Predávam na Wallapope alebo Vintede a „kupujúci" chce moje údaje alebo mi posiela odkaz

Ponúknete na Wallapope, Vintede alebo Milanuncios (v Španielsku obľúbené bazárové platformy; rovnaký podvod beží aj na Bazoši, Facebook Marketplace a podobných weboch všade) niečo, čo už nepoužívate, a o pár minút sa ozve nadšený kupujúci. Nezjednáva, na nič sa nepýta a veľmi sa ponáhľa. Chce vaše číslo na WhatsApp alebo e-mail, „aby to bolo rýchlejšie", a krátko nato pošle odkaz: „Už som zaplatil, tu si peniaze prijmite" alebo „Objednal som kuriéra, potvrďte údaje, aby si zásielku vyzdvihol". Keď ho otvoríte, uvidíte stránku na nerozoznanie od platformy, ktorá chce číslo karty, dátum platnosti a kód CVV. To nie je platba pre vás: to je krádež. A pravidlo, ktoré celý trik rozbije, je jednoduché: aby ste peniaze prijali, nikdy nemusíte zadávať údaje z karty ani žiadny kód.

Ako funguje podvod s falošným kupujúcim?

Má rôzne varianty, no postup je takmer vždy rovnaký:

• Vytiahne vás z platformy. Prvým krokom je presunúť konverzáciu na WhatsApp, SMS, Telegram alebo e-mail. Mimo oficiálneho chatu platforma podvod neodhalí ani vás neochráni a podvodník môže posielať odkazy bez akéhokoľvek filtra.
• Pošle falošný odkaz. Stránka napodobňuje vzhľad Wallapopu, Vintedu, Milanuncios, pošty alebo prepravnej spoločnosti. Píše sa tam, že platba je „pozastavená" alebo „čaká na potvrdenie" a že ju uvoľníte zadaním karty. S týmito údajmi potom nakupujú alebo strhávajú peniaze na vaše meno.
• Chce kódy. Po zadaní karty vám príde SMS z banky s kódom na potvrdenie transakcie. Falošná stránka ho chce „na overenie, že ste držiteľ karty". Ten kód je váš podpis: potvrdzujete ním platbu, nie príjem.
• Variant Bizum. Namiesto toho, aby vám poslali peniaze, pošlú vám žiadosť o platbu cez Bizum (Bizum je španielsky systém platieb medzi mobilmi; inde existujú podobné aplikácie) a povedia, aby ste ju prijali, ak chcete dostať peniaze. Keď ju prijmete, platíte vy.
• Variant „preplatku". Tvrdia, že omylom zaplatili viac (alebo „pre dopravcu"), a chcú, aby ste rozdiel vrátili. Pôvodná platba nikdy neexistovala.

Všetky varianty spája tlak: kupujúci „odchádza", „kuriér príde dnes" alebo „platba vyprší o 30 minút". Zhon je tu preto, aby ste sa nezastavili a nepremýšľali.

Ako spoznám, že kupujúci je falošný?

Žiadny jednotlivý signál nie je dôkaz, ale niekoľko spolu je pomerne spoľahlivá diagnóza:

1. Chce hneď od začiatku pokračovať cez WhatsApp, SMS alebo e-mail, bez jasného dôvodu.
2. Na tovar sa nepýta a o cene nezjednáva. Je mu jedno, čo kupuje.
3. Pošle vám odkaz na prijatie platby. Platformy riešia platbu aj dopravu vo vlastnej aplikácii; peniaze sa „nevyberajú" na externom webe.
4. Doména nie je oficiálna. Adresy s pomlčkami, pridanými slovami („bezpecna-platba", „potvrdit-dopravu") alebo zvláštnymi koncovkami. Prezrite si ju pokojne, nie len letmo.
5. Chce kartu, CVV, PIN alebo kódy z SMS. Na prijatie peňazí potrebujete najviac číslo účtu (IBAN), a to len ak predávate mimo platformy. Nikdy CVV ani kód.
6. Nový profil alebo žiadne hodnotenia, často so všeobecným menom a bez fotky.
7. Zhon a výhovorky okolo logistiky: balík vyzdvihne príbuzný, „súkromný" kuriér, zásielka do zahraničia.

Čo mám urobiť hneď teraz?

