Oszustwa na OLX – jak nie dać się okraść?

Każdego dnia tysiące Polaków sprzedaje i kupuje na OLX. Zakupy z drugiej ręki są wygodne, szybkie i tańsze – ale cyberprzestępcy doskonale znają popularność serwisu i od lat z powodzeniem wyłudzają na nim dane oraz pieniądze. Oszustwa na portalach typu OLX, Vinted czy Allegro Lokalnie to dziś prawdziwa plaga, a ofiary nierzadko tracą całe oszczędności. Z tego artykułu dowiesz się, jak wyglądają najczęstsze oszustwa na OLX, po czym je rozpoznać, jak działają prawdziwe płatności w serwisie i co zrobić, jeśli już dałeś się nabrać.

Dlaczego OLX jest na celowniku oszustów?

Powód jest prosty i cyniczny: pieniądze. Cyberprzestępcy kierują się zasadą „follow the money”, a portale ogłoszeniowe to miejsce, gdzie codziennie spotykają się tysiące transakcji między obcymi sobie ludźmi. Sprzedający chce szybko sprzedać, kupujący szybko kupić – i właśnie ten pośpiech oraz zaufanie są wykorzystywane. Co istotne, ofiarą coraz częściej padają nie kupujący „nadziewający się” na fałszywy sklep, lecz sprzedający, którzy wystawili przedmiot i nieświadomie oddali oszustowi dostęp do konta bankowego.

Najczęstsze schematy oszustw na OLX

Metod jest kilka, ale łączy je jedno: oszust dąży do wyprowadzenia rozmowy poza bezpieczny czat OLX i nakłonienia Cię do podania danych karty lub logowania do banku na podstawionej stronie.

1. Metoda „na kupującego” (najpopularniejsza)

To klasyk, który wciąż zbiera żniwo. Schemat wygląda niemal zawsze tak samo:

• Wystawiasz przedmiot na OLX. Szybko odzywa się „kupujący”, zwykle przenosząc rozmowę na WhatsApp albo prosząc o Twój adres e-mail.
• Twierdzi, że już zapłacił, a pieniądze „odbierzesz”, klikając w przesłany link. Wiadomość jest spreparowana tak, by wyglądała jak powiadomienie od OLX, Przesyłek OLX, InPost lub firmy kurierskiej.
• Link prowadzi do strony łudząco podobnej do OLX – dla uwiarygodnienia oszust umieszcza na niej zdjęcie i nazwę Twojego przedmiotu.
• Strona prosi o numer karty, datę ważności, kod CVV oraz stan konta, rzekomo po to, by „przekazać Ci środki”.
• Po wpisaniu danych przychodzi SMS z banku z kodem autoryzacji. Ofiara, nie czytając go uważnie, przepisuje kod do formularza – w praktyce zatwierdzając przelew lub dodając „odbiorcę zaufanego”.

Efekt jest odwrotny do obiecanego: zamiast „odebrać” pieniądze, tracisz zawartość konta, a na Twoje dane mogą zostać zaciągnięte kredyty i pożyczki.

2. Metoda „na sprzedającego” i fałszywy kupiec na czacie

Wariant, w którym oszust udaje rozentuzjazmowanego kupca: deklaruje natychmiastową płatność i „zamówienie kuriera”, a od Ciebie potrzebuje już tylko „potwierdzenia” przez link albo podania danych do „odbioru” należności. Czasem przesyła fałszywe potwierdzenie przelewu w formacie PDF lub jako zrzut ekranu – takie „dowody” są trywialne do podrobienia. Cała otoczka wygląda profesjonalnie i bezpiecznie, dlatego łatwo uśpić czujność.

3. Fałszywe ogłoszenia i nieistniejące produkty (ryzyko dla kupującego)

Po drugiej stronie są nieuczciwi sprzedawcy: oferują produkty, których nie mają, albo znacznie gorsze niż w opisie (np. podróbki rzekomo markowych rzeczy). Bywa, że kopiują cudze ogłoszenia, kuszą ceną niższą o 15–20% i nakłaniają do zapłaty z góry „poza systemem”, po czym znikają z pieniędzmi.

4. SMS o „niedopłacie do przesyłki” i fałszywy kurier

Coraz popularniejszy wariant okołozakupowy: dostajesz SMS lub e-mail o rzekomej drobnej niedopłacie do paczki (np. 1–3 zł) albo o „zawieszonej” przesyłce, z linkiem do błyskawicznej dopłaty. Link prowadzi do fałszywej bramki płatności podszywającej się pod InPost, DPD czy operatora płatności – a celem jest przejęcie danych karty i logowania do banku.

Czerwone flagi – kiedy zapalić alarm

• Kupujący chce przenieść rozmowę i płatność poza oficjalny czat OLX (najczęściej na WhatsApp lub e-mail).
• Dostajesz link „do odbioru pieniędzy”. Prawdziwe serwisy nie wysyłają takich linków – środki za sprzedaż po prostu wpływają na konto.
• Strona prosi o numer karty, datę ważności i kod CVV, by „przekazać Ci” pieniądze. Do otrzymania przelewu te dane nigdy nie są potrzebne.
• Pojawia się presja czasu i prośba o szybkie działanie „bo oferta przepadnie”.
• Adres strony różni się literą, znakiem lub końcówką od prawdziwego OLX, a treść zawiera błędy językowe i nienaturalne sformułowania.
• Kupujący od razu prosi o Twój adres e-mail „do wysłania potwierdzenia” – to częsty pierwszy krok ataku.

