ขายของบน Wallapop หรือ Vinted แล้ว "ผู้ซื้อ" ขอข้อมูลส่วนตัวหรือส่งลิงก์มา

คุณลงขายของที่ไม่ได้ใช้แล้วบน Wallapop, Vinted หรือ Milanuncios (แพลตฟอร์มซื้อขายของมือสองที่นิยมในสเปน กลโกงแบบเดียวกันนี้ก็เกิดขึ้นบน Facebook Marketplace และเว็บไซต์ลักษณะเดียวกันทั่วโลก) และภายในไม่กี่นาทีก็มีผู้ซื้อที่กระตือรือร้นโผล่มา เขาไม่ต่อราคา ไม่ถามอะไรเกี่ยวกับสินค้าเลย และรีบร้อนมาก เขาขอ WhatsApp หรืออีเมลของคุณ "เพื่อให้เร็วขึ้น" แล้วไม่นานก็ส่งลิงก์มา: "ผมจ่ายเงินแล้ว เข้าไปที่นี่เพื่อรับเงิน" หรือ "ผมจองขนส่งแล้ว ยืนยันข้อมูลของคุณเพื่อให้พนักงานมารับของ" ถ้าคุณเปิด คุณจะเห็นหน้าเว็บที่เหมือนของแพลตฟอร์มทุกอย่าง ซึ่งขอ หมายเลขบัตร วันหมดอายุ และรหัส CVV ของคุณ นั่นไม่ใช่การรับเงิน แต่เป็นการขโมย และกฎที่ทําลายกลโกงทั้งหมดนั้นง่ายมาก: การรับเงินไม่จําเป็นต้องให้ข้อมูลบัตรหรือรหัสใดๆ เลยแม้แต่ครั้งเดียว

กลโกงผู้ซื้อปลอมทํางานอย่างไร?

มีหลายรูปแบบ แต่เกือบทุกครั้งจะดําเนินไปตามขั้นตอนเดียวกัน:

• ดึงคุณออกจากแพลตฟอร์ม ขั้นแรกคือย้ายการสนทนาไปที่ WhatsApp, SMS, Telegram หรืออีเมล นอกแชตทางการ แพลตฟอร์มไม่สามารถตรวจจับการหลอกลวงหรือปกป้องคุณได้ และมิจฉาชีพก็ส่งลิงก์ได้โดยไม่มีการกรองใดๆ
• ส่งลิงก์ปลอม เว็บไซต์เลียนแบบหน้าตาของ Wallapop, Vinted, Milanuncios, ไปรษณีย์ หรือบริษัทขนส่ง โดยระบุว่าเงิน "ถูกระงับ" หรือ "รอการยืนยัน" และต้องกรอกบัตรเพื่อปลดล็อก จากนั้นพวกเขาใช้ข้อมูลนั้นซื้อของหรือตัดเงินในนามของคุณ
• ขอรหัส หลังจากกรอกบัตร คุณจะได้รับ SMS จากธนาคารพร้อมรหัสสําหรับอนุมัติธุรกรรม เว็บปลอมจะขอรหัสนั้น "เพื่อยืนยันว่าคุณเป็นเจ้าของบัตร" รหัสนั้นคือลายเซ็นของคุณ สิ่งที่คุณอนุมัติคือการจ่ายเงิน ไม่ใช่การรับเงิน
• รูปแบบ Bizum แทนที่จะโอนเงินให้คุณ พวกเขาส่ง คําขอชําระเงินผ่าน Bizum มา (Bizum คือระบบโอนเงินระหว่างโทรศัพท์มือถือของสเปน ประเทศอื่นก็มีแอปคล้ายกัน เช่น พร้อมเพย์) แล้วบอกให้คุณกดยอมรับเพื่อรับเงิน ถ้าคุณกดยอมรับ คนที่จ่ายเงินคือคุณ
• รูปแบบ "จ่ายเกิน" พวกเขาอ้างว่าเผลอโอนเกิน (หรือ "สําหรับค่าขนส่ง") แล้วขอให้คุณโอนส่วนต่างคืน ทั้งที่การโอนครั้งแรกไม่เคยเกิดขึ้นจริง

สิ่งที่ทุกรูปแบบมีเหมือนกันคือการกดดัน: ผู้ซื้อ "กําลังจะเดินทาง" "ขนส่งจะมาวันนี้" หรือ "การชําระเงินจะหมดอายุใน 30 นาที" ความเร่งรีบมีไว้เพื่อไม่ให้คุณหยุดคิด

จะรู้ได้อย่างไรว่าผู้ซื้อเป็นของปลอม?