1. Neotvárajte odkaz a nič nezadávajte. Ak ste ho otvorili, ale nič nenapísali, zatvorte ho; samotné otvorenie zvyčajne neuškodí.
2. Vráťte sa do oficiálneho chatu platformy. Ak je kupujúci skutočný, bude súhlasiť s nákupom cez zabudovaný systém platieb a dopravy. Ak odmietne, máte odpoveď.
3. Platby overujte len v aplikácii alebo v internetovom bankovníctve, kam sa prihlásite sami cez oficiálnu aplikáciu, nikdy z odkazu, ktorý vám niekto poslal.
4. Uschovajte dôkazy: snímky obrazovky chatu, číslo alebo profil, odkaz (skopírujte ho ako text, neotvárajte) a dátum.
5. Zablokujte a nahláste profil na platforme a číslo vo WhatsAppe alebo v telefóne. Platforma potom môže účet zrušiť skôr, než to skúsi na ďalších predávajúcich.

Čo ak som už zadal svoje údaje alebo kód?

Nevyčítajte si to: tieto stránky sú veľmi dobre urobené. Rozhoduje rýchlosť:

1. Okamžite zavolajte do banky na číslo zo zadnej strany karty alebo z oficiálnej aplikácie. Požiadajte o zablokovanie karty a kontrolu posledných transakcií.
2. Nahláste platby, ktoré nepoznáte, ako neautorizované transakcie a požiadajte o ich vrátenie. Čím skôr, tým väčšia šanca. Vysvetľujeme to v článku ako získať späť peniaze po telefonickom podvode.
3. Ak ste prijali žiadosť cez Bizum (alebo žiadosť v podobnej platobnej aplikácii), informujte aj banku: Bizum funguje cez ňu. Viac v článku podvod s Bizum.
4. Zmeňte heslá k účtu na platforme a k e-mailu a zapnite dvojstupňové overenie.
5. Ak ste niekomu dali kód z WhatsAppu, môže sa pokúsiť prevziať váš účet: otvorte WhatsApp, zapnite dvojstupňové overenie a varujte kontakty, aby ignorovali žiadosti o peniaze.
6. Sledujte svoje účty v nasledujúcich týždňoch. Vaše údaje môžu byť použité pri hovoroch, keď sa niekto vydáva za vašu banku; najprv sa naučte overiť, či je hovor alebo SMS od banky pravý.

Kde to nahlásiť?

• V Španielsku na Policía Nacional (091) alebo Guardia Civil (062): podajte trestné oznámenie so všetkými snímkami obrazovky, odkazom a dokladmi z banky. Banka oň môže požiadať pri vybavovaní reklamácie. Inde na polícii vašej krajiny.
• V Španielsku INCIBE na čísle 017: bezplatná a dôverná linka pomoci v kybernetickej bezpečnosti. Poradia vám a na webe ich Úradu pre bezpečnosť používateľov internetu (OSI) nájdete varovania pred aktuálnymi kampaňami. Inde národný úrad pre kybernetickú bezpečnosť alebo oficiálne miesto na hlásenie podvodov.
• Samotná platforma: nahláste profil a konverzáciu v aplikácii.
• 112 (európske tiesňové číslo) len v prípade skutočnej núdze, napríklad pri vyhrážkach alebo keď sa vám niekto objaví pri dverách.

A ak kontakt prišiel z telefónneho čísla, pridajte ho do katalógu spamových čísel, aby ho spoznali aj ďalší predávajúci.

Časté otázky

Môžu ma okradnúť len s číslom karty? S číslom, dátumom platnosti a CVV sa dá nakupovať na internete, najmä ak získajú aj potvrdzovací kód, ktorý vám pošle banka. Preto tieto stránky chcú všetko naraz. Nikdy to nezdieľajte, aby ste dostali zaplatené.

Kupujúci tvrdí, že platforma „vyžaduje" overenie mojej karty. Je to pravda? Nie. Ak by platforma od vás niečo potrebovala, požiadala by vás v oficiálnej aplikácii, nie cez odkaz, ktorý vám pošle cudzí človek na WhatsAppe.

Je predaj pri osobnom odovzdaní bezpečný? Stretnúť sa na verejnom mieste a nechať si zaplatiť v hotovosti alebo cez systém platformy je rozumné. Nedôverujte žiadnemu „potvrdeniu o platbe" vo forme snímky obrazovky alebo e-mailu: rozhodujú peniaze, ktoré vidíte na účte alebo v aplikácii.

Odkaz mi prišiel cez SMS, nie v chate. Mení to niečo? Nie. Mení sa kanál, pasca zostáva rovnaká. Je to rovnaká logika ako pri falošnej SMS o zásielke.

Zhrnutie

Keď predávate, peniaze idú k vám: nikdy nemusíte platiť, zadávať kartu ani oznamovať kódy, aby ste ich dostali. Držte konverzáciu aj platbu na platforme, nedôverujte zhonu a odkazom, a ak ste už údaje zadali, najprv volajte do banky a potom podajte oznámenie. Ak chcete ďalšie varovanie pred podozrivými číslami a SMS, NoCall vám pomôže zistiť, kto je na druhej strane, ešte než odpoviete.