Jeśli sprzedajesz rzecz w ogłoszeniach lokalnych, prędzej czy później możesz trafić na wiadomość od rzekomego kupującego: „zapłacę, ale najpierw musisz odebrać przelew przez link”. Oszustwo polegające na podsyłaniu linku do płatności od kupującego jest jednym z najczęstszych schematów i działa na pośpiech oraz brak doświadczenia. Ten poradnik pokazuje, jak wygląda scenariusz, po czym poznasz fałszywą stronę i co zrobić, żeby nie stracić pieniędzy ani danych.

Pamiętaj, że w zasadzie nigdy nie musisz klikać w link od osoby, która dopiero chce kupić Twoją rzecz, żeby otrzymać od niej pieniądze. Prawdziwy przelew wykonuje się w bankowości internetowej albo w aplikacji, a Ty go po prostu sprawdzasz na koncie. Oszustwo na odbiór płatności opiera się na przekonaniu, że bez kliknięcia w „bramkę” pieniądze nie trafią na Twoje konto. To nieprawda, dlatego warto znać zasady, zanim zaczniesz rozmowę.

Jak wygląda scenariusz oszustwa

Zwykle wszystko zaczyna się od bardzo chętnego kupującego, który nie targuje się o cenę i szybko przechodzi do konkretów. Po ustaleniu, że chce kupić przedmiot, pisze, że wpłaci zaliczkę lub całość, ale jego system płatności „wymaga weryfikacji” sprzedawcy. W tym celu przysyła link, który ma wyglądać jak strona banku, operatora płatności albo firmy kurierskiej. Czasem podaje się za pracownika działu obsługi, czasem powołuje się na „regulamin platformy”.

Najczęściej po wejściu na stronę oszust prosi o podanie danych logowania, numeru karty, kodu BLIK lub kodu SMS. Każdy z tych elementów pozwala mu przejąć konto lub wykonać operację na Twoje konto. Zdarza się też, że strona każe zainstalować aplikację lub wprowadzić dane „w celu aktywacji odbioru”. Warto zapamiętać, że żaden poważny kupujący ani sklep nie potrzebuje Twojego hasła, żeby wpłacić Ci pieniądze.

W wielu przypadkach oszustwo ma też drugą odsłonę: po pierwszym kliknięciu pojawia się informacja, że płatność „zawisła” i trzeba ją potwierdzić kolejną operacją, często z kwotą wyższą niż cena przedmiotu. Wtedy stawką staje się już nie tylko zapłata, ale Twoje realne pieniądze na koncie. Scenariusz zawsze ma na celu wywołanie pośpiechu, żebyś nie zdążył się zastanowić.

Jeśli taka wiadomość przyszła w trakcie rozmowy o ogłoszeniu, potraktuj to jako sygnał ostrzegawczy. Nie musisz od razu kończyć kontaktu, ale nie wykonuj żadnych kroków, które prosi kupujący. Możesz zapytać, czy da się zapłacić w sposób, który nie wymaga Twojego logowania, albo po prostu zrezygnować ze sprzedaży tą drogą.

Dlaczego prawdziwa płatność nie wymaga logowania do banku przez link

Przelew wykonany przez kupującego trafia na Twoje konto za pośrednictwem jego banku. Ty nie musisz w tym uczestniczyć. Jedynym miejscem, w którym powinieneś się logować, jest własna bankowość internetowa lub aplikacja mobilna, którą otwierasz samodzielnie, wpisując adres z pamięci albo używając zapisanej ikony. Nigdy nie potrzebujesz do tego linku od osoby, z którą rozmawiasz w ogłoszeniu.

Warto też pamiętać, że pieniądze nie „utkną” na Twoim koncie tylko dlatego, że nie kliknąłeś w link. Jeśli przelew został zlecony, pojawi się w historii operacji, a Ty zobaczysz go bez żadnych dodatkowych formalności. Jeżeli kupujący twierdzi, że bez potwierdzenia pieniądze „wrócą do niego”, to kolejny element manipulacji.

Prawdziwe platformy handlowe i sklepy internetowe także nie wymagają, żebyś wprowadzał dane karty czy kod SMS w zewnętrznym oknie wysłanym przez czat. Procesy płatności działają w ramach zaufanych serwisów, a wszelkie formularze są dostępne bezpośrednio w ich witrynie, nie po przesłaniu linku prywatnie.

Jeśli nie masz pewności, jak działa dany sposób zapłaty, sprawdź oficjalną pomoc swojego banku lub operatora płatności. Tam znajdziesz aktualne informacje o tym, jak wygląda prawidłowy przepływ środków.

