"Zadeli ste nagrado": lažno žrebanje po telefonu ali SMS, za katero morate plačati

»Čestitamo! Izbrani ste bili za prejem iPhona«, »Zadeli ste darilno kartico za 500 evrov«, »Vaša številka je bila izžrebana na našem letnem žrebanju«. Sporočilo pride po SMS ali s klicem in vedno ima majhen pogoj: plačati poštnino, pristojbino ali davek oziroma posredovati podatke kartice »za preverjanje identitete«. To je ena najstarejših prevar in še vedno deluje, ker se zahtevani znesek v primerjavi z obljubo zdi smešno majhen. Pravilo, ki vse razreši: prava nagrada vas nikoli ne stane denarja vnaprej.

Kako deluje prevara z lažno nagrado?

Ima več različic, a vse imajo isto ogrodje: nepričakovano dobro novico, majhen pogoj in naglico.

• SMS s povezavo. Sporočijo vam, da ste zadeli telefon, bon ali darilo znane blagovne znamke (verige supermarketov, vašega operaterja, spletne trgovine). Povezava vodi na spletno stran, ki kopira videz znamke, pogosto z anketo ali kolesom sreče, na katerem »vedno« zmagate. Na koncu zahtevajo 1 ali 2 evra za poštnino in vse podatke kartice. To majhno plačilo je le izgovor: želijo vašo kartico, včasih pa vas tudi prijavijo na mesečno naročnino, skrito v drobnem tisku.
• Klic o domnevni nagradi. Prijazen glas (ali posnetek) vam čestita za nagrado na žrebanju vašega telefonskega operaterja, »mednarodne loterije« ali natečaja, na katerem nikoli niste sodelovali. Da bi nagrado sprostili, morate vnaprej plačati pristojbine, davke, notarske ali carinske stroške, z nakazilom, s takojšnjim mobilnim plačilom (v Španiji na primer Bizum) ali z darilnimi karticami.
• Podatki kartice in koda. V najnevarnejši različici ne zahtevajo plačila, ampak da jim narekujete številko kartice, »da vam nakažemo nagrado«, nato pa še kodo, ki jo prejmete po SMS. Ta koda ni namenjena prejemu denarja: namenjena je potrditvi plačila ali povezavi vaše kartice z drugim telefonom.

Če plačate prvo pristojbino, skoraj vedno sledi druga: »nagrada je obtičala na carini«, »manjka še zavarovanje«. Veriga plačil se konča šele, ko nehate plačevati.

Zakaj se zdi verodostojno?

Ker je tako zasnovano. Uporabljajo logotipe in imena resničnih podjetij, spletna stran posnema njihov videz, SMS se lahko prikaže v isti niti kot prava sporočila te znamke, klic pa lahko prikaže številko, ki je videti lokalna. Poleg tega je znesek namerno majhen: zaradi 1,95 evra nihče ne razmišlja dvakrat. Naglica (»ostale so le še 3 nagrade«, »ponudba poteče danes«) pa vam prepreči, da bi se ustavili in preverili.

Kateri so opozorilni znaki?

1. Zadeli ste nekaj, pri čemer niste sodelovali. Nihče ne zmaga na žrebanju, na katerega se ni prijavil.
2. Za prevzem morate plačati. Poštnina, pristojbine, davki ali »stroški obdelave«: pri pravi nagradi ničesar od tega ne plačate vnaprej osebi, ki vas obvešča. V Španiji se davek od prave nagrade odtegne ob izplačilu ali pozneje prijavi davčni upravi, in enako načelo velja v večini držav.
3. Zahtevajo podatke kartice ali kodo iz SMS. Nihče ne potrebuje vaše varnostne kode, datuma veljavnosti ali kode banke, da bi vam dal denar.
4. Prisotna je naglica ali skrivnost. »Odgovorite v 24 urah«, »nikomur ne povejte, sicer boste nagrado izgubili«.
5. Način plačila je nenavaden. Darilne kartice, kriptovalute, takojšnje plačilo zasebniku ali nakazilo na tuji račun.
6. Povezava ne vodi na uradno domeno. Dolgi naslovi s pomišljaji, številkami ali čudnimi končnicami namesto običajne spletne strani znamke.

Dovolj je en sam od teh znakov, da odložite ali zaprete sporočilo.

Kaj naj storim, če so me pravkar poklicali ali mi pisali?

