Szybka odpowiedź
Najczęstsze oszustwo na OLX i Vinted uderza w sprzedającego: fałszywy kupujący twierdzi, że już zapłacił, i przysyła link do "odbioru pieniędzy". Link prowadzi do podrobionej strony, która wyłudza dane twojej karty. Zapamiętaj jedno: karta służy do wydawania pieniędzy, nie do ich otrzymywania. Nikt, komu coś sprzedajesz, nie potrzebuje numeru twojej karty ani kodu BLIK, żeby ci zapłacić.
Zasada obrony: korzystaj wyłącznie z oficjalnych płatności platformy, nie przenoś rozmowy na WhatsApp ani Messenger i nie klikaj w linki od kontrahenta. Jeśli już straciłeś pieniądze, liczy się czas. Zapłata kartą daje szansę na chargeback (obciążenie zwrotne) w banku. Zwykły przelew na konto oszusta odzyskać jest znacznie trudniej, więc od razu zgłoś sprawę bankowi i policji.
Dlaczego akurat OLX i Vinted
Bo tam są ludzie i pieniądze w ruchu. Serwisy z ogłoszeniami i sprzedażą z drugiej ręki to codzienność milionów Polaków, a przestępcy idą tam, gdzie łatwo o ofiarę. Według raportu rocznego CERT Polska za 2025 rok OLX był najczęściej podszywaną marką w kraju.
Ten poradnik jest częścią większego przewodnika po oszustwach w internecie, w którym opisuję też fałszywe SMS, phishing i inne schematy. Tutaj skupiam się na platformach zakupowych.
Źródło danych: CERT Polska (CSIRT NASK), Raport roczny 2025. Warunki chargebacku zależą od banku i organizacji kartowej.
Jak działa oszustwo na OLX
Najpopularniejszy schemat na OLX to tak zwane oszustwo "na kupującego". Wygląda niewinnie, bo to ty wystawiasz przedmiot i cieszysz się z szybkiego zainteresowania.
- Wystawiasz przedmiot. Szybko zgłasza się "kupujący", zwykle zdecydowany i miły, często od razu chce wysyłki, a nie odbioru osobistego.
- Twierdzi, że już zapłacił przez "przesyłkę OLX" albo inną usługę, i przysyła ci link do odebrania pieniędzy. Czasem prosi o przejście na WhatsApp, żeby "łatwiej się dogadać".
- Link prowadzi do strony łudząco podobnej do OLX lub bramki płatniczej. Prosi o zalogowanie do banku albo o dane karty: numer, datę ważności i kod z tyłu.
- Wszystko, co tam wpiszesz, trafia do przestępcy. Zamiast otrzymać zapłatę, tracisz pieniądze z konta, czasem natychmiast.
To ten sam mechanizm, który od miesięcy opisuje między innymi Niebezpiecznik. Zdarza się też odwrotny wariant, gdy to ty kupujesz: sprzedający znika po przelewie albo wysyła pustą paczkę. Dlatego przy zakupie zawsze wybieraj opcje z ochroną, a nie zwykły przelew na konto.
Jak działa oszustwo na Vinted
Na Vinted schemat jest bardzo podobny, ale częściej opiera się na fałszywym mailu albo SMS. Dostajesz wiadomość, która wygląda jak oficjalne powiadomienie Vinted: "problem z płatnością", "potwierdź konto", "odbierz środki". W środku jest link do strony podszywającej się pod Vinted lub twój bank.
Drugi częsty wariant to namawianie na płatność poza platformą. Kupujący albo sprzedający proponuje, żebyście "dogadali się bezpośrednio": zwykłym przelewem, BLIK-iem na numer telefonu albo przez komunikator, często kusząc niższą ceną. To pułapka. Gdy tylko wyjdziesz poza oficjalny system, tracisz Ochronę Kupujących Vinted i żadna reklamacja na platformie już ci nie pomoże.
Sygnały, że masz do czynienia z oszustem
Niezależnie od platformy, oszust zdradza się kilkoma powtarzalnymi zachowaniami. Jeśli choć jedno pasuje, przerwij transakcję.
- Prośba o przejście na WhatsApp lub Messenger. Chce cię wyprowadzić z monitorowanego czatu platformy tam, gdzie łatwiej naciskać i wysyłać linki.
- "Już zapłaciłem, odbierz pod linkiem". Prawdziwa płatność trafia na twoje konto sama, bez żadnego linku do "odbioru".
- Prośba o dane karty, BLIK albo logowanie do banku. Do otrzymania pieniędzy to nigdy nie jest potrzebne.
- Link do strony o adresie podobnym, ale nie identycznym. olx-platnosc, vinted-pay, twojbank-weryfikacja. Litera albo cyfra różni się od prawdziwego adresu.