Cechy fałszywej strony: adres, certyfikat, pośpiech

Fałszywa strona płatności kurier lub bank zwykle próbuje wyglądać wiarygodnie, ale często zdradzają ją drobne szczegóły. Najważniejszy jest adres w pasku przeglądarki. Oszuści rejestrują domeny podobne do prawdziwych, z dodatkowymi słowami, literówkami albo inną końcówką. Zanim wpiszesz cokolwiek, dokładnie przeczytaj adres i porównaj go z oficjalną stroną instytucji.

Drugim elementem jest certyfikat bezpieczeństwa. Kłódka w pasku przeglądarki oznacza jedynie szyfrowane połączenie, a nie to, że strona jest uczciwa. Przestępcy mogą uzyskać certyfikat dla własnej domeny, więc sam jego widok nie wystarcza. Liczy się zgodność adresu i to, czy nie prosisz o dane, których nie powinieneś podawać.

Trzeci sygnał to pośpiech i presja czasu. Komunikaty typu „płatność wygaśnie za 10 minut” czy „konto zostanie zablokowane, jeśli nie potwierdzisz danych” mają wyłączyć Twoje myślenie. Prawdziwe instytucje co do zasady nie grożą natychmiastową blokadą w takiej formie i nie żądają potwierdzenia przez link otrzymany od obcej osoby.

Zwróć też uwagę na język i wygląd. Literówki, dziwne tłumaczenia, niespójne logo, brak danych kontaktowych czy strona składająca się z jednego formularza to wyraźne ostrzeżenia. Jeśli coś wzbudza wątpliwości, zakończ wizytę i sprawdź sprawę innymi kanałami.

Co robić, jeśli kliknąłeś w link

Jeśli już kliknąłeś w link i wpisałeś jakiekolwiek dane, działaj natychmiast, bo czas ma znaczenie. Przede wszystkim nie potwierdzaj żadnych operacji, które pojawiają się na ekranie, i nie podawaj kolejnych kodów. Jeżeli zainstalowałeś aplikację, którą proponowała strona, odinstaluj ją i sprawdź, czy nie ma w telefonie dodatkowych uprawnień.

Następnie zaloguj się do bankowości internetowej lub aplikacji, wpisując adres ręcznie albo korzystając z oficjalnej ikony, i zmień hasło. Sprawdź historię operacji i listę aktywnych urządzeń lub sesji. Jeśli widzisz nieznane transakcje albo logowania, skontaktuj się z bankiem telefonicznie, korzystając z numeru podanego na oficjalnej stronie, i poproś o zablokowanie dostępu lub karty.

Zadbaj też o konta powiązane z pocztą elektroniczną i komunikatorami, jeśli podałeś tam dane. Zmień hasła i włącz dwuskładnikowe uwierzytelnianie tam, gdzie jest dostępne. Warto również zgłosić incydent na policję lub w prokuraturze, zwłaszcza jeśli doszło do utraty środków. Zachowaj zrzuty ekranu rozmowy, link i wszelkie potwierdzenia, bo mogą być potrzebne w dalszym postępowaniu.

Jeśli nie jesteś pewien, co dalej, zgłoś się do swojego banku jak najszybciej. Pracownicy działu bezpieczeństwa potrafią ocenić sytuację i wskazać kolejne kroki, często także w kwestii odzyskania środków, choć nie ma tu gwarancji wyniku.

Jak zgłosić numer lub konto oszusta

Zgłoszenie konta lub numeru telefonu pomaga chronić innych sprzedających. W pierwszej kolejności zgłoś profil lub ogłoszenie w serwisie, w którym doszło do kontaktu, korzystając z funkcji zgłaszania dostępnej w ogłoszeniu lub na profilu użytkownika. Opisz krótko, co się wydarzyło, i dołącz zrzut rozmowy, jeśli to możliwe.

Możesz też zgłosić sprawę do policji, składając zawiadomienie o podejrzeniu oszustwa. Przy zgłoszeniu przygotuj numer telefonu, adres strony, nick lub dane kontaktowe z ogłoszenia, a także dowody w postaci zrzutów ekranu. Zgłoszenie na policję jest szczególnie ważne, gdy doszło do strat finansowych.

Jeśli w rozmowie padł numer konta bankowego, warto powiadomić bank odbiorcy o podejrzanej transakcji. Bank może sprawdzić przelew i ewentualnie zablokować środki, jeśli zostaną jeszcze na koncie. Taką informację przekaż najszybciej, jak to możliwe.

Pamiętaj, że zgłaszanie to sposób na ograniczenie skali problemu, a nie tylko formalność. Im więcej osób zgłosi podejrzane dane, tym łatwiej wychwycić powtarzające się schematy.

Bezpieczne alternatywy odbioru zapłaty

Najbezpieczniejszym sposobem jest odbiór gotówki przy przekazaniu przedmiotu, najlepiej w miejscu publicznym lub w placówce, w której jest monitoring. Przy większych kwotach możesz umówić się na wspólną wizytę w oddziale banku, gdzie wpłata zostanie zrealizowana na Twoich oczach. Nie musisz się wtedy martwić, czy pieniądze dotrą.

