Vámnál visszatartott csomag: a hamis díjfizetés SMS-ben vagy telefonon

„Küldeményét visszatartották a vámnál. A kiadáshoz 48 órán belül fizessen be 2,99 € díjat." Néha SMS-ben érkezik, néha WhatsAppon vagy e-mailben, és egyre gyakrabban telefonhívásként: egy felvett hang arra kér, nyomd meg az 1-est, hogy a „vámosztállyal" beszélhess, vagy valaki egy futárcég munkatársaként mutatkozik be. Az összeg szándékosan kicsi. Nem erre a három euróra pályáznak, hanem a kártyád összes adatára, arra a kódra, amelyet a bankod a fizetés megerősítéséhez küld, vagy a kifinomultabb változatokban egyre nagyobb utalásokra.

Ez az útmutató a vámos csalira és a telefonhívásokra összpontosít. Ha a Correos (a spanyol posta) vagy más cég nevében érkező általános „a csomagot nem sikerült kézbesíteni" értesítést kaptad, további részleteket a hamis Correos-SMS és más csomagos csalások című cikkben találsz.

Hogyan működik a vámdíjas csalás?

A forgatókönyv kevés eltéréssel ismétlődik:

1. Az értesítés. Üzenetet vagy hívást kapsz a posta, egy nemzetközi futárszolgálat vagy „a Vámhivatal" nevében. Azt mondják, hogy egy a nevedre szóló csomagot visszatartottak, és még ki kell fizetni az áfát, a vámot vagy a „vámkezelési díjat".
2. A sürgetés. Van határidő: 24 vagy 48 óra, különben a csomagot „visszaküldik a feladónak" vagy „megsemmisítik".
3. A fizetés. Egy olyan weboldalra küldenek, amely a cég megjelenését másolja, vagy telefonon kérik, hogy diktáld be a kártyaadataidat. Néha Bizumot (a spanyol bankok mobilok közötti azonnali fizetési rendszerét), átutalást vagy ajándékkártyát kérnek.
4. Az igazi lopás. A kártyaadatokkal vásárolnak, vagy hozzáadják a kártyát egy mobiltárcához. Ezért közvetlenül utána általában SMS-t kapsz a bankodtól egy kóddal: ez a kód egy olyan tranzakciót hagy jóvá, amely nem 2,99 €.

Létezik egy hosszabb változat is, amely a romantikus csalásokhoz és a hamis nyereményekhez kapcsolódik: valaki, akit az interneten ismertél meg, „ajándékot küld", majd nem sokkal később egy hamis futárcég jelentkezik, hogy a csomag a vámnál van, és több száz vagy ezer eurót kell fizetni díjakra, biztosításra vagy „tanúsítványokra". Az a csomag nem létezik.

Miért ilyen hihető?

Mert vámköltségek valóban léteznek. 2021 júliusa óta minden, az Európai Unión kívülről érkező vásárlás után áfát kell fizetni, értéktől függetlenül, és egyes szállítók ezen felül díjat számítanak fel a vámkezelés intézéséért. Sokan fizettek már néhány eurót vagy forintot, hogy megkapjanak egy EU-n kívüli rendelést, ezért a hamis üzenet ismerősen hangzik. Az EU-n kívül mások a szabályok, de importadók és kezelési díjak szinte mindenhol vannak, ezért terjed ilyen jól ez a csalás.

Ráadásul a csalónak nem kell tudnia, vársz-e valamit: ugyanazt az üzenetet több ezer számra küldi el, és ennyi online vásárlás mellett mindig talál valakit.

Hogyan különböztetem meg a valódi vámköltséget a hamistól?

Figyelj ezekre a jelekre:

• EU-n kívülről vásároltál? A Spanyolországból, Magyarországról vagy más uniós országból küldött rendelés nem megy át vámkezelésen. Ha európai webáruházban vásároltál, az értesítés hamis. Az EU-n kívül ugyanez a logika érvényes a saját országodon vagy vámunión belüli vásárlásokra.
• Benne volt már az áfa? Sok nagy nemzetközi vásárlási platform már a rendelés kifizetésekor beszedi az áfát. Nézd meg a bizonylatot: ha már kifizetted, nem lehetnek további importdíjak.
• Szerepel a nyomkövetési számod? A valódi értesítés megemlíti a küldemény nyomkövetési számát, ugyanazt, amit a bolt adott. A hamis csak „az Ön csomagjáról" beszél.
• Linken, telefonon, Bizummal vagy ajándékkártyával kérik a fizetést? Sem a szállító, sem a Vámhivatal nem fogja kérni, hogy egy váratlan hívás során bediktáld a kártyádat, vagy ajándékkártyával fizess.
• A link a hivatalos domain? Hozzáadott szavakat tartalmazó domainek („vam-kuldemeny", „posta-dij", „csomag-kiadas") vagy furcsa végződések egyértelmű jelek.
• Felvétellel kezdődik a hívás? Egy robot, amely arra kér, nyomj meg egy gombot, hogy a vámmal beszélhess, ezeknek a kampányoknak tipikus mintája.
• Nem stimmel az összeg? A valódi díjak attól függnek, mennyit ér, amit vettél. Egy általános összeg, amelynek nincs köze a rendelésedhez, gyanús.

