Răspuns rapid
O platformă nu îți plătește niciodată vânzătorul printr-un link trimis de cumpărător. Dacă cineva îți trimite un link ca să primești bani, iar pagina îți cere numărul cardului, data expirării sau CVV-ul, este furt — nu poți primi bani tastând datele cardului, doar să autorizezi o plată.
Această țeapă vizează vânzătorii, nu cumpărătorii, și tocmai de aceea funcționează în continuare. Cumpărătorul este amabil, acceptă prețul fără negocieri și nu poate veni personal — vine o rudă, vine un curier, sau este „în alt oraș”. Apoi, în loc să plătească la livrare, trimite un link: o pagină care copiază designul platformei, cu titlul „plată sigură” sau „plată prin curier”, în care vânzătorul este rugat să introducă datele cardului ca să primească banii.
Logica este inversată intenționat. Ca să primești bani ai nevoie doar de un IBAN. Numărul cardului, data expirării și CVV-ul sunt lucrurile pe care le tastezi atunci când plătești tu.
Scenariul, linie cu linie
- Contactul vine prin chatul platformei, apoi se mută pe WhatsApp sau Telegram „că e mai rapid”.
- Prețul este acceptat fără negociere, iar predarea este aranjată astfel încât vânzătorul să nu se întâlnească niciodată cu cumpărătorul.
- Sosește un link: „introdu datele cardului ca să îți transfere curierul banii când ajunge”.
- Pagina afișează o eroare convingătoare — „cardul a fost respins, încearcă altul” — așa se colectează un al doilea card sau un al doilea card din familie.
- După autorizarea cardului, suma pleacă din cont în una sau mai multe plăți mici fără card fizic, înainte ca anunțul să fie șters și conversația închisă.
Cum arată un flux real de platformă
- Banii ajung prin sistemul de escrow sau „plată protejată” al platformei, vizibile în contul tău, sau printr-un transfer normal în IBAN-ul tău.
- Cumpărătorul nu are nevoie niciodată de datele cardului tău, iar platforma nu trimite linkuri separate pentru fiecare tranzacție.
- Plata la livrare sau numerar la predare rămâne normală pe marketplace-uri — și este ce oferă un cumpărător real.
- O ofertă care cere brusc cardul este o schimbare de direcție: datele tale trebuie să circule doar spre un comerciant pe care l-ai ales tu.
Cum verifici linkul în zece secunde
Lipește linkul în verificatorul BaitScan în loc să îl deschizi. Verificatorul arată destinația reală, semnalează tiparele care copiază un domeniu de marketplace sau de curier și îți spune dacă pagina cere date de card sau date de autentificare. Rulează în browserul tău, deci linkul nu pleacă nici la noi, nici altundeva.
- Domeniul este la un caracter distanță de cel real sau adaugă un cuvânt: `olx-pay`, `olxsecure`, `olx.ro-livrare.com`.
- Nu există lacăt https sau lacătul există, dar domeniul este greșit — lacătul dovedește criptarea, nu proprietarul.
- Pagina nu are navigație: fără categorii, fără ajutor, fără termeni. Marketplace-urile reale sunt site-uri întregi; paginile de fraudă sunt un singur formular pe o pagină goală.
- Un cronometru sau anunțul „linkul expiră în 5 minute”. Fluxurile reale de plată nu expiră ca să te preseze.
Dacă ai introdus deja cardul
- Blochează cardul din aplicația băncii, apoi sună și cere anularea cu emiterea unui card nou.
- Contestă tranzacțiile în aceeași zi, menționând că datele au fost introduse pe o pagină falsă de plată.
- Dacă ai introdus pe aceeași pagină și parola de marketplace, schimb-o imediat și închide toate sesiunile — acele date sunt revândute separat de card.
- Păstrează conversația și linkul. Sunt dovada pe care ți-o va cere banca și de care platforma are nevoie ca să închidă contul.
- Raportează anunțul și utilizatorul în platformă, apoi blochează numărul.
Întrebări frecvente
Întrebările care apar cel mai des la acest articol, cu răspuns direct.
Poate un cumpărător să îmi trimită bani fără datele cardului meu?
Da, și acesta este cazul normal: un transfer bancar are nevoie de IBAN-ul tău, iar escrow-ul platformei de contul tău din platformă. Datele cardului sunt necesare doar ca să se scoată bani, niciodată ca să intre.
Pagina avea lacăt https valid și arăta oficial. Înseamnă că e sigură?
Nu. Certificatul se emite automat și dovedește doar că legătura este criptată către acel domeniu. Nu spune nimic despre cine deține domeniul, exact lucrul pe care un domeniu asemănător nu îl trece.
Am dat și numele, telefonul și adresa. Ce urmează?
Așteaptă-te la apeluri și mesaje țintite cu acele date și tratează orice continuare care menționează anunțul ca parte a aceleiași operațiuni. Nu confirma coduri și folosește verificatorul de telefoane pentru orice număr care sună pe acest subiect.
De ce insistă să trecem pe WhatsApp și nu rămânem în chatul platformei?
Ca discuția să iasă din moderarea și păstrarea platformei. Un chat controlat de ei nu are buton de raportare și nu poate fi predat ulterior echipei antifraudă a platformei.
Scris de Echipa editorială BaitScan
Rezultatele sunt estimări automate de risc, bazate pe indicatori publici și euristici.