W ostatnim czasie obserwujemy coraz więcej przypadków oszustw na OLX. Cyberprzestępcy wykorzystują zaufanie użytkowników portali ogłoszeniowych i wypracowali nową metodę wyłudzania danych, która niestety zbiera żniwo wśród nieświadomych sprzedających. Oszuści podszywają się pod zainteresowanych kupujących, a następnie przesyłają fałszywe linki do rzekomych płatności. Linki te prowadzą do stron imitujących witryny bankowe lub systemy płatności. Ofiary, sądząc że odbierają należność za towar, nieświadomie wpisują swoje dane logowania, co skutkuje przejęciem konta bankowego i utratą środków. Ta metoda oszustwa stała się ostatnio wyjątkowo popularna, dlatego warto wiedzieć, jak działa i jak się przed nią chronić.
Na czym polega oszustwo na OLX?
Mechanizm działania oszustów jest dość przebiegły, ale opiera się na powtarzalnym schemacie. Najczęściej ofiarami padają osoby sprzedające przedmioty na OLX lub podobnych portalach. Scenariusz wygląda zwykle następująco:
- Na Twoje ogłoszenie odpowiada rzekomy kupujący. Początkowo kontaktuje się przez komunikator OLX, ale szybko proponuje przeniesienie rozmowy na WhatsApp lub inną platformę poza oficjalnym serwisem. Już to powinno wzbudzić czujność – OLX zaleca pozostawanie w komunikatorze platformy, a prośby o kontakt poza nią są nietypowe.
- Oszust zapewnia, że chce kupić przedmiot i oferuje skorzystanie z usługi Przesyłki/Płatności OLX (dostawy kurierskiej z płatnością przez OLX). Twierdzi, że dokonał już zapłaty poprzez system OLX i wysyła link, abyś mógł/mogła potwierdzić odbiór płatności lub wpisać dane do wysyłki. Taki link wygląda na pierwszy rzut oka wiarygodnie – może zawierać nazwę OLX albo logo firmy kurierskiej.
- Klikasz w przesłany link i zostajesz przekierowany(-a) na fałszywą stronę internetową. Może to być spreparowany formularz rzekomej firmy kurierskiej, proszący o podanie danych adresowych i danych karty płatniczej, w tym pełnego numeru karty, daty ważności i kodu CVV/CVC. Ofiara jest przekonana, że to standardowa procedura potrzebna do otrzymania zapłaty za przedmiot. Czasem strona jest bardzo profesjonalnie przygotowana – zawiera nawet fikcyjny chat z konsultantem czy instrukcje krok po kroku, co uwiarygadnia oszustwo.
- Po wypełnieniu formularza danymi karty, następuje kolejny krok – fałszywa strona logowania do banku. Oszustwo jest zaplanowane tak, byś myślał(-a), że musisz zalogować się na swoje konto bankowe, aby odebrać płatność albo potwierdzić transakcję. Na tym etapie przestępcy każą Ci wybrać z listy Twój bank, po czym wyświetla się strona łudząco podobna do prawdziwej bankowości internetowej. Bez odpowiedniego doświadczenia bardzo trudno odróżnić fałszywkę od oryginału – witryna ma logotyp banku, pola logowania i komunikat o konieczności wpisania kodu autoryzacyjnego z SMS.
- Gdy wpiszesz swój login i hasło, a następnie przepiszesz kod SMS (który w rzeczywistości służy oszustom do zarejestrowania ich urządzenia lub potwierdzenia operacji), przekazujesz wszystkie dane do konta bankowego przestępcom. W tym momencie mają oni pełny dostęp do Twojej bankowości. Mogą opróżnić Twoje konto ze zgromadzonych środków, wykonać nieautoryzowane przelewy, a nawet zaciągnąć szybki kredyt czy pożyczkę na Twoje dane. Ofiara często nie zdaje sobie sprawy z oszustwa aż do chwili, gdy zorientuje się, że z konta zniknęły pieniądze.
Warto podkreślić, że na każdym etapie tej metody oszustwa przestępcy grają na czas i emocje. Tworzą presję (np. „proszę szybko potwierdzić odbiór, bo inaczej będę musiał zrezygnować z zakupu”), starają się wzbudzić zaufanie (np. „to nowe zabezpieczenie OLX, teraz tak się robi płatności”) i wykorzystują fakt, że sprzedający cieszy się na szybką sprzedaż. Ofiara chcąc sfinalizować transakcję, wykonuje kolejne polecenia nie zastanawiając się, że to może być pułapka.
Jak rozpoznać próbę oszustwa?
