Zelle, Venmo, l'aplicació Cash i estafes de suplantació d'identitat de pagaments més ràpids del Regne Unit: recuperació de pagaments automàtics autoritzats¶

En adonar-se que el "Departament de frau bancari", "Reserva Federal / Investigador de la FCA" o "Funcionari de serveis públics/impostos" que us acabava de trucar des del número de telèfon exacte del vostre banc a l'identificador de trucades era en realitat un estafador de suplantació d'identitat, després que ja envieu diners mitjançant Zelle, Venmo, Aplicació Cash, Apple Cash, Pa-yTransfer, Interac, **Interac, o Interac. Pagaments: provoca un pànic financer immediat. A diferència del robatori tradicional de targetes de crèdit en què un pirata informàtic roba el vostre número de targeta sense el vostre coneixement, Pagament automàtic autoritzat (APP) frau trucs us per escriure la quantitat, passant l'autenticació de dos factors (2FA), i prement "Envia" tu mateix (sovint sota la terrorífica mentida que estàs "transferint diners a tu mateix per restablir un compte compromès" o "revertir un càrrec de Zelle no autoritzat"). Quan les víctimes truquen minuts més tard al seu banc real, els agents d'atenció al client de primera línia reciten habitualment un guió que diu: "Com que vau autoritzar la transferència vosaltres mateixos al vostre telèfon, la Norma E no s'aplica i no es pot fer res." En moltes jurisdiccions i escenaris tècnics específics, aquest rebuig inicial és legalment incorrecte o incomplet. Depenent de si l'estafador us va enganyar perquè enllacés el seu nom de correu electrònic/telèfonZelle Bank Impersonation Policy), tant si van obtenir un codi OTP d'un sol ús per iniciar sessió o registrar un dispositiu nou (CFPB Regulation E Electronic Fund Transfer Act guia), o si el vostre compte es troba al Regne Unit (Payment Systems Regulator [PSR] Mandatory APP Fraud Reimbursement Rules, fins a 85.000 £ en un termini de 5 dies laborables), teniu poderosos drets legals per forçar una investigació i demanar el reemborsament. Si un atacant va iniciar sessió al vostre compte bancari directament sense la vostra acció, consulteu incompliment del compte bancari; si es va desviar un cable de factura de proveïdor corporatiu, consulteu-ho Compromis de correu electrònic empresarial (BEC) corporatiu i retirada de frau electrònic; o si l'estafa va implicar una plataforma d'inversió criptogràfica a llarg termini, vegeu carnisseria de porcs estafa d'inversió criptogràfica i frau de recuperació. Si teniu una amenaça immediata per a la vostra seguretat física o extorsió, truqueu al vostre número d'emergència local (911 als Estats Units i al Canadà, 112 a tota la Unió Europea, 999 al Regne Unit) o consulteu el nostre directori de números d'emergència.

