Bluff på Facebook Marketplace: Betalning av försäkringar via Royal Mail Express

​ Petr Novák, Uppdaterad den 2023-3-7

Har du lagt upp ett erbjudande på Facebook Marketplace och sedan blivit kontaktad av en seriös budgivare som begär betalning via Royal Mail Express eller någon annan okänd tjänst? Har han eller hon erbjudit att skicka en kurir till din adress för att packa produkten, ge dig pengar och ordna leverans av paketet?

Du kommer inte att tjäna några pengar den här gången. Det är en bluff. Den fungerar enligt samma princip som Airbnb- eller Booking.com-bedrägerierna. Återigen utnyttjas Facebook Marketplace-plattformen bara av bedragare.

1. Hur du upptäcker en bedragare på Facebook Marketplace

   Kort och gott: I något skede kommer du att bli ombedd att betala en avgift för till exempel en paketförsäkring. Om ditt förstaspråk inte är engelska utan något av de mindre använda språken kommer texten i mejlet att vara dåligt översatt vid första anblicken.

   Du kan upptäcka en bedräglig annons eller en bedräglig budgivare för din produkt på Facebook Market med hjälp av följande indikatorer. Alla behöver inte stämma överens, men ju fler de är, desto större är sannolikheten att du har stött på en bedragare.

   1️⃣ Betalning via en okänd tjänst

   Det vanligaste scenariot är att en bedragare svarar på en annons som har lagts ut. De två eller tre första meddelandena är förfrågningar om huruvida erbjudandet fortfarande är giltigt. Förövaren använder vanligtvis förberedda meddelanden som han bara kopierar in i chatten. Han läser inte dina svar eftersom han är utlänning och skulle behöva översätta dem till ditt språk.

   Snart visar han eller hon intresse för den erbjudna produkten och säger att betalningen kommer att ske via en icke-standardiserad tjänst som kanske inte ens finns i ditt land. Det brittiska företaget “Royal Mail Express” har till exempel ingen filial i Tjeckien. Ändå vill de använda den där.

   Om du samtycker ber han dig om din adress och e-postadress så att han kan skicka en kurir till dig för att hämta paketet. Han trappar upp det psykologiska trycket genom att lova att betala pengarna kontant med kurir redan nästa dag.

   Därefter får du ett meddelande i din inkorg som låtsas komma från kurirföretaget. Det är återigen ett meddelande från en bedragare som till exempel använder e-postadressen serviceroyalmailexpress1@gmail.com. Kontot är skapat på en allmänt tillgänglig tjänst (Gmail, Yahoo, Live.com osv.) men låtsas vara officiellt.

   De företag som nämns har inget att göra med bedrägeriet, de är också offer. Förövarna missbrukar deras namn eftersom de är välkända och ofta pålitliga företag.

   Bedragarnas mål är att få dina pengar – ofta i form av förbetalda kuponger som är svåra att spåra. Kravet döljs i e-postmeddelandet som till exempel “obligatorisk betalning av paketförsäkringsavgiften”.

   Använda tjänster:

   • Aramex
   • Royal Mail Express

   2️⃣ Användaren har en nyskapad Facebook-profil

   Facebook blockerar bedrägeriernas profiler så mycket som det är möjligt, så de måste skapa nya profiler hela tiden.

   Visa en användares profil för att se när deras profil och tidslinjefoto, vägginlägg och kommentarer lades till. Bedragarna använder lokalt använda namn, men gör ofta redan sin profil opålitlig genom att lägga till “kommentarer från vänner” på ett främmande språk.

   Profilen har ingen historik och om det finns några inlägg är de oftast relaterade till aktuell försäljning.

   3️⃣ Den berörda parten talar inte det lokala språket

   Denna punkt är typisk för mindre länder som har ett eget språk, till exempel Tjeckien, Slovakien, Ungern eller Polen. Som exempel kan vi ta Tjeckien, där författaren till den här artikeln kommer ifrån och där han fick erfarenhet för att skriva den här artikeln.

