Predaj a kúpa vecí cez online bazár je moderné a ekologické riešenie, ako dopriať veciam ďalšie využitie. Je šťastie, že v bazári nájdete všetko. Ale nanešťastie, nájdete tam aj podvodníkov.
Ako to vyzerá
Podvodník prejaví záujem o váš tovar alebo vy o podvodníkov tovar. V skutočností má však tento človek záujem o oveľa viac, ako niečo predať či kúpiť – chce vaše kompletné údaje z platobnej karty. Či ide o podvod alebo reálneho záujemcu, spoznáte už podľa tónu komunikácie.
Podvodník bude reagovať rýchlo a znieť naliehavo. O tovar prejaví okamžite záujem, chce ihneď zaplatiť alebo aby ste zaplatili vy, a chce hneď aj poslať kuriéra. Na toto bude však od vás vyžadovať platbu kartou.
Takýto človek vám pošle link a bude od vás chcieť, aby ste v ňom vyplnili údaje z platobnej karty. Ako dôvod vám uvedie, že to je platba za kuriéra, ktorý po váš tovar príde a donesie vám to, čo si myslíte, že kupujete. Pri nákupe na bazároch je vyžiadanie kompletných údajov z platobnej karty podvodným znakom, ktorý je potrebné všímať si.
Čo sa môže stať
Peniaze ani kuriéra už nikdy neuvidíte. Podvodník získa úplné údaje z vašej platobnej karty použije ich u akéhokoľvek obchodníka mimo EHP (Európskeho hospodárskeho priestoru), kde nie je vyžadovaná dodatočná autorizácia platby (3D Secure, Google Pay, Apple Pay).
Môže sa tiež stať, že podvodník použije kompletné údaje z platobnej karty u obchodníka, ktorý podporuje 3D Secure a na potvrdenie platby si od vás vyžiada bezpečnostný kód. Vy si stále myslíte, že platíte za poštovné a akciu chcete vykonať čo najrýchlejšie. Podvodník sa spolieha na to, že si v autorizačnej SMS/mobilnej aplikácii/Internet bankingu neskontrolujete, že potvrdzuje platbu v inej výške a inému obchodníkovi (nie kuriérskej spoločnosti).
Podvodník vie taktiež použiť kompletné údaje na pridanie vašej platobnej karty do svojej Google alebo Apple peňaženky. Dokončenie aktivácie služby je podmienené zadaním bezpečnostného kódu, ktorý si útočník rovnako ako v prípade 3D Secure platby vyžiada od vás. Spolieha sa na to, že si neprečítate celú správu v bezpečnostnej schránke, kde je uvedený bezpečnostný kód, a svoj kód mu odovzdáte.
V prípade plnej spolupráce vás podvodník pripraví o finančné prostriedky, pričom ho limitujú len nastavené denné limity a zostatok na účte.
Čo v takomto prípade robiť?
Ak vám pri nákupe v rámci inzertných spoločností niekto pošle link na úhradu platby za daný tovar, ukončite komunikáciu.
Preventívne používajte pri platbách na internete jednorazové číslo karty, ktoré si vygenerujete v mobilnej aplikácii Tatra banka.
Zvyknite si používať denné limity na kartách a push notifikácie v aplikácii – znížite tak finančnú stratu pri nechcenom úniku údajov z karty. Ak by ste sa aj stali obeťou podvodu, môžete prísť len o túto jedinú platbu, no ochránite sa však pred ďalšími neželanými pohybmi a únikmi peňazí zo svojej karty.
Bezpečnostný kód na aktiváciu služby Apple Pay alebo Google Pay nikdy nezadávajte na žiadnej webovej stránke, telefonicky ani do žiadnej aplikácie podobnej platobnej bráne.
Ak ste už svoje kompletné platobné údaje (číslo karty, dátum exspirácie, CVV kód) podvodníkovi zadali, urýchlene si zablokujte kartu priamo v mobilnej aplikácii Tatra banka, cez Chatbota AdamaTB alebo cez DIALOG Live na bezplatnom čísle *1100.