Fes això ara¶

1. Pengeu immediatament a la persona que truca i truqueu al vostre banc utilitzant NOMÉS el número imprès a la part posterior de la vostra targeta física de dèbit/crèdit: els estafadors utilitzen l'enllaç SIP per falsificar el número de frau exacte 1-800 del vostre banc (Chase, Bank of America, Wells Fargo, Citibank, Barclays, HSBC, Lloyds, Santander) al vostre identificador de trucades i, de vegades, manteniu la línia oberta o us diu que "esperau una devolució de trucada d'un supervisor". Pengeu completament i marqueu el número oficial a la part posterior de la vostra targeta de plàstic.
2. Si llegiu QUALSEVOL codi d'accés únic de 6 dígits (OTP), va fer clic a un enllaç d'aprovació d'un SMS o va instal·lar qualsevol aplicació per compartir pantalla (AnyDesk, TeamViewer, ScreenConnect), comuniqueu IMMEDIATAMENT al departament de frau del vostre banc que un "TERCER PART NO AUTORITZAT HA ACCESSO O VINCULAT AL MEU COMPTE":
3. Distinció legal crítica als Estats Units (Regulation E, 12 CFR § 1005.2(m)): sota l'Oficina Oficial de Protecció Financera del Consumidor (CFPB) interpretació de la Llei de transferència electrònica de fons (EFTA), un consumidor que és induït de manera fraudulenta a donar a un estafador una contrasenya d'inici de sessió, un codi OTP d'SMS de 6 dígits o un control per compartir la pantalla no ha atorgat una autoritat vàlida: qualsevol transferència iniciada per l'estafador (o mitjançant un dispositiu/token enllaçat mitjançant aquesta OTP) és legalment una Transferència electrònica de fons no autoritzada amb un màxim de 5 dies laborals del consumidor
4. Si NO vau compartir un OTP d'inici de sessió, però l'estafador es va suplantar al vostre banc, agència governamental o empresa de serveis públics i us va dir que envieu una transferència de Zelle "a vosaltres mateixos" (utilitzant un correu electrònic o un número de telèfon que l'estafador va proporcionar): exigiu explícitament que el vostre banc presenti la reclamació sota els Serveis d'alerta anticipada (EWS) Mandat de reemborsament d'estafa per suplantació d'identitat de la xarxa Zelle (que requereix que tots els bancs dels EUA participants reemborsin els consumidors enganyats perquè enviïn pagaments de Zelle a un estafador que suplanta la identitat d'un banc, una agència governamental o un proveïdor de serveis existent).
5. Demaneu que el vostre banc transmeti immediatament un avís de retirada/congelació de frau interbancari a l'entitat receptora:
6. Per a Zelle (EUA): demaneu a l'especialista en frau bancari que enviï un Serveis d'alerta primerenca immediata (EWS) Informe de frau a la xarxa que marca el testimoni d'inscripció Zelle del destinatari (correu electrònic/telèfon) i el número d'encaminament/compte al banc receptor.
7. Per als pagaments més ràpids del Regne Unit / CHAPS: demaneu que el vostre banc enviï una notificació de frau immediata al Sistema de pagaments més ràpids de Pay.UK i registre un Pagament automàtic autoritzat obligatori (APP) Reclamació de reemborsament per frau (que requereix que el vostre banc us reemborsi en un termini de 5 dies laborables, dividint el cost 50/50 amb el banc receptor, fins a 85.000 £).
8. Per a l'aplicació Venmo o Cash finançada per una targeta de dèbit externa o un compte bancari: notifiqueu ambdós l'assistència de Venmo/Cash App I el banc subjacent que va emetre la vostra targeta de dèbit o compte corrent enllaçat.
9. Comproveu la vostra aplicació Zelle, Venmo o Cash "Configuració del compte -> Correus electrònics/números de telèfon enllaçats" ara mateix i desenllaçeu qualsevol testimoni desconegut: a l'estafa "Envia diners a tu mateix per restablir Zelle", l'estafador comença a registrar el teu número de telèfon o correu electrònic al el seu compte bancari, o et dóna una verificació bancària/correu electrònic temporal (claim-reset-884@gmail.com) que en realitat apunta al compte bancari de l'estafador.
10. Conserveu captures de pantalla del registre de trucades de l'identificador de trucades falsificat, cada missatge de text SMS, l'identificador exacte de confirmació de transacció de Zelle/Venmo i el testimoni del destinatari ABANS d'eliminar qualsevol cosa: necessitareu aquests segells de temps exactes i números de referència de transacció per a l'avís d'error del Reglament E (EUA) o el servei d'ombudsman financer (EUA).FOS) queixa (Regne Unit).
11. Presenteu un informe oficial de ciberdelinqüència de la policia en un termini de 24 hores (FBI IC3 a les ic3.gov i FTC a les ReportFraud.ftc.gov als EUA, Action Fraud al Regne Unit, CAFC al Canadà, Scamwatch a Austràlia): els bancs sovint es neguen a escalar les disputes de suplantació d'aplicacions al seu nivell de recuperació executiu fins que no proporcioneu un número formal d'informe policial o un número de referència de l'FBI IC3/Action Fraud.

Arbre de decisions: determinar la vostra via de recuperació legal exacta després d'una estafa P2P o APP¶

Utilitzeu aquest arbre de decisions per classificar com s'ha produït la transferència i invocar la norma legal exacta o el mandat de xarxa que s'aplica a la vostra transacció:

flowchart TD
    Start["Diners enviats mitjançant Zelle, Venmo, Cash App, Apple Cash, Interac, PayID o pagaments més ràpids del Regne Unit a l'estafador"] --> HowHappened{"Com es va iniciar exactament la transferència?"}

    HowHappened -->|"L'estafador va utilitzar un codi OTP que vau llegir, vau fer clic a l'enllaç o va utilitzar AnyDesk/ScreenShare per fer clic a Envia o enllaça el dispositiu"| UnauthRegE["ESCENARI A: Una transferència NO AUTORITZADA legalment (EU Reg E 12 CFR 1005.2(m) / UK PSR Pagament no autoritzat)"]

