Продаю на Wallapop чи Vinted, а «покупець» просить мої дані або надсилає посилання

Ви виставляєте на Wallapop, Vinted або Milanuncios (популярні в Іспанії майданчики для вживаних речей; та сама схема працює на OLX, Facebook Marketplace і схожих сайтах усюди) річ, якою більше не користуєтеся, і за кілька хвилин з'являється захоплений покупець. Він не торгується, нічого не питає про товар і дуже поспішає. Просить ваш WhatsApp або e-mail, «щоб було швидше», і невдовзі надсилає посилання: «Я вже оплатив, перейдіть сюди, щоб отримати гроші» або «Я замовив кур'єра, підтвердьте дані, щоб він забрав посилку». Якщо відкрити його, ви побачите сторінку, точнісінько як у майданчика, де вимагають номер картки, термін дії та CVV-код. Це не зарахування вам: це крадіжка. А правило, яке руйнує всю схему, просте: щоб отримати гроші, вам ніколи не потрібно повідомляти дані картки чи будь-який код.

Як працює схема з фальшивим покупцем?

Вона має різні варіанти, але кроки майже завжди однакові:

• Виводить вас із майданчика. Перший хід — перенести розмову у WhatsApp, SMS, Telegram або пошту. Поза офіційним чатом майданчик не може розпізнати обман і захистити вас, а шахрай може надсилати посилання без жодних фільтрів.
• Надсилає підроблене посилання. Сайт копіює оформлення Wallapop, Vinted, Milanuncios, пошти чи кур'єрської служби. Там написано, що платіж «затримано» або він «очікує підтвердження» і що для його отримання треба ввести картку. З цими даними здійснюють покупки чи списання від вашого імені.
• Просить коди. Після введення картки вам приходить SMS від банку з кодом для підтвердження операції. Підроблений сайт просить його «для перевірки, що ви власник картки». Цей код — ваш підпис: ним ви підтверджуєте платіж, а не зарахування.
• Варіант із Bizum. Замість того щоб надіслати вам гроші, вам надсилають запит на оплату через Bizum (Bizum — іспанська система платежів між телефонами; в інших країнах є аналоги) і кажуть прийняти його, щоб отримати гроші. Якщо приймете, платите ви.
• Варіант із «переплатою». Стверджують, що помилково заплатили більше (або «для перевізника»), і просять повернути різницю. Початкового платежу ніколи не було.

Спільне в усіх варіантах — тиск: покупець «їде», «кур'єр приїде сьогодні» або «платіж спливе за 30 хвилин». Поспіх потрібен, щоб ви не зупинилися й не подумали.

Як зрозуміти, що покупець фальшивий?

Жодна ознака окремо не є доказом, але кілька разом дають досить надійний діагноз:

1. Від самого початку хоче перейти у WhatsApp, SMS чи пошту, без зрозумілої причини.
2. Нічого не питає про товар і не торгується. Йому байдуже, що купувати.
3. Надсилає посилання для отримання оплати. Майданчики проводять оплату й доставку у власному застосунку; гроші не «забирають» на сторонньому сайті.
4. Домен не офіційний. Адреси з дефісами, доданими словами («bezpechna-oplata», «pidtverdyty-dostavku») чи дивними закінченнями. Дивіться спокійно, а не побіжно.
5. Просить картку, CVV, PIN чи коди з SMS. Для отримання грошей вам потрібен щонайбільше номер рахунку (IBAN), і то лише якщо ви продаєте поза майданчиком. Ніколи CVV чи код.
6. Новий профіль або немає відгуків, часто з безликим ім'ям і без фото.
7. Поспіх і відмовки щодо логістики: посилку забере родич, «приватний» кур'єр, відправлення за кордон.

Що робити просто зараз?

