Înșelătoria cu Revolut: cum funcționează și cum te protejezi

Revolut și transferurile instant între persoane au devenit cel mai rapid mod de a mișca bani în România, și tocmai de aceea s-au transformat într-una dintre momelile preferate ale escrocilor. Motivul e simplu: un transfer trimis sau o plată acceptată sunt bani care ies din contul tău pe loc și care se recuperează foarte greu. Nu există perioadă de așteptare, nu există buton de anulare, nu există intermediar care să rețină plata. Această imediatețe, atât de comodă între prieteni, e aur curat pentru cine vrea să te păcălească.

Vestea bună: înșelătoriile cu Revolut se repetă după trei tipare foarte concrete. Dacă le cunoști, sunt ușor de evitat.

Capcana numărul unu: îți cer bani deghizându-i drept plată

Aceasta e, cu mult, cea mai răspândită înșelătorie de acest tip din România, și apare mai ales în vânzarea-cumpărarea la mâna a doua (OLX.ro, Publi24, grupuri de Facebook). Funcționează așa:

Vinzi ceva. Un presupus cumpărător e interesat, închide târgul repede și îți spune că-ți plătește prin Revolut. Imediat îți sosește o notificare... dar nu e o trimitere de bani: e o solicitare de plată. „Cumpărătorul" nu-ți plătește; îți cere ție să-i plătești. Dacă accepți în grabă, convins că încasezi vânzarea, banii ies din contul tău spre al lui.

Cum deosebesc o trimitere de o solicitare?

Diferența stă în aplicație și merită memorată:

• Când ți se trimit bani, nu trebuie să accepți nimic ca să-i primești. Suma intră singură în cont și primești o notificare informativă de tipul „ai primit X lei". Nu există buton de acceptare sau respingere a banilor care intră.
• Când ți se solicită bani, aplicația îți cere confirmare. Vei vedea o cerere în așteptare cu butoane de acceptare sau respingere și, de obicei, un text care lasă clar că e vorba de o solicitare de plată, împreună cu suma care ar ieși din contul tău.

Regula practică: dacă ți se cere să apeși „accept" ca să „încasezi", nu încasezi, plătești. O încasare adevărată nu-ți cere niciodată confirmarea. La orice dubiu, respinge solicitarea și verifică-ți tranzacțiile: dacă cumpărătorul chiar ți-a plătit, banii sunt deja acolo.

Escrocii știu asta și te grăbesc: „acceptă repede că-mi expiră", „e sistemul nou pentru vânzări", „acceptă și-ți vine plata". Totul e fum. Graba, ca în orice fraudă, e semnalul de alarmă.

Falsa rambursare: „vă returnăm o sumă, acceptați transferul"

A doua variantă vine prin apel, SMS sau e-mail. Cineva care spune că e de la o instituție (ANAF, casa de pensii, primăria ta), de la furnizorul tău de curent sau de la operatorul tău îți comunică că ți s-a perceput ceva în plus și că ți-l vor returna. Trebuie doar să „accepți operațiunea" care îți va sosi.

Ce-ți sosește, din nou, e o solicitare de bani, nu o trimitere. Dacă o accepți, „rambursarea" e de fapt o plată pe care o faci tu.

O regulă taie înșelătoria din rădăcină: instituțiile publice nu fac rambursări prin aplicații de plată instant. ANAF și celelalte instituții returnează prin transfer în contul pe care l-ai declarat, iar nicio administrație nu te va suna ca să accepți ceva pe telefon. O firmă serioasă care îți datorează bani ți-i virează în contul sau pe cardul cu care ai plătit, fără operațiuni contra cronometru. Dacă îți sosește ceva de genul acesta, tratează-l direct ca fraudă.

Revolut + vishing: apelul „băncii" care te ghidează pas cu pas

A treia variantă e cea mai periculoasă pentru că îmbină aplicația de plată cu impersonarea telefonică a băncii. Te sună pretinzând că sunt de la departamentul de securitate al băncii tale: au detectat „operațiuni suspecte" și au nevoie de colaborarea ta ca să le „blocheze". De acolo, o voce profesională te ghidează: să deschizi aplicația, să citești un cod care ți-a sosit prin SMS, să confirmi o operațiune „de probă", să accepți un transfer „ca să anulezi debitul".

Fiecare pas pe care-l faci urmând instrucțiunile lor e o operațiune reală pe care o autorizezi chiar tu. Escrocul nu sparge nimic: te convinge s-o faci tu, cu parolele și amprenta ta.

Apărarea e aceeași ca la orice apel bancar: banca nu-ți va cere niciodată să autorizezi operațiuni, să dictezi coduri sau să faci transferuri în timpul unui apel pe care l-ai primit. Dacă te sună cu o astfel de urgență, închide și sună tu la numărul de pe spatele cardului. Avem protocolul complet în cum verifici dacă un apel sau SMS de la banca ta e real, iar înainte de orice poți verifica numărul care te-a sunat în directorul de numere spam ca să vezi dacă alții l-au reclamat deja.

Semnale rapide: ți se plătește sau ți se cere?

Dacă ai dubii, verificarea definitivă durează zece secunde: închide notificarea, deschide aplicația băncii și uită-te la tranzacții. Banii primiți cu adevărat sunt deja acolo; tot restul e teatru.

Ce fac dacă am acceptat deja o plată frauduloasă?

Acționează repede și în această ordine:

• Sună imediat la bancă la numărul oficial (spatele cardului). Explică că ai fost victima unei fraude și cere să încerce reținerea sau retragerea operațiunii. Cu cât avertizezi mai devreme, cu atât e mai mult spațiu, deși cu plățile instant marja e mică: de aceea contează atât viteza.
• Salvează toate probele: capturi ale conversației cu „cumpărătorul", ale anunțului, ale solicitării de plată, ale numărului care te-a sunat, ore și sume.
• Depune plângere la poliție cu acele probe. Plângerea e indispensabilă pentru orice reclamație ulterioară la bancă.
• Reclamă în scris la serviciul de relații cu clienții al băncii dacă instituția nu răspunde sau îți respinge reclamația inițială. Explicăm căile disponibile și până unde ajung în cum recuperezi banii dintr-o înșelătorie telefonică.
• Raportează numărul de telefon implicat ca să-i avertizezi pe următorii. Fiecare raport din directorul NoCall face frauda puțin mai puțin profitabilă.

Fii sincer cu tine în privința așteptărilor: o plată pe care ai acceptat-o tu e o operațiune autorizată de tine, iar asta complică returnarea. Nu e imposibil, mai ales dacă a existat impersonare și acționezi rapid, dar cea mai bună apărare rămâne să nu accepți nimic ce nu înțelegi.

Pe scurt

Revolut e sigur ca sistem; ce dă greș e contextul în care te pun să-l folosești. Trei reguli te acoperă aproape complet: o încasare reală nu-ți cere niciodată să accepți ceva; nicio instituție nu returnează bani prin aplicații de plată instant; și banca nu te ghidează niciodată la telefon ca să autorizezi operațiuni. La dubiu, respinge, închide și verifică-ți tranzacțiile în aplicație. Poți vedea ce campanii de fraudă sunt mai active zilele acestea în tendințe și poți învăța mai multe tehnici de apărare în ghiduri.

Dacă un număr te-a contactat ca să-ți strecoare o solicitare de plată sau pretinzând că e banca ta, raportează-l în directorul de numere spam de la NoCall. Avertismentul tău poate împiedica următoarea persoană să accepte acea „încasare" în grabă.