«اشتباهی برایت پول فرستادم، برمی‌گردانی؟»: کلاهبرداری پرداخت معکوس

یک پیام واتس‌اپ، یک پیامک یا یک تماس از شماره‌ای ناشناس می‌رسد: «ببخشید، اشتباهی ۱۵۰ یورو برایتان فرستادم، شماره را اشتباه زدم، می‌شود برگردانید؟». مؤدبانه به نظر می‌رسد، باورپذیر است و به چیزی بسیار انسانی دست می‌گذارد: نمی‌خواهید پولی را که مال شما نیست نگه دارید. طعمه همین است. این کلاهبرداری که در اسپانیا به «بیزوم معکوس» معروف است (Bizum سرویس پرداخت فوری موبایلی در اسپانیاست، شبیه اپلیکیشن‌های انتقال فوری در کشورهای دیگر)، چند نسخه دارد و در همه‌ی آن‌ها در نهایت شما هستید که پول از دست می‌دهید. قانون طلایی ساده است: هرگز خودتان پولی را که «اشتباهی فرستاده شده» برنگردانید؛ آن را در اپلیکیشن بانک خود بررسی کنید و بگذارید بانک رسیدگی کند.

کلاهبرداری پرداخت معکوس چطور کار می‌کند؟

سه نوع دارد و بهتر است همه را بشناسید، چون گفت‌وگوی اولیه تقریباً یکسان است:

• پولی وجود ندارد: یک درخواست مبدل است. کلاهبردار چیزی برایتان نفرستاده است. آنچه به دستتان می‌رسد یک درخواست پرداخت است و در گفت‌وگو شما را تحت فشار می‌گذارد که «بازپرداخت را بپذیرید» یا «دریافت را تأیید کنید». اگر این درخواست را بپذیرید، پول از حساب شما به حساب او می‌رود. این رایج‌ترین نوع است و بر این تکیه دارد که بسیاری از افراد در نگاه اول فرق دریافت پول و پرداخت آن را تشخیص نمی‌دهند.
• پولی وجود ندارد: یک اسکرین‌شات جعلی است. اسکرین‌شاتی از یک رسید ادعایی یا پیامکی که از بانک شما تقلید می‌کند («مبلغ ۱۵۰٫۰۰ یورو به حساب شما واریز شد») برایتان می‌فرستند. هیچ‌کدام در حساب شما دیده نمی‌شود، اما پیام آن‌قدر قانع‌کننده است که خودتان انتقال «برگشتی» را انجام دهید.
• پول واقعاً وجود دارد و مشکل همین است. در پیچیده‌ترین نسخه، واریز واقعی است: از یک حساب سرقت‌شده یا از کارتی می‌آید که بعداً به تراکنش آن اعتراض خواهد شد. از شما می‌خواهند آن را برگردانید، اما به شماره یا حسابی دیگر («حساب مادرم است»، «حساب من مسدود شده»). اگر این کار را بکنید، دو اتفاق می‌افتد: وقتی صاحب قانونی حساب به تراکنش اعتراض کند، پول از حساب شما برداشته می‌شود و آنچه فرستاده‌اید از دست رفته است؛ و علاوه بر آن، پولی با منشأ کلاهبرداری را جابه‌جا کرده‌اید که ممکن است بدون اطلاع شما، شما را به یک «حساب اجاره‌ای» یا رابط مالی تبدیل کند که برای یک شبکه‌ی مجرمانه پول‌شویی می‌کند.

در همه‌ی موارد سناریو تکرار می‌شود: مهربانی، کمی عجله («امروز برای اجاره لازمش دارم») و درخواست اینکه خودتان، سریع و بیرون از مسیرهای بانک، اقدام کنید.

