Vând pe Wallapop sau Vinted, iar „cumpărătorul" îmi cere datele sau îmi trimite un link

Publici pe Wallapop, Vinted sau Milanuncios (platforme de produse second-hand populare în Spania; aceeași înșelătorie circulă pe OLX, Facebook Marketplace și site-uri similare peste tot) ceva ce nu mai folosești și, în câteva minute, apare un cumpărător entuziast. Nu se tocmește, nu întreabă nimic despre produs și se grăbește foarte tare. Îți cere WhatsApp-ul sau e-mailul „ca să fie mai rapid" și, la scurt timp, îți trimite un link: „Ți-am plătit deja, intră aici ca să primești banii" sau „Am comandat curierul, confirmă-ți datele ca să vină să ridice coletul". Dacă îl deschizi, vei vedea o pagină identică cu cea a platformei care îți cere numărul cardului, data expirării și codul CVV. Asta nu e o încasare: e un furt. Iar regula care demontează totul e simplă: ca să primești bani nu trebuie niciodată să dai datele cardului sau vreun cod.

Cum funcționează înșelătoria cu cumpărătorul fals?

Schema are variante, dar urmează aproape mereu aceiași pași:

• Te scoate de pe platformă. Prima mișcare este mutarea conversației pe WhatsApp, SMS, Telegram sau e-mail. În afara chatului oficial, platforma nu poate detecta frauda și nici nu te poate proteja, iar escrocul îți poate trimite linkuri fără filtre.
• Îți trimite un link fals. Site-ul imită designul Wallapop, Vinted, Milanuncios, al poștei sau al unei firme de curierat. Scrie că plata este „reținută" sau „în așteptarea confirmării" și că, pentru a o debloca, trebuie să introduci cardul. Cu aceste date fac cumpărături sau plăți în numele tău.
• Îți cere coduri. După ce introduci cardul, primești un SMS de la bancă cu un cod pentru autorizarea unei tranzacții. Site-ul fals ți-l cere „ca să verifice că ești titularul". Acel cod este semnătura ta: cu el autorizezi o plată, nu o încasare.
• Varianta Bizum. În loc să-ți trimită bani, îți trimit o cerere de plată Bizum (Bizum este sistemul spaniol de plăți între telefoane mobile; alte țări au aplicații echivalente) și îți spun s-o accepți ca să primești banii. Dacă o accepți, tu ești cel care plătește.
• Varianta „plății în plus". Spun că ți-au plătit din greșeală mai mult (sau „pentru transportator") și îți cer să returnezi diferența. Plata inițială n-a existat niciodată.

Ce au în comun e presiunea: cumpărătorul „pleacă într-o călătorie", „curierul vine azi" sau „plata expiră în 30 de minute". Graba există ca să nu te oprești să gândești.

Cum îmi dau seama că cumpărătorul e fals?

Niciun semn izolat nu este o dovadă, dar mai multe la un loc formează un diagnostic destul de sigur:

1. Vrea să continue pe WhatsApp, SMS sau e-mail chiar de la început, fără un motiv clar.
2. Nu întreabă nimic despre produs și nu negociază prețul. Nu-i pasă ce cumpără.
3. Îți trimite un link ca să încasezi. Platformele gestionează plata și livrarea în propria aplicație; banii nu se „ridică" pe un site extern.
4. Domeniul nu este cel oficial. Adrese cu cratime, cuvinte adăugate („plata-sigura", „confirmare-livrare") sau terminații ciudate. Uită-te cu calm, nu dintr-o privire.
5. Îți cere cardul, CVV-ul, PIN-ul sau coduri prin SMS. Ca să primești bani îți trebuie cel mult IBAN-ul, și doar dacă vinzi în afara platformei. Niciodată CVV-ul sau vreun cod.
6. Profil nou sau fără recenzii, adesea cu un nume generic și fără poză.
7. Urgență și scuze legate de logistică: o rudă va ridica coletul, un curier „privat", o livrare în străinătate.

Ce fac chiar acum?

