„Véletlenül küldtem neked pénzt, visszaküldenéd?": a fordított fizetéses csalás

Kapsz egy WhatsApp-üzenetet, SMS-t vagy hívást egy ismeretlen számról: „Bocsánat, véletlenül küldtem neked 150 eurót, elírtam a számot, vissza tudnád küldeni?" Udvariasan hangzik, hihetően hangzik, és valami nagyon emberire hat: nem akarsz megtartani olyan pénzt, ami nem a tiéd. Ez a csali. Ezt a csalást Spanyolországban „fordított Bizumnak" hívják (a Bizum a spanyol azonnali mobilfizetési szolgáltatás, hasonló a másodlagos azonosítós azonnali utaláshoz máshol), és több változata is van. Mindegyikben te veszítesz pénzt a végén. Az aranyszabály egyszerű: soha ne küldd vissza magad a „tévedésből küldött" pénzt; nézd meg a bankod alkalmazásában, és hagyd, hogy a bank intézze.

Hogyan működik a fordított fizetéses csalás?

Három változata van, és mindegyiket érdemes ismerni, mert a kezdő beszélgetés szinte azonos:

• A pénz nem létezik: álcázott kérelemről van szó. A csaló semmit sem küldött neked. Amit kapsz, az egy fizetési kérelem, és a csetben azt sürgeti, hogy „fogadd el a visszatérítést" vagy „erősítsd meg az átvételt". Ha elfogadod a kérelmet, a pénz a te számládról az övére megy. Ez a leggyakoribb változat, és arra épít, hogy sokan első ránézésre nem tudják megkülönböztetni, hogy pénzt kapnak vagy fizetnek.
• A pénz nem létezik: hamis képernyőképről van szó. Küldenek egy képernyőképet egy állítólagos bizonylatról, vagy egy SMS-t, amely a bankodat utánozza („150,00 € érkezett a számlájára"). Ebből semmi sem látszik a számládon, de az üzenet elég meggyőző ahhoz, hogy te magad indítsd a „visszautalást".
• A pénz valódi — és éppen ez a baj. A legkidolgozottabb változatban a jóváírás valódi: egy feltört számláról vagy egy olyan kártyáról érkezik, amelynek terhelését később visszakérik. Arra kérnek, hogy küldd vissza, de egy másik számra vagy másik számlára („ez anyukámé", „az enyém le van tiltva"). Ha megteszed, két dolog történik: amikor a jogos tulajdonos reklamálja a terhelést, a pénzt visszavonják a számládról, és amit elküldtél, elveszett; ráadásul csalásból származó pénzt mozgattál, ami tudtodon kívül pénzöszvérré tehet, aki egy bűnszervezetnek mos pénzt.

A forgatókönyv minden esetben ismétlődik: kedvesség, egy kis sürgetés („ma kell a lakbérre") és a kérés, hogy te magad cselekedj, gyorsan és a bank csatornáit megkerülve.

Honnan tudom, hogy fordított fizetéses csalásról van szó?

Ezek a jelek kell, hogy megállítsanak:

1. Egy idegen olyan hibáról értesít, amelyet csak te tudsz „helyrehozni". Aki tényleg téved, általában a saját bankjához fordul, nem egy idegenhez.
2. Fizetési kérelmet kapsz, nem jóváírást. A fizetési vagy banki alkalmazásban a kérelem olyasmiként jelenik meg, amit el kell fogadnod vagy el kell utasítanod. Pénz fogadásához soha nem kell semmit elfogadni vagy PIN-kódot megadni.
3. A „bizonyíték" egy képernyőkép vagy SMS, nem a számládon látható tétel.
4. Arra kérnek, hogy másik számra vagy számlára küldd vissza, mint ahonnan állítólag érkezett.
5. Sürgetnek vagy erősködnek, ha habozol, vagy egyre kétségbeesettebb hangüzeneteket küldenek.
6. Az összeg nem stimmel: „15 eurót akartam küldeni, de 150-et írtam be, küldd vissza a különbözetet".

Ha akár egy jel is illik, állj meg, és ellenőrizz, mielőtt egyetlen eurót is mozgatnál.

Mit tegyek most azonnal?

1. Ne válaszolj kapkodva, és ne fogadj el semmit. Ha függőben lévő fizetési kérelmed van, utasítsd el. Nem történik semmi, ha nem válaszolsz a csetben.
2. Nyisd meg magad a bankod alkalmazását, az üzenetben lévő linkek nélkül, és nézd meg a tranzakciókat. Van valódi jóváírás vagy nincs? Csak annak higgy, amit a számládon látsz, soha ne képernyőképeknek vagy SMS-eknek.
3. Ha nincs jóváírás, tudod, hogy csalás: tiltsd le a számot, és jelentsd.
4. Ha a jóváírás valódi, ne küldd vissza magad. Se az üzenetet küldő számra, se másik számlára. De ne is tartsd meg: a pénz nem a tiéd. Hívd fel a bankodat a hivatalos számán (amely az alkalmazásban, a kártyádon vagy a bank weboldalán szerepel), vagy használd az alkalmazás csetjét, és magyarázd el, hogy váratlan összeget kaptál, és egy ismeretlen követeli vissza. A bank a megfelelő úton vissza tudja juttatni a küldőhöz, és ezt dokumentálja.
5. Őrizd meg a bizonyítékokat: képernyőképek a csetről, a szám, a hangüzenetek és a kapott kérelem. Valódi jóváírásnál jegyezd fel a dátumot, az időpontot és az összeget.
6. Tiltsd le és jelentsd a számot a spam telefonszámok jegyzékében, hogy mások is felismerjék.

