אני מוכר ב-Wallapop או ב-Vinted וה"קונה" מבקש את הפרטים שלי או שולח לי קישור

אתם מעלים ל-Wallapop, ל-Vinted או ל-Milanuncios (פלטפורמות יד שנייה פופולריות בספרד; אותה הונאה רצה גם ביד2, ב-Facebook Marketplace ובאתרים דומים בכל מקום) משהו שאתם כבר לא משתמשים בו, ותוך דקות מופיע קונה נלהב. הוא לא מתמקח, לא שואל דבר על המוצר וממהר מאוד. הוא מבקש את ה-WhatsApp או את המייל שלכם "כדי שיהיה מהר יותר", וזמן קצר אחר כך שולח קישור: "כבר שילמתי, היכנסו לכאן כדי לקבל את הכסף" או "הזמנתי שליח, אשרו את הפרטים שלכם כדי שיבוא לאסוף". אם תפתחו אותו, תראו דף זהה לזה של הפלטפורמה שמבקש את מספר הכרטיס, תאריך התפוגה וקוד ה-CVV. זה לא קבלת כסף: זו גניבה. והכלל שמפרק את כל התרגיל פשוט: כדי לקבל כסף אף פעם לא צריך למסור את פרטי הכרטיס או קוד כלשהו.

איך עובדת הונאת הקונה המזויף?

יש לה כמה גרסאות, אבל כמעט תמיד היא עוברת את אותם שלבים:

• מוציאה אתכם מהפלטפורמה. הצעד הראשון הוא להעביר את השיחה ל-WhatsApp, ל-SMS, לטלגרם או למייל. מחוץ לצ'אט הרשמי הפלטפורמה לא יכולה לזהות את ההונאה או להגן עליכם, והנוכל יכול לשלוח קישורים בלי שום סינון.
• שולחת קישור מזויף. האתר מחקה את העיצוב של Wallapop, Vinted, Milanuncios, הדואר או חברת שליחויות. כתוב בו שהתשלום "מעוכב" או "ממתין לאישור", ושכדי לשחרר אותו עליכם להזין את הכרטיס. עם הפרטים האלה מבצעים רכישות או חיובים על שמכם.
• מבקשת קודים. אחרי שתזינו את הכרטיס, תקבלו SMS מהבנק עם קוד לאישור עסקה. האתר המזויף מבקש אותו "כדי לוודא שאתם בעלי הכרטיס". הקוד הזה הוא החתימה שלכם: בעזרתו אתם מאשרים תשלום, לא קבלת כסף.
• גרסת Bizum. במקום לשלוח לכם כסף, שולחים לכם בקשת תשלום ב-Bizum (Bizum היא מערכת ספרדית להעברות בין טלפונים, בדומה ל-Bit או PayBox) ואומרים שתאשרו כדי לקבל את הכסף. אם תאשרו, אתם אלה שמשלמים.
• גרסת "התשלום העודף". טוענים ששילמו לכם יותר בטעות (או "בשביל המוביל") ומבקשים שתחזירו את ההפרש. התשלום המקורי מעולם לא היה.

המשותף לכולן הוא לחץ: הקונה "נוסע לחו"ל", "השליח מגיע היום" או "התשלום יפוג בעוד 30 דקות". הלחץ נועד לכך שלא תעצרו לחשוב.

איך אדע שהקונה מזויף?

אף סימן בודד אינו הוכחה, אבל כמה סימנים יחד הם אבחנה אמינה למדי:

1. הוא רוצה להמשיך ב-WhatsApp, ב-SMS או במייל כבר מההתחלה, בלי סיבה ברורה.
2. הוא לא שואל דבר על המוצר ולא מתמקח על המחיר. לא אכפת לו מה הוא קונה.
3. הוא שולח לכם קישור לקבלת התשלום. הפלטפורמות מנהלות את התשלום והמשלוח בתוך האפליקציה שלהן; כסף לא "נאסף" באתר חיצוני.
4. הדומיין אינו הרשמי. כתובות עם מקפים, מילים נוספות ("secure-payment", "confirm-shipping") או סיומות מוזרות. בדקו בנחת, לא במבט חטוף.
5. הוא מבקש כרטיס, CVV, קוד סודי או קודי SMS. כדי לקבל כסף צריך לכל היותר את מספר החשבון (IBAN), וגם זה רק אם מוכרים מחוץ לפלטפורמה. אף פעם לא CVV או קוד.
6. פרופיל חדש או ללא דירוגים, לעיתים קרובות עם שם כללי ובלי תמונה.
7. דחיפות ותירוצים לוגיסטיים: קרוב משפחה יאסוף את החבילה, שליח "פרטי", משלוח לחו"ל.

מה לעשות עכשיו?

