在 Wallapop 或 Vinted 卖东西,"买家"索要我的信息或发来链接

你把不再用的东西挂到 Wallapop、Vinted 或 Milanuncios(西班牙流行的二手交易平台;同样的骗局在闲鱼、Facebook Marketplace 等世界各地的类似网站上也很常见),几分钟后就冒出一个热情的买家。他不砍价,不问商品的任何情况,而且非常着急。他以"这样更快"为由要你的 WhatsApp 或邮箱,不久就发来一个链接:"我已经付款了,进这里收钱"或者"我已经约好快递,请确认你的信息,让快递员上门取件"。打开后,你会看到一个和平台一模一样的页面,要求你填写银行卡号、有效期和 CVV 安全码。这不是收款,而是盗窃。拆穿整个骗局的规则很简单:收钱永远不需要提供你的银行卡信息或任何验证码。

假买家骗局是怎么运作的?

它有多种变体,但几乎总是遵循相同的步骤:

• 把你带离平台。 第一步是把对话转移到 WhatsApp、短信、Telegram 或邮件。离开官方聊天后,平台无法识别骗局,也无法保护你,骗子可以毫无过滤地发送链接。
• 发送虚假链接。 网站模仿 Wallapop、Vinted、Milanuncios、邮政或快递公司的页面设计。页面上写着款项"被冻结"或"等待确认",要解冻就必须输入银行卡。骗子用这些信息以你的名义消费或扣款。
• 索要验证码。 输完卡号后,你会收到银行发来的短信,里面有授权某笔交易的验证码。假网站会以"验证你是持卡人"为由索要它。这个验证码就是你的签名:你用它授权的是一笔付款,而不是收款。
• Bizum 变体。 骗子不给你转账,而是发来一个 Bizum 付款请求(Bizum 是西班牙的手机间转账系统,其他国家也有类似应用),并说你要接受才能收到钱。一旦接受,付钱的就是你。
• "多付款"变体。 骗子声称不小心多付了钱(或者是"给运输公司的钱"),让你把差额退回去。最初那笔付款根本不存在。

它们的共同点是施压:买家"马上要出门旅行"、"快递员今天就到"或"付款 30 分钟后失效"。制造紧迫感,就是为了让你来不及停下来思考。

怎么判断买家是假的?

单个迹象都不能作为证据,但几个同时出现,判断就相当可靠了:

1. 一开始就要求转到 WhatsApp、短信或邮件,没有明确理由。
2. 对商品毫不过问,也不讲价。买什么对他来说都无所谓。
3. 发链接让你收款。 平台在自己的应用内处理付款和发货,钱不会在外部网站上"领取"。
4. 域名不是官方的。 带连字符、额外单词(如"secure-payment"、"confirm-shipping")或奇怪后缀的网址。要冷静地看清楚,别扫一眼就算。
5. 索要银行卡、CVV、密码或短信验证码。 收钱最多只需要你的账号(IBAN),而且只有在平台外交易时才需要。绝不需要 CVV 或验证码。
6. 新注册账号或没有任何评价,往往名字很普通,也没有头像。
7. 催促和物流借口:亲戚来取货、"私人"快递员、寄往国外。

现在马上该做什么?

1. 不要打开链接,也不要填写任何信息。 如果已经打开但没输入任何东西,关掉就好;仅仅打开通常不会造成损害。
2. 回到平台的官方聊天。 如果买家是真的,他会同意用平台内置的付款和发货系统购买。如果拒绝,答案就很清楚了。
3. 只在应用内查看付款情况,或者在网上银行里查看——要自己通过官方应用登录,绝不通过别人发来的链接。
4. 保存证据:聊天截图、电话号码或个人主页、链接(以文本形式复制,不要打开)以及日期。
5. 拉黑并举报:在平台上举报该账号,在 WhatsApp 或手机上拉黑该号码。这样平台就能在它去骗其他卖家之前把账号删除。

如果我已经填了信息或验证码怎么办?

别自责:这些网站做得非常逼真。关键在于速度:

1. 立即致电你的银行,拨打卡背面或官方应用里的号码。要求冻结银行卡并核查最近的交易。
2. 对不认识的扣款,以未经授权的交易为由申报,并申请退款。越早处理,机会越大。我们在如何追回电话诈骗中损失的钱一文中有详细说明。
3. 如果你接受了 Bizum 请求(或类似支付应用中的请求),也要通知银行:Bizum 是通过银行运作的。详情见 Bizum 诈骗。
4. 修改密码:修改平台账号和邮箱的密码,并开启两步验证。
5. 如果你泄露了 WhatsApp 验证码,可能有人试图盗用你的账号:打开 WhatsApp,开启两步验证,并提醒联系人不要理会借钱的请求。
6. 在接下来的几周里留意账户动向。 你的信息可能被再次用于冒充银行的电话;在采取任何行动之前,先了解如何核实银行来电或短信的真假。

去哪里报案?

• 在西班牙,向 Policía Nacional(091)或 Guardia Civil(062)报案:附上所有截图、链接和银行凭证。银行处理索赔时可能会要求你提供报案记录。在其他国家,请向当地警方报案。
• 在西班牙,拨打 INCIBE 的 017:免费且保密的网络安全求助热线。他们会告诉你该怎么做;在其网民安全办公室(OSI)的网站上,你还可以查看正在流行的诈骗预警。在其他国家,请联系国家网络安全机构或官方的诈骗举报渠道。
• 平台本身:在应用内举报该账号和对话。
• 112(欧洲紧急电话)只在真正紧急的情况下拨打,比如受到威胁或有人找上门。

如果对方是通过电话号码联系你的,请把号码添加到骚扰号码目录,让其他卖家也能识别。

常见问题

只凭我的卡号就能盗刷吗? 有了卡号、有效期和 CVV 就能在网上消费,如果再拿到银行发给你的确认码就更容易了。所以这些网站会一次性索要全部信息。永远不要为了收款而提供这些信息。

买家说平台"要求"我验证银行卡,是真的吗? 不是。如果平台需要你提供什么,会在官方应用内提出,而不是通过陌生人在 WhatsApp 上发来的链接。

当面交易安全吗? 在公共场所见面,用现金或平台的付款系统收款,是合理的做法。不要相信任何以截图或邮件形式发来的"付款凭证":真正算数的是你在账户或应用里看到的钱。

链接是通过短信而不是聊天发来的,有什么区别吗? 没有。渠道变了,陷阱还是一样。这和虚假快递短信是同一个套路。

总结

当你是卖家时,钱是流向你的:收款永远不需要你付钱、输入银行卡或提供验证码。把对话和付款都留在平台内,警惕催促和链接;如果已经填了信息,先打电话给银行,再去报案。如果你想对可疑号码和短信多一层提醒,NoCall 可以帮你在回复之前识别对方是谁。