    HowHappened -->|"Heu escrit i premut físicament Envieu-vos al vostre propi telèfon sense compartir la pantalla"| WhichCountry{"A quin país es troba el vostre compte bancari?"}

    WhichCountry -->|"Regne Unit (Pagaments més ràpids / CHAPS)"| UKPSR["ESCENARI B: Regla obligatòria de reemborsament de frau de l'aplicació PSR del Regne Unit (reemborsament del 100% en 5 dies laborables fins a 85.000 £, 100 £ màxim d'excés)"]

    WhichCountry -->|"Estats Units (aplicació Zelle/Venmo/Cash)"| USScamType{"Quina mentida va utilitzar l'estafador per enganyar-te?"}

    WhichCountry -->|"Unió Europea / Austràlia / Canadà / Singapur"| GlobalRules["ESCENARI E: Responsabilitat per falsificació de la UE PSD2/PSD3, Marc de prevenció d'estafes d'Austràlia / AFCA o Escalada de l'OBSI canadenc"]

    USScamType -->|"S'ha suplantat el vostre banc, agència governamental o servei públic ('Envieu Zelle a vosaltres mateixos per revertir el frau/compte segur')"| ZelleImp["ESCENARI C: Política 'Qualifying Suplantation Stam' de la xarxa Zelle (revisió bancària obligatòria i reemborsament mitjançant la regla EWS)"]

    USScamType -->|"Productes/serveis falsos, romanç, entrades per a concerts, cadell o dipòsit d'apartaments"| GoodsPurchase{"Heu activat la 'Protecció de compres' a Venmo / Cash App Business?"}

    GoodsPurchase -->|"Sí"| BuyerProt["Presenta una reclamació de protecció de compres de Venmo / PayPal en un termini de 180 dies"]
    GoodsPurchase -->|"No (P2P estàndard d'amics i familiars)"| BankTrace["ESCENARI D: Arxiu de retirada immediata de frau amb el banc emissor i receptor + Avís d'error per escrit + Reclamació CFPB"]

    UnauthRegE --> WrittenEscalation["Envieu un avís d'error certificat per escrit en un termini de 60 dies -> Demaneu crèdit provisional en un termini de 10 dies laborables -> Escalada a CFPB / FOS / Ombudsman"]
    UKPSR --> WrittenEscalation
    ZelleImp --> WrittenEscalation
    GlobalRules --> WrittenEscalation
    BankTrace --> WrittenEscalation

Fase 1: com funciona l'estafa "Transferiu diners a vosaltres mateixos mitjançant Zelle" i la suplantació bancària¶

Per guanyar la vostra disputa amb la unitat d'investigació de fraus del vostre banc, heu de poder explicar l'engany tècnic exacte que va utilitzar l'estafador i per què no vau "enviar diners descuidadament a un desconegut".

L'anatomia en 4 etapes de l'estafa de suplantació del departament de frau bancari¶

1. Etapa 1: el text smishing (SMS): rebeu una alerta de frau bancari falsa: BANK ALERT: Did you attempt a Zelle transfer of $1,850.00 to [Stranger]? Reply NO to decline.
2. Fase 2: trucada telefònica falsificada: segons després de respondre NO, el teu telèfon sona mostrant el nom real del teu banc i 1-800 nombre. La persona que truca afirma que algú ha enllaçat el teu número de telèfon a un perfil de Zelle canalla i diu que has d'executar una "Cancel·lació de Zelle inversa" o moure els fons a un "Compte segur".
3. Fase 3: el truc d'intercanvi de fitxes "Envia diners a tu mateix": l'estafador estableix el nom de visualització del seu compte de Zelle d'un sol ús a el teu nom i cognoms exactes. Us demanen que introduïu el seu correu electrònic o número de telèfon del cremador (cancel-9921@outlook.com) com a destinatari. Quan Zelle consulta el directori, mostra Recipient Registered As: [YOUR OWN NAME], enganyant-vos perquè premeu Envia.
4. Etapa 4: segrest d'inscripció OTP: en molts casos, l'estafador activa un codi SMS de 6 dígits del vostre banc i us demana que el llegiu en veu alta com a "codi de cancel·lació", fent-lo servir per iniciar sessió al vostre compte o segrestar la vostra inscripció de testimoni Zelle.

