Prodajam na Wallapopu ali Vintedu, »kupec« pa zahteva moje podatke ali mi pošlje povezavo

Na Wallapop, Vinted ali Milanuncios (v Španiji priljubljene platforme za rabljene stvari; enaka prevara kroži tudi na Bolhi, Facebook Marketplace in podobnih straneh povsod) objavite nekaj, česar ne uporabljate več, in po nekaj minutah se oglasi navdušen kupec. Ne baranta, nič ne sprašuje o izdelku in se mu zelo mudi. Prosi za vaš WhatsApp ali e-pošto, »ker bo hitreje«, nato pa kmalu pošlje povezavo: »Že sem plačal, tukaj prevzemite denar« ali »Naročil sem dostavo, potrdite podatke, da pride kurir«. Če jo odprete, zagledate stran, enako kot na platformi, ki zahteva številko kartice, datum veljavnosti in kodo CVV. To ni plačilo vam: to je kraja. In pravilo, ki vse razkrinka, je preprosto: za prejem denarja vam nikoli ni treba dati podatkov kartice niti nobene kode.

Kako deluje prevara z lažnim kupcem?

Obstajajo različice, potek pa je skoraj vedno enak:

• Odpelje vas s platforme. Prva poteza je prenos pogovora na WhatsApp, SMS, Telegram ali e-pošto. Zunaj uradnega klepeta platforma prevare ne more zaznati niti vas zaščititi, goljuf pa lahko pošilja povezave brez filtrov.
• Pošlje lažno povezavo. Stran posnema videz Wallapopa, Vinteda, Milanuncios, pošte ali dostavnega podjetja. Piše, da je plačilo »zadržano« ali »čaka na potrditev« in da ga sprostite tako, da vnesete kartico. S temi podatki opravljajo nakupe ali bremenitve v vašem imenu.
• Zahteva kode. Ko vnesete kartico, vam banka pošlje SMS s kodo za potrditev transakcije. Lažna stran jo zahteva, »da preveri, ali ste imetnik kartice«. Ta koda je vaš podpis: z njo potrdite plačilo, ne prejema.
• Različica Bizum. Namesto da bi vam poslali denar, vam pošljejo zahtevek za plačilo prek Bizuma (Bizum je španski sistem plačil med mobilnimi telefoni; drugod obstajajo podobne aplikacije) in rečejo, da ga sprejmite, če želite denar. Če ga sprejmete, plačate vi.
• Različica »preplačila«. Trdijo, da so pomotoma plačali preveč (ali »za prevoznika«), in vas prosijo, da razliko vrnete. Prvotno plačilo nikoli ni obstajalo.

Skupen jim je pritisk: kupec »odhaja na pot«, »kurir pride danes« ali »plačilo poteče čez 30 minut«. Naglica je tu zato, da se ne bi ustavili in premislili.

Kako prepoznam, da je kupec lažen?

Noben posamezen znak ni dokaz, več skupaj pa je precej zanesljiva diagnoza:

1. Že od začetka želi nadaljevati prek WhatsAppa, SMS-a ali e-pošte, brez jasnega razloga.
2. O izdelku nič ne sprašuje in se ne pogaja o ceni. Vseeno mu je, kaj kupuje.
3. Pošlje vam povezavo za prejem plačila. Platforme urejajo plačilo in pošiljanje v svoji aplikaciji; denarja se ne »prevzema« na zunanji spletni strani.
4. Domena ni uradna. Naslovi s pomišljaji, dodanimi besedami (»varno-placilo«, »potrdi-posiljko«) ali nenavadnimi končnicami. Oglejte si jo mirno, ne le bežno.
5. Zahteva kartico, CVV, PIN ali kode iz SMS-a. Za prejem denarja potrebujete kvečjemu številko računa (IBAN), in to le, če prodajate zunaj platforme. Nikoli CVV ali kode.
6. Nov profil ali brez ocen, pogosto s splošnim imenom in brez fotografije.
7. Naglica in izgovori glede logistike: paket bo prevzel sorodnik, »zasebni« kurir, pošiljka v tujino.

Kaj naj naredim takoj?

