"Ön nyert": a hamis nyereményjáték telefonon vagy SMS-ben, amiért fizetnie kellene

„Gratulálunk! Önt kiválasztottuk egy iPhone-ra", „Ön egy 500 eurós ajándékkártyát nyert", „Az Ön számát kisorsolták éves nyereményjátékunkon". Az üzenet SMS-ben vagy telefonhívásban érkezik, és mindig van egy apró feltétele: ki kell fizetni a szállítási költséget, egy díjat vagy adót, vagy meg kell adni a kártyaadatokat „a személyazonosság ellenőrzéséhez". Ez az egyik legrégebbi csalás, és még mindig működik, mert a kért összeg nevetségesen kicsinek tűnik az ígérethez képest. A szabály, amely mindent eldönt: egy valódi nyeremény soha nem kerül pénzbe előre.

Hogyan működik a hamis nyereményes csalás?

Több változata van, de mindegyiknek ugyanaz a váza: váratlan jó hír, apró feltétel és sürgetés.

• SMS linkkel. Azt írják, hogy nyert egy telefont, egy utalványt vagy egy ismert márka ajándékát (egy szupermarketláncét, a mobilszolgáltatójáét, egy webáruházét). A link egy olyan oldalra visz, amely lemásolja a márka megjelenését, gyakran egy kérdőívvel vagy szerencsekerékkel, amelyen „mindig" nyer. A végén 1-2 euró szállítási díjat és a teljes kártyaadatokat kérik. Ez a kis fizetés csak ürügy: a kártyája kell nekik, és néha egy apró betűs részben elrejtett havi előfizetésre is feliratkoztatják.
• Hívás egy állítólagos nyereményről. Egy kedves hang (vagy egy felvétel) gratulál a telefontársasága sorsolásához, egy „nemzetközi lottóhoz" vagy egy olyan versenyhez, amelyen soha nem vett részt. A nyeremény felszabadításához előre kell fizetnie díjakat, adókat, közjegyzői vagy vámköltséget, átutalással, azonnali mobilfizetéssel (Spanyolországban például Bizummal) vagy ajándékkártyákkal.
• Kártyaadatok és kód. A legveszélyesebb változatban nem fizetést kérnek, hanem hogy diktálja be a kártyaszámát, „hogy át tudjuk utalni a nyereményt", majd az SMS-ben kapott kódot. Ez a kód nem pénz fogadására szolgál: egy fizetés jóváhagyására vagy a kártyája egy másik telefonhoz kapcsolására.

Ha kifizeti az első díjat, szinte mindig jön egy második: „a nyeremény fennakadt a vámon", „még hiányzik a biztosítás". A fizetések sora csak akkor ér véget, amikor abbahagyja a fizetést.

Miért tűnik hihetőnek?

Mert erre tervezték. Valódi cégek logóit és nevét használják, a weboldal utánozza a megjelenésüket, az SMS ugyanabban a beszélgetésben jelenhet meg, mint a márka valódi üzenetei, a hívás pedig helyinek látszó számot mutathat. Ráadásul az összeg szándékosan kicsi: 1,95 euró miatt senki sem gondolkodik kétszer. A sürgetés („már csak 3 nyeremény maradt", „az ajánlat ma lejár") pedig megakadályozza, hogy megálljon és ellenőrizzen.

Melyek a figyelmeztető jelek?

1. Olyasmit nyert, amiben nem vett részt. Senki sem nyer olyan sorsoláson, amelyre nem jelentkezett.
2. Fizetnie kell, hogy megkapja. Szállítás, díjak, adók vagy „ügyintézés": egy valódi nyereménynél ezek egyikét sem kell előre kifizetni annak, aki értesíti. Spanyolországban egy valódi nyeremény adóját a kifizetéskor levonják, vagy utólag bevallják az adóhatóságnak, és ugyanez az elv érvényes a legtöbb országban.
3. A kártyaadatait vagy egy SMS-kódot kérnek. Senkinek sincs szüksége a biztonsági kódra, a lejárati dátumra vagy a bank által küldött kódra ahhoz, hogy pénzt adjon Önnek.
4. Sürgetés vagy titkolózás van. „Válaszoljon 24 órán belül", „ne mondja el senkinek, különben elveszíti a nyereményt".
5. A fizetési mód furcsa. Ajándékkártyák, kriptovaluta, azonnali fizetés magánszemélynek vagy átutalás külföldi számlára.
6. A link nem a hivatalos domain. Hosszú címek kötőjelekkel, számokkal vagy furcsa végződésekkel a márka megszokott weboldala helyett.

Egyetlen ilyen jel is elég ahhoz, hogy letegye a telefont vagy bezárja az üzenetet.

Mit tegyek, ha épp most hívtak vagy írtak?

