Jag säljer på Wallapop eller Vinted och "köparen" ber om mina uppgifter eller skickar en länk

Du lägger ut något du inte längre använder på Wallapop, Vinted eller Milanuncios (populära plattformar för begagnat i Spanien; samma bedrägeri förekommer på Blocket, Facebook Marketplace och liknande sajter överallt) och inom några minuter hör en entusiastisk köpare av sig. Hen prutar inte, frågar inget om varan och har väldigt bråttom. Köparen ber om ditt WhatsApp eller din e-post "för att det går snabbare" och skickar strax därefter en länk: "Jag har redan betalat, gå hit för att ta emot pengarna" eller "Jag har bokat frakten, bekräfta dina uppgifter så att budet kan hämta". Öppnar du den ser du en sida som är identisk med plattformens och som ber om ditt kortnummer, utgångsdatum och CVV-kod. Det är ingen betalning till dig: det är stöld. Och regeln som avslöjar allt är enkel: för att ta emot pengar behöver du aldrig lämna ut kortuppgifter eller någon kod.

Hur fungerar bedrägeriet med den falska köparen?

Det finns varianter, men förloppet är nästan alltid detsamma:

• Du lockas bort från plattformen. Första draget är att flytta samtalet till WhatsApp, sms, Telegram eller e-post. Utanför den officiella chatten kan plattformen varken upptäcka bedrägeriet eller skydda dig, och bedragaren kan skicka länkar ofiltrerat.
• Du får en falsk länk. Sidan kopierar utseendet hos Wallapop, Vinted, Milanuncios, posten eller ett budföretag. Där står det att betalningen är "spärrad" eller "väntar på bekräftelse" och att du måste ange ditt kort för att frigöra den. Med de uppgifterna gör de köp eller dragningar i ditt namn.
• Du ombeds lämna koder. När du har angett kortet får du ett sms från banken med en kod för att godkänna en transaktion. Den falska sidan ber om den "för att bekräfta att du är kortinnehavaren". Koden är din underskrift: med den godkänner du en betalning, inte en insättning.
• Bizum-varianten. I stället för att skicka pengar skickar de en Bizum-begäran (Bizum är Spaniens system för betalningar mellan mobiler, ungefär som Swish) och säger att du ska godkänna den för att få pengarna. Godkänner du den är det du som betalar.
• "Överbetalnings"-varianten. De påstår att de av misstag betalat för mycket (eller "till speditören") och ber dig skicka tillbaka mellanskillnaden. Den ursprungliga betalningen har aldrig funnits.

Det gemensamma är press: köparen "ska ut och resa", "budet kommer i dag" eller "betalningen går ut om 30 minuter". Brådskan finns där för att du inte ska stanna upp och tänka.

Hur ser jag att köparen är falsk?

Inget enskilt tecken är ett bevis, men flera tillsammans ger en ganska säker diagnos:

1. Köparen vill fortsätta på WhatsApp, sms eller e-post direkt, utan tydlig anledning.
2. Inga frågor om varan och ingen prutning. Det spelar ingen roll vad som köps.
3. Du får en länk för att få betalt. Plattformarna hanterar betalning och frakt i sin egen app; pengar "hämtas" inte ut på en extern webbplats.
4. Domänen är inte den officiella. Adresser med bindestreck, tillagda ord ("saker-betalning", "bekrafta-frakt") eller konstiga ändelser. Titta lugnt, inte bara i förbifarten.
5. Du ombeds lämna kort, CVV, pinkod eller sms-koder. För att ta emot pengar behöver du som mest ditt kontonummer (IBAN), och bara om du säljer utanför plattformen. Aldrig CVV eller en kod.
6. Ny profil eller inga omdömen, ofta med ett generiskt namn och utan bild.
7. Brådska och logistiska ursäkter: en släkting hämtar paketet, ett "privat" bud, frakt utomlands.

Vad gör jag nu direkt?

