via GIPHY

Károly kacifántos kamuba botlott: a brit webáruház nem tűnt gyanúsnak, még szerencse, hogy a bank résen volt. Euróban fizetett, de a shop az ingyenes szállításra kínai jüant, a termékre pedig indonéz rúpiát próbált beterhelni a számlájára.

Tegnap este rendeltem egy Nagy-Britanniában jegyzett cégtől valamit, relatíve jó áron, mivel még EU - tag, vám nélkül, itthoni e-mail címről. Szállítás ingyenes stb. Mivel sem Paypal sem ahhoz hasonló megoldással nem lehetett fizetni, kissé gyanakodtam, de az elérhető brit adatok szerint tényleg Londonban van a raktáráruház, megrendeltem fizettem bankkártyával stb -ahogy szokás. Fizetés euróban -ami kulcs volt a dologban. 

Itt nem az ár a lényeges (100 EUR alatti, de később furcsa fordulat jött).

Pontosan kettő perc múlva a bankomtól jött egy SMS, hogy Kínából beterhelték a számlámat ~ 35 e Ft összeggel szállítási díjként, amit a banki rendszer eldobott, mert nem EUR hanem kínai jüan szerepelt a terhelésen. Mivel elég gyanakvó a banki ellenőrzés, azonnal letiltotta a kártyámat (nem a számlát).

Gyakorlatilag végig sem olvastam a banki SMS-t, már jött is a következő: levontak (volna) a számláról ~1.3 millió indonéz rúpiát is az áru értékéről, tehát a blokkolt kártya ismét letiltásra került. Sokat mond a dologról, hogy fentiek alapján az áru értéke jóval kisebb, mint a szállítási költség. 

Éjjel - a bank csalás elleni osztályával folytatott beszélgetés és némi kutakodás után - kiderült, hogy ez egy tipikus bepróbálkozás, ami se nem kínai, se nem indonéz, hanem egy másik, most "meg nem nevezendő" ország - nyilvánosan nem regisztrált, de általam megtalált és azonosítható - IP címéről érkező lehúzási kísérlet. 

Összességében ez azt jelenti, hogy ugyan pénzt nem tudtak levonni a számláról, de kellemetlen és új bankkártyát kell csináltatnom. Viszont náluk van a kártyaszám és az adataim egy része.

Ezt ők egy ideje tömegméretekben csinálják, ezért valami mindig összejön nekik (ha a bank nem felkészült).

Ezek után most jött egy e-mail (nem meglepő módon a küldő domain név végén .xyz áll), amelyben kérik, hogy mielőbb utaljam át az összeget és nem mellékesen 25 % kedvezményt adnak a "kártyás fizetés nehézségei miatti kárpótlásként". Vagy kosárlabdát. Vagy bármit, amit méltányosnak gondolok. 

Aha ...

Ja és szerintük most már van Paypal meg egyéb fizetési mód - kár, hogy a címzett a Paypal-nál "nem regisztrált" az ügyfélszolgálat szerint.

Ez van..

Károly megírta azt is, pontosan melyik webáruházról van szó.

Az eredeti webáruház a GTSHOPU - ami a Fashion Goods-ra hivatkozik. Elvileg a londoni üzletének adja ki magát, maga a Fashion Goods eredetileg lengyel. Mivel ez önmagában nem tette gyanússá, simán belefutottam a dologba. Gyanakvásra az sem adott okot, hogy a pénznem változtatás is működött.

Mivel egy webáruház weboldalának forráskódját általában nem szokás megnézni, nem is tettem meg. Ez hiba volt. 

Ami a teljes információt megadta, az egyrészt a válaszlevél header-ben volt:  www.streetonego.xyz - ilyen cég viszont nincs (a domain név is csalás)- másrészt az oldal forráskód megnézése, amiben ott van jó pár kínai karakter.