"Lähetin sinulle rahaa vahingossa, palautatko?": käänteisen maksun huijaus

Saat WhatsApp-viestin, tekstiviestin tai puhelun tuntemattomasta numerosta: ”Anteeksi, lähetin sinulle vahingossa 150 euroa, näppäilin väärän numeron, voisitko palauttaa ne?” Se kuulostaa kohteliaalta ja uskottavalta, ja se vetoaa johonkin hyvin inhimilliseen: et halua pitää rahaa, joka ei ole sinun. Siinä on koukku. Tätä huijausta kutsutaan Espanjassa ”käänteiseksi Bizumiksi” (Bizum on Espanjan mobiilipikamaksupalvelu, vähän kuin MobilePay Suomessa), ja siitä on useita versioita. Kaikissa niissä rahansa menettää lopulta sinä. Kultainen sääntö on yksinkertainen: älä koskaan palauta ”vahingossa lähetettyä” rahaa itse; tarkista asia pankkisi sovelluksesta ja anna pankin hoitaa se.

Miten käänteisen maksun huijaus toimii?

Muunnelmia on kolme, ja ne kannattaa tuntea kaikki, koska aloituskeskustelu on lähes sama:

• Rahaa ei ole: kyse on naamioidusta pyynnöstä. Huijari ei ole lähettänyt sinulle mitään. Saat maksupyynnön, ja keskustelussa hän painostaa sinua ”hyväksymään palautuksen” tai ”vahvistamaan vastaanoton”. Jos hyväksyt pyynnön, raha siirtyy sinun tililtäsi hänen tililleen. Tämä on yleisin muunnelma, ja se perustuu siihen, että moni ei erota yhdellä silmäyksellä, saako hän rahaa vai maksaako hän.
• Rahaa ei ole: kyse on väärennetystä kuvakaappauksesta. Saat kuvakaappauksen väitetystä kuitista tai tekstiviestin, joka matkii pankkiasi (”Olet vastaanottanut 150,00 €”). Mitään siitä ei näy tililläsi, mutta viesti on niin vakuuttava, että teet ”paluusiirron” itse.
• Raha on todellista, ja juuri se on ongelma. Hiotuimmassa versiossa talletus on aito: se tulee kaapatulta tililtä tai kortilta, jonka veloitus myöhemmin kiistetään. Sinua pyydetään palauttamaan se, mutta toiseen numeroon tai toiselle tilille (”se on äitini”, ”minun tilini on lukittu”). Jos teet niin, tapahtuu kaksi asiaa: kun oikea omistaja kiistää maksun, raha otetaan takaisin sinun tililtäsi ja lähettämäsi summa on menetetty; lisäksi olet siirtänyt rikollista alkuperää olevaa rahaa, mikä voi tietämättäsi tehdä sinusta rahamuulin, joka pesee rahaa rikollisverkostolle.

Kaikissa tapauksissa käsikirjoitus toistuu: ystävällisyyttä, pieni annos kiirettä (”tarvitsen ne tänään vuokraan”) ja pyyntö, että toimit itse, nopeasti ja pankin kanavien ohi.

Mistä tunnistan käänteisen maksun huijauksen?

Nämä merkit ovat syy pysähtyä:

1. Tuntematon kertoo virheestä, jonka vain sinä voit ”korjata”. Oikeasti erehtynyt ottaa yleensä yhteyttä omaan pankkiinsa, ei vieraaseen ihmiseen.
2. Saat maksupyynnön, et talletusta. Maksu- tai pankkisovelluksessa pyyntö näkyy asiana, joka sinun pitää hyväksyä tai hylätä. Rahan vastaanottaminen ei koskaan vaadi hyväksymistä tai tunnusluvun syöttämistä.
3. ”Todiste” on kuvakaappaus tai tekstiviesti, ei tilillä näkyvä tapahtuma.
4. Sinua pyydetään palauttamaan raha eri numeroon tai tilille kuin siihen, josta se väitetysti tuli.
5. On kiire tai painostusta, jos epäröit, tai yhä epätoivoisempia ääniviestejä.
6. Summa ei täsmää: ”Piti lähettää 15 euroa mutta näppäilin 150, palauta erotus.”

Jos yksikin näistä merkeistä sopii, pysähdy ja tarkista ennen kuin siirrät euroakaan.

Mitä teen juuri nyt?

1. Älä vastaa hätäisesti äläkä hyväksy mitään. Jos sinulla on odottava maksupyyntö, hylkää se. Mitään ei tapahdu, jos et vastaa keskusteluun.
2. Avaa itse pankkisi sovellus napauttamatta viestin linkkejä ja katso tilitapahtumat. Onko siellä aito talletus vai ei? Luota vain siihen, mitä näet tililläsi, älä koskaan kuvakaappauksiin tai tekstiviesteihin.
3. Jos talletusta ei ole, tiedät, että kyse on huijauksesta: estä numero ja ilmoita siitä.
4. Jos talletus on aito, älä palauta sitä itse. Et viestin lähettäjän numeroon etkä toiselle tilille. Älä myöskään pidä sitä: raha ei ole sinun. Soita pankkiisi sen virallisesta numerosta (sovelluksessa, kortissa tai pankin verkkosivuilla) tai käytä sovelluksen chattia ja kerro, että sait odottamattoman summan ja että tuntematon vaatii sitä takaisin. Pankki voi palauttaa sen lähettäjälle oikeaa kautta ja dokumentoida sen.
5. Tallenna todisteet: kuvakaappaukset keskustelusta, numero, ääniviestit ja saamasi pyyntö. Aidosta talletuksesta kirjaa ylös päivä, kellonaika ja summa.
6. Estä ja ilmoita numero roskapuhelunumeroiden hakemistoon, jotta muut tunnistavat sen.