Fase 2: Per què els representants bancaris de primera línia diuen "No" i com invocar la norma legal correcta¶

Quan truqueu a la línia general d'atenció al client del vostre banc, el representant del nivell 1 marca una casella senzilla ("El client ha iniciat sessió des de la seva IP de telèfon habitual i ha premut Enviar?") i emet una denegació automàtica. Heu d'evitar els tòpics de nivell 1 i invocar el marc estatutari específic per a la vostra jurisdicció:

Fase 3: Protocol de recuperació pas a pas per a víctimes dels EUA (Zelle, Venmo, Cash App, Apple Cash)¶

Si el vostre compte es troba als Estats Units, seguiu aquests quatre passos en un ordre cronològic estricte per obligar el vostre banc a passar d'una denegació telefònica informal a una revisió legal formal.

Pas 1: truqueu al departament de frau i utilitzeu la terminologia legal exacta (dia 1)¶

Quan parleu amb l'especialista en reclamacions de frau del vostre banc: 1. Demaneu un investigador de frau supervisor i indiqueu clarament: - Si has compartit QUALSEVOL codi, contrasenya o accés a la pantalla: "Estic informant d'una Transferència electrònica de fons no autoritzada segons la regulació E (12 CFR § 1005.11). Un delinqüent que ha suplantat el teu banc de manera fraudulenta em va induir a proporcionar un codi de seguretat o una credencial d'accés. denegar la protecció de responsabilitat." - Si vau prémer Envia a Zelle durant una trucada de suplantació d'identitat bancària/govern/empresa de serveis públics: *"Estic presentant una reclamació formal segons la Política de reemborsament d'estafa per suplantació d'identitat de la xarxa de serveis d'alerta anticipada (EWS) Zelle Network I sol·licitant una retirada immediata d'un frau interbancari de l'EWS contra la institució financera dipositaria receptora". 2. Anoteu el número de referència de la reclamació, el nom/ID del representant i la data i hora exactes de la trucada.

Pas 2: si heu utilitzat Venmo o l'aplicació Cash, presenteu reclamacions paral·leles TANTO a l'aplicació com al vostre banc enllaçat¶

Quan un pagament d'una aplicació Venmo o Cash es finança mitjançant l'extracció de diners de la vostra Targeta de dèbit bancària o Compte corrent (ACH) en comptes d'un saldo de l'aplicació Venmo/Cash existent, hi ha dues institucions financeres separades: 1. Informe dins de Venmo (venmo.com/contact-us o 1-855-812-4430) o l'aplicació Cash (1-800-969-1940 o assistència a l'aplicació): - A l'aplicació Cash: toqueu Activity pestanya (icona del rellotge) -> seleccioneu el pagament -> toqueu ... a la part superior dreta -> seleccioneu Informa d'un problema -> M'han estafat. - A Venmo: si el commutador "Activa per a compres" (Protecció de compres) estava actiu, presenta una Disputa de protecció de compres de Venmo immediatament. Si es tracta d'una transferència P2P estàndard induïda per frau o accés no autoritzat, informeu-la com a Transferència de suplantació no autoritzada/fraudulenta. 2. Presenteu simultàniament una reclamació de la Normativa E al banc que té el vostre compte corrent o que ha emès la vostra targeta de dèbit: Sota 12 CFR § 1005.11, quan una transferència P2P treu fons del vostre compte corrent mitjançant ACH o el ferrocarril de la targeta de dèbit, el vostre banc dipositari també té obligacions independents de resolució d'errors de la Regulació E.

Pas 3: envieu un "avís d'error" per escrit a través de correu certificat en un termini de 60 dies (activador legal crucial)¶

Les trucades telefòniques soles poques vegades desencadenen els advocats de compliment legal d'un banc. Menors de 15 anys U.S.C. § 1693f (EFTA) i 12 CFR § 1005.11(b), l'enviament d'un avís d'error per escrit a l'"Adreça de resolució d'errors" designada pel banc (que es troba a l'extracte bancari mensual) obliga legalment al banc a: 1. Investiga i resol l'error en un termini de 10 dies laborables (o abona provisionalment al teu compte l'import total en disputa menys 50 USD com a màxim el dia 10 si la investigació triga fins a 45 dies naturals). 2. Envieu una explicació per escrit si deneguen la reclamació, I u doneu còpies gratuïtes de tots els documents, registres, registres IP i registres d'inscripció de testimoni EWS en què es van basar per denegar la vostra reclamació si els sol·liciteu (12 CFR § 1005.11(d)(1)).

