"شما برنده شده‌اید": قرعه‌کشی جعلی با تماس یا پیامک که از شما پول می‌خواهد

"تبریک! شما برای دریافت یک iPhone انتخاب شده‌اید"، "شما یک کارت هدیه ۵۰۰ یورویی برنده شده‌اید"، "شماره شما در قرعه‌کشی سالانه ما برنده شد". پیام با پیامک یا در یک تماس تلفنی می‌رسد و همیشه یک شرط کوچک دارد: پرداخت هزینه ارسال، یک عوارض یا مالیات، یا دادن اطلاعات کارت "برای تأیید هویت". این یکی از قدیمی‌ترین کلاهبرداری‌هاست و هنوز جواب می‌دهد، چون مبلغی که می‌خواهند در مقایسه با وعده‌شان مسخره به نظر می‌رسد. قاعده‌ای که همه چیز را روشن می‌کند: جایزه واقعی هرگز از شما پول پیش نمی‌گیرد.

کلاهبرداری جایزه جعلی چطور کار می‌کند؟

چند نسخه دارد، اما همه یک اسکلت مشترک دارند: یک خبر خوب غیرمنتظره، یک شرط کوچک و عجله.

• پیامک همراه با لینک. به شما می‌گویند یک گوشی، یک بن خرید یا هدیه‌ای از یک برند شناخته‌شده (یک فروشگاه زنجیره‌ای، اپراتور تلفن شما، یک فروشگاه اینترنتی) برنده شده‌اید. لینک شما را به سایتی می‌برد که طراحی برند را کپی کرده، اغلب با یک نظرسنجی یا گردونه شانس که "همیشه" در آن برنده می‌شوید. در آخر ۱ یا ۲ یورو هزینه ارسال و اطلاعات کامل کارت را می‌خواهند. این پرداخت کوچک فقط بهانه است: آنچه می‌خواهند کارت شماست، و گاهی شما را در یک اشتراک ماهانه که در ریز شرایط پنهان شده ثبت‌نام می‌کنند.
• تماس درباره یک جایزه ادعایی. صدایی مهربان (یا یک پیام ضبط‌شده) قرعه‌کشی شرکت تلفن شما، یک "لاتاری بین‌المللی" یا مسابقه‌ای را که هرگز در آن شرکت نکرده‌اید به شما تبریک می‌گوید. برای آزاد کردن جایزه می‌خواهند از پیش عوارض، مالیات، هزینه دفترخانه یا گمرک را با حواله بانکی، پرداخت فوری موبایلی (مثلاً Bizum در اسپانیا) یا کارت هدیه بپردازید.
• اطلاعات کارت و کد. در خطرناک‌ترین نسخه پرداختی نمی‌خواهند، بلکه می‌خواهند شماره کارتتان را "برای واریز جایزه" بخوانید و سپس کدی که با پیامک برایتان می‌آید. این کد برای دریافت پول نیست: برای تأیید یک پرداخت یا اتصال کارت شما به گوشی دیگری است.

اگر اولین هزینه را بپردازید، تقریباً همیشه دومی هم می‌آید: "جایزه در گمرک مانده"، "بیمه‌اش کم است". زنجیره پرداخت‌ها فقط وقتی تمام می‌شود که شما پرداخت را متوقف کنید.

چرا باورپذیر به نظر می‌رسد؟

چون طوری طراحی شده که باورپذیر باشد. از لوگو و نام شرکت‌های واقعی استفاده می‌کنند، سایت ظاهر آن‌ها را تقلید می‌کند، پیامک ممکن است در همان رشته گفت‌وگوی پیام‌های واقعی آن برند ظاهر شود و تماس ممکن است شماره‌ای نشان دهد که محلی به نظر می‌رسد. علاوه بر این، مبلغ عمداً کم است: هیچ‌کس برای ۱٫۹۵ یورو دو بار فکر نمی‌کند. و عجله ("فقط ۳ جایزه باقی مانده"، "پیشنهاد امروز تمام می‌شود") نمی‌گذارد مکث کنید و بررسی کنید.

نشانه‌های هشدار کدام‌اند؟

1. در چیزی برنده شده‌اید که در آن شرکت نکرده‌اید. هیچ‌کس در قرعه‌کشی‌ای که ثبت‌نام نکرده برنده نمی‌شود.
2. برای دریافت باید پول بدهید. هزینه ارسال، عوارض، مالیات یا "کارمزد": در یک جایزه واقعی هیچ‌کدام از این‌ها از پیش به کسی که به شما خبر می‌دهد پرداخت نمی‌شود. در اسپانیا مالیات جایزه واقعی هنگام پرداخت کسر می‌شود یا بعداً به اداره مالیات اظهار می‌شود، و همین اصل در بیشتر کشورها صدق می‌کند.
3. اطلاعات کارت یا کد پیامکی را می‌خواهند. هیچ‌کس برای پول دادن به شما به کد امنیتی، تاریخ انقضا یا کدی که بانک می‌فرستد نیاز ندارد.
4. عجله یا پنهان‌کاری در کار است. "ظرف ۲۴ ساعت پاسخ دهید"، "به کسی نگویید تا جایزه را از دست ندهید".
5. روش پرداخت عجیب است. کارت هدیه، رمزارز، پرداخت فوری به یک شخص یا حواله به حسابی در خارج از کشور.
6. لینک دامنه رسمی نیست. آدرس‌های طولانی با خط تیره، عدد یا پسوندهای عجیب به جای سایت همیشگی برند.

فقط یکی از این نشانه‌ها کافی است تا تماس را قطع کنید یا پیام را ببندید.

