Рішення, яке перед вами
Ви спілкуєтеся з людиною, яку ніколи не зустрічали особисто. Вона попросила вас зняти готівку, піти до криптобанкомата й відсканувати надісланий код. Корисне, що варто зрозуміти перед виходом з дому, — вузьке, але важливе: код — це платіжна інструкція, а не характеристика людини. Він повідомляє машині, куди має піти цінність. Він не повідомляє, хто контролює це призначення, чи той, хто надіслав код, є тим, за кого себе видає, і чи справжня причина, яку вам назвали.
Саме тому найбезпечніше прочитання цього прохання — не «дайте спершу перевірю», а «ось тут я зупиняюся». Ви нічого не втрачаєте, якщо призупинитеся. Ви можете втратити зняту готівку, якщо продовжите.
Що насправді робить код
QR-код отримувача містить адресу призначення для платежу. Коли ви скануєте його в кіоску й підтверджуєте, внесена готівка спрямовується на цю адресу. Ніщо в цій дії не перевіряє особу того, хто надіслав код, і ніщо в ній не підтверджує, що історія за проханням правдива.
ФБР описує романтичні схеми, у яких шахрай скеровує людину до фізичного криптобанкомата й надає QR-код для контрольованого шахраєм гаманця отримувача. Джерело
Тож питання «що дозволить цей код?» має практичну відповідь: він дозволяє платіж на гаманець, який названий у коді. Вважайте це всім, що код встановлює. Він не є доказом того, що ваш співрозмовник справжній, що гроші призначені на збір, доставку, лікарняний рахунок чи інвестицію, або що хтось зможе їх повернути.
Три етапи, три різні дії
Те саме прохання виглядає по-різному залежно від того, як далеко ви вже зайшли. Скористайтеся рядком, що відповідає вашій ситуації зараз.
| Де ви зараз | Що ще відкрито | Що робити |
|---|---|---|
| Ви ще не вийшли з дому | Нічого не надіслано. Прохання поки що лише інструкція. | Не знімайте готівку для цієї мети. Не їдьте до кіоску, щоб завершити платіж, який попросив контакт, з яким ви ніколи не зустрічалися особисто. |
| Ви біля кіоску, платіж не завершено | Готівка ще ваша, і переказ не пройшов. | Зупиніться до підтвердження. Не скануйте й не платіть за вказівкою контакту, з яким ви спілкуєтеся лише онлайн. Якщо оператор або персонал попереджає, що транзакція схожа на шахрайство, не ігноруйте це попередження. |
| Ви вже заплатили | Платіж пішов на призначення, вказане в коді. | Зберігайте свій чек і запис про транзакцію приватно. Повідомте через офіційний канал IC 3. Не розраховуйте на обіцяне скасування чи швидке повернення коштів. |
Два з цих рядків — про те, щоб не платити. Лише останній — про те, що робити після.
Якщо ви ще не заплатили
Найясніша порада для цієї конкретної ситуації — відмовитися від самої інструкції, а не домовлятися про її меншу версію.
ФБР радить не виконувати вказівки контакту, з яким ви спілкуєтеся лише онлайн, сканувати QR-код і платити в такому банкоматі, а також зупинитися або скасувати операцію, якщо оператор банкомата попереджає, що транзакція відповідає шахрайській схемі. Джерело
Ця порада стосується і моменту біля машини, і рішення їхати. Якщо ви стоїте біля кіоску й оператор каже, що транзакція відповідає відомій шахрайській схемі, це попередження — другий сигнал, що надходить одночасно з першим. Вам не потрібно зважувати їх одне проти одного. Скасування не коштує вам нічого, крім поїздки.
Деякі читачі захочуть поставити співрозмовнику уточнювальне питання, перш ніж вирішити. Це розумно, але зверніть увагу, що відповідь може й чого не може. Повідомлення може пояснити, вибачитися, тиснути або заспокоїти. Воно не може перетворити адресу призначення на підтверджену особу. Якщо у відповіді ви чуєте поспіх, таємничість або прохання поквапитися, поки машина не вийшла з ладу, це причина призупинитися довше, а не причина завершити платіж.
