Wystawienie rzeczy na OLX wydaje się prostą transakcją, dopóki rozmowa nie przeniesie się poza serwis, a zamiast przelewu pojawi się link do „odbioru pieniędzy” albo prośba o podanie danych karty. Wtedy z pozornie zwykłej sprzedaży robi się schemat, w którym decydują sekundy, automatyczne kliknięcie i zaufanie do fałszywego komunikatu. Najnowsze ostrzeżenia pokazują, że ten mechanizm nadal działa, a fałszywe strony OLX wciąż służą do wyłudzania danych logowania. To wyjaśnia, dlaczego temat dotyczy nie tylko kupujących, ale też osób, które sprzedają rzeczy po zmianie pracy, przeprowadzce albo po prostu porządkują domowe finanse.
Oszustwa na OLX najczęściej wykorzystują pośpiech, link do płatności i kontakt poza serwisem
- Fałszywe strony OLX nadal służą do wyłudzania danych logowania, a atakujący podszywają się pod panel serwisu, aby przejąć konto lub płatność.
- Kontakt przez komunikator i prośba o przejście poza oficjalne kanały to jeden z najmocniejszych sygnałów ostrzegawczych wskazywanych przez CERT Polska i UOKiK.
- Osoby w wieku 60-74 lata korzystają z Internetu regularnie w 64,1%, a 45,0% szuka online informacji o towarach i usługach według GUS.
- Bank powinien zwrócić środki z nieautoryzowanej transakcji w terminie jednego dnia roboczego, a zgłoszenie do instytucji finansowej może nastąpić w ciągu 13 miesięcy według UOKiK.
Jak działają oszustwa na OLX?
Najczęściej zaczynają się od zwykłej rozmowy, a kończą przejęciem danych lub pieniędzy. Oszust nie musi łamać zabezpieczeń platformy, bo wystarczy, że wyprowadzi rozmowę do komunikatora, poda fałszywy link i wywoła presję czasu. W praktyce chodzi o to, by ofiara sama zrobiła kolejny krok: kliknęła, wpisała dane albo zatwierdziła operację, która wyglądała jak drobna formalność. W najnowszym podsumowaniu CERT Polska nadal pojawia się scenariusz fałszywych stron OLX, gdzie panel logowania służy do wyłudzania danych uwierzytelniających.
Pierwszy kontakt
Pierwszy ruch jest zwykle banalny: wiadomość od rzekomego kupującego, szybkie zainteresowanie przedmiotem i deklaracja, że „pieniądze już idą”. Oszust dba o tempo, bo im mniej czasu na namysł, tym większa szansa na błąd. Często od razu prosi o kontakt poza serwisem, bo w oficjalnym środowisku łatwiej zauważyć ostrzeżenia, blokady i brak zgodności między treścią wiadomości a rzeczywistą ofertą. To właśnie ten moment odcina transakcję od ochrony, którą daje sama platforma.
Fałszywy link płatności
Drugi etap polega na podstawieniu linku, który wygląda jak strona płatności, banku albo odbioru środków. CERT Polska ostrzega, że na portalach ogłoszeniowych szczególnie groźne jest przenoszenie komunikacji poza oficjalne kanały i klikanie w odsyłacze prowadzące do „odbioru pieniędzy” lub „dodatkowej weryfikacji”. W praktyce nie chodzi o opłatę za usługę, tylko o moment, w którym ofiara wpisuje numer karty, kod CVV/CVC albo dane logowania do banku. Od tej chwili oszust ma już nie tylko kontakt, ale też dostęp do środków.
Zapamiętaj: prawdziwy kupujący nie potrzebuje numeru karty, kodu CVV/CVC ani hasła do banku, żeby odebrać przedmiot z OLX.
Przejęcie danych
Trzeci etap bywa najmniej widoczny, bo wygląda jak zwykłe potwierdzenie płatności. W rzeczywistości oszust często próbuje uzyskać dane karty, kod SMS, zgodę na zmianę numeru telefonu autoryzacji albo logowanie do fałszywego panelu banku. UOKiK wskazuje też typowy znak ostrzegawczy: sprzedający na portalu aukcyjnym otrzymuje prośbę o kontakt wyłącznie mailowy lub przez komunikator, a nie przez oficjalny system serwisu. Gdy to się dzieje, ryzyko gwałtownie rośnie, bo mechanizm bezpieczeństwa platformy przestaje działać.
