Taskuvarkaan uhrina Lissabonissa: kuinka menetin lompakon kolmessa sekunnissa

Lompakko oli takkini etutaskussa. Sitten se ei ollut. En tuntenut kättä, en nähnyt kasvoja, en kuullut mitään. Kolme sekuntia, ehkä vähemmän, ja korttini, käteiseni ja henkilöllisyystodistukseni olivat poissa. Tästä kukaan ei varoita: itse varkaudesta toipuu helposti. Seuraavat viisi minuuttia ne sattuvat.

Oppitunti, josta maksoin noin 4 000 euroa: ei taskuvaras tyhjennä tiliäsi, vaan se, miten korttisi saa sanoa kyllä.

Kolme sekuntia linjalla 28

Kyseessä oli Tram 28E, se nätti keltainen, jota jokainen opas kehottaa kokeilemaan. Seisoimme olkapää olkapäätä vasten Martim Monizin lähellä, kyytiin tunkevassa ihmisjoukossa. Pieni tönäisy, mutistu anteeksipyyntö, käsi käsivarrellani, jonka tulkitsin jonkun tasapainotteluksi: klassinen tönäise ja nappaa, ohi ennen kuin tajusin sen. (Oma opas 3 päivää Lissabonissa varoittaa kirjaimellisesti vahtimaan taskujasi juuri tässä raitiovaunussa. Olin lukenut sen rivin, nyökytellyt mukana, ja silti seisoin siinä kuin lahjapaketti.)

Huomasin sen seuraavalla pysäkillä, kun taputtelin lompakkoa, jota ei ollut. Korttien jäädyttäminen pankkisovelluksessa vei noin viisi minuuttia. Siihen mennessä kun ne olivat kuolleita, hälytykset olivat kasaantuneet: pieniä lähimaksuja, sitten suurempia summia, sitten veloituksia, joiden ei olisi koskaan pitänyt mennä läpi ilman PIN-koodia. Loppusumma, kun se asettui, oli noin 4 000 euroa, käytetty siinä ajassa kun minulla kesti reagoida.

Vahingon teki vanhempi kortti, joka hyväksyi maksut paikan päällä yhä allekirjoituksella. Ei PIN-koodia. Ei lähimaksurajaa. Vain töherrys, jonka tuntematon väärentää silmänräpäyksessä, joten käytölle ei käytännössä ollut ylärajaa ennen kuin tapoin kortin. Taskuvaras oli taitava. Kortti oli suurempi ongelma.

Lissabonin taskuvarkaiden suosikkipaikat (ja miksi se on yhä turvallinen kaupunki)

Ollaan reiluja Lissabonille: rakastan sitä ja palaan sinne. Se on yhä yksi Euroopan turvallisimmista pääkaupungeista, ja rikokset täällä ovat väkivallattomia, hiljainen nappaus tungoksessa tai kahvilan tuolilta livautettu laukku. Kasvava turismi on nostanut pikkurikollisuutta, mutta Lissabon ei ole lähelläkään Barcelonan, Pariisin tai Rooman sarjaa.

Taskuvarkailla on suosikkitoimistonsa, juuri siellä minne sinäkin haluat:

• Tram 28E, erityisesti noustessa ja poistuessa pysäkeillä Martim Moniz, Se ja Praca Luis de Camoes.
• Baixa-Chiadon metron liukuportaat, joissa kaikki seisovat lähekkäin ja tuijottavat puhelinta.
• Elevador de Santa Justan jono, Rossio ja avara Praca do Comercio.
• Belem vilkkaina viikonloppuina ja punaisen linjan metro lentokentälle, jossa väsyneet saapujat kamppailevat matkatavaroidensa kanssa.

Mikään näistä ei ole syy välttää niitä, vaan vain syy muuttaa sitä, miten niissä seisot.

Sama käsikirjoitus kaikkialla Euroopassa

Se mitä minulle tapahtui, on eurooppalaisten kaupunkien ilmiö, ei Lissabonin. Eri mittareilla Pariisi, Barcelona ja Rooma sijoittuvat huonoimmin (järjestys vaihtuu sen mukaan kuka laskee), ja suosikkipaikat ovat kuin parhaiden hittien lista: Barcelonan Las Ramblas, Pariisin metro sekä Eiffel-torni ja Montmartre, ja Rooman Termini. Väkijoukot ovat raaka-aine, jolla nämä ryhmät työskentelevät, mikä on yksi syy lisää suunnitella matka tungoksen ympäri (ruuhkien välttäminen kesän Euroopassa).

