Prodávám na Wallapopu nebo Vintedu a „kupující" chce moje údaje nebo mi posílá odkaz

Nabídnete na Wallapopu, Vintedu nebo Milanuncios (ve Španělsku oblíbené bazarové platformy; stejný podvod běží i na Bazoši, Facebook Marketplace a podobných webech všude) něco, co už nepoužíváte, a za pár minut se ozve nadšený kupující. Nesmlouvá, na nic se neptá a strašně spěchá. Chce vaše číslo na WhatsApp nebo e-mail, „aby to bylo rychlejší", a krátce nato pošle odkaz: „Už jsem zaplatil, tady si peníze přijměte" nebo „Objednal jsem kurýra, potvrďte údaje, aby si zásilku vyzvedl". Když ho otevřete, uvidíte stránku k nerozeznání od platformy, která chce číslo karty, datum platnosti a kód CVV. To není platba pro vás: to je krádež. A pravidlo, které celý trik rozbije, je jednoduché: abyste peníze přijali, nikdy nemusíte zadávat údaje z karty ani žádný kód.

Jak funguje podvod s falešným kupujícím?

Má různé varianty, ale postup je téměř vždy stejný:

• Vytáhne vás z platformy. Prvním krokem je přesunout konverzaci na WhatsApp, SMS, Telegram nebo e-mail. Mimo oficiální chat platforma podvod neodhalí ani vás neochrání a podvodník může posílat odkazy bez jakéhokoli filtru.
• Pošle falešný odkaz. Stránka napodobuje vzhled Wallapopu, Vintedu, Milanuncios, pošty nebo přepravní společnosti. Píše se tam, že platba je „pozastavená" nebo „čeká na potvrzení" a že ji uvolníte zadáním karty. S těmito údaji pak nakupují nebo strhávají peníze na vaše jméno.
• Chce kódy. Po zadání karty vám přijde SMS z banky s kódem k potvrzení transakce. Falešná stránka ho chce „k ověření, že jste držitel karty". Ten kód je váš podpis: potvrzujete jím platbu, ne příjem.
• Varianta Bizum. Místo aby vám poslali peníze, pošlou vám žádost o platbu přes Bizum (Bizum je španělský systém plateb mezi mobily; jinde existují obdobné aplikace) a řeknou, ať ji přijmete, abyste dostali peníze. Když ji přijmete, platíte vy.
• Varianta „přeplatku". Tvrdí, že omylem zaplatili víc (nebo „pro dopravce"), a chtějí, abyste rozdíl vrátili. Původní platba nikdy neexistovala.

Všechny varianty spojuje tlak: kupující „odjíždí", „kurýr přijede dnes" nebo „platba vyprší za 30 minut". Spěch je tu proto, abyste se nezastavili a nepřemýšleli.

Jak poznám, že kupující je falešný?

Žádný jednotlivý signál není důkaz, ale několik dohromady je docela spolehlivá diagnóza:

1. Chce hned od začátku pokračovat přes WhatsApp, SMS nebo e-mail, bez jasného důvodu.
2. Na zboží se neptá a o ceně nesmlouvá. Je mu jedno, co kupuje.
3. Pošle vám odkaz k přijetí platby. Platformy řeší platbu i dopravu ve vlastní aplikaci; peníze se „nevyzvedávají" na externím webu.
4. Doména není oficiální. Adresy s pomlčkami, přidanými slovy („bezpecna-platba", „potvrdit-dopravu") nebo podivnými koncovkami. Prohlédněte si ji v klidu, ne jen letmo.
5. Chce kartu, CVV, PIN nebo kódy z SMS. K přijetí peněz potřebujete nanejvýš číslo účtu (IBAN), a to jen když prodáváte mimo platformu. Nikdy CVV ani kód.
6. Nový profil nebo žádná hodnocení, často s obecným jménem a bez fotky.
7. Spěch a výmluvy kolem logistiky: balík vyzvedne příbuzný, „soukromý" kurýr, zásilka do zahraničí.

Co mám udělat hned teď?

