Aplikasi pesanan dan platform pembayaran segera telah menjadi alat harian yang memudahkan kehidupan kita, tetapi ia juga telah menjadi sasaran tepat bagi penjenayah siber. Dalam beberapa minggu kebelakangan ini, penipuan yang dikenali sebagai "penny scam" telah muncul semula , menggunakan Bizum untuk memperdaya pengguna dan mengosongkan akaun bank mereka. Kaedahnya semudah dan berbahaya: permintaan pembayaran hanya dengan €0,01 yang, setelah diterima, akan menyebabkan caj yang besar.
Kepercayaan yang kami berikan terhadap perkhidmatan seperti Bizum, ditambah pula dengan inersia menerima pemberitahuan tanpa berfikir panjang, mewujudkan tempat yang sempurna untuk penipuan jenis ini. Mangsa terbaru yang mendedahkan kes ini di media sosial, di bawah nama pengguna Papá en apuros (@Padre_en_apuros) , menceritakan bagaimana dia menerima permintaan pembayaran satu sen pada awal pagi, kononnya dari Amazon. Nasib baik, permintaan itu tamat tempoh sebelum dia mengklik "Terima," tetapi tidak semua orang bernasib baik.
Bagaimanakah penipuan sen itu berfungsi?
Penipuan ini bermula dengan pemberitahuan mudah alih: permintaan Bizum untuk jumlah yang kecil, biasanya satu sen euro, yang muncul di bawah nama syarikat terkenal seperti Amazon. Jumlahnya sangat kecil sehingga ramai pengguna menganggap ia satu kesilapan atau pengesahan bank rutin dan menekan butang terima tanpa membaca butirannya . Itulah ralat yang membawa maut.
Dengan menerima caj minimum ini, mangsa tidak membuat pembayaran sekali sahaja, tetapi sebaliknya menandatangani kebenaran pemautan akaun secara digital untuk pembayaran berulang. Dalam erti kata lain, mereka memberi kebenaran kepada penipu untuk membuat caj automatik mulai saat itu dan seterusnya tanpa memerlukan kata laluan baharu, kod SMS atau pengesahan dua faktor. Peraturan perbankan PSD2 membolehkan sistem mengiktiraf pedagang sebagai boleh dipercayai sebaik sahaja pembayaran pertama dibenarkan, tanpa memerlukan pengesahan lanjut.
Peringkat kecurian: dari satu sen hingga ratusan euro
Sebaik sahaja penjenayah berjaya menjalinkan hubungan, mereka bertindak pantas. Dalam beberapa minit, mereka mula mengenakan caj berturut-turut antara €100 dan €500, tanpa bank meminta sebarang pengesahan lanjut. Mangsa, yang melaporkan kes itu di media sosial, menjelaskan bahawa selepas bercakap dengan banknya, dia mengesahkan bahawa cubaan caj telah dibuat, walaupun dia tidak membenarkannya. Caj tersebut berterusan tanpa gangguan sehingga akaun kosong.
Kuncinya ialah apabila pengguna menerima sen tersebut, mereka akan mengaktifkan protokol transaksi yang dimulakan oleh pedagang, serupa dengan yang digunakan oleh platform seperti Netflix untuk mengutip bayaran langganan. Itulah sebabnya bank tidak akan mengenakan caj berikutnya atau meminta lebih banyak kod: ia menganggap anda telah memberikan persetujuan anda. Penipu menyamar sebagai Amazon, tetapi mereka boleh menggunakan mana-mana jenama lain yang memberi keyakinan.
Bagaimana untuk melindungi diri anda dan apa yang perlu dilakukan jika anda terjatuh?
Pakar keselamatan tegas: tolak sebarang permintaan pembayaran Bizum yang tidak anda mulakan , tanpa mengira jumlah atau nama pada penghantar. Jika anda telah menerima walaupun jumlah yang kecil, anda mesti bertindak segera: batalkan kad bank yang berkaitan, hubungi bank anda untuk melumpuhkan pembayaran berulang dan buat laporan polis. Anda juga dinasihatkan untuk menyemak aktiviti akaun anda untuk mengesan sebarang caj yang tidak dibenarkan.
Penipuan ini telah menjadi tular di media sosial dan sudah aktif di Sepanyol. Polis Negara dan Pejabat Keselamatan Internet (OSI) telah mengeluarkan amaran tentang amalan ini. Jangan percaya jumlah yang terlalu kecil: satu sen pun boleh menyebabkan anda kerugian ratusan euro. Pertahanan terbaik adalah dengan bersikap curiga dan menyemak setiap pemberitahuan yang anda terima pada telefon anda dengan teliti.