Oszustwo na OLX prawie zawsze zaczyna się tak samo: od linku, który wygląda jak OLX, kurier albo bank, a prowadzi na podrobioną stronę wyłudzającą dane karty lub kod BLIK. W tym poradniku pokazujemy trzy najczęstsze schematy i konkretne kroki, które chronią Cię jako kupującego i jako sprzedającego. Dowiesz się też, co zrobić w pierwszych minutach po oszustwie i gdzie je zgłosić.
Handlujesz na OLX w imieniu firmy albo prywatnie? Warto wiedzieć, że to właśnie ten serwis jest dziś najczęściej podrabiany przez oszustów w Polsce. Mechanizm jest powtarzalny, więc gdy raz go zrozumiesz, trudno Cię nabrać. Poniżej masz konkretne schematy, sygnały ostrzegawcze i plan działania na wypadek, gdyby jednak udało się Ciebie oszukać.
Jak duża jest skala oszustw na OLX?
W 2025 roku zespół CERT Polska przyjął 658 320 zgłoszeń i zarejestrował 260 783 incydenty bezpieczeństwa - o 152% więcej niż rok wcześniej. Aż 97% z nich to oszustwa komputerowe, a nie włamania czy ataki na firmy technologiczne. Innymi słowy: najczęściej celem jest zwykły użytkownik, który chce coś kupić albo sprzedać.
Co to ma wspólnego z OLX? Bardzo dużo. W kampaniach phishingowych oszuści najczęściej podszywali się pod dwa serwisy ogłoszeniowe: OLX (28,5 tys. incydentów) oraz Allegro (22,5 tys.). Phishing, czyli wyłudzanie danych przez podrobione strony i linki, odpowiadał za około 30% wszystkich zdarzeń, czyli blisko 78 tys. przypadków w ciągu roku.
Dla porządku: CERT Polska w 2025 roku dopisał też prawie 250 tys. adresów do Listy Ostrzeżeń - publicznej listy stron wyłudzających dane, którą operatorzy blokują. To skala, przy której traktowanie każdego nieznanego linku jako podejrzanego nie jest przesadą, tylko rozsądkiem.
Na czym polega większość oszustw na OLX?
Niemal każde oszustwo na OLX opiera się na jednym pomyśle: wyciągnąć Cię z bezpiecznego czatu OLX i podsunąć fałszywy link. Link prowadzi na stronę łudząco podobną do OLX, kuriera albo Twojego banku. Tam wpisujesz dane karty, kod BLIK albo login do bankowości - i to trafia prosto do oszusta.
Typowy przebieg wygląda tak:
- Dostajesz wiadomość, która brzmi naturalnie: ktoś chce kupić Twój przedmiot albo sprzedać Ci okazję.
- Rozmowa szybko przenosi się z czatu OLX na WhatsApp lub SMS, gdzie nie ma zabezpieczeń platformy.
- Pojawia się link - do "odbioru pieniędzy", "opłacenia przesyłki" albo "potwierdzenia transakcji".
- Strona pod linkiem wygląda jak OLX albo bank, ale adres różni się literą, końcówką albo ma dodatkowe słowo.
- Wpisujesz dane - i tracisz pieniądze z karty lub konta.
Zapamiętaj jedną zasadę: aby odebrać pieniądze za sprzedany przedmiot, nigdy nie podaje się danych karty ani kodu BLIK. BLIK i numer karty służą do płacenia, nie do przyjmowania wpłat. Jeśli ktoś każe Ci je podać "żeby dostać przelew", to jest oszustwo.
Jakie są trzy najczęstsze metody oszustwa na OLX?
1. Fałszywy link do płatności ("odbierz pieniądze")
Najczęstszy scenariusz dotyczy sprzedających. Kupujący pisze, że już zapłacił, i przysyła link do rzekomego "odbioru środków" - często z logo OLX Przesyłka. Link prowadzi na podrobioną stronę, która prosi o numer karty, datę ważności, kod CVV, a czasem o kod z SMS autoryzacyjnego. Podanie tych danych to nie odbiór pieniędzy, tylko zgoda na obciążenie Twojej karty.