สัญญาณเดียวไม่ใช่หลักฐาน แต่หลายสัญญาณรวมกันถือเป็นการวินิจฉัยที่ค่อนข้างแม่นยํา:

1. อยากคุยต่อทาง WhatsApp, SMS หรืออีเมล ตั้งแต่แรก โดยไม่มีเหตุผลชัดเจน
2. ไม่ถามอะไรเกี่ยวกับสินค้า และไม่ต่อราคา ไม่สนใจว่าจะซื้ออะไร
3. ส่งลิงก์ให้คุณรับเงิน แพลตฟอร์มจัดการการชําระเงินและการจัดส่งภายในแอปของตัวเอง เงินไม่ได้ "รับ" ผ่านเว็บไซต์ภายนอก
4. โดเมนไม่ใช่ของทางการ ที่อยู่ที่มีขีดกลาง มีคําเพิ่มเติม ("secure-payment", "confirm-shipping") หรือนามสกุลแปลกๆ ดูอย่างใจเย็น อย่าแค่เหลือบมอง
5. ขอบัตร CVV PIN หรือรหัส SMS การรับเงินต้องใช้อย่างมากแค่เลขบัญชี (IBAN) และเฉพาะเมื่อขายนอกแพลตฟอร์มเท่านั้น ไม่มีวันต้องใช้ CVV หรือรหัส
6. โปรไฟล์ใหม่หรือไม่มีรีวิว มักใช้ชื่อทั่วไปและไม่มีรูป
7. เร่งรีบและอ้างเรื่องการขนส่ง: ญาติจะมารับพัสดุ ขนส่ง "ส่วนตัว" ส่งไปต่างประเทศ

ตอนนี้ฉันควรทําอะไร?

1. อย่าเปิดลิงก์และอย่ากรอกข้อมูลใดๆ ถ้าเปิดไปแล้วแต่ยังไม่ได้พิมพ์อะไร ให้ปิดเสีย การเปิดเพียงอย่างเดียวมักไม่ก่อความเสียหาย
2. กลับไปที่แชตทางการของแพลตฟอร์ม ถ้าผู้ซื้อเป็นของจริง เขาจะยอมซื้อผ่านระบบชําระเงินและจัดส่งของแพลตฟอร์ม ถ้าปฏิเสธ คุณก็ได้คําตอบแล้ว
3. ตรวจสอบการชําระเงินในแอปเท่านั้น หรือในอินเทอร์เน็ตแบงกิ้ง โดยเข้าสู่ระบบเองผ่านแอปทางการ ห้ามเข้าจากลิงก์ที่มีคนส่งมา
4. เก็บหลักฐาน: ภาพหน้าจอแชต หมายเลขหรือโปรไฟล์ ลิงก์ (คัดลอกเป็นข้อความโดยไม่เปิด) และวันที่
5. บล็อกและรายงาน โปรไฟล์บนแพลตฟอร์ม และหมายเลขใน WhatsApp หรือบนโทรศัพท์ เพื่อให้แพลตฟอร์มลบบัญชีนั้นก่อนที่จะไปหลอกผู้ขายคนอื่น

ถ้าฉันกรอกข้อมูลหรือรหัสไปแล้วล่ะ?

อย่าโทษตัวเอง เว็บไซต์เหล่านี้ทํามาอย่างแนบเนียนมาก สิ่งสําคัญคือความรวดเร็ว:

1. โทรหาธนาคารทันที ที่หมายเลขด้านหลังบัตรหรือในแอปทางการ ขอให้ อายัดบัตร และตรวจสอบธุรกรรมล่าสุด
2. แจ้งรายการตัดเงินที่คุณไม่รู้จัก ว่าเป็นธุรกรรมที่ไม่ได้รับอนุญาต และขอให้ดําเนินการคืนเงิน ยิ่งเร็วยิ่งมีโอกาสมาก เราอธิบายไว้ใน วิธีเอาเงินคืนจากการหลอกลวงทางโทรศัพท์
3. ถ้าคุณกดยอมรับคําขอ Bizum (หรือคําขอในแอปชําระเงินที่คล้ายกัน) ให้แจ้งธนาคารด้วย เพราะ Bizum ทํางานผ่านธนาคาร รายละเอียดเพิ่มเติมใน กลโกง Bizum
4. เปลี่ยนรหัสผ่าน ของบัญชีแพลตฟอร์มและอีเมล และเปิดการยืนยันสองขั้นตอน
5. ถ้าคุณให้รหัส WhatsApp ไป อาจมีคนพยายามยึดบัญชีของคุณ: เปิด WhatsApp เปิดการยืนยันสองขั้นตอน และเตือนรายชื่อติดต่อให้เพิกเฉยต่อคําขอยืมเงิน
6. เฝ้าดูบัญชีของคุณ ในอีกหลายสัปดาห์ต่อจากนี้ ข้อมูลของคุณอาจถูกนําไปใช้ซ้ําในการโทรที่แอบอ้างเป็นธนาคาร ก่อนทําอะไร ให้เรียนรู้ วิธีตรวจสอบว่าสายหรือ SMS จากธนาคารเป็นของจริงหรือไม่

ฉันจะแจ้งความได้ที่ไหน?

