Oszustwo na Facebook Marketplace: Opłata za ubezpieczenie Royal Mail Express

​ Petr Novák, zaktualizowano 13.02.2023

Czy wystawiłeś ofertę na Facebook Marketplace, a następnie skontaktował się z Tobą poważny oferent, który chciał zapłacić za pośrednictwem Royal Mail Express lub innej nieznanej usługi? Czy oferował on wysłanie kuriera na Twój adres w celu zapakowania produktu, wręczenia Ci gotówki i zorganizowania dostawy paczki?

Tym razem nie otrzymasz żadnych pieniędzy. To jest oszustwo. Działa to na podobnej zasadzie jak oszustwo związane z wynajmem Airbnb czy oszustwo z Booking.com. Platforma Facebook Marketplace jest właśnie wykorzystywana przez oszustów.

1. Jak rozpoznać oszusta na Facebook Marketplace?

   W skrócie: Na pewnym etapie zostaniesz poproszony o uiszczenie opłaty za, na przykład, ubezpieczenie przesyłki. Jeśli Twoim językiem ojczystym nie jest angielski, ale jeden z rzadziej używanych języków, tekst w e-mailu będzie na pierwszy rzut oka słabo przetłumaczony.

   Możesz rozpoznać fałszywe ogłoszenie lub fałszywego oferenta na Facebook Market poprzez następujące sygnały. Nie wszystkie muszą się zgadzać, ale im jest ich więcej, tym większe prawdopodobieństwo, że natknąłeś się na oszusta.

   1️⃣ Płatność za pośrednictwem nieznanego serwisu

   Najczęstszym przypadkiem jest to, że oszust odpowiada najpierw na zamieszczone ogłoszenie. Pierwsze dwie lub trzy wiadomości to zapytania o to, czy oferta jest nadal aktualna. Sprawca zazwyczaj korzysta z przygotowanych wiadomości, które po prostu kopiuje na czat. Nie czyta Twoich odpowiedzi, ponieważ jest obcokrajowcem i musiałby je przetłumaczyć.

   Wkrótce okazuje zainteresowanie oferowanym produktem, mówiąc, że płatność zostanie dokonana za pośrednictwem niestandardowego serwisu, który może nawet nie istnieć w Twoim kraju. Na przykład brytyjski „Royal Mail Express” nie ma oddziału w Polsce. A jednak chce z niego skorzystać.

   Jeśli się zgodzisz, poprosi Cię o adres pocztowy i mailowy, aby mógł wysłać do Ciebie kuriera po odbiór paczki. Eskaluje presję psychologiczną obiecując, że pieniądze w gotówce zostaną wypłacone kurierem już następnego dnia.

   Następnie na Twoją skrzynkę mailową przychodzi wiadomość podszywająca się pod firmę kurierską. Jest ona ponownie podłożona przez oszusta, który posługuje się np. adresem e-mail serviceroyalmailexpress1@gmail.com. Konto zakładane jest w powszechnie dostępnym serwisie (Gmail, Yahoo, Live.com itp.), ale podszywa się pod oficjalne.

   Wymienione firmy nie mają nic wspólnego z oszustwem, są również ofiarami. Sprawcy nadużywają ich nazwy, ponieważ są to firmy znane i często zaufane.

   Celem oszustów jest zdobycie Twoich pieniędzy – często w formie bonów przedpłaconych, które trudno namierzyć. Żądanie jest fałszywie deklarowane w mailu jako np. „obowiązkowe uiszczenie opłaty za ubezpieczenie paczki”.

   Używane usługi:.

   • Aramex
   • Royal Mail Express

   2️⃣ Użytkownik ma nowo utworzony profil na Facebooku

   Facebook w miarę możliwości (czasami) blokuje profile oszustów, więc muszą oni ciągle tworzyć nowe.

   Zobacz profil użytkownika, aby sprawdzić, kiedy zostało dodane jego zdjęcie profilowe, jego oś czasu, posty i komentarze. Oszuści używają lokalnie brzmiących nazw, ale często widać, że ich profil wygląda na niegodny zaufania i dodają „komentarze od znajomych” w obcym języku.

   Profil nie ma żadnej historii, a jeśli pojawiają się jakieś posty, to zazwyczaj dotyczą one bieżącej sprzedaży.

   3️⃣ Interesant nie zna lokalnego języka

   Ten punkt jest charakterystyczny dla mniejszych krajów, które mają swój własny język, takich jak Czechy, Słowacja, Węgry czy Polska. Jako przykład weźmy Czechy, z których pochodzi autor tego artykułu i gdzie zdobył doświadczenie do napisania tego artykułu.