2. Metoda na kuriera i przesyłkę
Wariant dla kupujących i sprzedających. Druga strona nalega na wysyłkę i podsuwa link do "opłacenia kuriera" albo "dopłaty do przesyłki" poza systemem OLX. Strona udaje firmę kurierską lub bramkę płatności i znów zbiera dane karty. Charakterystyczna jest presja czasu: "kurier już jedzie", "oferta wygasa", "muszę to szybko zamknąć".
3. Wyłudzenie kodu BLIK
Oszust prosi o kod BLIK pod pretekstem "potwierdzenia", "rezerwacji" albo "zwrotu". Kod BLIK zawsze służy do wypłaty pieniędzy z Twojego konta, nigdy do ich przyjęcia. Jeśli podasz kod i zatwierdzisz operację w aplikacji banku, pieniądze wychodzą od Ciebie. Bądź też czujny, gdy ktoś podszywa się pod znajomego i prosi o "szybki BLIK" - to ten sam schemat.
Po czym poznać fałszywy link i stronę płatności?
Większość oszustw na OLX da się rozbroić w jednej chwili: zanim cokolwiek wpiszesz, zadaj sobie pytanie, o co właściwie prosi strona. Ani serwis ogłoszeniowy, ani firma kurierska nie mają powodu, żeby pytać Cię o login do bankowości, kod BLIK czy kod z SMS-a autoryzacyjnego. Gdy taka prośba się pojawia, to niemal pewny sygnał oszustwa.
Zwróć uwagę na kilka konkretnych rzeczy:
- Adres strony. Czytaj go od końca - prawdziwa domena to to, co stoi tuż przed pierwszym ukośnikiem. "olx.platnosc-odbior.com" to nie OLX, tylko obca domena "platnosc-odbior.com".
- Skrócone linki. Odnośniki schowane pod skracaczami ukrywają prawdziwy adres. Nie klikaj w nie, gdy przysyła je nieznajomy.
- Kłódka w pasku nie oznacza, że strona jest uczciwa. Potwierdza tylko szyfrowane połączenie, a mają je też strony oszustów.
- Treść potwierdzenia BLIK. Zanim zatwierdzisz kod w aplikacji banku, przeczytaj, na czyją rzecz i na jaką kwotę realizujesz płatność. Jeśli to wypłata, a miałeś "odebrać" pieniądze, przerwij.
- Pośpiech i nietypowy kanał. Prośba o przejście na WhatsApp, Messengera lub SMS "bo tak szybciej" to element scenariusza, nie wygoda.
Zasada jest prosta: oferty i płatności inicjuj samodzielnie. Wyszukaj przedmiot w aplikacji OLX i tam opłać transakcję, zamiast klikać w link podesłany przez drugą stronę.
Jak chronić się jako kupujący i jako sprzedający?
Większość oszustw pada, gdy trzymasz się kilku prostych nawyków. Nie musisz znać się na technologii - wystarczy, że nie opuścisz bezpiecznych ścieżek.
Jako kupujący
- Prowadź rozmowę w czacie OLX i nie przechodź na WhatsApp ani SMS, dopóki nie musisz.
- Przy droższych rzeczach wybieraj odbiór osobisty i płatność dopiero przy odbiorze.
- Korzystaj z OLX Przesyłki - pieniądze trafiają do sprzedającego dopiero po odebraniu paczki, a Ty masz prawo do reklamacji.
- Nie klikaj w linki "do opłacenia" przysłane przez sprzedającego. Płatność inicjuj sam, w aplikacji OLX lub banku.
- Sprawdzaj adres strony litera po literze. Jedna zmieniona końcówka to już inna, fałszywa strona.
Jako sprzedający
- Nie podawaj danych karty ani kodu BLIK, żeby "odebrać" zapłatę. Do przyjęcia przelewu wystarczy numer konta.
- Ignoruj linki do "odbioru pieniędzy" - OLX nie wymaga logowania do banku przez link z czatu.
- Uważaj na pośpiech i wzruszające historie ("kupuję dla chorego dziecka", "wyjeżdżam dziś"). Presja to narzędzie oszusta.
- Zwróć uwagę na język wiadomości i strony: błędy, dziwne sformułowania i obce znaki to sygnał ostrzegawczy.
- Gdy coś wygląda podejrzanie, zakończ rozmowę i zgłoś konto przez OLX. Nie tłumacz się, nie negocjuj.
