Wallapop veya Vinted'de satış yapıyorum ve "alıcı" bilgilerimi istiyor ya da bağlantı gönderiyor

Artık kullanmadığınız bir şeyi Wallapop, Vinted ya da Milanuncios'a (İspanya'da popüler ikinci el platformları; aynı dolandırıcılık sahibinden, Facebook Marketplace ve benzeri sitelerde her yerde görülüyor) koyuyorsunuz ve birkaç dakika içinde hevesli bir alıcı çıkıyor. Pazarlık yapmıyor, ürün hakkında hiçbir şey sormuyor ve çok aceleci. "Daha hızlı olsun diye" WhatsApp'ınızı ya da e-postanızı istiyor ve kısa süre sonra bir bağlantı gönderiyor: "Ödemeyi yaptım, parayı almak için buraya girin" ya da "Kargoyu ayarladım, kuryenin gelmesi için bilgilerinizi onaylayın". Açarsanız platformunkinin aynısı bir sayfa görürsünüz ve bu sayfa sizden kart numaranızı, son kullanma tarihini ve CVV kodunu ister. Bu size yapılan bir ödeme değil: hırsızlıktır. Ve her şeyi çökerten kural basittir: para almak için asla kart bilgilerinizi ya da herhangi bir kodu vermeniz gerekmez.

Sahte alıcı dolandırıcılığı nasıl işler?

Farklı türleri var ama neredeyse her zaman aynı adımları izler:

• Sizi platformdan uzaklaştırır. İlk hamle, konuşmayı WhatsApp, SMS, Telegram ya da e-postaya taşımaktır. Resmi sohbetin dışında platform dolandırıcılığı tespit edemez, sizi koruyamaz ve dolandırıcı filtresiz bağlantılar gönderebilir.
• Sahte bir bağlantı gönderir. Site; Wallapop, Vinted, Milanuncios, posta idaresi ya da bir kargo şirketinin tasarımını taklit eder. Ödemenin "bekletildiğini" ya da "onay beklediğini" ve serbest bırakmak için kartınızı girmeniz gerektiğini söyler. Bu bilgilerle adınıza alışveriş ya da çekim yaparlar.
• Kod ister. Kartı girdikten sonra bankanızdan bir işlemi onaylamak için kod içeren bir SMS gelir. Sahte site bunu "kart sahibi olduğunuzu doğrulamak için" ister. O kod sizin imzanızdır: onunla bir para girişini değil, bir ödemeyi onaylarsınız.
• Bizum türü. Size para göndermek yerine bir Bizum ödeme talebi gönderirler (Bizum, İspanya'nın cep telefonları arası ödeme sistemidir; başka ülkelerde de benzerleri vardır) ve parayı almak için kabul etmenizi söylerler. Kabul ederseniz ödeyen siz olursunuz.
• "Fazla ödeme" türü. Yanlışlıkla fazla ödediklerini (ya da "nakliyeci için" ödediklerini) söyleyip farkı geri göndermenizi isterler. Asıl ödeme hiç var olmamıştır.

Hepsinin ortak noktası baskıdır: alıcı "seyahate çıkıyor", "kurye bugün geliyor" ya da "ödeme 30 dakika içinde geçersiz olacak". Acele, durup düşünmemeniz için vardır.

Alıcının sahte olduğunu nasıl anlarım?

Tek başına hiçbir işaret kanıt değildir ama birkaçı bir araya gelince oldukça güvenilir bir teşhis olur:

1. En başından WhatsApp, SMS ya da e-postadan devam etmek ister, açık bir neden olmadan.
2. Ürün hakkında hiçbir şey sormaz ve fiyat pazarlığı yapmaz. Ne aldığı umurunda değildir.
3. Para almanız için bağlantı gönderir. Platformlar ödeme ve kargoyu kendi uygulamaları içinde yönetir; para harici bir web sitesinde "tahsil edilmez".
4. Alan adı resmi değildir. Tireli, eklenmiş kelimeli ("guvenli-odeme", "kargo-onay") ya da tuhaf uzantılı adresler. Bir bakışta değil, sakince inceleyin.
5. Kart, CVV, PIN ya da SMS kodları ister. Para almak için en fazla IBAN'ınız gerekir, o da yalnızca platform dışında satıyorsanız. Asla CVV ya da kod değil.
6. Yeni profil ya da değerlendirmesi olmayan hesap, çoğu zaman genel bir isim ve fotoğrafsız.
7. Aciliyet ve lojistik bahaneler: paketi bir akraba alacak, "özel" bir kurye, yurt dışına gönderim.

Hemen şimdi ne yapmalıyım?

