AntiBaitby FluenceSecurity

Ostrzeżenie · OLX, Allegro, ogłoszenia

Oszustwo „kup z OLX dostawą” i fałszywe linki do „odbioru płatności”

Wystawiasz coś na sprzedaż i po chwili odzywa się „kupujący”. Pisze na WhatsAppie, SMS-em albo e-mailem, że już zapłacił, i przysyła link, żeby „odebrać pieniądze”. Strona wygląda jak serwis ogłoszeniowy albo firma kurierska, ale to podróbka: prosi o dane karty, a potem znikają pieniądze z konta.

Ostatnia weryfikacja:

Jak wygląda to oszustwo

Celem są najczęściej sprzedający, którym oszuści obiecują łatwą transakcję z dostawą. Typowy przebieg:

  • Oszuści kontaktują się przez WhatsApp i wyrażają zainteresowanie przedmiotem z ogłoszenia, potem piszą, że zapłacili, i wysyłają link do strony, przez którą rzekomo można wypłacić środki. Strona przypomina OLX, InPost, DPD, DHL lub Pocztę Polską i ma fałszywy panel płatniczy. Podanie danych karty powoduje utratę pieniędzy z konta (CERT Polska, podsumowanie 2/2026).
  • Ten sam schemat pod marką InPost, wymierzony w użytkowników OLX i Vinted: „kupujący” informuje, że opłacił produkt, i przysyła link do „wypłaty środków” (tamże).
  • Wiadomość od rzekomego pracownika serwisu lub „działu płatności”, który prosi o kliknięcie linku, podanie kodu BLIK albo kodu SMS „do potwierdzenia transakcji” (OLX).
  • „Potwierdzenie przelewu” albo zrzut ekranu jako dowód zapłaty — razem z naciskiem, żeby od razu wysłać towar (CERT Polska).
Przykładowy schemat · komunikatorIlustracja, nie prawdziwa wiadomość
Od
WhatsApp, nieznany numer

„Dzień dobry, kupuję przedmiot z ogłoszenia z dostawą kurierem. Już zapłaciłem, pieniądze czekają na Pana/Panią.”

„Żeby je odebrać, trzeba kliknąć i potwierdzić dane karty: olx-wyplata-srodkow[.]xyz”

Przykładowy schemat · SMSIlustracja, nie prawdziwa wiadomość
Od
+48 5xx xxx xxx

Twoj przedmiot zostal oplacony. Odbierz platnosc w ciagu 2 godzin, inaczej transakcja zostanie anulowana: odbior-platnosci-kurier[.]xyz

Typowe sztuczki

Rozmowa poza serwisem

Oszust przenosi kontakt na WhatsApp, SMS lub e-mail, gdzie serwis nie widzi wiadomości. OLX: „Linki wysyłane SMS-owo lub na Whatsapp są wysyłane przez oszustów” (OLX).

„Odbierz płatność”

Strona każe podać dane karty, żeby „otrzymać” pieniądze. Allegro wymienia jako sygnał ostrzegawczy link do strony, na której trzeba podać dane do logowania lub karty płatniczej (Allegro).

Podrobiona firma kurierska

Fałszywa strona udaje nie tylko serwis ogłoszeniowy, ale też InPost, DPD, DHL czy Pocztę Polską, żeby „dostawa” wyglądała wiarygodnie (CERT Polska).

Fałszywy pracownik serwisu

Rzekomy konsultant OLX lub „dział płatności” prosi o kod BLIK albo kod SMS. Prawdziwy pracownik OLX nigdy o to nie prosi (OLX).

Fałszywy dowód wpłaty

Zrzut ekranu przelewu czy e-mail z „potwierdzeniem płatności” niczego nie dowodzi. CERT Polska radzi poczekać, aż pieniądze rzeczywiście pojawią się na koncie (CERT Polska).

Pośpiech

„Płatność wygaśnie za dwie godziny”, „kurier już jedzie”. Presja czasu ma sprawić, że dane karty zostaną wpisane bez zastanowienia.

