«Σου έστειλα χρήματα κατά λάθος, μου τα επιστρέφεις;»: η απάτη της αντίστροφης πληρωμής

Σας έρχεται ένα μήνυμα στο WhatsApp, ένα SMS ή μια κλήση από άγνωστο αριθμό: «Συγγνώμη, σας έστειλα κατά λάθος 150 ευρώ, μπέρδεψα τον αριθμό, μπορείτε να μου τα επιστρέψετε;». Ακούγεται ευγενικό, ακούγεται πιστευτό και αγγίζει κάτι πολύ ανθρώπινο: δεν θέλετε να κρατήσετε χρήματα που δεν είναι δικά σας. Αυτό είναι το δόλωμα. Η απάτη αυτή, γνωστή στην Ισπανία ως «αντίστροφο Bizum» (το Bizum είναι η ισπανική υπηρεσία άμεσων πληρωμών από κινητό, αντίστοιχη με το IRIS στην Ελλάδα), έχει διάφορες εκδοχές, και σε όλες όποιος χάνει χρήματα στο τέλος είστε εσείς. Ο χρυσός κανόνας είναι απλός: ποτέ μην επιστρέφετε μόνοι σας χρήματα «σταλμένα κατά λάθος»· ελέγξτε το στην εφαρμογή της τράπεζάς σας και αφήστε την τράπεζα να το χειριστεί.

Πώς λειτουργεί η απάτη της αντίστροφης πληρωμής;

Υπάρχουν τρεις παραλλαγές, και αξίζει να τις γνωρίζετε όλες, γιατί η αρχική συζήτηση είναι σχεδόν ίδια:

• Τα χρήματα δεν υπάρχουν: είναι μεταμφιεσμένο αίτημα. Ο απατεώνας δεν σας έστειλε τίποτα. Αυτό που λαμβάνετε είναι ένα αίτημα πληρωμής, και στη συνομιλία σας πιέζει να «αποδεχτείτε την επιστροφή» ή να «επιβεβαιώσετε την παραλαβή». Αν αποδεχτείτε το αίτημα, τα χρήματα φεύγουν από τον λογαριασμό σας προς τον δικό του. Είναι η πιο συνηθισμένη παραλλαγή και στηρίζεται στο ότι πολλοί δεν ξεχωρίζουν με την πρώτη ματιά μια είσπραξη από μια πληρωμή.
• Τα χρήματα δεν υπάρχουν: είναι ψεύτικο στιγμιότυπο οθόνης. Σας στέλνουν ένα στιγμιότυπο υποτιθέμενης απόδειξης ή ένα SMS που μιμείται την τράπεζά σας («Λάβατε 150,00 €»). Τίποτα από αυτά δεν εμφανίζεται στον λογαριασμό σας, αλλά το μήνυμα είναι αρκετά πειστικό ώστε να κάνετε εσείς τη μεταφορά «πίσω».
• Τα χρήματα υπάρχουν πραγματικά, και αυτό είναι το πρόβλημα. Στην πιο επεξεργασμένη εκδοχή, η πίστωση είναι αληθινή: προέρχεται από κλεμμένο λογαριασμό ή από κάρτα της οποίας η χρέωση θα αμφισβητηθεί αργότερα. Σας ζητούν να την επιστρέψετε, αλλά σε άλλον αριθμό ή άλλον λογαριασμό («είναι της μητέρας μου», «ο δικός μου είναι μπλοκαρισμένος»). Αν το κάνετε, συμβαίνουν δύο πράγματα: όταν ο νόμιμος κάτοχος αμφισβητήσει τη συναλλαγή, τα χρήματα θα αφαιρεθούν από τον λογαριασμό σας και θα έχετε χάσει ό,τι στείλατε· και επιπλέον θα έχετε μετακινήσει χρήματα δόλιας προέλευσης, κάτι που μπορεί να σας κάνει εν αγνοία σας «μουλάρι» χρημάτων που ξεπλένει κεφάλαια για ένα κύκλωμα.

Σε όλες τις περιπτώσεις το σενάριο επαναλαμβάνεται: ευγένεια, μια μικρή δόση βιασύνης («τα χρειάζομαι σήμερα για το ενοίκιο») και το αίτημα να ενεργήσετε εσείς, γρήγορα και έξω από τα κανάλια της τράπεζας.

