Puseste a bicicleta antiga à venda no OLX por 120 euros e, dez minutos depois, aparece uma mensagem entusiasmada: o comprador quer levar já, paga por MB WAY, só precisa que confirmes um código que te vai chegar por SMS "para libertar o pagamento". Parece bom de mais -- e é. Quem vende não confirma código nenhum para receber dinheiro.
Como o MB WAY funciona mesmo
O ponto que os burlões exploram é a confusão sobre o sentido de uma transferência. No MB WAY, para receberes dinheiro só precisas de uma coisa: que a outra pessoa conheça o teu número de telemóvel associado à app. Mais nada. Não confirmas códigos, não clicas em links, não introduzes o teu PIN. O dinheiro entra e tu vês a notificação na app. Ponto final.
Os códigos, as passwords e o PIN do MB WAY servem apenas para autorizar saídas de dinheiro da tua conta ou para associar o teu número a um novo dispositivo. Por outras palavras: sempre que alguém te pede um código "para receberes", o que essa pessoa está mesmo a tentar é tirar-te dinheiro ou apoderar-se da tua conta. A direção do pedido denuncia logo a intenção.
Há ainda uma variante com a chamada "transferência por engano": recebes mesmo uma quantia inesperada e, a seguir, uma mensagem aflita a pedir que devolvas. O dinheiro que entrou pode ser de um cartão roubado, e ao "devolver" estás a passar fundos limpos para o burlão enquanto a transação original é depois revertida. Se receberes dinheiro que não esperas, não devolvas por iniciativa própria -- fala primeiro com o teu banco.
O guião do falso comprador
A encenação repete-se com pequenas variações. Quase sempre o comprador tem pressa, é simpático de mais e quer sair da plataforma para o WhatsApp logo na primeira mensagem. A partir daí, o esquema segue um destes caminhos.
- Diz que vai pagar por uma "plataforma segura" do MB WAY ou dos CTT e manda-te um link para confirmares os teus dados ou a entrega. A página imita a real, mas serve para roubar os dados do cartão.
- Pede que lhe digas um código que te chegou por SMS, com a desculpa de "validar o vendedor" ou "libertar o pagamento". Esse código é, na verdade, a autorização de uma operação que tira dinheiro a ti.
- Envia um falso comprovativo de transferência (uma imagem) e exige que envies o artigo antes de o dinheiro entrar de facto na tua conta.
- Propõe pagar a mais "por engano" e pede o troco por MB WAY -- o pagamento inicial nunca foi real.
O elemento comum a tudo isto é simples: tentam que sejas tu a executar uma ação na tua app ou no teu banco. Um comprador honesto faz exatamente o contrário, ou seja, age do lado dele e não te pede nada do teu.
Sinais de alerta numa venda online
Antes de combinares qualquer coisa, corre esta lista mental. Quanto mais caixas marcas, maior o risco.
- Quer sair da plataforma para o WhatsApp ou SMS antes de fechar negócio.
- Manda-te um link para "receberes" ou "confirmares" o pagamento.
- Pede um código que te chegou por SMS, seja com que pretexto for.
- Tem uma pressa estranha e não negoceia o preço, mesmo num artigo caro.
- Propõe pagar a mais e pedir troco, ou fala em transportadora própria que tu nunca usaste.
- Envia um comprovativo em imagem em vez de a quantia simplesmente aparecer na tua app.
Se reconheceste algum destes sinais, não é azar nem coincidência: é o desenho da burla. Para perceberes melhor como os SMS com links falsos chegam até ti, vê o guia sobre SMS falsos e smishing. E quando o pretexto é uma encomenda parada, o mecanismo é o mesmo da burla da encomenda dos CTT.
Como te proteger nas vendas em OLX, CustoJusto e Vinted
A regra de ouro cabe numa frase: para receber, não fazes nada na tua app a não ser dar o teu número. Tudo o resto é manobra. Em cima disto, vale a pena criar alguns hábitos.
- Mantém a conversa e o pagamento dentro da plataforma sempre que ela o permita.
- Confirma o dinheiro na app do teu banco, nunca num comprovativo enviado pelo comprador.
- Nunca introduzas dados do cartão num link recebido por mensagem.
- Desconfia de quem prefere envio com "transportadora própria" e quer só os teus dados.
- Prefere a entrega em mão e em local público para artigos de valor.
O Banco de Portugal, no seu portal Cliente Bancário, é claro num ponto que serve de bússola: para receber um pagamento por MB WAY nunca precisas de partilhar códigos. Guarda esta frase, porque desmonta a esmagadora maioria destes esquemas.
Já caí. E agora?
Se introduziste dados do cartão num link ou partilhaste um código, age depressa, porque as primeiras horas contam. A ordem das prioridades é esta.
- Liga já ao teu banco pelo número impresso no cartão e pede para cancelar o cartão e travar operações pendentes.
- Muda as credenciais do MB WAY e do homebanking a partir de um dispositivo de confiança.
- Reúne provas: capturas das mensagens, do anúncio e do perfil do comprador.
- Apresenta queixa à Polícia Judiciária ou ao Ministério Público através do Gabinete de Cibercrime.
Para os passos seguintes em detalhe, incluindo como falar com o banco e que documentos juntar, segue o guia sobre o que fazer depois de dar dados a um burlão. Agir cedo não garante recuperar tudo, mas muda por completo as tuas hipóteses.
FAQ
Para receber dinheiro por MB WAY preciso mesmo de confirmar algum código?
Não. Para receberes, basta que a outra pessoa conheça o número de telemóvel associado à tua app. O dinheiro entra sozinho e tu vês a notificação. Qualquer código pedido "para receber" é uma tentativa de te tirar dinheiro ou de aceder à tua conta.
O comprador mandou um comprovativo de transferência. Posso enviar o artigo?
Não confies em imagens. Um comprovativo pode ser falsificado em segundos. Só envias o artigo depois de veres a quantia já creditada na app do teu banco, não numa captura que o comprador te mandou.
Recebi dinheiro a mais e pedem-me o troco. O que faço?
Não devolvas nada por iniciativa própria. O pagamento inicial pode ser falso ou vir de um cartão roubado e ser revertido depois. Contacta o teu banco, explica a situação e segue as instruções deles.
É seguro passar a conversa para o WhatsApp?
É um dos primeiros sinais de alerta. Fora da plataforma perdes a proteção dela e o histórico fica mais difícil de provar. Um comprador a sério não tem problema em fechar negócio dentro do OLX, do CustoJusto ou da Vinted.
Em resumo
A burla do MB WAY entre compradores e vendedores vive de uma só confusão: convencer-te de que precisas de fazer algo na tua app para receberes. Não precisas. Para receber, só dás o número. Tudo o que vá além disso -- códigos, links, comprovativos em imagem, troco "por engano" -- é o esquema a tentar a sorte.