Na czym polega oszustwo na OLX, Vinted i innych platformach
To odmiana phishingu wymierzona w użytkowników portali ogłoszeniowych i platform sprzedażowych. Oszust udaje zainteresowanego kupującego (rzadziej sprzedającego), przekonuje, że płatność już została wykonana, i podsuwa link „do odbioru pieniędzy" lub „potwierdzenia wysyłki". Link prowadzi do strony łudząco podobnej do platformy albo do bramki płatniczej, która w rzeczywistości kradnie dane Twojej karty lub logowania do banku.
Metoda jest skuteczna, bo gra na rutynie i pośpiechu sprzedającego: chcesz szybko sfinalizować transakcję, a wszystko wygląda znajomo. Najważniejsza zasada: na portalach ogłoszeniowych nie odbiera się pieniędzy przez żaden link. Pieniądze albo wpływają na konto, albo przez oficjalny, wbudowany system płatności platformy.
Schemat krok po kroku, gdy sprzedajesz
- 1Szybkie zainteresowanie. Tuż po wystawieniu ogłoszenia odzywa się „kupujący", często z gotowością zapłaty bez negocjacji. Zwykle chce przenieść rozmowę poza czat platformy, na WhatsApp lub SMS.
- 2„Już zapłaciłem". Twierdzi, że opłacił przedmiot wraz z dostawą i że teraz Ty musisz „odebrać" pieniądze, klikając przysłany link albo podając dane.
- 3Fałszywa strona. Link prowadzi do podrobionej strony platformy, kuriera lub bramki płatniczej. Wygląda wiarygodnie, ma logo i pola formularza. Bardzo często podszywa się pod InPost Pay; ten i inne kurierskie warianty rozbieramy w artykule o oszustwie na InPost.
- 4Wyłudzenie danych. Strona prosi o numer karty, datę ważności, kod CVV, a potem o kod z SMS, czyli o dane potrzebne do obciążenia karty lub przejęcia konta. Wariant z BLIK-iem namawia do podania albo zatwierdzenia kodu.
- 5Kradzież środków. Zamiast otrzymać zapłatę, tracisz pieniądze z karty lub konta, a kontakt z „kupującym" się urywa.
Wariant, gdy kupujesz
Tu oszust występuje jako sprzedający. Oferuje atrakcyjny, zaniżony cenowo przedmiot, naciska na płatność z góry poza systemem platformy (przelew na konto prywatne, link do „rezerwacji") i znika po otrzymaniu pieniędzy. Czasem podsyła fałszywy link płatności, który ponownie wyłudza dane karty.
Po czym poznać oszusta
- Chce zejść z czatu platformy na WhatsApp, SMS lub e-mail.
- Przysyła link „do odbioru pieniędzy" lub „potwierdzenia transakcji", choć legalne platformy tak nie działają.
- Prosi o dane karty, kod CVV, kod z SMS lub kod BLIK rzekomo po to, żebyś „odebrał" zapłatę.
- Naciska na pośpiech i zbywa pytania o szczegóły.
- Oferta jest zbyt atrakcyjna (przy zakupie) albo płatność „za szybka i bezproblemowa" (przy sprzedaży).
- Link ma nietypowy adres: podobny do prawdziwego, ale z literówką, dodatkowym słowem lub dziwną końcówką.
Jak bezpiecznie kupować i sprzedawać
- Zostań w obrębie platformy. Czat, płatności i wysyłka obsługiwane oficjalnie przez serwis dają ochronę kupującego i sprzedającego.
- Nigdy nie odbieraj pieniędzy przez link. Sprzedając, oczekuj wpływu na konto lub płatności w systemie platformy, a nie „odbioru" przez stronę.
- Nie podawaj danych karty ani kodów (CVV, SMS, BLIK) po to, by „otrzymać" zapłatę. Te dane służą wyłącznie do płacenia, nie do przyjmowania pieniędzy.
- Weryfikuj adresy stron i nie klikaj w linki z wiadomości, lecz wchodź na platformę samodzielnie z aplikacji lub przeglądarki.
- Sprawdź numer telefonu rozmówcy w wyszukiwarce numerów, jeśli kontakt przeniósł się na telefon.
- Nie rozdawaj prywatnego numeru. Do ogłoszeń rozważ osobny numer na kartę albo eSIM, żeby Twój główny numer nie krążył po sieci długo po sprzedaży.
Dostałem link albo podałem dane karty. Co robić?
- 1Nie klikaj i nie wypełniaj. Jeśli tylko otrzymałeś link, zignoruj go i zgłoś użytkownika na platformie.
- 2Jeśli podałeś dane karty lub kody: natychmiast zadzwoń na infolinię banku, zastrzeż kartę i zablokuj dostęp do bankowości, a następnie zmień hasła z zaufanego urządzenia. Co dalej, opisujemy w poradniku jak odzyskać pieniądze po oszustwie.
- 3Zgłoś sprawę na policję i zachowaj dowody: nick kupującego, treść rozmowy, numer telefonu, adres fałszywej strony, zrzuty ekranu.
- 4Zgłoś incydent do CERT Polska. Podejrzany link prześlij na numer 8080 lub przez formularz na incydent.cert.pl, by pomóc zablokować stronę. Pełną listę miejsc znajdziesz w poradniku gdzie zgłosić oszustwo telefoniczne i spam.
- 5Zgłoś oszusta platformie (OLX, Vinted), aby zablokowała konto i ostrzegła innych.
Jak SprawdzamNumer pomaga
Gdy „kupujący" przenosi rozmowę na telefon, możesz sprawdzić jego numer w wyszukiwarce numerów i zobaczyć, czy inni nie zgłaszają go jako oszustwo. To jeden z sygnałów obok podstawowej zasady: nigdy nie odbieraj pieniędzy przez link. Więcej o fałszywych wiadomościach przeczytasz w poradniku o fałszywych SMS-ach (smishing).
Najczęściej zadawane pytania
Czy „odbiór płatności" przez link na OLX istnieje?
Nie. Na portalach ogłoszeniowych nie odbiera się pieniędzy przez link przesłany przez kupującego. Pieniądze wpływają na konto albo są obsługiwane przez wbudowany system płatności platformy. Każdy link „do odbioru" to sygnał oszustwa.
Kupujący chce rozmawiać przez WhatsApp, czy to oszustwo?
Nie zawsze, ale to częsty pierwszy krok oszustów, którzy chcą wyjść poza ochronę platformy. Zachowaj ostrożność, nie klikaj przysyłanych linków i nie podawaj danych karty ani kodów. Bezpieczniej dokończyć transakcję w obrębie serwisu.
Sprzedaję na Vinted, czy grozi mi to samo?
Tak, mechanizm jest identyczny na wszystkich platformach: fałszywy „kupujący" namawia na link „do odbioru" lub na kontakt poza serwisem. Korzystaj z oficjalnych płatności i wysyłki platformy.
Podałem dane karty na fałszywej stronie. Co teraz?
Działaj od razu: zadzwoń na infolinię banku, zastrzeż kartę, zablokuj bankowość i zmień hasła z czystego urządzenia. Zgłoś sprawę na policję i zabezpiecz dowody. Im szybciej zareagujesz, tym większa szansa na ograniczenie strat.
Gdzie zgłosić oszustwo z OLX lub Vinted?
Zgłoś użytkownika i ogłoszenie bezpośrednio na platformie, złóż zawiadomienie na policji, a podejrzany link prześlij do CERT Polska (numer 8080 lub incydent.cert.pl). Twoje zgłoszenie pomaga blokować fałszywe strony i ostrzegać innych.
