Az okos ember más kárán tanul. Legyen mindenki okos! És egyben kíméletes olvasónkkal, akinek ezúton is köszönjük, hogy elmesélte, hogyan lett adathalászok áldozata. A műfajon belül külön neve is van egyébként az eredeti oldalakra nagyon hasonlító fake oldalakkal dolgozó csalásnak: pharmingnak hívják, és megúszható, ha kellően óvatosak vagyunk, pl. figyelünk a url-re. A konkrét esetben(lásd. fenti képen bekeretezve) is gyanúsnak kellett volna lennie.

Sziasztok,

Csúnyán átverettem magam egy airbnb-nek látszó tranzakcióval. Utólag én is pontosan látom az elkövetett hibákat és gyanús jeleket, de minden elővigyázatosságom ellenére nekem is csak utólag állt össze egy teljes egésszé a kép. Pedig elolvastam az Airbnb idevágó biztonsági tanácsait és policyt, és igyekeztem mindenre figyelni. Nem hibáztatok senkit, csak magamat, de azért jó lenne, ha mások is tudnának ennek a formájának az átverésről :/

Szóval Amszterdamba utazunk barátokkal, és szállást kerestem magunknak. Beírtam, hogy airbnb.com. Valszeg itt voltam utoljára az igazi oldalon :(

Kinéztem egy pöpec lakást, az ára illeszkedett a többi hasonlóhoz, bemutatkozás, valósnak tűnő visszajelzések voltak, szóval jónak tűnt. A hirdetésben meg volt adva, hogy először a tulajnál érdeklődjek mailben a foglaltság miatt. Mondom oké, több hirdetésnél is láttam ilyet, biztosan bevett szokás. Ez volt az első közelebbi kapcsolatom az airbnb-vel, így rutinról nem beszélhetünk. Jött a levél a szokásos tudnivalókkal, lemondási feltételek, koordináták, minden. Innen mailben kaptam az instrukciókat, de mivel -úgy tűnt, jó helyre mutat- a mailből is nyitottam meg. Gondolom akkor itt ment át minden a "hamisított" oldalra.

Aztán lekerült a hirdetés az oldalról, mint megírták azért, mert valaki más lecsapná, de ha ők nem jeleznek vissza egy órán, akkor vihetem. Ez volt az első gyanús jel – így utólag.

Visszapakolták a hirdetést, és párhuzamosan írták (a lakástulaj), hogy befoglaltatja nekem az airbnb-vel a szállást. Kaptam is egy levelet a payment@airbnb-host.co.uk mailcímről, hogy le van foglalva, minden policy meg ezer dolog volt benne, ismertetők az átverésekről illetve egy link, ami a szállás (látszólag) hivatalos airbnb-s weboldalára szólt, és onnan fizessek, kártyával, naná, ahogy az a biztonsági leírásokban is benne volt.

Kaptam egy airbnb-s számlát mailben, airbnb-s címről, amit a hitelesítettnek tűnő airbnb-s oldalról is meg tudtam nyitni – ugyanazokat az adatokat tartalmazta. Az utalási adatok gyanúsak voltak már, nem airbnb volt számlatulajdonos, de mondom biztos főkönyvenként külön könyvelik. Írtam is az airbnb helpdeskjére, hogy ez oké-e, de csak annyit írtak vissza, hogy továbbítják a levelemet a megfelelő helyre. Mondom ok, ha ez eget verő csalás lenne, tuti szólnának, de a második választ már nem vártam meg (igaz, azóta sem kaptam meg). Igen, tudom, hülyeség, de a sürgősség érzetét keltették azzal, hogy többen is akartuk a lakást, illetve még mindig a hivatalos oldalon érteztem magam. Utalás így elment, igazolást küldtem, aztán vártam.

Azon a héten kétszer érdeklődtem, hogy mizu, de semmi válasz. Ja, 1 071 ajróról van szó. 5 napra rá kaptam egy szintén szörnyen hivatalosnak tűnő mailt, hogy bocs, de volt valami gebasz, nem volt ok utalás igazolása, így törölték a foglalást, a pénz meg jön vissza. Mondom remek, vissza ne utaljátok, indítsatok egy újabb foglalást, aztán összekönyvelés és puszi. Nem, az nem oké, már jön vissza, sorry, küldjem még egyszer. Ez sem volt még gyanús, mert egy olyan e-bankos igazolásnak, amit küldtem, még én sem dőltem volna be, pedig a leírtak szerint sokmindennek bedőlök :/

Órákon keresztül vitatkoztam velük, ha tudták, hogy ott volt a pénz, miért kellett neki egyéb igazolás, illetve ha könyvelten beérkezett, miért törlődött a foglalás. Ezerszer biztosítottak, hogy a lóvé jön vissza pár munkanap alatt a törléstől számítva, meg lényegében hülye vagyok, mert nem értem meg amit írnak. Mondjuk tényleg nem értettem...  Keresgéltem aztán a guglin, hogy átverés-e, de nem verte ki a szemem ilyen eset. Nyilván nem voltam elég alapos, mert most már megtalálom, igaz jól eldugva. A lényeg, hogy utaljak újra. Igen, itt ez nagy baromság volt, főleg, hogy ehhez egy másik bankszámlaszám volt megadva de már totál belehergelődtem.

