Máte skúsenosti s phishingom cez DPD?
Prosím o posúdenie, kým dostanem vyjadrenie od DPD: kamarátka cudzinka mi poslala na posúdenie komunikáciu možného kupujúceho, ktorý jej poslal link na aplikáciu, kam by mala uviesť číslo platobnej karty, respektíve všetky údaje z platobnej karty a jej prídu na tú kartu peniaze za tovar. kupujúci uhradí dopravu cez kuriéra DPD, ktorý v stredu po tovar príde.
mám paranoiu alebo takto to u nás nefunguje? teda v DPD...
Stručné zhrnutie
- Podvodné správy používajú link na aplikáciu, kde majú obeť vyplniť číslo platobnej karty a ďalšie údaje s tvrdením, že na tú kartu jej prídu peniaze za predaný tovar a kuriér DPD len príde pre tovar.
- Legitímne prijatie platby pri predaji cez inzercie sa zvyčajne rieši zaslaním IBANu alebo cez služby ako PayPal a legitímny príjem platieb by nemal vyžadovať zadanie čísla karty a CVC kupujúcim.
- Polícia Slovenskej republiky zverejňuje varovania a printscreeny phishingových konverzácií na svojej Facebook stránke a odporúča nevypĺňať údaje platobnej karty v podozrivých linkoch.
Najčastejšie otázky
Q: Ako rozpoznať phishingové správy, ktoré sa tvária ako platba cez kuriéra (DPD)?
A: Rozpoznať ich možno podľa požiadavky na vyplnenie čísla karty a CVC v zaslanom linku, požiadavky na inštaláciu aplikácie alebo komunikácie cez WhatsApp; Polícia SR zverejňuje printscreeny takýchto podvodov na svojej Facebook stránke.
Q: Môže DPD požiadať predávajúceho o číslo platobnej karty, aby mu poslali peniaze za tovar?
A: Legitímna kuriérska služba ako DPD nemá štandardný proces vyžadujúci, aby predávajúci zadával číslo karty a CVC na prijatie platby; na prijatie prevodu postačuje IBAN, požiadavka na údaje karty je považovaná za podvod.
Q: Ako bezpečne prijať platbu pri predaji cez inzercie?
A: Požiadajte kupujúceho o bankový prevod na váš IBAN alebo použite overenú službu ako PayPal; nikdy neposkytujte číslo karty a CVC neznámym osobám ani do linkov zaslaných kupujúcim.
Q: Existujú legitímne služby v niektorých krajinách, ktoré umožňujú prijať platbu priamo na kartu cez link?
A: V diskusii bola spomenutá informácia, že v niektorých krajinách takéto služby údajne existujú, ale táto tvrdenia zostali v diskusii neoverené a bez konkrétnych oficiálnych potvrdení.
Q: Kde nahlásiť podozrenie na phishing súvisiaci s kuriérom?
A: Podozrenie je možné nahlásiť polícii; Polícia Slovenskej republiky zdieľa varovania a príklady phishingu na svojej Facebook stránke ako zdroj informácií pre verejnosť.
Závery z diskusie
Zhoda
- Požiadavka kupujúceho na vyplnenie čísla karty a CVC cez link je považovaná za podvod.
- Na bezpečné prijatie peňazí pri predaji stačí IBAN alebo overená platobná služba (napr. PayPal), nie zdieľanie údajov karty.
Sporné názory
- Niektorí účastníci tvrdili, že PayPal pri určitých operáciách používá údaje karty (číslo a dátum platnosti) bez CVC, zatiaľ čo iní tvrdili, že PayPal pri prijímaní platieb od kupujúcich číslo karty nevyžaduje; obidve tvrdenia sa v diskusii objavili bez jednotného záveru.
- Niektorí účastníci tvrdili, že v niektorých krajinách existujú legitímne služby prijímania platieb na kartu cez link, zatiaľ čo iní to považovali za nepravdepodobné a potenciálny podvod.
Otvorené otázky
- Nepotvrdilo sa, či poskytuje DPD alebo iný kuriér oficiálnu službu vyžadujúcu zadanie údajov karty cez link tretích strán.