Fontos megjegyzés: ha valaki, akit tényleg ismersz, azt mondja, tévedett, a megoldás ugyanaz, csak gyanakvás nélkül: ellenőrizd a tételt az alkalmazásban, és ha valódi, küldd vissza ugyanannak a kapcsolatnak, aki küldte, soha ne egy új számlára.

És ha már visszaküldtem a pénzt vagy elfogadtam a kérelmet?

Ne hibáztasd magad: ez a trükk éppen a jóhiszeműség kihasználására épül. Cselekedj gyorsan:

• Hívd fel a bankodat minél előbb a hivatalos számán, mondd el, hogy csalás áldozata lettél, és kérd, hogy próbálják leállítani vagy visszafordítani a tranzakciót. Az azonnali fizetések rögtön teljesülnek, és nem mindig hozhatók vissza, de minél hamarabb jelzed, annál nagyobb az esély.
• Ha a beszélgetés során jelszavakat vagy kódokat kértek (például egy SMS-ben érkezett kódot), változtasd meg a netbanki belépési adataidat, és erről is szólj a banknak: újabb próbálkozások jöhetnek.
• Tegyél feljelentést. Spanyolországban a Policía Nacionalnál vagy a Guardia Civilnél; máshol a saját országod rendőrségén. Vidd magaddal a képernyőképeket, a számot és a tranzakció bizonylatát. A feljelentés minden későbbi reklamációhoz szükséges.
• Ha valódi jóváírást kaptál, és továbbküldted egy másik számlára, mondd el a feljelentésben és a banknak. Az, hogy tudtodon kívül segítettél, nem tesz bűnössé, de ha korán elmondod, az véd téged.

A pénz visszaszerzésének lehetőségeiről bővebben: hogyan szerezd vissza a pénzed egy telefonos csalás után.

Hol jelentsem, és ki segíthet?

• Spanyolországban a Policía Nacional (091) vagy a Guardia Civil (062) a feljelentéshez; fenyegetés vagy közvetlen veszély esetén hívd a 112-t, amely az egész EU-ban segélyhívó szám. Máshol a saját országod rendőrsége.
• Spanyolországban az INCIBE 017-es vonala, ingyenes és bizalmas, ahol tanácsot adnak, mit tegyél, és hogyan védd a fiókjaidat; az INCIBE Oficina de Seguridad del Internauta (OSI) nevű szolgálata figyelmeztetéseket tesz közzé az aktív csalási kampányokról. Máshol az országod nemzeti kiberbiztonsági hatósága.
• A bankod, mindig a hivatalos számán, soha nem azon, amelyet a csaló ad meg.

Gyakori kérdések

Elvehet tőlem valaki pénzt csak azért, mert tudja a mobilfizetésre használt számomat? Nem. Az olyan szolgáltatásoknál, mint a Bizum, csak akkor megy ki pénz a számládról, ha te küldöd el, vagy elfogadsz egy kérelmet. Ezért a csaláshoz az kell, hogy te csinálj valamit: a váratlan kérelmek elutasítása a legjobb védekezés. Itt elmagyarázzuk a fizetési alkalmazásokkal kapcsolatos leggyakoribb csalásokat.

Tényleg utaltak nekem pénzt. Nem tisztességesebb, ha közvetlenül én küldöm vissza? A tisztességes az, ha nem tartod meg, és a biztonságos módja annak, hogy ne tartsd meg, a bankon keresztül vezet. Ha magad küldöd vissza, különösen másik számlára, elveszítheted a saját pénzedet, amikor az eredeti jóváírást visszavonják, és akaratlanul részese lehetsz egy csalárd átutalásnak.

Felhív valaki, aki azt mondja, a bankomtól van, hogy „segítsen a visszautalásban". Megbízhatok benne? Légy óvatos. Ez gyakori kombináció: a „tévedésről" szóló üzenet után jön a hamis bank hívása. Tedd le, és hívd fel te magad a hivatalos számot. Elmagyarázzuk, hogyan ellenőrizd, hogy valódi-e a bankod hívása.

És ha az üzenet egy barátom számáról jön? Hívd fel, mielőtt bármit tennél. Ha a WhatsApp-fiókját feltörték, a csaló az ő nevében ír.

Röviden

Egy „véletlenül küldtem neked pénzt" üzenetnél a sorrend: ne fogadj el semmit, ellenőrizd az alkalmazásban, létezik-e a jóváírás, utasíts el minden kérelmet, soha ne küldj magad pénzt másik számlára, és hagyd, hogy a bank intézze. Ha már bedőltél: először a bank, aztán a feljelentés. A NoCall segít felismerni a gyanús számokat, mielőtt felvennéd, és ha kaptál ilyen üzenetet, jelentsd a NoCall spam telefonszám-jegyzékében: a figyelmeztetésed megóvhatja a következő embert.