1. Не відкривайте посилання й нічого не вводьте. Якщо вже відкрили, але нічого не набирали, закрийте його; саме відкриття зазвичай не шкодить.
2. Поверніться в офіційний чат майданчика. Якщо покупець справжній, він погодиться купити через вбудовану систему оплати й доставки. Якщо відмовиться — відповідь зрозуміла.
3. Перевіряйте платежі лише в застосунку або в інтернет-банку, заходячи туди самостійно через офіційний застосунок, ніколи за надісланим посиланням.
4. Збережіть докази: скриншоти листування, номер або профіль, посилання (скопіюйте як текст, не відкриваючи) і дату.
5. Заблокуйте й поскаржтеся на профіль на майданчику, а номер — у WhatsApp або в телефоні. Так майданчик зможе видалити акаунт, перш ніж він візьметься за інших продавців.

А якщо я вже ввів дані чи код?

Не звинувачуйте себе: такі сайти зроблені дуже переконливо. Головне — швидкість:

1. Негайно зателефонуйте до банку за номером на звороті картки або з офіційного застосунку. Попросіть заблокувати картку й перевірити останні операції.
2. Повідомте про списання, яких ви не впізнаєте, як про несанкціоновані операції та попросіть їх повернути. Що раніше, то більше шансів. Детальніше — у статті як повернути гроші після телефонного шахрайства.
3. Якщо ви прийняли запит Bizum (або запит у схожому платіжному застосунку), повідомте й банк: Bizum працює через нього. Детальніше — у статті шахрайство з Bizum.
4. Змініть паролі від акаунта на майданчику та від пошти й увімкніть двоетапну перевірку.
5. Якщо ви повідомили код WhatsApp, хтось може спробувати захопити ваш акаунт: відкрийте WhatsApp, увімкніть двоетапну перевірку та попередьте контакти ігнорувати прохання про гроші.
6. Стежте за рахунками найближчими тижнями. Ваші дані можуть використати у дзвінках від імені банку; спершу дізнайтеся, як перевірити, чи справжній дзвінок або SMS від банку.

Куди повідомити?

• В Іспанії — до Policía Nacional (091) або Guardia Civil (062): подайте заяву з усіма скриншотами, посиланням і банківськими документами. Банк може попросити її для розгляду претензії. В інших країнах — до поліції.
• В Іспанії — INCIBE за номером 017: безкоштовна й конфіденційна лінія допомоги з кібербезпеки. Там підкажуть, що робити, а на сайті їхнього Офісу безпеки інтернет-користувача (OSI) можна знайти попередження про активні кампанії. В інших країнах — національне агентство з кібербезпеки або офіційна служба повідомлень про шахрайство.
• Сам майданчик: поскаржтеся на профіль і листування із застосунку.
• 112 (єдиний європейський номер екстрених служб) — лише за реальної загрози, наприклад у разі погроз або якщо хтось прийшов до ваших дверей.

А якщо контакт надійшов із номера телефону, додайте його до довідника спам-номерів, щоб його впізнали інші продавці.

Часті запитання

Чи можуть мене обікрасти, знаючи лише номер картки? З номером, терміном дії та CVV можна робити покупки в інтернеті, особливо якщо шахраї отримають ще й код підтвердження від банку. Тому такі сайти просять усе одразу. Ніколи не повідомляйте ці дані, щоб отримати оплату.

Покупець каже, що майданчик «вимагає» підтвердити мою картку. Це правда? Ні. Якби майданчику щось від вас було потрібно, він попросив би про це в офіційному застосунку, а не через посилання, яке незнайомець надсилає у WhatsApp.

Чи безпечно продавати при особистій зустрічі? Зустрітися в людному місці й отримати оплату готівкою або через систему майданчика — розумно. Не довіряйте жодним «підтвердженням оплати» у вигляді скриншота чи листа: важать лише гроші, які ви бачите на рахунку або в застосунку.

Посилання прийшло SMS-кою, а не в чаті. Це щось змінює? Ні. Змінюється канал, пастка та сама. Логіка така ж, як у фальшивого SMS про посилку.

Коротко

Коли ви продаєте, гроші йдуть до вас: вам ніколи не потрібно платити, вводити картку чи повідомляти коди, щоб їх отримати. Ведіть листування й оплату в межах майданчика, не довіряйте поспіху й посиланням, а якщо вже ввели дані — спершу телефонуйте до банку, потім подавайте заяву. Якщо хочете додаткове попередження про підозрілі номери та SMS, NoCall допоможе зрозуміти, хто на іншому кінці, перш ніж ви відповісте.