Paket zadržan na carini: lažno plačilo pristojbin prek SMS-a ali klica

»Vaša pošiljka je zadržana na carini. Za sprostitev v 48 urah plačajte 2,99 € pristojbin.« Včasih pride kot SMS, včasih prek WhatsAppa ali e-pošte, vse pogosteje pa kot klic: posnet glas vas prosi, da pritisnete 1 za pogovor s »carinskim oddelkom«, ali pa se oseba predstavi kot uslužbenec dostavnega podjetja. Znesek je namenoma majhen. Prevarantom ne gre za te tri evre, temveč za vse podatke vaše kartice, kodo, ki vam jo banka pošlje za potrditev plačila, ali pa v bolj dodelanih različicah za vse večja nakazila.

Ta vodnik se osredotoča na carinsko vabo in na klice. Če ste prejeli splošno obvestilo »paketa ni bilo mogoče dostaviti« v imenu Correos (španske pošte) ali drugega podjetja, več podrobnosti najdete v članku lažni SMS v imenu Correos in druge paketske prevare.

Kako deluje prevara s carinskimi pristojbinami?

Scenarij se ponavlja z malo razlikami:

1. Obvestilo. Prejmete sporočilo ali klic v imenu pošte, mednarodne kurirske službe ali »Carine«. Povedo vam, da je paket na vaše ime zadržan in da je treba še plačati DDV, carino ali »stroške carinjenja«.
2. Naglica. Obstaja rok: 24 ali 48 ur, sicer bo paket »vrnjen pošiljatelju« ali »uničen«.
3. Plačilo. Pošljejo vas na spletno stran, ki posnema videz podjetja, ali pa vas po telefonu prosijo, da narekujete podatke kartice. Včasih zahtevajo Bizum (sistem takojšnjih plačil med mobilnimi telefoni španskih bank), bančno nakazilo ali darilne kartice.
4. Prava kraja. S podatki kartice nakupujejo ali jo dodajo v mobilno denarnico. Zato vam takoj zatem običajno pride SMS banke s kodo: ta koda odobri transakcijo, ki ni vredna 2,99 €.

Obstaja daljša različica, povezana z ljubezenskimi prevarami in lažnimi nagradami: nekdo, ki ste ga spoznali na spletu, vam »pošlje darilo«, kmalu zatem pa se oglasi lažno dostavno podjetje, da je paket na carini in da je treba plačati stotine ali tisoče evrov za pristojbine, zavarovanje ali »certifikate«. Tega paketa ni.

Zakaj je tako prepričljivo?

Ker carinske dajatve res obstajajo. Od julija 2021 se od vseh nakupov, ki v Evropsko unijo prispejo od zunaj, plača DDV ne glede na vrednost, nekateri prevozniki pa dodatno zaračunajo še pristojbino za carinjenje. Mnogi so že kdaj plačali nekaj evrov, da so prejeli naročilo iz države zunaj EU, zato se lažno sporočilo sliši znano. Zunaj EU veljajo drugačna pravila, a uvozne dajatve in manipulativni stroški obstajajo skoraj povsod, zato se prevara tako dobro širi.

Poleg tega prevarantu ni treba vedeti, ali kaj pričakujete: isto sporočilo pošlje na tisoče številk in pri toliko spletnih nakupih vedno zadene koga.

Kako ločim pravo carinsko dajatev od lažne?

Bodite pozorni na te znake:

• Ste kupovali zunaj EU? Naročilo, poslano iz Španije, Slovenije ali druge države Unije, ne gre skozi carino. Če ste kupovali v evropski trgovini, je obvestilo lažno. Zunaj EU ista logika velja za nakupe v vaši državi ali carinski uniji.
• Je bil DDV že vključen? Številne velike mednarodne nakupovalne platforme zaračunajo DDV že ob plačilu naročila. Preverite potrdilo: če ste ga že plačali, dodatnih uvoznih dajatev ne bi smelo biti.
• Je navedena vaša številka za sledenje? Pravo obvestilo navaja številko za sledenje pošiljke, enako, kot vam jo je dala trgovina. Lažno govori le o »vašem paketu«.
• Zahtevajo plačilo prek povezave, po telefonu, z Bizumom ali z darilnimi karticami? Niti prevoznik niti Carina vas ne bosta prosila, da med nepričakovanim klicem narekujete kartico ali plačate z darilnimi karticami.
• Je povezava uradna domena? Domene z dodanimi besedami (»carina-posiljka«, »posta-pristojbina«, »sprosti-paket«) ali čudnimi končnicami so jasen znak.
• Se klic začne s posnetkom? Robot, ki vas prosi, da pritisnete tipko za pogovor s carino, je tipičen vzorec teh kampanj.
• Znesek se ne ujema? Prave dajatve so odvisne od vrednosti tega, kar ste kupili. Splošen znesek brez povezave z vašim naročilom je sumljiv.

