Predať starý mobil či nábytok na Bazoši alebo Facebook Marketplace je dnes otázkou niekoľkých minút. Táto obrovská popularita a jednoduchosť však prilákala aj organizované skupiny podvodníkov. A tí už dávno nepoľujú len na naivných kupujúcich.
V poslednom období sa karta obrátila. Primárnym terčom čoraz sofistikovanejších útokov sú práve predávajúci. Kým vy čakáte, že sa vám ozve bežný záujemca, útočníci už majú pripravený dôveryhodne vyzerajúci scenár s falošnými kuriérmi a platobnými bránami. Ich cieľom nie je váš starý tovar, ale priamo váš bankový účet.
Ak sa chystáte podať inzerát na internete, tento návod vám ukáže, ako okamžite odhaliť podvodníka a neprísť pri predaji o stovky eur.
Ako podvodníci operujú
Jedným z kľúčových faktorov, pokiaľ ide o postupy podvodníkov, je rýchlosť. Mnohí si myslia, že keď im do pár minút od zverejnenia inzerátu cinkne SMS-ka, ide o človeka, ktorý danú vec hľadá už dlho a aktívne refreshuje príslušnú stránku online bazáru. Žiaľ, zvyčajne to nie je tak. Pravdepodobne ide o podvodníka.
No ako je možné, že práve podvodník zareaguje na ponuku tak rýchlo? Odpoveďou je robotika a automatizácia. Podvodníci využívajú automatizovaných robotov, ktorí skenujú nové inzeráty a okamžite odosielajú štandardizované správy. Denne takto oslovia tisíce predajcov, pričom aj keď sa “chytia” len desiatky, stále je to pre nich výnosný biznis.
Samotný priebeh podvodu je pritom dobre prepracovaný. Podvodník sa správa zdvorilo, prejaví záujem o tovar a navrhne zaslanie cez kuriérsku službu s platbou vopred. Vzápätí pošle odkaz na „platobné rozhranie“ alebo „stránku kuriérskej spoločnosti“, kde má predajca zadať číslo svojho účtu alebo údaje z platobnej karty, aby mohol prijať peniaze.
Stránka vyzerá vierohodne. Bežne napodobňuje dizajn skutočných firiem ako Packeta, DPD či Slovenská pošta. V skutočnosti ale ide o falzifikát a zadané údaje okamžite skončia v rukách útočníka, ktorý, ako už asi viete, ich využije na krádež peňazí.
Na Slovensku a v Česku takto o peniaze prišlo viacero ľudí. A nešlo o malé sumy, v nemálo prípadoch to boli desiatky až stovky eur, pričom najvyššie zdokumentované škody v jednom prípade presiahli hodnotu 112-tisíc českých korún (vyše 4 500 eur). Všetky tieto incidenty pritom spájal jeden a ten istý mechanizmus, teda zneužitie dôvery predávajúceho, ktorý bol presvedčený, že práve dostáva platbu.
Prvý varovný signál
Skúsení predajcovia vedia, že veta „chcem to kúpiť, pošlite to kuriérom“ je takmer vždy prvým varovným signálom. Nie preto, že by kuriérske doručenie bolo samo o sebe podozrivé; je to bežný a legitímny spôsob predaja. Problém nastáva vtedy, keď kupujúci odmieta osobný odber aj vtedy, keď by bol bez väčšej námahy možný (napríklad ak býva v blízkosti predávajúceho), alebo keď trvá na konkrétnom spôsobe platby cez odkaz, ktorý sám posiela.
Treba mať na pamäti, že žiadna seriózna kuriérska spoločnosť ani banka nevyžaduje, aby predajca zadával údaje zo svojej platobnej karty kvôli prijatiu platby. Peniaze sa na účet posielajú, nie z neho vyberajú. A k tomu stačí IBAN. Netreba číslo karty, jej platnosť ani CVC kód. Ak teda akýkoľvek odkaz žiada tieto citlivé údaje, ide jednoznačne o podvod.
Neprehliadnite
Falošné potvrdenia o platbe
Okrem phishingových odkazov existuje ďalší rozšírený typ podvodu, ktorý cieli priamo na predajcov. Kupujúci tvrdí, že peniaze poslal, a ako dôkaz posiela screenshot z internetového bankovníctva alebo automaticky generovaný e-mail, ktorý napodobňuje potvrdenku od banky. Predajca, presvedčený, že platba prebehla, odovzdá tovar. Na svojom účte však peniaze neuvidí ani deň potom, ani týždeň potom, keďže ich “kupujúci” nikdy neposlal.
V tomto smere teda platí jedno dôležité odporúčanie: pred odovzdaním tovaru si vždy overte prijatú platbu priamo vo vlastnom internetovom bankovníctve, nie na základe screenshotov či e-mailov od druhej strany. E-maily aj obrázky sa dajú jednoducho sfalšovať (dnes už aj vďaka umelej inteligencii), bankový výpis vo vašej aplikácii však nie.
