Jeg sælger på Wallapop eller Vinted, og "køberen" beder om mine oplysninger eller sender et link

Du lægger noget, du ikke længere bruger, op på Wallapop, Vinted eller Milanuncios (populære platforme for brugte varer i Spanien; samme svindel kører på DBA, Facebook Marketplace og lignende sider overalt), og efter få minutter dukker en begejstret køber op. Vedkommende prutter ikke om prisen, spørger ikke ind til varen og har meget travlt. Køberen beder om dit WhatsApp-nummer eller din e-mail "fordi det går hurtigere" og sender kort efter et link: "Jeg har allerede betalt, gå herind for at modtage pengene" eller "Jeg har bestilt fragt, bekræft dine oplysninger, så budet kan hente". Åbner du det, ser du en side, der ligner platformens til forveksling, og som beder om dit kortnummer, udløbsdatoen og kontrolcifrene (CVV). Det er ikke en betaling til dig: det er tyveri. Og reglen, der afslører det hele, er enkel: for at modtage penge skal du aldrig give dine kortoplysninger eller nogen kode.

Hvordan fungerer svindlen med den falske køber?

Der findes varianter, men forløbet er næsten altid det samme:

• Du bliver lokket væk fra platformen. Første træk er at flytte samtalen til WhatsApp, sms, Telegram eller e-mail. Uden for den officielle chat kan platformen ikke opdage svindlen eller beskytte dig, og svindleren kan sende links uden filtre.
• Du får et falsk link. Siden kopierer designet fra Wallapop, Vinted, Milanuncios, postvæsenet eller et fragtfirma. Der står, at betalingen er "tilbageholdt" eller "afventer bekræftelse", og at du skal indtaste dit kort for at frigive den. Med de oplysninger foretager de køb eller træk i dit navn.
• Du bliver bedt om koder. Efter du har indtastet kortet, får du en sms fra banken med en kode til at godkende en transaktion. Den falske side beder om den "for at bekræfte, at du er kortholder". Koden er din underskrift: med den godkender du en betaling, ikke en indbetaling.
• Bizum-varianten. I stedet for at sende dig penge sender de en Bizum-anmodning (Bizum er Spaniens system til betaling mellem mobiler, ligesom MobilePay) og siger, at du skal acceptere den for at få pengene. Accepterer du, er det dig, der betaler.
• "Overbetalings"-varianten. De påstår at have betalt for meget ved en fejl (eller "til fragtmanden") og beder dig sende forskellen tilbage. Den oprindelige betaling har aldrig eksisteret.

Fællesnævneren er pres: køberen "skal ud at rejse", "budet kommer i dag" eller "betalingen udløber om 30 minutter". Hastværket er der, for at du ikke stopper op og tænker dig om.

Hvordan ser jeg, at køberen er falsk?

Intet enkelt tegn er et bevis, men flere sammen giver en ret pålidelig diagnose:

1. Køberen vil fortsætte på WhatsApp, sms eller e-mail lige fra starten, uden klar grund.
2. Der stilles ingen spørgsmål om varen, og prisen forhandles ikke. Det er ligegyldigt, hvad der købes.
3. Du får et link for at få betaling. Platformene håndterer betaling og forsendelse i deres egen app; penge "hentes" ikke på en ekstern hjemmeside.
4. Domænet er ikke det officielle. Adresser med bindestreger, tilføjede ord ("sikker-betaling", "bekraeft-fragt") eller mærkelige endelser. Kig roligt på det, ikke bare et hurtigt blik.
5. Der bliver bedt om kort, CVV, pinkode eller sms-koder. For at modtage penge skal du højst bruge dit kontonummer (IBAN), og kun hvis du sælger uden om platformen. Aldrig CVV eller en kode.
6. Ny profil eller ingen anmeldelser, ofte med et generisk navn og uden billede.
7. Hastværk og logistiske undskyldninger: et familiemedlem henter pakken, et "privat" bud, forsendelse til udlandet.

Hvad gør jeg lige nu?

