Решение, которое перед вами
Вы общаетесь с человеком, которого никогда не встречали лично. Он попросил вас снять наличные, пойти к криптовалютному банкомату и отсканировать присланный им код. Понять перед выходом из дома нужно одну узкую, но важную вещь: код — это платёжное указание, а не характеристика человека. Он сообщает машине, куда должны уйти средства. Он не сообщает, кто контролирует этот адрес, тот ли человек отправил код, за кого он себя выдаёт, и реальна ли причина, которую вам назвали.
Именно поэтому самый безопасный вывод из этой просьбы — не «дай-ка я сначала проверю», а «вот здесь я останавливаюсь». Пауза ничего вам не стоит. Продолжение может стоить вам снятых наличных.
Что на самом деле делает код
QR-код получателя содержит адрес назначения для платежа. Когда вы сканируете его в киоске и подтверждаете операцию, внесённые наличные направляются на этот адрес. Это действие никак не проверяет личность отправителя кода и не подтверждает правдивость истории, стоящей за просьбой.
ФБР описывает романтические схемы, в которых мошенник направляет человека к физическому криптовалютному банкомату и передаёт QR-код для контролируемого мошенником кошелька получателя. Источник
Так что у вопроса «что разрешит этот код?» есть практический ответ: он разрешает платёж на кошелёк, который назван в коде. Считайте это всем, что код устанавливает. Он не доказывает, что ваш собеседник настоящий, что деньги нужны на комиссию, доставку, больничный счёт или инвестиции, и что кто-либо сможет их вернуть.
Три стадии — три разных действия
Одна и та же просьба выглядит по-разному в зависимости от того, как далеко вы уже зашли. Используйте строку, которая соответствует вашему положению прямо сейчас.
| Где вы сейчас | Что ещё открыто | Что делать |
|---|---|---|
| Вы ещё не вышли из дома | Ничего не отправлено. Просьба пока остаётся только указанием. | Не снимайте наличные для этой цели. Не езжайте к киоску, чтобы завершить платёж, о котором попросил человек, с которым вы никогда не встречались лично. |
| Вы у киоска, платёж не завершён | Наличные всё ещё ваши, перевод не прошёл. | Остановитесь до подтверждения. Не сканируйте и не платите по указанию знакомого, с которым вы общаетесь только онлайн. Если оператор или сотрудник предупреждает, что транзакция похожа на мошенничество, не игнорируйте это предупреждение. |
| Вы уже заплатили | Платёж ушёл на адрес из кода. | Сохраните свой чек и запись о транзакции в приватном месте. Сообщите через официальный канал IC 3. Не рассчитывайте на обещанный возврат или быстрый возврат средств. |
Две из этих строк — о том, чтобы не платить. Только последняя — о том, что происходит после.
Если вы ещё не заплатили
Самая ясная рекомендация для этой конкретной ситуации — отказаться от самой просьбы, а не договариваться о её уменьшенной версии.
ФБР советует не следовать указаниям знакомого, с которым вы общаетесь только онлайн, отсканировать QR-код и оплатить в таком банкомате, а также остановиться или отменить операцию, если оператор банкомата предупреждает, что транзакция соответствует мошенничеству. Источник
Этот совет касается и момента у машины, и решения ехать. Если вы стоите у киоска и оператор говорит, что транзакция соответствует известной схеме мошенничества, это предупреждение — второй сигнал, приходящий одновременно с первым. Вам не нужно взвешивать их друг против друга. Отмена не стоит вам ничего, кроме поездки.
Некоторые читатели захотят задать собеседнику уточняющий вопрос, прежде чем решать. Это разумно, но заметьте, что может и чего не может сделать ответ. Сообщение может объяснить, извиниться, надавить или успокоить. Оно не может превратить адрес назначения в подтверждённую личность. Если в ответе звучит срочность, требование секретности или просьба поторопиться, пока машина не отключилась, это повод сделать паузу подольше, а не завершить платёж.
Если платёж уже прошёл
Как только платёж подтверждён в киоске, деньги ушли на адрес из кода. Эта статья не может сказать, можно ли вернуть конкретный платёж, сколько времени что-либо займёт или что сделает конкретный поставщик услуг. Эти исходы зависят от фактов, которых у этой страницы нет, и никакой честный общий ответ не должен обещать возврат.
Что вы можете сделать — сохранить собственные записи и воспользоваться официальным каналом для сообщений.
О подозрении на мошенничество с криптовалютным банкоматом или QR-платежом можно сообщить в IC 3. Источник
Сохраните чек, детали транзакции и сообщения, которые привели к платежу, в приватном месте, которое контролируете вы. Сообщение о мошенничестве — не то же самое, что возврат средств, и подача заявления не гарантирует, что деньги вернутся. Но она создаёт официальную запись и ставит схему перед теми, кто её отслеживает.
Если вы всё ещё на связи с человеком, приславшим код, вы не обязаны ему объяснять, почему остановились. Просьба, которая держится на том, что вы не сделаете паузу, стоит паузы.
Что может и чего не может решить публичный профиль
Многие читатели попадают сюда, посмотрев профиль человека, который попросил. Естественно хотеть узнать, реален ли человек за сообщениями. Публичная информация может помочь упорядочить то, что вы уже знаете, но сама по себе она не закрывает этот вопрос.
Совпадающее фото, знакомая биография или ник, встречающийся в нескольких местах, могут соответствовать настоящему человеку, скопированному профилю или чему-то среднему. То же верно и для поиска, который ничего не находит. Общая картинка не доказывает личность, а отсутствие результата не доказывает обман. Это зацепки для взвешивания, а не приговоры.
TraceSeek — приложение, о котором рассказывает это издание, — может искать публично доступных кандидатов по профилям по указанному вами имени пользователя, а его анализ публичного контента может извлекать и обобщать доступное содержимое профиля. Это может помочь собрать в одном месте заявления, которые собеседник уже сделал публично, и заметить, где они не сходятся. Оно не может сказать, кому принадлежит кошелёк, отследить средства, отменить платёж или подтвердить, что утверждение об отношениях правдиво. Это разные вопросы с разными доказательствами.
Если вы хотите воспользоваться этим шагом, сделайте его после того, как разберётесь с немедленным решением о платеже, а не вместо него. Заявленное сканирование имени пользователя в приложении описано как занимающее 20–30 секунд, с бесплатным первым сканированием и без регистрации или входа для этого первого сканирования. Эти цифры относятся к сканированию имени пользователя; они не обещают, сколько займёт любая другая проверка или что она найдёт.
Другая схема, которую стоит отделить
Просьба заплатить в криптобанкомате — не то же самое, что просьба инвестировать. У инвестиционной версии своя форма, свои тревожные признаки и свои точки принятия решений. Если перед вами человек, который говорил о трейдинге, прибыли или платформе, к которой вас хотят привлечь, лучше начать с отдельного руководства о схеме «отношения как инвестиция»: отношения — это продукт.
Разделять их важно, потому что правильное следующее действие различается. Здесь действие касается одного платежа у физической машины. Там — более длительной договорённости, выстроенной со временем.
Коротко
Код от романтического знакомого из онлайна — это пункт назначения, а не проверка. Если вы не заплатили, не следуйте указанию отсканировать и оплатить и не игнорируйте предупреждение о мошенничестве от оператора машины. Если вы заплатили, сохраните свои записи и сообщите через официальный канал, не рассчитывая на гарантированный возврат. Проверка публичного профиля может помочь разобраться в заявлениях, которые вам сделали; она не может установить, кому принадлежит кошелёк, или доказать, что произошло в отношениях.