Bizum 詐騙:如何運作、如何自保

Bizum 是個人之間轉帳最快的方式,也正因如此,它成了騙子最愛的誘餌之一。原因很簡單:一筆接受了的 Bizum,是立刻從你帳戶出去、且很難追回的錢。沒有等待期,沒有取消按鈕,沒有扣住款項的中間人。這種即時性在朋友之間很方便,對想騙你的人來說卻是純金。

好消息:Bizum 詐騙只會以三種非常固定的模式重複出現。認得它們,就很容易躲開。

頭號陷阱:假裝付款、實則要錢

這是目前最普遍的 Bizum 詐騙,尤其出現在二手買賣(Wallapop、Milanuncios、Vinted、臉書社團)。手法如下:

你在賣東西。一位假買家表示有興趣,很快談妥,說要用 Bizum 付款。下一秒你就收到 Bizum 通知......但那不是轉帳入帳:那是一筆收款請求。「買家」不是在付你錢,而是在叫你付錢給他。如果你匆忙按下接受,以為自己在收貨款,錢就會從你的帳戶流向對方。

怎麼分辨 Bizum 的轉帳和請求?

差別就在 App 本身,值得記住:

• 有人轉帳給你時,你什麼都不用按就能收款。 金額會自動入帳,你只會收到「你收到 X €」這類告知通知。入帳的錢沒有接受或拒絕按鈕。
• 有人向你要錢時,App 會要求你確認。 你會看到一筆待處理請求,附帶接受/拒絕按鈕,多數銀行還會有一行字清楚說明這是收款請求,以及將從你帳戶出去的金額。很多情況下金額會顯示為負數或前面帶減號。

實用規則:如果 Bizum 叫你按「接受」來「收款」,那你不是在收款,是在付款。 真正的收款永遠不需要你確認。有任何懷疑就拒絕請求,去看你的交易紀錄:如果買家真的付過錢,錢已經在那裡了。

騙子知道這點,所以會催你:「快接受,不然就過期了」「這是 Bizum 賣東西的新系統」「按接受錢就會進來」。全是煙霧彈。催促,和所有詐騙一樣,就是警訊。

假退款:「我們要退一筆扣款給你,請接受 Bizum」

第二種變體透過電話、簡訊或郵件找上你。自稱是政府機關(稅務局、社保局、你住的市政府)、電力公司或電信公司的人告訴你多扣了錢,要用 Bizum 退給你。你只要「接受」等一下會來的那筆「交易」就好。

來的那筆,同樣是要錢的請求,不是轉帳。你一接受,所謂的「退款」其實是你付出去的一筆錢。

一條規則就能從根斬斷騙局:公家機關不會用 Bizum 退款。 稅務和社保的退款是匯到你申報過的帳戶,沒有任何機關會打電話叫你在手機上按接受。欠你錢的正經公司會退到你原來付款的帳戶或卡上,不會有分秒必爭的交易。如果你收到這種東西,直接當詐騙處理。

Bizum + vishing:一步步帶著你走的「銀行」來電

第三種最危險,因為它把 Bizum 和假冒銀行的電話結合起來。對方假冒你銀行的安全部門打來:發現「可疑交易」,需要你配合才能「凍結」。接著,一個專業的聲音開始帶著你走:打開 App、唸出簡訊收到的驗證碼、確認一筆「測試」交易、接受一筆 Bizum 來「取消扣款」。

你照著指示走的每一步,都是你親自授權的真實交易。騙子什麼都沒駭:他說服你用自己的密碼和指紋親手去做。

防禦方式和任何銀行來電一樣:你的銀行絕不會在打給你的電話裡,叫你授權交易、唸驗證碼或操作 Bizum。 接到這種十萬火急的電話,掛掉,自己打卡片背面的號碼回去。完整流程在如何查證來自你銀行的電話或簡訊是否為真,第一步可以先到垃圾號碼名錄查打來的號碼,看別人是否舉報過。

快看徵兆:人家在付你,還是在要錢?

有懷疑的話,決定性檢查只要十秒:關掉通知,打開銀行 App,看交易紀錄。真正收到的錢已經在那裡;其餘都是演戲。

已經接受了詐騙 Bizum 怎麼辦?

快動,按這個順序:

• 立刻打給你的銀行,用官方號碼(卡片背面)。說明你是詐騙受害者,請他們試著攔截或沖正這筆交易。越早通知,空間越大,雖然 Bizum 的空間本來就小:所以速度才這麼重要。
• 留存所有證據:和「買家」的對話、廣告、Bizum 請求、打來的號碼的截圖,時間和金額。
• 拿著這些證據去報警。報案是之後向銀行求償必備的。
• 向銀行客服提出書面申訴,如果銀行不回應或駁回你的初步申訴。可走的管道和它們的極限,我們在電話詐騙的錢怎麼追回來解釋過。
• 舉報涉案的電話號碼,提醒下一個人。NoCall 名錄上的每一筆舉報,都讓詐騙少一點賺頭。

對期望值誠實一點:你接受過的 Bizum 就是你授權過的交易,這讓退款變難。但不是不可能,尤其是有冒充且你動作快的時候,不過最好的防禦始終是:看不懂的東西就別按接受。

總結

Bizum 這個系統本身是安全的;出問題的是人家叫你用的情境。三條規則幾乎涵蓋一切:真正的收款永遠不需要你按接受;沒有公家機關用 Bizum 退錢;你的銀行絕不會在電話裡帶著你授權交易。有懷疑就拒絕、掛掉,去 App 查紀錄。你可以在我們的趨勢看這些天最活躍的詐騙活動,在指南學更多防禦技巧。

如果有號碼聯絡你、想塞 Bizum 請求給你或假冒你的銀行,請到 NoCall 垃圾號碼名錄舉報。你的警告可能讓下一個人免於匆忙按下那個「收款」。