»Po pomoti sem vam nakazal denar, mi ga vrnete?«: prevara z obrnjenim plačilom

Prejmete sporočilo na WhatsAppu, SMS ali klic z neznane številke: »Oprostite, po pomoti sem vam poslal 150 evrov, zmotil sem se pri številki, mi jih lahko vrnete?« Sliši se vljudno, verodostojno in se dotakne nečesa zelo človeškega: ne želite obdržati denarja, ki ni vaš. To je vaba. Tej prevari v Španiji pravijo »obrnjeni Bizum« (Bizum je španska storitev za takojšnja mobilna plačila, podobna Flik plačilom v Sloveniji), pojavlja pa se v več različicah. V vseh na koncu denar izgubite vi. Zlato pravilo je preprosto: nikoli sami ne vračajte denarja, »poslanega po pomoti«; preverite v aplikaciji svoje banke in pustite, da zadevo uredi banka.

Kako deluje prevara z obrnjenim plačilom?

Obstajajo tri različice in vse je dobro poznati, saj je začetni pogovor skoraj enak:

• Denarja ni: gre za preoblečeno zahtevo. Goljuf vam ni poslal ničesar. Prejmete zahtevo za plačilo, v klepetu pa vas priganja, naj »sprejmete vračilo« ali »potrdite prejem«. Če zahtevo sprejmete, gre denar z vašega računa na njegovega. To je najpogostejša različica in računa na to, da veliko ljudi na prvi pogled ne loči, ali denar prejema ali plačuje.
• Denarja ni: gre za lažen posnetek zaslona. Pošljejo vam posnetek zaslona domnevnega potrdila ali SMS, ki posnema vašo banko (»Prejeli ste 150,00 €«). Nič od tega se ne vidi na vašem računu, a sporočilo je dovolj prepričljivo, da »povratno« nakazilo opravite sami.
• Denar res obstaja — in prav to je težava. V najbolj dodelani različici je priliv resničen: pride z ukradenega računa ali s kartice, katere plačilo bo pozneje reklamirano. Prosijo vas za vračilo, vendar na drugo številko ali drug račun (»to je mamin račun«, »moj je blokiran«). Če to storite, se zgodita dve stvari: ko zakoniti lastnik plačilo reklamira, vam denar odtegnejo z računa in to, kar ste poslali, je izgubljeno; poleg tega ste premaknili denar goljufivega izvora, kar vas lahko nevede spremeni v denarno mulo, ki pere denar za kriminalno združbo.

V vseh primerih se scenarij ponavlja: prijaznost, malo nujnosti (»danes ga potrebujem za najemnino«) in prošnja, da ukrepate sami, hitro in mimo bančnih kanalov.

Kako prepoznam prevaro z obrnjenim plačilom?

Ti znaki bi vas morali ustaviti:

1. Neznanec vas opozori na napako, ki jo lahko »popravite« samo vi. Kdor se res zmoti, se običajno obrne na svojo banko, ne na tujca.
2. Prejeli ste zahtevo za plačilo, ne priliva. V plačilni ali bančni aplikaciji se zahteva prikaže kot nekaj, kar morate sprejeti ali zavrniti. Prejem denarja nikoli ne zahteva, da karkoli sprejmete ali vpišete PIN.
3. »Dokaz« je posnetek zaslona ali SMS, ne transakcija, vidna na vašem računu.
4. Prosijo vas, da denar vrnete na drugo številko ali račun, kot je tisti, s katerega naj bi prišel.
5. Je priganjanje ali vztrajanje, ko oklevate, ali vse bolj obupana glasovna sporočila.
6. Znesek se ne ujema: »hotel sem vam poslati 15 evrov, pa sem vpisal 150, vrnite mi razliko«.

Če se ujema le en od teh znakov, se ustavite in preverite, preden premaknete en sam evro.

Kaj naj storim takoj?

1. Ne odgovarjajte v naglici in ničesar ne sprejmite. Če imate odprto zahtevo za plačilo, jo zavrnite. Nič se ne zgodi, če na klepet ne odgovorite.
2. Sami odprite aplikacijo svoje banke, ne da bi kliknili povezave iz sporočila, in preverite promet. Je priliv resničen ali ne? Zaupajte le temu, kar vidite na računu, nikoli posnetkom zaslona ali SMS-om.
3. Če priliva ni, veste, da gre za prevaro: blokirajte številko in jo prijavite.
4. Če je priliv resničen, ga ne vračajte sami. Ne na številko, ki vam piše, ne na drug račun. A ga tudi ne obdržite: denar ni vaš. Pokličite banko na njeno uradno številko (tisto v aplikaciji, na kartici ali na spletni strani banke) ali uporabite klepet v aplikaciji in razložite, da ste prejeli nepričakovan znesek in da neznanec zahteva vračilo. Banka ga lahko vrne pošiljatelju po pravi poti in to dokumentira.
5. Shranite dokaze: posnetke klepeta, številko, glasovna sporočila in prejeto zahtevo. Pri resničnem prilivu si zapišite datum, uro in znesek.
6. Blokirajte in prijavite številko v imeniku neželenih številk, da jo prepoznajo tudi drugi.

