Мошенничество на Vinted, Kleinanzeigen, Leboncoin, Wallapop и Subito: фальшивая ссылка «оплата получена» и как безопасно покупать и продавать

·4 мин чтения·

Коротко

На площадках б/у-товаров мошенники чаще всего нацелены на продавцов: «покупатель» переводит переписку в WhatsApp, почту или SMS и присылает ссылку, чтобы «подтвердить платёж» или «получить деньги». Страница копирует площадку и запрашивает данные карты, которые никогда не нужны для получения денег. Vinted сообщает, что для подтверждения платежа или получения заказа не нужно покидать Vinted; Kleinanzeigen советует платить через свою систему Sicher bezahlen (эскроу) или PayPal «Товары и услуги» и никогда — через Western Union, Paysafe или наличными в конверте. Покупателям попадаются фальшивые продавцы, которые просят перевод или PayPal «Друзья и семья», где нет защиты покупателя. Держите всю переписку и оплату внутри приложения; если вы ввели данные карты, сразу позвоните в банк.

Схемы и на кого они нацелены

Типичные схемы на площадках объявлений и б/у-товаров — по данным Verbraucherzentrale и страниц безопасности площадок
СхемаЦельЧто происходит на самом делеБезопасная реакция
«Оплата получена, нажмите для подтверждения»ПродавецСкопированная платёжная страница собирает данные карты или логин PayPalНикогда не вводите данные карты, чтобы получить деньги; проверьте заказ в приложении
«Оплата не прошла, отсканируйте QR-код»ПродавецКод открывает фейковый сайт (квишинг)Не сканируйте коды, присланные покупателями
Треугольная схемаПродавецДеньги приходят со взломанного аккаунта и отзываются после отправки товараИспользуйте оплату площадки; отправляйте, только когда платёж окончательный
Ловушка с доставкой или курьеромПродавецВас просят оплатить курьерские сборы вперёд, и деньги не возвращаютсяНикогда ничего не платите заранее, чтобы продать
Ложная претензия по защите покупателяПродавецПокупатель заявляет, что посылка пришла пустой или не таСнимайте упаковку на видео, лучше при свидетеле
PayPal «Друзья и семья», Western UnionПокупательНет защиты покупателя; переводы практически необратимыПлатите только через площадку или PayPal «Товары и услуги»
Изменённые реквизиты в чате или профилеПокупательВаш перевод уходит преступнику, а не продавцуВнимательно проверьте реквизиты или не платите переводом

Почему для получения денег никогда не нужны данные карты

Для получения денег никогда не нужны номер карты, срок действия и код безопасности. Страница, которая просит их, «чтобы платёж разблокировали», собирает то, что нужно, чтобы тратить деньги с вашей карты. Vinted проводит платежи через своего платёжного провайдера, когда покупатель нажимает Купить сейчас, сообщает, что платёжные данные не передаются продавцу, и подчёркивает, что для подтверждения платежа или получения заказа не нужно покидать Vinted. Система Kleinanzeigen Sicher bezahlen — это эскроу-сервис, работающий с платёжным партнёром; Verbraucherzentrale предупреждает, что преступники копируют именно это название для фейковых страниц.

Правила площадок, которые стоит знать

  • Vinted: оставайтесь на Vinted на протяжении всего заказа, покупайте кнопкой «Купить сейчас» и пересылайте фишинговые письма на phishing@vinted.com.
  • Kleinanzeigen: используйте Sicher bezahlen или PayPal «Товары и услуги»; никогда — Western Union, Paysafe, MoneyGram или наличные в конверте. Пересылайте фейковые письма на spoof@kleinanzeigen.de, встречайтесь в людных местах и при крупных суммах берите кого-нибудь с собой.
  • Leboncoin, Wallapop, Subito, OLX: здесь тоже есть оплата и доставка внутри приложения. Правило везде одно: если сообщение уводит вас из официального приложения — остановитесь.
  • Любая площадка: пожалуйтесь на профиль, чтобы следующий продавец не стал целью.

Если вы попались

  1. Вы ввели данные карты: позвоните в банк по номеру на карте и заблокируйте её. Списания, которые вы не подтверждали, можно оспорить; платежи, подтверждённые вами, отменить гораздо сложнее.
  2. Вы ввели пароль PayPal или площадки: смените его через официальное приложение, включите двухфакторную аутентификацию и проверьте, не изменены ли почта, реквизиты или объявления.
  3. Вы отправили товар «покупателю», чей платёж отозвали: сохраните квитанцию об отправке и заявите в полицию.
  4. Пожалуйтесь на профиль на площадке и сохраните скриншоты переписки, писем и транзакций; Verbraucherzentrale советует документировать всё.
  5. Подайте заявление в полицию — в Германии, например, через онлайн-участок полиции; см. куда сообщать об онлайн-мошенничестве, по странам.

Если преступники захватили ваш аккаунт на площадке или почту и обманывают с них других, сначала защитите его: см. страницу восстановления взломанного аккаунта.

Чек-лист безопасной продажи

  • Держите переписку, оплату и доставку внутри приложения.
  • Игнорируйте любые ссылки, QR-коды и «подтверждения оплаты» от покупателя.
  • Отправляйте товар, только когда площадка показывает заказ как оплаченный.
  • Никогда не платите за курьера, «страховку» или «верификацию», чтобы что-то продать.
  • Для передачи встречайтесь в общественном месте; для покупателей самым безопасным вариантом Verbraucherzentrale называет наличные при передаче.
  • Никогда не сообщайте код из SMS: см. мошенничество с кодом подтверждения, а для кодов на бумаге — QR-мошенничество.

Часто задаваемые вопросы

Покупатель пишет, что оплата ждёт и её нужно принять по ссылке. Это правда?

Нет. На Vinted, Kleinanzeigen и похожих площадках деньги не принимают по внешней ссылке. Откройте официальное приложение: если там заказ не отмечен как оплаченный, оплаты нет.

Может ли банк отменить платёж?

Спросите сразу. Неавторизованные списания с карты можно оспорить; переводы и платежи PayPal «Друзья и семья», которые вы сделали сами, вернуть обычно очень трудно.

Безопаснее ли встречаться лично?

Для покупателей Verbraucherzentrale называет самым безопасным вариантом личную передачу с оплатой наличными. Встречайтесь в людном месте и, как советует Kleinanzeigen, при крупных суммах берите кого-нибудь с собой.

Мошенники используют мой взломанный аккаунт на площадке. Что делать?

Сбросьте пароль через официальное приложение или сайт, включите двухфакторную аутентификацию, удалите объявления, которые вы не создавали, и сообщите площадке, чтобы она предупредила людей, которым писали.

Настоящие покупатели платят внутри приложения. Как только «покупателю» для оплаты нужны ссылка, QR-код или ваша карта, сделка окончена: пожалуйтесь на профиль и уходите.

Источники: Справка Vinted — как избегать фишинговых сообщений и мошенничества и сообщать о них, Kleinanzeigen — советы по безопасности, Verbraucherzentrale — мошенничество на площадках объявлений

Начало

Когда руководства недостаточно.

Каждое дело уникально. Пришлите своё для бесплатного анализа — мы честно скажем, можно ли его выиграть.

Мы никогда не спрашиваем пароль · Условия согласуются до начала работы

Написать в WhatsApp