اگر همین الان با من تماس گرفتند یا پیام دادند چه کنم؟

1. روی لینک نزنید و به پیامک جواب ندهید. حتی برای گفتن اینکه علاقه‌ای ندارید: پاسخ دادن تأیید می‌کند که شماره‌تان فعال است.
2. اگر تماس است، قطع کنید. لازم نیست مؤدب باشید یا توضیح دهید. نام کامل، شماره ملی یا کارت شناسایی، نشانی یا اطلاعات بانکی‌تان را ندهید.
3. اگر هنوز شک دارید، خودتان بررسی کنید. شماره یا سایت رسمی شرکتی را که ظاهراً به شما جایزه داده خودتان پیدا کنید (نه آنچه در پیام آمده) و بپرسید آیا چنین قرعه‌کشی‌ای وجود دارد.
4. از پیامک اسکرین‌شات بگیرید یا شماره، ساعت و آنچه گفتند را یادداشت کنید. اگر لازم شد شکایت کنید به کارتان می‌آید.
5. شماره را مسدود و گزارش کنید در فهرست شماره‌های اسپم تا دیگران هم آن را بشناسند.

اگر پول داده‌ام یا اطلاعات کارتم را داده‌ام چه؟

سریع عمل کنید و خجالت نکشید: این سایت‌ها برای فریب دادن هر کسی ساخته شده‌اند.

1. همین حالا با بانکتان تماس بگیرید، با شماره پشت کارت یا شماره داخل اپلیکیشن رسمی. بخواهید کارت را مسدود کنند و کارت جدیدی صادر کنند.
2. اگر کد پیامکی داده‌اید به آن‌ها بگویید: ممکن است پرداختی از قبل تأیید شده باشد یا کارتتان به گوشی شخص دیگری وصل شده باشد.
3. تراکنش‌هایتان را در هفته‌های آینده بررسی کنید و اعلان برداشت را فعال کنید. برداشت‌های جعلی یا اشتراک‌ها گاهی دیر ظاهر می‌شوند.
4. اگر با پرداخت فوری یا حواله پول داده‌اید، هرچه زودتر به بانک اطلاع دهید؛ در برخی موارد امکان بازگرداندن پول وجود دارد که در چگونه پول از دست رفته در کلاهبرداری تلفنی را پس بگیریم توضیح داده‌ایم.
5. اگر شماره کارت شناسایی یا اطلاعات شخصی دیگری داده‌اید، مراقب جعل هویت باشید: درخواست وام یا خطوط تلفنی به نام شما.
6. هیچ هزینه دیگری نپردازید، حتی اگر قول بدهند این آخرین هزینه برای آزاد شدن جایزه است.

کجا گزارش دهم؟

• پلیس: در اسپانیا، Policía Nacional (۰۹۱) یا Guardia Civil (۰۶۲)؛ در کشورهای دیگر، پلیس کشور خودتان. با اسکرین‌شات‌ها، شماره و رسیدهای پرداخت شکایت کنید. اگر پول از دست داده‌اید این کار ضروری است.
• خط کمک امنیت سایبری: در اسپانیا، شماره ۰۱۷ مؤسسه INCIBE خطی رایگان و محرمانه است که راهنمایی می‌کند چه کنید و چطور از حساب‌هایتان محافظت کنید، و سایت OSI (دفتر امنیت کاربران اینترنت اسپانیا) هشدارهایی درباره کارزارهای فعال منتشر می‌کند. در کشورهای دیگر، به نهاد ملی امنیت سایبری مراجعه کنید.
• ۱۱۲: فقط در وضعیت اضطراری یا تهدید فوری.
• بانک شما: همیشه از طریق کانال‌های رسمی.

پرسش‌های متداول

اگر واقعاً در قرعه‌کشی آن برند شرکت کرده باشم چه؟ در سایت یا اپلیکیشن رسمی برند، با ورود مستقیم خودتان، بررسی کنید که آیا برندگان اعلام شده‌اند. یک قرعه‌کشی واقعی ممکن است برای ارسال جایزه اطلاعاتتان را بخواهد، اما از شما هزینه نمی‌گیرد و کد امنیتی کارتتان را نمی‌خواهد.

فقط ۱٫۹۵ یورو بود، نگران باشم؟ بله: مشکل ۱٫۹۵ یورو نیست، بلکه این است که حالا اطلاعات کامل کارت شما را دارند. برای احتیاط آن را مسدود کنید.

از "لاتاری" تماس گرفتند و گفتند برنده شده‌ام. جوایز لاتاری با ارائه بلیت در فروشگاه‌ها یا نهادهای مجاز دریافت می‌شود. در اسپانیا این لاتاری دولتی Loterías y Apuestas del Estado است و در لاتاری‌های ملی دیگر کشورها هم همین‌طور است. هیچ‌کس برای خبر دادن یا گرفتن هزینه به شما زنگ نمی‌زند.

اسم مرا از کجا می‌دانند؟ از نشت داده‌ها یا پایگاه‌های داده خریداری‌شده. اینکه اسمتان را می‌دانند ثابت نمی‌کند جایزه واقعی است.

خلاصه

اگر برای گرفتن جایزه باید چیزی بپردازید یا کارتتان را بدهید، آن جایزه نیست، کلاهبرداری است. تماس را قطع کنید، روی لینک نزنید، از کانال رسمی بررسی کنید و اگر اطلاعات داده‌اید، با بانک تماس بگیرید و شکایت کنید. NoCall وقتی شماره‌ای قبلاً توسط کاربران دیگر گزارش شده باشد به شما هشدار می‌دهد؛ و اگر چنین پیامی دریافت کرده‌اید، آن را در فهرست شماره‌های اسپم گزارش کنید تا نفر بعدی پیش از گرفتار شدن آن را ببیند.