Πουλάω στο Wallapop ή στο Vinted και ο «αγοραστής» μού ζητά στοιχεία ή μου στέλνει σύνδεσμο

Ανεβάζεις στο Wallapop, στο Vinted ή στο Milanuncios (δημοφιλείς πλατφόρμες μεταχειρισμένων στην Ισπανία· η ίδια απάτη κυκλοφορεί σε Car.gr, Facebook Marketplace και παρόμοιους ιστότοπους παντού) κάτι που δεν χρησιμοποιείς πια και, μέσα σε λίγα λεπτά, εμφανίζεται ένας ενθουσιώδης αγοραστής. Δεν παζαρεύει, δεν ρωτά τίποτα για το αντικείμενο και βιάζεται πολύ. Σου ζητά το WhatsApp ή το email σου «για να γίνει πιο γρήγορα» και, λίγο μετά, σου στέλνει έναν σύνδεσμο: «Σε πλήρωσα ήδη, μπες εδώ για να λάβεις τα χρήματα» ή «Έκλεισα τον courier, επιβεβαίωσε τα στοιχεία σου για να περάσει να το πάρει». Αν τον ανοίξεις, θα δεις μια σελίδα ίδια με της πλατφόρμας που σου ζητά τον αριθμό της κάρτας, την ημερομηνία λήξης και τον κωδικό CVV. Αυτό δεν είναι είσπραξη: είναι κλοπή. Και ο κανόνας που τα γκρεμίζει όλα είναι απλός: για να λάβεις χρήματα δεν χρειάζεται ποτέ να δώσεις τα στοιχεία της κάρτας σου ούτε κανέναν κωδικό.

Πώς λειτουργεί η απάτη του ψεύτικου αγοραστή;

Έχει παραλλαγές, αλλά ακολουθεί σχεδόν πάντα τα ίδια βήματα:

• Σε βγάζει από την πλατφόρμα. Η πρώτη κίνηση είναι να μεταφέρει τη συζήτηση σε WhatsApp, SMS, Telegram ή email. Έξω από την επίσημη συνομιλία, η πλατφόρμα δεν μπορεί να εντοπίσει την απάτη ούτε να σε προστατεύσει, και ο απατεώνας μπορεί να σου στέλνει συνδέσμους χωρίς φίλτρα.
• Σου στέλνει ψεύτικο σύνδεσμο. Η σελίδα μιμείται τον σχεδιασμό του Wallapop, του Vinted, του Milanuncios, των ταχυδρομείων ή μιας εταιρείας courier. Γράφει ότι η πληρωμή είναι «δεσμευμένη» ή «σε αναμονή επιβεβαίωσης» και ότι, για να αποδεσμευτεί, πρέπει να βάλεις την κάρτα σου. Με αυτά τα στοιχεία κάνουν αγορές ή χρεώσεις στο όνομά σου.
• Σου ζητά κωδικούς. Αφού βάλεις την κάρτα, σου έρχεται SMS από την τράπεζα με κωδικό για την έγκριση μιας συναλλαγής. Η ψεύτικη σελίδα σού τον ζητά «για να επαληθευτεί ότι είσαι ο κάτοχος». Αυτός ο κωδικός είναι η υπογραφή σου: με αυτόν εγκρίνεις μια πληρωμή, όχι μια είσπραξη.
• Η παραλλαγή Bizum. Αντί να σου στείλουν χρήματα, σου στέλνουν αίτημα πληρωμής μέσω Bizum (το Bizum είναι το ισπανικό σύστημα πληρωμών μεταξύ κινητών· άλλες χώρες έχουν αντίστοιχες εφαρμογές) και σου λένε να το αποδεχτείς για να πληρωθείς. Αν το αποδεχτείς, πληρώνεις εσύ.
• Η παραλλαγή της «υπερπληρωμής». Λένε ότι σε πλήρωσαν παραπάνω κατά λάθος (ή «για τον μεταφορέα») και σου ζητούν να επιστρέψεις τη διαφορά. Η αρχική πληρωμή δεν υπήρξε ποτέ.

Κοινό τους στοιχείο είναι η πίεση: ο αγοραστής «φεύγει ταξίδι», «ο courier περνά σήμερα» ή «η πληρωμή λήγει σε 30 λεπτά». Η βιασύνη υπάρχει για να μη σταματήσεις να σκεφτείς.