1. Ne tapnite povezave in ne odgovarjajte na SMS. Niti zato, da bi povedali, da vas ne zanima: odgovor potrdi, da je vaša številka aktivna.
2. Če gre za klic, odložite. Ni vam treba biti vljudni ali karkoli pojasnjevati. Ne povejte polnega imena, EMŠO ali številke osebnega dokumenta, naslova ali bančnih podatkov.
3. Preverite sami, če ste v dvomih. Sami poiščite uradno telefonsko številko ali spletno stran podjetja, ki naj bi vas nagradilo (ne tiste iz sporočila), in vprašajte, ali tako žrebanje obstaja.
4. Naredite posnetek zaslona sporočila ali si zapišite številko, uro in kaj so vam rekli. Prav bo prišlo, če boste morali podati prijavo.
5. Blokirajte številko in jo prijavite v imeniku neželenih številk, da jo prepoznajo tudi drugi.

Kaj pa, če sem že plačal ali posredoval podatke kartice?

Ukrepajte hitro in brez sramu: te strani so narejene tako, da preslepijo kogarkoli.

1. Takoj pokličite banko, na številko na hrbtni strani kartice ali v uradni aplikaciji. Zahtevajte blokado kartice in izdajo nove.
2. Povejte banki, če ste posredovali kodo iz SMS: morda je plačilo že odobreno ali pa je kartica povezana s tujim telefonom.
3. Spremljajte promet na računu v naslednjih tednih in vklopite obvestila o bremenitvah. Goljufive bremenitve ali naročnine se včasih pojavijo pozneje.
4. Če ste plačali s takojšnjim plačilom ali nakazilom, to čim prej sporočite banki; v nekaterih primerih je denar mogoče dobiti nazaj, kar pojasnjujemo v članku kako dobiti nazaj denar po telefonski prevari.
5. Če ste posredovali številko dokumenta ali druge osebne podatke, bodite pozorni na krajo identitete: vloge za posojila ali nove telefonske naročnine na vaše ime.
6. Ne plačujte nobenih dodatnih pristojbin, tudi če obljubljajo, da je to zadnja za sprostitev nagrade.

Kje naj to prijavim?

• Policija: v Španiji Policía Nacional (091) ali Guardia Civil (062); drugod policija vaše države. Podajte prijavo s posnetki zaslona, številko in potrdili o plačilu. To je nujno, če ste izgubili denar.
• Linija za pomoč na področju kibernetske varnosti: v Španiji je številka 017 organizacije INCIBE brezplačna in zaupna linija, ki vam svetuje, kaj storiti in kako zaščititi račune, spletna stran OSI (španski urad za varnost uporabnikov interneta) pa objavlja opozorila o aktualnih kampanjah. Drugod se obrnite na nacionalni organ za kibernetsko varnost (v Sloveniji na primer SI-CERT).
• 112: samo v nujnih primerih ali ob neposredni grožnji.
• Vaša banka: vedno prek uradnih kanalov.

Pogosta vprašanja

Kaj pa, če sem res sodeloval na žrebanju te znamke? Na uradni spletni strani ali v aplikaciji znamke, ki jo odprete sami, preverite, ali so bili objavljeni nagrajenci. Pravo žrebanje lahko zahteva vaše podatke za pošiljanje nagrade, ne bo pa zaračunalo pristojbin ali zahtevalo varnostne kode kartice.

Šlo je le za 1,95 evra, naj me skrbi? Da: težava ni 1,95 evra, ampak to, da imajo zdaj vse podatke vaše kartice. Za vsak primer jo blokirajte.

Poklicali so me z »loterije«, da sem zadel. Loterijski dobitki se izplačajo ob predložitvi listka na prodajnem mestu ali pooblaščeni ustanovi. V Španiji je to državna loterija Loterías y Apuestas del Estado, enako pa delujejo tudi nacionalne loterije drugod. Nihče vas ne pokliče, da bi vam to sporočil ali zaračunal stroške.

Kako poznajo moje ime? Iz uhajanj podatkov ali kupljenih baz. To, da poznajo vaše ime, ne dokazuje, da je nagrada prava.

Povzetek

Če morate za nagrado nekaj plačati ali posredovati kartico, to ni nagrada, ampak prevara. Odložite, ne tapnite povezave, preverite prek uradnega kanala in, če ste podatke že posredovali, pokličite banko in podajte prijavo. NoCall vas opozori, ko so številko že prijavili drugi uporabniki; in če ste prejeli takšno sporočilo, ga prijavite v imeniku neželenih številk, da ga bo naslednja oseba videla, preden nasede.