Πώς καταλαβαίνω ότι πρόκειται για αντίστροφη πληρωμή;

Αυτά είναι τα σημάδια που πρέπει να σας σταματήσουν:

1. Ένας άγνωστος σας ειδοποιεί για ένα λάθος που μόνο εσείς μπορείτε να «διορθώσετε». Όποιος κάνει πραγματικά λάθος απευθύνεται συνήθως στη δική του τράπεζα, όχι σε έναν ξένο.
2. Λαμβάνετε αίτημα πληρωμής, όχι πίστωση. Στην εφαρμογή πληρωμών ή της τράπεζας, ένα αίτημα εμφανίζεται ως κάτι που πρέπει να αποδεχτείτε ή να απορρίψετε. Για να λάβετε χρήματα δεν χρειάζεται ποτέ να αποδεχτείτε τίποτα ούτε να πληκτρολογήσετε το PIN σας.
3. Η «απόδειξη» είναι στιγμιότυπο ή SMS, όχι κίνηση ορατή στον λογαριασμό σας.
4. Σας ζητούν να τα επιστρέψετε σε άλλον αριθμό ή λογαριασμό από εκείνον που υποτίθεται ότι σας πλήρωσε.
5. Υπάρχει βιασύνη ή επιμονή αν διστάζετε, ή φωνητικά μηνύματα όλο και πιο απελπισμένα.
6. Το ποσό δεν βγαίνει: «ήθελα να σας στείλω 15 ευρώ αλλά έγραψα 150, επιστρέψτε μου τη διαφορά».

Αν ταιριάζει έστω και ένα από αυτά τα σημάδια, σταματήστε και ελέγξτε πριν μετακινήσετε έστω και ένα ευρώ.

Τι κάνω αμέσως;

1. Μην απαντάτε βιαστικά και μην αποδέχεστε τίποτα. Αν έχετε εκκρεμές αίτημα πληρωμής, απορρίψτε το. Δεν συμβαίνει τίποτα αν δεν απαντήσετε στη συνομιλία.
2. Ανοίξτε μόνοι σας την εφαρμογή της τράπεζάς σας, χωρίς να πατήσετε συνδέσμους από το μήνυμα, και δείτε τις κινήσεις. Υπάρχει πραγματική πίστωση ή όχι; Εμπιστευτείτε μόνο ό,τι βλέπετε στον λογαριασμό σας, ποτέ στιγμιότυπα ή SMS.
3. Αν δεν υπάρχει καμία πίστωση, ξέρετε ότι είναι απάτη: μπλοκάρετε τον αριθμό και αναφέρετέ τον.
4. Αν η πίστωση είναι πραγματική, μην την επιστρέψετε μόνοι σας. Ούτε στον αριθμό που σας γράφει ούτε σε άλλον λογαριασμό. Αλλά ούτε να την κρατήσετε: τα χρήματα δεν είναι δικά σας. Καλέστε την τράπεζά σας στον επίσημο αριθμό της (αυτόν της εφαρμογής, της κάρτας ή της ιστοσελίδας της) ή χρησιμοποιήστε τη συνομιλία μέσα στην εφαρμογή, και εξηγήστε ότι λάβατε ένα ποσό που δεν περιμένατε και ότι ένας άγνωστος ζητά την επιστροφή του. Η τράπεζα είναι αυτή που μπορεί να το επιστρέψει στην πηγή από το σωστό κανάλι, αφήνοντας ίχνος.
5. Κρατήστε αποδείξεις: στιγμιότυπα της συνομιλίας, τον αριθμό, τα φωνητικά μηνύματα και το αίτημα που λάβατε. Αν υπάρχει πραγματική πίστωση, σημειώστε ημερομηνία, ώρα και ποσό.
6. Μπλοκάρετε και αναφέρετε τον αριθμό στον κατάλογο αριθμών spam, για να τον αναγνωρίζουν και άλλοι.

Μια σημαντική σημείωση: αν κάποιος που πραγματικά γνωρίζετε σας πει ότι έκανε λάθος, η λύση είναι η ίδια, απλώς χωρίς καχυποψία: ελέγξτε την κίνηση στην εφαρμογή σας και, αν είναι πραγματική, επιστρέψτε τα χρήματα στην ίδια επαφή που σας τα έστειλε, ποτέ σε νέο λογαριασμό.

Κι αν έχω ήδη επιστρέψει τα χρήματα ή αποδεχτεί το αίτημα;

Μην κατηγορείτε τον εαυτό σας: το κόλπο είναι σχεδιασμένο ακριβώς για να εκμεταλλεύεται την καλή πίστη. Κινηθείτε γρήγορα:

• Καλέστε την τράπεζά σας το συντομότερο στον επίσημο αριθμό, εξηγήστε ότι πέσατε θύμα απάτης και ζητήστε να προσπαθήσουν να σταματήσουν ή να αντιστρέψουν τη συναλλαγή. Οι άμεσες πληρωμές εκτελούνται αμέσως και δεν ανακτώνται πάντα, αλλά όσο νωρίτερα ειδοποιήσετε, τόσο περισσότερες πιθανότητες υπάρχουν.
• Αν σας ζήτησαν κωδικούς κατά τη συζήτηση (για παράδειγμα, έναν κωδικό που λάβατε με SMS), αλλάξτε τους κωδικούς του e-banking και ενημερώστε την τράπεζα και γι' αυτό: μπορεί να ακολουθήσουν κι άλλες απόπειρες.
• Κάντε καταγγελία. Στην Ισπανία, στην Policía Nacional ή στη Guardia Civil· αλλού, στην αστυνομία της χώρας σας. Φέρτε τα στιγμιότυπα, τον αριθμό και το αποδεικτικό της συναλλαγής. Η καταγγελία είναι απαραίτητη για κάθε μεταγενέστερη διεκδίκηση.
• Αν λάβατε πραγματική πίστωση και τη μεταφέρατε σε άλλον λογαριασμό, πείτε το στην καταγγελία και στην τράπεζα. Το ότι βοηθήσατε εν αγνοία σας δεν σας κάνει ένοχο, αλλά το να το εξηγήσετε νωρίς σας προστατεύει.