Πώς καταλαβαίνω ότι ο αγοραστής είναι ψεύτικος;

Κανένα μεμονωμένο σημάδι δεν είναι απόδειξη, αλλά πολλά μαζί αποτελούν αρκετά αξιόπιστη διάγνωση:

1. Θέλει να συνεχίσετε σε WhatsApp, SMS ή email από την αρχή, χωρίς σαφή λόγο.
2. Δεν ρωτά τίποτα για το αντικείμενο ούτε διαπραγματεύεται την τιμή. Του είναι αδιάφορο τι αγοράζει.
3. Σου στέλνει σύνδεσμο για να πληρωθείς. Οι πλατφόρμες διαχειρίζονται πληρωμή και αποστολή μέσα στη δική τους εφαρμογή· τα χρήματα δεν «παραλαμβάνονται» σε εξωτερική ιστοσελίδα.
4. Ο τομέας (domain) δεν είναι ο επίσημος. Διευθύνσεις με παύλες, πρόσθετες λέξεις («asfalis-pliromi», «epivevaiosi-apostolis») ή περίεργες καταλήξεις. Κοίτα τον με ηρεμία, όχι με μια ματιά.
5. Σου ζητά κάρτα, CVV, PIN ή κωδικούς SMS. Για να λάβεις χρήματα χρειάζεσαι το πολύ τον IBAN σου, και μόνο αν πουλάς εκτός πλατφόρμας. Ποτέ το CVV ή κάποιον κωδικό.
6. Νέο προφίλ ή χωρίς αξιολογήσεις, συχνά με γενικό όνομα και χωρίς φωτογραφία.
7. Επείγον και δικαιολογίες για τη μεταφορά: ένας συγγενής θα παραλάβει το δέμα, ένας «ιδιωτικός» courier, αποστολή στο εξωτερικό.

Τι κάνω αμέσως τώρα;

1. Μην ανοίξεις τον σύνδεσμο και μη βάλεις κανένα στοιχείο. Αν τον άνοιξες αλλά δεν έγραψες τίποτα, κλείσ' τον· το απλό άνοιγμα συνήθως δεν προκαλεί ζημιά.
2. Γύρνα στην επίσημη συνομιλία της πλατφόρμας. Αν ο αγοραστής είναι πραγματικός, θα δεχτεί να αγοράσει μέσω του ενσωματωμένου συστήματος πληρωμής και αποστολής. Αν αρνηθεί, έχεις την απάντηση.
3. Έλεγχε τις πληρωμές μόνο μέσα στην εφαρμογή ή στο e-banking, μπαίνοντας εσύ από την επίσημη εφαρμογή, ποτέ από σύνδεσμο που σου έστειλαν.
4. Κράτα αποδείξεις: στιγμιότυπα οθόνης της συνομιλίας, τον αριθμό ή το προφίλ, τον σύνδεσμο (αντίγραψέ τον ως κείμενο, χωρίς να τον ανοίξεις) και την ημερομηνία.
5. Μπλόκαρε και ανάφερε το προφίλ στην πλατφόρμα και τον αριθμό στο WhatsApp ή στο κινητό σου. Έτσι η πλατφόρμα μπορεί να αφαιρέσει τον λογαριασμό πριν δοκιμάσει με άλλους πωλητές.

Κι αν έχω ήδη βάλει τα στοιχεία μου ή κάποιον κωδικό;

Μην κατηγορείς τον εαυτό σου: αυτές οι σελίδες είναι πολύ καλοφτιαγμένες. Σημασία έχει η ταχύτητα:

1. Τηλεφώνησε αμέσως στην τράπεζά σου στον αριθμό στο πίσω μέρος της κάρτας ή στην επίσημη εφαρμογή. Ζήτα να μπλοκάρουν την κάρτα και να ελέγξουν τις πρόσφατες συναλλαγές.
2. Δήλωσε τις χρεώσεις που δεν αναγνωρίζεις ως μη εξουσιοδοτημένες συναλλαγές και ζήτα την επιστροφή τους. Όσο νωρίτερα, τόσο περισσότερες πιθανότητες. Το εξηγούμε στο πώς να πάρεις πίσω τα χρήματα από μια τηλεφωνική απάτη.
3. Αν αποδέχτηκες αίτημα Bizum (ή αίτημα σε παρόμοια εφαρμογή πληρωμών), ενημέρωσε και την τράπεζα: το Bizum λειτουργεί μέσω αυτής. Περισσότερα στο η απάτη με το Bizum.
4. Άλλαξε κωδικούς πρόσβασης στον λογαριασμό της πλατφόρμας και στο email σου και ενεργοποίησε την επαλήθευση σε δύο βήματα.
5. Αν έδωσες κωδικό του WhatsApp, κάποιος μπορεί να προσπαθήσει να πάρει τον λογαριασμό σου: μπες στο WhatsApp, ενεργοποίησε την επαλήθευση δύο βημάτων και ειδοποίησε τις επαφές σου να αγνοούν αιτήματα για χρήματα.
6. Παρακολούθησε τους λογαριασμούς σου τις επόμενες εβδομάδες. Τα στοιχεία σου μπορεί να ξαναχρησιμοποιηθούν σε κλήσεις που παριστάνουν την τράπεζά σου· πριν κάνεις οτιδήποτε, μάθε πώς να ελέγξεις αν μια κλήση ή ένα SMS της τράπεζάς σου είναι αληθινό.

