Oszuści na OLX wykorzystują przede wszystkim pośpiech, zaufanie i fałszywe linki. Najważniejsza zasada jest prosta: za prawdziwy przelew na konto nie trzeba „odbierać” pieniędzy przez link, podawać danych karty ani wpisywać kodu CVV/CVC. Jeśli ktoś wymaga logowania do banku lub autoryzacji przez formularz przesłany w wiadomości, przerwij transakcję.
Jak odróżnić legalną transakcję od oszustwa?
Phishing polega na podszywaniu się pod znaną firmę lub serwis w celu wyłudzenia danych. Na OLX fałszywa strona może przypominać portal, bank, operatora płatności albo firmę kurierską. Sam wygląd witryny nie potwierdza jej autentyczności. Sprawdź adres domeny i korzystaj z funkcji dostępnych po zalogowaniu bezpośrednio na OLX, a nie przez link otrzymany od rozmówcy.
| Działanie | Jak robi to OLX | Jak robi to oszust |
|---|---|---|
| Komunikacja | Informacje o transakcji pojawiają się na koncie i w czacie OLX. | Rozmówca szybko przenosi kontakt na WhatsApp, Messenger, SMS lub e-mail. |
| Płatność | Korzystasz z procedury dostępnej po wejściu na oficjalną platformę. | Otrzymujesz link do rzekomego odbioru pieniędzy albo prośbę o przelew poza OLX. |
| Dane karty | OLX nie wymaga danych karty od sprzedającego do otrzymania wpłaty. | Rozmówca żąda numeru karty, daty ważności, kodu CVV/CVC lub salda konta. |
| Kody autoryzacyjne | Przed zatwierdzeniem operacji widzisz jej rzeczywisty cel w aplikacji lub wiadomości bankowej. | Masz wpisać kod SMS albo kod BLIK, aby „odebrać płatność” lub „odblokować przesyłkę”. |
Autoryzacja płatności nie jest odbiorem pieniędzy. Kod SMS może potwierdzać dodanie karty do Google Pay lub Apple Pay, przelew albo inną operację obciążającą konto. Zawsze przeczytaj komunikat banku i sprawdź kwotę, odbiorcę oraz cel autoryzacji.
Czerwone flagi w rozmowie z kupującym lub sprzedawcą
Pojedynczy sygnał nie musi jeszcze przesądzać o oszustwie, ale kilka z nich naraz powinno zakończyć rozmowę. Szczególną ostrożność zachowaj, gdy druga osoba:
- proponuje przeniesienie rozmowy na WhatsApp, Messenger lub SMS,
- wywiera presję czasu i twierdzi, że musisz działać natychmiast,
- przesyła link do „odbioru płatności”, „potwierdzenia zamówienia” albo „aktywacji przesyłki”,
- prosi o numer karty, datę ważności, kod CVV/CVC, login lub hasło do banku,
- żąda kodu BLIK albo kodu SMS do rzekomego potwierdzenia transakcji,
- podaje adres strony z literówką, nietypową domeną lub dodatkowymi znakami,
- twierdzi, że OLX, bank albo kurier ma problem techniczny i trzeba użyć przesłanego formularza,
- przesyła kod QR, który ma prowadzić do płatności lub formularza.
Fałszywa strona może zawierać nazwę i zdjęcia z Twojego ogłoszenia, logo OLX albo wygląd popularnego kuriera. Ikona kłódki i początek adresu „https” nie wystarczają do potwierdzenia bezpieczeństwa. Najważniejsza jest domena, w której faktycznie znajduje się strona. Nie wpisuj danych po wejściu z linku otrzymanego w wiadomości. Otwórz OLX ręcznie w aplikacji lub przeglądarce i sprawdź transakcję na swoim koncie.
Nie ufaj też samemu zrzutowi ekranu przelewu. Sprzedający powinien wysłać towar dopiero po zaksięgowaniu pieniędzy na własnym rachunku, a nie po otrzymaniu pliku lub zdjęcia potwierdzenia.
Co zrobić po kliknięciu w link lub podaniu danych?
Nie czekaj na rozwój sytuacji. Nawet jeśli nie widzisz jeszcze nieautoryzowanej transakcji, dane karty lub logowania mogą zostać wykorzystane później. Postępuj w tej kolejności:
- Natychmiast skontaktuj się z bankiem oficjalną infolinią lub przez aplikację. Zastrzeż kartę, zablokuj dostęp do bankowości i poproś o zabezpieczenie środków.
- Zmień hasło do bankowości oraz innych kont, jeśli używałeś tego samego hasła. Włącz uwierzytelnienie dwuskładnikowe, jeśli jest dostępne.
- Sprawdź historię rachunku i karty. Zgłoś bankowi każdą operację, której nie rozpoznajesz.
- Zachowaj wiadomości, numery telefonów, adresy stron, potwierdzenia i zrzuty ekranu. Nie usuwaj dowodów kontaktu.
- Zgłoś próbę oszustwa OLX przez oficjalną obsługę użytkownika, a w razie wyłudzenia pieniędzy lub danych powiadom policję.
Jeżeli przekazałeś dane osobowe, rozważ także zastrzeżenie numeru PESEL. Nie kontynuuj rozmowy z osobą, która po kradzieży obiecuje odzyskanie pieniędzy za dodatkową opłatą. Taki kontakt może być kolejną próbą oszustwa.
Uwaga: pracownik OLX nie powinien prosić o kod BLIK, kod SMS, dane karty ani kliknięcie w link do „odbioru wpłaty”. Nie instaluj też programu do zdalnej obsługi urządzenia na polecenie rzekomego konsultanta banku, OLX lub firmy kurierskiej.
Jak kupować i sprzedawać bezpieczniej?
Przed zaakceptowaniem transakcji zatrzymaj się na chwilę i sprawdź podstawowe elementy. Wygoda szybkiej sprzedaży nie uzasadnia rezygnacji z weryfikacji.
- Prowadź rozmowę w czacie OLX i nie klikaj linków przesyłanych przez kontrahenta.
- Sprawdź, czy cena, lokalizacja i opis oferty są wiarygodne.
- Korzystaj z oficjalnych funkcji płatności i przesyłek dostępnych po zalogowaniu na OLX.
- Nie podawaj danych karty, kodu BLIK, haseł ani kodów autoryzacyjnych.
- Nie wysyłaj przedmiotu na podstawie samego potwierdzenia przelewu.
- W razie nacisku przerwij rozmowę i zweryfikuj transakcję niezależnie, przez oficjalną aplikację lub stronę.
Sprawdź przed kliknięciem
Jeśli na którekolwiek z poniższych pytań odpowiadasz „tak”, nie wykonuj wskazanej czynności i skontaktuj się z bankiem lub OLX oficjalnym kanałem:
- Czy rozmówca chce przenieść kontakt poza czat OLX?
- Czy otrzymałeś link, kod QR lub załącznik do „odbioru płatności”?
- Czy strona ma domenę inną niż oficjalna domena OLX lub zawiera literówkę?
- Czy ktoś prosi o numer karty, kod CVV/CVC, login, hasło, kod BLIK albo kod SMS?
- Czy ktoś wymaga natychmiastowej decyzji i nie pozwala zweryfikować informacji?
Bezpieczna transakcja nie wymaga łamania zasad platformy ani ujawniania danych, które nie są potrzebne do zapłaty. Gdy pojawia się presja, zewnętrzny link i prośba o autoryzację, potraktuj to jako próbę oszustwa.