Pomembna opomba: če vam nekdo, ki ga res poznate, reče, da se je zmotil, je rešitev enaka, le brez sumničenja: preverite transakcijo v aplikaciji in jo, če je resnična, vrnite istemu stiku, ki jo je poslal, nikoli na nov račun.

Kaj pa, če sem denar že vrnil ali sprejel zahtevo?

Ne krivite sebe: ta zvijača je zasnovana prav zato, da izkoristi dobro vero. Ukrepajte hitro:

• Čim prej pokličite banko na uradno številko, razložite, da ste žrtev prevare, in prosite, naj poskusijo transakcijo ustaviti ali stornirati. Takojšnja plačila se izvedejo v hipu in jih ni vedno mogoče dobiti nazaj, a prej ko sporočite, več možnosti je.
• Če so vas med pogovorom prosili za gesla ali kode (na primer kodo, ki ste jo prejeli po SMS), spremenite podatke za spletno banko in o tem obvestite tudi banko: lahko sledijo novi poskusi.
• Podajte prijavo. V Španiji pri Policía Nacional ali Guardia Civil; drugje pri policiji v svoji državi. Prinesite posnetke zaslona, številko in potrdilo o transakciji. Prijava je potrebna za vsako poznejšo reklamacijo.
• Če ste prejeli resničen priliv in ga poslali naprej na drug račun, to povejte v prijavi in banki. Da ste nevede pomagali, vas ne naredi krivega, zgodnja pojasnitev pa vas ščiti.

Več o možnostih vračila denarja preberite v članku kako dobiti denar nazaj po telefonski prevari.

Kje to prijavim in kdo mi lahko pomaga?

• V Španiji Policía Nacional (091) ali Guardia Civil (062) za prijavo; ob grožnji ali neposredni nevarnosti pokličite 112, številko za nujne primere v vsej EU. Drugje policija v vaši državi.
• V Španiji linija 017 organizacije INCIBE, brezplačna in zaupna, kjer svetujejo, kaj storiti in kako zaščititi račune; Oficina de Seguridad del Internauta (OSI) pri INCIBE objavlja opozorila o aktualnih goljufivih kampanjah. Drugje nacionalni center za kibernetsko varnost (v Sloveniji SI-CERT).
• Vaša banka, vedno na uradni številki, nikoli na številki, ki vam jo da goljuf.

Pogosta vprašanja

Mi lahko kdo vzame denar samo zato, ker pozna mojo številko za mobilna plačila? Ne. Pri storitvah, kot je Bizum, gre denar z vašega računa le, če ga pošljete sami ali sprejmete zahtevo. Zato prevara potrebuje, da nekaj storite: zavračanje nepričakovanih zahtev je najboljša obramba. Tu razlagamo najpogostejše prevare s plačilnimi aplikacijami.

Nekdo mi je res nakazal denar. Ali ni bolj pošteno, da ga neposredno vrnem sam? Pošteno je, da ga ne obdržite, varen način, da ga ne obdržite, pa vodi prek banke. Če ga vrnete sami, zlasti na drug račun, lahko izgubite lastni denar, ko bo prvotni priliv storniran, in nehote sodelujete pri goljufivem nakazilu.

Kliče me nekdo, ki trdi, da je iz moje banke, da bi mi »pomagal pri vračilu«. Mu lahko zaupam? Bodite previdni. To je pogosta kombinacija: po sporočilu o »pomoti« pride klic lažne banke. Prekinite in sami pokličite uradno številko. Razložimo, kako preverite, ali je klic iz banke resničen.

Kaj pa, če sporočilo pride s številke prijatelja? Pokličite ga, preden karkoli storite. Če mu je nekdo prevzel račun na WhatsAppu, goljuf piše v njegovem imenu.

Na kratko

Ob sporočilu »po pomoti sem vam poslal denar« je vrstni red: ničesar ne sprejmite, v aplikaciji preverite, ali priliv obstaja, zavrnite vsako zahtevo, nikoli sami ne pošiljajte denarja na drug račun in pustite, da zadevo uredi banka. Če ste že nasedli: najprej banka, nato prijava. NoCall vam pomaga prepoznati sumljive številke, preden se oglasite, in če ste prejeli takšno sporočilo, ga prijavite v imeniku neželenih številk NoCall: vaše opozorilo lahko prepreči, da bi nasedel naslednji.