Podvod na Facebook Marketplace: Pojištění a Royal Mail Express

​ Petr Novák, aktualizace 24. 9. 2022

Publikovali jste inzerát na Facebook Marketplace, načež se vám ozval vážný zájemce, který požaduje platbu přes Royal Mail Express nebo jinou neznámou službu? Nabídl, že na vaši adresu pošle kurýra, který výrobek zabalí, předá vám peníze v hotovosti a zajistí doručení balíčku?

Tentokrát nic nevyděláte. Je to podvod. Funguje na podobném principu jako pronájem přes Airbnb nebo Booking.com podvod.

1. Jak poznat podvod na Facebook Marketplace

   Stručně a jasně: V určité fázi vám přijde výzva k úhradě poplatku třeba za pojištění balíku, přičemž text v e-mailu bude na první pohled nekvalitně přeložený.

   Podvodný inzerát nebo podvodného zájemce o vámi nabízený produkt na Facebook Market lze poznat podle následujících markantů. Ne vždy se musí shodovat všechny, ale čím více jich je, tím spíše jste narazili na podvodníka.

   1️⃣ Platba přes neznámou službu

   Nejčastější scénář je, že podvodník zareaguje na vystavený inzerát. První dvě až tři zprávy jsou dotazy, zdali je nabídka stále aktuální. Pachatel používá připravené zprávy, které do chatu jen kopíruje. Vaše odpovědi nečte, protože je cizinec a musel by si je přeložit.

   Brzy projeví o nabízený výrobek zájem s tím, že platbu provede skrze nestandardní službu, kterou jste v životě nejspíše nikdy nepoužili. Třeba britská “Royal Mail Express”. Pokud budete souhlasit, požádá vás o poštovní a e-mailovou adresu, aby k vám mohl poslat kurýra pro převzetí zásilky. Psychologický nátlak vystupňuje příslibem vyplacení peněz v hotovosti kurýrem hned další den.

   Do e-mailové schránky následně dorazí zpráva, která se tváří jako od kurýrní společnosti. Podstrčil ji opět podvodník, který používá třeba e-mail serviceroyalmailexpress1@gmail.com. Účet je vytvořený na běžně přístupné službě (Gmail, Yahoo, Seznam, Centrum), ale tváří se jako oficiální.

   Uvedené firmy s podvodem nemají nic společného, jsou to také oběti. Pachatelé zneužívají jejich jméno, protože se jedná o známé a často důvěryhodné společnosti.

   Cílem podvodníků je vymámit z vás peníze – často ve formě předplacených poukázek, které lze těžko vystopovat. Požadavek je v e-mailu maskován třeba za “povinné uhrazení poplatku za pojištění zásilky”.

   Zneužívané služby:

   • Aramex
   • Royal Mail Express

   2️⃣ Uživatel má nově vytvořený Facebook profil

   Facebook profily podvodníkům v rámci možností (občas) blokuje, takže si musejí vytvářet stále nové.

   Stačí si zobrazit profil uživatele a podívat se, kdy byla přidána jeho profilová a timeline fotka, příspěvky na zdi a komentáře. Podvodníci používají česká jména, ale často se již na profilu prozradí tím, že na něj přidají “komentáře od přátel” v cizím jazyce.

   Profil nemá žádnou historii a pokud na něm jsou některé příspěvky, většinou se týkají aktuálních prodejů.

   3️⃣ Zájemce neumí česky

   Pachatelé podvodů na Facebook Marketplace jsou téměř vždy cizinci, velmi často z afrických zemí. Ačkoliv mají česká jména, jejich rodným jazykem je angličtina nebo francouzština. Ke komunikaci v češtině používají překladač, případně rovnou mluví anglicky.

   Jestliže se vám zdá čeština ve zprávách (a e-mailech) divná – jsou použity nesmyslné fráze, slova jsou napsána s velkým písmenem na špatném místě nebo je část textu v cizím jazyce – je to téměř jistě podvod.

   O nabízený výrobek by samozřejmě mohl mít zájem cizinec žijící v Česku, ten však nebude používat české jméno. A proč by si relativně levnou věc objednával někdo do zahraničí?

   4️⃣ Grafické provedení e-mailů a newsletterů

   Zpravidla všechny e-maily, potvrzení nebo screenshoty, které vám v souvislosti s prodejem dorazí, jsou ve velmi špatném grafickém provedení. E-mail hraje všemi barvami, text je špatně odsazen, často jsou kombinovány různé fonty.

   Porovnejte si je s newslettery českých firem nebo potvrzeními o nákupech v internetových obchodech. Vidíte ten rozdíl?

2. 

   Varianta: Platba přes Royal Mail Express

   Zájemce o zboží obvykle zahájí konverzaci dotazem, zdali je nabídka stále dostupná. Může mít české jméno, ale text je evidentně přeložený z jiného jazyka a profil byl založen velmi nedávno.

   Jakmile se domluvíte na prodeji, podvodník požádá o platbu prostřednictvím Royal Mail EXPRESS doručení v obálce. “Royal Mail pošle na vaši poštovní adresu kurýra, který si balíček vyzvedne, předá vám peníze a následně odešle zboží na moji adresu doručení”.

   Podvodník následně předstírá, že objednává kurýra. Požádá vás o e-mailovou i poštovní adresu a čas, kdy budete dostupný. Na uvedený e-mail dorazí zpráva od údajné kurýrní společnosti Service Royal Mail Express. Jméno i e-mail odpovídá tomu, které bylo odesláno na Facebooku – protože e-mail poslal ten samý podvodník.