1. Bağlantıyı açmayın ve hiçbir bilgi girmeyin. Açtıysanız ama bir şey yazmadıysanız kapatın; sadece açmak genellikle zarar vermez.
2. Platformun resmi sohbetine dönün. Alıcı gerçekse, entegre ödeme ve kargo sistemiyle satın almayı kabul eder. Reddederse cevabınızı almışsınızdır.
3. Ödemeleri yalnızca uygulamanın içinde ya da internet bankacılığında, resmi uygulamadan kendiniz giriş yaparak kontrol edin; asla size gönderilen bir bağlantıdan değil.
4. Kanıtları saklayın: sohbetin ekran görüntüleri, numara ya da profil, bağlantı (açmadan metin olarak kopyalayın) ve tarih.
5. Engelleyin ve şikâyet edin: profili platformda, numarayı WhatsApp'ta ya da telefonunuzda. Böylece platform, hesap başka satıcıları denemeden önce onu kaldırabilir.

Bilgilerimi ya da bir kodu zaten girdiysem?

Kendinizi suçlamayın: bu siteler çok iyi hazırlanmıştır. Önemli olan hızdır:

1. Hemen bankanızı arayın; kartın arkasındaki ya da resmi uygulamadaki numaradan. Kartı bloke etmelerini ve son işlemleri incelemelerini isteyin.
2. Tanımadığınız çekimleri yetkisiz işlem olarak bildirin ve iadesini isteyin. Ne kadar erken, o kadar fazla şans. Bunu telefon dolandırıcılığında paranızı nasıl geri alırsınız yazımızda anlatıyoruz.
3. Bir Bizum talebini kabul ettiyseniz (ya da benzer bir ödeme uygulamasındaki bir talebi), bankanıza da bildirin: Bizum onun üzerinden çalışır. Ayrıntılar için Bizum dolandırıcılığı.
4. Platform hesabınızın ve e-postanızın şifrelerini değiştirin ve iki adımlı doğrulamayı açın.
5. Bir WhatsApp kodunu paylaştıysanız, biri hesabınızı ele geçirmeye çalışabilir: WhatsApp'a girin, iki adımlı doğrulamayı açın ve kişilerinizi para taleplerini dikkate almamaları konusunda uyarın.
6. Sonraki haftalarda hesaplarınızı takip edin. Bilgileriniz bankanız gibi davranan aramalarda yeniden kullanılabilir; bir şey yapmadan önce bankanızdan gelen bir arama ya da SMS'in gerçek olup olmadığını nasıl doğrulayacağınızı öğrenin.

Nereye şikâyet ederim?

• İspanya'da Policía Nacional'e (091) ya da Guardia Civil'e (062): tüm ekran görüntüleri, bağlantı ve banka belgeleriyle şikâyette bulunun. Banka, itirazınızı işleme almak için bunu isteyebilir. Başka ülkelerde ulusal polise.
• İspanya'da INCIBE'nin 017 hattı: ücretsiz ve gizli bir siber güvenlik yardım hattı. Ne yapmanız gerektiği konusunda yol gösterirler; İnternet Kullanıcısı Güvenlik Ofisi'nin (OSI) web sitesinde aktif kampanyalarla ilgili uyarıları da bulabilirsiniz. Başka ülkelerde ulusal siber güvenlik kurumu ya da resmî dolandırıcılık bildirim hizmeti.
• Platformun kendisi: profili ve konuşmayı uygulamadan bildirin.
• 112 (Avrupa acil durum numarası) yalnızca gerçek bir acil durumda, örneğin tehdit ya da kapınıza biri geldiğinde.

İletişim bir telefon numarasından geldiyse, diğer satıcılar da tanısın diye onu spam numaralar rehberine ekleyin.

Sık sorulan sorular

Sadece kart numaramla beni soyabilirler mi? Numara, son kullanma tarihi ve CVV ile internetten alışveriş yapılabilir; özellikle bankanızın gönderdiği onay kodunu da ele geçirirlerse. Bu yüzden bu siteler hepsini birden ister. Ödeme almak için bunları asla paylaşmayın.

Alıcı, platformun kartımı doğrulamamı "zorunlu tuttuğunu" söylüyor. Doğru mu? Hayır. Platformun sizden bir şeye ihtiyacı olsaydı, bunu resmi uygulamasında isterdi; bir yabancının WhatsApp'tan gönderdiği bağlantıyla değil.

Elden satış güvenli mi? Halka açık bir yerde buluşup nakit ya da platformun sistemiyle ödeme almak makuldür. Ekran görüntüsü veya e-posta olarak gelen hiçbir "ödeme dekontuna" güvenmeyin: önemli olan hesabınızda ya da uygulamada gördüğünüz paradır.

Bağlantı sohbetten değil SMS'le geldi. Bir şey değişir mi? Hayır. Kanal değişir, tuzak aynıdır. Sahte kargo SMS'i ile aynı mantıktır.

Özetle

Satış yaparken para size gelir: almak için asla ödeme yapmanız, kartınızı girmeniz ya da kod vermeniz gerekmez. Konuşmayı ve ödemeyi platformun içinde tutun, acele ve bağlantılara karşı şüpheci olun; bilgi girdiyseniz önce bankanızı arayın, sonra şikâyette bulunun. Şüpheli numaralara ve SMS'lere karşı ekstra bir uyarı isterseniz NoCall, yanıt vermeden önce karşı tarafta kimin olduğunu anlamanıza yardımcı olur.