در Wallapop یا Vinted می‌فروشم و «خریدار» اطلاعاتم را می‌خواهد یا لینک می‌فرستد

چیزی را که دیگر استفاده نمی‌کنید در Wallapop، Vinted یا Milanuncios (پلتفرم‌های محبوب خرید و فروش دست‌دوم در اسپانیا؛ همین کلاهبرداری در دیوار، Facebook Marketplace و سایت‌های مشابه در همه‌جا هم رایج است) می‌گذارید و چند دقیقه بعد خریداری مشتاق پیدا می‌شود. چانه نمی‌زند، چیزی درباره کالا نمی‌پرسد و خیلی عجله دارد. شماره WhatsApp یا ایمیل‌تان را می‌خواهد «تا سریع‌تر شود» و کمی بعد لینکی می‌فرستد: «پول را پرداخت کردم، برای دریافتش وارد این‌جا شو» یا «پیک را رزرو کردم، اطلاعاتت را تأیید کن تا برای تحویل گرفتن بیاید». اگر بازش کنید، صفحه‌ای عین صفحه پلتفرم می‌بینید که شماره کارت، تاریخ انقضا و کد CVV را می‌خواهد. این دریافت پول نیست؛ دزدی است. و قاعده‌ای که کل ماجرا را فاش می‌کند ساده است: برای دریافت پول هرگز لازم نیست اطلاعات کارت یا هیچ کدی را بدهید.

کلاهبرداری خریدار جعلی چطور کار می‌کند؟

چند نوع مختلف دارد، اما تقریباً همیشه همین مراحل را طی می‌کند:

• شما را از پلتفرم بیرون می‌کشد. نخستین حرکت این است که گفت‌وگو را به WhatsApp، پیامک، Telegram یا ایمیل ببرد. بیرون از چت رسمی، پلتفرم نمی‌تواند کلاهبرداری را تشخیص دهد یا از شما محافظت کند، و کلاهبردار می‌تواند بدون هیچ فیلتری لینک بفرستد.
• لینک جعلی می‌فرستد. سایت ظاهر Wallapop، Vinted، Milanuncios، اداره پست یا یک شرکت پیک را تقلید می‌کند. در آن نوشته شده که پرداخت «متوقف شده» یا «در انتظار تأیید» است و برای آزاد کردنش باید کارت‌تان را وارد کنید. با این اطلاعات به نام شما خرید یا برداشت انجام می‌دهند.
• کد می‌خواهد. پس از وارد کردن کارت، پیامکی از بانک‌تان با کدی برای تأیید یک تراکنش می‌رسد. سایت جعلی آن را «برای اطمینان از این‌که دارنده کارت هستید» می‌خواهد. آن کد امضای شماست: با آن یک پرداخت را تأیید می‌کنید، نه دریافت پول را.
• نوع Bizum. به‌جای فرستادن پول، یک درخواست پرداخت Bizum می‌فرستند (Bizum سامانه اسپانیایی پرداخت بین تلفن‌های همراه است و کشورهای دیگر هم اپلیکیشن‌های مشابهی دارند) و می‌گویند برای دریافت پول آن را بپذیرید. اگر بپذیرید، شما هستید که پرداخت می‌کنید.
• نوع «پرداخت اضافه». ادعا می‌کنند به اشتباه بیشتر پرداخت کرده‌اند (یا «برای شرکت حمل») و از شما می‌خواهند مابه‌التفاوت را برگردانید. پرداخت اولیه هرگز وجود نداشته است.

وجه مشترک همه‌شان فشار است: خریدار «دارد به سفر می‌رود»، «پیک امروز می‌آید» یا «پرداخت تا ۳۰ دقیقه دیگر منقضی می‌شود». عجله برای این است که نایستید و فکر نکنید.