Για περισσότερες λεπτομέρειες σχετικά με τους τρόπους ανάκτησης, δείτε πώς να πάρετε πίσω τα χρήματα μιας τηλεφωνικής απάτης.

Πού το καταγγέλλω και ποιος μπορεί να βοηθήσει;

• Στην Ισπανία, η Policía Nacional (091) ή η Guardia Civil (062) για την καταγγελία· σε περίπτωση απειλής ή άμεσου κινδύνου, καλέστε το 112, τον αριθμό έκτακτης ανάγκης σε όλη την ΕΕ. Αλλού, η αστυνομία της χώρας σας (στην Ελλάδα, η Δίωξη Ηλεκτρονικού Εγκλήματος).
• Στην Ισπανία, η γραμμή 017 του INCIBE, δωρεάν και εμπιστευτική, για καθοδήγηση σχετικά με το τι να κάνετε και πώς να προστατεύσετε τους λογαριασμούς σας· η Oficina de Seguridad del Internauta (OSI) του INCIBE δημοσιεύει ειδοποιήσεις για ενεργές εκστρατείες απάτης. Αλλού, η εθνική αρχή κυβερνοασφάλειας.
• Η τράπεζά σας, πάντα στον επίσημο αριθμό της, ποτέ σε αυτόν που σας δίνει ο απατεώνας.

Συχνές ερωτήσεις

Μπορεί κάποιος να μου πάρει χρήματα μόνο επειδή έχει τον αριθμό που χρησιμοποιώ για πληρωμές από κινητό; Όχι. Με υπηρεσίες όπως το Bizum, τα χρήματα φεύγουν από τον λογαριασμό σας μόνο αν τα στείλετε εσείς ή αν αποδεχτείτε ένα αίτημα. Γι' αυτό η απάτη χρειάζεται να κάνετε εσείς κάτι: η απόρριψη αιτημάτων που δεν περιμένετε είναι η καλύτερη άμυνα. Εδώ εξηγούμε τις πιο συνηθισμένες απάτες με εφαρμογές πληρωμών.

Μου κατέθεσαν πραγματικά χρήματα. Δεν είναι πιο τίμιο να τα επιστρέψω εγώ απευθείας; Το τίμιο είναι να μην τα κρατήσετε, και ο ασφαλής τρόπος να μην τα κρατήσετε περνά από την τράπεζά σας. Αν τα επιστρέψετε μόνοι σας, ειδικά σε άλλον λογαριασμό, μπορεί να χάσετε τα δικά σας χρήματα όταν αντιστραφεί η αρχική πίστωση και να συμμετάσχετε άθελά σας σε μια δόλια μεταφορά.

Με καλεί κάποιος που λέει ότι είναι από την τράπεζά μου για να με «βοηθήσει να επιστρέψω» την πληρωμή. Είναι αξιόπιστος; Να είστε καχύποπτοι. Είναι συνηθισμένος συνδυασμός: μετά το μήνυμα για το «λάθος» έρχεται η κλήση της ψεύτικης τράπεζας. Κλείστε και καλέστε εσείς τον επίσημο αριθμό. Εξηγούμε πώς να ελέγξετε αν μια κλήση της τράπεζάς σας είναι αληθινή.

Κι αν το μήνυμα έρχεται από τον αριθμό ενός φίλου; Τηλεφωνήστε του πριν κάνετε οτιδήποτε. Αν του έχουν κλέψει τον λογαριασμό WhatsApp, ο απατεώνας γράφει στο όνομά του.

Συνοπτικά

Μπροστά σε ένα «σου έστειλα χρήματα κατά λάθος», η σειρά είναι: μην αποδέχεστε τίποτα, ελέγξτε στην εφαρμογή αν η πίστωση υπάρχει, απορρίψτε κάθε αίτημα, ποτέ μην στέλνετε μόνοι σας τα χρήματα σε άλλον λογαριασμό και αφήστε την τράπεζα να το χειριστεί. Αν έχετε ήδη πέσει στην παγίδα: πρώτα η τράπεζα, μετά η καταγγελία. Το NoCall σας βοηθά να αναγνωρίζετε ύποπτους αριθμούς πριν απαντήσετε, και αν λάβατε ένα τέτοιο μήνυμα, αναφέρετέ το στον κατάλογο αριθμών spam του NoCall: η προειδοποίησή σας μπορεί να γλιτώσει τον επόμενο.