Продаю на Wallapop или Vinted, а «покупатель» просит мои данные или присылает ссылку

Вы выставляете на Wallapop, Vinted или Milanuncios (популярные в Испании площадки для подержанных вещей; та же схема работает на Авито, Facebook Marketplace и похожих сайтах по всему миру) то, чем больше не пользуетесь, и через несколько минут появляется восторженный покупатель. Он не торгуется, ничего не спрашивает о товаре и очень торопится. Просит ваш WhatsApp или e-mail, «чтобы было быстрее», и вскоре присылает ссылку: «Я уже оплатил, перейдите сюда, чтобы получить деньги» или «Я заказал курьера, подтвердите данные, чтобы он забрал посылку». Если открыть её, вы увидите страницу, неотличимую от страницы площадки, где требуют номер карты, срок действия и CVV-код. Это не зачисление вам: это кража. А правило, которое разрушает всю схему, простое: чтобы получить деньги, никогда не нужно сообщать данные карты или какой-либо код.

Как работает схема с фальшивым покупателем?

У неё есть варианты, но шаги почти всегда одинаковы:

• Уводит вас с площадки. Первый ход — перенести разговор в WhatsApp, SMS, Telegram или почту. Вне официального чата площадка не может распознать обман и защитить вас, а мошенник может присылать ссылки без всяких фильтров.
• Присылает поддельную ссылку. Сайт копирует оформление Wallapop, Vinted, Milanuncios, почты или курьерской службы. Там написано, что платёж «заморожен» или «ожидает подтверждения» и что для его получения нужно ввести карту. С этими данными совершают покупки или списания от вашего имени.
• Просит коды. После ввода карты вам приходит SMS от банка с кодом для подтверждения операции. Поддельный сайт просит его «для проверки, что вы владелец карты». Этот код — ваша подпись: им вы подтверждаете платёж, а не зачисление.
• Вариант с Bizum. Вместо того чтобы отправить вам деньги, вам присылают запрос на оплату через Bizum (Bizum — испанская система платежей между телефонами; в других странах есть аналоги) и говорят принять его, чтобы получить деньги. Если примете, платите вы.
• Вариант с «переплатой». Утверждают, что по ошибке заплатили больше (или «для перевозчика»), и просят вернуть разницу. Исходного платежа никогда не было.

Общее у всех вариантов — давление: покупатель «уезжает», «курьер приедет сегодня» или «платёж истечёт через 30 минут». Спешка нужна, чтобы вы не остановились и не подумали.

Как понять, что покупатель фальшивый?

Ни один признак сам по себе не доказательство, но несколько вместе дают довольно надёжный диагноз:

1. С самого начала хочет перейти в WhatsApp, SMS или почту, без ясной причины.
2. Ничего не спрашивает о товаре и не торгуется. Ему всё равно, что покупать.
3. Присылает ссылку для получения оплаты. Площадки проводят оплату и доставку в собственном приложении; деньги не «забирают» на стороннем сайте.
4. Домен не официальный. Адреса с дефисами, добавленными словами («bezopasnaya-oplata», «podtverdit-dostavku») или странными окончаниями. Смотрите спокойно, а не мельком.
5. Просит карту, CVV, PIN или коды из SMS. Для получения денег вам нужен максимум номер счёта (IBAN), и то только если вы продаёте вне площадки. Никогда CVV или код.
6. Новый профиль или нет отзывов, часто с безликим именем и без фото.
7. Спешка и отговорки про логистику: посылку заберёт родственник, «частный» курьер, отправка за границу.

Что делать прямо сейчас?