Co zrobić w pierwszych minutach po oszustwie?
Jeśli podałeś dane karty, kod BLIK albo zalogowałeś się na podrobionej stronie, liczy się czas. Działaj w tej kolejności:
- Zadzwoń na infolinię banku. Zgłoś oszustwo, poproś o zablokowanie karty i cofnięcie lub wstrzymanie transakcji. Im szybciej, tym większa szansa, że przelew da się zatrzymać.
- Zastrzeż kartę i zmień hasła do bankowości oraz poczty, jeśli wpisywałeś je na fałszywej stronie.
- Zbierz dowody. Zrób zrzuty ekranu rozmowy, linku, strony i potwierdzenia transakcji. Zapisz daty, kwoty i nick drugiej strony.
- Zgłoś przestępstwo na policji lub w prokuraturze, gdy straciłeś pieniądze albo dane. Numer sprawy przyda się w banku i przy reklamacji.
- Zgłoś incydent do CERT Polska. Fałszywą stronę zgłosisz na incydent.cert.pl, a podejrzany SMS przekażesz bezpłatnie na numer 8080.
- Zastrzeż PESEL przez gov.pl lub aplikację mObywatel, jeśli wyciekły Twoje dane. Usługa jest darmowa i działa od razu.
Warto też wiedzieć, jak z góry rozpoznać fałszywy sklep internetowy, bo te same mechanizmy wracają poza OLX.
Gdzie zgłosić oszustwo internetowe?
Nie ma jednego "okienka" dla wszystkiego. Każda instytucja robi co innego, dlatego warto zgłosić sprawę w kilku miejscach naraz.
| Gdzie | Jak zgłosić | Kiedy to robisz |
|---|---|---|
| Twój bank | Infolinia lub aplikacja, zastrzeżenie karty | Od razu po podaniu danych lub przelewie |
| CERT Polska | incydent.cert.pl, e-mail cert@cert.pl, SMS na 8080 | Fałszywy link, SMS lub podrobiona strona |
| Policja lub prokuratura | Zawiadomienie o przestępstwie na komisariacie | Gdy straciłeś pieniądze albo dane |
| mObywatel | Funkcja "Bezpiecznie w sieci" w aplikacji | Podejrzana wiadomość lub strona |
| gov.pl | Usługa "Zastrzeż PESEL" | Gdy obawiasz się kredytu na Twoje dane |
Zgłoszenie do CERT Polska nie służy odzyskaniu pieniędzy - dzięki niemu fałszywa strona trafia na Listę Ostrzeżeń i szybciej zostaje zablokowana dla innych. O pieniądze walczysz z bankiem i przez postępowanie karne.
Czy odzyskasz pieniądze po oszustwie na OLX?
Szczerze: nie zawsze i nie w całości. Szansa zależy od tego, jak zapłaciłeś i jak szybko zareagowałeś. Dlatego pierwszy telefon do banku jest tak ważny - gdy przelew nie został jeszcze rozliczony, bank ma większe pole, żeby go wstrzymać.
Jeśli płaciłeś kartą, możesz złożyć w swoim banku reklamację typu chargeback, czyli wniosek o obciążenie zwrotne; opisaliśmy ją w osobnym poradniku o tym, jak odzyskać pieniądze z karty. Bank przekazuje sprawę do organizacji kartowej, a ta ocenia, czy doszło do nadużycia. To nie jest automatyczny zwrot - trzeba udokumentować, że transakcja była oszustwem, i zmieścić się w terminach wyznaczonych przez bank. Właśnie dlatego warto od razu zbierać zrzuty ekranu i potwierdzenia.
Gdy pieniądze wyszły przez BLIK albo zwykły przelew, odzyskanie bywa trudniejsze, bo to Ty autoryzowałeś operację. Wtedy liczy się zawiadomienie na policji i postępowanie karne, a także współpraca banku, do którego trafiły środki. Im więcej dowodów zbierzesz na początku, tym mocniejsza Twoja pozycja w każdej z tych dróg.
Co oszustwa na OLX mają wspólnego z wiarygodnością Twojej firmy?