1. Nu deschide linkul și nu introduce nicio dată. Dacă l-ai deschis dar n-ai scris nimic, închide-l; simpla deschidere de obicei nu face rău.
2. Întoarce-te în chatul oficial al platformei. Dacă cumpărătorul e real, va accepta să cumpere prin sistemul integrat de plată și livrare. Dacă refuză, ai răspunsul.
3. Verifică plățile doar în aplicație sau în internet banking, intrând tu prin aplicația oficială, niciodată dintr-un link primit.
4. Păstrează dovezi: capturi de ecran ale conversației, numărul sau profilul, linkul (copiază-l ca text, fără să-l deschizi) și data.
5. Blochează și raportează profilul pe platformă și numărul pe WhatsApp sau pe telefon. Astfel platforma poate elimina contul înainte să încerce cu alți vânzători.

Și dacă am introdus deja datele sau un cod?

Nu te învinovăți: aceste site-uri sunt foarte bine făcute. Contează rapiditatea:

1. Sună imediat la bancă la numărul de pe spatele cardului sau din aplicația oficială. Cere blocarea cardului și verificarea tranzacțiilor recente.
2. Raportează plățile pe care nu le recunoști ca tranzacții neautorizate și cere rambursarea lor. Cu cât mai repede, cu atât mai multe șanse. Explicăm în cum îți recuperezi banii după o înșelătorie telefonică.
3. Dacă ai acceptat o cerere Bizum (sau o cerere într-o aplicație de plăți similară), anunță și banca: Bizum funcționează prin ea. Mai multe detalii în înșelătoria cu Bizum.
4. Schimbă parolele contului de pe platformă și ale e-mailului și activează verificarea în doi pași.
5. Dacă ai dat un cod de WhatsApp, cineva poate încerca să-ți preia contul: intră în WhatsApp, activează verificarea în doi pași și avertizează-ți contactele să ignore cererile de bani.
6. Urmărește-ți conturile în săptămânile următoare. Datele tale pot fi refolosite în apeluri care se dau drept banca ta; înainte să acționezi, învață cum verifici dacă un apel sau un SMS de la bancă este real.

Unde fac plângere?

• În Spania, la Policía Nacional (091) sau la Guardia Civil (062): depune plângere cu toate capturile, linkul și dovezile de la bancă. Banca ți-o poate cere pentru a soluționa reclamația. În alte țări, la poliția națională.
• În Spania, INCIBE la 017: linie gratuită și confidențială de ajutor în securitate cibernetică. Te îndrumă, iar pe site-ul Biroului său de Securitate a Internautului (OSI) poți consulta alerte despre campaniile active. În alte țări, agenția națională de securitate cibernetică sau serviciul oficial de raportare a fraudelor.
• Platforma însăși: raportează profilul și conversația din aplicație.
• 112 (numărul european de urgență) doar dacă e o urgență reală, de exemplu amenințări sau cineva care apare la ușa ta.

Iar dacă contactul a venit de pe un număr de telefon, adaugă-l în directorul de numere spam ca să-l recunoască și alți vânzători.

Întrebări frecvente

Mă pot fura doar cu numărul cardului? Cu numărul, data expirării și CVV-ul se pot face cumpărături online, mai ales dacă obțin și codul de confirmare pe care ți-l trimite banca. De aceea aceste site-uri cer totul deodată. Nu le da niciodată ca să încasezi.

Cumpărătorul spune că platforma „cere" verificarea cardului meu. E adevărat? Nu. Dacă platforma ar avea nevoie de ceva de la tine, ți-ar cere în aplicația ei oficială, nu printr-un link trimis de un necunoscut pe WhatsApp.

E sigur să vând cu predare personală? Să vă întâlniți într-un loc public și să încasezi numerar sau prin sistemul platformei e rezonabil. Nu te încrede în nicio „dovadă de plată" trimisă ca captură sau e-mail: contează banii pe care îi vezi în cont sau în aplicație.

Linkul mi-a venit prin SMS, nu prin chat. Schimbă ceva? Nu. Se schimbă canalul, capcana e aceeași. E aceeași logică precum în cazul SMS-ului fals despre colete.

Pe scurt

Când vinzi, banii vin spre tine: nu trebuie niciodată să plătești, să introduci cardul sau să dai coduri ca să-i primești. Ține conversația și plata pe platformă, ferește-te de grabă și de linkuri, iar dacă ai introdus deja date, sună mai întâi la bancă și apoi fă plângere. Dacă vrei un avertisment în plus împotriva numerelor și SMS-urilor suspecte, NoCall te ajută să afli cine e la celălalt capăt înainte să răspunzi.