   Förövarna av bedrägerier på Facebook Marketplace är alltid utlänningar, ofta från afrikanska länder. De använder tjeckiskt namn när de kommunicerar, men deras modersmål är engelska eller franska. Därför använder de en översättare eller talar direkt engelska.

   För en tjeckisk infödd person kommer tjeckiskan i meddelandena (och e-postmeddelandena) omedelbart att verka konstig – det används nonsensfraser, ord har stor bokstavsbeteckning på fel ställe eller en del av texten är på ett främmande språk – det är nästan säkert en bluff.

   En utlänning som bor i Tjeckien kan naturligtvis vara intresserad av den erbjudna produkten, men han eller hon kommer inte att använda ett tjeckiskt namn. Och varför skulle någon utomlands beställa en relativt billig produkt?

   4️⃣ Grafisk design av e-post och nyhetsbrev

   Som regel är alla e-postmeddelanden, bekräftelser eller skärmdumpar som du får i samband med en försäljning av mycket dålig grafisk design. E-postmeddelandet är skriven med alla typer av färger, texten är dåligt indragen och olika typsnitt kombineras ofta.

   Jämför dem med nyhetsbrev från välkända företag eller bekräftelser på köp från nätbutiker. Märker du skillnaden?

2. 

   Varians: betalning via Royal Mail Express

   Den person som är intresserad av föremålet (bedragaren) brukar inleda samtalet med att fråga om erbjudandet fortfarande är tillgängligt. Det kan ha ett tjeckiskt namn, men texten är uppenbarligen översatt från ett annat språk och profilen har skapats mycket nyligen.

   När försäljningen är avtalad ber bedragaren om betalning via Royal Mail EXPRESS i ett kuvert. “Royal Mail kommer att skicka en kurir till din postadress för att hämta paketet, överlämna pengarna och sedan skicka varorna till min leveransadress”.

   Bedragaren låtsas sedan beställa en kurir. Han ber om din e-postadress och postadress samt en tid då du är tillgänglig. Ett meddelande från det påstådda kurirföretaget Royal Mail Express kommer till den angivna e-postadressen. Namnet och e-postadressen stämmer överens med det som du skickar på Facebook – eftersom e-postmeddelandet skickades av samma bedragare.

   Syftet är att avpressa offret att betala “för en paketförsäkring” som ska betalas via Dundle förbetalda kort. I e-postmeddelandet används logotyper från Paypal, Visa och Mastercard, men inget av dessa företag har något med transaktionen att göra. Logotyperna är avsedda att tjäna syftet att vinna offrets förtroende.

3. Vad ska jag göra om jag har blivit lurad?

   ⛔ Få den bedrägliga profilen blockerad

   Anmäl bedragarens Facebook-profil som falsk. Detta trots att Facebooks tillvägagångssätt för att blockera dessa personer “har viss förbättringspotential” (enligt min erfarenhet blockerar de inte det bedrägliga kontot utan skickar bara ett meddelande till mig om att inget brott mot reglerna har hittats).

   Du kan också anmäla ett Gmail-konto som bedrägeri. Kopiera e-postmeddelandet från “kurirföretaget” till rapporten.

   Även om båda kontona blockeras av bedragarna kommer de snabbt att skapa nya konton. Du gör åtminstone hans liv svårare och berövar honom från möjligheter till bedrägeri.

   👮 Lämna in ett brottsanmälan

   Om du har fallit för det och skickat pengar till bedragarna är jag rädd att du aldrig kommer att få dem tillbaka. Bedragare får ofta betalt med presentkort och kuponger eftersom de är svårare att spåra. När de väl har fått betalningen tar de ofta ut pengarna omedelbart.

   Du kan lämna in ett brottsanmälan mot en okänd gärningsman för bedrägeri på vilken polisstation som helst. Polisen tar med dig en anmälan och använder bland annat samtal som bevis.

   Det är mycket osannolikt att gärningsmannen kommer att åtalas. De är nästan alltid utlänningar, ofta från länder där det internationella polissamarbetet är svårare. Den bedragare som utlöste den här artikeln kommer till exempel från Ouagadougou i Burkina Faso.

