Продаю на Куфаре, а «покупатель» просит данные карточки: схема с фальшивой доставкой

Продаю на Куфаре, а «покупатель» просит данные карточки: схема с фальшивой доставкой

Вы выставляете на Куфаре, барахолке Onliner или в группе в соцсети вещь, которой больше не пользуетесь, и через несколько минут появляется восторженный покупатель. Не торгуется, ничего не спрашивает о товаре и очень спешит. Просит ваш Viber, WhatsApp или Telegram, «так быстрее», и вскоре присылает ссылку: «Я уже оплатил с доставкой, перейдите, чтобы получить деньги» или «Оформил курьера, подтвердите данные». По ссылке — страница, неотличимая от площадки, Белпочты или курьерской службы, где требуют номер карточки, срок действия и CVV-код. Это не зачисление, а кража. Правило, которое рушит всю схему: чтобы получить деньги, никогда не нужно вводить данные карточки или код из SMS.

Как работает схема с фальшивым покупателем?

• Уводит с площадки. Первым делом переводит разговор в мессенджер, SMS или почту. Вне официального чата площадка не может распознать обман и защитить вас, а мошенник свободно присылает ссылки.
• Присылает поддельную ссылку. Сайт копирует оформление Куфара, Onliner, Белпочты, Европочты или курьерской службы. Там написано, что платёж «заморожен» или «ожидает подтверждения» и для получения нужно ввести карточку. С этими данными потом расплачиваются от вашего имени.
• Просит коды. После ввода карточки банк присылает SMS с кодом подтверждения операции. Фальшивый сайт просит его «для проверки владельца карточки». Этот код — ваша подпись под списанием, а не зачислением.
• Вариант с «переплатой». «Я по ошибке оплатил больше, верните разницу». Исходного платежа никогда не было.
• Вариант с «оплатой доставки». Иногда наоборот: «чтобы получить деньги, оплатите страховку отправления». Покупателю никогда не нужно, чтобы продавец платил.

Общее у всех вариантов — давление: «курьер приедет сегодня», «платёж сгорит через 30 минут».

Как понять, что покупатель фальшивый?

1. С самого начала хочет перейти в мессенджер без внятной причины.
2. Ничего не спрашивает о товаре и не торгуется.
3. Присылает ссылку для получения оплаты. Деньги не «забирают» на стороннем сайте.
4. Домен не официальный. Адреса с дефисами и добавленными словами («kufar-dostavka», «oplata-poluchenie») или странными окончаниями. Смотрите внимательно, а не мельком.
5. Просит номер карточки, CVV, PIN или код из SMS. Для перевода вам максимум нужен номер карточки или счёта — и никогда CVV или код.
6. Новый профиль без отзывов, безликое имя, нет фото.
7. Странная логистика: заберёт «родственник», «частный курьер», отправка в другую страну.

Что делать прямо сейчас?

1. Не открывайте ссылку и ничего не вводите. Если уже открыли, но ничего не набирали, просто закройте.
2. Вернитесь в официальный чат площадки. Настоящий покупатель согласится оформить сделку там или встретиться лично. Отказывается — ответ ясен.
3. Проверяйте поступления только в приложении своего банка, открывая его самостоятельно.
4. Сохраните доказательства: скриншоты переписки, номер или профиль, ссылку (скопируйте как текст, не открывая), дату.
5. Заблокируйте и пожалуйтесь на профиль на площадке, а номер — в мессенджере. Так площадка удалит аккаунт, пока он не взялся за других продавцов.

А если я уже ввёл данные карточки или код?

Не вините себя: такие страницы сделаны очень правдоподобно. Главное — скорость:

1. Немедленно позвоните в банк по номеру на обороте карточки или из приложения и попросите заблокировать карточку.
2. Сообщите о незнакомых списаниях и спросите, можно ли их опротестовать. Чем раньше, тем больше шансов.
3. Скажите банку, если вводили код из SMS: возможно, операция уже подтверждена или карточка привязана к чужому телефону.
4. Смените пароли от аккаунта на площадке и почты, включите двухэтапную проверку.
5. Если вы сообщили код от мессенджера, включите двухшаговую проверку и предупредите контакты.
6. Следите за операциями в ближайшие недели и не верьте звонкам «из банка», которые последуют.

Куда сообщить?

• В милицию: по номеру 102 или в РОВД, со скриншотами, ссылкой и банковскими документами.
• В CERT.BY: о фишинговом сайте — через форму «Сообщить об инциденте».
• В саму площадку: жалоба на профиль и переписку из приложения.
• В каталог спам-номеров — если контакт пришёл с номера телефона.

Частые вопросы

Могут ли меня обокрасть, зная номер карточки? С номером, сроком действия и CVV можно платить в интернете, особенно если мошенники получат ещё и код подтверждения. Поэтому такие сайты просят всё сразу.

Покупатель говорит, что площадка «требует» подтвердить мою карточку. Это правда? Нет. Если бы площадке было что-то нужно, она попросила бы в своём приложении, а не через ссылку от незнакомца в Viber.

Безопасно ли продавать при личной встрече? Встреча в людном месте и оплата наличными или переводом, который вы видите в своём банке, — разумный вариант. Скриншот «оплаты» ничего не доказывает.

Ссылка пришла по SMS, а не в чате. Есть разница? Нет: канал другой, ловушка та же. Логика та же, что и у поддельных SMS о посылке — разбор есть в ситуациях NoCall.

Вкратце

Когда вы продаёте, деньги идут к вам: платить, вводить карточку или сообщать коды не нужно никогда. Держите переписку на площадке, не доверяйте спешке и ссылкам, а если уже ввели данные — сначала банк, потом заявление. И отметьте номер в каталоге спам-номеров NoCall.