
• يطلب رموزًا. بعد إدخال البطاقة تصلك رسالة من مصرفك فيها رمز لتفويض عملية. يطلبه الموقع المزيّف "للتحقق من أنك صاحب البطاقة". هذا الرمز هو توقيعك: به تفوّض عملية دفع، لا استلام.
• شكل Bizum. بدلًا من أن يرسلوا لك المال، يرسلون لك طلب دفع عبر Bizum (وهو نظام إسباني للدفع بين الهواتف المحمولة، وتوجد تطبيقات مشابهة في دول أخرى) ويقولون لك أن تقبله لتستلم المال. إن قبلته، فأنت من يدفع.
• شكل "الدفع الزائد". يدّعون أنهم دفعوا لك أكثر بالخطأ (أو "لشركة النقل") ويطلبون منك إعادة الفرق. الدفعة الأصلية لم تكن موجودة قط.

القاسم المشترك بينها هو الضغط: المشتري "مسافر"، و"المندوب سيمرّ اليوم"، أو "ستنتهي صلاحية الدفعة خلال 30 دقيقة". الاستعجال موجود كي لا تتوقف وتفكّر.

كيف أعرف أن المشتري مزيّف؟

لا توجد علامة واحدة تُعدّ دليلًا، لكن اجتماع عدة علامات يمنحك تشخيصًا موثوقًا إلى حد كبير:

1. يريد متابعة الحديث عبر WhatsApp أو الرسائل النصية أو البريد منذ البداية، دون سبب واضح.
2. لا يسأل شيئًا عن المنتج ولا يفاوض على السعر. لا يهمه ما يشتري.
3. يرسل لك رابطًا لاستلام المال. المنصات تدير الدفع والشحن داخل تطبيقها؛ لا يُ"سحب" المال من موقع خارجي.
4. النطاق ليس النطاق الرسمي. عناوين فيها شرطات أو كلمات مضافة ("secure-payment" و"confirm-shipping") أو امتدادات غريبة. تفحّصه بهدوء، لا بنظرة عابرة.
5. يطلب البطاقة أو CVV أو الرقم السري أو رموز الرسائل النصية. لاستلام المال تحتاج على الأكثر إلى رقم حسابك (IBAN)، وفقط إن كنت تبيع خارج المنصة. لا تحتاج أبدًا إلى CVV أو أي رمز.
6. حساب جديد أو بلا تقييمات، غالبًا باسم عام ودون صورة.
7. استعجال وأعذار تتعلق بالشحن: قريب سيستلم الطرد، أو مندوب "خاص"، أو شحن إلى الخارج.

ماذا أفعل الآن فورًا؟

1. لا تفتح الرابط ولا تُدخل أي بيانات. إذا فتحته دون أن تكتب شيئًا فأغلقه؛ مجرد الفتح لا يسبب ضررًا عادةً.
2. عُد إلى الدردشة الرسمية للمنصة. إن كان المشتري حقيقيًا فسيقبل الشراء عبر نظام الدفع والشحن المدمج. وإن رفض، فقد عرفت الجواب.
3. تحقّق من المدفوعات داخل التطبيق فقط أو في الخدمات المصرفية عبر الإنترنت، بالدخول بنفسك من التطبيق الرسمي، لا من رابط أُرسل إليك أبدًا.
4. احتفظ بالأدلة: لقطات شاشة للمحادثة، والرقم أو الحساب، والرابط (انسخه كنص دون فتحه)، والتاريخ.
5. احظر وأبلغ عن الحساب في المنصة، وعن الرقم في WhatsApp أو في هاتفك. هكذا تستطيع المنصة حذف الحساب قبل أن يجرّب مع بائعين آخرين.

