Oszustwa na OLX i Vinted — jak nie stracić kasy

OLX i Vinted to jedne z najpopularniejszych platform handlu drugą ręką w Polsce — miliony transakcji miesięcznie. I właśnie ta popularność przyciąga oszustów. Schemat „na kupującego” jest dziś jednym z najczęściej zgłaszanych przestępstw internetowych w Polsce.

Mechanizm jest prosty i bardzo skuteczny: ofiara jest sprzedającym, który chce odebrać pieniądze. Zostaje jednak nakłoniona do kliknięcia w fałszywy link i sama oddaje dane swojej karty.

Jak działa schemat „na kupującego”

Wystawiasz ogłoszenie — powiedzmy, kurtkę za 150 zł. Po kilku minutach odzywa się „zainteresowany”. Pisze sprawnie, nie negocjuje ceny, szybko pyta o wysyłkę. Proponuje, że zorganizuje kuriera i zapłaci od razu — przez „szybką płatność” OLX.

Potem pada propozycja: „Napisz do mnie na WhatsApp, tam ci wyślę link do odbioru pieniędzy”.

I tu zaczyna się prawdziwe oszustwo.

Fałszywy link do „odbioru płatności”

Link wygląda jak OLX, Vinted lub znana platforma kurierska. Strona pyta o dane karty — bo „tędy przelew trafi bezpośrednio na konto”. Podajesz numer karty, datę ważności, CVV.

W ciągu sekund przestępcy mają wszystko, czego potrzebują, żeby opróżnić twoje konto lub zrealizować zakupy online na twój koszt.

Sprzedający nie podejrzewa podstępu, bo:

• czekał na płatność od kupującego
• strona wygląda wiarygodnie
• kwota wydaje się rozsądna

Więcej o tym, jak rozpoznać fałszywe strony, przeczytasz w artykule Jak chronić się przed phishingiem? Praktyczny poradnik.

Wersja na Vinted — te same sztuczki

Na Vinted schemat jest prawie identyczny. Kupujący pisze bezpośrednio w aplikacji lub prosi o przejście na WhatsApp. Tłumaczy, że „Vinted miał problemy z płatnościami” albo że „tak jest szybciej”.

Następnie wysyła link do „Vinted Pay” lub „Vinted Courier” — adres URL różni się od oficjalnego vinted.pl. Strona pyta o dane karty. Reszta przebiega tak samo jak na OLX.

Sygnały, które powinny zapalić alarm

• Kupujący proponuje przeniesienie rozmowy poza platformę (WhatsApp, Messenger, Telegram)
• Link do płatności pochodzi z wiadomości prywatnej, a nie z systemu platformy
• Strona płatności prosi o dane karty, żebyś „odebrał pieniądze” — to nie ma sensu logicznie
• Kupujący jest wyjątkowo szybki, niecierpliwy, naciska na kliknięcie linku

Jak działa prawdziwy system płatności na OLX i Vinted

To ważne, żeby to rozumieć:

Na OLX Płatności (dawniej „OLX Dostawa”): kupujący płaci przez platformę, pieniądze trafiają do depozytu OLX i są wypłacane sprzedającemu po potwierdzeniu odbioru. Nie musisz podawać danych karty — tylko numer konta bankowego do wypłaty, w ustawieniach profilu.

Na Vinted Go: podobny model — kupujący płaci przez Vinted, środki są zwalniane po potwierdzeniu odbioru. Sprzedający podaje dane do wypłaty w profilu, nie przez żaden link.

W obu przypadkach: sprzedający nigdy nie musi klikać w żaden link wysłany przez kupującego, żeby odebrać pieniądze.

Przejęcie konta bankowego — co naprawdę grozi

Podanie danych karty to jedno. Ale fałszywe strony często nie poprzestają na tym — mogą też prosić o:

• kod z SMS-a (który jest jednorazowym hasłem do autoryzacji transakcji bankowej)
• dane logowania do bankowości online
• dane osobowe potrzebne do weryfikacji tożsamości

Jeśli podasz kod SMS potwierdzający operację bankową, możesz stracić dostęp do konta lub autoryzować przelew znacznie większy niż cena kurtki.

Sprawdź, czy twoje dane nie wyciekły: Jak sprawdzić, czy moje dane wyciekły? Przewodnik krok po kroku.

Jak chronić konto bankowe przy transakcjach online

Warto stosować kilka zasad:

• Ustaw niski limit dla transakcji kartą online — w aplikacji bankowej możesz to zmienić w kilka sekund
• Używaj kart wirtualnych jednorazowych lub prepaid do płatności online
• Nigdy nie podawaj kodu SMS osobom lub stronom, które o to proszą poza twoim bankiem
• Włącz Weryfikacja dwuetapowa (2FA): jak działa i dlaczego warto ją włączyć na koncie OLX i Vinted — to utrudni przejęcie konta sprzedającego

Jeśli sprzedajesz regularnie, rozważ też użycie menedżera haseł — wyciek jednego hasła nie skompromituje wtedy wszystkich kont.

Gdzie zgłosić oszustwo

Jeśli trafiłeś na podejrzaną stronę lub stałeś się ofiarą:

1. Zgłoś do CERT Polska przez incydent.cert.pl — fałszywa strona zostanie zablokowana
2. Zgłoś do OLX lub Vinted — platformy mają procedury blokowania kont oszustów
3. Złóż zawiadomienie na policji — to przestępstwo z art. 286 kk, policja prowadzi takie sprawy
4. Zgłoś do banku — jeśli doszło do transakcji, złóż reklamację

Co zrobić teraz?

1. Sprawdź, czy w historii transakcji bankowych nie ma podejrzanych płatności — szczególnie jeśli niedawno sprzedawałeś coś online.
2. Nigdy nie wychodź z rozmowy poza platformę — każda prośba o WhatsApp lub Messenger jest sygnałem ostrzegawczym.
3. Sprawdź ustawienia limitów karty online w swojej aplikacji bankowej i ogranicz je do rozsądnych kwot.
4. Poinformuj znajomych, którzy sprzedają na OLX/Vinted — schemat ten działa właśnie dlatego, że wiele osób o nim nie wie.
5. Zgłoś fałszywą stronę przez incydent.cert.pl, jeśli na nią trafiłeś — nawet jeśli nic nie wpisałeś.