- Neoverilo sa, ktoré konkrétne zahraničné služby skutočne umožňujú prijatie platieb priamo na kartu cez link a za akých bezpečnostných podmienok.
Spomenuté značky a firmy
DPD,DHL,PayPal,IKEA,Polícia Slovenskej republiky,Facebook,WhatsApp
Spomenuté produkty a metódy
číslo platobnej karty,CVC,IBAN,virtuálna karta,online platobné brány,vrátenie peňazí na kartu cez terminál,phishing,podvodné linky,printscreeny konverzácií
Miesta a osoby
Monako,San Marino,Slovensko
@cheeta nikto od teba nebude pýtať číslo karty keď chce tebe poslať peniaze! Na to potrebuje číslo účtu, ak niekto pýta kartu je to vždy podvod
Jeden fakt: roky som používala PayPal, kde n e m a j ú moje čislo účtu a keď mi predavajúci vracal peniaze, tak prišli cez údaje karty.
@cheeta trocha nad tym porozmyslaj - co ti poslali do mailu. Fakt by si niekomu poslala cislo karty, len aby ti oni poslali €?
@veronikaszabova aj ty porozmýšlaj: u nás platím v obchode, napr. v IKEA, kartou. Tovar vrátim. a peniaze sa mi vrátia cez kartu, ktorú priložím k terminálu.
a na to, aby sa s kartou dalo platiť/odpísať peniaze z previazaneho účtu, treba predsa notifikáciu. Napr. v appke alebo skalou.m
Čítajte s porozumením, stalo sa to kamarátke cudzinke. napr. ja mám virtuálnu kartu.
@veronikaszabova a čo si myslíš, že načíta ten terminál z chipu? akože zdravím ťa?
@cheeta ok, vidim, ze zbytocna debata s tebou.
Vypln udaje na linku, co ti poslali. 👍
@cheeta Áno, na mňa to tiež jeden skúšal, keď som predávala čističku vzduchu, ale vedela som o tom vopred, takže som ho hneď poslala do teplych krajov. Keď sa pozrieš na stárnku Polície na fb, tam je plno info o týchto podvodníkoch a sú tam printscreeny konverzácií s WhatsApp ako sa snažia ľudí oklamať. V žiadnom prípade nikde nevypĺňaj číslo svojej karty.
keby ste prestali papagajovat 1000x publikované a skutočne by ste sa vyznali, tiež by som mala viac radosti
okrem toho miesas hrusky s jablckami a este aj bananmi, iban a cislo karty so security kodom su dost rozdielne veci. a pri vracani penazi na ucet cez kartu tiez nikto neberie tvoje udaje, je to podobne ako pri platbe.
@cheeta na to, ze o tom nic nevies a pytas sa akoze pre kamosku si nejaka oprskla.
@onedaynick chápem. Overujem si fakty. Treba mi byť pokorná... o bankovníctve a platbách do celého sveta niečo málo viem, asi 10 rokov som to robila.
@cheeta no praveze to nechapes 🤷♀️ Udaje na tvojej karte su potrebne na platbu, nie na prijatie penazi. Ani ten Paypal, na ktory sa odvavas, od teba nechcel vsetky udaje vratane security kodu.
PP ktorý spomínaš od teba chce len číslo karty, dátum platnosti. Nie cvc kód. Tiež PP používam a takto mi prídu peniaze kvázi na kartu.
Toto je podvod, ale urob ako uznáš za vhodne 😉
@cheeta no počuj, jedna vec je vrátiť peniaze na kartu cwz terminal. Detto sa to robí aj cez online platobné brány ale ide vyslovene o vrátenie na kartu, ja ako obchodník nikde neviem vytukat číslo karty a poslať platbu späť, rovnako ako ju stiahnuť zákazníkovi nijak neviem. Rovnaký prípad je PP. Inovácia neinovacia, toto by neprešlo kvôli bezpečnosti. Nikde nič nevypisuj a nedaj sa o***t ;)
