Decyzja, przed którą stoisz
Rozmawiasz z kimś, kogo nigdy nie spotkałeś osobiście. Ta osoba poprosiła, byś wypłacił gotówkę, poszedł do bankomatu kryptowalutowego i zeskanował przesłany przez nią kod. To, co warto zrozumieć przed wyjściem z domu, jest wąskie, ale istotne: kod to polecenie płatności, a nie referencja charakteru. Mówi maszynie, gdzie mają trafić środki. Nie mówi, kto kontroluje ten cel, czy osoba, która go przysłała, jest tym, za kogo się podaje, ani czy podany powód jest prawdziwy.
Dlatego najbezpieczniejszym odczytaniem tej prośby nie jest „najpierw to zweryfikuję”, lecz „to jest moment, w którym się zatrzymuję”. Nic nie tracisz, robiąc pauzę. Możesz stracić gotówkę, którą wypłacisz, jeśli będziesz kontynuować.
Co kod faktycznie robi
Kod QR odbiorcy zawiera adres docelowy płatności. Gdy skanujesz go w bankomacie i potwierdzasz, wpłacona gotówka trafia na ten adres. Nic w tej czynności nie sprawdza tożsamości osoby, która przysłała kod, i nic nie potwierdza, że historia stojąca za prośbą jest prawdziwa.
FBI opisuje schematy romansowe, w których oszust kieruje osobę do fizycznego bankomatu kryptowalutowego i podaje kod QR do kontrolowanego przez siebie portfela odbiorcy. Źródło
Pytanie „do czego upoważni ten kod?” ma więc praktyczną odpowiedź: upoważnia do płatności na portfel wskazany w kodzie. To wszystko, co kod ustala. Nie jest dowodem, że Twoja znajomość jest prawdziwa, że pieniądze są na opłatę, dostawę, rachunek szpitalny lub inwestycję, ani że ktokolwiek będzie mógł je odzyskać.
Trzy etapy, trzy różne działania
Ta sama prośba wygląda inaczej w zależności od tego, jak daleko już zaszedłeś. Wybierz wiersz odpowiadający Twojej obecnej sytuacji.
| Gdzie jesteś | Co jest jeszcze otwarte | Co zrobić |
|---|---|---|
| Jeszcze nie wyszedłeś z domu | Nic nie zostało wysłane. Prośba to nadal tylko polecenie. | Nie wypłacaj gotówki w tym celu. Nie jedź do bankomatu, by zrealizować płatność, o którą poprosiła osoba, której nigdy nie spotkałeś osobiście. |
| Jesteś przy bankomacie, płatność nie została zrealizowana | Gotówka nadal jest Twoja, a przelew nie doszedł do skutku. | Zatrzymaj się przed potwierdzeniem. Nie skanuj i nie płać na polecenie osoby znanej wyłącznie online. Jeśli operator lub obsługa ostrzegają, że transakcja wygląda na oszustwo, nie lekceważ tego ostrzeżenia. |
| Już zapłaciłeś | Płatność trafiła na cel wskazany w kodzie. | Zachowaj prywatnie własny paragon i zapis transakcji. Zgłoś sprawę oficjalną drogą IC 3. Nie licz na obiecaną zmianę transakcji ani szybki zwrot. |
Dwa z tych wierszy dotyczą tego, by nie płacić. Tylko ostatni dotyczy tego, co dzieje się później.
Jeśli jeszcze nie zapłaciłeś
Najjaśniejsze wskazanie w tej konkretnej sytuacji to odmówić samego polecenia, a nie negocjować jego mniejszej wersji.
FBI zaleca, by nie wykonywać poleceń osoby znanej wyłącznie online, by skanować kod QR i płacić w takim bankomacie, oraz by przerwać lub anulować transakcję, gdy operator bankomatu ostrzega, że pasuje ona do schematu oszustwa. Źródło
Ta rada obejmuje zarówno moment przy maszynie, jak i decyzję o wyjściu z domu. Jeśli stoisz przy bankomacie, a operator mówi, że transakcja pasuje do znanego schematu oszustwa, to ostrzeżenie jest drugim sygnałem docierającym w tym samym czasie co pierwszy. Nie musisz ich przeciwstawiać sobie nawzajem. Anulowanie nic Cię nie kosztuje poza samą podróżą.
Niektórzy czytelnicy będą chcieli zadać znajomości pytanie wyjaśniające przed podjęciem decyzji. To rozsądne, ale zauważ, co odpowiedź może, a czego nie może. Wiadomość może wyjaśnić, przeprosić, wywrzeć presję lub uspokoić. Nie może zamienić adresu docelowego w zweryfikowaną tożsamość. Jeśli odpowiedź, którą dostajesz, to pośpiech, tajemnica lub prośba o przyspieszenie, zanim maszyna się wyłączy, to powód, by pauzować dłużej, a nie powód, by dokończyć płatność.