   Jeho cílem je vylákat z oběti peníze “za pojištění zásilky”, které se mají uhradit přes předplacené karty Dundle. V e-mailu jsou sice použita loga Paypal, Visa nebo Mastercard, žádná z těchto společností však s transakcí nemá nic společného. Loga mají posloužit k získání důvěry podvedených.

3. Co mám dělat, když jsem naletěl(a)?

   ⛔ Podvodný profil nechte zablokovat

   Facebookový profil podvodníka nahlaste jako falešný. A to i přesto, že přístup Facebooku k blokování těchto lidí má určitý potenciál ke zlepšení (prostě ho nezablokují a vám přijde zpráva, že nebylo shledáno porušení pravidel).

   Rovněž můžete nahlásit Gmailový účet jako podvodný. Do hlášení zkopírujte e-mail od “kurýrní společnosti”.

   I kdyby oba účty podvodníkům zablokovali, obratem si založí nové. Alespoň mu zkomplikujete život a připravíte ho o pár kšeftů.

   👮 Podejte trestní oznámení

   Pokud jste naletěli a poslali podvodníkům peníze, obávám se, že už je nikdy neuvidíte. Podvodníci si často nechávají platit dárkovými kartami a poukázkami, protože jsou hůře dohledatelné. Jakmile obdrží platbu, často peníze hned vyberou.

   Na jakékoliv služebně policie můžete podat trestní oznámení na neznámého pachatele pro podvod. Policisté s vámi sepíší protokol, jako důkazy poslouží mimo jiné konverzace.

   Potrestání pachatele je velmi nepravděpodobné. Téměř vždy se jedná o cizince, často pocházející ze zemí s obtížnější mezinárodní policejní spoluprací. Například podvodník, který posloužil jako podnět k tomuto článku je z Ouagadougou v Burkině Faso.

   (V mládí jsem hltal Kriminálku Las Vegas, takže jsem také zjistil, že používá Apple iPhone X u operátora Orange a píše přes aplikaci Facebook Messenger Lite. Zprávy si do češtiny překládá z rodné francouzštiny.)

   💵 Poslali jste podvodníkům číslo své platební karty?

   Zavolejte do své banky a platební kartu nechte neprodleně zablokovat.

   U některých scénářů podvodů si pachatelé vyžádají číslo platební karty včetně data platnosti a CVC2 (kód na zadní straně), aby mohli “na účet poslat peníze”. Je to nesmysl, jediným cílem je z karty odčerpat peníze.

   📇 Poslali jste podvodníkům své doklady?

   U podvodů na Facebooku to není tak časté, ale přeci: Pokud jste podvodníkům poslali sken svého občanského průkazu, řidičáku nebo cestovního pasu, doklad na policii nahlaste jako kradený.

   Existuje riziko, že podvodníci zneužijí vaši identitu v budoucích inzerátech.

   ✉️ Napište mi, pokud jste se s podvodem setkali

   Jestliže máte k podvodům na Facebook Marketplace nové informace nebo jste se setkali s jiným než výše uvedeným scénářem, napište mi prosím na petr@vpnwiki.com. Článek případně doplním, ať je podvedených méně.

   Svoji zkušenost můžete přidat také jako komentář k tomuto článku.

4. Pár triků do života

   🖼️ Jak ověřit fotku, zdali není kradená

   Někteří podvodníci používají fotky, které ukradnou jiným uživatelům z veřejně přístupného profilu. Naštěstí lze velmi snadno ověřit, zdali obrázek nebyl stažen z jiných stránek, stačí ho nahrát na Google, Tineye a Yandex.

   Tyto vyhledávače obrázek porovnají se svou databází a pokud naleznou shodu, ukážou vám ji. Každá z těchto služeb má svoji vlastní databázi, proto je dobré použít všechny tři současně.

   Pokud se nepodaří obrázek dohledat ani na jednom z webů, pořád to neznamená, že fotografie skutečně patří protistraně. Obrázek mohl být získán ze soukromé konverzace v rámci jiného podvodu nebo přes službu na generování fotografií.

   📧 Založte si e-mail určený pro veřejné sdílení

   V inzerátech nebo při registracích do služeb, které neplánujete pravidelně používat, nepoužívejte svoji osobní e-mailovou adresu.

   Založte si novou schránku, kterou můžete všude uvádět, aniž by vám začal chodit otravný spam. Nemusíte vymýšlet nic složitého, stačí mít vedle novak@example.com třeba novak2@example.com.

   📱 Druhé telefonní číslo pro inzeráty

   Pokud kupujete nebo prodáváte víc než sadu starého zahradního nábytku, vyplatí se pořízení druhého telefonního čísla. To budete uvádět ve všech inzerátech – odfiltrujete tak veškerou komunikaci a v budoucnu nebudete zpětně dohledatelní skrze telefonní číslo.

   SIM karta zdarma je k dostání od několika operátorů a používání dvou čísel současně dnes umí většina telefonů.

   💳 Jednorázová virtuální platební karta

   Skvělou ochranu před krádeží platební karty nabízí Revolut a mnohé další banky. Virtual Disposable Card je klasická platební karta s tím rozdílem, že jakmile někde zadáte její číslo a proběhne transakce, přestane fungovat. Obratem se však vygeneruje nové číslo karty.

   S jednorázovou virtuální platební kartou tak budete mít jistotu, že s ní proběhne maximálně jedna transakce.

   Úroveň zabezpečení lze ještě zvýšit tím, že si na kartě nastavíte limit útraty třeba 1 Kč. Jednoduchým trikem tak lze ověřit pravost internetové platební brány – pokud transakce i tak projde, je falešná a číslo karty bylo zkopírováno.