„Poslal jsem vám omylem peníze, vrátíte mi je?": podvod s obrácenou platbou

Přijde vám zpráva na WhatsAppu, SMS nebo hovor z neznámého čísla: „Promiňte, omylem jsem vám poslal 150 eur, spletl jsem si číslo, můžete mi je vrátit?" Zní to zdvořile, věrohodně a apeluje to na něco velmi lidského: nechcete si nechat peníze, které vám nepatří. To je návnada. Tento podvod se ve Španělsku nazývá „obrácený Bizum" (Bizum je španělská služba okamžitých mobilních plateb, podobná platbám na telefonní číslo jinde) a má několik verzí. Ve všech nakonec přicházíte o peníze vy. Zlaté pravidlo je jednoduché: nikdy sami nevracejte peníze „poslané omylem"; ověřte si to v aplikaci své banky a nechte to vyřídit banku.

Jak funguje podvod s obrácenou platbou?

Existují tři varianty a vyplatí se znát všechny, protože úvodní konverzace je téměř stejná:

• Peníze neexistují: jde o převlečenou žádost. Podvodník vám nic neposlal. Přijde vám žádost o platbu a v chatu na vás tlačí, abyste „přijali vrácení" nebo „potvrdili přijetí". Pokud žádost přijmete, peníze odejdou z vašeho účtu na jeho. Je to nejčastější varianta a sází na to, že mnoho lidí na první pohled nerozliší, jestli peníze dostávají, nebo platí.
• Peníze neexistují: jde o falešný snímek obrazovky. Pošlou vám snímek údajného potvrzení nebo SMS, která napodobuje vaši banku („Obdrželi jste 150,00 €"). Nic z toho na účtu nevidíte, ale zpráva je dost přesvědčivá na to, abyste „zpětnou" platbu poslali sami.
• Peníze skutečně existují — a právě to je problém. V nejpropracovanější verzi je příchozí platba skutečná: pochází z ukradeného účtu nebo z karty, jejíž platba bude později reklamována. Žádají vás o vrácení, ale na jiné číslo nebo jiný účet („to je účet mojí mámy", „můj je zablokovaný"). Když to uděláte, stanou se dvě věci: jakmile oprávněný majitel platbu reklamuje, peníze se vám z účtu strhnou zpět a to, co jste poslali, je pryč; a navíc jste převedli peníze podvodného původu, čímž se z vás nevědomky může stát bílý kůň (tzv. money mule), který pere peníze pro zločineckou skupinu.

Ve všech případech se scénář opakuje: vlídnost, malá dávka naléhavosti („potřebuju je dnes na nájem") a prosba, abyste jednali sami, rychle a mimo kanály banky.

Jak poznám podvod s obrácenou platbou?

Tyto signály by vás měly zastavit:

1. Neznámý vás upozorňuje na chybu, kterou můžete „napravit" jen vy. Kdo se opravdu splete, obvykle se obrátí na svou banku, ne na cizího člověka.
2. Dostali jste žádost o platbu, ne příchozí platbu. V platební nebo bankovní aplikaci se žádost zobrazuje jako něco, co musíte přijmout, nebo odmítnout. Přijetí peněz nikdy nevyžaduje, abyste cokoli potvrzovali nebo zadávali PIN.
3. „Důkazem" je snímek obrazovky nebo SMS, ne pohyb viditelný na vašem účtu.
4. Žádají vás o vrácení na jiné číslo nebo účet, než ze kterého peníze údajně přišly.
5. Je tu spěch nebo naléhání, když váháte, případně čím dál zoufalejší hlasové zprávy.
6. Částka nesedí: „chtěl jsem poslat 15 eur, ale napsal jsem 150, vraťte mi rozdíl".

Pokud sedí byť jen jeden z těchto signálů, zastavte se a ověřte si to, než pohnete jediným eurem.

Co mám udělat hned teď?

1. Neodpovídejte ve spěchu a nic nepřijímejte. Pokud máte čekající žádost o platbu, odmítněte ji. Nic se nestane, když na chat neodpovíte.
2. Sami otevřete aplikaci své banky, bez klikání na odkazy ze zprávy, a podívejte se na pohyby. Je tam skutečná příchozí platba, nebo ne? Věřte jen tomu, co vidíte na účtu, nikdy snímkům obrazovky ani SMS.
3. Pokud žádná platba nepřišla, víte, že jde o podvod: zablokujte číslo a nahlaste ho.
4. Pokud je platba skutečná, nevracejte ji sami. Ani na číslo, které vám píše, ani na jiný účet. Ale ani si ji nenechávejte: ty peníze nejsou vaše. Zavolejte do banky na její oficiální číslo (to z aplikace, z karty nebo z webu banky) nebo použijte chat v aplikaci a vysvětlete, že jste dostali nečekanou částku a neznámý člověk požaduje její vrácení. Banka ji může vrátit odesílateli správnou cestou a zdokumentovat to.
5. Uschovejte důkazy: snímky chatu, číslo, hlasové zprávy a přijatou žádost. U skutečné platby si zapište datum, čas a částku.
6. Zablokujte a nahlaste číslo v adresáři spamových čísel, aby ho poznali i ostatní.