Jeśli prowadzisz firmę i sprzedajesz albo kupujesz przez OLX, oszustwo to nie tylko strata pieniędzy. To także godziny wyjaśniania w banku, ryzyko wycieku danych i podważone zaufanie klientów, gdy ktoś podszyje się pod Twoją markę. Dlatego warto grać w drugą stronę: pokazywać, że Twoja firma jest tą prawdziwą i sprawdzalną.
Zadbaj o spójne, potwierdzone informacje o firmie w jednym miejscu: pełna nazwa, NIP, adres, dane kontaktowe i realne opinie. Zanim podejmiesz współpracę z nowym kontrahentem, możesz go sprawdzić w katalogu firm po audycie wiarygodności. Taki audyt działa jak "Wirtualny Dowód Osobisty Firmy" - jedno miejsce, w którym widać, że za ofertą stoi realny, zweryfikowany podmiot.
Uporządkowane i potwierdzone dane ułatwiają też klientom szybkie sprawdzenie, że mają do czynienia z prawdziwym podmiotem, bez przeszukiwania przypadkowych wpisów, które łatwiej podrobić. W świecie, w którym OLX bywa najczęściej podrabianym serwisem w Polsce, czytelny dowód wiarygodności pomaga odróżnić Twoją firmę od kont podszywających się pod markę.
Najczęściej zadawane pytania
Czy OLX zwraca pieniądze po oszustwie?
Sam OLX nie zwraca pieniędzy za transakcje zawarte poza platformą. Ochronę daje usługa OLX Przesyłka, bo środki trafiają do sprzedającego dopiero po odebraniu paczki. Jeśli płaciłeś poza systemem, o zwrot walczysz z bankiem i przez zgłoszenie na policji.
Czy podając kod BLIK mogę odebrać pieniądze od kupującego?
Nie. Kod BLIK zawsze służy do wypłaty pieniędzy z Twojego konta, nigdy do ich przyjęcia. Żeby przyjąć zapłatę, wystarczy podać numer konta. Każda prośba o kod BLIK "do odbioru" to oszustwo.
Jak odróżnić prawdziwą stronę OLX od podrobionej?
Sprawdź adres w pasku przeglądarki litera po literze. Fałszywe strony mają zmienioną końcówkę, dodatkowe słowo albo obcy znak w adresie. Prawdziwy OLX nie prosi o dane karty ani logowanie do banku przez link przysłany na czacie.
Gdzie najszybciej zgłosić oszustwo na OLX?
Najpierw zadzwoń do banku, by zablokować kartę i zatrzymać przelew. Fałszywą stronę zgłoś na incydent.cert.pl, a podejrzany SMS na numer 8080. Jeśli straciłeś pieniądze lub dane, złóż zawiadomienie na policji.
Czy zastrzeżenie PESEL pomaga po oszustwie na OLX?
Tak, jeśli obawiasz się, że oszust zdobył Twoje dane osobowe. Zastrzeżenie PESEL blokuje m.in. wzięcie kredytu czy zakup na raty na Twoje dane. Zrobisz to bezpłatnie przez gov.pl lub aplikację mObywatel, a usługa działa od razu.
Jak chronić firmę przed podszywaniem się pod jej markę?
Publikuj spójne, potwierdzone dane firmy w jednym miejscu i reaguj na konta oraz ogłoszenia udające Twoją markę. Im łatwiej klientowi zweryfikować, że ma do czynienia z prawdziwym podmiotem, tym trudniej oszustowi oszukać go w Twoim imieniu.
Źródła
- NASK: Prawie 2 tys. zgłoszeń każdego dnia. Raport CERT Polska za 2025 rok (2026-11-08)
- CyberDefence24: CERT Polska podsumowuje rekordowy 2025 rok - co pokazuje raport (2026-11-08)
- CERT Polska: Zgłoś incydent (2026-11-08)
- OLX: Porady bezpieczeństwa (Bezpieczny OLX) (2026-11-08)
- Policja: Zostałeś oszukany w Internecie? Zgłoś to do CERT Polska (2026-11-08)
- gov.pl: Zastrzeż swój numer PESEL (2026-11-08)
- Spider's Web: Kupiłeś na OLX lub Vinted, a sprzedający prosi o płatność przez link? Nie daj się oszukać (2026-10-01)
Komentarze