Якщо платіж уже пройшов
Щойно платіж підтверджено в кіоску, гроші перейшли на адресу, вказану в коді. Ця стаття не може сказати вам, чи можна повернути конкретний платіж, скільки часу це займе або що зробить конкретний постачальник послуг. Ці результати залежать від фактів, яких ця сторінка не має, і жодна чесна загальна відповідь не повинна обіцяти скасування.
Що ви можете зробити — це зберегти власні записи й скористатися офіційним каналом повідомлення.
Про підозру на шахрайство з криптобанкоматом або QR-платежем можна повідомити до IC 3. Джерело
Зберігайте чек, деталі транзакції та повідомлення, що призвели до платежу, у приватному місці, яке контролюєте ви. Повідомлення — це не те саме, що повернення коштів, і подання звіту не гарантує, що гроші повернуться. Воно справді створює офіційний запис і ставить схему перед людьми, які її відстежують.
Якщо ви досі на зв’язку з людиною, яка надіслала код, ви не зобов’язані їй пояснювати, чому зупинилися. Прохання, яке залежить від того, що ви не призупинитеся, варте того, щоб призупинитися.
Що може й чого не може вирішити публічний профіль
Багато читачів потрапляють сюди, подивившись профіль людини, яка попросила. Природно хотіти знати, чи справжня людина за повідомленнями. Публічна інформація може допомогти вам упорядкувати те, що ви вже знаєте, але сама по собі вона не може закрити це питання.
Фото, що збігається, знайома біографія або нікнейм, що трапляється в кількох місцях, можуть узгоджуватися зі справжньою людиною, зі скопійованим профілем або з чимось проміжним. Те саме стосується пошуку, що нічого не повертає. Спільне зображення не доводить особу, а відсутній результат не доводить обман. Це зачіпки для зважування, а не вироки.
TraceSeek — застосунок, який висвітлює це видання, — може шукати публічно доступні кандидати профілів за наданим вами іменем користувача, а його аналіз публічного вмісту може отримувати й узагальнювати доступний вміст профілю. Це може допомогти зібрати в одному місці твердження, які співрозмовник уже зробив публічно, і помітити, де вони не збігаються. Він не може сказати вам, кому належить гаманець, відстежити кошти, скасувати платіж або підтвердити, що звинувачення щодо стосунків правдиве. Це різні питання з різними доказами.
Якщо ви хочете скористатися цим кроком, зробіть це після того, як розібралися з негайним рішенням про платіж, а не замість нього. Задокументоване сканування імені користувача в застосунку описане як таке, що триває 20–30 секунд, із безкоштовним першим скануванням, для якого не потрібна реєстрація чи вхід. Ці цифри стосуються сканування імені користувача; вони не є обіцянкою щодо того, скільки триватиме будь-яка інша перевірка або що вона виявить.
Інша схема, яку варто відокремити
Прохання заплатити в криптобанкоматі — це не те саме, що прохання інвестувати. Інвестиційна версія має власну форму, власні попереджувальні ознаки й власні точки рішення. Якщо те, що ви бачите, — це людина, яка говорила про торгівлю, прибутки або платформу, до якої вас хоче залучити, окремий посібник про схему «стосунки-інвестиції» — краща відправна точка: стосунки і є продуктом.
Розрізняти ці дві схеми важливо, бо правильна наступна дія різна. Тут дія стосується одного платежу біля фізичної машини. Там — довшої домовленості, що будується з часом.
Коротко
Код від романтичного контакту з мережі — це призначення, а не перевірка. Якщо ви не заплатили, не виконуйте вказівку сканувати й платити та не ігноруйте попередження про шахрайство від оператора машини. Якщо ви заплатили, зберігайте власні записи й повідомте через офіційний канал, не розраховуючи на гарантоване повернення коштів. Перегляд публічного профілю може допомогти вам розібрати твердження, які вам надали; він не може вирішити, кому належить гаманець, або довести, що сталося у стосунках.