از کجا بفهمم خریدار جعلی است؟

هیچ نشانه‌ای به‌تنهایی دلیل نیست، اما چند نشانه با هم تشخیص نسبتاً مطمئنی به دست می‌دهند:

1. از همان اول می‌خواهد در WhatsApp، پیامک یا ایمیل ادامه دهید، بی‌آن‌که دلیل روشنی داشته باشد.
2. چیزی درباره کالا نمی‌پرسد و سر قیمت چانه نمی‌زند. برایش مهم نیست چه می‌خرد.
3. برای دریافت پول لینک می‌فرستد. پلتفرم‌ها پرداخت و ارسال را درون اپلیکیشن خودشان انجام می‌دهند؛ پول در یک وب‌سایت بیرونی «برداشت» نمی‌شود.
4. دامنه رسمی نیست. نشانی‌هایی با خط تیره، کلمات اضافه («secure-payment»، «confirm-shipping») یا پسوندهای عجیب. با آرامش نگاه کنید، نه با یک نظر گذرا.
5. کارت، CVV، رمز یا کدهای پیامکی را می‌خواهد. برای دریافت پول حداکثر به شماره حساب (IBAN) نیاز دارید، آن هم فقط اگر بیرون از پلتفرم بفروشید. هرگز CVV یا کد.
6. پروفایل تازه یا بدون امتیاز، اغلب با نامی کلی و بدون عکس.
7. عجله و بهانه‌های مربوط به ارسال: یکی از بستگان بسته را تحویل می‌گیرد، پیک «خصوصی»، ارسال به خارج از کشور.

همین حالا چه کار کنم؟

1. لینک را باز نکنید و هیچ اطلاعاتی وارد نکنید. اگر بازش کرده‌اید اما چیزی ننوشته‌اید، ببندیدش؛ صرفِ باز کردن معمولاً آسیبی نمی‌زند.
2. به چت رسمی پلتفرم برگردید. اگر خریدار واقعی باشد، می‌پذیرد که از طریق سامانه داخلی پرداخت و ارسال خرید کند. اگر نپذیرد، جواب‌تان را گرفته‌اید.
3. پرداخت‌ها را فقط درون اپلیکیشن بررسی کنید یا در بانکداری اینترنتی، با ورود خودتان از اپلیکیشن رسمی، هرگز از لینکی که برای‌تان فرستاده‌اند.
4. مدارک را نگه دارید: اسکرین‌شات‌های گفت‌وگو، شماره یا پروفایل، لینک (به‌صورت متن کپی کنید و بازش نکنید) و تاریخ.
5. مسدود و گزارش کنید: پروفایل را در پلتفرم و شماره را در WhatsApp یا تلفن‌تان. این‌طور پلتفرم می‌تواند حساب را پیش از آن‌که سراغ فروشندگان دیگر برود حذف کند.

اگر اطلاعاتم یا یک کد را وارد کرده باشم چه؟

خودتان را سرزنش نکنید: این سایت‌ها بسیار ماهرانه ساخته شده‌اند. آن‌چه اهمیت دارد سرعت است:

1. فوراً با بانک‌تان تماس بگیرید، با شماره پشت کارت یا شماره درون اپلیکیشن رسمی. بخواهید کارت را مسدود کنند و تراکنش‌های اخیر را بررسی کنند.
2. برداشت‌هایی را که نمی‌شناسید به‌عنوان تراکنش غیرمجاز گزارش دهید و درخواست بازگشت وجه کنید. هرچه زودتر، شانس بیشتر. در چطور پول‌تان را پس از کلاهبرداری تلفنی پس بگیرید توضیح داده‌ایم.
3. اگر درخواست Bizum را پذیرفته‌اید (یا درخواستی در اپلیکیشن پرداخت مشابه)، به بانک هم اطلاع دهید: Bizum از طریق بانک کار می‌کند. جزئیات بیشتر در کلاهبرداری Bizum.
4. رمزهای عبور را عوض کنید: حساب پلتفرم و ایمیل‌تان را، و تأیید دومرحله‌ای را فعال کنید.
5. اگر کد WhatsApp را به کسی داده‌اید، ممکن است کسی بخواهد حساب‌تان را تصاحب کند: WhatsApp را باز کنید، تأیید دومرحله‌ای را فعال کنید و به مخاطبان‌تان هشدار دهید که درخواست‌های پول را نادیده بگیرند.
6. در هفته‌های بعد حساب‌های‌تان را زیر نظر داشته باشید. اطلاعات شما ممکن است دوباره در تماس‌هایی به کار رود که خود را بانک‌تان جا می‌زنند؛ پیش از هر اقدامی یاد بگیرید چطور بررسی کنید تماس یا پیامک بانک واقعی است.

