Коротко
На майданчиках вживаних речей шахраї найчастіше націлені на продавців: «покупець» переводить листування у WhatsApp, пошту чи SMS і надсилає посилання, щоб «підтвердити платіж» або «отримати гроші». Сторінка копіює майданчик і запитує дані картки, які ніколи не потрібні для отримання грошей. Vinted повідомляє, що для підтвердження платежу чи отримання замовлення не треба залишати Vinted; Kleinanzeigen радить платити через свою систему Sicher bezahlen (ескроу) або PayPal «Товари та послуги» й ніколи — через Western Union, Paysafe чи готівкою в конверті. Покупцям трапляються фальшиві продавці, які просять переказ або PayPal «Друзі та родина», де немає захисту покупця. Тримайте все листування й оплату всередині застосунку; якщо ви ввели дані картки, негайно зателефонуйте до банку.
Схеми і на кого вони націлені
| Схема | Ціль | Що відбувається насправді | Безпечна реакція |
|---|---|---|---|
| «Оплату отримано, натисніть для підтвердження» | Продавець | Скопійована платіжна сторінка збирає дані картки або логін PayPal | Ніколи не вводьте дані картки, щоб отримати гроші; перевірте замовлення в застосунку |
| «Оплата не пройшла, відскануйте QR-код» | Продавець | Код відкриває фейковий сайт (квішинг) | Не скануйте коди, надіслані покупцями |
| Трикутна схема | Продавець | Гроші приходять зі зламаного акаунта й відкликаються після відправлення товару | Користуйтеся оплатою майданчика; відправляйте, лише коли платіж остаточний |
| Пастка з доставкою чи кур’єром | Продавець | Вас просять оплатити кур’єрські збори наперед, і гроші не повертаються | Ніколи нічого не платіть наперед, щоб продати |
| Неправдива претензія щодо захисту покупця | Продавець | Покупець заявляє, що посилка прийшла порожньою або не та | Знімайте пакування на відео, краще за свідка |
| PayPal «Друзі та родина», Western Union | Покупець | Немає захисту покупця; перекази практично незворотні | Платіть лише через майданчик або PayPal «Товари та послуги» |
| Змінені реквізити в чаті чи профілі | Покупець | Ваш переказ іде злочинцеві, а не продавцю | Уважно перевірте реквізити або не платіть переказом |
Чому для отримання грошей ніколи не потрібні дані картки
Для отримання грошей ніколи не потрібні номер картки, строк дії й код безпеки. Сторінка, яка просить їх, «щоб платіж розблокували», збирає те, що потрібно, щоб витрачати гроші з вашої картки. Vinted проводить платежі через свого платіжного провайдера, коли покупець натискає Купити зараз, повідомляє, що платіжні дані не передаються продавцю, і наголошує, що для підтвердження платежу чи отримання замовлення не треба залишати Vinted. Система Kleinanzeigen Sicher bezahlen — це ескроу-сервіс, що працює з платіжним партнером; Verbraucherzentrale попереджає, що злочинці копіюють саме цю назву для фейкових сторінок.
Правила майданчиків, які варто знати
- Vinted: залишайтеся на Vinted упродовж усього замовлення, купуйте кнопкою «Купити зараз» і пересилайте фішингові листи на phishing@vinted.com.
- Kleinanzeigen: користуйтеся Sicher bezahlen або PayPal «Товари та послуги»; ніколи — Western Union, Paysafe, MoneyGram чи готівка в конверті. Пересилайте фейкові листи на spoof@kleinanzeigen.de, зустрічайтеся в людних місцях і в разі великих сум беріть когось із собою.
- Leboncoin, Wallapop, Subito, OLX: тут теж є оплата й доставка всередині застосунку. Правило скрізь одне: якщо повідомлення виводить вас з офіційного застосунку — зупиніться.
- Будь-який майданчик: поскаржтеся на профіль, щоб наступний продавець не став ціллю.
Якщо ви потрапили на гачок
- Ви ввели дані картки: зателефонуйте до банку за номером на картці й заблокуйте її. Списання, яких ви не підтверджували, можна оскаржити; платежі, підтверджені вами, скасувати набагато складніше.
- Ви ввели пароль PayPal або майданчика: змініть його через офіційний застосунок, увімкніть двофакторну автентифікацію й перевірте, чи не змінено пошту, реквізити чи оголошення.
- Ви відправили товар «покупцеві», чий платіж відкликали: збережіть квитанцію про відправлення й заявіть до поліції.
- Поскаржтеся на профіль на майданчику й збережіть скриншоти листування, листів і транзакцій; Verbraucherzentrale радить документувати все.
- Подайте заяву до поліції — у Німеччині, наприклад, через онлайн-відділок поліції; див. куди повідомляти про онлайн-шахрайство, за країнами.
Якщо злочинці захопили ваш акаунт на майданчику чи пошту й ошукують з них інших, спершу захистіть його: див. сторінку відновлення зламаного акаунта.
Чек-лист безпечного продажу
- Тримайте листування, оплату й доставку всередині застосунку.
- Ігноруйте будь-які посилання, QR-коди та «підтвердження оплати» від покупця.
- Відправляйте товар, лише коли майданчик показує замовлення як оплачене.
- Ніколи не платіть за кур’єра, «страховку» чи «верифікацію», щоб щось продати.
- Для передачі зустрічайтеся в громадському місці; для покупців найбезпечнішим варіантом Verbraucherzentrale називає готівку під час передачі.
- Ніколи не повідомляйте код із SMS: див. шахрайство з кодом підтвердження, а для кодів на папері — QR-шахрайство.
Поширені запитання
Покупець пише, що оплата чекає і її треба прийняти за посиланням. Це правда?
Ні. На Vinted, Kleinanzeigen і подібних майданчиках гроші не приймають за зовнішнім посиланням. Відкрийте офіційний застосунок: якщо там замовлення не позначене як оплачене, оплати немає.
Чи може банк скасувати платіж?
Запитайте одразу. Неавторизовані списання з картки можна оскаржити; перекази й платежі PayPal «Друзі та родина», які ви зробили самі, повернути зазвичай дуже важко.
Чи безпечніше зустрічатися особисто?
Для покупців Verbraucherzentrale називає найбезпечнішим варіантом особисту передачу з оплатою готівкою. Зустрічайтеся в людному місці й, як радить Kleinanzeigen, у разі великих сум беріть когось із собою.
Шахраї використовують мій зламаний акаунт на майданчику. Що робити?
Скиньте пароль через офіційний застосунок або сайт, увімкніть двофакторну автентифікацію, видаліть оголошення, яких ви не створювали, і повідомте майданчик, щоб він попередив людей, яким писали.
Джерела: Довідка Vinted — як уникати фішингових повідомлень і шахрайства та повідомляти про них, Kleinanzeigen — поради з безпеки, Verbraucherzentrale — шахрайство на майданчиках оголошень