Oszustwo na Vinted i OLX: schematy i odzyskanie pieniędzy

Czy po oszustwie na Vinted albo OLX bank odda ci pieniądze, zależy od jednego pytania: czy to ty zgodziłeś się na płatność, czy ktoś wykonał ją za ciebie, używając danych wyłudzonych na fałszywej stronie. Drugi przypadek ustawa o usługach płatniczych nazywa transakcją nieautoryzowaną i każe bankowi zwrócić pieniądze do końca następnego dnia roboczego po zgłoszeniu. W pierwszym droga jest dłuższa i prowadzi przez platformę, procedurę chargeback albo policję. Poniżej opisujemy pięć schematów, przed którymi ostrzegają CERT Polska, CSIRT KNF, policja oraz centra pomocy Vinted i OLX. Potem pokazujemy, co zrobić w pierwszej godzinie po kliknięciu linku i którą drogą odzyskać pieniądze w twojej sytuacji.

Pięć schematów oszustw na Vinted i OLX

Wszystkie poniższe schematy opisują instytucje albo same platformy. Łączy je jedno: rozmowa wychodzi poza czat serwisu, a na końcu pojawia się link.

Do tej listy dochodzą warianty z dopłatą do przesyłki. OLX w swojej pomocy wymienia wśród fałszywych linków takie, które prowadzą do “opłacenia przesyłki”, i takie z “przelewem weryfikacyjnym na 1 zł”. Mechanizm jest ten sam co wyżej.

Schemat pierwszy jest szczególnie zdradliwy, bo trafia w sprzedających, a oni nie spodziewają się, że cokolwiek zapłacą. W praktyce wystarczy zapamiętać jedną zasadę z centrum pomocy Vinted: nie musisz opuszczać aplikacji, żeby potwierdzić płatność albo otrzymać pieniądze. OLX pisze to samo o Przesyłce OLX. Każdy link “do odbioru wpłaty” jest więc sygnałem oszustwa, niezależnie od tego, jak wiarygodnie wygląda strona.

Jak wygląda oszustwo na Vinted i OLX krok po kroku

CSIRT KNF rozpisał ten schemat na etapy w ostrzeżeniu “Oszuści na portalach aukcyjnych OLX”. Na Vinted działa analogiczny schemat, a policja w komunikatach o Vinted opisuje te same etapy: komunikator, link i formularz karty albo logowania do banku.

1. Wystawiasz przedmiot. Po chwili ktoś pisze, że chce go kupić, nie negocjuje ceny i sam zapłaci za wysyłkę.
2. Rozmowa przenosi się na WhatsAppa, do SMS-ów albo maila. Często zaczyna się od prośby o twój numer telefonu albo adres e-mail.
3. Dostajesz link do strony z twoim ogłoszeniem, zdjęciem, ceną i logo serwisu. Obok jest przycisk w rodzaju “odbierz środki”.
4. Strona prosi o numer karty, datę ważności i kod CVV. W innym wariancie każe wybrać bank i przekierowuje na fałszywą stronę logowania.
5. Bank przysyła SMS albo powiadomienie do zatwierdzenia. Kto je zatwierdzi bez czytania, oddaje oszustowi pieniądze albo pozwala mu dodać odbiorcę zaufanego.

Krok piąty jest ostatnią chwilą, w której da się zatrzymać kradzież. CERT Polska w poradniku “(Nie)bezpieczne płatności” przypomina, że w komunikacie z banku zawsze widać typ operacji i kwotę. Jeśli bank pyta o dodanie odbiorcy zaufanego albo kwota różni się od tej, której się spodziewasz, ktoś właśnie próbuje cię okraść.

Jak to wygląda w liczbach, pokazuje komunikat policji z Cieszyna z 20 września 2022 roku. Sprzedająca z Vinted zalogowała się na fałszywej stronie banku i straciła ponad 7 800 zł. Druga kobieta z tego samego powiatu straciła 1 000 zł, które oszuści wypłacili kodami BLIK.