1. אל תפתחו את הקישור ואל תזינו שום פרט. אם כבר פתחתם ולא הקלדתם כלום, סגרו אותו; עצם הפתיחה בדרך כלל לא גורם נזק.
2. חזרו לצ'אט הרשמי של הפלטפורמה. אם הקונה אמיתי, הוא יסכים לקנות דרך מערכת התשלום והמשלוח המובנית. אם הוא מסרב, קיבלתם תשובה.
3. בדקו תשלומים רק בתוך האפליקציה או בבנקאות המקוונת, כשאתם נכנסים בעצמכם דרך האפליקציה הרשמית, אף פעם לא מקישור שנשלח אליכם.
4. שמרו ראיות: צילומי מסך של הצ'אט, המספר או הפרופיל, הקישור (העתיקו אותו כטקסט, בלי לפתוח) והתאריך.
5. חסמו ודווחו על הפרופיל בפלטפורמה ועל המספר ב-WhatsApp או בטלפון. כך הפלטפורמה תוכל להסיר את החשבון לפני שינסה מוכרים אחרים.

ומה אם כבר הזנתי את הפרטים שלי או קוד?

אל תאשימו את עצמכם: האתרים האלה בנויים היטב. מה שחשוב הוא מהירות:

1. התקשרו מיד לבנק במספר שבגב הכרטיס או באפליקציה הרשמית. בקשו לחסום את הכרטיס ולבדוק את העסקאות האחרונות.
2. דווחו על חיובים שאינכם מזהים כעסקאות לא מורשות ובקשו החזר. ככל שתפעלו מוקדם יותר, הסיכוי גבוה יותר. אנחנו מסבירים זאת באיך להחזיר כסף אחרי הונאה טלפונית.
3. אם אישרתם בקשת Bizum (או בקשה באפליקציית תשלומים דומה), עדכנו גם את הבנק: Bizum פועלת דרכו. פרטים נוספים בהונאת Bizum.
4. החליפו סיסמאות לחשבון בפלטפורמה ולמייל, והפעילו אימות דו-שלבי.
5. אם מסרתם קוד של WhatsApp, מישהו עלול לנסות להשתלט על החשבון שלכם: היכנסו ל-WhatsApp, הפעילו אימות דו-שלבי והזהירו את אנשי הקשר להתעלם מבקשות כסף.
6. עקבו אחרי החשבונות שלכם בשבועות הקרובים. הפרטים שלכם עלולים לשמש שוב בשיחות שמתחזות לבנק; לפני שאתם פועלים, למדו איך לבדוק אם שיחה או SMS מהבנק אמיתיים.

איפה מגישים תלונה?

• בספרד, ב-Policía Nacional (091) או ב-Guardia Civil (062): הגישו תלונה עם כל צילומי המסך, הקישור והאסמכתאות מהבנק. הבנק עשוי לבקש אותה כדי לטפל בתביעה. במדינות אחרות, במשטרה המקומית.
• בספרד, INCIBE במספר 017: קו סיוע חינמי וחסוי לאבטחת סייבר. ינחו אתכם מה לעשות, ובאתר של המשרד לביטחון משתמשי האינטרנט (OSI) שלהם תמצאו התראות על קמפיינים פעילים. במדינות אחרות, הגוף הלאומי לאבטחת סייבר או השירות הרשמי לדיווח על הונאות.
• הפלטפורמה עצמה: דווחו על הפרופיל ועל השיחה מתוך האפליקציה.
• 112 (מספר החירום האירופי) רק במקרה חירום אמיתי, למשל איומים או מישהו שמגיע לביתכם.

ואם הפנייה הגיעה ממספר טלפון, הוסיפו אותו למדריך מספרי הספאם כדי שמוכרים אחרים יזהו אותו.

שאלות נפוצות

אפשר לגנוב ממני רק עם מספר הכרטיס? עם המספר, תאריך התפוגה וה-CVV אפשר לבצע רכישות באינטרנט, במיוחד אם משיגים גם את קוד האישור שהבנק שולח לכם. לכן האתרים האלה מבקשים הכול ביחד. לעולם אל תמסרו את זה כדי לקבל תשלום.

הקונה טוען שהפלטפורמה "מחייבת" לאמת את הכרטיס שלי. זה נכון? לא. אם הפלטפורמה הייתה צריכה משהו מכם, היא הייתה מבקשת זאת באפליקציה הרשמית, לא דרך קישור שזר שולח לכם ב-WhatsApp.

האם בטוח למכור במסירה ידנית? פגישה במקום ציבורי ותשלום במזומן או דרך מערכת הפלטפורמה הם סבירים. אל תסמכו על שום "אישור תשלום" בצילום מסך או במייל: מה שקובע הוא הכסף שאתם רואים בחשבון או באפליקציה.

הקישור הגיע ב-SMS ולא בצ'אט. זה משנה משהו? לא. הערוץ משתנה, המלכודת אותה מלכודת. זה אותו היגיון כמו בSMS המזויף על חבילה.

בקיצור

כשאתם מוכרים, הכסף מגיע אליכם: אף פעם לא צריך לשלם, להזין כרטיס או למסור קודים כדי לקבל אותו. שמרו את השיחה ואת התשלום בתוך הפלטפורמה, היזהרו מלחץ ומקישורים, ואם כבר הזנתם פרטים, התקשרו קודם כול לבנק ורק אחר כך הגישו תלונה. אם אתם רוצים התראה נוספת מפני מספרים והודעות חשודים, NoCall עוזרת לכם לזהות מי בצד השני לפני שאתם עונים.