"Anda memenangkan hadiah": undian palsu lewat telepon atau SMS yang meminta Anda membayar

"Selamat! Anda terpilih untuk menerima iPhone", "Anda memenangkan kartu hadiah senilai 500 euro", "Nomor Anda terpilih dalam undian tahunan kami". Pesan datang lewat SMS atau panggilan telepon, dan selalu ada syarat kecil: membayar ongkos kirim, biaya administrasi atau pajak, atau memberikan data kartu "untuk verifikasi identitas". Ini salah satu penipuan tertua dan masih berhasil, karena jumlah yang diminta terlihat sangat kecil dibandingkan dengan yang dijanjikan. Aturan yang menyelesaikan semuanya: hadiah asli tidak pernah meminta Anda membayar di muka.

Bagaimana penipuan hadiah palsu bekerja?

Ada beberapa versi, tetapi semuanya memiliki kerangka yang sama: kabar baik yang tak terduga, syarat kecil, dan desakan waktu.

• SMS dengan tautan. Anda diberi tahu bahwa Anda memenangkan ponsel, voucher, atau hadiah dari merek terkenal (jaringan supermarket, operator seluler Anda, toko online). Tautannya membawa ke situs yang meniru desain merek tersebut, sering kali dengan survei atau roda keberuntungan yang "selalu" Anda menangkan. Di akhir, mereka meminta 1 atau 2 euro ongkos kirim dan data kartu lengkap. Pembayaran kecil itu hanya dalih: yang mereka incar adalah kartu Anda, dan terkadang Anda juga didaftarkan ke langganan bulanan yang tersembunyi di syarat dan ketentuan.
• Telepon tentang hadiah yang katanya Anda menangkan. Suara ramah (atau rekaman) memberi selamat atas undian dari perusahaan telepon Anda, "lotere internasional", atau kontes yang tidak pernah Anda ikuti. Untuk mencairkan hadiah, Anda diminta membayar di muka biaya, pajak, ongkos notaris atau bea cukai, lewat transfer bank, pembayaran instan dari ponsel (misalnya Bizum di Spanyol) atau dengan kartu hadiah.
• Data kartu dan kode. Dalam versi paling berbahaya, mereka tidak meminta pembayaran, melainkan meminta Anda menyebutkan nomor kartu "agar kami bisa mentransfer hadiahnya", lalu kode yang Anda terima lewat SMS. Kode itu bukan untuk menerima uang: kode itu untuk menyetujui pembayaran atau menautkan kartu Anda ke ponsel lain.

Jika Anda membayar biaya pertama, hampir selalu muncul biaya kedua: "hadiah tertahan di bea cukai", "asuransinya belum dibayar". Rangkaian pembayaran baru berhenti ketika Anda berhenti membayar.

Mengapa terlihat meyakinkan?

Karena memang dirancang begitu. Mereka memakai logo dan nama perusahaan asli, situsnya meniru tampilan mereka, SMS bisa muncul di percakapan yang sama dengan pesan asli dari merek tersebut, dan panggilan bisa menampilkan nomor yang tampak lokal. Selain itu, jumlahnya sengaja dibuat kecil: tidak ada yang berpikir dua kali untuk 1,95 euro. Dan desakan waktu ("hanya tersisa 3 hadiah", "penawaran berakhir hari ini") membuat Anda tidak sempat berhenti untuk memeriksa.

Apa saja tanda bahayanya?

1. Anda memenangkan sesuatu yang tidak Anda ikuti. Tidak ada yang memenangkan undian yang tidak pernah ia ikuti.
2. Anda harus membayar untuk menerima hadiah. Ongkos kirim, biaya, pajak, atau "administrasi": pada hadiah asli, semua itu tidak dibayar di muka kepada orang yang memberi tahu Anda. Di Spanyol, pajak atas hadiah asli dipotong saat pembayaran atau dilaporkan belakangan ke otoritas pajak, dan prinsip yang sama berlaku di sebagian besar negara.
3. Mereka meminta data kartu atau kode SMS. Tidak ada yang butuh kode keamanan, tanggal kedaluwarsa, atau kode dari bank Anda untuk memberi Anda uang.
4. Ada desakan atau kerahasiaan. "Balas dalam 24 jam", "jangan beri tahu siapa pun agar hadiah tidak hangus".
5. Cara pembayarannya aneh. Kartu hadiah, mata uang kripto, pembayaran instan ke perorangan, atau transfer ke rekening luar negeri.
6. Tautannya bukan domain resmi. Alamat panjang dengan tanda hubung, angka, atau akhiran aneh, bukan situs biasa milik merek tersebut.

Satu saja dari tanda ini sudah cukup untuk menutup telepon atau pesan.