Copieu i enganxeu la plantilla per al vostre avís d'error de suplantació d'identitat E i Zelle de la normativa escrita:¶

To: [Bank Name] - Regulation E Error Resolution / Fraud Claims Department
[Bank's Official Error Resolution Street Address from Monthly Statement]
Sent via USPS Certified Mail, Return Receipt Requested

Date: [Current Date]
Account Holder Name: [Your Full Name]
Account Number (Last 4 Digits): [XXXX]
Disputed Transaction ID / Date / Amount: [Zelle/Venmo/ACH Ref #, Date, $Amount]
Bank Initial Claim Number: [Claim #]
FBI IC3 / FTC / Police Report Number: [Report #]

RE: FORMAL NOTICE OF ERROR UNDER REGULATION E (12 C.F.R. § 1005.11) AND EWS ZELLE NETWORK QUALIFYING IMPERSONATION SCAM CLAIM

Dear Error Resolution Compliance Officer:

I am writing to submit a formal Notice of Error pursuant to the Electronic Fund Transfer Act (15 U.S.C. § 1693f) and Regulation E (12 C.F.R. § 1005.11), as well as the Early Warning Services (EWS) Zelle Network Participation Rules governing Qualifying Impersonation Scams, regarding the above-referenced electronic fund transfer(s) totaling $[Amount] on [Date].

[Include Paragraph A if you shared an OTP code, password, link, or screen share:]
1. UNAUTHORIZED EFT UNDER 12 C.F.R. § 1005.2(m): On [Date] at [Time], an individual spoofing [Bank Name]'s official telephone number ([Phone Number]) impersonated [Bank Name]'s Fraud Department and fraudulently induced me into providing a one-time verification code / account access credential. Pursuant to the Consumer Financial Protection Bureau (CFPB) Official Interpretation of 12 C.F.R. § 1005.2(m) and CFPB Electronic Fund Transfers FAQs #5 and #6, an access device or credential obtained by a third party through fraud or robbery constitutes an UNAUTHORIZED electronic fund transfer, and alleged consumer negligence may not be used as a basis to impose liability beyond the statutory $50 limit.

[Include Paragraph B if you pressed Send in Zelle during a bank/government/utility impersonation call:]
2. QUALIFYING IMPERSONATION SCAM REIMBURSEMENT: The perpetrator spoofed [Bank Name / Government Agency]'s Caller ID and instructed me to transfer funds via Zelle to a token ("[Email/Phone Used]") disguised under my own name / a fake safe account to "cancel pending unauthorized transactions." This constitutes a textbook Qualifying Impersonation Scam under the mandatory Early Warning Services (EWS) Zelle Network reimbursement rules implemented in June 2023.

DEMAND FOR RELIEF & STATUTORY DOCUMENT REQUEST:
1. Please credit my account in the amount of $[Amount] (or issue provisional credit within 10 business days pursuant to 12 C.F.R. § 1005.11(c)(2)).
2. Immediately transmit an interbank fraud recall and token freeze notice to the Receiving Depository Financial Institution (RDFI).
3. If you determine that no error occurred or deny reimbursement in whole or in part, I hereby formally request pursuant to 12 C.F.R. § 1005.11(d)(1) that you provide copies of all documents, internal policy matrices, EWS token registration logs, IP/device telemetry, and receiving bank responses upon which you relied in reaching your determination.

Attached are copies of my spoofed phone call log, SMS messages, police report (#[Number]), and FBI IC3 complaint.

Sincerely,
[Your Signature & Printed Name]
[Your Address & Phone Number]

Pas 4: escalar una denegació bancària al CFPB, OCC, i Fiscal General de l'Estat¶

Si el vostre banc envia una carta de denegació en conserva en què es nega a reemborsar una estafa per suplantació d'identitat bancària o una reclamació de la Regulació E compromesa per l'OTP, no us atureu. Presentar una queixa reglamentària oficial a consumerfinance.gov/complaint (Consumer Financial Protection Bureau) i amb la Oficina de la Intervenció de la Moneda (helpwithmybank.gov) (per a bancs nacionals com Chase, Bank of America, Wells Fargo, Citibank). - Per què CFPB les queixes funcionen quan fallen les trucades telefòniques: quan envieu una queixa el consumerfinance.gov adjuntant el vostre informe policial, la presentació de l'IC3 i l'avís d'error per correu certificat, la llei federal requereix que l'Oficina de relacions reguladores executives del banc (no el centre de trucades subcontractat) revisi el fitxer i enviï una resposta formal per escrit al regulador federal en un termini de 15 dies. Milers de reclamacions de la suplantació de Zelle i la regulació E denegades injustament s'inverteixen en l'etapa de revisió executiva del CFPB.

