Bizum-csalás: hogyan működik és hogyan védekezz

A Bizum a leggyorsabb módja a magánszemélyek közötti pénzmozgásnak, és pontosan ezért lett a csalók egyik kedvenc horgja. Az ok egyszerű: egy elfogadott Bizum olyan pénz, amely azonnal kimegy a számládról, és amelyet nagyon nehéz visszaszerezni. Nincs várakozási idő, nincs mégsem gomb, nincs közvetítő, aki visszatartaná a fizetést. Ez az azonnaliság, amely barátok között olyan kényelmes, színtiszta arany annak, aki be akar csapni.

A jó hír: a Bizumos csalások három nagyon konkrét mintában ismétlődnek. Ha ismered őket, könnyű kikerülni mindet.

Az első számú csapda: pénzt kérnek tőled fizetésnek álcázva

Messze ez a legelterjedtebb Bizumos csalás, és főleg a használtcikk-adásvételben bukkan fel (Wallapop, Milanuncios, Vinted, Facebook-csoportok). Így működik:

Eladsz valamit. Egy állítólagos vevő érdeklődik, gyorsan lezárja az üzletet, és azt mondja, Bizummal fizet. Pillanatokon belül jön egy Bizum-értesítés... de ez nem pénzfogadás: ez egy beszedési kérelem. A „vevő" nem neked fizet; azt kéri, hogy te fizess neki. Ha sietve elfogadod, abban a hitben, hogy az eladás árát szeded be, a pénz a te számládról az övére megy.

Hogyan különböztetek meg küldést és kérést a Bizumban?

A különbség magában az appban van, és érdemes megjegyezni:

• Amikor pénzt küldenek neked, semmit sem kell elfogadnod a beérkezéshez. Az összeg magától beérkezik a számládra, és egy tájékoztató jellegű üzenetet kapsz, olyasmit, hogy „X € érkezett". A bejövő pénzre nincs elfogadás vagy elutasítás gomb.
• Amikor pénzt kérnek tőled, az app jóváhagyást kér. Egy függőben lévő kérést látsz elfogadás/elutasítás gombokkal, és a legtöbb banknál egy szöveggel, amely egyértelművé teszi, hogy beszedési kérelemről van szó, mellette az összeggel, amely kikerülne a számládról. Sok esetben az összeg negatívan vagy mínuszjellel jelenik meg.

A gyakorlati szabály: ha a Bizum azt kéri, hogy nyomd meg az „elfogadom"-ot a „beszedéshez", akkor nem beszedsz, hanem fizetsz. Egy valódi beszedés sosem igényli a jóváhagyásodat. Bármilyen kétség esetén utasítsd el a kérést, és ellenőrizd a mozgásaidat: ha a vevő valóban fizetett, a pénz már ott van.

A csalók tudják ezt, és siettetnek: „fogadd el gyorsan, mert lejár", „ez a Bizum új rendszere az eladásokhoz", „fogadd el, és megérkezik a fizetés". Mindez füst. A sietség, mint minden csalásnál, a vészjelzés.

A hamis visszatérítés: „visszautalunk egy terhelést, fogadd el a Bizumot"

A második változat híváson, SMS-ben vagy e-mailben érkezik. Valaki, aki hatóságnak mondja magát (adóhivatal, társadalombiztosítás, önkormányzat), áramszolgáltatónak vagy mobilszolgáltatónak, közli, hogy túl sokat számoltak fel, és Bizummal visszautalják. Csak „el kell fogadnod a műveletet", amely érkezni fog.

Ami érkezik, az megint egy pénzkérés, nem küldés. Ha elfogadod, a „visszatérítés" valójában egy fizetés, amelyet te teljesítesz.

Egy szabály gyökerestül elvágja a csalást: a hatóságok nem utalnak vissza Bizummal. Az adó- és társadalombiztosítási visszatérítések átutalással érkeznek az általad megadott számlára, és egyetlen hatóság sem fog felhívni, hogy bármit is elfogadj a mobilodon. Egy komoly cég, amely pénzzel tartozik, arra a számlára vagy kártyára térít, amellyel fizettél, időpréses műveletek nélkül. Ha ilyesmi érkezik, kezeld egyből csalásként.