Apa yang harus saya lakukan jika baru saja ditelepon atau dikirimi pesan?

1. Jangan ketuk tautannya dan jangan balas SMS-nya. Bahkan untuk mengatakan Anda tidak tertarik: membalas memastikan bahwa nomor Anda aktif.
2. Jika itu telepon, tutup. Anda tidak perlu sopan atau memberi penjelasan. Jangan berikan nama lengkap, nomor KTP, alamat, atau data bank.
3. Periksa sendiri jika masih ragu. Cari sendiri nomor telepon atau situs resmi perusahaan yang katanya memberi Anda hadiah (bukan yang ada di pesan) dan tanyakan apakah undian itu ada.
4. Ambil tangkapan layar SMS atau catat nomor, waktu, dan apa yang mereka katakan. Ini berguna jika Anda perlu melapor.
5. Blokir nomornya dan laporkan di direktori nomor spam agar orang lain bisa mengenalinya.

Bagaimana jika saya sudah membayar atau memberikan data kartu?

Bertindaklah cepat, tanpa rasa malu: situs-situs ini dibuat untuk menipu siapa saja.

1. Segera telepon bank Anda, ke nomor di balik kartu atau di aplikasi resminya. Minta mereka memblokir kartu dan menerbitkan kartu baru.
2. Beri tahu jika Anda memberikan kode SMS: mungkin sudah ada pembayaran yang disetujui atau kartu Anda sudah ditautkan ke ponsel orang lain.
3. Pantau transaksi Anda dalam beberapa minggu ke depan dan aktifkan notifikasi tagihan. Tagihan palsu atau langganan terkadang baru muncul belakangan.
4. Jika Anda membayar lewat pembayaran instan atau transfer, segera beri tahu bank Anda; dalam beberapa kasus ada peluang untuk mendapatkan uang kembali, yang kami jelaskan di cara mendapatkan kembali uang setelah penipuan telepon.
5. Jika Anda memberikan nomor identitas atau data pribadi lain, waspadai pencurian identitas: pengajuan pinjaman atau nomor telepon baru atas nama Anda.
6. Jangan bayar biaya apa pun lagi, meskipun mereka berjanji itu yang terakhir untuk mencairkan hadiah.

Ke mana saya melapor?

• Polisi: di Spanyol, Policía Nacional (091) atau Guardia Civil (062); di negara lain, kepolisian negara Anda. Buat laporan dengan tangkapan layar, nomor, dan bukti pembayaran. Ini penting jika Anda kehilangan uang.
• Layanan bantuan keamanan siber: di Spanyol, 017 milik INCIBE adalah layanan gratis dan rahasia yang memandu Anda tentang apa yang harus dilakukan dan cara melindungi akun, dan situs OSI (kantor keamanan pengguna internet Spanyol) menerbitkan peringatan tentang kampanye yang sedang aktif. Di negara lain, hubungi badan keamanan siber nasional.
• 112: hanya jika ada keadaan darurat atau ancaman langsung.
• Bank Anda: selalu melalui saluran resminya.

Pertanyaan umum

Bagaimana jika saya memang ikut undian dari merek itu? Periksa di situs atau aplikasi resmi merek tersebut, dengan membukanya sendiri secara langsung, apakah pemenang sudah diumumkan. Undian asli mungkin meminta data Anda untuk mengirim hadiah, tetapi tidak akan memungut biaya atau meminta kode keamanan kartu Anda.

Hanya 1,95 euro, apakah saya perlu khawatir? Ya: masalahnya bukan 1,95 euro, melainkan sekarang mereka memiliki data kartu Anda yang lengkap. Blokir kartunya untuk berjaga-jaga.

Ada telepon dari "lotere" yang mengatakan saya menang. Hadiah lotere dicairkan dengan menunjukkan tiket Anda di agen penjualan atau lembaga resmi. Di Spanyol itu adalah lotere negara, Loterías y Apuestas del Estado, dan hal yang sama berlaku untuk lotere nasional di negara lain. Tidak ada yang menelepon untuk memberi tahu atau menarik biaya.

Dari mana mereka tahu nama saya? Dari kebocoran data atau basis data yang dibeli. Mereka tahu nama Anda bukan bukti bahwa hadiahnya asli.

Ringkasnya

Jika untuk menerima hadiah Anda harus membayar sesuatu atau memberikan kartu, itu bukan hadiah: itu penipuan. Tutup telepon, jangan ketuk tautan, periksa lewat saluran resmi, dan jika sudah memberikan data, telepon bank Anda dan buat laporan. NoCall memperingatkan Anda ketika sebuah nomor sudah dilaporkan oleh pengguna lain; dan jika Anda menerima pesan seperti ini, laporkan di direktori nomor spam agar orang berikutnya melihatnya sebelum tertipu.