"Czy mnie pan słyszy?": telefon, który chce nagrać twoje "tak"

Dzwoni telefon, odbierasz, a głos pyta: "Czy dobrze mnie pan słyszy?", "Czy rozmawiam z właścicielem linii?" albo "Czy to [twoje imię]?". Odpowiadasz "tak" niemal odruchowo, a kilka sekund później połączenie się urywa albo przechodzi w niejasną ofertę. Potem pojawia się wątpliwość: czy nagrali moje "tak", żeby użyć go przeciwko mnie? To jedno z ostrzeżeń najczęściej krążących po WhatsAppie i łączy realne ryzyko ze sporą dawką przesady. Wyjaśniamy, co jest mitem, co prawdą i co zrobić.

Na czym polega telefon "na tak"?

Krążąca historia brzmi tak: oszust zadaje ci pytanie, na które naturalną odpowiedzią jest "tak", nagrywa to słowo, a potem przedstawia je jako dowód, że zgodziłeś się na umowę, obciążenie albo zmianę dostawcy. Schemat zwykle wygląda tak:

• Krótkie, neutralne pytanie zaraz po odebraniu: "Słyszy mnie pan?", "Jest pan tam?", "Czy to właściciel numeru?".
• Cisza albo rozłączenie zaraz po twojej odpowiedzi lub nagrany głos, który mówi dalej.
• Czasem późniejsza oferta prądu, gazu, telefonii albo ubezpieczenia, w której prosi się cię o potwierdzenie danych "do nagrania".

Takie telefony naprawdę się zdarzają i wiele osób je dostaje. Spokojnie trzeba przyjrzeć się temu, co faktycznie można zrobić z takim "tak".

Czy to prawda, że z nagranym "tak" mogą zawrzeć umowę w moim imieniu?

Samo pojedyncze "tak" nie wystarczy, żeby cię do czegokolwiek zobowiązać. Oto co jest ważne:

1. Pojedyncze słowo to nie umowa. Ważna zgoda wymaga jasnej oferty, twoich danych, określenia, na co się zgadzasz, i twojej wyraźnej akceptacji. "Tak" wycięte z rozmowy, w której pytano, czy ich słyszysz, niczego z tego nie dowodzi.
2. W Hiszpanii umowy zawierane przez telefon mają dodatkowe zabezpieczenia. Prawo konsumenckie wymaga, by firma potwierdziła ofertę na piśmie lub na trwałym nośniku, a co do zasady jesteś związany dopiero wtedy, gdy przyjmiesz tę ofertę na piśmie. Ponadto przy umowach zawieranych na odległość masz zazwyczaj 14 dni kalendarzowych na odstąpienie bez podawania przyczyny. W innych krajach sprawdź lokalne przepisy o ochronie konsumentów: w UE obowiązuje podobne prawo odstąpienia.
3. Obciążenie wymaga czegoś więcej niż twój głos. Żeby obciążyć twoją kartę albo ustawić polecenie zapłaty, potrzebują danych bankowych. Jeśli ich nie podałeś, nagrane "tak" ich nie zastąpi.

Dlatego alarmistyczna wersja ("twoim tak wyczyszczą ci konto") jest w dużej mierze mitem. Wokół tych telefonów istnieją jednak realne zagrożenia i warto je znać.

Jakie jest więc prawdziwe ryzyko?

• Potwierdzasz, że twój numer jest aktywny. Wiele takich połączeń jest automatycznych i sprawdza tylko, czy odbiera człowiek. Numer, który odbiera, jest więcej wart i zwykle dostaje więcej telefonów handlowych i więcej prób oszustwa.
• Zmiana dostawcy bez twojej zgody. Najbardziej konkretne ryzyko w Hiszpanii dotyczy sprzedawców prądu, gazu i usług telekomunikacyjnych. Jeśli w trakcie rozmowy podasz imię i nazwisko, numer dokumentu, adres albo kod umowy (na przykład kod punktu poboru z rachunku za prąd), mogą na tej podstawie przeprowadzić zmianę dostawcy. Niebezpieczne nie jest twoje "tak", tylko dane, które przekazujesz.
• Materiał do sklonowania głosu. Narzędzia sztucznej inteligencji potrafią naśladować głos na podstawie kilku sekund czystego nagrania. Jedno słowo daje im niewiele, ale długa rozmowa już tak. Sklonowany głos najczęściej służy do oszukania twoich bliskich metodą "na wnuczka" lub "członka rodziny w kłopotach", a nie do podpisywania umów.
• Bardziej rozbudowane rozmowy vishingowe. Czasem "słyszy mnie pan?" to tylko wstęp do rozmowy, w której ktoś podaje się za twój bank, dostawcę albo urząd, żeby wyłudzić hasła lub kody.

Jak reagować na podejrzany telefon?

1. Pozwól dzwoniącemu mówić pierwszemu. Gdy odbierasz nieznany numer, powiedz "Halo?" albo "Kto mówi?" i poczekaj, aż się przedstawi. Nie trzeba obsesyjnie unikać słowa "tak": liczy się to, co dzieje się potem.
2. Nie potwierdzaj danych osobowych. Ani pełnego imienia i nazwiska, ani numeru dokumentu, ani adresu, ani danych z rachunków, ani numerów konta czy karty. Uczciwa firma, która do ciebie dzwoni, wie, kim jesteś, i nie potrzebuje "potwierdzenia do nagrania".
3. Niczego nie akceptuj przez telefon. Jeśli oferta cię interesuje, poproś o nią na piśmie i zawrzyj umowę sam, przez oficjalne kanały firmy.
4. W razie wątpliwości rozłącz się. Cisza, nagranie albo presja na szybką decyzję to sygnał do odłożenia słuchawki. To nie niegrzeczność, to higiena telefoniczna.
5. Sprawdź sam. Jeśli twierdzą, że dzwonią z twojego banku albo od dostawcy, rozłącz się i zadzwoń sam na oficjalny numer z karty, aplikacji albo rachunku.
6. Zablokuj i zgłoś numer. Zablokowanie go w telefonie zapobiega kolejnym połączeniom, a zgłoszenie w katalogu numerów spamowych pomaga innym go rozpoznać. Aplikacja taka jak NoCall może ostrzec cię przed odebraniem, jeśli numer został już oznaczony przez innych użytkowników.