Jeśli płatność już przeszła
Gdy płatność zostanie potwierdzona w bankomacie, pieniądze przeszły na adres wskazany w kodzie. Ten artykuł nie może powiedzieć, czy jakąkolwiek konkretną płatność da się odzyskać, ile to potrwa ani co zrobi dany dostawca. Te wyniki zależą od faktów, których ta strona nie ma, i żadna uczciwa ogólna odpowiedź nie powinna obiecywać zmiany transakcji.
Możesz natomiast zachować własne zapisy i skorzystać z oficjalnego kanału zgłoszeń.
Podejrzenie oszustwa z bankomatem kryptowalutowym lub płatnością QR można zgłosić do IC 3. Źródło
Zachowaj paragon, szczegóły transakcji i wiadomości, które doprowadziły do płatności, w prywatnym miejscu, które kontrolujesz. Zgłoszenie to nie to samo co odzyskanie środków, a złożenie zgłoszenia nie gwarantuje, że pieniądze wrócą. Tworzy jednak oficjalny zapis i stawia schemat przed osobami, które go śledzą.
Jeśli nadal masz kontakt z osobą, która przysłała kod, nie jesteś jej winien wyjaśnień, dlaczego się zatrzymujesz. Prośba, która opiera się na tym, że nie zrobisz pauzy, jest warta pauzy.
Co publiczny profil może, a czego nie może rozstrzygnąć
Wielu czytelników trafia tutaj po obejrzeniu profilu osoby, która poprosiła o płatność. Naturalne jest pragnienie, by wiedzieć, czy osoba stojąca za wiadomościami jest prawdziwa. Publiczne informacje mogą pomóc uporządkować to, co już wiesz, ale nie mogą same rozstrzygnąć tego pytania.
Pasujące zdjęcie, znajoma biografia lub nazwa użytkownika pojawiająca się w kilku miejscach mogą być spójne z prawdziwą osobą, ze skopiowanym profilem lub z czymś pomiędzy. To samo dotyczy wyszukiwania, które nic nie zwraca. Wspólny obraz nie dowodzi tożsamości, a brak wyniku nie dowodzi oszustwa. To tropy do rozważenia, a nie wyroki.
TraceSeek, aplikacja opisywana w tej publikacji, może wyszukiwać publicznie dostępnych kandydatów na profile na podstawie podanej nazwy użytkownika, a jej analiza publicznych treści może pobierać i streszczać dostępne treści profilu. Może to pomóc zebrać w jednym miejscu twierdzenia, które znajomość już publicznie przedstawiła, i zauważyć, gdzie się nie zgadzają. Nie może powiedzieć, kto jest właścicielem portfela, prześledzić środków, odwrócić płatności ani potwierdzić, że zarzut dotyczący związku jest prawdziwy. To inne pytania z innymi dowodami.
Jeśli chcesz skorzystać z tego kroku, zrób to po zajęciu się natychmiastową decyzją o płatności, a nie zamiast niej. Udokumentowane skanowanie nazwy użytkownika w aplikacji jest opisane jako trwające 20–30 sekund, z darmowym pierwszym skanem i bez wymaganej rejestracji lub logowania przy tym pierwszym skanie. Te liczby dotyczą skanowania nazwy użytkownika; nie są obietnicą, ile potrwa jakikolwiek inny przegląd ani co znajdzie.
Inny schemat, który warto oddzielić
Prośba o zapłatę w bankomacie kryptowalutowym to nie to samo co prośba o inwestycję. Wersja inwestycyjna ma własny kształt, własne sygnały ostrzegawcze i własne punkty decyzyjne. Jeśli to, co widzisz, to osoba, która mówiła o handlu, zyskach lub platformie, do której chcesz dołączyć, lepszym punktem wyjścia jest osobny przewodnik po schemacie związku i inwestycji: związek jest produktem.
Oddzielanie tych dwóch spraw ma znaczenie, bo właściwe następne działanie jest inne. Tutaj chodzi o jedną płatność przy fizycznej maszynie. Tam chodzi o dłuższy układ budowany z czasem.
W skrócie
Kod od osoby poznanej online to cel, a nie weryfikacja. Jeśli nie zapłaciłeś, nie wykonuj polecenia skanowania i płacenia oraz nie lekceważ ostrzeżenia o oszustwie ze strony operatora maszyny. Jeśli zapłaciłeś, zachowaj własne zapisy i zgłoś sprawę oficjalną drogą, nie oczekując gwarantowanego zwrotu. Przegląd publicznego profilu może pomóc uporządkować twierdzenia, które usłyszałeś; nie może rozstrzygnąć, kto jest właścicielem portfela, ani dowieść, co wydarzyło się w związku.