"Ați câștigat un premiu": tombola falsă prin apel sau SMS care vă cere să plătiți

„Felicitări! Ați fost selectat să primiți un iPhone", „Ați câștigat un card cadou de 500 de euro", „Numărul dumneavoastră a fost extras la tombola noastră anuală". Mesajul vine prin SMS sau printr-un apel și are mereu o mică condiție: să plătiți taxe de livrare, un comision sau un impozit ori să dați datele cardului „pentru verificarea identității". Este una dintre cele mai vechi înșelătorii și încă funcționează pentru că suma cerută pare ridicolă față de ce vi se promite. Regula care lămurește totul: un premiu adevărat nu vă costă niciodată bani în avans.

Cum funcționează înșelătoria cu premiul fals?

Are mai multe variante, dar toate au același schelet: o veste bună neașteptată, o condiție mică și grabă.

• SMS cu link. Vi se spune că ați câștigat un telefon, un voucher sau un cadou de la o marcă cunoscută (un lanț de supermarketuri, operatorul dumneavoastră, un magazin online). Linkul duce la un site care copiază designul mărcii, adesea cu un chestionar sau o ruletă la care „câștigați mereu". La final vi se cer 1 sau 2 euro pentru livrare și datele complete ale cardului. Plata mică e doar pretextul: ce vor de fapt este cardul dumneavoastră, iar uneori vă abonează la un serviciu lunar ascuns în textul cu litere mici.
• Apel despre un presupus premiu. O voce amabilă (sau o înregistrare) vă felicită pentru o tombolă a companiei de telefonie, a unei „loterii internaționale" sau a unui concurs la care nu ați participat niciodată. Ca să eliberați premiul, vi se cere să plătiți în avans taxe, impozite, onorarii de notar sau de vamă, prin transfer bancar, prin plată instant de pe mobil (în Spania, de exemplu, Bizum) sau cu carduri cadou.
• Datele cardului și un cod. În varianta cea mai periculoasă nu vi se cere o plată, ci să le dictați numărul cardului „ca să vă virăm premiul" și apoi codul primit prin SMS. Acel cod nu servește la primirea banilor: servește la autorizarea unei plăți sau la asocierea cardului cu alt telefon.

Dacă plătiți prima taxă, aproape întotdeauna apare a doua: „premiul a rămas blocat la vamă", „lipsește asigurarea". Lanțul de plăți se oprește doar când încetați să plătiți.

De ce pare credibilă?

Pentru că este concepută să pară. Folosesc logouri și nume de firme reale, site-ul le imită aspectul, SMS-ul poate apărea în aceeași conversație cu mesajele legitime ale mărcii, iar apelul poate afișa un număr care pare local. În plus, suma e mică intenționat: nimeni nu stă pe gânduri pentru 1,95 euro. Iar graba („au mai rămas doar 3 premii", „oferta expiră azi") vă împiedică să vă opriți și să verificați.

Care sunt semnalele de alarmă?

1. Ați câștigat ceva la care nu ați participat. Nimeni nu câștigă la o tombolă la care nu s-a înscris.
2. Trebuie să plătiți ca să încasați. Livrare, taxe, impozite sau „comision de procesare": la un premiu legitim, acestea nu se plătesc în avans celui care vă anunță. În Spania, impozitul pe un premiu real se reține la plată sau se declară ulterior la fisc, iar principiul este același în majoritatea țărilor.
3. Vi se cer datele cardului sau un cod SMS. Nimeni nu are nevoie de codul de securitate, data de expirare sau codul trimis de bancă ca să vă dea bani.
4. Există grabă sau secret. „Răspundeți în 24 de ore", „nu spuneți nimănui ca să nu pierdeți premiul".
5. Metoda de plată e ciudată. Carduri cadou, criptomonede, plată instant către o persoană fizică sau transfer într-un cont din străinătate.
6. Linkul nu este domeniul oficial. Adrese lungi, cu cratime, cifre sau terminații ciudate în locul site-ului obișnuit al mărcii.

Un singur astfel de semnal e suficient ca să închideți apelul sau mesajul.

Ce fac dacă tocmai am fost sunat sau am primit mesajul?