   Sprawcami oszustw na Facebook Marketplace są zawsze obcokrajowcy, bardzo często z krajów afrykańskich. Podczas komunikacji używają czesko brzmiących nazw, ale ich ojczystym językiem jest angielski lub francuski. Korzystają więc z translatora lub mówią bezpośrednio po angielsku.

   Dla rodowitego Czecha język czeski w wiadomościach (i e-mailach) od razu wyda się dziwny – używane są nonsensowne zwroty, słowa są pisane wielką literą w niewłaściwym miejscu, lub część tekstu jest w obcym języku – jest to prawie na pewno oszustwo.

   Oczywiście, obcokrajowiec mieszkający w Czechach może być zainteresowany oferowanym produktem, ale nie użyje czeskiego nazwiska. Oraz dlaczego ktoś za granicą miałby zamawiać, tak stosunkowo tani przedmiot?

   4️⃣ Grafika e-maili i newsletterów

   Z reguły wszystkie maile, potwierdzenia czy zrzuty ekranu, które otrzymujesz w związku ze sprzedażą, mają bardzo słabą oprawę graficzną. W mailu znajdują się wszystkie kolory, tekst jest źle umiejscowiony, często łączone są różne czcionki.

   Porównaj je z newsletterami znanych firm lub potwierdzeniami zakupów ze sklepów internetowych. Czy widzisz różnicę?

2. 

   Wariant : Płatność za pośrednictwem Royal Mail Express

   Osoba zainteresowana przedmiotem (scammer) zwykle rozpocznie rozmowę od pytania, czy oferta jest jeszcze dostępna. Może mieć czeską nazwę, ale tekst jest oczywiście przetłumaczony z innego języka, a profil został założony bardzo niedawno.

   Po uzgodnieniu sprzedaży, oszust poprosi o zapłatę przesyłki za pośrednictwem Royal Mail EXPRESS. „Royal Mail wyśle kuriera na Twój adres pocztowy, aby odebrał paczkę, przekazał pieniądze, a następnie wysłał towar na mój adres dostawy”.

   Następnie oszust udaje, że zamawia kuriera. Prosi o podanie adresu mailowego i pocztowego oraz godziny, w której będziesz dostępny. Na podany adres e-mail przychodzi wiadomość od rzekomej firmy kurierskiej Royal Mail Express. Nazwa i e-mail zgadzają się z tymi, które zostały wysłane na Facebooku – bo mail został wysłany przez tego samego oszusta.

   Jego celem jest wyłudzenie od ofiary pieniędzy „na ubezpieczenie paczki”, które ma być opłacone za pośrednictwem karty prepaid Dundle. Choć w mailu użyto logotypów Paypal, Visa czy Mastercard, żadna z tych firm nie ma nic wspólnego z transakcją. Loga mają służyć zdobyciu zaufania oszukanych.

3. Co powinienem zrobić, jeśli zostałem oszukany?

   ⛔ Zablokuj fałszywy profil

   Zgłoś profil oszusta na Facebooku jako fałszywy. Nawet jeśli, podejście Facebooka do blokowania takich osób „ma pewien potencjał do poprawy” (w moim doświadczeniu nie blokują konta oszusta, a jedynie wysyłają mi wiadomość, że nie stwierdzono naruszenia zasad).

   Możesz również zgłosić konto Gmail jako oszustwo. Skopiuj do raportu maila od „firmy kurierskiej”.

   Nawet jeśli oba konta zostaną zablokowane przez oszustów, to natychmiast założą oni nowe. W każdym razie utrudnisz im życie i pozbawisz go kilku transakcji.

   👮 Złóż skargę karną

   Jeśli dałeś się nabrać i wysłałeś oszustom pieniądze, obawiam się, że już nigdy ich nie zobaczysz. Oszuści często otrzymują zapłatę za pomocą kart podarunkowych i bonów, ponieważ są one trudniejsze do wyśledzenia. Po otrzymaniu zapłaty, często natychmiast odbierają pieniądze.

   W każdym komisariacie policji możesz złożyć skargę karną na nieznanego sprawcę oszustwa. Policja sporządzi z Tobą protokół i wykorzysta m.in. rozmowy jako dowód.

   Ściganie sprawcy jest bardzo mało prawdopodobne. Prawie zawsze są to obcokrajowcy, często z krajów, w których międzynarodowa współpraca policji jest utrudniona. Przykładowo, oszust, który posłużył do powstania tego artykułu, pochodzi z Ouagadougou w Burkina Faso.

   (W młodości uwielbiałem CSI: Las Vegas, więc odkryłem też, że używa Apple iPhone X z nośnikiem Orange i pisze przez aplikację Facebook Messenger Lite. Tłumaczy wiadomości na angielski ze swojego rodzimego francuskiego).