Na szczęście jest kilka sygnałów ostrzegawczych, które pozwalają zorientować się, że mamy do czynienia z oszustwem, zanim będzie za późno. Zwróć uwagę na poniższe charakterystyczne cechy fałszywych transakcji:
- Kontakt poza OLX: Jeżeli kupujący nalega, aby kontynuować rozmowę poza oficjalnym czatem OLX (np. na WhatsAppie, Messengerze lub SMS), powinna zapalić się czerwona lampka. OLX nie wysyła linków w wiadomościach SMS czy na zewnętrzne komunikatory – wszystkie operacje w ramach Przesyłek OLX odbywają się poprzez serwis lub aplikację OLX. Prośba o przejście na inną platformę komunikacji może oznaczać próbę wyłudzenia.
- Link do płatności od kupującego: Jeśli otrzymujesz od rzekomego kupca link, w który masz kliknąć, aby otrzymać pieniądze za sprzedawany przedmiot, zachowaj ostrożność. OLX nigdy nie generuje specjalnych linków do odbioru płatności – kupujący dokonują zapłaty bezpośrednio przez system OLX (klikając przycisk „Kup z przesyłką” przy ogłoszeniu) lub zwykłym przelewem na Twój rachunek. Do otrzymania przelewu wystarczy podać numer konta bankowego – żadnych dodatkowych linków czy potwierdzeń nie trzeba.
- Podejrzany adres strony: Zanim wpiszesz gdziekolwiek swoje dane, spójrz na pasek adresu przeglądarki. Fałszywe strony często mają adresy internetowe łudząco podobne do prawdziwych, ale zawierające drobne różnice. Mogą to być dodatkowe słowa, literówki, dziwne domeny. Przykładowo, prawdziwe strony OLX związane z płatnościami to
...olx.pl(np.przesylki.olx.pl), natomiast link przesłany przez oszusta może zawierać ciąg znaków sugerujących OLX, ale niezgodny z oficjalnymi adresami (np.olx-payments.ru/...lub podobnie zmodyfikowany adres). Każdy nietypowy URL to sygnał alarmowy! Zawsze upewnij się, że połączenie jest szyfrowane (symbol kłódki) i że domena należy do właściwej firmy. - Błędy językowe i nietypowa treść: Wiadomości od oszustów często pisane są łamanym językiem polskim, z licznymi błędami ortograficznymi i gramatycznymi. Wynika to z faktu, że nierzadko są tłumaczone automatycznie z obcego języka. Przykładowa wiadomość od oszusta może brzmieć: „Ja już zapłacić za przedmiot. Ty kliknij link i potwierdzać płatność” – widać tu niepoprawną polszczyznę. Choć nie zawsze tak jest, i zdarzają się oszustwa z poprawnie napisanymi komunikatami, rażące błędy w wiadomości od kupującego powinny wzbudzić Twoją czujność.
- Żądanie podania danych karty lub logowania: Pamiętaj, że do otrzymania zapłaty nigdy nie jest potrzebne podawanie danych Twojej karty płatniczej ani tym bardziej logowanie do bankowości! Jeżeli na jakimkolwiek etapie transakcji online ktoś prosi Cię o numer karty, datę ważności, kod CVV/CVC lub login i hasło do banku – prawie na pewno jest to oszustwo. Żaden uczciwy kupujący, serwis ogłoszeniowy ani kurier nie będzie potrzebował takich informacji, aby zapłacić za przedmiot czy dostarczyć paczkę. Udostępnienie tych danych to jak przekazanie kluczy do swojego konta złodziejowi.
- Presja i pośpiech: Oszuści często próbują wywołać u ofiary poczucie pilności. Mogą straszyć, że jeśli coś nie zostanie zrobione od razu, transakcja zostanie anulowana, kupujący znajdzie inny przedmiot itp. Nie daj się presji czasu ani miłym słówkom o „pilnej potrzebie” – uczciwemu kupującemu zazwyczaj nie będzie przeszkadzało, że chcesz spokojnie zweryfikować, czy wszystko jest w porządku.
Jeśli którykolwiek z powyższych sygnałów wystąpi, lepiej dmuchać na zimne. W razie wątpliwości przerwij transakcję i skontaktuj się z pomocą techniczną OLX lub po prostu zrezygnuj ze sprzedaży takiej osobie. Chwila ostrożności może uchronić Cię przed poważnymi stratami.
Co zrobić, gdy doszło do oszustwa?
Jeśli czytasz ten artykuł za późno i padłeś/padłaś ofiarą opisanej metody – przede wszystkim nie obwiniaj się. Ofiary takich oszustw często czują wstyd lub zażenowanie, ale prawda jest taka, że przestępcy stosują coraz bardziej wyrafinowane metody i każdy może dać się nabrać. Ważne jest, aby szybko podjąć odpowiednie kroki zaradcze. Oto, co należy zrobić natychmiast po odkryciu oszustwa:
- Zmień hasła i zabezpieczenia: Jeżeli wpisałeś(-aś) swoje dane logowania na fałszywej stronie, koniecznie zmień hasło do bankowości internetowej (a najlepiej do wszystkich serwisów, gdzie używałeś(-aś) podobnego hasła). Dobrze jest również zmienić hasło do konta OLX oraz innych miejsc, gdzie mogłeś/mogłaś użyć tych samych danych. Rozważ również ustawienie dodatkowych zabezpieczeń w banku, np. blokady logowania na nowych urządzeniach czy autoryzacji biometrycznej, jeśli są dostępne.