Důležitá poznámka: když vám někdo, koho opravdu znáte, řekne, že se spletl, řešení je stejné, jen bez podezření: ověřte si pohyb v aplikaci a pokud je skutečný, vraťte peníze stejnému kontaktu, který je poslal, nikdy na nový účet.

A co když už jsem peníze vrátil nebo žádost přijal?

Nevyčítejte si to: tenhle trik je navržen právě tak, aby zneužil dobrou víru. Jednejte rychle:

• Co nejdřív zavolejte do banky na oficiální číslo, vysvětlete, že jste se stali obětí podvodu, a požádejte o pokus transakci zastavit nebo stornovat. Okamžité platby proběhnou hned a ne vždy se je podaří získat zpět, ale čím dřív se ozvete, tím větší je šance.
• Pokud po vás během konverzace chtěli hesla nebo kódy (třeba kód, který vám přišel SMS), změňte přihlašovací údaje do internetového bankovnictví a řekněte o tom i bance: mohou následovat další pokusy.
• Podejte trestní oznámení. Ve Španělsku u Policía Nacional nebo Guardia Civil; jinde u policie ve vaší zemi. Vezměte s sebou snímky obrazovky, číslo a potvrzení o transakci. Oznámení je nutné pro jakoukoli pozdější reklamaci.
• Pokud jste dostali skutečnou platbu a poslali ji dál na jiný účet, uveďte to v oznámení i v bance. To, že jste nevědomky pomohli, z vás nedělá viníka, ale včasné vysvětlení vás chrání.

Více o možnostech, jak peníze získat zpět, najdete v článku jak získat zpět peníze po telefonním podvodu.

Kde to nahlásit a kdo mi pomůže?

• Ve Španělsku Policía Nacional (091) nebo Guardia Civil (062) pro podání oznámení; při ohrožení nebo bezprostředním nebezpečí volejte 112, tísňové číslo v celé EU. Jinde policie ve vaší zemi.
• Ve Španělsku linka 017 organizace INCIBE, bezplatná a důvěrná, kde poradí, co dělat a jak ochránit účty; Oficina de Seguridad del Internauta (OSI) při INCIBE zveřejňuje varování před aktuálními podvodnými kampaněmi. Jinde národní úřad pro kybernetickou bezpečnost.
• Vaše banka, vždy na oficiálním čísle, nikdy na čísle, které vám dá podvodník.

Časté otázky

Může mi někdo vzít peníze jen proto, že zná moje číslo pro mobilní platby? Ne. U služeb jako Bizum odcházejí peníze z vašeho účtu jen tehdy, když je pošlete sami nebo přijmete žádost. Proto podvod potřebuje, abyste něco udělali: odmítat nečekané žádosti je nejlepší obrana. Zde vysvětlujeme nejčastější podvody s platebními aplikacemi.

Někdo mi peníze opravdu poslal. Není poctivější vrátit je sám přímo? Poctivé je si je nenechat a bezpečný způsob, jak si je nenechat, vede přes banku. Když je vrátíte sami, zvlášť na jiný účet, můžete přijít o vlastní peníze, až bude původní platba stornována, a nechtěně se podílet na podvodném převodu.

Volá mi někdo, kdo tvrdí, že je z mé banky, aby mi „pomohl s vrácením". Mám mu věřit? Buďte opatrní. Je to častá kombinace: po zprávě o „omylu" přijde telefonát od falešné banky. Zavěste a zavolejte sami na oficiální číslo. Vysvětlujeme, jak ověřit, zda je hovor z banky pravý.

A co když zpráva přijde z čísla kamaráda? Než cokoli uděláte, zavolejte mu. Pokud mu někdo ukradl účet na WhatsAppu, podvodník píše jeho jménem.

Shrnutí

Na zprávu „poslal jsem vám omylem peníze" platí pořadí: nic nepřijímat, ověřit v aplikaci, zda platba existuje, odmítnout každou žádost, nikdy sami neposílat peníze na jiný účet a nechat vše na bance. Pokud jste už naletěli: nejdřív banka, potom oznámení. NoCall vám pomáhá rozpoznat podezřelá čísla dřív, než to zvednete, a pokud vám taková zpráva přišla, nahlaste ji v adresáři spamových čísel NoCall: vaše varování může zabránit tomu, aby naletěl další.