Odoslanie balíka kuriérom a platba kartou: Na čo si dávať pozor?

Stručné zhrnutie

• Predaj cez inzercie je častým cieľom phishingových a falošných „kuriérskych“ podvodov, pri ktorých kupujúci pošle odkaz na falošnú platobnú stránku a žiada zadanie údajov alebo čísla platobnej karty.
• Bezpečné riešenia odporúčané v diskusii zahŕňajú poslať zásielku na dobierku alebo ako „dobierka na účet“ cez Slovenskú poštu, pričom Pošta vyplatí peniaze na bankový účet predávajúceho (viď https://www.posta.sk/m#pricelist).
• Konkrétne preventívne opatrenia sú: nikdy neposielať číslo platobnej karty ani prihlasovacie údaje, nastaviť nízky limit pre internetové a MOTO platby, blokovať podozrivé kontakty a hlásiť phishing cez Google Safe Browsing a ESET (https://safebrowsing.google.com/safebrowsing/re..., https://phishing.eset.com/sk-sk/report).

Najčastejšie otázky

Q: Je bezpečné dohovoriť pri predaji cez inzerciu platbu iba kartou cez link, ktorý kupujúci pošle?
A: Nie; v diskusii je popisovaný scenár falošnej stránky kuriéra, ktorá pošle link na „platbu“ a žiada číslo karty alebo prihlasovacie údaje, preto je odporúčané neklikať a nezasielať údaje.

Q: Ako mám poslať tovar, aby som dostal peniaze priamo na účet cez Slovenskú poštu?
A: Použite službu „dobierka na účet“ u Slovenskej pošty; pošta uvádza informácie a cenník na https://www.posta.sk/m#pricelist a vyplatenie prebieha na bankový účet predávajúceho.

Q: Kam nahlásiť podozrivý phishing link alebo falošnú stránku kuriéra?
A: Nahláste phishing cez Google Safe Browsing na https://safebrowsing.google.com/safebrowsing/re... a cez ESET na https://phishing.eset.com/sk-sk/report; pri kontakte cez Bazos pošlite aj e‑mail na support@bazos.sk s údajmi o inzeráte.

Q: Aké nastavenia bankovej karty pomáhajú znížiť riziko pri online predaji?
A: Nastavte nízky limit na karte pre internetové a MOTO platby, aby prípadné zneužitie limitovalo sumu, ktorú môže útočník stiahnuť.

Q: Prečo nesmiem posielať číslo svojej platobnej karty neznámemu kupujúcemu?
A: Diskutujúci uvádzajú, že poskytnutie čísla karty umožní útočníkom nákupy v obchodoch alebo prístup k financiám, čo je bežný cieľ týchto podvodov.

Q: Aké signály komunikácie naznačujú, že ide o podvod s kuriérom?
A: Známky podvodu sú: kupujúci navrhuje objednať kuriéra a posielať link na platbu, žiada zadanie údajov (meno, PSČ, číslo karty), používa predpripravené texty alebo prekladateľské správy a často odkazuje na falošné stránky „kuriérov“ ako falošná DPD/Packeta.

Závery z diskusie

Zhoda

• Ide o bežný podvod s falošnými „kuriérskymi“ linkami, ktorých cieľom je získať číslo karty alebo prihlasovacie údaje.
• Nikdy neposielať číslo platobnej karty ani prihlasovacie údaje a používať dobierku alebo dobierku na účet cez Slovenskú poštu.
• Hlásiť podozrivé linky ako phishing cez Google Safe Browsing a ESET a blokovať podozrivé kontakty.

Sporné názory

• Niektorí diskutujúci navrhli znepríjemniť podvodníkom prácu vymyslenými údajmi alebo adresou, zatiaľ čo iní zdôrazňujú, že efektívnejšie je kontakt nahlásiť a blokovať.

Otvorené otázky

• Ako účinne vypátrať a postihnúť prevádzkovateľov týchto podvodných kampaní, ak sú sídli mimo EÚ?
• Do akej miery môžu inzertné servery ako Bazos efektívne blokovať a zabrániť opakovaným podvodným kontaktom?

Spomenuté značky a firmy

Slovenská pošta, Packeta, DPD, Bazos, Google Safe Browsing, ESET, Refresher, Packeta blog, MojAndroid, Windowsak, Startitup (fontech.startitup.sk), Hashtag Zoznam, neznamecislo.sk

Spomenuté produkty a metódy

dobierka, dobierka na účet, platba kartou, internetové platby, MOTO platby, phishing, falošné stránky kuriérov, nastavenie nízkeho limitu na karte, blokovanie kontaktu, nahlasovanie phishingu (Google Safe Browsing, ESET), nahlásenie na support@bazos.sk

Miesta a osoby

žiadne