Jak działają prawdziwe transakcje na OLX i Allegro

Tak opisują to same serwisy:

  • OLX: „pracownik OLX NIGDY nie poprosi Cię o kliknięcie w link do »odbioru wpłaty«”, ani o kod BLIK czy kod SMS w celu potwierdzenia transakcji (OLX).
  • OLX: „transakcje z Przesyłką OLX odbywają się wyłącznie na stronie OLX lub w aplikacji mobilnej” (OLX). Powiadomienie o tym, że ktoś kupił Twój przedmiot, dostaniesz w wiadomościach na OLX (OLX).
  • Allegro Lokalnie: „Każdy etap zakupów i sprzedaży odbywa się przez stronę Allegro Lokalnie” i „Nie potrzebujesz dodatkowych linków od osób zainteresowanych transakcją” (Allegro).
  • Allegro: „Nie wysyłaj zamówienia, dopóki nie masz wpłaty od kupującego w zakładce na Allegro lub Allegro Lokalnie” (Allegro). OLX zaleca wstrzymać wysyłkę, dopóki pieniądze nie zaksięgują się na koncie (OLX).
  • CERT Polska: nie przenoś rozmowy z kupującym lub sprzedającym poza oficjalne kanały komunikacji serwisu (CERT Polska).

Co zrobić, jeśli podano dane karty lub kod

Jeśli na fałszywej stronie wpisano dane karty, logowanie do banku albo podano kod BLIK lub SMS, liczy się czas. OLX radzi, by po podaniu danych karty natychmiast skontaktować się z bankiem (OLX).

  1. Natychmiast zadzwoń do banku

    Jeśli na fałszywej stronie wpisano dane karty lub logowania albo zatwierdzono płatność, zadzwoń do banku od razu — na numer z odwrotu karty lub z oficjalnej strony banku — i poproś o zablokowanie karty i dostępu do konta. Kartę zastrzeżesz też pod numerem (+48) 828 828 828 (ZBP). Liczy się każda minuta.

  2. Zabezpiecz konto w serwisie

    Jeśli podano login i hasło do OLX lub Allegro, zmień hasło w prawdziwym serwisie, wpisując jego adres samodzielnie. Zgłoś użytkownika lub rozmowę przez funkcje zgłaszania w serwisie.

  3. Przekaż SMS na numer 8080

    To bezpłatny numer CERT Polska do zgłaszania podejrzanych SMS-ów. Użyj opcji „Przekaż” i wyślij całą wiadomość w oryginalnej formie, bez wycinania linku. Niebezpieczne strony CERT Polska dopisuje do Listy Ostrzeżeń, z której korzysta wielu operatorów, by blokować do nich dostęp.

  4. Zgłoś stronę lub e-mail do CERT Polska

    Podejrzaną stronę zgłosisz w formularzu incydent.cert.pl/phishing, a e-mail możesz przesłać na adres [email protected].

  5. Zgłoś oszustwo na policji

    Jeśli doszło do straty, złóż zawiadomienie w dowolnej jednostce policji albo w prokuraturze (gov.pl: Zgłoś przestępstwo). Zachowaj SMS-y, e-maile, zrzuty ekranu i potwierdzenia przelewów.

Więcej w poradnikach: co zrobić po kliknięciu linku phishingowego, jak zgłosić phishing.

Sprawdź, zanim klikniesz

Masz podejrzany e-mail? Sprawdź go w AntiBait.

Wklej źródło wiadomości albo prześlij plik .eml lub .msg. AntiBait sprawdzi nadawcę, SPF, DKIM i DMARC, linki oraz załączniki i wyjaśni werdykt. Podejrzany SMS przekaż na numer 8080.

Sprawdź e-mailWszystkie ostrzeżenia

Źródła

Opis oparty na publicznych komunikatach CERT Polska, instytucji i firm, pod które podszywają się przestępcy. Wymienione firmy i instytucje nie są nadawcami tych wiadomości — przestępcy podszywają się pod nie.

Inne ostrzeżenia