- Skontaktuj się z prawnikiem: Na słowa trzeba bardzo uważać. Nie zalecamy samodzielnego kontaktu z bankiem i zgłaszania reklamacji bez odpowiedniej konsultacji.
Pamiętaj, że czas ma ogromne znaczenie. Im szybciej zgłosisz kradzież w banku, tym większa szansa na odzyskanie przynajmniej części środków (np. jeśli przelew jeszcze nie opuścił banku lub da się zablokować kartę zanim oszust zdąży wydać wszystkie pieniądze). Również policja świeżo po zdarzeniu może mieć więcej możliwości zabezpieczenia śladów (np. namierzenia IP, z którego logowali się sprawcy). Dlatego nie zwlekaj – działaj od razu.
Odpowiedzialność banku i odzyskiwanie skradzionych pieniędzy
Wiele osób, które straciły środki w wyniku takiego oszustwa, obawia się, że pieniądze przepadły na zawsze. Na szczęście polskie prawo dość jasno reguluje kwestię odpowiedzialności za nieautoryzowane transakcje. Zgodnie z Ustawą o usługach płatniczych to bank ponosi odpowiedzialność za transakcje, których klient nie autoryzował. Oznacza to, że jeżeli z Twojego konta zniknęły środki w wyniku działania oszusta (phishing, kradzież danych, itp.), bank ma obowiązek zwrócić Ci utracone pieniądze. Powinien to zrobić niezwłocznie – maksymalnie do końca następnego dnia roboczego po zgłoszeniu reklamacji dotyczącej nieautoryzowanych transakcji.
Istnieją oczywiście wyjątki od tej reguły. Bank może odmówić zwrotu środków tylko w ściśle określonych sytuacjach, tj. gdy klient doprowadził do transakcji umyślnie lub wskutek rażącego niedbalstwa. W praktyce banki czasem próbują powoływać się na rażące niedbalstwo ofiary, argumentując np. że podanie danych do logowania było „oczywistym zaniedbaniem”. Warto jednak wiedzieć, że samo wpisanie danych na stronie oszusta nie musi oznaczać rażącego niedbalstwa. Jeżeli fałszywa strona była dobrze podrobiona i nic nie wzbudziło Twoich podejrzeń, trudno mówić o zaniedbaniu – padłeś/aś ofiarą przestępstwa jak wielu innych, a nie świadomie przekazałeś/aś komuś pieniądze. Klient banku nie ma obowiązku znać wszystkich mechanizmów oszustw stosowanych przez internetowych złodziei – to bank powinien dbać o bezpieczeństwo systemów transakcyjnych.
Dlatego nie zniechęcaj się, jeśli bank odrzuci Twoją reklamację. Niestety, w praktyce banki często odmawiają zwrotu, licząc że klient nie będzie dalej dochodził swoich praw. Masz jednak do dyspozycji dalsze kroki. Możesz zwrócić się do Rzecznika Finansowego lub Arbitra Bankowego (w przypadku kwot do 12 000 zł) – instytucje te pomagają rozstrzygać spory z bankami. Ostatecznie pozostaje również droga sądowa przeciw bankowi o odzyskanie skradzionych pieniędzy. Wiele takich spraw kończy się sukcesem klienta, zwłaszcza gdy okoliczności jasno wskazują, że to bankowe procedury bezpieczeństwa zawiodły, a Ty padłeś/padłaś ofiarą sprytnego oszustwa.
Pamiętaj: nie jesteś bezradny/bezradna w obliczu takiej sytuacji. Kancelaria Prawnik.One specjalizuje się w odzyskiwaniu środków od banków w przypadkach oszustw internetowych. Nasz zespół ma doświadczenie w sporach z bankami – analizujemy każdą sprawę indywidualnie, doradzamy najlepsze rozwiązania i skutecznie pomagamy odzyskać utracone pieniądze. Jeżeli padłeś/padłaś ofiarą oszustwa na OLX i bank odmawia zwrotu skradzionych środków, skontaktuj się z nami. Wspólnie zawalczymy o to, aby bank wywiązał się ze swoich obowiązków i by Twoje pieniądze wróciły na konto. Bezpieczeństwo finansowe klientów jest dla nas priorytetem – nie pozwól, aby oszuści i zaniedbania banku pozbawiły Cię oszczędności. Razem możemy skutecznie przeciwstawić się cyberprzestępcom i odzyskać to, co do Ciebie należy.