Które schematy są najczęstsze?
Najbardziej rozpowszechnione są schematy oparte na podszyciu się pod płatność, dostawę i panel logowania. Wszystkie wykorzystują ten sam wzór: coś ma być „szybko”, „już opłacone” albo „pilne do potwierdzenia”. Użytkownik widzi pozornie drobną sprawę, a oszust prowadzi go krok po kroku do ujawnienia danych lub autoryzacji przelewu. Najważniejsze sygnały ostrzegawcze są niemal zawsze te same, niezależnie od szczegółów.
| Schemat | Jak działa | Sygnał ostrzegawczy | Skutek |
|---|---|---|---|
| Fałszywy link do odbioru pieniędzy | Oszust wysyła odsyłacz do strony przypominającej płatność lub bank | Prośba o dane karty, kod SMS albo logowanie poza OLX | Przejęcie konta lub obciążenie karty |
| Kontakt przez komunikator | Rozmowa przenosi się poza platformę, gdzie łatwiej podmienić linki i instrukcje | Brak chęci pozostania w oficjalnym czacie | Utrata kontroli nad komunikacją |
| Prośba o dopłatę | Przychodzi komunikat o symbolicznej dopłacie do przesyłki albo weryfikacji | Nagła opłata za „kilka złotych” bez związku z zamówieniem | Wejście na fałszywą stronę płatności |
| Panel logowania OLX | Strona udaje serwis ogłoszeniowy i zbiera dane użytkownika | Nietypowy adres strony, dziwne przekierowanie, brak zgodności z OLX | Przejęcie konta i dalsze oszustwa |
W każdym z tych wariantów niebezpieczeństwo pojawia się szybciej, niż wygląda to na ekranie. Oszust nie potrzebuje długiej rozmowy ani skomplikowanej techniki, bo wystarczy jeden błąd: wpisanie danych na nie tej stronie, zatwierdzenie nie tej operacji albo kliknięcie w nie ten link. Najbardziej zdradliwe są sytuacje, w których komunikat wygląda formalnie i pojawia się tuż po wystawieniu ogłoszenia, kiedy sprzedający jeszcze spodziewa się odpowiedzi od kupującego. To właśnie wtedy łatwo pomylić presję czasu z normalnym przebiegiem transakcji.
Uwaga: zrzut ekranu z „potwierdzeniem przelewu” nie oznacza, że pieniądze rzeczywiście trafiły na konto. Liczy się wyłącznie faktyczny wpływ środków.
Przykład liczbowy
Najprostszy schemat da się opisać trzema kwotami, które wyglądają niegroźnie, ale prowadzą do dużej straty. Fałszywa prośba o dopłatę bywa symboliczna, a potem pojawiają się już realne obciążenia karty lub konta. Taki układ pomaga zobaczyć, jak mały detal uruchamia większą kradzież.
| Etap | Kwota | Co widać | Wniosek |
|---|---|---|---|
| Ogłoszenie | 850 zł | Zwykła oferta używanej rzeczy | Ryzyko jeszcze nie jest widoczne |
| Link | 1,01 zł | Prośba o „drobne potwierdzenie” | To często haczyk do przejęcia danych |
| Obciążenie | 3 x 199 zł | Nieznane transakcje na rachunku | Reakcja musi być natychmiastowa |
Co zrobić po kliknięciu linku lub podaniu danych?
Najpierw kontakt z bankiem, potem zabezpieczenie urządzenia i dopiero później zgłoszenie reszty. Przy oszustwach płatniczych czas ma bezpośredni wpływ na to, czy środki da się zatrzymać lub odzyskać. UOKiK przypomina, że jeśli doszło do nieautoryzowanej transakcji, trzeba jak najszybciej skontaktować się z bankiem, zastrzec kartę, zmienić dane do logowania i zgłosić sprawę. Instytucja finansowa powinna oddać skradzioną kwotę w terminie jednego dnia roboczego, a zgłoszenie do banku może nastąpić nawet do 13 miesięcy od incydentu.
