Predáte bundu za dvadsať eur a prídete o stovky. Znie to absurdne, no presne takto dnes vyzerá najrozšírenejší podvod na slovenských bazároch a swapových platformách. Terčom nie sú kupujúci, ale predávajúci: ľudia, ktorí len chcú predať nepotrebnú vec na Bazoši, Vinted či Facebook Marketplace. Ukážeme si celý scenár krok za krokom, znaky, podľa ktorých podvod spoznáte na prvý pohľad, aj čo robiť, ak ste už klikli.

Ako podvod prebieha

Scenár je vybrúsený do detailu a stále rovnaký:

  1. Rýchla odpoveď na inzerát. Krátko po zverejnení sa ozve záujemca. Vec chce hneď, necenká sa, nepýta si ďalšie fotky. Často píše lámanou slovenčinou alebo prekladačovou angličtinou.
  2. Presun mimo platformy. Navrhne pokračovať cez WhatsApp, Telegram či e-mail, „lebo appka mu nefunguje“. Tým vás dostane mimo dosahu ochrán trhoviska.
  3. „Platbu vybaví kuriér.“ Tvrdí, že objednal prepravu aj s platbou: kuriér vám vec vyzdvihne a peniaze „uvoľní“ služba. Znie to pohodlne, nič nemusíte riešiť.
  4. Odkaz na „prevzatie platby“. Príde odkaz na stránku s logom kuriéra alebo trhoviska: formulár, kam máte zadať číslo karty, platnosť a CVC, aby vám „prišli peniaze“.
  5. Peniaze odchádzajú, neprichádzajú. Údaje karty putujú priamo útočníkovi. Namiesto pripísania dvadsiatich eur sa z karty začne platiť: často okamžite, kým ste ešte na falošnej stránke „čakali na potvrdenie“.

Jediná veta, ktorá vás ochráni

Zapamätajte si: na prijatie peňazí nikdy nepotrebujete zadať celé číslo karty, platnosť a CVC kód. Tieto tri údaje slúžia len na platenie. Kto ich má, môže z vašej karty čerpať. Akákoľvek stránka, ktorá ich pýta „aby vám mohla poslať peniaze“, je podvod. Bez výnimky.

Ďalšie znaky, podľa ktorých podvod spoznáte

  • Odkaz z chatu. Skutočný kuriér ani trhovisko vám platobný odkaz cez WhatsApp neposiela. Platby prebiehajú v aplikácii platformy.
  • Doména nesedí. Falošné stránky bežia na náhodných doménach, kde je meno prepravcu len v ceste či podnázve. Skontrolujte, čo je tesne pred prvou lomkou.
  • Časový nátlak. „Kuriér čaká, treba to potvrdiť do 15 minút.“ Skutočný predaj nikam neuteká; nátlak rozoberáme aj v článku o podvodných správach.
  • Perfektný kupujúci. Nezjednáva, nepýta sa, chce zaplatiť viac, než pýtate. V bazárovom svete to normálne nie je.
  • Falošná „podpora“. Na podvodnej stránke sa často ozve aj chat s „operátorom“, ktorý vás klikaním prevedie. Je to súčasť divadla.

Podozrivú správu či e-mail si viete nechať posúdiť naším detektorom podvodných e-mailov: odhalí podvrhnuté odkazy aj falošného odosielateľa priamo v prehliadači.

Ako bezpečne predávať online: 5 pravidiel

  1. Zostaňte v aplikácii. Celá komunikácia aj platba nech prebehne v oficiálnej aplikácii trhoviska. Vinted aj ďalšie platformy majú vstavaný systém platieb; ten nikdy nepýta vaše karta údaje na prijatie peňazí.
  2. Platobné odkazy z chatu neexistujú. Ktokoľvek vám pošle „odkaz na peniaze“, je podvodník. Toto pravidlo nemá výnimku.
  3. Na prijatie platby stačí IBAN. Pri predaji mimo platformy si nechajte poslať peniaze prevodom a tovar odošlite až po pripísaní.
  4. Osobne = hotovosť alebo okamžitá platba. Pri odovzdaní z ruky do ruky je najbezpečnejšia hotovosť, prípadne okamžitý prevod, ktorý vidíte pripísaný na účte ešte na mieste.
  5. Konto si zabezpečte. Silné heslo a dvojfaktorové overenie ochránia váš účet na trhovisku pred únosom; návod máme v článku o správcovi hesiel a dvojfaktorovom overení.

Zadali ste údaje? Konajte hneď

  1. Volajte banke a kartu zablokujte. V mnohých bankách to zvládnete za minútu priamo v aplikácii. Každá minúta sa počíta.
  2. Skontrolujte pohyby a reklamujte. Neoprávnené platby kartou sa dajú reklamovať (chargeback); banke nahláste všetky.
  3. Nahláste podvod polícii a aj trhovisku; profily podvodníkov po nahlásení blokujú a chránite tým ďalších.
  4. Zmeňte heslá. Ak ste kdekoľvek zadali aj prihlasovacie údaje, zmeňte si ich a zapnite dvojfaktorové overenie. Postup po napadnutí účtu máme v článku čo robiť, keď vám hacknú účet.

Rovnaký mechanizmus falošnej platobnej brány používajú aj podvody s diaľničnou známkou a falošné správy o balíkoch; kto pozná jeden, spozná všetky.

Klikli ste a neviete, čo teraz?

Ozvite sa nám. Poradíme, čo skontrolovať a v akom poradí, pomôžeme zabezpečiť účty aj zariadenie a nastaviť ochrany, nech sa to nezopakuje. Pre firmy aj domácnosti na Liptove.

Potrebujem pomoc po podvode

Zhrnutie

Podvod na predávajúcich stojí na jednej lži: že na prijatie peňazí treba zadať údaje karty. Netreba. Číslo karty, platnosť a CVC slúžia len na platenie, a kto ich pýta „aby vám poslal peniaze“, chce z vašej karty čerpať. Zostaňte v aplikácii trhoviska, platobné odkazy z chatu ignorujte a pri probléme okamžite blokujte kartu a žiadajte chargeback. Dvadsaťeurová bunda nemá stáť stovky.

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.