Bizum + vishing: a „bank" hívása, amely lépésről lépésre vezet

A harmadik változat a legveszélyesebb, mert a Bizumot a bank telefonos megszemélyesítésével kombinálja. A bankod biztonsági osztályának kiadva hívnak: „gyanús műveleteket" észleltek, és a „blokkolásukhoz" a közreműködésed kell. Innentől egy profi hang vezet: nyisd meg az appot, olvasd fel az SMS-ben kapott kódot, erősíts meg egy „próba" műveletet, fogadj el egy Bizumot „a terhelés törléséhez".

Minden lépés, amelyet az utasításaikat követve teszel, egy valódi művelet, amelyet te magad hagysz jóvá. A csaló semmit sem tör fel: rábeszél, hogy te tedd meg, a saját jelszavaiddal és ujjlenyomatoddal.

A védekezés ugyanaz, mint bármely banki hívásnál: a bankod sosem kéri, hogy egy beérkező hívás közben műveleteket hagyj jóvá, kódokat diktálj vagy Bizumozz. Ha ilyen sürgősséggel hívnak, tedd le, és hívd vissza te a kártyád hátoldalán lévő számot. A teljes protokollt megtalálod a hogyan ellenőrizd, hogy valódi-e a bankod hívása vagy SMS-e cikkben, és először is megnézheted a hívó számot a spamszám-adatbázisban, hogy mások jelentették-e már.

Gyors jelek: fizetnek neked vagy kérnek tőled?

Ha kétséged van, a döntő ellenőrzés tíz másodperc: zárd be az értesítést, nyisd meg a bankod appját, és nézd meg a mozgásokat. A valóban beérkezett pénz már ott van; minden más színház.

Mit tegyek, ha már elfogadtam egy csalárd Bizumot?

Cselekedj gyorsan, ebben a sorrendben:

• Hívd fel azonnal a bankodat a hivatalos számon (a kártyád hátoldala). Magyarázd el, hogy csalás áldozata lettél, és kérd, hogy próbálják meg feltartóztatni vagy visszafordítani a műveletet. Minél hamarabb szólsz, annál nagyobb a mozgástér, bár Bizumnál kicsi a mozgástér: ezért számít annyit a gyorsaság.
• Őrizd meg az összes bizonyítékot: képernyőképek a „vevővel" folytatott beszélgetésről, a hirdetésről, a Bizum-kérelemről, a hívó számról, időpontok és összegek.
• Tegyél feljelentést a rendőrségen ezekkel a bizonyítékokkal. A feljelentés elengedhetetlen a bankkal szembeni minden későbbi igényhez.
• Fordulj írásban a bankod ügyfélszolgálatához, ha a bank nem reagál, vagy elutasítja az első panaszodat. Az elérhető utakat és azok határait a hogyan szerezd vissza a telefonos csalással elvett pénzt cikkben magyarázzuk.
• Jelentsd az érintett telefonszámot, hogy figyelmeztesd a következőket. Minden bejelentés a NoCall-adatbázisban egy kicsit kevésbé jövedelmezővé teszi a csalást.

Légy őszinte magadhoz az elvárásokat illetően: egy általad elfogadott Bizum egy általad jóváhagyott művelet, és ez nehezíti a visszatérítést. Nem lehetetlen, főleg ha megszemélyesítés történt, és gyorsan cselekszel, de a legjobb védekezés továbbra is az, hogy ne fogadj el semmit, amit nem értesz.

Összefoglalva

A Bizum rendszerként biztonságos; ami meghibásodik, az a kontextus, amelyben használatra kényszerítenek. Három szabály szinte mindent lefed: egy valódi beszedés sosem igényel elfogadást; egyetlen hatóság sem térít vissza Bizummal; és a bankod sosem vezet telefonon műveletek jóváhagyásához. Kétség esetén utasíts el, tedd le, és ellenőrizd a mozgásokat az appban. Megnézheted, mely csalási kampányok a legaktívabbak mostanában a trendek oldalon, és további védekezési technikákat tanulhatsz az útmutatókban.

Ha egy szám azért keresett meg, hogy Bizum-kérést sózzon rád, vagy a bankodnak adta ki magát, jelentsd a NoCall spamszám-adatbázisában. A figyelmeztetésed megakadályozhatja, hogy a következő ember sietve elfogadja azt a „beszedést".