Jeśli podałeś dane karty
W takiej sytuacji trzeba założyć, że karta i powiązane z nią płatności są zagrożone. Najpierw zastrzegasz kartę, potem sprawdzasz ostatnie operacje i od razu zgłaszasz reklamacje dotyczące nieznanych obciążeń. Jeżeli bank uzna transakcję za nieautoryzowaną, obowiązuje zasada szybkiego zwrotu pieniędzy, ale jeśli instytucja będzie miała wątpliwości co do okoliczności, zacznie dokładnie badać, co dokładnie zostało potwierdzone. To ważne rozróżnienie, bo nie każda strata kończy się automatycznie tak samo.
Jeśli zatwierdziłeś przelew
Gdy potwierdzony został przelew, a nie zwykłe logowanie, sprawa staje się poważniejsza, bo bank analizuje autoryzację i sposób działania klienta. Kodeks karny w art. 286 przewiduje odpowiedzialność za doprowadzenie innej osoby do niekorzystnego rozporządzenia mieniem przez wprowadzenie w błąd, a kara może sięgać od 6 miesięcy do 8 lat pozbawienia wolności. Tekst aktu jest dostępny w ISAP. W praktyce oznacza to, że dokumentowanie rozmów, linków i numerów rachunków ma znaczenie nie tylko dla banku, ale też dla postępowania karnego.
Jeśli zainstalowałeś aplikację albo podałeś kod SMS
To jeden z najpoważniejszych wariantów, bo oszust może uzyskać dostęp do bankowości, poczty albo komunikatora. Trzeba odłączyć urządzenie od dalszych operacji finansowych, zmienić hasła, przejrzeć ustawienia autoryzacji i sprawdzić, czy nie doszło do zmiany numeru telefonu lub odbiorcy zaufanego. W przypadku podejrzenia pełnego przejęcia konta zgłoszenie do banku i na policję powinno nastąpić natychmiast, bez czekania na kolejne obciążenia. Im szybciej pojawi się reakcja, tym większa szansa, że straty zostaną ograniczone.
Przeczytaj również: Pożyczki prywatne kogo polecacie sprawdź jak uniknąć oszustw oraz Kategoria Zadłużenia
W praktyce: pierwszy telefon powinien trafić do banku, a nie do oszusta. Każda minuta zwłoki zwiększa liczbę możliwych transakcji i utrudnia odzyskanie pieniędzy.
Jak sprzedawać i kupować bezpieczniej?
Bezpieczna transakcja na OLX opiera się na prostym rytuale: nic poza serwisem, nic na szybko, nic na podstawie samego zrzutu ekranu. To brzmi prosto, ale właśnie prostota jest tu przewagą, bo oszustwa opierają się na komplikowaniu tego, co w normalnej sprzedaży powinno być jasne. Jeżeli komunikat wymaga pośpiechu, dopłaty, podania kodu albo wejścia na obcą stronę, ryzyko rośnie natychmiast. Wystarczy kilka nawyków, żeby większość popularnych pułapek przestała działać.
Sprzedaż
Po stronie sprzedającego najważniejsze jest utrzymanie rozmowy w oficjalnym kanale serwisu i nieotwieranie linków wysłanych poza nim. Dobrym testem jest proste pytanie: czy ta wiadomość byłaby potrzebna, gdyby transakcja przebiegała normalnie? Jeśli ktoś chce numer karty, kod bezpieczeństwa, zdjęcie dokumentu albo przeniesienie płatności poza OLX, to nie jest pomoc, tylko próba przejęcia kontroli. Bezpieczniejszy jest też nawyk sprawdzania, czy pieniądze rzeczywiście pojawiły się na rachunku, zamiast ufać deklaracji kupującego.
Zakup
Po stronie kupującego zasada jest odwrotna, ale równie prosta: nigdy nie klikasz w „pilne” linki bez sprawdzenia adresu i nie przekazujesz danych, które wystarczą do autoryzacji operacji. UOKiK zwraca uwagę także na inne klasyczne sygnały ostrzegawcze, takie jak wiadomość o dopłacie do przesyłki, telefon rzekomego pracownika banku lub prośba o instalację aplikacji. Blisko 70% konsumentów korzysta z aplikacji do obsługi konta bankowego, a 9% miało z nimi problemy, więc sama technologia nie rozwiąże problemu, jeśli towarzyszy jej brak ostrożności. W praktyce bezpieczeństwo zależy bardziej od nawyków niż od samego urządzenia.