Tärkeä huomio: jos joku, jonka oikeasti tunnet, kertoo erehtyneensä, ratkaisu on sama, vain ilman epäilyä: tarkista tapahtuma sovelluksesta ja, jos se on aito, palauta raha samalle henkilölle, joka sen lähetti, ei koskaan uudelle tilille.

Entä jos olen jo palauttanut rahat tai hyväksynyt pyynnön?

Älä syytä itseäsi: tämä temppu on suunniteltu nimenomaan hyväntahtoisuuden hyväksikäyttöön. Toimi nopeasti:

• Soita pankkiisi mahdollisimman pian virallisesta numerosta, kerro joutuneesi petoksen uhriksi ja pyydä, että maksu yritetään pysäyttää tai perua. Pikamaksut ovat välittömiä eikä niitä aina saada takaisin, mutta mitä aiemmin ilmoitat, sitä paremmat mahdollisuudet.
• Jos sinulta pyydettiin salasanoja tai koodeja keskustelun aikana (esimerkiksi tekstiviestillä tullut koodi), vaihda verkkopankin tunnukset ja kerro siitäkin pankille: uusia yrityksiä voi tulla.
• Tee rikosilmoitus. Espanjassa Policía Nacionalille tai Guardia Civilille; muualla oman maasi poliisille. Ota mukaan kuvakaappaukset, numero ja maksutosite. Rikosilmoitusta tarvitaan kaikkiin myöhempiin vaatimuksiin.
• Jos sait aidon talletuksen ja siirsit sen eteenpäin toiselle tilille, kerro se rikosilmoituksessa ja pankille. Tietämättäsi mukana oleminen ei tee sinusta syyllistä, mutta asian kertominen ajoissa suojaa sinua.

Lisää rahojen takaisin saamisen keinoista: näin saat rahasi takaisin puhelinhuijauksen jälkeen.

Mihin ilmoitan ja keneltä saan apua?

• Espanjassa Policía Nacional (091) tai Guardia Civil (062) rikosilmoitusta varten; uhkauksen tai välittömän vaaran sattuessa soita 112, joka on hätänumero koko EU:ssa. Muualla oman maasi poliisi.
• Espanjassa INCIBEn neuvontalinja 017, maksuton ja luottamuksellinen, neuvoja varten siitä, mitä tehdä ja miten suojata tilisi; INCIBEn Oficina de Seguridad del Internauta (OSI) julkaisee varoituksia käynnissä olevista huijauskampanjoista. Muualla maasi kansallinen kyberturvallisuusviranomainen.
• Pankkisi, aina virallisesta numerosta, ei koskaan huijarin antamasta numerosta.

Usein kysyttyä

Voiko joku viedä rahojani vain siksi, että hänellä on mobiilimaksunumeroni? Ei. Bizumin kaltaisissa palveluissa raha lähtee tililtäsi vain, jos lähetät sen itse tai hyväksyt pyynnön. Siksi huijaus tarvitsee sinua tekemään jotain: odottamattomien pyyntöjen hylkääminen on paras suoja. Täällä kerromme yleisimmistä maksusovellushuijauksista.

Tililleni on todella tullut rahaa. Eikö olisi rehellisempää palauttaa se suoraan itse? Rehellistä on olla pitämättä sitä, ja turvallinen tapa olla pitämättä sitä kulkee pankin kautta. Jos palautat sen itse, varsinkin toiselle tilille, voit menettää omat rahasi, kun alkuperäinen talletus perutaan, ja joutua tahtomattasi osaksi rikollista siirtoa.

Joku, joka sanoo olevansa pankistani, soittaa ”auttaakseen palautuksessa”. Voinko luottaa häneen? Ole varuillasi. Se on yleinen yhdistelmä: ”virhe”-viestin jälkeen tulee puhelu valepankista. Lopeta puhelu ja soita itse viralliseen numeroon. Kerromme, miten tarkistat, onko pankin puhelu aito.

Entä jos viesti tulee ystävän numerosta? Soita ystävälle ennen kuin teet mitään. Jos hänen WhatsApp-tilinsä on kaapattu, huijari kirjoittaa hänen nimissään.

Lyhyesti

Kun saat viestin ”lähetin sinulle rahaa vahingossa”, järjestys on: älä hyväksy mitään, tarkista sovelluksesta, onko talletus olemassa, hylkää kaikki pyynnöt, älä koskaan lähetä rahaa itse toiselle tilille ja anna pankin hoitaa asia. Jos jo ehdit langeta: ensin pankki, sitten rikosilmoitus. NoCall auttaa tunnistamaan epäilyttävät numerot ennen kuin vastaat, ja jos sait tällaisen viestin, ilmoita siitä NoCallin roskapuhelunumeroiden hakemistoon: varoituksesi voi estää seuraavaa lankeamasta.