- Presja i pośpiech. "Muszę wysłać dziś", "kurier zaraz przyjedzie", "oferta wygasa". Pośpiech ma wyłączyć twoje myślenie.
- Propozycja płatności poza platformą. Niższa cena w zamian za przelew albo BLIK poza systemem oznacza utratę ochrony.
Jak bezpiecznie kupować i sprzedawać
Większość oszustw odpada, gdy trzymasz się kilku prostych nawyków.
- Korzystaj tylko z oficjalnych płatności platformy. Przesyłka OLX z ochroną albo Ochrona Kupujących Vinted zabezpieczają obie strony transakcji.
- Nie wychodź poza czat platformy. Odmawiaj przejścia na WhatsApp czy Messenger, nawet jeśli druga strona nalega.
- Nie klikaj w linki od kontrahenta. Status transakcji i płatności sprawdzaj w aplikacji lub wpisując adres serwisu ręcznie.
- Przy zakupie płać kartą, nie przelewem. Karta daje ci prawo do chargebacku, jeśli towar nie dotrze. Zwykły przelew takiej ochrony nie ma.
- Sprawdź drugą stronę. Data założenia konta, opinie, historia. Świeże konto bez historii i z okazyjną ceną to sygnał ostrożności.
- Nie podawaj danych karty, żeby "otrzymać" pieniądze. To zawsze oszustwo, niezależnie od tego, jak wiarygodnie brzmi prośba.
Oszukano mnie. Jak odzyskać pieniądze
Sposób odzyskania zależy przede wszystkim od tego, jak zapłaciłeś. To najważniejsza różnica, o której banki nie zawsze mówią wprost.
Chargeback w banku
Obciążenie zwrotne cofa transakcję kartą. Masz zwykle do 120 dni na zgłoszenie, procedura trwa około 45 do 60 dni. Realna szansa na zwrot.
Reklamacja i policja
Chargeback nie obejmuje zwykłych przelewów. Zgłoś oszustwo bankowi (może próbować cofnąć operację) i na policję. Odzyskanie jest trudniejsze.
Niezależnie od metody płatności, działaj od razu i po kolei.
- Zadzwoń do banku albo zastrzeż kartę w aplikacji, jeśli podałeś dane karty lub logowania. To pierwszy i najważniejszy krok.
- Złóż reklamację transakcji. Przy płatności kartą poproś wprost o uruchomienie procedury chargeback. Przy przelewie zgłoś oszustwo i poproś o próbę cofnięcia operacji.
- Zmień hasła do bankowości i skrzynki e-mail, a jeśli używasz tego samego hasła gdzie indziej, także tam. Pomaga w tym menedżer haseł.
- Zabezpiecz dowody. Zrzuty ekranu rozmowy, adresy linków, numery kont i profil oszusta. Bez nich trudniej dochodzić zwrotu.
- Zgłoś sprawę. Użytkownika na platformie, fałszywą stronę do CERT Polska na incydent.cert.pl, a samo oszustwo na policję.
Jak zabezpieczyć się na przyszłość
Czujność jest najważniejsza, ale warto mieć też warstwę, która łapie to, co przeoczysz. Filtr fałszywych stron w dobrym pakiecie ochronnym blokuje znane witryny phishingowe, zanim się załadują, także na telefonie, na którym najczęściej odpisujesz kupującym. Nie zatrzyma każdej nowej strony, ale odsiewa dużą część tego, co krąży. W tej roli dobrze wypadają Bitdefender i Norton, oba z wysokimi ocenami w testach laboratoriów. Zobaczysz je też w głównym rankingu antywirusów.
Bitdefender lub Norton 360
Bitdefender od lat należy do czołówki w wykrywaniu zagrożeń i ma mocny filtr fałszywych stron, także na telefonie. Norton 360 dorzuca monitoring wycieków danych i działa jako jeden pakiet dla całej rodziny, więc dobrze sprawdza się tam, gdzie z jednego urządzenia korzysta kilka osób.
linki partnerskieWarto też sprawdzić, czy twój adres e-mail i numer telefonu nie krążą już po sieci, bo to z takich baz oszuści biorą kontakt do ofiar. Usługi monitoringu wycieków ostrzegają, gdy twoje dane pojawią się w wykradzionej bazie. Jak zrobić to samodzielnie, opisuję w poradniku jak sprawdzić, czy moje dane wyciekły.
Surfshark Alert
Alert obserwuje twój adres e-mail i powiązane dane, a gdy pojawią się w wycieku, wysyła ostrzeżenie. Dzięki temu wiesz, że trzeba zmienić hasło albo uważać na wzmożoną falę fałszywych wiadomości, zanim ktoś wykorzysta twoje dane.
link partnerski