Zasada: dane do wypłaty zmieniasz tylko Ty, po zalogowaniu, w Ustawieniach

Każda wiadomość, mail lub telefon z prośbą o „aktualizację”, „weryfikację” albo „ponowne potwierdzenie” danych bankowych to najpewniej próba oszustwa, nawet jeśli sama zmiana rachunku w Droplet jest u nas dodatkowo zabezpieczona.

Dane do wypłaty wskazują, gdzie trafiają środki ze sprzedaży, więc naturalnie przyciągają uwagę oszustów. Dobra wiadomość: PayU sprawdza zmianę rachunku na nowy pod kątem zgodności z Twoją zweryfikowaną tożsamością. Jeśli nazwisko albo nazwa firmy na nowym koncie nie zgadza się z Twoimi danymi, PayU zablokuje zmianę. Dlatego samo przejęcie konta Droplet nie wystarczy, żeby ktoś przekierował Twoją wypłatę na swój rachunek.

To nie znaczy, że możesz stracić czujność. Oszuści, którzy nie mogą przekierować wypłaty przez Droplet, mogą próbować innej drogi: wyłudzić wprost Twoje dane logowania do bankowości internetowej, podszywając się pod Droplet, bank albo PayU.

Jak oszuści próbują to wykorzystać

  • Phishing: fałszywy mail „Twoja wypłata jest wstrzymana, potwierdź dane bankowe” z linkiem do fałszywej strony logowania do banku.
  • Fałszywy support albo moderator: „jest problem z wypłatą, podaj dane albo przepisz kod, naprawimy to”. Celem jest zwykle Twoje hasło albo kod SMS do Droplet, nie samo konto bankowe.
  • Rzadziej: próba przejęcia konta Droplet, żeby sprawdzić dane albo wywołać zamieszanie. Zmianę rachunku na inny i tak zablokuje weryfikacja PayU.

Jak działa Droplet

  • Nigdy nie prosimy o dane bankowe mailem, SMS-em, na czacie ani przez telefon.
  • Wypłata nie wymaga żadnej „dodatkowej opłaty”.
  • Dane do wypłaty zmieniasz tylko w Ustawieniach, po zalogowaniu, a nowy rachunek musi być zgodny z Twoją zweryfikowaną tożsamością.

Jak się chronić

  • Nigdy nie podawaj nikomu danych bankowych ani kodów logowania do banku.
  • Loguj się do swojej bankowości wyłącznie przez oficjalną aplikację albo wpisując adres banku samodzielnie, nigdy z linku w wiadomości.
  • Sprawdzaj dane do wypłaty po każdym podejrzanym zdarzeniu: dziwnym logowaniu, kliknięciu podejrzanego linku, niespodziewanym mailu o resecie hasła.
  • Jeśli wypłata nie dotarła, najpierw sprawdź dane, a potem skontaktuj się z nami.

Podałeś dane bankowe albo dane logowania do banku komuś podszywającemu się pod Droplet, bank albo PayU?

  1. Natychmiast skontaktuj się ze swoim bankiem.
  2. Zmień hasło do Droplet i zabezpiecz konto.
  3. Zobacz też: Zostałem oszukany: co teraz?