1. Nu apăsați pe link și nu răspundeți la SMS. Nici măcar ca să spuneți că nu vă interesează: un răspuns confirmă că numărul este activ.
2. Dacă e un apel, închideți. Nu trebuie să fiți politicos sau să dați explicații. Nu spuneți numele complet, CNP-ul sau numărul actului de identitate, adresa ori datele bancare.
3. Verificați singur dacă aveți dubii. Căutați dumneavoastră numărul de telefon sau site-ul oficial al companiei care v-ar fi premiat (nu pe cel din mesaj) și întrebați dacă tombola există.
4. Faceți o captură de ecran a SMS-ului sau notați numărul, ora și ce vi s-a spus. Vă va folosi dacă trebuie să faceți plângere.
5. Blocați numărul și raportați-l în directorul de numere spam ca să-l recunoască și alții.

Și dacă am plătit deja sau am dat datele cardului?

Acționați repede, fără rușine: aceste site-uri sunt făcute să păcălească pe oricine.

1. Sunați imediat la bancă, la numărul de pe spatele cardului sau din aplicația oficială. Cereți blocarea cardului și emiterea unuia nou.
2. Spuneți-le dacă ați dat vreun cod SMS: poate exista deja o plată autorizată sau cardul poate fi asociat cu telefonul altcuiva.
3. Verificați tranzacțiile în săptămânile următoare și activați notificările pentru plăți. Debitările frauduloase sau abonamentele apar uneori mai târziu.
4. Dacă ați plătit prin plată instant sau transfer, anunțați banca cât mai repede; în unele cazuri există posibilități de recuperare, pe care le explicăm în cum recuperezi banii după o înșelătorie telefonică.
5. Dacă ați dat actul de identitate sau alte date personale, fiți atent la furtul de identitate: cereri de credit sau abonamente deschise pe numele dumneavoastră.
6. Nu mai plătiți nicio taxă, chiar dacă vi se promite că este ultima pentru eliberarea premiului.

Unde fac plângere?

• La poliție: în Spania, la Policía Nacional (091) sau Guardia Civil (062); în alte țări, la poliția națională sau locală. Depuneți plângere cu capturile de ecran, numărul și dovezile de plată. Este esențial dacă ați pierdut bani.
• La o linie de asistență pentru securitate cibernetică: în Spania, 017 al INCIBE este o linie gratuită și confidențială care vă îndrumă ce să faceți și cum să vă protejați conturile, iar site-ul OSI (biroul spaniol pentru securitatea utilizatorilor de internet) publică alerte despre campaniile active. În alte țări, contactați agenția națională de securitate cibernetică.
• 112: doar în caz de urgență sau amenințare imediată.
• Banca dumneavoastră: întotdeauna prin canalele oficiale.

Întrebări frecvente

Și dacă chiar am participat la o tombolă a acelei mărci? Verificați pe site-ul sau în aplicația oficială a mărcii, intrând direct dumneavoastră, dacă au fost publicați câștigătorii. O tombolă legitimă vă poate cere date ca să vă trimită premiul, dar nu vă va cere taxe și nici codul de securitate al cardului.

Erau doar 1,95 euro, trebuie să mă îngrijorez? Da: problema nu sunt cei 1,95 euro, ci faptul că acum au datele complete ale cardului. Blocați-l preventiv.

M-au sunat de la „Loterie" să-mi spună că am câștigat. Câștigurile la loterie se încasează prezentând biletul la punctele de vânzare sau instituțiile autorizate. În Spania este loteria de stat, Loterías y Apuestas del Estado, iar la fel funcționează loteriile naționale din alte țări. Nimeni nu vă sună ca să vă anunțe sau să vă ceară taxe.

Cum îmi știu numele? Din scurgeri de date sau baze de date cumpărate. Faptul că vă știu numele nu dovedește că premiul e real.

Pe scurt

Dacă, pentru a încasa un premiu, trebuie să plătiți ceva sau să dați cardul, nu este un premiu: este o înșelătorie. Închideți, nu apăsați pe link, verificați pe canalul oficial și, dacă ați dat deja date, sunați la bancă și faceți plângere. NoCall vă avertizează când un număr a fost deja raportat de alți utilizatori; iar dacă ați primit un astfel de mesaj, raportați-l în directorul de numere spam ca următoarea persoană să-l vadă înainte să cadă în capcană.