Objednávka na 300 hodinek nám do Helveti.cz nechodí každý den. To víte, že jsem taky značně zpozorněl, když jsem si email s předmětem “Important request of SWISS MILITARY WATCHES” pročítal.
Jak to celé probíhalo?
Přišel email s poptávkou od fotbalisty Bonyho Wilfrieda. Ač na pochybách o serióznosti (nejdřív jsem si myslel, že si ze mne střílí kamarádi) jsem na něj odpověděl. Následoval další email s upřesněním poptávky – půjde o 300 hodinek pro fanoušky. Poté už přímo telefonát z Anglie od jeho manažera Francise Kacou. Rychlá dohoda a slib o zaplacení (hodinek, expresní dopravy, všeho).
Podezřelých věcí bylo hned několik:
- Email odesilatele: bony14wilfried@gmail.com. Vypadá velmi podivně, ale budiž.
- Adresáti byli skrytí, ale to prostě jenom rozhodil sítě mezi různé obchodníky, že?
- Proč by nám psal sám Bony Wilfried? Na tohle má snad lidi.
- Chce dodat hodinky do Anglie, tak proč si vybral český eshop? No.. přeci hrál za Spartu a třeba jsme levnější.
- V emailu jsou překlepy (i ve jménech). Ale co, asi nemá čas a píše rychle bez kontroly.
- V telefonu se mnou mluví jeho manažer Francis Kacou a do hlavy mi vnáší další nesrovnalosti:
- Proč chtějí hodinky dodat do Londýna, když Bony hraje za Manchester City?
- Není divné, že má přístup do osobního emailu Bony Wilfrieda?
- Co by měl fotbalista z toho, že obdaruje 300 svých fanoušků hodinkami?
- O slevě při tak velkém množství nepadlo ani slovo. A to je už velmi podezřelé :)
Ověření původu
Zkouším napřímo kontaktovat manažera jménem Francis Kacou (emailová adresa je veřejně k dohledání), ale email se vrací jako nedoručený. Kolega (fotbalista hrávající v minulosti za Spartu) má kontakt na původní zastoupení Bonyho v Praze. Ti ale nic o objednávce neví a pouze nás ubezpečují, že kolem takového fotbalisty se motají desítky lidí a je možné, že to za něj řeší právě Francis Kacou. Kontaktovat přímo Bonyho Wilfrieda je nemožné. Na sociálních sítích má veškeré možnosti kontaktu deaktivované a k jeho emailu se jen tak nedostanete.
Jsem si už na 99 % jistý, že jde o podvod. Stále mě ale nahlodává pocit, že nic neriskujeme a třeba by to mohla být přeci jen náhodou pravda. I s 1% pravděpodobností by to stálo za to vyzkoušet. Jde o dost peněz.
Podle dohody vystavuji zálohovou fakturu, zjišťuji dostupnost zboží u výrobce a expresní dopravu do Londýna. Všechno by šlo vyřídit, takže teď jenom aby peníze dorazily a můžeme to spustit.
Proč by to dělali?
Přemýšlím pořád dokola, jak by nás mohli “podělat”. Napadá mě:
- Snaha vylákat z nás údaje k bankovnímu účtu (kvůli rychlému převodu a podobně) a následně jeho vyčištění.
- Dodání vzorků zdarma, které by “vyzkoušeli”.
- Požadavek odeslání zboží oproti jejich potvrzení z banky, že peníze odešly. Co by ale dělali s hodinkami? Prodávali na černém trhu? Navíc bychom je poslali na předem danou adresu. Pro policii by to neměl být takový problém.
- Doplněno (díky Ivanu Štefkovi): ještě je možnost infikovaného PDF souboru, který může zneužívat zranitelnost Adobe.
Všechny tyhle hrozby se ale snadno eleminují, protože bez peněz nikomu nic posílat nebudu a přístupové údaje neposkytnu. Nemám se tak čeho bát a můžu “zkusit štěstí”.
V poslední chvíli nacházím agenturu, kterou měl Bony na Twitteru v podpisu (@nvaholdings). Ta mi na email, kde jsem celou situaci popsal, odpověděla poměrně rychle a stručně “Hi, This is a fraudulent transaction. Regards”.
I bez tohoto ujištění se na konci ukázalo, že šlo právě o poslední možnost. Klasický fraud, který končí neustálým telefonováním “manažera” a ubezpečováním o odeslání peněz (což má doložit potvrzení z banky Barclays) spojeným s urgencí odeslání zásilky s hodinkami. Telefonáty ustaly až po zopakování, že jsme fraud prohlédli a pokud má zájem, můžeme celou věc předat policii. V té době už se stejný hlas představoval jednou jako Francis Kacou a podruhé jako samotný Bony Wilfried. Objednávka nabrala na komediální úrovni :)
Moje poučení?
- Ač jsem dopředu tušil, že půjde o podvod, tak i malá šance na poměrně zajímavý výdělek mě dokázala zviklat (jinak všechny podobné emaily rovnou mažu).
- ve spojitosti s osobou navázanou na ČR a skoro i kolegu to ale nabralo na o něco vyšší důvěryhodnosti
- Je skvělý pocit zjistit, že ve spolupráci distributora a výrobce dokážeme vyřídit takovou expresní objednávku v poměrně velkém množství. Hromadné objednávky hodinek jsou totiž úplně jiný byznys.
- Pečení holubi sice nepadají z nebe, ale je třeba věřit na zázraky. Ostatně, jeden z nich stál i za vznikem mojí firmy.
Stále proto nepřestávám věřit, že si jednou Bony Wilfried u nás hodinky (aspoň 1ks pro sebe) objedná a tentokrát půjde o toho pravého :) Na dálku přejeme z Helveti ať se v Manchesteru daří a našim podvodníčkům děkujeme za prověření našich schopností.
A jak byste jednali vy? Zatměla by vám podobná objednávka rozum a na pozadí byste stále doufali co by kdyby?
Doplňkové informace
Další informace k podvodné objednávce, které by se mohly někomu hodit:
- doručovací adresa měla být: 185 George Lane, London SE13 6RY.
- telefonní čísla, z kterých nás kontaktovali: +447468502282, +447424692588, +447470864985, +447927648669
- potvrzení bankovního převedu z Barclays (.pdf, 1.6MB)
- v posledním emailu asi špatně použil podpis a vložil tento (asi jiný podvod):
- Frederic Panya, Purchase manager, Colt technology services
- Phone: +33172254088
- Fax: +33172705989
- Email: frederic.panya@colt-france.net
- Website: http://www.colt.net/fr/
- Address: 23-27 Rue Pierre Valette, 92240 malakof, France