A feladó vagy a kijelzőn megjelenő szám semmit sem bizonyít: a telefonszámok és a feladónevek hamisíthatók.

Mit tegyek most azonnal?

1. Ne koppints a linkre, és ne fizess semmit. Ha hívás, tedd le. Ne vitatkozz, és ne adj meg adatokat „ellenőrzés céljából".
2. Keresd meg magad a rendelést. Nyisd meg annak a boltnak az alkalmazását vagy e-mailjét, ahol vásároltál, és másold ki a nyomkövetési számot.
3. Ellenőrizd a hivatalos csatornán. Írd be magad a szállító webcímét, vagy használd a hivatalos alkalmazását, és add meg a nyomkövetési számot. Ha valóban vannak kifizetetlen díjak, ott megjelennek, és ugyanazon a csatornán kifizetheted őket.
4. Készíts képernyőképet az üzenetről, vagy írd fel a hívó számot, az időpontot és azt, amit mondtak.
5. Tiltsd le és jelentsd a számot. Jelentsd a spam-telefonszámok jegyzékében, hogy mások is felismerjék. A NoCall akkor is figyelmeztet, ha egy számot más felhasználók már gyanúsnak jelöltek.

És ha már fizettem vagy megadtam a kártyaadataimat?

Cselekedj gyorsan. A sorrend számít:

1. Hívd fel a bankodat a kártya hátoldalán vagy az alkalmazásban szereplő hivatalos számon, ne az üzenetben kapott számon. Kérd a kártya letiltását és új kártya kiállítását.
2. Ha megadtál egy megerősítő kódot, mondd el a banknak: valószínűleg jóváhagytak egy tranzakciót, vagy a kártyádat hozzáadták egy mobiltárcához, és ezt vissza kell vonni.
3. Figyeld a számlamozgásokat a következő napokban, és kapcsold be az értesítéseket a banki alkalmazásban. A csalárd terhelések nem mindig jelennek meg azonnal.
4. Ha Bizummal vagy átutalással fizettél, kérd a bankot, hogy minél előbb próbálja meg leállítani vagy visszaszerezni az összeget.
5. Tegyél feljelentést. Spanyolországban a Policía Nacionalnál (091) vagy a Guardia Civilnél (062), képernyőképekkel, számokkal és bizonylatokkal; máshol a saját országod rendőrségénél. A bank kérni fogja a feljelentést a terhelések vitatásához.
6. Kérj tanácsot. Spanyolországban hívd az INCIBE 017-es számát, az ingyenes és bizalmas kiberbiztonsági segélyvonalat, és olvasd el az OSI (a spanyol internetfelhasználók biztonsági irodája) útmutatóit; máshol fordulj a nemzeti kiberbiztonsági hatósághoz vagy a csalások áldozatait segítő vonalhoz.

Ha veszélyben érzed magad, vagy megfenyegetnek, hívd a 112-t, a segélyhívó számot Spanyolországban és az egész EU-ban. A pénz visszaszerzéséről bővebben a hogyan szerezd vissza a telefonos csalásban elvesztett pénzt című cikkben olvashatsz.

Gyakori kérdések

EU-n kívülről várok csomagot. Honnan tudom, hogy valódiak-e a díjak? Ellenőrizd a küldeményt a szállító hivatalos weboldalán vagy alkalmazásában a nyomkövetési számmal, a címet magad beírva. A valódi díjak ott megjelennek az összeggel és a fizetési móddal együtt. Soha ne fizess a kapott linkről vagy hívásból.

Felhívtak, és megadtam a nevemet és a címemet, de a kártyámat nem. Baj ez? A pénzedre nincs közvetlen veszély, de ezek az adatok hihetőbbé teszik a következő próbálkozást. Légy gyanakvó minden későbbi megkereséssel szemben, amely ezeket használja, és soha ne adj meg banki adatokat telefonon.

Valaki, akit az interneten ismertem meg, ajándékot küldött, és most a vám pénzt kér. Ez normális? Nem. Ez a romantikus csalás ismert változata. Egyetlen vámhatóság sem kér utalást magánszámlára vagy „tanúsítványt" egy ajándék kiadásához. Szakítsd meg a kapcsolatot, ne küldj pénzt, és tegyél feljelentést.

Panaszt tehetek, ha a bank nem téríti vissza a pénzem? Igen. Először nyújts be írásos panaszt a bankodnak, és csatold a feljelentést. Ha nem kapsz kielégítő választ, Spanyolországban a Banco de España panaszszolgálatához fordulhatsz; máshol az országod pénzügyi békéltető testületéhez vagy bankfelügyeletéhez.

Összefoglalva

A vámnál visszatartott csomag, amelyet egy kis, sürgős fizetéssel kellene „kiváltani", az egyik leggyakoribb csali. A védekezés egyszerű: soha ne fizess az üzenetből vagy a hívás közben, keresd meg magad a rendelést, és ellenőrizd a hivatalos csatornán. Ha már megadtad a kártyádat, hívd a bankot, és tegyél feljelentést. Ha pedig ilyen üzenetet kaptál, jelentsd a NoCall spam-telefonszámok jegyzékében: a figyelmeztetésed megakadályozhatja, hogy a következő ember fizessen.