Saya berjualan di Wallapop atau Vinted dan "pembeli" meminta data saya atau mengirim tautan

Anda memasang barang yang sudah tidak dipakai di Wallapop, Vinted, atau Milanuncios (platform barang bekas yang populer di Spanyol; penipuan yang sama juga beredar di OLX, Facebook Marketplace, dan situs serupa di mana-mana) dan, dalam beberapa menit, muncul pembeli yang sangat antusias. Ia tidak menawar, tidak bertanya apa pun tentang barangnya, dan sangat terburu-buru. Ia meminta WhatsApp atau email Anda "supaya lebih cepat", lalu tak lama kemudian mengirim tautan: "Saya sudah bayar, masuk ke sini untuk menerima uangnya" atau "Saya sudah pesan kurir, konfirmasi data Anda supaya kurir datang menjemput". Jika dibuka, Anda akan melihat halaman yang persis sama dengan milik platform dan meminta nomor kartu, tanggal kedaluwarsa, dan kode CVV Anda. Itu bukan penerimaan uang: itu pencurian. Dan aturan yang membongkar semuanya sederhana: untuk menerima uang, Anda tidak pernah perlu memberikan data kartu atau kode apa pun.

Bagaimana cara kerja penipuan pembeli palsu?

Ada beberapa variasi, tetapi hampir selalu mengikuti langkah yang sama:

• Mengajak Anda keluar dari platform. Langkah pertama adalah memindahkan percakapan ke WhatsApp, SMS, Telegram, atau email. Di luar obrolan resmi, platform tidak bisa mendeteksi penipuan atau melindungi Anda, dan penipu bisa mengirim tautan tanpa filter.
• Mengirim tautan palsu. Situsnya meniru tampilan Wallapop, Vinted, Milanuncios, kantor pos, atau perusahaan kurir. Di sana tertulis bahwa pembayaran "ditahan" atau "menunggu konfirmasi" dan untuk mencairkannya Anda harus memasukkan kartu. Dengan data itu mereka berbelanja atau menarik dana atas nama Anda.
• Meminta kode. Setelah memasukkan kartu, Anda menerima SMS dari bank berisi kode untuk mengotorisasi transaksi. Situs palsu memintanya "untuk memverifikasi bahwa Anda pemilik kartu". Kode itu adalah tanda tangan Anda: dengannya Anda menyetujui pembayaran, bukan penerimaan uang.
• Variasi Bizum. Alih-alih mengirim uang, mereka mengirim permintaan pembayaran Bizum (Bizum adalah sistem pembayaran antarponsel di Spanyol; negara lain punya aplikasi serupa) dan menyuruh Anda menerimanya agar uang masuk. Jika Anda menerimanya, justru Anda yang membayar.
• Variasi "kelebihan bayar". Mereka mengaku tidak sengaja membayar lebih (atau "untuk kurir") dan meminta Anda mengembalikan selisihnya. Pembayaran awalnya tidak pernah ada.

Kesamaannya adalah tekanan: pembeli "akan bepergian", "kurir datang hari ini", atau "pembayaran kedaluwarsa dalam 30 menit". Desakan itu ada agar Anda tidak berhenti untuk berpikir.

Bagaimana saya tahu pembelinya palsu?

Tidak ada satu tanda pun yang menjadi bukti, tetapi beberapa tanda sekaligus merupakan diagnosis yang cukup andal:

1. Ingin melanjutkan lewat WhatsApp, SMS, atau email sejak awal, tanpa alasan jelas.
2. Tidak bertanya apa pun tentang barang dan tidak menawar harga. Ia tidak peduli apa yang dibelinya.
3. Mengirim tautan untuk menerima pembayaran. Platform mengurus pembayaran dan pengiriman di dalam aplikasinya sendiri; uang tidak "diambil" di situs luar.
4. Domainnya bukan yang resmi. Alamat dengan tanda hubung, kata tambahan ("pembayaran-aman", "konfirmasi-kirim"), atau akhiran aneh. Periksa dengan tenang, jangan sekilas.
5. Meminta kartu, CVV, PIN, atau kode SMS. Untuk menerima uang Anda paling banyak hanya perlu nomor rekening (IBAN), itu pun hanya jika berjualan di luar platform. Tidak pernah CVV atau kode.
6. Profil baru atau tanpa ulasan, sering dengan nama umum dan tanpa foto.
7. Desakan dan alasan logistik: kerabat akan mengambil paket, kurir "pribadi", pengiriman ke luar negeri.

Apa yang harus saya lakukan sekarang?