Okulva az előző esetből kifaggattam, milyen számára a megfelelő utalás és igazolás, és ha az első igazolás nem volt ok, a második mitől lenne az. Erre nem jött egyértelmű válasz, hanem leírták a könyvelési tételeket, dátumokat, tényleg stimmelt is minden, illetve nekem jöttek, hogy én csak azért b*szakodok, mert nem akarok fizetni. Itt már kikerekedett a szemem, mert kb. tizedik órája épp ezt próbáltam. És itt vitték be a kegyelemdöfést, kérték, hogy érvényesítsem magam az airbnb-n sms-ben, mert az hiányzik. Itt már nem kételkedtem, mert valóban hiányzott, ezáltal elhittem, hogy ők az airbnb, így érvényesítettem a profilomat, és elutaltam a lóvét.

A dolog viszont nem hagyott nyugodni, így tovább kotortam a netet, és világossá vált, hogy biza átvertek. Örömmámorban úszva ittam egyet az egészre, majd szerencsére sikerült leállítatni az utalást. Mázli, így legalább csak egyszer buktam az összeget. Éjjel még az első körös bankkártya is le lett tiltva, mert nem tartom kizártnak, hogy onnan meg annak az adatait csórták el.

Per pillanat a pénzt várják, így még 2-3 napig nem fognak rájönni, hogy szagot fogtam és leállítottam az utalást. Kíváncsi vagyok lesz-e pofájuk írni. Szóval igen, voltak jelek, olyan, mint egy fura számlatulajdonos, egy eltérő betűtípus, az, hogy az ügyfélszolgálatos felkiáltójelet használ, hogy a lakás egyszer fent volt, egyszer nem, de mindenre volt abban a pillanatban logikus magyarázat. Az oldal többszöri ellenőrzésemre is az „igazinak” tűnt, illetve olyan adatokat írtak, amik –szerintem- csak az igazi airbnb részére elérhetőek, így innen nézve csak rossz érzést keltett a dolog, konkrét gyanút csak később.

Szóval azt hiszem, elég drága tanulópénzt fizettem, és magam is tudom, hogy totál hülye vagyok, ha lehet nem kérem ezt a megerősítést többször. Viszont ha lenne konkrét ötlet, hogy merre menjek, főleg, hogy még levelezésben vagyunk, és nem tudják, hogy rájöttem az átverésre, azt megköszönném.

Hozzáteszem, tegnap este írtam megint az Airbnb-nek, hogy szerintem átvertek és tudnak-e a jelenségről, de visszajelzés azóta sem. Ahogy a külföldi oldalakon ilyesmiket olvastam, a reakció az Airbnb részéről az, hogy mossák kezeiket, mert nem az oldalon keresztül intéztem a dolgaimat. Pedig én a nyakamat tettem volna rá, hogy a hivatalos oldalukon vagyok. :/  Rendőrséggel beszéltem, kaptam kimerítő tájékoztatást, de ennek a lefutása több év is lehet, miniális eséllyel a sikerre :( Voltam a bankban -ahol nagyon segítőkészek voltak-, hogy értesítsék az olasz bankot, hogy ilyen visszaélések lehetnek náluk. Ilyen esetben viszont a bank valamennyire védi az ügyfelét, és felmerülhet bennük, hogy nem én akarok-e az ő tisztességes ügyfelüktől pénzt kiszedni. Más oldalról nézve ez meg A ügyfél és B ügyfél személyes vitája, amihez semmi közük, amíg rendőrségi eljárás alatt nincs az ügy. Választ 30 napon belül kapok.

Az biztos, hogy a buli végén írni fogok nekik egy gratuláló levelet, mert szörnyen aprólékosan alakítottak ki mindent, meglepően jó pszichológiai hadviselést folytattak és rutinosan használták és ismerték a jelenleg használatos pénzügyi- és üzleti nyelvet. Szóval a k*va anyjukat, de elismerésem.

K

UPDATE

Azóta az airbnb-től kaptam egy levelet, hogy ez nagyon rossz lehet nekem, és ha segíteni szeretnék, akkor küldjem át a részleteket. Ezt az után küldték pár nappal, hogy átküldtem a részleteket, így hagytam a francba az egészet. :/ A banktól várok 1-2 héten belül egy visszajelzést, hogy mit kezdtek az infóval, de gondolom ők is csak nagyon sajnálni fogják.