Pošiljatelj ali številka na zaslonu ne dokazujeta ničesar: številke in imena pošiljateljev je mogoče ponarediti.

Kaj naj naredim takoj?

1. Ne tapnite povezave in ničesar ne plačajte. Če gre za klic, prekinite. Ne prepirajte se in ne dajajte podatkov »za preverjanje«.
2. Naročilo poiščite sami. Odprite aplikacijo ali e-pošto trgovine, kjer ste kupili, in kopirajte številko za sledenje.
3. Preverite prek uradnega kanala. Sami vpišite spletni naslov prevoznika ali uporabite njegovo uradno aplikacijo in vnesite številko za sledenje. Če res obstajajo neplačane pristojbine, bodo prikazane tam in jih lahko plačate prek istega kanala.
4. Shranite posnetek zaslona sporočila ali si zapišite številko, ki vas je klicala, uro in kaj so vam rekli.
5. Blokirajte in prijavite številko. Prijavite jo v imeniku neželenih številk, da jo prepoznajo tudi drugi. NoCall vas tudi opozori, ko so številko drugi uporabniki že označili kot sumljivo.

Kaj pa, če sem že plačal ali dal podatke kartice?

Ukrepajte hitro. Vrstni red je pomemben:

1. Pokličite banko na uradno številko z zadnje strani kartice ali iz aplikacije, ne na številko iz sporočila. Prosite, naj blokirajo kartico in izdajo novo.
2. Če ste posredovali potrditveno kodo, to povejte banki: verjetno je bila odobrena transakcija ali je bila vaša kartica dodana v mobilno denarnico, kar je treba preklicati.
3. Spremljajte promet v naslednjih dneh in vklopite obvestila v bančni aplikaciji. Goljufive bremenitve se ne pokažejo vedno takoj.
4. Če ste plačali z Bizumom ali nakazilom, prosite banko, naj čim prej poskusi ustaviti ali vrniti plačilo.
5. Prijavite policiji. V Španiji Policía Nacional (091) ali Guardia Civil (062), s posnetki zaslona, številkami in potrdili; drugod policiji v vaši državi. Banka bo zahtevala prijavo, da boste lahko reklamirali bremenitve.
6. Poiščite nasvet. V Španiji pokličite 017 pri INCIBE, brezplačno in zaupno linijo za pomoč na področju kibernetske varnosti, in preberite vodnike OSI (španskega Urada za varnost internetnih uporabnikov); drugod se obrnite na nacionalni organ za kibernetsko varnost ali linijo za žrtve prevar.

Če se počutite ogroženi ali vam kdo grozi, pokličite 112, številko za nujne primere v Španiji in vsej EU. Več o vračilu denarja preberite v članku kako dobiti nazaj denar po telefonski prevari.

Pogosta vprašanja

Pričakujem paket iz države zunaj EU. Kako vem, ali so pristojbine prave? Pošiljko preverite na uradni spletni strani ali v aplikaciji prevoznika s številko za sledenje in naslov vpišite sami. Prave pristojbine bodo prikazane tam z zneskom in načinom plačila. Nikoli ne plačajte prek povezave ali klica, ki ste ga prejeli.

Poklicali so me in dal sem jim ime in naslov, ne pa kartice. Je to težava? Vaš denar ni neposredno ogrožen, vendar ti podatki naredijo naslednji poskus bolj prepričljiv. Bodite nezaupljivi do vsakega poznejšega stika, ki jih uporablja, in nikoli ne posredujte bančnih podatkov po telefonu.

Oseba, ki sem jo spoznal na spletu, mi je poslala darilo, zdaj pa carina zahteva denar. Je to normalno? Ne. To je znana različica ljubezenske prevare. Nobena carina ne zahteva nakazil na osebne račune ali »certifikatov« za sprostitev darila. Prekinite stik, ne pošiljajte denarja in prijavite.

Se lahko pritožim, če mi banka ne vrne denarja? Da. Najprej banki pošljite pisno pritožbo in priložite policijsko prijavo. Če ne dobite zadovoljivega odgovora, se lahko v Španiji obrnete na službo za pritožbe Banco de España; drugod na finančnega varuha ali bančnega regulatorja v vaši državi.

Na kratko

Paket, zadržan na carini, ki ga je treba »sprostiti« z majhnim nujnim plačilom, je ena najpogostejših vab. Obramba je preprosta: nikoli ne plačajte iz sporočila ali med klicem, naročilo poiščite sami in ga preverite prek uradnega kanala. Če ste kartico že dali, pokličite banko in prijavite. In če ste prejeli takšno sporočilo, ga prijavite v imeniku neželenih številk NoCall: vaše opozorilo lahko prepreči, da bi naslednja oseba plačala.