1. Neotvírejte odkaz a nic nezadávejte. Pokud jste ho otevřeli, ale nic nenapsali, zavřete ho; samotné otevření obvykle neublíží.
2. Vraťte se do oficiálního chatu platformy. Pokud je kupující skutečný, bude souhlasit s nákupem přes vestavěný systém plateb a dopravy. Pokud odmítne, máte odpověď.
3. Platby ověřujte jen v aplikaci nebo v internetovém bankovnictví, kam se přihlásíte sami přes oficiální aplikaci, nikdy z odkazu, který vám někdo poslal.
4. Uschovejte důkazy: snímky obrazovky chatu, číslo nebo profil, odkaz (zkopírujte ho jako text, neotvírejte) a datum.
5. Zablokujte a nahlaste profil na platformě a číslo ve WhatsAppu nebo v telefonu. Platforma pak může účet zrušit dřív, než to zkusí na další prodávající.

Co když už jsem zadal své údaje nebo kód?

Nevyčítejte si to: tyto stránky jsou velmi dobře udělané. Rozhoduje rychlost:

1. Okamžitě zavolejte do banky na číslo ze zadní strany karty nebo z oficiální aplikace. Požádejte o zablokování karty a kontrolu posledních transakcí.
2. Nahlaste platby, které nepoznáváte, jako neautorizované transakce a požádejte o jejich vrácení. Čím dřív, tím větší šance. Vysvětlujeme to v článku jak získat zpět peníze po telefonním podvodu.
3. Pokud jste přijali žádost přes Bizum (nebo žádost v podobné platební aplikaci), informujte také banku: Bizum funguje přes ni. Více v článku podvod s Bizum.
4. Změňte hesla k účtu na platformě a k e-mailu a zapněte dvoufázové ověření.
5. Pokud jste někomu dali kód z WhatsAppu, může se pokusit převzít váš účet: otevřete WhatsApp, zapněte dvoufázové ověření a varujte kontakty, ať ignorují žádosti o peníze.
6. Sledujte své účty v následujících týdnech. Vaše údaje mohou být použity při hovorech, kdy se někdo vydává za vaši banku; nejdřív se naučte ověřit, zda je hovor nebo SMS od banky pravý.

Kde to nahlásit?

• Ve Španělsku na Policía Nacional (091) nebo Guardia Civil (062): podejte trestní oznámení se všemi snímky obrazovky, odkazem a doklady z banky. Banka o něj může požádat při vyřizování reklamace. Jinde na policii vaší země.
• Ve Španělsku INCIBE na čísle 017: bezplatná a důvěrná linka pomoci v kybernetické bezpečnosti. Poradí vám a na webu jejich Úřadu pro bezpečnost uživatelů internetu (OSI) najdete varování před aktuálními kampaněmi. Jinde národní úřad pro kybernetickou bezpečnost nebo oficiální místo pro hlášení podvodů.
• Samotná platforma: nahlaste profil a konverzaci v aplikaci.
• 112 (evropské tísňové číslo) jen v případě skutečné nouze, například při výhrůžkách nebo když se vám někdo objeví u dveří.

A pokud kontakt přišel z telefonního čísla, přidejte ho do katalogu spamových čísel, aby ho poznali i další prodávající.

Časté otázky

Mohou mě okrást jen s číslem karty? S číslem, datem platnosti a CVV lze nakupovat na internetu, zvlášť když získají i potvrzovací kód, který vám pošle banka. Proto tyto stránky chtějí všechno najednou. Nikdy to nesdílejte, abyste dostali zaplaceno.

Kupující tvrdí, že platforma „vyžaduje" ověření mé karty. Je to pravda? Ne. Pokud by platforma od vás něco potřebovala, požádala by vás v oficiální aplikaci, ne přes odkaz, který vám pošle cizí člověk na WhatsAppu.

Je prodej při osobním předání bezpečný? Setkat se na veřejném místě a nechat si zaplatit hotově nebo přes systém platformy je rozumné. Nedůvěřujte žádnému „potvrzení o platbě" ve formě snímku obrazovky nebo e-mailu: rozhodují peníze, které vidíte na účtu nebo v aplikaci.

Odkaz mi přišel SMS, ne v chatu. Mění to něco? Ne. Mění se kanál, past zůstává stejná. Je to stejná logika jako u falešné SMS o zásilce.

Shrnutí

Když prodáváte, peníze jdou k vám: nikdy nemusíte platit, zadávat kartu ani sdělovat kódy, abyste je dostali. Držte konverzaci i platbu na platformě, nedůvěřujte spěchu a odkazům, a pokud jste už údaje zadali, nejdřív volejte do banky a potom podejte oznámení. Pokud chcete další varování před podezřelými čísly a SMS, NoCall vám pomůže zjistit, kdo je na druhé straně, ještě než odpovíte.