Myyn Wallapopissa tai Vintedissä ja "ostaja" pyytää tietojani tai lähettää linkin

Laitat Wallapopiin, Vintediin tai Milanunciosiin (Espanjassa suosittuja käytetyn tavaran kauppapaikkoja; sama huijaus pyörii Torissa, Facebook Marketplacessa ja vastaavilla sivustoilla kaikkialla) jotain, mitä et enää käytä, ja muutamassa minuutissa paikalle ilmestyy innokas ostaja. Hän ei tingi, ei kysy tuotteesta mitään ja hänellä on kova kiire. Hän pyytää WhatsApp-numeroasi tai sähköpostiasi, "koska se on nopeampaa", ja lähettää pian linkin: "Maksoin jo, mene tänne vastaanottamaan rahat" tai "Varasin kuljetuksen, vahvista tietosi, jotta lähetti tulee hakemaan". Jos avaat sen, näet sivun, joka näyttää täsmälleen alustan sivulta ja pyytää korttisi numeroa, voimassaolopäivää ja CVV-koodia. Se ei ole maksu sinulle: se on varkaus. Ja sääntö, joka paljastaa kaiken, on yksinkertainen: rahan vastaanottamiseen ei koskaan tarvita korttitietojasi eikä mitään koodia.

Miten valeostajahuijaus toimii?

Muunnelmia on useita, mutta kulku on lähes aina sama:

• Sinut houkutellaan pois alustalta. Ensimmäinen siirto on keskustelun siirtäminen WhatsAppiin, tekstiviesteihin, Telegramiin tai sähköpostiin. Virallisen chatin ulkopuolella alusta ei voi havaita huijausta eikä suojata sinua, ja huijari voi lähettää linkkejä suodattamatta.
• Saat väärennetyn linkin. Sivu jäljittelee Wallapopin, Vintedin, Milanuncios'n, postin tai kuljetusyhtiön ulkoasua. Siinä lukee, että maksu on "pidätetty" tai "odottaa vahvistusta" ja että sen vapauttamiseksi sinun on syötettävä korttisi. Tiedoilla tehdään ostoksia tai veloituksia nimissäsi.
• Sinulta pyydetään koodeja. Kun olet syöttänyt kortin, saat pankiltasi tekstiviestin, jossa on koodi tapahtuman hyväksymiseen. Väärennetty sivu pyytää sitä "varmistaakseen, että olet kortinhaltija". Koodi on allekirjoituksesi: sillä hyväksyt maksun, et rahan vastaanottoa.
• Bizum-muunnelma. Rahan lähettämisen sijaan sinulle lähetetään Bizum-maksupyyntö (Bizum on Espanjan mobiilimaksujärjestelmä, vähän kuin MobilePay) ja sanotaan, että hyväksy se saadaksesi rahat. Jos hyväksyt, maksat itse.
• "Liikamaksu"-muunnelma. He väittävät maksaneensa vahingossa liikaa (tai "kuljettajalle") ja pyytävät sinua palauttamaan erotuksen. Alkuperäistä maksua ei ole koskaan ollut.

Kaikille yhteistä on painostus: ostaja "lähtee matkalle", "lähetti tulee tänään" tai "maksu vanhenee 30 minuutissa". Kiire on olemassa, jotta et pysähtyisi miettimään.

Mistä tunnistan, että ostaja on vale?

Yksikään merkki ei yksinään ole todiste, mutta useampi yhdessä on melko luotettava diagnoosi:

1. Ostaja haluaa jatkaa WhatsAppissa, tekstiviestillä tai sähköpostilla heti alusta, ilman selvää syytä.
2. Tuotteesta ei kysytä mitään eikä hinnasta neuvotella. Ostettavalla tavaralla ei ole väliä.
3. Saat linkin maksun vastaanottamiseen. Alustat hoitavat maksun ja lähetyksen omassa sovelluksessaan; rahaa ei "nosteta" ulkopuolisella sivustolla.
4. Verkkotunnus ei ole virallinen. Osoitteita, joissa on väliviivoja, lisäsanoja ("turvallinen-maksu", "vahvista-lahetys") tai outoja päätteitä. Katso rauhassa, älä vain vilkaise.
5. Sinulta pyydetään korttia, CVV:tä, PIN-koodia tai tekstiviestikoodeja. Rahan vastaanottamiseen tarvitset korkeintaan tilinumerosi (IBAN), ja vain jos myyt alustan ulkopuolella. Ei koskaan CVV:tä tai koodia.
6. Uusi profiili tai ei arvioita, usein yleisluontoinen nimi eikä kuvaa.
7. Kiire ja logistiset tekosyyt: sukulainen noutaa paketin, "yksityinen" lähetti, lähetys ulkomaille.

Mitä teen juuri nyt?