وماذا لو أدخلت بياناتي أو رمزًا بالفعل؟

لا تلُم نفسك: هذه المواقع مصنوعة بإتقان شديد. المهم هو السرعة:

1. اتصل بمصرفك فورًا على الرقم المدوّن خلف البطاقة أو في تطبيقه الرسمي. اطلب إيقاف البطاقة ومراجعة العمليات الأخيرة.
2. أبلغ عن الاقتطاعات التي لا تعرفها بوصفها عمليات غير مصرّح بها، واطلب استرداد المبالغ. كلما أسرعت زادت فرصك. نشرح ذلك في كيف تسترد أموالك بعد احتيال هاتفي.
3. إذا قبلت طلب Bizum (أو طلبًا في تطبيق دفع مشابه)، فأبلغ مصرفك أيضًا: Bizum يعمل من خلاله. مزيد من التفاصيل في احتيال Bizum.
4. غيّر كلمات المرور لحسابك في المنصة وبريدك الإلكتروني، وفعّل التحقق بخطوتين.
5. إذا شاركت رمز WhatsApp، فقد يحاول أحدهم الاستيلاء على حسابك: افتح WhatsApp، وفعّل التحقق بخطوتين، ونبّه جهات اتصالك إلى تجاهل أي طلبات مال.
6. راقب حساباتك خلال الأسابيع التالية. قد تُستخدم بياناتك مجددًا في مكالمات تنتحل صفة مصرفك؛ قبل أن تتصرف، تعلّم كيف تتحقق مما إذا كانت مكالمة أو رسالة مصرفك حقيقية.

أين أبلّغ؟

• في إسبانيا، لدى Policía Nacional (091) أو Guardia Civil (062): قدّم بلاغًا مع كل لقطات الشاشة والرابط وإيصالات المصرف. قد يطلبه المصرف لمعالجة الشكوى. في الدول الأخرى، لدى الشرطة الوطنية.
• في إسبانيا، INCIBE على الرقم 017: خط مساعدة مجاني وسري في الأمن السيبراني. يرشدونك إلى ما يجب فعله، وعلى موقع مكتب أمن مستخدمي الإنترنت (OSI) التابع لهم يمكنك الاطلاع على تحذيرات من الحملات النشطة. في الدول الأخرى، الوكالة الوطنية للأمن السيبراني أو الجهة الرسمية للإبلاغ عن الاحتيال.
• المنصة نفسها: أبلغ عن الحساب والمحادثة من داخل تطبيقها.
• 112 (رقم الطوارئ الأوروبي) فقط في حالة طوارئ حقيقية، مثل التهديد أو حضور شخص إلى منزلك.

وإذا جاء التواصل من رقم هاتف، فأضفه إلى دليل أرقام الإزعاج ليتعرّف عليه بائعون آخرون.

أسئلة شائعة

هل يمكن سرقتي برقم بطاقتي فقط؟ بالرقم وتاريخ الانتهاء ورمز CVV يمكن إجراء مشتريات عبر الإنترنت، خاصة إذا حصلوا أيضًا على رمز التأكيد الذي يرسله مصرفك. لذلك تطلب هذه المواقع كل شيء دفعة واحدة. لا تشاركه أبدًا لتستلم المال.

يقول المشتري إن المنصة "تشترط" التحقق من بطاقتي. هل هذا صحيح؟ لا. لو احتاجت المنصة شيئًا منك لطلبته داخل تطبيقها الرسمي، لا عبر رابط يرسله إليك غريب على WhatsApp.

هل البيع يدًا بيد آمن؟ اللقاء في مكان عام والاستلام نقدًا أو عبر نظام المنصة أمر معقول. لا تثق بأي "إثبات دفع" يُرسل كلقطة شاشة أو بريد إلكتروني: المهم هو المال الذي تراه في حسابك أو في التطبيق.

وصلني الرابط برسالة نصية لا عبر الدردشة. هل يغيّر ذلك شيئًا؟ لا. تتغير القناة والفخ واحد. إنه المنطق نفسه في الرسالة النصية المزيّفة عن الطرود.

باختصار

عندما تبيع، يأتي المال إليك: لا تحتاج أبدًا إلى الدفع أو إدخال بطاقتك أو إعطاء رموز لاستلامه. أبقِ المحادثة والدفع داخل المنصة، واحذر من الاستعجال والروابط، وإن كنت قد أدخلت بياناتك فاتصل بمصرفك قبل أي شيء ثم قدّم بلاغًا. وإن أردت تنبيهًا إضافيًا من الأرقام والرسائل المشبوهة، يساعدك NoCall على معرفة من على الطرف الآخر قبل أن ترد.