Oszustwo na Vinted – jak rozpoznać i jak się przed nim chronić?

Oszustwo na Vinted najczęściej zaczyna się od fałszywego linku, prośby o kod BLIK albo namowy do przeniesienia rozmowy poza aplikację. Bezpieczna sprzedaż wymaga pozostania w czacie, płatnościach i wysyłce Vinted. Sprawdź, jak rozpoznać manipulację, zabezpieczyć konto oraz zareagować po utracie danych lub pieniędzy.

Jak działa oszustwo na Vinted?

Vinted, założone w 2008 roku, należy do największych europejskich platform sprzedaży używanej odzieży. W Polsce korzysta z niego ponad 3 miliony użytkowników, dlatego marka stała się atrakcyjnym narzędziem dla cyberprzestępców. Oszust podszywa się pod kupującego, pracownika serwisu, bank albo firmę kurierską.

Najczęściej proponuje szybki zakup i wysyła wiadomość z odnośnikiem do rzekomego potwierdzenia płatności. Strona może przypominać Vinted, bankowość elektroniczną lub panel przewoźnika. Jej zadaniem jest wyłudzenie danych logowania, numeru karty, kodu CVV albo kodu BLIK.

Vinted nie wymaga potwierdzania płatności przez link przesłany w wiadomości lub SMS-ie. Prawidłowa płatność i wypłata środków odbywają się w aplikacji.

Phishing i smishing

Phishing wykorzystuje fałszywe e-maile, strony i wiadomości w aplikacji. Smishing jest jego odmianą prowadzoną przez SMS. W tym wariancie przestępca może udawać Vinted lub InPost i informować o konieczności dopłaty, odbiorze pieniędzy albo problemie z dostawą.

Certyfikat SSL i symbol kłódki nie potwierdzają, że witryna jest prawdziwa. Oszuści potrafią umieścić fałszywą stronę na przejętym serwerze, a adres może różnić się od oryginalnego jedną literą. Presja czasu – na przykład informacja o wygaśnięciu płatności za 30 minut – ma ograniczyć spokojną weryfikację.

Fałszywy kupujący

Osoba zainteresowana sukienką lub innym ubraniem może od razu przesłać link i twierdzić, że zapłaciła. Następnie dzwoni rzekomy konsultant, prosząc o przepisanie kodu aktywacyjnego. W podobnym schemacie 35-letnia mieszkanka Opatowa straciła 5900 zł. Pieniądze zniknęły z konta dopiero po wykonaniu instrukcji przekazanych przez oszustów.

Kupujący nie potrzebuje od sprzedającego numeru karty, hasła do banku, kodu BLIK, zdjęcia dowodu ani danych logowania. Prośba o którykolwiek z tych elementów powinna zakończyć rozmowę.

Jak rozpoznać podejrzaną wiadomość?

Nie każda wiadomość zawiera błędy, ale nienaturalny język nadal bywa sygnałem ostrzegawczym. Sprawdź adres nadawcy, pełną domenę linku, sposób zwracania się do odbiorcy oraz zgodność grafiki z komunikatami platformy. Ogólne zwroty typu „szanowny kliencie”, brak polskich znaków i nietypowa stopka zwiększają ryzyko oszustwa.

Nie klikaj skróconych odnośników. Na komputerze możesz najechać kursorem na link i odczytać jego pełny adres, lecz najbezpieczniej otworzyć aplikację samodzielnie i sprawdzić status zamówienia bez korzystania z wiadomości.

Profil kontrahenta także dostarcza informacji. Data rejestracji, liczba transakcji, opinie i historia aktywności nie dają pełnej gwarancji, ale pomagają ocenić ryzyko. Podejrzane są nowe konta, wyjątkowo atrakcyjne ceny, niespójna komunikacja i nacisk na niestandardową wysyłkę.

Rozmowa powinna pozostać w Vinted. Przeniesienie jej do SMS-a, Messengera lub WhatsAppa ułatwia podsunięcie fałszywej strony i pozbawia Cię części dowodów dostępnych w systemie platformy.

Jak bezpiecznie kupować i sprzedawać?