Sygnały alarmowe
Najbardziej podejrzane są komunikaty, które wywołują presję: „natychmiast”, „ostatnia szansa”, „dopłata teraz”, „kliknij od razu”. Gdy do tego dochodzi prośba o przejście na komunikator, dziwny adres strony lub instrukcja wpisania danych karty, transakcja powinna zostać zatrzymana bez dalszych rozmów. Uczciwy sprzedający nie robi problemu z pozostaniem w oficjalnym czacie, a prawdziwy kupujący nie obraża się za weryfikację. Właśnie tu najłatwiej odróżnić zwykłą transakcję od scenariusza nastawionego na kradzież.
Uwaga: jeśli coś ma być „tylko formalnością” i jednocześnie wymaga danych karty albo wyjścia poza platformę, to zwykle nie jest formalność, tylko pułapka.
Dlaczego osoby starsze są często celem?
Nie chodzi o wiek sam w sobie, lecz o połączenie nowych narzędzi z mniejszą liczbą powtarzalnych transakcji online. Według GUS w grupie 60-74 lata z Internetu korzysta obecnie 66,5% osób, regularnie 64,1%, a 45,0% wyszukuje informacje o towarach i usługach. Jednocześnie 29,7% korzysta z usług bankowych online, więc środowisko, w którym działają oszuści, jest już bardzo szerokie. To sprawia, że temat dotyczy także emerytów i osób porządkujących domowe rzeczy, a nie wyłącznie młodszych użytkowników platform ogłoszeniowych.
Co pokazują dane
W danych widać dwa równoległe zjawiska: z jednej strony coraz więcej osób starszych korzysta z sieci, z drugiej część z nich robi to rzadziej i mniej rutynowo niż młodsi użytkownicy. Dla oszustów to idealne pole działania, bo każdy dodatkowy krok, prośba o dopłatę albo nietypowy formularz może zostać potraktowany jak zwykła część procesu. Nie oznacza to mniejszej ostrożności po stronie seniorów, tylko większą atrakcyjność takiej grupy dla atakujących. Gdy transakcja jest jednorazowa albo rzadko wykonywana, trudniej rozpoznać fałszywy rytm rozmowy.
Polskie realia
W polskich warunkach oszustwa na OLX często trafiają do osób, które sprzedają wyposażenie po przeprowadzce, po zakończeniu etapu pracy albo po prostu chcą odzyskać część pieniędzy z rzeczy już nieużywanych. Taki kontekst sprzyja pośpiechowi, bo sprzedający chce zamknąć sprawę szybko i bez niepotrzebnych formalności. Dokładnie na tym bazują przestępcy: na wrażeniu, że kupujący „już płaci”, „już wysłał” albo „zaraz zniknie okazja”. Im bardziej zwyczajna wydaje się sytuacja, tym łatwiej ją podrobić.
Granice ochrony
Najsilniejszą ochroną nie jest sam wiek, tylko powtarzalny schemat kontroli: sprawdzenie adresu strony, zatrzymanie się przed kliknięciem, wyjście z rozmowy, jeśli ktoś naciska. To działa zarówno u osób młodszych, jak i starszych, ale u tych drugich szczególnie ważna jest zasada podwójnego potwierdzania wszystkiego, co dotyczy pieniędzy. Gdy ktoś prosi o „małą dopłatę”, „jednorazowy kod” albo „przejście do wygodniejszego czatu”, sprawa nie przyspiesza, tylko staje się bardziej ryzykowna. Najbezpieczniej traktować każdą taką prośbę jak próbę przejęcia pieniędzy, dopóki nie zostanie udowodnione coś przeciwnego.
Najbezpieczniej traktować każdą prośbę o dopłatę, przejście poza OLX i podanie danych karty jako próbę przejęcia pieniędzy, dopóki nie zostanie udowodnione coś odwrotnego.