• ในสเปน แจ้งที่ Policía Nacional (091) หรือ Guardia Civil (062): แจ้งความพร้อมภาพหน้าจอทั้งหมด ลิงก์ และหลักฐานจากธนาคาร ธนาคารอาจขอใบแจ้งความเพื่อดําเนินการเรื่องร้องเรียน ในประเทศอื่น แจ้งตํารวจในประเทศของคุณ
• ในสเปน ติดต่อ INCIBE ที่หมายเลข 017: สายด่วนช่วยเหลือด้านความปลอดภัยไซเบอร์ที่ไม่มีค่าใช้จ่ายและเป็นความลับ พวกเขาจะแนะนําว่าควรทําอะไร และบนเว็บไซต์ของสํานักงานความปลอดภัยผู้ใช้อินเทอร์เน็ต (OSI) คุณสามารถดูคําเตือนเกี่ยวกับกลโกงที่กําลังระบาด ในประเทศอื่น ติดต่อหน่วยงานความปลอดภัยไซเบอร์แห่งชาติหรือช่องทางแจ้งการฉ้อโกงอย่างเป็นทางการ
• แพลตฟอร์มเอง: รายงานโปรไฟล์และการสนทนาจากในแอป
• 112 (หมายเลขฉุกเฉินของยุโรป) เฉพาะเมื่อมีเหตุฉุกเฉินจริง เช่น ถูกข่มขู่หรือมีคนมาที่บ้านของคุณ

และถ้าการติดต่อมาจากหมายเลขโทรศัพท์ ให้เพิ่มหมายเลขนั้นลงใน สมุดรายชื่อหมายเลขสแปม เพื่อให้ผู้ขายคนอื่นจดจําได้

คําถามที่พบบ่อย

แค่มีหมายเลขบัตรก็ขโมยเงินฉันได้หรือ? ด้วยหมายเลขบัตร วันหมดอายุ และ CVV ก็สามารถซื้อของออนไลน์ได้ โดยเฉพาะถ้าได้รหัสยืนยันที่ธนาคารส่งให้คุณไปด้วย นั่นคือเหตุผลที่เว็บเหล่านี้ขอทุกอย่างพร้อมกัน อย่าให้ข้อมูลเหล่านี้เพื่อรับเงินเด็ดขาด

ผู้ซื้อบอกว่าแพลตฟอร์ม "บังคับ" ให้ยืนยันบัตร จริงหรือไม่? ไม่จริง ถ้าแพลตฟอร์มต้องการอะไรจากคุณ ก็จะขอผ่านแอปทางการ ไม่ใช่ผ่านลิงก์ที่คนแปลกหน้าส่งมาทาง WhatsApp

การขายแบบนัดเจอปลอดภัยไหม? การนัดเจอในที่สาธารณะและรับเงินสดหรือรับผ่านระบบของแพลตฟอร์มถือว่าสมเหตุสมผล อย่าเชื่อ "หลักฐานการโอน" ที่ส่งมาเป็นภาพหน้าจอหรืออีเมล สิ่งที่สําคัญคือเงินที่คุณเห็นในบัญชีหรือในแอป

ลิงก์ถูกส่งมาทาง SMS ไม่ใช่ในแชต มีอะไรต่างไหม? ไม่ต่าง ช่องทางเปลี่ยน แต่กับดักยังเหมือนเดิม เป็นตรรกะเดียวกับ SMS พัสดุปลอม

สรุป

เมื่อคุณเป็นผู้ขาย เงินจะไหลมาหาคุณ: คุณไม่จําเป็นต้องจ่ายเงิน กรอกบัตร หรือให้รหัสใดๆ เพื่อรับเงินเลย ให้การสนทนาและการชําระเงินอยู่ภายในแพลตฟอร์ม ระวังความเร่งรีบและลิงก์ และถ้ากรอกข้อมูลไปแล้ว ให้โทรหาธนาคารก่อนอย่างอื่น แล้วจึงแจ้งความ หากคุณต้องการการแจ้งเตือนเพิ่มอีกชั้นสําหรับหมายเลขและ SMS ที่น่าสงสัย NoCall ช่วยให้คุณรู้ว่าใครอยู่ปลายสายก่อนที่คุณจะตอบ