Pierwsza Misja AI · Kodożercy

Zagrożenia AI rozumie ten, kto wie, jak ona działa

Kurs Pierwsza Misja AI ma osobną lekcję o ciemnej stronie AI: halucynacje, deepfakes, manipulacja. Zanim zaczniesz się bać, zacznij rozumieć.

Poznaj pełny program →

Sygnały ostrzegawcze: numer telefonu, mail i płatność poza “Kup teraz”

Oszustwo na Vinted z numerem telefonu albo mailem zaczyna się zwykle niewinnie. Kupujący prosi o kontakt poza aplikacją, bo “tak będzie szybciej”, albo chce przesłać “stronę do płatności” na twoją skrzynkę. OLX wymienia dokładnie tę prośbę wśród przykładów phishingu. Vinted pokazuje w pomocy prawdziwe wiadomości, w których oszuści proszą o adres e-mail albo o zeskanowanie kodu QR.

Po stronie kupującego sygnałem jest propozycja zapłaty z pominięciem przycisku “Kup teraz”. Vinted pisze wprost, że przy płatności poza serwisem nie zaoferuje wsparcia ani Ochrony Kupujących. Na OLX ostrzeżenie dotyczy ogłoszeń z bardzo niską ceną i kodem QR “do szybkiej płatności”.

Trzeci sygnał to pośpiech. Link ma “wygasnąć za 5 minut”, konto “zostanie zablokowane”, a zamówienie “anulowane”. Vinted opisuje tę presję jako typowy element phishingu. Dochodzą do tego drobne różnice w adresie strony i nadawcy maila: prawdziwe wiadomości Vinted przychodzą z adresu kończącego się na @vinted.pl. Więcej o rozpoznawaniu fałszywych stron piszemy w tekście o phishingu.

Kliknąłem link i podałem dane: co zrobić w pierwszej godzinie

Kolejność ma znaczenie, bo od momentu zgłoszenia w banku przestajesz odpowiadać za kolejne nieautoryzowane transakcje (art. 46 ust. 4 ustawy o usługach płatniczych). Dlatego bank jest pierwszy.

1. Zadzwoń do banku na numer z odwrotu karty albo z oficjalnej strony. Powiedz, że podałeś dane na fałszywej stronie, i poproś o blokadę karty i dostępu do konta.
2. Zastrzeż kartę w aplikacji banku, jeśli możesz to zrobić od ręki. Policja w Środzie Śląskiej wymienia ten krok zaraz po telefonie do banku.
3. Zgłoś każdą transakcję, której nie zlecałeś, jako nieautoryzowaną. Przy zgłoszeniu sprawdź, czy oszust nie dodał odbiorcy zaufanego.
4. Zmień hasło do banku, do Vinted albo OLX i do poczty. Włącz logowanie dwuetapowe.

Gdy pieniądze są zabezpieczone, zbierz dowody i zgłoś sprawę dalej.

1. Zrób zrzuty ekranu rozmowy, profilu oszusta, linku i SMS-ów z banku, zanim konto oszusta zniknie.
2. Zgłoś sprawę platformie: Vinted przez przycisk “Napisz do nas” albo na adres phishing@vinted.com, OLX przez formularz w centrum pomocy.
3. Podejrzany SMS przekaż na numer 8080, a link ze strony zgłoś na incydent.cert.pl. CEBRF KNF zaleca zrobić to w ciągu 24 godzin.
4. Złóż zawiadomienie na policji. Bank może o nie poprosić przy reklamacji.

Jeśli przy okazji wyciekł twój numer telefonu i zaczęły się podejrzane połączenia, przyda się tekst o tym, jak zablokować numer telefonu.

Czy bank odda pieniądze: transakcja autoryzowana czy nieautoryzowana

Transakcja autoryzowana to taka, na którą zgodziłeś się w sposób przewidziany w umowie z bankiem (art. 40 ust. 1 ustawy o usługach płatniczych, tekst jednolity Dz.U. 2026 poz. 623). Gdy oszust wpisał twoją kartę na swojej stronie albo zalogował się na twoje konto i sam zlecił przelew, ty się na tę płatność nie zgodziłeś.