Parhaat työskentelevät rooleissa, jotka avaan vaihe vaiheelta tuonnempana: tähystäjä merkitsee kohteen, estäjä luo hetken, nappaaja vie saaliin raosta, ja siirtäjä kuljettaa esineen pois sekunnissa, joten edes nappaaja ei jää kiinni tavaran kanssa.

Raon avaavat huijaukset ovat samanlaisia rajojen yli: kirjoitusalustaan kirjoitettava vetoomus, joka tunkee tilaasi, ystävyysranneke tai pudotettu sormus, lavastettu läiskähdys takillesi ja sitä seuraavat auttavat kädet, valheelliset poliisit, jotka haluavat ”tarkistaa” lompakkosi, ja pöydällesi levitetty kartta, jonka alla kumppani nappaa. Mikään tästä ei kuitenkaan saa tehdä sinusta vainoharhaista. Useimmat opastusta tarjoavat ovat vain ystävällisiä. Valppaus on asenne, ei pelko.

Oppitunti, joka maksoi minulle 4 000 euroa: miten korttisi sanoo kyllä

Kaikki korttimaksut eivät ole yhtä hyvin suojattuja, ja tuo ero on koko juttu.

• Magneettijuova ja allekirjoitus on heikoin mahdollinen yhdistelmä. Se nojaa staattiseen korttidataan ja väärennettävissä olevaan allekirjoitukseen, ja se ohittaa sekä PIN-tarkistuksen että lähimaksun maksukohtaisen rajan, joten käyttö on käytännössä rajaton kunnes kortti suljetaan. Tähän ansaan minä lankesin.
• Siru ja PIN on vahvin paikan päällä maksamisen tapa. Jokainen maksutapahtuma luo ainutkertaisen kryptogrammin, ja PIN-koodi on paljon vaikeampi väärentää kuin allekirjoitus.
• Lähimaksu on siltä väliltä. EU:ssa voit tyypillisesti maksaa lähimaksulla noin 50 euroon asti ilman PIN-koodia, ja PIN-koodia vaaditaan yleensä noin 150 euron kertymän tai noin viiden lähimaksun jälkeen (ylärajat, eivät takeet: pankit voivat asettaa matalampia rajoja ja vaatia PIN-koodin milloin tahansa). Britanniassa raja on 100 puntaa, ja sitä vapautetaan sääntelystä maaliskuusta 2026 alkaen.
• Mobiililompakko (Apple Pay tai Google Pay) on kaikista vahvin lähimaksu. Jokainen maksu vaatii Face ID:n tai sormenjälkesi ja käyttää kertakäyttöistä, laitteeseen sidottua tunnistetta, joten varastettu puhelin ei voi maksaa ilman sinua, eikä kiinteää ylärajaa ole.

Jos kannat eurooppalaista korttia, hengitä helpommin: siru ja PIN on täällä oletus, ja allekirjoitushyväksyntä puree lähinnä Yhdysvalloissa myönnettyihin kortteihin tai magneettijuovaan varakeinona, kun siru pettää. Mutta ”lähinnä” ei ole ”ei koskaan”.

Miten teet itsestäsi vaikean kohteen

Et voi estää maailmanluokan ryhmää yrittämästä, mutta voit tehdä itsestäsi hitaan ja vähäarvoisen kohteen, kahdella tasolla: korttisi, ja se miten kannat niitä.

Laita korttisi kuntoon ennen lentoa

Nämä tavat olisivat muuttaneet 4 000 euron iltapäiväni 50 euron harmiksi:

• Aseta matala lähimaksu- ja maksukohtainen raja pankkisovelluksessasi, ja ota välittömät hälytykset käyttöön, jotta varastettu kortti ilmoittaa sinulle heti ensimmäisestä maksusta.
• Pidä mukana vain matkaa varten oleva kortti, jolla on pieni saldo, ja jätä pääkorttisi hotellin kassakaappiin.
• Suosi mobiililompakon lähimaksua, sitä jota varas ei voi käyttää. RFID-suojataskut ovat ihan ok mutta sivuseikka, sillä todellinen uhka on käsi, ei langaton skimmeri.

