Nagbebenta ako sa Wallapop o Vinted at hinihingi ng "buyer" ang aking detalye o nagpapadala ng link

Nagpo-post ka sa Wallapop, Vinted o Milanuncios (mga sikat na plataporma ng segunda-manong gamit sa Spain; ang parehong scam ay umiikot din sa Carousell, Facebook Marketplace at mga katulad na site saanman) ng isang bagay na hindi mo na ginagamit, at sa loob ng ilang minuto ay may lalabas na buyer na sabik na sabik. Hindi siya tumatawad, walang tinatanong tungkol sa item, at nagmamadali. Hihingin niya ang iyong WhatsApp o email "para mas mabilis", at pagkatapos ay magpapadala ng link: "Nakapagbayad na ako, pumasok ka rito para matanggap ang pera" o "Nag-book na ako ng courier, kumpirmahin mo ang detalye mo para makuha niya ang parcel". Kapag binuksan mo, makakakita ka ng page na kamukhang-kamukha ng sa plataporma na humihingi ng numero ng iyong card, expiry date at CVV. Hindi iyon pagtanggap ng bayad: pagnanakaw iyon. At simple lang ang patakarang bumubuwag sa lahat: para makatanggap ng pera, hindi mo kailanman kailangang ibigay ang detalye ng iyong card o anumang code.

Paano gumagana ang scam ng pekeng buyer?

May iba't ibang bersyon, pero halos palaging pareho ang mga hakbang:

• Inilalabas ka sa plataporma. Ang unang galaw ay ilipat ang usapan sa WhatsApp, SMS, Telegram o email. Sa labas ng opisyal na chat, hindi ka mapoprotektahan ng plataporma at hindi nito matutukoy ang panloloko, at malayang makakapagpadala ng link ang scammer.
• Nagpapadala ng pekeng link. Ginagaya ng site ang itsura ng Wallapop, Vinted, Milanuncios, ng koreo o ng isang courier. Sinasabi nitong "naka-hold" o "naghihintay ng kumpirmasyon" ang bayad at kailangan mong ilagay ang iyong card para mailabas ito. Gamit ang mga detalyeng iyon, bumibili o nagkakaltas sila sa pangalan mo.
• Humihingi ng code. Pagkatapos ilagay ang card, makakatanggap ka ng SMS mula sa bangko na may code para aprubahan ang isang transaksiyon. Hihingin ito ng pekeng site "para ma-verify na ikaw ang may-ari ng card". Ang code na iyon ang iyong pirma: inaaprubahan mo ang isang bayad, hindi isang pagtanggap.
• Bersyong Bizum. Sa halip na magpadala ng pera, magpapadala sila ng request sa Bizum (ang Bizum ay sistema ng bayaran sa pagitan ng mga cellphone sa Spain; may katulad na app sa ibang bansa, gaya ng GCash) at sasabihing tanggapin mo ito para makuha ang pera. Kapag tinanggap mo, ikaw ang magbabayad.
• Bersyong "sobrang bayad". Sasabihin nilang nasobrahan nila ang bayad nang hindi sinasadya (o "para sa courier") at hihilingin mong ibalik ang sobra. Hindi kailanman nagkaroon ng orihinal na bayad.

Ang pare-pareho sa lahat ay ang pressure: "aalis ng bansa" ang buyer, "darating ang courier ngayon" o "mag-e-expire ang bayad sa loob ng 30 minuto". Nariyan ang pagmamadali para hindi ka huminto at mag-isip.

Paano ko malalaman na peke ang buyer?

Walang iisang palatandaan na patunay na, pero kapag marami nang sabay, medyo maaasahan na ang diagnosis:

1. Gusto niyang lumipat agad sa WhatsApp, SMS o email, nang walang malinaw na dahilan.
2. Wala siyang tinatanong tungkol sa item at hindi tumatawad. Wala siyang pakialam kung ano ang binibili niya.
3. Nagpapadala siya ng link para makatanggap ka ng bayad. Ang mga plataporma ang humahawak sa bayad at padala sa loob ng sarili nilang app; hindi "kinukuha" ang pera sa isang panlabas na website.
4. Hindi opisyal ang domain. Mga address na may gitling, dagdag na salita ("secure-payment", "confirm-shipping") o kakaibang dulo. Tingnan nang mahinahon, hindi sa isang sulyap lang.
5. Hinihingi ang card, CVV, PIN o SMS code. Para makatanggap ng pera, ang pinakakailangan mo lang ay ang numero ng iyong account (IBAN), at kung nagbebenta ka lang sa labas ng plataporma. Hindi kailanman ang CVV o isang code.
6. Bagong profile o walang review, kadalasang may pangkaraniwang pangalan at walang litrato.
7. Pagmamadali at palusot sa logistics: kamag-anak ang kukuha ng parcel, "pribadong" courier, padala sa ibang bansa.

Ano ang gagawin ko ngayon mismo?