Co mówi art. 46 i co dodaje UOKiK

Przy transakcji nieautoryzowanej art. 46 ust. 1 każe bankowi zwrócić kwotę niezwłocznie, najpóźniej do końca dnia roboczego następującego po zgłoszeniu. Wyjątki są dwa. Pierwszy to zgłoszenie po upływie 13 miesięcy od obciążenia rachunku. Drugi zachodzi, gdy bank ma uzasadnione i należycie udokumentowane podstawy, by podejrzewać oszustwo ze strony klienta, i zawiadomi o tym na piśmie organy ścigania.

Banki często odmawiają, powołując się na rażące niedbalstwo klienta. Prezes UOKiK w stanowisku z listopada 2022 roku ocenił, że samo podejrzenie rażącego niedbalstwa nie zwalnia banku ze zwrotu. Bank może potem dochodzić pieniędzy od klienta, a spór rozstrzyga sąd. Urząd zaznacza, że przedstawia swoją interpretację i nie ma kompetencji do wiążącej wykładni przepisów. Ciężar dowodu autoryzacji i tak leży na banku. Według art. 45 ust. 2 samo zarejestrowanie użycia karty albo aplikacji nie wystarcza, by udowodnić, że klient zgodził się na transakcję albo działał z rażącym niedbalstwem.

Twoja sytuacja w jednej tabeli

Termin na zgłoszenie nieautoryzowanej transakcji to 13 miesięcy od obciążenia rachunku (art. 44 ust. 2). Całą ścieżkę reklamacji, z terminami na odpowiedź banku i wnioskiem do Rzecznika Finansowego, opisujemy w poradniku o oszustwie bankowym.

Oszustwo na Vinted: jak odzyskać pieniądze przez “Mam problem”

Jeśli kupiłeś przez “Kup teraz”, a paczka nie przyszła albo zawiera coś innego, pierwszym miejscem jest sam serwis. Na zgłoszenie masz mało czasu. Według pomocy Vinted kupujący ma 2 dni robocze od daty dostawy na użycie przycisku “Mam problem” w zamówieniu. Po tym terminie płatność trafia automatycznie do sprzedającego, a Vinted nie może już zwrócić pieniędzy.

Vinted prosi też, by przed chargebackiem w banku najpierw skontaktować się z serwisem. Spór otwarty u dostawcy płatności bez wcześniejszego kontaktu z Vinted może według strony o obciążeniach zwrotnych skończyć się ograniczeniami na koncie. Prawo do sporu w banku zostaje, ale kolejność warto zachować.

Ochrona Kupujących nie działa przy płatności poza Vinted. Wtedy zostaje bank, policja i zgłoszenie oszusta w serwisie, żeby jego konto zostało zablokowane.

Chargeback: kiedy pomoże płatność kartą

Chargeback to reklamacja transakcji kartą, którą składasz w banku, który wydał kartę. Bank przekazuje ją przez Visa albo Mastercard do banku sprzedawcy. KNF opisuje procedurę charge-back jako zwrot pieniędzy z rachunku sprzedawcy, na przykład gdy nie dostałeś zamówionego towaru.

Chargeback działa przy transakcji, na którą się zgodziłeś, ale sprzedawca nie wywiązał się z umowy. Według zasad mBanku obejmuje m.in. towar niedostarczony, uszkodzony albo niezgodny z opisem, a nie obejmuje przelewów. Bank może zażądać zastrzeżenia karty, zgłoszenia na policję albo dowodu, że próbowałeś wyjaśnić sprawę ze sprzedawcą. Terminy wyznaczają regulacje organizacji kartowych, więc reklamację składaj od razu.

Przy płatności BLIK-iem zapytaj o reklamację bank, w którego aplikacji ją zatwierdziłeś. Procedura chargeback z regulaminów Visa i Mastercard dotyczy kart.

Gdzie zgłosić oszustwo na OLX i Vinted

Zgłoszenie oszustwa na OLX robisz przez formularz albo czat w centrum pomocy. OLX radzi, żeby po podaniu danych najpierw zadzwonić do banku, a potem zgłosić sprawę policji albo serwisowi. Swoje transakcje z Przesyłką OLX sprawdzisz według pomocy serwisu w ścieżce Twoje konto → Twoje przesyłki → Sprzedajesz / Kupujesz (odczyt 3 października 2026). Płatność, której tam nie widać, odbyła się poza OLX.

