Darčekové karty sú snom podvodníka: rýchle, anonymné a po uplatnení takmer nemožné vrátiť späť.
Ako podvodníci zneužívajú darčekové karty:
🎯 Vydávanie sa za šéfa: Podvodník pošle urgentný e-mail, v ktorom tvrdí, že je váš šéf alebo dôveryhodný dodávateľ, a žiada, aby ste kúpili darčekové karty ako „okamžitú platbu“. Pošlete kódy - a peniaze okamžite zmiznú[ref].
💌 Romantické a núdzové podvody: „Som v problémoch a rýchlo potrebujem hotovosť.“ Podvodníci si budujú falošné vzťahy alebo zneužívajú skutočné núdzové situácie a presvedčia obete, aby kúpili darčekové karty a čísla nahlas prečítali cez telefón.
📱 Phishingové a SMS útoky: Zločinci phishujú zamestnancov maloobchodných firiem alebo sa vydávajú za zákazníkov, aby získali fotografie aktivovaných darčekových kariet alebo jednorazové kódy. Terčom sa stáva vlastný personál predajcov.
🔁 Ďalší predaj a pranie: Po aktivácii sa ukradnuté darčekové karty ďalej predávajú na trhoviskách, menia na kryptomenu alebo posielajú cez bielych koní, čo robí stopu takmer nemožnou vystopovať.
🏬 Zneužitie na predajnom mieste: Zasvätení zločinci vyprázdnia zostatky kariet skôr, než obete vôbec opustia obchod, čím robia obnovu takmer nemožnou.
Ak sa pozrieme na rozsah - v roku 2024 dostala FTC vyše 410 000 hlásení o podvodoch s darčekovými kartami, čo vyústilo do nahlásených strát 212 miliónov dolárov. O úroveň vyššie - rok 2024 priniesol rekordné straty z podvodov spolu 16,6 miliardy dolárov nahlásené Centru pre sťažnosti na internetovú kriminalitu FBI. Seniori sú zasiahnutí obzvlášť tvrdo - obete nad 60 rokov nahlásili v roku 2024 straty 4,8 miliardy dolárov, čo je 43 % nárast oproti roku 2023[ref].
❓Čo môžeme urobiť:
Pre zamestnancov a jednotlivcov: nikdy neplaťte dodávateľovi, šéfovi ani „úradníkovi“ darčekovou kartou. Ak vás o to požiadajú, zastavte sa a overte si to cez známe telefónne číslo alebo osobne. Každú urgentnú žiadosť o platbu považujte za podozrivú.
Pre zamestnávateľov: pridajte výslovné pravidlá zakazujúce platby darčekovými kartami; pri schvaľovaní platieb vyžadujte dvojkanálové overenie (spätný hovor na známe číslo). Školte nových zamestnancov o podvodoch typu „žiadosť od šéfa cez elektronický kanál“ - útočníci milujú nových zamestnancov.
Pre predajcov: Umiestnite viditeľné varovné plagáty pri stojanoch s darčekovými kartami a pri pokladniach, školte personál rozpoznávať podozrivé hromadné nákupy a zaveďte „trenie“ - napríklad výzvy pri pokladni, ktoré sa pýtajú, či zákazník nedostal pokyn kúpiť karty pre niekoho iného.
Pre platformy: Pri prijímaní darčekovej karty - zaveďte časové okná pozdržania aktivácie, detekciu anomálií transakcií (aktivácie vo veľkých objemoch, čudná geografia) a „zámky výdavkov“ pre podozrivé účty. Spolupracujte s vydavateľmi na rýchlom označovaní uplatnených kódov spojených s nahlásenými podvodmi.
Pre banky/platobné tímy: monitorujte náhle nákupy viacerých darčekových kariet vysokej hodnoty od toho istého zákazníka, korelujte ich so signálmi prevzatia účtu a zvážte upozornenie zákazníka na riziká spojené s darčekovými kartami.