Πού το καταγγέλλω;

• Στην Ισπανία, στην Policía Nacional (091) ή στη Guardia Civil (062): υπόβαλε καταγγελία με όλα τα στιγμιότυπα, τον σύνδεσμο και τα παραστατικά της τράπεζας. Η τράπεζα μπορεί να τη ζητήσει για να εξετάσει την αξίωσή σου. Αλλού, στην αστυνομία της χώρας σου.
• Στην Ισπανία, το INCIBE στο 017: δωρεάν και εμπιστευτική γραμμή βοήθειας για την κυβερνοασφάλεια. Σε καθοδηγούν, και στον ιστότοπο του Γραφείου Ασφάλειας του Χρήστη Διαδικτύου (OSI) μπορείς να δεις ειδοποιήσεις για ενεργές εκστρατείες. Αλλού, η εθνική αρχή κυβερνοασφάλειας ή η επίσημη υπηρεσία καταγγελίας απατών.
• Η ίδια η πλατφόρμα: ανάφερε το προφίλ και τη συνομιλία από την εφαρμογή της.
• 112 (ευρωπαϊκός αριθμός έκτακτης ανάγκης) μόνο σε πραγματική έκτακτη ανάγκη, για παράδειγμα απειλές ή κάποιον που εμφανίζεται στο σπίτι σου.

Κι αν η επαφή ήρθε από αριθμό τηλεφώνου, πρόσθεσέ τον στον κατάλογο αριθμών spam για να τον αναγνωρίζουν κι άλλοι πωλητές.

Συχνές ερωτήσεις

Μπορούν να με κλέψουν μόνο με τον αριθμό της κάρτας μου; Με τον αριθμό, την ημερομηνία λήξης και το CVV μπορούν να γίνουν αγορές στο διαδίκτυο, ειδικά αν αποκτήσουν και τον κωδικό επιβεβαίωσης που σου στέλνει η τράπεζα. Γι' αυτό αυτές οι σελίδες τα ζητούν όλα μαζί. Μην τα μοιράζεσαι ποτέ για να πληρωθείς.

Ο αγοραστής λέει ότι η πλατφόρμα «απαιτεί» να επαληθεύσω την κάρτα μου. Ισχύει; Όχι. Αν η πλατφόρμα χρειαζόταν κάτι από σένα, θα το ζητούσε μέσα στην επίσημη εφαρμογή της, όχι μέσω συνδέσμου που σου στέλνει ένας άγνωστος στο WhatsApp.

Είναι ασφαλές να πουλάω με παράδοση από χέρι σε χέρι; Η συνάντηση σε δημόσιο χώρο και η πληρωμή σε μετρητά ή μέσω του συστήματος της πλατφόρμας είναι λογική επιλογή. Μην εμπιστεύεσαι κανένα «αποδεικτικό πληρωμής» σε στιγμιότυπο ή email: μετράνε τα χρήματα που βλέπεις στον λογαριασμό σου ή στην εφαρμογή.

Μου έστειλαν τον σύνδεσμο με SMS και όχι στη συνομιλία. Αλλάζει κάτι; Όχι. Αλλάζει το κανάλι, η παγίδα είναι η ίδια. Είναι η ίδια λογική με το ψεύτικο SMS για δέματα.

Συνοπτικά

Όταν πουλάς, τα χρήματα έρχονται σε σένα: δεν χρειάζεται ποτέ να πληρώσεις, να βάλεις την κάρτα σου ή να δώσεις κωδικούς για να τα λάβεις. Κράτα τη συζήτηση και την πληρωμή μέσα στην πλατφόρμα, να είσαι καχύποπτος με τη βιασύνη και τους συνδέσμους, κι αν έχεις ήδη βάλει στοιχεία, τηλεφώνησε πρώτα στην τράπεζα και μετά κάνε καταγγελία. Αν θέλεις μια επιπλέον προειδοποίηση για ύποπτους αριθμούς και SMS, το NoCall σε βοηθά να δεις ποιος είναι στην άλλη άκρη πριν απαντήσεις.