1. Ne odpirajte povezave in ne vnašajte nobenih podatkov. Če ste jo odprli, a niste ničesar vpisali, jo zaprite; samo odpiranje običajno ne škodi.
2. Vrnite se v uradni klepet platforme. Če je kupec pravi, bo pristal na nakup prek vgrajenega sistema za plačilo in pošiljanje. Če zavrne, imate odgovor.
3. Plačila preverjajte le v aplikaciji ali v spletni banki, kamor se prijavite sami prek uradne aplikacije, nikoli prek povezave, ki so vam jo poslali.
4. Shranite dokaze: posnetke zaslona klepeta, številko ali profil, povezavo (kopirajte jo kot besedilo, ne da bi jo odprli) in datum.
5. Blokirajte in prijavite profil na platformi ter številko v WhatsAppu ali na telefonu. Tako lahko platforma odstrani račun, preden poskusi z drugimi prodajalci.

Kaj pa, če sem že vnesel podatke ali kodo?

Ne krivite sebe: te strani so zelo dobro narejene. Pomembna je hitrost:

1. Takoj pokličite svojo banko na številko na hrbtni strani kartice ali v uradni aplikaciji. Prosite, naj blokirajo kartico in preverijo nedavne transakcije.
2. Prijavite bremenitve, ki jih ne prepoznate, kot neodobrene transakcije in zahtevajte vračilo. Prej ko to storite, več možnosti imate. Pojasnjujemo v članku kako dobiti nazaj denar po telefonski prevari.
3. Če ste sprejeli zahtevek prek Bizuma (ali zahtevek v podobni plačilni aplikaciji), obvestite tudi banko: Bizum deluje prek nje. Več v članku prevara z Bizumom.
4. Zamenjajte gesla za račun na platformi in za e-pošto ter vklopite preverjanje v dveh korakih.
5. Če ste delili kodo za WhatsApp, lahko kdo poskusi prevzeti vaš račun: odprite WhatsApp, vklopite preverjanje v dveh korakih in opozorite stike, naj ne upoštevajo prošenj za denar.
6. Spremljajte svoje račune naslednjih nekaj tednov. Vaši podatki se lahko znova uporabijo v klicih, kjer se kdo izdaja za vašo banko; najprej se naučite preveriti, ali je klic ali SMS vaše banke pristen.

Kje to prijavim?

• V Španiji pri Policía Nacional (091) ali Guardia Civil (062): podajte prijavo z vsemi posnetki zaslona, povezavo in bančnimi potrdili. Banka jo lahko zahteva za obravnavo reklamacije. Drugje pri policiji v vaši državi.
• V Španiji INCIBE na številki 017: brezplačna in zaupna linija za pomoč na področju kibernetske varnosti. Svetujejo vam, na spletni strani njihovega Urada za varnost uporabnikov interneta (OSI) pa najdete opozorila o aktivnih kampanjah. Drugje nacionalna agencija za kibernetsko varnost ali uradna točka za prijavo goljufij.
• Sama platforma: prijavite profil in pogovor v aplikaciji.
• 112 (evropska številka za klic v sili) samo v resnični nujni situaciji, na primer pri grožnjah ali če se kdo pojavi pred vašimi vrati.

Če je stik prišel s telefonske številke, jo dodajte v imenik številk za neželene klice, da jo prepoznajo tudi drugi prodajalci.

Pogosta vprašanja

Me lahko okradejo samo s številko kartice? S številko, datumom veljavnosti in CVV je mogoče nakupovati na spletu, zlasti če dobijo še potrditveno kodo, ki vam jo pošlje banka. Zato te strani zahtevajo vse hkrati. Tega nikoli ne delite, da bi prejeli plačilo.

Kupec pravi, da platforma »zahteva« preverjanje moje kartice. Je to res? Ne. Če bi platforma kaj potrebovala od vas, bi to zahtevala v svoji uradni aplikaciji, ne prek povezave, ki vam jo neznanec pošlje po WhatsAppu.

Je prodaja z osebno predajo varna? Srečanje na javnem mestu in plačilo z gotovino ali prek sistema platforme je razumno. Ne zaupajte nobenemu »potrdilu o plačilu« v obliki posnetka zaslona ali e-pošte: šteje denar, ki ga vidite na računu ali v aplikaciji.

Povezavo sem dobil po SMS-u, ne v klepetu. Ali to kaj spremeni? Ne. Spremeni se kanal, past ostaja enaka. Gre za enako logiko kot pri lažnem SMS-u o paketu.

Na kratko

Ko prodajate, denar prihaja k vam: nikoli vam ni treba plačati, vnesti kartice ali dati kod, da bi ga prejeli. Pogovor in plačilo ohranite na platformi, ne zaupajte naglici in povezavam, in če ste podatke že vnesli, najprej pokličite banko, nato pa podajte prijavo. Če želite dodatno opozorilo pred sumljivimi številkami in SMS-i, vam NoCall pomaga ugotoviti, kdo je na drugi strani, preden odgovorite.