   💵 Czy wysłałeś numer swojej karty kredytowej do oszustów?

   Zadzwoń do swojego banku i każ im natychmiast zablokować kartę.

   W niektórych przypadkach, oszuści proszą o podanie numeru karty kredytowej, w tym daty ważności i CVC2 (kod na odwrocie), aby mogli „wysłać pieniądze” na Twoje konto. To nonsens, jedynym celem jest wyłudzenie pieniędzy z karty.

   📇 Czy wysłałeś swoje dokumenty oszustom?

   To nie zdarza się często w przypadku oszustw na Facebooku, ale jednak: jeśli wysłałeś oszustom skan swojego dowodu osobistego, prawa jazdy lub paszportu, zgłoś dokument na policję jako skradziony.

   Istnieje ryzyko, że oszuści nadużyją Twojej tożsamości w przyszłych reklamach.

   ✉️ Napisz do mnie, jeśli doświadczyłeś oszustwa

   Jeśli masz nowe informacje o oszustwach na Facebook Marketplace lub spotkałeś się z innym przypadkiem oszustwa niż powyższy, napisz do mnie na adres petr@vpnwiki.com. W razie potrzeby uzupełnię artykuł, aby jak najmniej osób zostało oszukanych.

   Możesz też dodać swoje doświadczenie jako komentarz do tego artykułu.

4. Kilka sztuczek na oszustów

   🖼️ Jak sprawdzić, czy zdjęcie nie jest kradzione

   Niektórzy oszuści wykorzystują zdjęcia, które kradną z publicznych profili innych użytkowników. Na szczęście bardzo łatwo zweryfikować, czy zdjęcie nie zostało pobrane z innej strony, wystarczy przesłać je do Google, Tineye i Yandex.

   Te wyszukiwarki będą porównywać obraz z ich bazą danych i jeśli znajdą dopasowanie, pokażą Ci je. Każda z tych usług ma swoją własną bazę danych, więc dobrym pomysłem jest skorzystanie ze wszystkich trzech w tym samym czasie.

   Jeśli nie możesz znaleźć zdjęcia na żadnej z tych stron, nie oznacza to jeszcze, że zdjęcie rzeczywiście należy do drugiej strony. Zdjęcie mogło zostać pozyskane z prywatnej rozmowy w innym scamie lub stworzone w serwisie generującym zdjęcia.

   📧 Stwórz e-mail do publicznego udostępniania

   Nie używaj swojego osobistego adresu e-mail w reklamach lub podczas zapisywania się do serwisów, z których nie planujesz regularnie korzystać.

   Załóż sobie nową skrzynkę pocztową, którą będziesz mógł wpisywać wszędzie bez otrzymywania denerwującego spamu. Nie musisz wymyślać nic skomplikowanego, wystarczy, że obok john.doe@example.com będziesz miał john.doe2@example.com.

   📱 Drugi numer telefonu do ogłoszeń

   Jeśli kupujesz lub sprzedajesz coś więcej niż zestaw starych mebli ogrodowych, warto zaopatrzyć się w drugi numer telefonu. To właśnie ten numer umieścisz we wszystkich ogłoszeniach – filtruje on całą komunikację i oznacza, że w przyszłości nie zostaniesz namierzony przez numer telefonu.

   W niektórych krajach można otrzymać od operatorów darmową przedpłaconą kartę SIM. Ponadto większość telefonów pozwala obecnie na korzystanie z dwóch numerów.

   💳 Jednorazowa wirtualna karta płatnicza

   Świetną ochronę przed kradzieżą karty kredytowej oferuje Revolut i wiele innych banków. Karta Wirtualna Karta Jednorazowa to klasyczna karta kredytowa, z tą różnicą, że gdy wpiszemy gdzieś jej numer i dojdzie do transakcji, przestaje działać. Zostanie jednak wygenerowany nowy numer karty.

   Posiadając jednorazową wirtualną kartę płatniczą, masz pewność, że nie dojdzie do więcej niż jednej transakcji z jej użyciem.

   Można jeszcze bardziej zwiększyć poziom bezpieczeństwa, ustalając na karcie limit wydanych środków w wysokości np. 1$. Za pomocą prostego triku można zweryfikować autentyczność bramki płatności internetowych – jeśli transakcja nadal przechodzi, jest fałszywa, a numer karty został skopiowany.

Ten artykuł o oszustwach na Facebook Marketplace pierwotnie ukazał się w języku czeskim, jest to tłumaczenie. Niektóre informacje wymienione w artykule są oparte na doświadczeniach autora z oszustwami w Czechach. Mogą się one różnić w Twoim kraju.