1. Åbn ikke linket, og indtast ingen oplysninger. Har du åbnet det uden at skrive noget, så luk det; blot at åbne det skader som regel ikke.
2. Gå tilbage til platformens officielle chat. Er køberen ægte, accepterer vedkommende at købe via det indbyggede betalings- og fragtsystem. Afvises det, har du dit svar.
3. Tjek kun betalinger i appen eller i din netbank, hvor du selv logger ind via den officielle app, aldrig fra et link, du har fået tilsendt.
4. Gem beviser: skærmbilleder af chatten, nummeret eller profilen, linket (kopiér det som tekst uden at åbne det) og datoen.
5. Bloker og anmeld profilen på platformen og nummeret i WhatsApp eller på din telefon. Så kan platformen fjerne kontoen, før den prøver andre sælgere.

Hvad hvis jeg allerede har indtastet mine oplysninger eller en kode?

Bebrejd ikke dig selv: siderne er meget overbevisende. Det afgørende er hastighed:

1. Ring straks til din bank på nummeret bag på kortet eller i den officielle app. Bed om at få kortet spærret og de seneste transaktioner gennemgået.
2. Anmeld træk, du ikke genkender, som uautoriserede transaktioner, og bed om at få dem tilbageført. Jo hurtigere, jo bedre chancer. Vi forklarer det i hvordan du får penge tilbage efter telefonsvindel.
3. Har du accepteret en Bizum-anmodning (eller en anmodning i en lignende betalingsapp), så giv også banken besked: Bizum går gennem den. Mere i Bizum-svindlen.
4. Skift adgangskoder til din platformkonto og din e-mail, og slå totrinsbekræftelse til.
5. Har du delt en WhatsApp-kode, kan nogen forsøge at overtage din konto: åbn WhatsApp, slå totrinsbekræftelse til, og advar dine kontakter om at ignorere anmodninger om penge.
6. Hold øje med dine konti de følgende uger. Dine oplysninger kan genbruges i opkald, hvor nogen udgiver sig for at være din bank; lær først at tjekke om et opkald eller en sms fra din bank er ægte.

Hvor anmelder jeg det?

• I Spanien til Policía Nacional (091) eller Guardia Civil (062): indgiv anmeldelse med alle skærmbilleder, linket og bankens kvitteringer. Banken kan bede om den for at behandle sagen. Andre steder til dit lands politi.
• I Spanien til INCIBE på 017: en gratis, fortrolig hjælpelinje om it-sikkerhed. De rådgiver dig, og på hjemmesiden for deres kontor for internetsikkerhed (OSI) kan du se advarsler om aktive kampagner. Andre steder til den nationale it-sikkerhedsmyndighed eller den officielle svindelindberetning.
• Platformen selv: anmeld profilen og samtalen fra appen.
• 112 (det europæiske alarmnummer) kun ved en reel nødsituation, for eksempel trusler eller nogen, der dukker op ved din dør.

Og hvis kontakten kom fra et telefonnummer, så tilføj det til oversigten over spamnumre, så andre sælgere kan genkende det.

Ofte stillede spørgsmål

Kan de stjæle fra mig med kun mit kortnummer? Med nummer, udløbsdato og CVV kan der handles online, især hvis de også får fat i den bekræftelseskode, banken sender dig. Derfor beder siderne om det hele på én gang. Del det aldrig for at få betaling.

Køberen siger, at platformen "kræver", at jeg verificerer mit kort. Passer det? Nej. Hvis platformen havde brug for noget, ville den bede om det i sin officielle app, ikke via et link fra en fremmed på WhatsApp.

Er det sikkert at sælge ved personlig overdragelse? At mødes et offentligt sted og få betaling kontant eller via platformens system er fornuftigt. Vær skeptisk over for enhver "betalingskvittering" som skærmbillede eller e-mail: det, der tæller, er de penge, du kan se på din konto eller i appen.

Linket kom som sms og ikke i chatten. Ændrer det noget? Nej. Kanalen skifter, fælden er den samme. Det er samme logik som den falske pakke-sms.

Kort sagt

Når du sælger, kommer pengene til dig: du skal aldrig betale, indtaste dit kort eller give koder for at modtage dem. Hold samtale og betaling på platformen, vær skeptisk over for hastværk og links, og har du allerede indtastet oplysninger, så ring til banken først og anmeld bagefter. Vil du have en ekstra advarsel mod mistænkelige numre og sms'er, hjælper NoCall dig med at se, hvem der er i den anden ende, før du svarer.