Як безпечно продавати на ОЛХ і не віддати гроші шахраю

Продаж на ОЛХ безпечний тоді, коли гроші приходять на картку продавця без переходу за жодним стороннім посиланням. Щоб отримати оплату, досить продиктувати номер картки або скористатися вбудованою ОЛХ Доставкою чи накладеним платежем Нової Пошти. Якщо покупець просить “підтвердити отримання” за посиланням, ввести CVV-код або код із SMS – це вже не покупка, а спроба вкрасти гроші з вашого рахунку, і угоду варто негайно зупинити.

Як працює найпоширеніша схема з фейковою доставкою на ОЛХ?

Шахрай пише в чат одразу після публікації оголошення і погоджується купити товар без торгу і без запитань про стан речі – це вже перша ознака. Далі він пропонує “оформити доставку через ОЛХ” і надсилає посилання, яке зовні виглядає як сторінка ОЛХ Доставки, Нової Пошти або мобільного застосунку банку.

На фейковій сторінці просять ввести номер картки, термін дії, CVV-код і код із SMS – нібито для того, щоб “отримати кошти від покупця”. Насправді ці дані використовують, щоб списати гроші з рахунку продавця, а не перерахувати йому оплату. Схема майже дослівно повторює шахрайські SMS про нібито очікувану посилку, тільки роль жертви тут виконує продавець, а не одержувач фейкового повідомлення про посилку.

Іноді шахрай додає тиск: пише, що вже “оплатив” і надсилає скріншот платежу, поспішає, посилається на потяг чи відрядження, просить завершити угоду за кілька хвилин. Це класична маніпуляція терміновістю, яку детально описано в матеріалі про соціальну інженерію та тиск на емоції.

Чому продавцю ніколи не потрібні дані картки, CVV чи код із SMS?

Щоб отримати переказ на картку, іншій людині потрібен лише номер картки – 16 цифр на лицьовому боці. Усе. Термін дії, CVV-код на звороті й одноразовий код із SMS потрібні виключно для того, щоб самому списати гроші з картки, а не отримати їх.

Тому будь-яке прохання “підтвердити оплату”, “верифікувати картку” чи “ввести код для зарахування коштів” – це технічна нісенітниця, розрахована на те, що продавець поспішає і не аналізує запит. Жоден банк – ні Приват24, ні монобанк, ні будь-який інший – ніколи не вимагає підтверджувати вхідний переказ кодом із SMS.

• Для отримання оплати достатньо номера картки або посилання типу “Оплата на карту”, яке генерує сам продавець у своєму застосунку.
• Жоден легальний сервіс не просить ввести CVV чи термін дії картки, щоб вам щось зарахувати.
• Код із SMS від банку означає, що операція списання вже почалась – якщо ви його комусь диктуєте, гроші йдуть з вашого рахунку, а не на нього.

Та сама логіка працює і в дзвінках нібито від служби безпеки банку, коли просять “продиктувати код для скасування підозрілої операції”: принцип розпізнавання шахрая тут однаковий, і детальніше про це є в матеріалі про дзвінки з нібито банку.

Як розпізнати шахрая в переписці ще до угоди?

Більшість шахрайських акаунтів на ОЛХ мають типовий набір ознак, які помітні ще до того, як мова заходить про оплату.

• Погоджується купити без жодного питання про стан товару, комплектацію чи причину продажу.
• Одразу пропонує оплату наперед і наполягає перейти в Viber або Telegram “щоб було зручніше”.
• Пише, що перебуває за кордоном, у відрядженні чи на службі і фізично не може зустрітися особисто.
• Пропонує суму більшу за ціну в оголошенні і просить повернути різницю окремим переказом – це окрема схема з фальшивим “переплатив, поверни решту”.
• Профіль створений нещодавно, без історії оголошень і відгуків, іноді з чужими фотографіями в аватарі.
• Наполягає діяти швидко: “заберу тільки зараз”, “інакше куплю в іншого”.

Жодна з цих ознак окремо не доводить шахрайство стовідсотково, але поєднання двох-трьох одразу – привід писати виключно в чаті ОЛХ і не переходити за жодними посиланнями від співрозмовника.

Який спосіб оплати і доставки дійсно безпечний для продавця?

Найнадійніші варіанти – ті, де гроші продавець отримує без введення власних даних на сторонніх сторінках, а весь процес підтверджений сервісом, а не приватним посиланням від покупця.

ОЛХ Доставка додатково зручна тим, що оплата покупця резервується сервісом одразу після оформлення, а продавцю кошти надходять після того, як покупець забрав посилку на відділенні – тобто гроші вже гарантовано в системі до моменту відправки товару.

Якщо все ж домовились про особисту зустріч і оплату готівкою, кілька простих звичок знижують ризик навіть без жодних технічних схем шахрайства:

• Обирайте людне місце з камерами: біля відділення Нової Пошти, торгового центру чи відділення поліції, а не двір або підʼїзд.
• Призначайте зустріч у світлий час доби і за можливості беріть із собою когось із рідних чи друзів.
• Перераховуйте готівку одразу на місці, а не “потім у машині” чи “на ходу”.
• Для дорогих речей – телефонів, ноутбуків, техніки – зустрічайтеся саме через ОЛХ Доставку, а не напряму, навіть якщо покупець просить “простіше”.

Що робити, якщо ви вже перейшли за посиланням або продиктували дані картки?

Головне – діяти в перші кілька хвилин, поки шахрай ще не встиг вивести кошти далі.

1. Заблокуйте картку через застосунок банку самостійно – це найшвидший спосіб, швидший за дзвінок на гарячу лінію.
2. Зателефонуйте в банк за номером з офіційного сайту чи звороту картки, а не за номером, який надіслав “покупець” чи хтось у чаті.
3. Змініть пароль від застосунку банку і від пошти, привʼязаної до нього.
4. Подайте заяву на кіберполіцію через офіційний сайт cyberpolice.gov.ua або зателефонуйте на 102.
5. Поскаржтесь на профіль покупця і на саме оголошення в підтримку ОЛХ, щоб акаунт заблокували і попередили інших продавців.

Варто чесно розуміти межі цих кроків: якщо код із SMS уже підтвердив списання, операція технічно виглядає як така, що авторизував сам власник картки, тому банк не завжди повертає кошти навіть після звернення – шанси різняться залежно від банку і швидкості реакції. Тому основний захист – не допустити переходу за підозрілим посиланням узагалі, а не сподіватися скасувати операцію потім.

Часті питання