از کجا بفهمم که پرداخت معکوس است؟

این‌ها نشانه‌هایی هستند که باید شما را متوقف کنند:

1. یک غریبه از اشتباهی خبر می‌دهد که فقط شما می‌توانید «درستش کنید». کسی که واقعاً اشتباه کرده معمولاً به بانک خودش مراجعه می‌کند، نه به یک غریبه.
2. درخواست پرداخت دریافت می‌کنید، نه واریز. در اپلیکیشن پرداخت یا بانک، درخواست به شکل چیزی نمایش داده می‌شود که باید آن را بپذیرید یا رد کنید. دریافت پول هرگز لازم ندارد چیزی را بپذیرید یا رمزتان را وارد کنید.
3. «مدرک» یک اسکرین‌شات یا پیامک است، نه تراکنشی که در حساب خودتان ببینید.
4. از شما می‌خواهند پول را به شماره یا حسابی متفاوت از حسابی که ظاهراً به شما پرداخت کرده برگردانید.
5. وقتی تردید می‌کنید، عجله یا اصرار در کار است، یا پیام‌های صوتی هر بار مستأصل‌تر می‌شوند.
6. مبلغ جور درنمی‌آید: «می‌خواستم ۱۵ یورو بفرستم ولی ۱۵۰ زدم، تفاوتش را برگردان».

اگر حتی یکی از این نشانه‌ها صدق می‌کند، دست نگه دارید و پیش از جابه‌جا کردن حتی یک یورو بررسی کنید.

همین الان چه کار کنم؟

1. با عجله جواب ندهید و هیچ چیزی را نپذیرید. اگر درخواست پرداخت در انتظار دارید، ردش کنید. اگر به گفت‌وگو جواب ندهید هیچ اتفاقی نمی‌افتد.
2. خودتان اپلیکیشن بانک را باز کنید، بدون زدن روی لینک‌های پیام، و تراکنش‌ها را ببینید. واریز واقعی هست یا نه؟ فقط به چیزی اعتماد کنید که در حساب خودتان می‌بینید، هرگز به اسکرین‌شات یا پیامک.
3. اگر هیچ واریزی نیست، می‌دانید که کلاهبرداری است: شماره را مسدود و گزارش کنید.
4. اگر واریز واقعی است، خودتان آن را برنگردانید. نه به شماره‌ای که به شما پیام می‌دهد و نه به حسابی دیگر. اما نگهش هم ندارید: این پول مال شما نیست. با شماره‌ی رسمی بانک خود (همان که در اپلیکیشن، روی کارت یا در وب‌سایت بانک آمده) تماس بگیرید یا از چت داخل اپلیکیشن استفاده کنید و توضیح دهید که مبلغی غیرمنتظره دریافت کرده‌اید و یک غریبه بازگرداندن آن را می‌خواهد. بانک است که می‌تواند آن را از مسیر درست به مبدأ برگرداند و سابقه‌اش را ثبت کند.
5. مدارک را نگه دارید: اسکرین‌شات‌های گفت‌وگو، شماره، پیام‌های صوتی و درخواستی که دریافت کرده‌اید. اگر واریز واقعی بوده، تاریخ، ساعت و مبلغ را یادداشت کنید.
6. شماره را مسدود کنید و در فهرست شماره‌های اسپم گزارش دهید تا دیگران هم آن را بشناسند.

نکته‌ی مهم: اگر کسی که واقعاً می‌شناسید بگوید اشتباه کرده، راه‌حل همین است، فقط بدون بدگمانی: تراکنش را در اپلیکیشن بررسی کنید و اگر واقعی است، پول را به همان مخاطبی که فرستاده برگردانید، هرگز به حسابی جدید.

اگر پول را برگردانده‌ام یا درخواست را پذیرفته‌ام چه؟

خودتان را سرزنش نکنید: این ترفند دقیقاً برای سوءاستفاده از حسن نیت طراحی شده است. سریع اقدام کنید:

• هرچه زودتر با بانک خود تماس بگیرید از طریق شماره‌ی رسمی، توضیح دهید که قربانی کلاهبرداری شده‌اید و بخواهید تلاش کنند تراکنش را متوقف یا برگشت دهند. پرداخت‌های فوری بلافاصله انجام می‌شوند و همیشه قابل بازگشت نیستند، اما هرچه زودتر خبر دهید، شانس بیشتر است.
• اگر در طول گفت‌وگو از شما رمز یا کد خواستند (مثلاً کدی که با پیامک آمده)، اطلاعات ورود به بانکداری اینترنتی را تغییر دهید و این را هم به بانک بگویید: ممکن است تلاش‌های دیگری در راه باشد.
• شکایت کنید. در اسپانیا نزد پلیس ملی (Policía Nacional) یا گارد سیویل (Guardia Civil)؛ در کشورهای دیگر نزد پلیس آن کشور. اسکرین‌شات‌ها، شماره و رسید تراکنش را همراه داشته باشید. شکایت برای هر پیگیری بعدی لازم است.
• اگر واریز واقعی دریافت کردید و آن را به حسابی دیگر فرستادید، این را در شکایت و به بانک بگویید. اینکه ندانسته کمک کرده‌اید شما را مقصر نمی‌کند، اما توضیح زودهنگام از شما محافظت می‌کند.