Fase 4: Protocol de recuperació pas a pas per a víctimes del Regne Unit (Normes de frau obligatòries de l'APP de PSR)¶

Si el vostre compte bancari o de pagament (Monzo, Revolut, Starling, Barclays, Lloyds, NatWest, HSBC, Santander, Nationwide, Wise) és al Regne Unit i heu transferit diners en lliures esterlines (GBP) a un altre compte del Regne Unit mitjançant Pagaments més ràpids o CHAPS a partir del 7 d'octubre de 2024, estàs protegit pel Regulador de sistemes de pagament (PSR) Regles obligatòries de reemborsament de frau d'APP (Specific Direction 20)*:

1. Informa de l'estafa al teu banc en un termini de 13 mesos des de l'últim pagament fraudulent (idealment en qüestió de minuts perquè el banc pugui congelar els fons al PSP receptor).
2. Coneix el rellotge obligatori de 5 dies laborables: El teu banc (the Sending PSP) Us ha de reemborsar en un termini de 5 dies laborables des de l'endemà de la notificació de l'estafa de l'APP, tret que invoquin formalment la disposició "Atura el rellotge" (que només es permet recopilar informació vital del banc receptor, de les forces de l'ordre o de vosaltres, i mai no ha de superar els 35 dies laborables en total).
3. Coneix el límit màxim de reclamació i les regles d'excés:
4. La cobertura obligatòria protegeix fins a 85.000 £ per reclamació (que coincideix amb el límit de protecció de dipòsits FSCS).
5. El vostre banc pot deduir un excés màxim de 100 £, EXCEPTE si sou un consumidor vulnerable en el moment del pagament (segons l'Autoritat de Conducta Financera). FCA Orientació sobre vulnerabilitats, com ara el dol, la crisi sanitària, la coacció/pànic psicològic induït per una estafa d'emergència sofisticada o un deteriorament cognitiu), en aquest cas no es pot deduir cap excés (0 £).
6. Com vèncer un rebuig injust de l'"Estàndard de precaució del consumidor/negligència greu" al Regne Unit: Les regles del PSR estableixen que la càrrega de la prova recau 100 per cent sobre el banc per demostrar que has actuat amb negligència greu (definida com un grau de negligència molt important). El simple fet de deixar-se enganyar per una falsificació convincent del departament de frau bancari, una trucada falsa de FCA/HMRC/Policia o un lloc web d'inversió clonat no compleix el llindar legal alt per a una negligència greu tret que ignoreu una advertència d'intervenció específica, personalitzada i personalitzada del vostre banc o policia que va identificar aquella transferència exacta com una estafa probable al banc i.
7. Escalar al Servei d'ombudsman financer del Regne Unit (FOS) gratuït: Si el vostre banc del Regne Unit no us reemborsa en un termini de 35 dies laborables o afirma injustament que heu estat una negligència greu, sol·liciteu una Carta de resposta final (o espereu 8 setmanes / 15 dies laborables per a disputes de pagament) i presenteu una queixa vinculant gratuïta al Servei d'ombudsman financer (financial-ombudsman.org.uk / 0800 023 4567), que pot atorgar fins a 430.000 £ més un 8% d'interès legal.

Fase 5: Assegureu-vos els vostres comptes després d'una trucada de suplantació bancària¶

Com que l'estafador ja coneixia el vostre número de mòbil, nom, marca bancària i possiblement el vostre correu electrònic o l'adreça de casa, heu d'endurir la vostra identitat immediatament abans que s'orientin als vostres comptes restants:

• Comproveu tots els dispositius, correus electrònics i testimonis de telèfon enllaçats dins de la vostra aplicació bancària i la configuració de Zelle: elimineu qualsevol dispositiu desconegut a sota Security -> Manage Devices i verifiqueu que només el vostre correu electrònic real i el vostre número de mòbil estiguin registrats a Zelle.
• Demaneu al vostre banc que col·loqui una contrasenya verbal o una contrasenya al vostre perfil telefònic: els bancs principals us permeten establir una frase de contrasenya verbal necessària abans que qualsevol agent telefònic pugui discutir o modificar el vostre compte.
• ** Col·loqueu una congelació de seguretat gratuïta als vostres informes de crèdit I endavant ChexSystems**: Si vau donar a l'estafador el vostre número de seguretat social (SSN), data de naixement o nom d'usuari de banca en línia durant la trucada, congeleu el vostre crèdit a Equifax, Experian i TransUnion i feu una congelació gratuïta d'obertura del compte corrent a ChexSystems.com (1-800-428-9623) de manera que l'estafador no pot obrir comptes corrents de mula fraudulents al vostre nom.
• Activeu una congelació de la sortida de port de l'operador/bloqueig de números a la vostra línia de telèfon mòbil: eviteu que l'estafador s'escalfi a un atac de intercanvi de SIM seguint la nostra guia sobre Canvi de SIM.

Números d'emergència regionals i protocols de l'agència¶

Informa de tots els pagaments automàtics autoritzats (APP) i estafes de suplantació d'identitat bancària immediatament a les forces de l'ordre i als reguladors financers:

• Estats Units: fitxer a FBI IC3 (ic3.gov), la FTC (ReportFraud.ftc.gov / 1-877-382-4357) i el CFPB (consumerfinance.gov/complaint / 1-855-411-2372).
• Canadà: informe al CAFC (1-888-495-8501) i escalar les denegacions bancàries a OBSI (obsi.ca / 1-888-451-4519).
• Regne Unit: marca 159 per connectar de manera segura al vostre banc real, informa a Action Fraud (actionfraud.police.uk / 0300 123 2040, o 101 a Escòcia), i envieu-lo al Financial Ombudsman Service (financial-ombudsman.org.uk / 0800 023 4567).
• Unió Europea: marca 112 o presentar una denúncia penal a la policia nacional. Sota la UE PSD2 (Directive 2015/2366) i entrants Normes PSR/PSD3, els bancs s'enfronten a responsabilitat per falsificació d'empleats bancaris i identificador de trucades.
• Austràlia i Nova Zelanda: informe a Scamwatch (scamwatch.gov.au), truqueu a IDCARE (1800 595 160) i escala a AFCA (afca.org.au / 1800 931 678) o Ombudsman bancari de Nova Zelanda (bankomb.org.nz / 0800 805 950).
• Índia i Àsia-Pacífic: a l'Índia, truqueu a 1930 immediatament per congelar els comptes dels destinataris mitjançant CFCFRMS, arxiu a cybercrime.gov.in, i s'envia a l'Defensor del poble de RBI (cms.rbi.org.in). A Singapur, truqueu a la línia d'ajuda anti-estafa al 1799.

Preguntes freqüents¶

Com va fer l'estafador que l'identificador de trucades del meu telèfon mostrés el nom real i exacte del meu banc 1-800 número de telèfon?¶

Senyalització de telefonia heretada (SS7 i SIP Capçaleres VoIP) permet que les persones que trucen amb passarel·les VoIP comercials estableixin números arbitraris de 10 dígits i CNAM cadenes de text a la sortida De: capçalera. No confieu mai en l'identificador de trucades entrants; Pengeu sempre i marqueu el número imprès a la part posterior de la vostra targeta de dèbit (o marqueu 159 al Regne Unit).

Quan vaig escriure el correu electrònic/telèfon de l'estafador a Zelle, per què va dir Zelle que el destinatari estava registrat com EL MEU NOM?¶

El nom del destinatari que mostra el directori de Zelle prové del nom del perfil o del nom de visualització de l'empresa registrat amb aquest testimoni d'inscripció a la institució receptora. Els estafadors canvien el seu nom de visualització perquè coincideixi amb el nom complet de la víctima (o "Zelle Reversal - [Nom de la víctima]") minuts abans de trucar, de manera que la finestra emergent de confirmació de Zelle et fa pensar que t'estàs enviant diners a tu mateix.

La política de "Qualifying Suplantation Scam" de Zelle dels EUA cobreix les estafes en què vaig intentar comprar entrades per a concerts, un cadell o pagar un dipòsit d'apartament?¶

En general, no, tret que l'estafador també us hagi enganyat perquè us entregueu un codi d'inici de sessió OTP o un accés remot a la pantalla. Els serveis d'alerta primerenca (EWS) El mandat de la xarxa Zelle cobreix específicament suplantació d'una institució financera, una agència governamental o un proveïdor de serveis/utilitat existent. Per a les estafes de compres comercials, demaneu una retirada immediata de frau interbancari per congelar el compte del destinatari al banc receptor i presentar una queixa de CFPB si el banc receptor no va comprovar un compte de mula conegut.