1. Не открывайте ссылку и ничего не вводите. Если уже открыли, но ничего не набирали, закройте её; само открытие обычно не вредит.
2. Вернитесь в официальный чат площадки. Если покупатель настоящий, он согласится купить через встроенную систему оплаты и доставки. Если откажется — ответ ясен.
3. Проверяйте платежи только в приложении или в интернет-банке, заходя туда сами через официальное приложение, никогда по присланной ссылке.
4. Сохраните доказательства: скриншоты переписки, номер или профиль, ссылку (скопируйте как текст, не открывая) и дату.
5. Заблокируйте и пожалуйтесь на профиль на площадке, а номер — в WhatsApp или в телефоне. Так площадка сможет удалить аккаунт, прежде чем он возьмётся за других продавцов.

А если я уже ввёл данные или код?

Не вините себя: такие сайты сделаны очень правдоподобно. Главное — скорость:

1. Немедленно позвоните в банк по номеру на обороте карты или из официального приложения. Попросите заблокировать карту и проверить последние операции.
2. Сообщите о списаниях, которых вы не узнаёте, как о несанкционированных операциях и попросите их вернуть. Чем раньше, тем больше шансов. Подробнее — в статье как вернуть деньги после телефонного мошенничества.
3. Если вы приняли запрос Bizum (или запрос в похожем платёжном приложении), сообщите и в банк: Bizum работает через него. Подробнее — в статье мошенничество с Bizum.
4. Смените пароли от аккаунта на площадке и от почты и включите двухэтапную проверку.
5. Если вы сообщили код WhatsApp, кто-то может попытаться захватить ваш аккаунт: откройте WhatsApp, включите двухшаговую проверку и предупредите контакты, чтобы они игнорировали просьбы о деньгах.
6. Следите за счетами в ближайшие недели. Ваши данные могут использовать в звонках от имени банка; сначала узнайте, как проверить, настоящий ли звонок или SMS от банка.

Куда сообщить?

• В Испании — в Policía Nacional (091) или Guardia Civil (062): подайте заявление со всеми скриншотами, ссылкой и банковскими документами. Банк может запросить его для рассмотрения претензии. В других странах — в полицию.
• В Испании — INCIBE по номеру 017: бесплатная и конфиденциальная линия помощи по кибербезопасности. Там подскажут, что делать, а на сайте их Офиса безопасности интернет-пользователя (OSI) можно найти предупреждения об активных кампаниях. В других странах — национальное агентство по кибербезопасности или официальная служба приёма сообщений о мошенничестве.
• Сама площадка: пожалуйтесь на профиль и переписку из приложения.
• 112 (единый европейский номер экстренных служб) — только при реальной угрозе, например при угрозах или если кто-то пришёл к вашей двери.

А если контакт пришёл с номера телефона, добавьте его в справочник спам-номеров, чтобы его узнали другие продавцы.

Частые вопросы

Могут ли меня обокрасть, зная только номер карты? С номером, сроком действия и CVV можно совершать покупки в интернете, особенно если мошенники получат ещё и код подтверждения от банка. Поэтому такие сайты просят всё сразу. Никогда не сообщайте эти данные, чтобы получить оплату.

Покупатель говорит, что площадка «требует» подтвердить мою карту. Это правда? Нет. Если бы площадке что-то от вас понадобилось, она попросила бы об этом в официальном приложении, а не через ссылку, которую незнакомец присылает в WhatsApp.

Безопасно ли продавать при личной встрече? Встретиться в людном месте и получить оплату наличными или через систему площадки — разумно. Не доверяйте никаким «подтверждениям оплаты» в виде скриншота или письма: значение имеют только деньги, которые вы видите на счёте или в приложении.

Ссылка пришла по SMS, а не в чате. Это что-то меняет? Нет. Меняется канал, ловушка та же. Логика та же, что и у фальшивого SMS о посылке.

Коротко

Когда вы продаёте, деньги идут к вам: вам никогда не нужно платить, вводить карту или сообщать коды, чтобы их получить. Ведите переписку и оплату внутри площадки, не доверяйте спешке и ссылкам, а если уже ввели данные — сначала звоните в банк, потом подавайте заявление. Если хотите дополнительное предупреждение о подозрительных номерах и SMS, NoCall поможет понять, кто на другом конце, прежде чем вы ответите.