Frauda pe site-urile de anunțuri: linkurile false de plată

Frauda pe site-urile de anunțuri funcționează aproape mereu la fel: escrocul îți scrie ca un cumpărător interesat, mută discuția pe o aplicație de mesagerie și îți trimite un link spre o pagină care imită platforma de anunțuri, o firmă de curierat sau un serviciu de „plată securizată”. Acolo ți se cer datele cardului și confirmarea din aplicația băncii, ca să primești banii. În realitate, prin confirmare trimiți bani de pe cardul tău.

Regula care oprește aproape toate aceste scheme este simplă: ca să primești bani nu introduci niciodată datele cardului și nu confirmi nicio plată. Articolul descrie schema din perspectiva vânzătorului și a cumpărătorului, semnele de recunoaștere și ce faci dacă ai introdus deja date. Pentru contextul general, vezi Securitatea bancară: ghid complet de protecție a banilor. Informațiile au caracter general și nu înlocuiesc sfatul băncii tale sau al unui avocat într-un caz concret.

Cum arată schema pentru vânzător

Vânzătorul este ținta principală, pentru că așteaptă bani, nu se pregătește să plătească, și de aceea nu se gândește că poate pierde ceva. Scenariul are câțiva pași ușor de recunoscut.

1. Interesul rapid: la scurt timp după publicarea anunțului, primești un mesaj de la un „cumpărător” care acceptă prețul fără negociere și nu cere detalii despre produs.
2. Mutarea discuției: ți se cere numărul de telefon și conversația continuă pe o aplicație de mesagerie, în afara platformei de anunțuri.
3. Livrarea „cu plată inclusă”: cumpărătorul spune că a plătit deja produsul și transportul printr-un serviciu de livrare sau de plată securizată și că tu trebuie doar să „încasezi” banii.
4. Linkul: primești un link spre o pagină cu aspect profesional, cu sigla platformei sau a curierului, care îți cere datele cardului „pentru încasare”.
5. Confirmarea: după datele cardului, pagina îți cere codul primit prin SMS sau aprobarea din aplicația băncii.
6. Repetarea: dacă prima operațiune reușește, ți se spune că „a apărut o eroare” și că trebuie să repeți procesul cu alt card.

Atenție: Ecranul de confirmare al băncii îți arată de obicei o plată, cu sumă și comerciant. Dacă scrie plată, banii pleacă din contul tău. Nicio bancă nu folosește confirmarea de plată pentru a-ți vira bani în cont.

Cum arată schema pentru cumpărător

Și cumpărătorii sunt vizați, cu o schemă în oglindă: produsul nu există, iar escrocul cere plata în avans sau te trimite pe o pagină falsă de livrare. Prețul este adesea vizibil sub cel al pieței, ca să te grăbești.

Variante frecvente:

• plata în avans prin transfer către o persoană care dispare după încasare;
• pagina falsă de „livrare protejată”, unde introduci datele cardului pentru o plată care pare să treacă prin platformă, dar ajunge la escroc;
• avansul pentru rezervare, frecvent la închirieri de locuințe sau de locuri de cazare: ți se cere o sumă ca să „blochezi” oferta, fără vizionare;
• taxa suplimentară: după prima plată apar „taxe de asigurare”, „taxe vamale” sau „costuri de transport” care trebuie achitate urgent.

Ca și în cazul vânzătorului, semnalul principal este cererea de a ieși din canalul oficial al platformei.

Ce îți trebuie de fapt ca să primești bani

Pentru a primi bani prin transfer bancar, plătitorul are nevoie doar de numele tău și de codul IBAN al contului; datele cardului nu au niciun rol într-o încasare obișnuită între persoane fizice. Diferența dintre ce este necesar și ce cere escrocul este cel mai rapid test.

Banii pot ajunge foarte repede în contul tău prin plățile instant, deci un cumpărător real nu are nevoie de soluții complicate.

Sfat: Înainte să publici un anunț, pregătește un mesaj standard: „Accept plata prin transfer bancar în contul meu sau numerar la predare. Nu introduc date de card pe linkuri.” Îl trimiți oricui propune altceva și economisești timp.

Semnele unui link fals

Un link fals de plată imită foarte bine aspectul paginii reale, dar se trădează prin adresă, prin context și prin ce îți cere. Verificarea adresei este utilă, dar mai sigur este să nu folosești deloc un link primit pe mesagerie.

Semnele din conversație

• cumpărătorul nu vrea să vorbească la telefon sau scrie cu formulări traduse automat;
• insistă pe un anumit serviciu de livrare sau de plată pe care tu nu l-ai propus;
• presează cu timpul: „curierul vine azi”, „linkul expiră în 30 de minute”;
• trimite capturi de ecran cu „dovada plății” în loc să aștepte ca banii să apară în contul tău.