1. Jangan buka tautannya dan jangan masukkan data apa pun. Jika sudah terbuka tetapi Anda belum mengetik apa-apa, tutup saja; sekadar membukanya biasanya tidak berbahaya.
2. Kembali ke obrolan resmi platform. Jika pembelinya asli, ia akan setuju membeli lewat sistem pembayaran dan pengiriman bawaan. Jika menolak, Anda sudah tahu jawabannya.
3. Periksa pembayaran hanya di dalam aplikasi atau di internet banking, dengan masuk sendiri melalui aplikasi resmi, jangan pernah dari tautan yang dikirimkan kepada Anda.
4. Simpan bukti: tangkapan layar obrolan, nomor atau profil, tautan (salin sebagai teks tanpa membukanya), dan tanggal.
5. Blokir dan laporkan profil di platform serta nomornya di WhatsApp atau ponsel. Dengan begitu platform bisa menghapus akun itu sebelum mencoba penjual lain.

Bagaimana jika saya sudah memasukkan data atau kode?

Jangan menyalahkan diri sendiri: situs-situs ini dibuat sangat meyakinkan. Yang penting adalah kecepatan:

1. Segera hubungi bank Anda di nomor yang tertera di balik kartu atau di aplikasi resminya. Minta agar kartu diblokir dan transaksi terakhir diperiksa.
2. Laporkan tagihan yang tidak Anda kenali sebagai transaksi tidak sah dan minta pengembalian dana. Makin cepat, makin besar peluangnya. Kami jelaskan di cara mendapatkan kembali uang dari penipuan telepon.
3. Jika Anda menerima permintaan Bizum (atau permintaan di aplikasi pembayaran serupa), beri tahu juga bank Anda: Bizum berjalan melalui bank. Selengkapnya di penipuan Bizum.
4. Ganti kata sandi akun platform dan email Anda, lalu aktifkan verifikasi dua langkah.
5. Jika Anda membagikan kode WhatsApp, seseorang mungkin mencoba mengambil alih akun Anda: buka WhatsApp, aktifkan verifikasi dua langkah, dan peringatkan kontak Anda agar mengabaikan permintaan uang.
6. Pantau rekening Anda selama beberapa minggu ke depan. Data Anda bisa dipakai lagi dalam panggilan yang menyamar sebagai bank Anda; sebelum bertindak, pelajari cara memeriksa apakah telepon atau SMS dari bank Anda asli.

Ke mana saya melapor?

• Di Spanyol, ke Policía Nacional (091) atau Guardia Civil (062): buat laporan dengan semua tangkapan layar, tautan, dan bukti dari bank. Bank mungkin memintanya untuk memproses klaim. Di negara lain, ke kepolisian setempat.
• Di Spanyol, INCIBE di nomor 017: layanan bantuan keamanan siber yang gratis dan rahasia. Mereka akan memberi arahan, dan di situs Kantor Keamanan Pengguna Internet (OSI) milik mereka Anda bisa melihat peringatan tentang kampanye yang sedang aktif. Di negara lain, lembaga keamanan siber nasional atau layanan resmi pelaporan penipuan.
• Platform itu sendiri: laporkan profil dan percakapan dari aplikasinya.
• 112 (nomor darurat Eropa) hanya jika benar-benar darurat, misalnya ada ancaman atau seseorang datang ke rumah Anda.

Dan jika kontak datang dari nomor telepon, tambahkan nomornya ke direktori nomor spam agar penjual lain bisa mengenalinya.

Pertanyaan yang sering diajukan

Bisakah seseorang mencuri dari saya hanya dengan nomor kartu? Dengan nomor, tanggal kedaluwarsa, dan CVV, belanja daring bisa dilakukan, terutama jika mereka juga mendapatkan kode konfirmasi yang dikirim bank. Karena itu situs-situs ini meminta semuanya sekaligus. Jangan pernah membagikannya untuk menerima pembayaran.

Pembeli bilang platform "mewajibkan" verifikasi kartu saya. Benarkah? Tidak. Jika platform membutuhkan sesuatu dari Anda, mereka akan memintanya di dalam aplikasi resmi, bukan lewat tautan yang dikirim orang asing di WhatsApp.

Apakah aman berjualan dengan bertemu langsung? Bertemu di tempat umum dan menerima pembayaran tunai atau lewat sistem platform cukup masuk akal. Jangan percaya "bukti transfer" berupa tangkapan layar atau email: yang penting adalah uang yang Anda lihat di rekening atau di aplikasi.

Tautannya dikirim lewat SMS, bukan lewat obrolan. Apakah ada bedanya? Tidak. Salurannya berbeda, jebakannya sama. Logikanya sama dengan SMS paket palsu.

Ringkasnya

Saat berjualan, uang datang kepada Anda: Anda tidak pernah perlu membayar, memasukkan kartu, atau memberikan kode untuk menerimanya. Jaga percakapan dan pembayaran tetap di dalam platform, waspadai desakan dan tautan, dan jika Anda sudah memasukkan data, hubungi bank terlebih dahulu lalu buat laporan. Jika Anda ingin peringatan tambahan terhadap nomor dan SMS mencurigakan, NoCall membantu Anda mengetahui siapa di seberang sana sebelum menjawab.