Què passa si he pagat a un estafador a Venmo o PayPal mitjançant "Amics i família" finançat amb una targeta de crèdit: puc presentar una devolució de la targeta de crèdit?¶

Si heu finançat una transferència d'aplicacions Venmo, PayPal o Cash mitjançant un Targeta de crèdit vinculada per a les mercaderies no lliurades, podeu presentar a Llei de facturació justa de crèdit (FCBA) devolució de càrrec amb l'emissor de la vostra targeta. Tanmateix, si l'emissor de la vostra targeta de crèdit recupera els diners en una transferència "Amics i familiars", Venmo o PayPal poden posar el saldo de l'aplicació en negatiu fins que envieu el vostre informe policial i proves de frau al seu equip executiu d'escalades.

Si l'estafador em va entrenar per mentir al meu banc ("Digues-los que estàs pagant a un contractista") quan el banc va trucar per verificar la transferència, perdo els meus drets de reemborsament?¶

Al Regne Unit, segons les regles de reemborsament de l'aplicació obligatòria de PSR, ignorar una advertència bancària específica i mentir al personal del banc és una de les poques maneres en què un banc pot argumentar que heu incomplert el Norma de precaució del consumidor (encara que només si el banc demostra una negligència greu i no eres un consumidor vulnerable sota coacció aguda). No repeteixis mai la història de portada de l'estafador un cop hagis denunciat el frau; Expliqueu a la vostra reclamació per escrit que el criminal us va retenir en una segona línia telefònica i us va coaccionar.

El banc pot recuperar-me els diners després de concedir-me un "crèdit provisional" segons la regla E?¶

Sí, un dia-10 Crèdit provisional és temporal mentre el banc completa la seva revisió de 45 dies. Si el banc nega la vostra reclamació i anul·la un crèdit provisional, la llei federal (`12 CFR § 1005.11(d)(2)`) requereix que el banc us notifiqui per escrit i us ho faci amb xecs o dèbits ACH sense comissions de descobert durant 5 dies laborables després de la notificació. No gasteu fons de crèdit provisional fins que no rebeu una confirmació per escrit que el crèdit és definitiu.

Guies relacionades¶

• Incompliment del compte bancari
• Compromís de correu electrònic empresarial corporatiu (BEC) i retirada de frau electrònic
• Clons de veu deepfake i estafes de suplantació d'IA
• Estafa d'inversió criptogràfica a la carnisseria de porcs i frau de recuperació de DeFi romàntic
• Suport tècnic estafa emergent i eliminació d'escriptori remot AnyDesk/TeamViewer
• Números d'emergència per països

Fonts i orientació oficial¶

• Oficina de Protecció Financera del Consumidor (CFPB) (Estats Units): Transferències electròniques de fons (Regulation E, 12 CFR Part 1005) Preguntes freqüents sobre ajuts per al compliment i transferències electròniques oficials de fons (EFT no autoritzats induïts per frau, terminis de resolució d'errors i prohibició de negligència).
• Regulador de sistemes de pagament (PSR) (Regne Unit): Instrucció específica 20 (SD20): requisit de reemborsament d'estafa de l'aplicació de pagaments més ràpids, orientació sobre l'estàndard de precaució del consumidor i regles de límit màxim de reemborsament.
• Early Warning Services, LLC (EWS / Xarxa Zelle) i el Subcomitè Permanent d'Investigacions del Senat dels Estats Units (PSI): Procediments operatius estàndard de la xarxa Zelle per qualificar les estafes de suplantació d'identitat i el reemborsament per frau interbancari.
• Comissió Federal de Comerç (FTC) i Oficina Federal d'Investigacions (FBI IC3) (Estats Units): Avisos al consumidor sobre estafes per suplantació d'identitat bancària, identificació de trucades falsificades i protecció de pagaments d'igual a igual.
• Autoritat bancària europea (EBA) i Comissió Europea: Directiva de serveis de pagament 2 (PSD2) i el Reglament dels serveis de pagament (PSR) Normes sobre la responsabilitat de falsificació d'IBAN/empleats bancaris.