Újabb adathalász trükk terjed az apróhirdetési oldalakon – így ismerheted fel a hamis csomagküldő linkeket

Ha apróhirdetést adsz fel, könnyen kaphatsz olyan üzenetet, amelyben a „vevő" egy csomagküldős linkre irányít, hogy „elintézze a szállítást és a fizetést". A link azonban hamis, és egyetlen célja van: megszerezni a bankkártyád vagy a netbankod adatait. Így ismered fel és kerülöd el a csapdát.

Hogyan működik a csaló csomagküldős trükk?

A séma szinte mindig ugyanaz. A csaló érdeklődőként jelentkezik a hirdetésedre, és látszólag azonnal meg is venné a terméket – jellemzően alkudozás nélkül. Ezután jön a lényeg: azt állítja, hogy majd egy csomagküldő szolgáltatás (például Foxpost, GLS, MPL vagy Packeta) „intézi a fizetést is", és a pénzt akkor kapod meg, amint a futár elviszi a csomagot. Ehhez küld egy linket, amire rá kell kattintanod a „pénz átvételéhez" vagy a „szállítás rendezéséhez".

A valóságban ez a link egy hamis oldalra visz, amely a csomagküldő cég vagy a bankod belépőfelületét utánozza. Ha ott megadod az adataidat, azok egyenesen a csalókhoz kerülnek – és pillanatok alatt leemelik a pénzt a számládról.

Az árulkodó jelek – így ismered fel

Néhány jel szinte mindig együtt jár ezzel a csalással:

• Elterelnek a platformról. Rögtön e-mail-címet, telefonszámot kérnek, vagy átcsábítanak Messengerre, Viberre, SMS-re – hogy a hirdetési oldal védelme nélkül folyjon a beszélgetés.
• „A futár fizet előre" mese. Egyetlen valódi csomagküldő sem kéri el a bankkártyád adatait ahhoz, hogy pénzt kapj. Ez a történet mindig kamu.
• Gyanús webcím. A link nem a hivatalos domainre mutat: valami olyasmi, mint foxpost-fizetes.xyz vagy gls-hu.valami.store – nem a foxpost.hu vagy gls.hu. Mindig nézd meg alaposan a címet!
• Bankkártya- vagy netbankadatot kérnek. A hamis oldal a kártyaszámot, a lejáratot, a CVC-kódot vagy a netbankos belépési adatokat és az SMS-kódot próbálja kicsalni.
• Sürgetnek. „Siess, mert viszik a csomagot!" – a nyomás alatt kevésbé gondolkodsz. Egy valódi vevő megvárja, amíg átgondolod.
• Feltűnően rossz magyarság vagy gépiesen fordított mondatok a profilban és az üzenetekben.

Az aranyszabály, amit soha ne felejts el

A pénz fogadásához soha, semmilyen körülmények között nem kell megadnod a bankkártyád számát, a CVC-kódot, a netbankos jelszavadat vagy a banktól kapott SMS-kódot. Utaláshoz elég a számlaszámod – semmi más. Ha egy „vevő" vagy egy link ilyen adatokat kér azért, hogy pénzt kapj, az 100%-ban csalás. Az SMS-kód beírásával valójában te magad hagyod jóvá a pénz elutalását a csalónak.

Mit tegyél, ha ilyen üzenetet kapsz?

Maradj nyugodt, és tartsd magad néhány egyszerű lépéshez:

• Ne kattints a linkre, és ne adj meg semmilyen adatot.
• Ne lépj le a platformról. Az üzenetváltás maradjon az apróhirdetési oldalon.
• Jelezd és blokkold a gyanús felhasználót. Nálunk a kapcsolat oldalon jelezheted a csaló hirdetéseket, hogy másokat is megvédjünk.
• Ha már megadtál adatot, azonnal hívd a bankodat, tiltasd le a kártyát, és jelentsd az esetet a rendőrségen. Minél gyorsabb vagy, annál nagyobb az esély a kár megelőzésére.

Így adsz-veszel biztonságosan az apróhirdetéseken

A jó hír, hogy néhány alapszabállyal a legtöbb csalás elkerülhető. A legbiztonságosabb a személyes átvétel és a helyszíni készpénzes vagy a saját bankodon keresztüli fizetés. Ha mégis postázni kell, használd a csomagküldők hivatalos felületét vagy az utánvétet, és soha ne kövess külső, üzenetben küldött „fizetős" linket. Előre pedig ne utalj olyan félnek, akit és akinek a termékét nem láttad.

A biztonságos adásvétel többi fortélyáról – a kapcsolatfelvételtől az átadásig – részletesen írtunk a biztonságos online adásvételről szóló útmutatónkban. A gyakori kérdésekre a GYIK oldalunkon találsz választ, a hirdetési szabályokat pedig a hirdetési feltételek között olvashatod. A Szuperpiacon folyamatosan szűrjük és távolítjuk el a csaló hirdetéseket – de a legjobb védelem a te éberséged. Ha ezeket betartod, nyugodtan adhatsz fel új hirdetést, és böngészheted a kategóriák kínálatát – a gyors, mégis biztonságos eladáshoz pedig nézd meg a gyors eladásról szóló útmutatónkat is.

Gyakori kérdések

Miért kér egy „vevő" csomagküldős linken bankkártyaadatot?

Mert csaló. Pénz fogadásához soha nem kell kártyaszám, CVC-kód, netbankos belépés vagy SMS-kód. Ha ilyet kérnek, az adathalászat – ne add meg az adataidat.

Honnan tudom, hogy hamis a link?

Nézd meg a webcímet: a valódi csomagküldők a saját hivatalos domainjükön vannak (például foxpost.hu, gls.hu, posta.hu), nem pedig furcsa, toldalékos címeken. Ha a link gyanús vagy ismeretlen domainre mutat, ne kattints rá.

Mit tegyek, ha már megadtam a kártyaadataimat?

Azonnal hívd a bankodat, és tiltasd le a kártyát, majd jelentsd az esetet a rendőrségen. A gyors reakció sokszor megelőzi vagy csökkenti a kárt.

Hogyan adhatok-vehetek biztonságosan?

Maradj a hirdetési platformon, válaszd a személyes átvételt vagy az utánvétet, ne kövess üzenetben küldött „fizetős" linkeket, és ne utalj előre ismeretlennek. Gyanús hirdetést jelezz felénk.