Używaj przycisku „Kup teraz” w oficjalnej aplikacji albo na stronie Vinted. Kupujący wybiera dostawę i płatność w systemie platformy, a sprzedający otrzymuje powiadomienie o zamówieniu w aplikacji. Zewnętrzny link nie jest potrzebny na żadnym etapie.

Vinted Protect przechowuje środki do czasu potwierdzenia odbioru i zgodności przedmiotu z opisem. Program ochrony kupującego jest finansowany z opłaty naliczanej przy zakupie, która według przekazanych informacji wynosi około 5 procent. Ochrona działa tylko wtedy, gdy płatność i rozmowa pozostają na platformie.

Dokumentowanie przesyłki

Sprzedając ubrania, fotografuj przedmiot z każdej strony, w tym metki, wady i charakterystyczne elementy. Zrób zdjęcia pakowania, zamkniętej paczki oraz potwierdzenia nadania. Zachowaj korespondencję i numer przesyłki – materiały mogą mieć znaczenie podczas sporu.

Coraz większym problemem są zmodyfikowane fotografie. Sztuczna inteligencja może zmienić kolor kurtki, dodać uszkodzenie albo stworzyć obraz pękniętego materiału. Dlatego warto wykonywać zdjęcia bezpośrednio przed zapakowaniem, najlepiej z widoczną datą lub numerem ogłoszenia.

Jak chronić konto?

Hasło do Vinted powinno mieć co najmniej 12 znaków i nie może być używane w innych serwisach. Włącz 2FA, czyli uwierzytelnianie dwuskładnikowe, ponieważ dodatkowe potwierdzenie utrudnia przejęcie profilu. Sprawdzaj też aktywne sesje, nieznane urządzenia oraz zmiany adresu e-mail.

Aktualizuj aplikację i system telefonu. Podczas płatności unikaj publicznych sieci Wi-Fi, zwłaszcza gdy urządzenie nie ma aktualnych zabezpieczeń. Kod BLIK zatwierdzaj wyłącznie wtedy, gdy samodzielnie rozpocząłeś konkretną transakcję i widzisz jej prawidłowy opis w aplikacji bankowej.

Co zrobić po oszustwie?

Reaguj natychmiast, nawet gdy strata wydaje się niewielka. Najpierw skontaktuj się z bankiem, zablokuj kartę lub rachunek i zgłoś nieautoryzowaną operację. Zmień hasła do zagrożonych kont, wyloguj obce urządzenia i włącz dodatkowe zabezpieczenia.

Nie usuwaj rozmowy ani wiadomości. Zapisz zrzuty ekranu, adresy stron, numery telefonów, dane rachunków, potwierdzenia przelewów i historię transakcji. Taki zestaw ułatwia zgłoszenie sprawy oraz analizę sposobu działania przestępcy.

Incydent zgłoś Vinted przez funkcję „Zgłoś użytkownika” lub „Mam problem”. Wiadomość phishingową można przekazać na adres [email protected], dołączając zrzuty ekranu, nazwę użytkownika, adres nadawcy i informacje o żądanej płatności.

Stratę finansową zgłoś na policji. Oszustwo podlega art. 286 Kodeksu karnego. Zawiadomienie możesz także skierować do CERT Polska, a w poważniejszych sprawach do KGP CBZC – Centralnego Biura Zwalczania Cyberprzestępczości. Po ujawnieniu numeru PESEL rozważ zastrzeżenie dokumentu i włączenie alertów BIK.

Czy można odzyskać utracone pieniądze?

Szanse zależą od rodzaju operacji i szybkości zgłoszenia. Przy nieautoryzowanej płatności kartą bank może przeprowadzić reklamację, a przy karcie kredytowej także procedurę chargeback. Przelew wykonany samodzielnie pod wpływem manipulacji jest trudniejszy do odzyskania, lecz bank może próbować zatrzymać środki we współpracy z bankiem odbiorcy.

Nie zwlekaj z kontaktem z bankiem. Przekaż dokładną chronologię zdarzeń, zaznacz, jakie dane ujawniłeś, i dołącz zawiadomienie na policję. Gdy wyłudzono dane tożsamości, monitoruj zapytania kredytowe przez kolejne miesiące.

Najbezpieczniejsza zasada brzmi: żadnych linków do płatności, kodów BLIK ani danych bankowych w rozmowie z kupującym.