1. Öppna inte länken och ange inga uppgifter. Om du redan öppnat den utan att skriva något, stäng den; att bara öppna den brukar inte orsaka skada.
2. Gå tillbaka till plattformens officiella chatt. Är köparen äkta går hen med på att köpa via det inbyggda betal- och fraktsystemet. Vägrar hen har du ditt svar.
3. Kontrollera betalningar bara i appen eller i internetbanken, där du själv loggar in via den officiella appen, aldrig från en länk du fått.
4. Spara bevis: skärmdumpar av chatten, numret eller profilen, länken (kopiera den som text utan att öppna den) och datumet.
5. Blockera och anmäl profilen på plattformen och numret i WhatsApp eller på telefonen. Då kan plattformen ta bort kontot innan det försöker med andra säljare.

Och om jag redan har angett mina uppgifter eller en kod?

Skuldbelägg inte dig själv: sidorna är mycket välgjorda. Det viktiga är att agera snabbt:

1. Ring din bank omedelbart på numret på kortets baksida eller i den officiella appen. Be dem spärra kortet och gå igenom de senaste transaktionerna.
2. Anmäl dragningar du inte känner igen som obehöriga transaktioner och begär återbetalning. Ju tidigare, desto bättre chanser. Vi förklarar det i hur du får tillbaka pengar efter telefonbedrägeri.
3. Om du godkänt en Bizum-begäran (eller en begäran i en liknande betalapp), kontakta också banken: Bizum går via den. Mer i Bizum-bedrägeriet.
4. Byt lösenord för plattformskontot och e-posten, och aktivera tvåstegsverifiering.
5. Om du lämnat ut en WhatsApp-kod kan någon försöka ta över ditt konto: öppna WhatsApp, aktivera tvåstegsverifiering och varna dina kontakter att strunta i förfrågningar om pengar.
6. Håll koll på dina konton de kommande veckorna. Dina uppgifter kan återanvändas i samtal där någon utger sig för att vara din bank; lär dig först att kontrollera om ett samtal eller sms från banken är äkta.

Var polisanmäler jag?

• I Spanien hos Policía Nacional (091) eller Guardia Civil (062): gör en anmälan med alla skärmdumpar, länken och bankens underlag. Banken kan begära den för att hantera ärendet. På andra håll hos polisen i ditt land.
• I Spanien hos INCIBE på 017: en kostnadsfri och konfidentiell stödlinje för cybersäkerhet. De ger råd, och på webbplatsen för deras kontor för internetsäkerhet (OSI) finns varningar om pågående kampanjer. På andra håll hos den nationella myndigheten för cybersäkerhet eller den officiella tjänsten för att rapportera bedrägerier.
• Plattformen själv: anmäl profilen och konversationen i appen.
• 112 (det europeiska nödnumret) bara vid en verklig nödsituation, till exempel hot eller att någon dyker upp hemma hos dig.

Och om kontakten kom från ett telefonnummer, lägg till det i katalogen över spamnummer så att andra säljare känner igen det.

Vanliga frågor

Kan de stjäla från mig med bara kortnumret? Med nummer, utgångsdatum och CVV kan man handla på nätet, särskilt om de även får tag på bekräftelsekoden banken skickar. Därför ber sidorna om allt på en gång. Dela det aldrig för att få betalt.

Köparen säger att plattformen "kräver" att jag verifierar mitt kort. Stämmer det? Nej. Om plattformen behövde något från dig skulle den be om det i sin officiella app, inte via en länk som en främling skickar på WhatsApp.

Är det säkert att sälja vid personlig överlämning? Att träffas på en offentlig plats och få betalt kontant eller via plattformens system är rimligt. Var misstänksam mot alla "betalningskvitton" som skärmdump eller e-post: det som räknas är pengarna du ser på kontot eller i appen.

Länken kom via sms och inte i chatten. Ändrar det något? Nej. Kanalen byts, fällan är densamma. Det är samma logik som det falska paket-sms:et.

Sammanfattning

När du säljer kommer pengarna till dig: du behöver aldrig betala, ange ditt kort eller lämna ut koder för att ta emot dem. Håll samtalet och betalningen på plattformen, var misstänksam mot brådska och länkar, och har du redan angett uppgifter: ring banken först och polisanmäl sedan. Vill du ha en extra varning för misstänkta nummer och sms hjälper NoCall dig att se vem som finns i andra änden innan du svarar.