Drugą możliwością jest przelew na konto, które sam sprawdzisz w bankowości internetowej. Przed wysyłką lub przekazaniem rzeczy upewnij się, że środki faktycznie wpłynęły i że widać je w historii operacji. Nie opieraj się na zrzucie ekranu wysłanym przez kupującego, bo łatwo go sfałszować.

Przy sprzedaży wysyłkowej warto skorzystać z opcji, w których płatność jest zabezpieczona przez serwis lub operatora płatności działającego w oficjalnym interfejsie. Zawsze sprawdzaj, czy zasady i opłaty są jasne, i czytaj je przed rozpoczęciem transakcji. Jeśli nie masz pewności co do szczegółów, sprawdź aktualne informacje u źródła lub zapytaj w swoim banku.

Niezależnie od wybranego sposobu, zachowaj potwierdzenia wszystkich operacji. Dokumentacja jest najlepszą ochroną, gdyby pojawiły się wątpliwości.

Lista kontrolna sprzedawcy

Przed rozmową z kupującym i przed przekazaniem rzeczy przejrzyj kilka prostych punktów. Dzięki nim łatwiej odróżnić poważną ofertę od próby wyłudzenia.

  • Nie klikaj w linki do płatności, logowania ani „weryfikacji” przysyłane przez kupującego.
  • Nigdy nie podawaj hasła do bankowości, kodu BLIK, kodu SMS ani numeru karty osobie z zewnątrz.
  • Sprawdzaj przelewy wyłącznie we własnej bankowości, wchodząc do niej samodzielnie.
  • Zwróć uwagę na pośpiech, groźby blokady i presję czasu, bo to typowe sygnały manipulacji.
  • Dokładnie czytaj adres strony i porównuj go z oficjalnym adresem instytucji.
  • Preferuj płatność gotówką przy odbiorze lub przelew, który widzisz na swoim koncie przed wydaniem rzeczy.
  • Zachowuj zrzuty ekranu rozmów, linki i potwierdzenia transakcji.
  • Zgłaszaj podejrzane profile i ogłoszenia w serwisie oraz, w razie strat, na policję.
  • Jeśli coś budzi wątpliwości, przerwij kontakt. Lepiej stracić jedną okazję niż pieniądze.

Najczęstsze pytania

Czy kupujący może mnie oszukać, jeśli przyśle link do płatności?

Tak, taki link to typowy sposób wyłudzenia danych lub pieniędzy. Prawdziwy przelew trafia na Twoje konto bez logowania przez zewnętrzną stronę, dlatego nie powinieneś klikać w takie linki ani podawać danych logowania.

Jak sprawdzić, czy strona banku jest prawdziwa?

Wpisz adres banku samodzielnie lub użyj oficjalnej aplikacji, a potem porównaj go z adresem z linku. Zwróć uwagę na literówki, dodatkowe słowa w domenie i dziwną końcówkę. Sam certyfikat bezpieczeństwa nie gwarantuje uczciwości strony.

Co zrobić, jeśli już podałem dane na fałszywej stronie?

Jak najszybciej zmień hasło do bankowości, zablokuj dostęp do karty, jeśli to potrzebne, i skontaktuj się z bankiem numerem z jego oficjalnej strony. Sprawdź historię operacji i zgłoś sprawę na policję, zachowując zrzuty ekranu.

Jak bezpiecznie odebrać zapłatę za ogłoszenie?

Najbezpieczniej jest odebrać gotówkę przy przekazaniu rzeczy w miejscu publicznym lub wspólnie wpłacić ją w banku. Przy przelewie sprawdź, czy środki faktycznie pojawiły się na Twoim koncie, zanim wydasz przedmiot.

Gdzie zgłosić podejrzanego kupującego?

Zgłoś profil lub ogłoszenie w serwisie, w którym doszło do kontaktu, korzystając z funkcji zgłaszania. W przypadku strat finansowych złóż zawiadomienie na policję, przygotowując numer telefonu, dane z ogłoszenia i dowody rozmowy.

Podsumowanie

Oszustwo polegające na przesłaniu linku do „odbioru płatności” opiera się na pośpiechu i założeniu, że sprzedający nie zna zasad działania przelewów. Pamiętaj, że pieniądze od kupującego trafiają na Twoje konto bez Twojego logowania przez zewnętrzny link, a wszelkie prośby o dane, kody i instalację aplikacji należy traktować jako sygnał ostrzegawczy. Zachowaj spokój, sprawdzaj adresy, korzystaj z bezpiecznych form odbioru zapłaty i w razie wątpliwości zgłoś sprawę. Dzięki temu sprzedaż w ogłoszeniach lokalnych pozostanie wygodna i bezpieczna.