برای جزئیات بیشتر درباره‌ی راه‌های بازپس‌گیری، مطلب چگونه پول از دست‌رفته در کلاهبرداری تلفنی را پس بگیریم را ببینید.

کجا گزارش دهم و از چه کسی کمک بخواهم؟

• در اسپانیا: پلیس ملی (۰۹۱) یا گارد سیویل (۰۶۲) برای ثبت شکایت؛ اگر تهدید یا خطر فوری وجود دارد با ۱۱۲ تماس بگیرید که شماره‌ی اضطراری در سراسر اتحادیه‌ی اروپاست. در کشورهای دیگر: پلیس ملی آن کشور (در ایران، پلیس فتا).
• در اسپانیا: خط ۰۱۷ مؤسسه‌ی INCIBE، رایگان و محرمانه، برای راهنمایی درباره‌ی اینکه چه کنید و چطور از حساب‌هایتان محافظت کنید؛ دفتر امنیت کاربران اینترنت (OSI) وابسته به INCIBE هشدارهایی درباره‌ی کارزارهای فعال کلاهبرداری منتشر می‌کند. در کشورهای دیگر: نهاد ملی امنیت سایبری.
• بانک شما، همیشه از طریق شماره‌ی رسمی‌اش، هرگز از شماره‌ای که کلاهبردار می‌دهد.

پرسش‌های متداول

آیا کسی می‌تواند فقط چون شماره‌ی پرداخت موبایلی‌ام را دارد از من پول بردارد؟ نه. در سرویس‌هایی مثل Bizum، پول فقط وقتی از حسابتان خارج می‌شود که خودتان بفرستید یا درخواستی را بپذیرید. به همین دلیل کلاهبرداری نیاز دارد شما کاری انجام دهید: رد کردن درخواست‌های غیرمنتظره بهترین دفاع است. اینجا رایج‌ترین کلاهبرداری‌ها با اپلیکیشن‌های پرداخت را توضیح داده‌ایم.

واقعاً به حسابم پول واریز کرده‌اند. آیا صادقانه‌تر نیست خودم مستقیم برگردانم؟ صداقت یعنی آن را نگه ندارید، و راه امن برای نگه نداشتنش از طریق بانک است. اگر خودتان برگردانید، به‌ویژه به حسابی دیگر، ممکن است وقتی واریز اصلی برگشت می‌خورد پول خودتان را از دست بدهید و ناخواسته در یک انتقال متقلبانه شریک شوید.

کسی که می‌گوید از بانکم است زنگ می‌زند تا «کمکم کند» پول را برگردانم. قابل اعتماد است؟ مراقب باشید. این ترکیبی رایج است: بعد از پیام «اشتباه»، تماسی از بانک جعلی می‌آید. تلفن را قطع کنید و خودتان با شماره‌ی رسمی تماس بگیرید. توضیح داده‌ایم چطور بفهمید تماس بانک واقعی است.

اگر پیام از شماره‌ی یک دوست بیاید چه؟ پیش از هر کاری به او زنگ بزنید. اگر حساب واتس‌اپش ربوده شده باشد، کلاهبردار به نام او می‌نویسد.

به طور خلاصه

در برابر «اشتباهی برایت پول فرستادم»، ترتیب این است: هیچ چیزی را نپذیرید، در اپلیکیشن بررسی کنید که واریز وجود دارد یا نه، هر درخواستی را رد کنید، هرگز خودتان پول را به حسابی دیگر نفرستید و بگذارید بانک رسیدگی کند. اگر فریب خورده‌اید: اول بانک، بعد شکایت. NoCall به شما کمک می‌کند پیش از پاسخ دادن، شماره‌های مشکوک را تشخیص دهید، و اگر چنین پیامی دریافت کرده‌اید، آن را در فهرست شماره‌های اسپم NoCall گزارش دهید: هشدار شما ممکن است نفر بعدی را از افتادن در دام نجات دهد.