کجا شکایت کنم؟

• در اسپانیا، نزد Policía Nacional (091) یا Guardia Civil (062): با همه اسکرین‌شات‌ها، لینک و رسیدهای بانکی شکایت ثبت کنید. بانک ممکن است برای رسیدگی به درخواست شما آن را بخواهد. در کشورهای دیگر، نزد پلیس آن کشور.
• در اسپانیا، INCIBE با شماره 017: خط کمک رایگان و محرمانه در زمینه امنیت سایبری. راهنمایی‌تان می‌کنند و در وب‌سایت دفتر امنیت کاربران اینترنت (OSI) وابسته به آن می‌توانید هشدارهای مربوط به کارزارهای فعال را ببینید. در کشورهای دیگر، نهاد ملی امنیت سایبری یا مرجع رسمی گزارش کلاهبرداری.
• خود پلتفرم: پروفایل و گفت‌وگو را از درون اپلیکیشن گزارش دهید.
• 112 (شماره اضطراری اروپا) فقط در وضعیت اضطراری واقعی، مثلاً تهدید یا آمدن کسی به در خانه‌تان.

و اگر تماس از یک شماره تلفن بود، آن را به فهرست شماره‌های مزاحم اضافه کنید تا فروشندگان دیگر هم آن را بشناسند.

پرسش‌های رایج

آیا فقط با شماره کارتم می‌توانند از من دزدی کنند؟ با شماره، تاریخ انقضا و CVV می‌شود خرید اینترنتی کرد، به‌ویژه اگر کد تأییدی را هم که بانک برای‌تان می‌فرستد به دست آورند. به همین دلیل این سایت‌ها همه را با هم می‌خواهند. هرگز برای دریافت پول آن را به اشتراک نگذارید.

خریدار می‌گوید پلتفرم تأیید کارتم را «الزامی» کرده است. درست است؟ نه. اگر پلتفرم چیزی از شما لازم داشت، آن را در اپلیکیشن رسمی‌اش می‌خواست، نه از طریق لینکی که غریبه‌ای در WhatsApp می‌فرستد.

فروش حضوری امن است؟ دیدار در مکانی عمومی و دریافت پول نقد یا از طریق سامانه پلتفرم کار معقولی است. به هیچ «رسید پرداختی» که به‌صورت اسکرین‌شات یا ایمیل فرستاده می‌شود اعتماد نکنید: آن‌چه مهم است پولی است که در حساب یا اپلیکیشن خود می‌بینید.

لینک با پیامک آمد نه در چت. فرقی می‌کند؟ نه. کانال عوض می‌شود، دام همان است. همان منطق پیامک جعلی مرسوله پستی است.

خلاصه

وقتی می‌فروشید، پول به سمت شما می‌آید: هرگز لازم نیست برای دریافتش پول بدهید، کارت‌تان را وارد کنید یا کدی بدهید. گفت‌وگو و پرداخت را درون پلتفرم نگه دارید، به عجله و لینک‌ها بدگمان باشید، و اگر اطلاعاتی وارد کرده‌اید، پیش از هر کاری با بانک تماس بگیرید و بعد شکایت کنید. اگر هشدار بیشتری در برابر شماره‌ها و پیامک‌های مشکوک می‌خواهید، NoCall کمک‌تان می‌کند پیش از پاسخ دادن بفهمید چه کسی آن سوی خط است.