Jak działają prawdziwe Przesyłki i Płatności OLX?

Najlepszą obroną jest wiedza, jak wygląda prawidłowy proces – wtedy od razu wychwycisz podróbkę. Przy korzystaniu z Przesyłek i Płatności OLX cała transakcja odbywa się wewnątrz serwisu i aplikacji: nie musisz podawać danych karty na zewnętrznych stronach, nie „odbierasz” pieniędzy przez link, a środki za sprzedaż trafiają na Twoje konto bez żadnych dodatkowych formularzy. Oszuści wykorzystują to, że usługa jest stosunkowo nowa i nie wszyscy znają jej przebieg – dlatego podsyłają fałszywe „instrukcje” Przesyłek OLX. Jeśli cokolwiek odbiega od standardowej ścieżki w aplikacji, traktuj to jako sygnał ostrzegawczy.

Jak bezpiecznie sprzedawać i kupować na OLX?

• Nie wychodź z rozmową ani płatnością poza wbudowany czat OLX – korzystaj z Przesyłek i Płatności OLX.
• Nie klikaj w linki „do odbioru środków” przesyłane przez drugą stronę. Po należność nie trzeba nigdzie „wchodzić”.
• Nie ufaj potwierdzeniom płatności w formie PDF ani zrzutów ekranu. Jako sprzedający wyślij przedmiot dopiero wtedy, gdy pieniądze faktycznie znajdą się na Twoim koncie.
• Nigdy nie podawaj numeru karty, kodu CVV ani kodu z SMS-a, by coś „odebrać”. Czytaj treść SMS-ów z banku – kod autoryzuje konkretną operację, którą bank w nim opisuje.
• Zawsze sprawdzaj adres strony, na której logujesz się do banku lub podajesz dane karty. Wracaj do OLX samodzielnie, a nie z linku od kupującego.
• Zwracaj uwagę na poprawność językową strony płatności – błędy i „translatorowy” styl zdradzają fałszywkę.
• Korzystaj z aktualnego programu antywirusowego, a przy ofertach „zbyt pięknych, by były prawdziwe” kieruj się zasadą ograniczonego zaufania.

Co zrobić, gdy padłeś ofiarą oszustwa na OLX?

Liczy się czas – działaj od razu:

• Skontaktuj się z bankiem i poproś o zablokowanie karty oraz środków. Jeśli podałeś dane logowania, zmień hasła z innego, czystego urządzenia i włącz dodatkowe zabezpieczenia.
• Zgłoś oszustwo w serwisie OLX przez formularz kontaktowy (kategoria dotycząca phishingu / podszywania się pod OLX) – serwis może zablokować konto oszusta.
• Zgłoś incydent do CERT Polska przez incydent.cert.pl, a podejrzany SMS przekaż na bezpłatny numer 8080. Szczegóły opisujemy w artykule: gdzie zgłosić numer i SMS od oszusta.
• Złóż zawiadomienie na policji, jeśli doszło do straty pieniędzy – im szybciej, tym większa szansa na zablokowanie środków u odbiorcy.

Jeśli kliknąłeś w link, ale nie jesteś pewien, czy zdążyłeś coś ujawnić, sprawdź nasz poradnik: kliknąłem w link phishingowy – co robić.

Jak chronić firmę i pracowników przed phishingiem?

Te same mechanizmy, których oszuści używają na OLX, trafiają też do firmowych skrzynek. W organizacji warto połączyć techniczne filtrowanie wiadomości (ochrona poczty e-mail) ze świadomością zespołu. Jak rozpoznawać kampanie phishingowe i im przeciwdziałać, pokazujemy w bezpłatnym nagraniu z naszej Akademii: Phishing na pracowników: analiza kampanii, socjotechnika i metody ochrony.

FAQ – oszustwa na OLX

Czy oszustwa dotyczą tylko OLX?

Nie. Ten sam schemat działa na Vinted, Allegro Lokalnie i Facebook Marketplace. Więcej o bezpiecznych zakupach piszemy w artykule o oszustwach na Vinted, OLX i Allegro.

Po co oszustowi mój kod CVV i kod z SMS-a?

Dane karty wraz z CVV pozwalają płacić w internecie, a kod z SMS-a autoryzuje konkretną transakcję lub dodaje „odbiorcę zaufanego”. Nigdy nie podawaj ich, by coś „odebrać” – do otrzymania przelewu nie są potrzebne.

Sprzedaję, więc czy jestem bezpieczny?

Niekoniecznie. To właśnie sprzedający są dziś najczęstszym celem metody „na kupującego”. Sam fakt, że to Ty masz dostać pieniądze, nie oznacza, że nie próbują Cię okraść.

Czy odzyskam pieniądze?

Bywa to trudne, ale szybki kontakt z bankiem realnie zwiększa szanse na zablokowanie środków. Dlatego liczy się każda minuta po zorientowaniu się w oszustwie.

Jak sprawdzić, czy strona OLX jest prawdziwa?

Sprawdź dokładnie adres w pasku przeglądarki i nigdy nie przechodź do „płatności” z linku przysłanego przez kupującego – wracaj do aplikacji lub strony OLX samodzielnie.

Gdzie zgłosić oszusta?

W serwisie OLX, do CERT Polska (incydent.cert.pl lub SMS na 8080) oraz na policję, jeśli straciłeś pieniądze. Warto zgłosić nawet nieudaną próbę – pomaga to ostrzec innych.