Semnele de pe pagină

• adresa nu este domeniul oficial al platformei, ci o variantă cu cuvinte adăugate sau cu litere schimbate;
• pagina îți cere datele cardului pentru a „încasa” o sumă;
• apare un buton de tipul „primește banii” urmat de cererea de confirmare a băncii;
• soldul cardului este cerut „pentru verificare”.

Mecanismul linkurilor false este explicat pe larg în Phishingul bancar: cum recunoști mesajele false ale băncii, cu exemple de adrese reale și false.

Plata în interiorul platformei: când este legitimă

Unele platforme de anunțuri au propriile sisteme de plată și livrare, integrate în site sau în aplicația oficială. Acestea sunt legitime doar atâta timp cât le folosești din interiorul platformei, nu dintr-un link primit de la celălalt utilizator.

Reguli pentru a le folosi în siguranță:

1. intri în aplicația sau pe site-ul platformei în mod direct, nu printr-un link primit;
2. verifici în contul tău de pe platformă dacă tranzacția apare acolo;
3. citești pe pagina oficială a platformei cum se încasează banii; de regulă, vânzătorul adaugă un IBAN în profil, nu introduce datele cardului la fiecare vânzare;
4. ignori orice mesaj care spune că „sistemul platformei” îți cere date pe un alt site.

Pentru plățile online pe care le faci tu ca și cumpărător, un card virtual cu limită mică reduce paguba în cazul în care ajungi totuși pe o pagină falsă.

Livrarea și ramburs-ul: alternative sigure

Pentru tranzacțiile dintre persoane, cele mai sigure variante sunt predarea în persoană cu plata pe loc și livrarea cu plata la primire, organizată de tine direct cu firma de curierat. În ambele cazuri, niciuna dintre părți nu are nevoie de datele cardului celeilalte.

Când primești un transfer, verifică intrarea banilor direct în aplicația băncii, nu în capturile de ecran sau în e-mailurile trimise de cumpărător, care pot fi falsificate ușor.

Ce faci dacă ai introdus datele cardului

Dacă ai introdus datele cardului pe un link fals, blochezi cardul imediat, chiar dacă nu ai confirmat nimic, pentru că datele pot fi folosite și la comercianți care nu cer confirmare. Dacă ai confirmat o operațiune, suni la bancă fără întârziere.

1. Blochezi cardul din aplicație sau la numărul de pe spatele lui.
2. Suni la bancă și explici ce ai introdus și ce ai confirmat.
3. Verifici tranzacțiile recente și contești în scris operațiunile pe care nu le recunoști.
4. Păstrezi dovezile: conversația, profilul „cumpărătorului”, adresa linkului, capturile de ecran.
5. Raportezi profilul platformei de anunțuri.
6. Depui plângere la poliție.

Lista completă de pași și termenele importante sunt în Victima unei fraude bancare: ce faci în primele ore. Dacă ai confirmat tu plata în aplicație, banca va analiza dacă operațiunea poate fi considerată autorizată; rezultatul nu este garantat, iar procedura de contestare este descrisă în Contestarea unei tranzacții cu cardul: cum funcționează.

Important: Legislația privind serviciile de plată și practica băncilor se pot schimba, iar fiecare caz se analizează separat. Pentru o pagubă importantă sau un refuz de rambursare pe care nu îl înțelegi, poți cere sfatul unui avocat sau te poți adresa instituțiilor de soluționare a litigiilor.

Obiceiuri care te feresc de această fraudă

Aproape toate variantele de fraudă cu anunțuri se opresc dacă respecți câteva obiceiuri, indiferent cât de convingătoare este povestea. Le poți aplica atât ca vânzător, cât și ca cumpărător.

• păstrezi conversația în interiorul platformei cât mai mult timp;
• nu deschizi linkuri de plată sau de livrare primite de la celălalt utilizator;
• nu introduci datele cardului ca să primești bani;
• nu confirmi notificări sau coduri pe care nu le-ai cerut pentru o plată proprie;
• nu plătești avansuri pentru produse sau locuințe pe care nu le-ai văzut;
• explici schema și membrilor familiei care vând online, mai ales celor la primele anunțuri.

Ce iei cu tine din acest ghid

Frauda pe site-urile de anunțuri profită de o confuzie simplă: vânzătorul crede că primește bani, dar de fapt aprobă o plată. Odată ce reții că pentru o încasare îți ajung numele și IBAN-ul, orice cerere de date de card sau de confirmare devine evident suspectă. Ca și cumpărător, protecția vine din refuzul plăților în avans și al linkurilor din afara platformei.

De reținut:

• pentru a primi bani nu dai niciodată datele cardului;
• confirmarea din aplicație trimite bani, nu îi aduce;
• mutarea discuției pe mesagerie este primul semnal de alarmă;
• folosești doar sistemele de plată din aplicația oficială a platformei;
• dacă ai introdus date, blochezi cardul imediat.