Tori-huijaukset: näin tunnistat huijarin ostajana ja myyjänä

Myyt vanhaa pöytää tai lastenrattaita Torissa, ja ostaja löytyy nopeasti.

Kauppa tuntuu turvalliselta, koska palvelu on suomalainen ja tuttu.

Mutta suoja Torissa ei koske itse palvelua, vaan yhtä maksutapaa: ToriDiiliä.

Sen ulkopuolella olet yksin. Miten erotat aidon kaupan huijarista, kun kauppa alkaa liukua pois sovelluksesta?

Mikä Tori-kaupassa on suojattua ja mikä ei?

Tori.fi on Suomen suurin kirpputori- ja ilmoituspalvelu, jota operoi Vend Marketplaces (aiemmin Schibsted Marketplaces).

Turva syntyy vain ToriDiilistä, jota Tori kutsuu palvelun turvallisimmaksi maksutavaksi.

ToriDiilissä ostajan raha seisoo välitilillä kolmannen osapuolen Adyenin hallussa, kunnes kauppa on valmis.

Noudon jälkeen ostajalla on 24 tuntia aikaa tarkistaa tuote.

Kun ostaja hyväksyy tuotteen, raha vapautuu myyjälle.

ToriDiiliä käytettäessä ostaja ja myyjä eivät koskaan vaihda yhteystietoja keskenään.

Sinun ei siis tarvitse antaa vastapuolelle puhelinnumeroa, sähköpostia eikä tilinumeroa.

Juuri tässä on koko juju. Suoja on olemassa vain sovelluksen ja ToriDiilin sisällä.

Sillä hetkellä kun kauppa siirtyy WhatsAppiin, tekstiviestiin tai sähköpostiin, tai keskusteluun ilmestyy linkki tai QR-koodi, Torin ja Adyenin suojaa ei enää ole.

Sama pätee suoraan tilisiirtoon. Ei ToriDiiliä, ei turvaa.

Siksi huijari yrittää aina samaa asiaa: viedä kaupan pois sovelluksesta.

Kun keskustelu on WhatsAppissa ja maksu suorana siirtona, kukaan ei enää seiso rahan ja huijarin välissä.

Miten kuriiripalveluhuijaus vie myyjän pankkitunnukset?

Yleisin ja kallein kuvio osuu nimenomaan myyjään.

Saat ilmoitukseesi innokkaan ostajan, joka haluaa heti siirtää keskustelun WhatsAppiin.

Ostaja kertoo maksavansa kuriirilla, esimerkiksi Matkahuollon, Postin tai PostNordin kautta.

Sitten tulee linkki väärennetylle Tori- tai ToriDiili-sivulle, tai QR-koodi, jolla muka vahvistat maksun vastaanoton.

Sivulla pyydetään verkkopankkitunnuksia tai kortin tietoja, jotta saisit rahat.

Tunnukset menevät suoraan huijarille.

Muista tässä yksi peruslause: ostaja ei koskaan tarvitse korttisi numeroa maksaakseen sinulle.

Raha tulee tilille, sitä ei oteta kortiltasi.

Jos sinua pyydetään tunnistautumaan pankkiin rahan vastaanottamiseksi, kyseessä on huijaus.

Väärennetty sivu näyttää usein aidolta, koska siihen on kopioitu Torin, ToriDiilin tai kuljetusyhtiön logo ja värit.

Tarkista siksi aina osoiterivi. Aito ToriDiili toimii Torin sovelluksessa, ei sähköpostin linkin takana.

Millä muilla tavoilla Torin nimissä huijataan?