1. Huwag buksan ang link at huwag maglagay ng anumang detalye. Kung nabuksan mo na pero wala kang tinype, isara mo; kadalasan ay walang masamang nangyayari sa pagbukas lang.
2. Bumalik sa opisyal na chat ng plataporma. Kung totoo ang buyer, papayag siyang bumili gamit ang built-in na sistema ng bayad at padala. Kung tumanggi, alam mo na ang sagot.
3. Tingnan ang mga bayad sa loob lang ng app o sa online banking, ikaw mismo ang papasok sa opisyal na app, hindi kailanman mula sa link na ipinadala sa iyo.
4. Magtabi ng ebidensiya: screenshot ng chat, ang numero o profile, ang link (kopyahin bilang text nang hindi binubuksan) at ang petsa.
5. I-block at i-report ang profile sa plataporma, at ang numero sa WhatsApp o sa iyong telepono. Sa gayon ay matatanggal ng plataporma ang account bago pa nito subukan ang ibang nagbebenta.

Paano kung naibigay ko na ang aking detalye o isang code?

Huwag mong sisihin ang sarili: napakahusay ng pagkakagawa ng mga site na ito. Bilis ang mahalaga:

1. Tawagan agad ang iyong bangko sa numerong nasa likod ng card o nasa opisyal na app nito. Hilinging i-block ang card at suriin ang mga kamakailang transaksiyon.
2. I-report ang mga singil na hindi mo kilala bilang hindi awtorisadong transaksiyon at hilinging maibalik ang pera. Kung mas maaga, mas malaki ang tsansa. Ipinapaliwanag namin ito sa paano mabawi ang pera mula sa phone scam.
3. Kung tinanggap mo ang isang request sa Bizum (o request sa katulad na payment app), sabihan din ang iyong bangko: dumaraan ang Bizum dito. Higit pang detalye sa ang Bizum scam.
4. Palitan ang password ng iyong account sa plataporma at ng iyong email, at i-on ang two-step verification.
5. Kung naibigay mo ang isang WhatsApp code, maaaring may sumubok na agawin ang account mo: buksan ang WhatsApp, i-on ang two-step verification at balaan ang iyong mga contact na huwag pansinin ang mga paghingi ng pera.
6. Bantayan ang iyong mga account sa mga susunod na linggo. Maaaring gamitin muli ang iyong detalye sa mga tawag na nagpapanggap na bangko mo; bago kumilos, alamin kung paano suriin kung totoo ang tawag o SMS ng iyong bangko.

Saan ako magre-report?

• Sa Spain, sa Policía Nacional (091) o sa Guardia Civil (062): magsampa ng ulat kasama ang lahat ng screenshot, ang link at ang mga resibo ng bangko. Maaaring hingin ito ng bangko para maproseso ang reklamo. Sa ibang bansa, sa pambansang pulisya.
• Sa Spain, sa INCIBE sa 017: libre at kumpidensiyal na helpline sa cybersecurity. Gagabayan ka nila, at sa website ng kanilang Opisina ng Seguridad ng Internet User (OSI) makikita mo ang mga babala tungkol sa mga aktibong kampanya. Sa ibang bansa, ang pambansang ahensiya sa cybersecurity o ang opisyal na serbisyo sa pag-uulat ng panloloko.
• Ang plataporma mismo: i-report ang profile at ang usapan mula sa app nito.
• 112 (European emergency number) kung may tunay na emergency lang, halimbawa may pagbabanta o may taong sumulpot sa bahay mo.

At kung galing sa isang numero ng telepono ang kontak, idagdag ito sa direktoryo ng spam numbers para makilala ito ng ibang nagbebenta.

Mga madalas itanong

Mananakawan ba ako gamit lang ang numero ng aking card? Gamit ang numero, expiry date at CVV, puwedeng mamili online, lalo na kung makuha rin nila ang confirmation code na ipinapadala ng bangko. Kaya hinihingi ng mga site na ito ang lahat nang sabay. Huwag itong ibigay para lang makatanggap ng bayad.

Sabi ng buyer, "kinakailangan" daw ng plataporma na i-verify ko ang card ko. Totoo ba? Hindi. Kung may kailangan ang plataporma sa iyo, hihingin nila ito sa loob ng kanilang opisyal na app, hindi sa link na ipinadala ng isang estranghero sa WhatsApp.

Ligtas bang magbenta nang personal? Makatwiran ang magkita sa pampublikong lugar at tumanggap ng cash o bayad gamit ang sistema ng plataporma. Huwag magtiwala sa anumang "patunay ng bayad" na screenshot o email: ang mahalaga ay ang perang nakikita mo sa iyong account o sa app.

Sa SMS dumating ang link at hindi sa chat. May pinagbago ba? Wala. Iba ang channel, pareho ang bitag. Kaparehong lohika ito ng pekeng SMS tungkol sa parcel.

Sa madaling salita

Kapag nagbebenta ka, ang pera ang papunta sa iyo: hindi mo kailanman kailangang magbayad, ilagay ang iyong card o magbigay ng code para matanggap ito. Panatilihin ang usapan at bayad sa loob ng plataporma, mag-ingat sa pagmamadali at sa mga link, at kung nakapaglagay ka na ng detalye, tawagan muna ang bangko bago ang lahat at saka mag-report. Kung gusto mo ng dagdag na babala laban sa mga kahina-hinalang numero at SMS, tutulungan ka ng NoCall na malaman kung sino ang nasa kabilang linya bago ka sumagot.