Na Vinted wiadomości phishingowe przekazujesz na phishing@vinted.com, a resztę zgłaszasz przyciskiem “Napisz do nas” w centrum pomocy. Vinted prosi o zrzuty ekranu, nazwę użytkownika oszusta, jego mail albo telefon i dane do płatności, o które prosił.

Platforma nie jest organem ścigania. Zawiadomienie o przestępstwie składasz na policji albo w prokuraturze. Co przygotować i jak to zrobić przez internet, opisujemy w przewodniku gdzie zgłosić oszustwo internetowe. Sklepami, które ukrywają koszty albo utrudniają zwrot, zajmuje się UOKiK. Urząd chce móc nakazać takiemu sklepowi ostrzeżenie dla klientów na stronie, a w ostateczności przejąć jego domenę, co opisujemy przy projekcie UC142.

Najczęstsze pytania

Czy Vinted zwraca pieniądze po oszustwie?

Vinted może zwrócić pieniądze w ramach Ochrony Kupujących, jeśli zapłaciłeś przez “Kup teraz”, zgłosiłeś problem w ciągu 2 dni roboczych od dostawy i sprawa spełnia warunki ochrony. Przy płatności poza serwisem i przy stratach z phishingu Vinted nie bierze odpowiedzialności. Wtedy zostaje reklamacja w banku i policja. Za wady telefonu albo laptopa kupionego od osoby prywatnej sprzedawca odpowiada z rękojmi z kodeksu cywilnego, którą może w umowie wyłączyć. Czym to się różni od zakupu w sklepie, opisujemy w poradniku o rękojmi i gwarancji.

Kupujący prosi o numer telefonu albo maila. Czy to oszustwo?

Sama prośba nie przesądza sprawy, ale OLX i Vinted wymieniają ją wśród typowych początków phishingu. Do sprzedaży i zapłaty przez serwis nie są potrzebne. Odpisz na czacie platformy, że rozliczasz się tylko przez nią.

Dostałem SMS o odszkodowaniu za oszustwo na OLX. Co z nim zrobić?

Nie otwieraj linku. CSIRT NASK ostrzegał w marcu 2023 roku przed SMS-ami obiecującymi “odszkodowanie od państwa” dla ofiar oszustw na OLX i Vinted. Taki program nie istnieje, a link prowadził do fałszywej strony banku. Przekaż SMS na numer 8080.

Ile mam czasu na zgłoszenie nieautoryzowanej transakcji w banku?

Ustawa daje 13 miesięcy od obciążenia rachunku, ale zgłaszaj od razu. Za transakcje po zgłoszeniu nie odpowiadasz, chyba że działałeś umyślnie.

Podsumowanie

Oszustwo na Vinted i OLX prawie zawsze prowadzi przez link poza aplikacją. Może to być strona “odbioru pieniędzy” z formularzem karty, fałszywe logowanie do banku, kod QR do szybkiej płatności albo SMS o odszkodowaniu. Vinted i OLX nie wymagają opuszczania serwisu, żeby przyjąć zapłatę, więc taki link jest wystarczającym sygnałem ostrzegawczym. Jeśli podałeś dane, zacznij od banku, bo od zgłoszenia nie odpowiadasz za kolejne transakcje. Gdy oszust sam zlecił płatność twoimi danymi, art. 46 ustawy o usługach płatniczych każe bankowi oddać pieniądze do końca następnego dnia roboczego. Gdy sam zapłaciłeś nieuczciwemu sprzedawcy, szukaj pieniędzy w Ochronie Kupujących Vinted, w chargebacku przy płatności kartą i na policji.

Mateusz Wojdalski

Specjalista SEO i content marketingu w Devstock. Zajmuję się strategią treści, automatyzacją procesów marketingowych i wdrożeniami AI w codziennej pracy. Badam nowe narzędzia, adaptuję je do realnych zadań i piszę o tym, co faktycznie działa.