Ako si “oklepnúť” kupujúceho vopred
Pri predaji tovaru cez online bazáre je najlepší spôsob, ako sa brániť podvodom, nie reagovať až vtedy, keď má dôjsť na platbu a odoslanie, ale ešte predtým. Áno, hovoríme o prevencii.
V tomto smere je spoľahlivejší Facebook Marketplace, kde máte k dispozícii možnosť zobraziť si profil kupujúceho. Pozrite si, ako dlho profil existuje, či má reálne príspevky, fotografie a priateľov. Profily staré iba niekoľko dní, bez akéhokoľvek obsahu a s vygenerovanými menami, sú silným indikátorom, že nejde o skutočného záujemcu.
Na Bazoši je situácia o niečo komplikovanejšia, keďže komunikácia prebieha primárne cez e-mail a kupujúci nie sú registrovaní rovnako ako na Facebooku. Tu je preto obozretnosť ešte dôležitejšia. Skúsení predávajúci na Reddite upozorňujú, že typickým znakom je nezmyselná úvodná otázka k produktu, po ktorej nasleduje žiadosť o zaslanie poštou a platbu vopred. To sme však už spomenuli vyššie, takže pokiaľ ide o prevenciu, Bazoš jednoducho nie je tak ústretový ako jeho náprotivok od Mety.
Môžem vám však dať radu z vlastných skúseností. Sám som už cez Bazoš predával a áno, stretol som sa aj s pokusmi o podvod. Dokázal som ich pritom odhaliť ešte predtým, než došlo na dohodu o predaji a odoslaní.
Neraz som sa stretol s tým, že ma kontaktovala osoba, ktorej správa mala hlavu a pätu a dokonca bola gramaticky správne. Potom som sa ale pozrel na číslo a zistil som, že určite nejde o číslo z ktorejkoľvek blízkej či vôbec európskej krajiny.
A ak aj číslo vyzerá legitímne, odporúčam vám danej osobe priamo zavolať. Ak nedvíha a trvá výhradne na textovej komunikácii, je problém. Ak zdvihne a trvá na zaslaní kuriérom a kliknutí na poskytnutý odkaz, tiež je problém.
Podobne môžete postupovať aj v prípade, že vás niekto kontaktuje cez e-mail. Podvody sa často šíria cez adresy, ktoré už na prvý pohľad vyzerajú podozrivo. Z mojich skúseností to zvyčajne boli splete náhodných písmen a čísel. Všeobecne ale cez e-mail radšej dohodu nefinalizujte. Kontakt cez telefón je oveľa spoľahlivejší.
Bezpečná platba na bezpečnom mieste
Najspoľahlivejším spôsobom však stále zostáva osobný odber s platbou v hotovosti. Pri tomto modeli sú riziká minimálne. Vidíte druhú stranu, dostanete peniaze do ruky a tovar odovzdáte na mieste. Ak ale predávate hodnotnejší predmet, radšej si dohodnite stretnutie na verejnom mieste, napríklad v kaviarni, pri obchodnom centre alebo na inom frekventovanom bode.
Pokiaľ predsa len uprednostníte zaslanie, dbajte na to, aby platba prišla na váš účet skôr, než tovar odovzdáte kuriérovi. Overenie v internetovom bankovníctve, nie prostredníctvom e-mailu, je podmienkou. Zároveň nikdy neklikajte na platobné odkazy, ktoré posiela kupujúci. Akúkoľvek platbu prijmete cez svoj IBAN, ktorý mu jednoducho poskytnete.
Čo robiť, ak ste sa už stali obeťou podvodu
Ak ste napriek opatrnosti naleteli, konajte rýchlo. V prvom rade kontaktujte svoju banku a požiadajte o zablokovanie karty, respektíve o storno transakcie. V niektorých prípadoch, ak konáte bezodkladne, je vrátenie peňazí možné. Následne kontaktujte políciu; online podvod je trestným činom a každé nahlásenie pomáha orgánom zmapovať rozsah problému a prípadne identifikovať páchateľov.
Incident nahláste aj priamo na platforme. Facebook aj Bazoš umožňujú blokovanie a nahlasovanie podozrivých používateľov. Čím viac ľudí podvodný profil nahlási, tým skôr ho platforma zablokuje a ochráni ďalšie potenciálne obete.
Zdravá nedôvera je najlepšia ochrana
Predaj na online bazároch zvyčajne býva celkom príjemnou a výnosnou skúsenosťou. Stovky tisíc úspešných transakcií denne dokazujú, že to funguje. No práve preto, že väčšina obchodov prebehne bez problémov, je ľahké stratiť ostražitosť pri tom jednom, ktorý problémom je.
Kľúčom k bezpečnému predaju nie je paranoja, ale zdravá nedôvera voči tým, ktorí porušujú zaužívané pravidlá, teda odmietajú osobný odber bez rozumného dôvodu, posielajú vlastné platobné odkazy a tlačia na rýchle rozhodnutie.