A jeśli już odpowiedziałem albo podałem dane?

Jeśli powiedziałeś tylko "tak", a oni się rozłączyli, nic poważnego się nie stało: wystarczy zachować czujność. Jeśli podałeś dane albo sądzisz, że mogą zostać wykorzystane, zrób tak:

• Sprawdzaj rachunki i konto bankowe przez najbliższe tygodnie. Szukaj obciążeń, których nie rozpoznajesz, albo listów powitalnych od firm, z którymi niczego nie zawierałeś.
• Jeśli pojawi się umowa lub zmiana dostawcy, o którą nie prosiłeś, złóż pisemną reklamację w firmie: napisz, że nie wyraziłeś zgody, i zażądaj pełnego nagrania oraz dokumentacji umowy. Jeśli nie odpowiedzą, zwróć się do lokalnego rzecznika lub biura ochrony konsumentów (w Hiszpanii do biura konsumenckiego twojej wspólnoty autonomicznej albo gminy).
• Jeśli podałeś dane bankowe lub hasła, natychmiast zadzwoń do banku na oficjalny numer, żeby zablokować kartę lub dostęp.
• Jeśli podejrzewasz, że użyto twojego głosu, uprzedź rodzinę, żeby nigdy nie wysyłała pieniędzy ani nie robiła przelewów po pilnym telefonie "od ciebie" bez wcześniejszej weryfikacji, na przykład pytaniem, na które odpowiedź znacie tylko wy.
• Poproś o pomoc i zgłoś sprawę. W Hiszpanii numer 017 INCIBE oferuje bezpłatne i poufne porady z zakresu cyberbezpieczeństwa, a strona OSI (Biura Bezpieczeństwa Internauty) publikuje aktualne ostrzeżenia. Jeśli doszło do oszustwa, złóż zawiadomienie na Policía Nacional (091) albo w Guardia Civil (062). Jeśli ktoś ci grozi albo jesteś w niebezpieczeństwie, dzwoń pod 112. W innych krajach zwróć się do policji lub krajowego zespołu ds. cyberbezpieczeństwa.

Jak ograniczyć takie telefony?

• Zapisz się na Lista Robinson, bezpłatny hiszpański rejestr sprzeciwu wobec reklamy, żeby ograniczyć telefony handlowe. Wiele krajów ma podobny rejestr.
• Pamiętaj, że w Hiszpanii firmy nie mogą dzwonić do ciebie w celach handlowych bez twojej wcześniejszej zgody lub innej podstawy prawnej. Jeśli tak się dzieje, możesz złożyć skargę do hiszpańskiego urzędu ochrony danych (AEPD). W innych krajach zajmuje się tym krajowy organ ochrony danych lub regulator telekomunikacji.
• Nie odbieraj gorliwie nieznanych numerów. Jeśli sprawa jest ważna, zostawią wiadomość albo zadzwonią ponownie.

Najczęstsze pytania

Czy muszę już zawsze unikać mówienia "tak" przez telefon? Nie. Dobrym nawykiem jest nieodpowiadanie obcym automatycznym "tak", ale pojedyncze "tak" do niczego cię nie zobowiązuje. Naprawdę chronić trzeba swoje dane osobowe i bankowe.

Zadzwonili, powiedziałem "tak" i się rozłączyli. Obciążą mnie czymś? Bardzo mało prawdopodobne. Żeby cię obciążyć, potrzebują danych płatniczych, a żeby zapisać cię do usługi, potrzebują twojej identyfikacji i, przy umowie telefonicznej w Hiszpanii, twojej pisemnej akceptacji. Obserwuj rachunki przez kilka tygodni i reklamuj, jeśli zobaczysz coś dziwnego.

Czy mogą sklonować mój głos z tego, co powiedziałem? Z jednego słowa trudno. Z kilkuminutowej rozmowy łatwiej. Dlatego warto nie przeciągać rozmów z nieznajomymi i ustalić z rodziną sposób weryfikacji pilnych telefonów.

Czy zgłaszanie numeru ma sens? Tak. Te kampanie używają tych samych numerów wobec tysięcy osób. Każde zgłoszenie w katalogu numerów spamowych NoCall pomaga następnej osobie dowiedzieć się, co kryje się za połączeniem, zanim odbierze.

Podsumowanie

Telefon z pytaniem "czy mnie pan słyszy?" jest prawdziwy, ale strach, że nagrane "tak" zrobi z ciebie klienta albo wyczyści ci konto, to głównie mit. Prawdziwe ryzyko tkwi w danych, które podajesz później, i w długich rozmowach z nieznajomymi. Pozwól im mówić pierwszym, nie potwierdzaj danych, nie zawieraj umów przez telefon, w razie wątpliwości się rozłącz i sprawdzaj przez oficjalne kanały. A jeśli dostaniesz taki telefon, zgłoś go: twoje ostrzeżenie chroni kolejną osobę, do której zadzwonią.