   (Jag älskade CSI: Las Vegas i min ungdom, så jag upptäckte också att han använder en Apple iPhone X med Orange-operatör och skriver via Facebook Messenger Lite-appen. Han översätter meddelanden till engelska från sitt franska modersmål).

   💵 Har du skickat ditt bankkortsnummer till bedragarna?

   Ring din bank och låt de omedelbart spärra ditt kort.

   I vissa fall ber förövarna om ditt bankkortsnummer, inklusive utgångsdatum och CVC2 (koden på baksidan), så att de kan “skicka pengar” till ditt konto. Detta är nonsens, det enda målet är att ta ut pengar från kortet.

   📇 Har du skickat dina dokument till bedragarna?

   Det är inte så vanligt med Facebook-bedrägerier, men ändå: Om du har skickat en skanning av ditt ID-kort, körkort eller pass till bedragarna, anmäl dokumentet till polisen som stulet.

   Det finns en risk att bedragare missbrukar din identitet i framtida annonser.

   ✉️ Skriv till mig om du har upplevt bedrägeri

   Om du har ny information om bedrägerier på Facebook Marketplace eller om du har stött på ett annat scenario än det ovan nämnda kan du skicka ett e-postmeddelande till oss på petr@vpnwiki.com. Vi kommer att komplettera artikeln vid behov så att färre människor blir lurade.

   Du kan också kommentera dina erfarenheter i den här artikeln.

4. Några knep för livet

   🖼️ Hur man kontrollerar att ett foto inte är stulet

   Vissa bedragare använder foton som de stjäl från andra användares offentliga profiler. Lyckligtvis är det väldigt enkelt att verifiera att en bild inte har laddats ner från en annan webbplats, det är bara att ladda upp den till Google, Tineye och Yandex.

   Dessa sökmotorer jämför bilden med sin databas och om de hittar en träff visar de den för dig. Var och en av dessa tjänster har sin egen databas, så det är en bra idé att använda alla tre samtidigt.

   Om du inte kan hitta bilden på någon av webbplatserna betyder det inte att bilden verkligen tillhör den andra parten. Bilden kan ha erhållits från en privat konversation i en annan bluff eller genom en fotogenererande tjänst.

   📧 Konfigurera ett e-postmeddelande för offentlig delning

   Använd inte din personliga e-postadress i annonser eller när du registrerar dig för tjänster som du inte planerar att använda regelbundet.

   Skapa en ny brevlåda som du kan lista överallt utan att få irriterande skräppost. Du behöver inte hitta på något komplicerat, det räcker med att ha john.doe2@example.com bredvid john.doe@example.com.

   📱 Andra telefonnummer för annonser

   Om du köper eller säljer mer än en uppsättning gamla trädgårdsmöbler är det värt att skaffa ett andra telefonnummer. Det är detta som du inkluderar i alla annonser – det filtrerar bort all kommunikation och innebär att du inte kan spåras via telefonnumret i framtiden.

   I vissa länder kan du få ett gratis förbetalt SIM-kort från operatörerna som ett reklamerbjudande. Dessutom tillåter de flesta telefoner numera användning av två nummer.

   💳 Virtuellt kort för engångsbetalning

   Revolut och många andra banker erbjuder ett bra skydd mot kreditkortsstöld. Virtuellt engångskort är ett klassiskt kreditkort, förutom att det slutar att fungera så fort du anger dess nummer någonstans och en transaktion äger rum. Ett nytt kortnummer genereras dock.

   Med ett virtuellt engångskort kan du vara säker på att endast en transaktion kommer att genomföras med det.

   Du kan öka säkerheten ytterligare genom att sätta en utgiftsgräns på till exempel 1 dollar på ditt kort. Ett enkelt knep kan användas för att kontrollera internetbetalningsgatewayens äkthet – om transaktionen ändå går igenom är den falsk och kortnumret har kopierats.

Denna artikel om bedrägerier på Facebook Marketplace publicerades ursprungligen på tjeckiska, detta är en översättning. En del av den information som nämns i artikeln bygger på författarens erfarenheter av bedrägerier i Tjeckien. De kan skilja sig åt i ditt land.