Liiku kuin vaikea kohde

• Pidä laukkua edessäsi käsi vetoketjulla missä tahansa väkijoukossa, ja käännä reppu rinnallesi kulkuvälineissä.
• Älä pidä mitään arvokasta takataskussa, koskaan. Se tasku on näyteikkuna.
• Käytä piilotettua rahavyötä passille, varakortille ja käteiselle, ja jaa arvotavarasi, jotta yksi nappaus ei koskaan vie kaikkea.
• Jos Tram 28 saapuu täpötäynnä oviaan myöten, anna sen mennä ja odota seuraavaa.

Miten nappaus oikeasti etenee, alusta loppuun

Hidastettuna kolmen sekuntini takana oleva tapahtumaketju on lähes tylsä tarkkuudessaan:

1. Sinut merkitään. Tähystäjä huomaa auki olevan laukun, näkyvän lompakon tai pöydällä näyttöpuoli ylöspäin olevan puhelimen.
2. Väkijoukko ilmestyy, tai se luodaan. Täpötäysi raitiovaunu, kirjoitusalusta, läiskähdys tai äkillinen riita.
3. Estäjä pysäyttää sinut. Joku astuu eteesi, sähläää, pyytää anteeksi ja jähmettää sinut hetkeksi.
4. Nappaaja vie. Tuossa raossa harjaantunut käsi ottaa lompakon. Tämä on ne kolme sekuntia.
5. Siirtäjä katoaa sen kanssa, joten sinuun koskenut henkilö on jo tyhjin käsin.
6. Käyttö alkaa: lähimaksuja, sitten suurempia summia. Ainoa kello, jolla nyt on merkitystä, on se kuinka nopeasti jäädytät kortin.

Ensimmäiset viisi minuuttia, ja seuraava päivä

Kun se on tapahtunut, nopeus on kaikki kaikessa:

• Jäädytä kortti ensin pankkisovelluksessasi. Se on välitön, toimii vuorokauden ympäri, ja keskeyttää myös Apple Payn tai Google Payn. Jos et pysty, soita pankkisi hätänumeroon. Tee tämä ennen mitään muuta.
• Tee sitten rikosilmoitus. Useimmat matkavakuutuskorvaukset vaativat sellaisen, usein 24 tunnin kuluessa. Lissabonissa PSP:n turistipoliisilla Restauradoresin aukiolla on englantia puhuvia virkailijoita, ja Portugalin hätänumero on 112.
• Varaudu siihen, että korvaava kortti tulee noin seitsemästä kymmeneen työpäivässä: se on todellinen syy pitää mukana varakorttia.

Älä oleta automaattista hyvitystä. EU:n säännöt (PSD2) rajaavat vastuusi luvattomista maksutapahtumista yleensä 50 euroon ja edellyttävät ripeitä hyvityksiä, mutta petokselle tai törkeälle huolimattomuudelle on poikkeuksia, ja aikataulut vaihtelevat. Ilmoita viipymättä.

Varastetun lompakon mukana tulee usein kadonnut tai tyhjentynyt puhelin, jolloin jäät vieraaseen kaupunkiin ilman rahaa ja ilman karttaa. Tämä on se yksi paikka, jossa työkalusta on apua: Travolpilla matkasuunnitelmasi ja ladatut kartat toimivat offline-tilassa (näin se onnistuu), joten tyhjentynytkin puhelin voi ohjata sinut takaisin hotellille tai poliisiasemalle, ja voit suunnitella uudelleen chatissa heti kun olet taas verkossa. Se ei pysäytä taskuvarasta. Se vain tarkoittaa, ettei varkaus jätä sinua myös pulaan.

Yhteenveto

Minua ei ryöstetty siksi, että Lissabon on vaarallinen. Minua ryöstettiin siksi, että seisoin väkijoukossa lompakon kanssa, johon varas ylsi, ja kortin kanssa, joka sanoi kyllä mihin tahansa. Molemmat ovat korjattavissa, eikä kumpikaan vie hetkeäkään matkastasi. Korjaa kortti ja se miten kannat sitä, niin huonot kolme sekuntia jäävät tarinaksi, jonka kerrot, eivät aukoksi tililläsi.

Kun suunnittelet seuraavaa matkaasi, rakenna se jollekin, joka toimii silloinkin kun lompakkosi, tai verkkoyhteytesi, ei toimi. Suunnittele matkasi Travolpilla tai kirjaudu sisään.