Máte skúsenosti s phishingom cez DPD?
Prosím o posúdenie, kým dostanem vyjadrenie od DPD: kamarátka cudzinka mi poslala na posúdenie komunikáciu možného kupujúceho, ktorý jej poslal link na aplikáciu, kam by mala uviesť číslo platobnej karty, respektíve všetky údaje z platobnej karty a jej prídu na tú kartu peniaze za tovar. kupujúci uhradí dopravu cez kuriéra DPD, ktorý v stredu po tovar príde.
mám paranoiu alebo takto to u nás nefunguje? teda v DPD...
Stručné zhrnutie
- Podvodné správy používajú link na aplikáciu, kde majú obeť vyplniť číslo platobnej karty a ďalšie údaje s tvrdením, že na tú kartu jej prídu peniaze za predaný tovar a kuriér DPD len príde pre tovar.
- Legitímne prijatie platby pri predaji cez inzercie sa zvyčajne rieši zaslaním IBANu alebo cez služby ako PayPal a legitímny príjem platieb by nemal vyžadovať zadanie čísla karty a CVC kupujúcim.
- Polícia Slovenskej republiky zverejňuje varovania a printscreeny phishingových konverzácií na svojej Facebook stránke a odporúča nevypĺňať údaje platobnej karty v podozrivých linkoch.
Najčastejšie otázky
Q: Ako rozpoznať phishingové správy, ktoré sa tvária ako platba cez kuriéra (DPD)?
A: Rozpoznať ich možno podľa požiadavky na vyplnenie čísla karty a CVC v zaslanom linku, požiadavky na inštaláciu aplikácie alebo komunikácie cez WhatsApp; Polícia SR zverejňuje printscreeny takýchto podvodov na svojej Facebook stránke.
Q: Môže DPD požiadať predávajúceho o číslo platobnej karty, aby mu poslali peniaze za tovar?
A: Legitímna kuriérska služba ako DPD nemá štandardný proces vyžadujúci, aby predávajúci zadával číslo karty a CVC na prijatie platby; na prijatie prevodu postačuje IBAN, požiadavka na údaje karty je považovaná za podvod.
Q: Ako bezpečne prijať platbu pri predaji cez inzercie?
A: Požiadajte kupujúceho o bankový prevod na váš IBAN alebo použite overenú službu ako PayPal; nikdy neposkytujte číslo karty a CVC neznámym osobám ani do linkov zaslaných kupujúcim.
Q: Existujú legitímne služby v niektorých krajinách, ktoré umožňujú prijať platbu priamo na kartu cez link?
A: V diskusii bola spomenutá informácia, že v niektorých krajinách takéto služby údajne existujú, ale táto tvrdenia zostali v diskusii neoverené a bez konkrétnych oficiálnych potvrdení.
Q: Kde nahlásiť podozrenie na phishing súvisiaci s kuriérom?
A: Podozrenie je možné nahlásiť polícii; Polícia Slovenskej republiky zdieľa varovania a príklady phishingu na svojej Facebook stránke ako zdroj informácií pre verejnosť.
Závery z diskusie
Zhoda
- Požiadavka kupujúceho na vyplnenie čísla karty a CVC cez link je považovaná za podvod.
- Na bezpečné prijatie peňazí pri predaji stačí IBAN alebo overená platobná služba (napr. PayPal), nie zdieľanie údajov karty.
Sporné názory
- Niektorí účastníci tvrdili, že PayPal pri určitých operáciách používá údaje karty (číslo a dátum platnosti) bez CVC, zatiaľ čo iní tvrdili, že PayPal pri prijímaní platieb od kupujúcich číslo karty nevyžaduje; obidve tvrdenia sa v diskusii objavili bez jednotného záveru.
- Niektorí účastníci tvrdili, že v niektorých krajinách existujú legitímne služby prijímania platieb na kartu cez link, zatiaľ čo iní to považovali za nepravdepodobné a potenciálny podvod.
Otvorené otázky
- Nepotvrdilo sa, či poskytuje DPD alebo iný kuriér oficiálnu službu vyžadujúcu zadanie údajov karty cez link tretích strán.
- Neoverilo sa, ktoré konkrétne zahraničné služby skutočne umožňujú prijatie platieb priamo na kartu cez link a za akých bezpečnostných podmienok.
Spomenuté značky a firmy
DPD,DHL,PayPal,IKEA,Polícia Slovenskej republiky,Facebook,WhatsApp
Spomenuté produkty a metódy
číslo platobnej karty,CVC,IBAN,virtuálna karta,online platobné brány,vrátenie peňazí na kartu cez terminál,phishing,podvodné linky,printscreeny konverzácií
Miesta a osoby
Monako,San Marino,Slovensko
@cheeta ale ved paypal je nieco ine, ty cez paypal predsa chces PLATIT. Ale ak mas peniaze cez DPD prijat TY, tak NACO im su vsetky udaje tvojej karty? Na to staci iba IBAN. Karta je PLATIDLO, nie prasiatko, kam si vlozis peniaze. Peniaze idu na ucet ci do prasiatka bez potreby karty. Ved ci uz ides do banky vlozit peniaze alebo potrebujes niekomu previest peniaze, jeho kartu - udaje z nej - na to vobec nepotrebujes! Ci hadam ano? Tvoju kartu ti treba IBA ako PLATIDLO, aj to nie v banke, ale v obchode, kamennom ci internetovom, ( a pripad s navratom platby cez terminal je nieco uplne, ale uplne ine).
@cheeta ty si ale stále ideš svoje. Proste skús pochopiť že takto to nefunguje ak od teba chce niekto nakúpiť, že ty musíš zadať údaje zo svojej karty aby si dostala peniaze a kupujúci si pošle kuriéra. Proste nie.
Je toho plny internet.
Ak niečo predavam, peniaze dostanem na účet a kupujúcemu stačí IBAN.
Predávala som kočík, poslala som iban, peniaze hneď na účte a kupujúca si poslala kuriéra áno, ale ja som nemusela nič hradiť, platiť riešiť. Ona si to vyriešila sama.