Kuriirikuvio ei ole ainoa. Nämä toistuvat:

• ToriDiilin nimissä tehty kalastelu. Linkit naamioidaan ToriDiilin maksu- tai toimitusvaiheiksi. Poliisi varoitti tästä 6.8.2024 ja kertoi tapauksia kirjatun etenkin Pohjois-Karjalassa kesällä 2024.
• Torin nimissä tehty kalastelu-SMS tai -sähköposti. Viesti väittää, että tilisi pitää vahvistaa tai maksusi odottaa, ja johtaa valekirjautumissivulle. Tori ei koskaan lähetä tällaisia viestejä.
• Ennakkomaksu tavarasta jota ei ole. Myyjä kieltäytyy ToriDiilistä ja vaatii suoraa tilisiirtoa etukäteen. Tuote ei koskaan lähde.
• Liikamaksu. Valeostaja maksaa muka vahingossa liikaa, näyttää väärennettyä kuittia ja pyytää erotusta takaisin ennen kuin maksu on kirjautunut.

Yksi asia sitoo nämä yhteen: raha tai tunnukset yritetään saada ToriDiilin ulkopuolella.

Tori ei koskaan kysy kortin numeroa eikä verkkopankkitunnuksia, eikä lähetä viestejä, joissa pyydetään maksutietoja.

Erillinen tapaus on ToriDiilin tyhjän pakettilokeron aukko, jossa on kyse logistiikan sääntökohdasta eikä kalastelusta. Sitä käsittelimme omassa jutussamme.

Miten tunnistat huijarin ostajana ja myyjänä?

Varoitusmerkit ovat erilaiset riippuen siitä, myytkö vai ostatko.

Myyjänä ole varuillasi, jos ostaja haluaa heti WhatsAppiin, tarjoutuu maksamaan kuriilla tai lähettää linkin tai QR-koodin.

Hälytyskellojen pitää soida, jos sinulta kysytään sähköpostia, puhelinnumeroa, kortin numeroa tai pankkitunnuksia, tai jos sinua kiirehditään.

Sääntö on yksinkertainen: et koskaan syötä pankkitunnuksia vastaanottaaksesi rahaa.

Ostajana varo myyjää, joka kieltäytyy ToriDiilistä ja työntää sinua suoraan tilisiirtoon.

Epäile myös liian halpaa hintaa ja pyyntöä maksaa ennakkoa tavarasta, jota et ole nähnyt.

Kysy tuotteesta jotain, mikä ei näy kuvista. Aito myyjä vastaa, huijari kääntää puheen nopeasti maksuun.

Jos kauppa etenee, pidä koko keskustelu ja maksu ToriDiilin sisällä alusta loppuun.

Älä luota tunteeseen vaan rakenteeseen: ToriDiilin sisällä pysyminen suojaa molempia.

Muistilista ostajalle

• Maksa aina ToriDiilillä, älä suoralla tilisiirrolla.
• Epäile hintaa, joka on liian hyvä ollakseen totta.
• Älä maksa ennakkoa tavarasta, jota et ole nähnyt.
• Älä siirry pois Torin sovelluksesta myyjän pyynnöstä.

Muistilista myyjälle

• Älä koskaan syötä pankkitunnuksia tai kortin tietoja "vastaanottaaksesi maksun".
• Epäile ostajaa, joka haluaa heti WhatsAppiin tai tarjoaa maksua kuriirilla.
• Älä avaa keskustelussa saamiasi linkkejä tai QR-koodeja.
• Tarkista tilillesi tullut maksu pankista, älä kuvakaappauksesta.

Jos huijaus jo tapahtui

Jos annoit pankkitunnuksesi tai kortin tiedot, soita heti pankkiisi ja sulje tunnukset.

Kiireellisen sulkupalvelun numeron löydät pankkisi sivuilta.

Ilmianna sitten käyttäjä ja keskustelu Torin sovelluksessa.

Tee rikosilmoitus osoitteessa poliisi.fi, tai soita 112, jos huijaus on parhaillaan käynnissä.

Ilmoita kalastelusta myös Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.

Tarkemmat askeleet löydät oppaastamme Mitä tehdä, jos olet joutunut huijauksen uhriksi?

Vastaavat kuviot toistuvat muillakin alustoilla. Lue myös oppaamme Facebook Marketplace -huijauksista ja siitä, miten välitilimaksu suojaa Vintedissä.