1. Ne koppintson a linkre, és ne válaszoljon az SMS-re. Még azért sem, hogy közölje, nem érdekli: a válasz megerősíti, hogy a száma él.
2. Ha hívás, tegye le. Nem kell udvariasnak lennie vagy magyarázkodnia. Ne adja meg teljes nevét, személyi igazolványszámát, címét vagy bankadatait.
3. Ellenőrizze saját maga, ha kétségei vannak. Keresse meg Ön a cég hivatalos telefonszámát vagy weboldalát, amely állítólag megjutalmazta (ne az üzenetben szereplőt), és kérdezze meg, létezik-e ilyen sorsolás.
4. Készítsen képernyőképet az SMS-ről, vagy jegyezze fel a számot, az időpontot és azt, amit mondtak. Hasznos lesz, ha feljelentést kell tennie.
5. Tiltsa le a számot, és jelentse a spamszámok jegyzékében, hogy mások is felismerjék.

És ha már fizettem vagy megadtam a kártyaadataimat?

Cselekedjen gyorsan, szégyenkezés nélkül: ezeket az oldalakat arra tervezték, hogy bárkit megtévesszenek.

1. Azonnal hívja fel a bankját a kártyája hátoldalán vagy a hivatalos alkalmazásban szereplő számon. Kérje a kártya letiltását és új kártya kiadását.
2. Mondja el, ha megadott SMS-kódot: lehet, hogy már jóváhagytak egy fizetést, vagy a kártyáját más telefonjához kapcsolták.
3. Figyelje a tranzakcióit a következő hetekben, és kapcsolja be a terhelési értesítéseket. A csalárd terhelések vagy előfizetések néha később jelennek meg.
4. Ha azonnali fizetéssel vagy átutalással fizetett, minél előbb jelezze a bankjának; bizonyos esetekben van lehetőség a pénz visszaszerzésére, amit a hogyan szerezhető vissza a pénz egy telefonos csalás után cikkben magyarázunk el.
5. Ha megadta a személyi igazolványa számát vagy más személyes adatot, figyeljen a személyazonosság-lopásra: az Ön nevére benyújtott hitelkérelmekre vagy telefonelőfizetésekre.
6. Ne fizessen további díjakat, még ha azt ígérik is, hogy ez az utolsó a nyeremény felszabadításához.

Hol tehetek feljelentést?

• Rendőrség: Spanyolországban a Policía Nacional (091) vagy a Guardia Civil (062); máshol az adott ország rendőrsége. Tegyen feljelentést a képernyőképekkel, a számmal és a fizetési bizonylatokkal. Ez elengedhetetlen, ha pénzt veszített.
• Kiberbiztonsági segélyvonal: Spanyolországban az INCIBE 017-es száma ingyenes és bizalmas segélyvonal, amely tanácsot ad, mit tegyen és hogyan védje meg a fiókjait, az OSI (a spanyol internetfelhasználói biztonsági iroda) weboldala pedig figyelmeztetéseket tesz közzé az aktív kampányokról. Máshol forduljon az ország nemzeti kiberbiztonsági hatóságához.
• 112: csak vészhelyzetben vagy közvetlen fenyegetés esetén.
• A bankja: mindig a hivatalos csatornákon.

Gyakori kérdések

És ha tényleg részt vettem a márka nyereményjátékában? Ellenőrizze a márka hivatalos weboldalán vagy alkalmazásában, amelyet Ön nyit meg közvetlenül, hogy kihirdették-e a nyerteseket. Egy valódi játék kérheti az adatait a nyeremény elküldéséhez, de díjat nem számít fel, és nem kéri a kártya biztonsági kódját.

Csak 1,95 euró volt, aggódjak? Igen: nem az 1,95 euró a probléma, hanem az, hogy most megvannak a teljes kártyaadatai. A biztonság kedvéért tiltsa le.

A „lottótól" hívtak, hogy nyertem. A lottónyereményt a szelvény bemutatásával lehet felvenni az árusítóhelyeken vagy a felhatalmazott intézményekben. Spanyolországban ez az állami lottó, a Loterías y Apuestas del Estado, és ugyanígy működnek a nemzeti lottók más országokban is. Senki sem hívja fel, hogy közölje ezt, vagy díjat kérjen.

Honnan tudják a nevemet? Adatszivárgásokból vagy megvásárolt adatbázisokból. Az, hogy tudják a nevét, nem bizonyítja, hogy a nyeremény valódi.

Összefoglalva

Ha egy nyereményért fizetnie kell valamit vagy meg kell adnia a kártyáját, az nem nyeremény, hanem csalás. Tegye le, ne koppintson a linkre, ellenőrizze a hivatalos csatornán, és ha már megadta az adatait, hívja a bankját és tegyen feljelentést. A NoCall figyelmezteti, ha egy számot már más felhasználók bejelentettek; ha pedig kapott ilyen üzenetet, jelentse a spamszámok jegyzékében, hogy a következő ember lássa, mielőtt bedőlne.