1. Älä avaa linkkiä äläkä syötä mitään tietoja. Jos avasit sen kirjoittamatta mitään, sulje se; pelkkä avaaminen ei yleensä aiheuta vahinkoa.
2. Palaa alustan viralliseen chattiin. Jos ostaja on aito, hän suostuu ostamaan sisäänrakennetun maksu- ja lähetysjärjestelmän kautta. Jos hän kieltäytyy, sait vastauksesi.
3. Tarkista maksut vain sovelluksessa tai verkkopankissa kirjautumalla itse virallisen sovelluksen kautta, ei koskaan saamasi linkin kautta.
4. Tallenna todisteet: kuvakaappaukset chatista, numero tai profiili, linkki (kopioi se tekstinä avaamatta) ja päivämäärä.
5. Estä ja ilmoita profiili alustalle ja numero WhatsAppissa tai puhelimessasi. Näin alusta voi poistaa tilin ennen kuin se yrittää muita myyjiä.

Entä jos olen jo syöttänyt tietoni tai koodin?

Älä syyllistä itseäsi: nämä sivut ovat erittäin hyvin tehtyjä. Tärkeintä on nopeus:

1. Soita heti pankkiisi kortin kääntöpuolella tai virallisessa sovelluksessa olevaan numeroon. Pyydä sulkemaan kortti ja tarkistamaan viimeaikaiset tapahtumat.
2. Ilmoita veloitukset, joita et tunnista, luvattomina tapahtumina ja pyydä niiden palauttamista. Mitä aiemmin, sitä paremmat mahdollisuudet. Kerromme siitä artikkelissa miten saat rahasi takaisin puhelinhuijauksen jälkeen.
3. Jos hyväksyit Bizum-pyynnön (tai pyynnön vastaavassa maksusovelluksessa), ilmoita myös pankille: Bizum toimii sen kautta. Lisää artikkelissa Bizum-huijaus.
4. Vaihda salasanat alustan tiliin ja sähköpostiin ja ota käyttöön kaksivaiheinen tunnistautuminen.
5. Jos jaoit WhatsApp-koodin, joku voi yrittää kaapata tilisi: avaa WhatsApp, ota kaksivaiheinen vahvistus käyttöön ja varoita yhteystietojasi jättämään rahapyynnöt huomiotta.
6. Seuraa tilejäsi seuraavien viikkojen ajan. Tietojasi voidaan käyttää puheluissa, joissa joku esiintyy pankkinasi; opettele ensin tarkistamaan, onko pankin puhelu tai tekstiviesti aito.

Mihin teen ilmoituksen?

• Espanjassa Policía Nacionalille (091) tai Guardia Civilille (062): tee rikosilmoitus kaikkien kuvakaappausten, linkin ja pankin tositteiden kanssa. Pankki voi pyytää sitä reklamaation käsittelyä varten. Muualla oman maasi poliisille.
• Espanjassa INCIBEn numeroon 017: maksuton ja luottamuksellinen kyberturvallisuuden neuvontalinja. Sieltä saat ohjeita, ja sen internetkäyttäjien turvallisuustoimiston (OSI) sivuilta löydät varoituksia käynnissä olevista kampanjoista. Muualla kansalliselle kyberturvallisuusviranomaiselle tai viralliseen petosilmoituspalveluun.
• Alustalle itselleen: ilmoita profiili ja keskustelu sovelluksen kautta.
• 112 vain todellisessa hätätilanteessa, esimerkiksi uhkailun tai jos joku ilmestyy ovellesi.

Ja jos yhteydenotto tuli puhelinnumerosta, lisää se roskapuhelunumeroiden hakemistoon, jotta muut myyjät tunnistavat sen.

Usein kysytyt kysymykset

Voiko minulta varastaa pelkällä kortin numerolla? Numerolla, voimassaolopäivällä ja CVV:llä voi tehdä verkko-ostoksia, etenkin jos huijarit saavat myös pankin lähettämän vahvistuskoodin. Siksi sivut pyytävät kaikkea kerralla. Älä koskaan jaa niitä saadaksesi maksun.

Ostaja sanoo, että alusta "vaatii" korttini vahvistamista. Pitääkö se paikkansa? Ei. Jos alusta tarvitsisi sinulta jotain, se pyytäisi sitä virallisessa sovelluksessaan, ei tuntemattoman WhatsAppissa lähettämän linkin kautta.

Onko myyminen kasvotusten turvallista? Tapaaminen julkisella paikalla ja maksu käteisellä tai alustan järjestelmän kautta on järkevää. Suhtaudu epäillen kaikkiin kuvakaappauksena tai sähköpostina lähetettyihin "maksukuitteihin": ratkaisevaa on raha, jonka näet tililläsi tai sovelluksessa.

Linkki tuli tekstiviestillä eikä chatissa. Muuttaako se jotain? Ei. Kanava vaihtuu, ansa pysyy samana. Logiikka on sama kuin väärennetyssä pakettitekstiviestissä.

Lyhyesti

Kun myyt, raha tulee sinulle: sinun ei koskaan tarvitse maksaa, syöttää korttiasi tai antaa koodeja sen vastaanottamiseksi. Pidä keskustelu ja maksu alustalla, suhtaudu epäillen kiireeseen ja linkkeihin, ja jos olet jo syöttänyt tietoja, soita ensin pankkiin ja tee sitten ilmoitus. Jos haluat lisävaroituksen epäilyttävistä numeroista ja tekstiviesteistä, NoCall auttaa tunnistamaan, kuka linjan toisessa päässä on, ennen kuin vastaat.