Wystawiasz rower na OLX, a po godzinie ktoś pisze na WhatsAppie, że już zapłacił i wystarczy kliknąć link, żeby odebrać pieniądze. Nie klikaj. Przy Przesyłkach OLX pieniądze same wpływają na konto z ustawień, gdy kupujący odbierze paczkę. Nikt nie potrzebuje do tego twojej karty, CVV ani kodu BLIK.
Jak OLX naprawdę płaci sprzedającemu
Przy Przesyłkach OLX cała transakcja toczy się na twoim koncie w serwisie. Kupujący płaci, ty nadajesz paczkę, a kiedy odbiorca ją odbierze, pieniądze trafiają automatycznie na rachunek wpisany w ustawieniach. Nie ma tu żadnego etapu „odbioru środków”, na którym trzeba by cokolwiek potwierdzać.
OLX zaznacza, że nie generuje linków do płatności za Przesyłki OLX i nie prosi o kod CVC ani CVV. Jeśli serwis kieruje cię do płatności, to wyłącznie na stronę PayU, której adres zaczyna się od secure.payu.com. Każdy inny adres oznacza, że ktoś próbuje wyprowadzić cię poza serwis.
Sam przyjąłem prostą zasadę: o tym, czy ktoś zapłacił, dowiaduję się z konta na OLX, a nie z wiadomości od kupującego. Zapewnienie wysłane przez komunikator nic nie znaczy, dopóki nie widzę transakcji w serwisie.
Co się dzieje po kliknięciu w fałszywy link?
Schemat prawie się nie zmienia. Rzekomy kupujący odzywa się w sprawie ogłoszenia, szybko proponuje przejście na WhatsAppa albo Messengera i tam ogłasza, że pieniądze już wysłał. Mają na ciebie czekać, wystarczy tylko kliknąć. Po kliknięciu widzisz stronę łudząco podobną do OLX albo InPostu, tyle że w pasku adresu stoi coś w rodzaju olx-oferta.pl, a nie olx.pl.
Dalej pojawia się formularz, który chce numeru karty razem z trzema cyframi z jej odwrotu albo kodu BLIK, rzekomo potrzebnego do potwierdzenia wypłaty. Na tym polega cały haczyk. Kod BLIK działa zawsze w jedną stronę i wypuszcza pieniądze z konta tego, kto wygenerował go w swojej aplikacji. Wpisując go na fałszywej stronie, nie odbierasz pieniędzy, tylko oddajesz własne. Z danymi karty i CVV jest podobnie, bo trafiają prosto do oszusta.
To nie jest margines. CERT Polska podał w raporcie rocznym, że w 2025 r. zarejestrował 78 391 incydentów phishingu. OLX był marką, pod którą przestępcy podszywali się najczęściej, z wynikiem 28 462 zdarzeń.
Sygnały, po których rozpoznasz oszusta
- Rozmowa przeniesiona na WhatsAppa lub Messengera. Poza serwisem OLX nie może zablokować oszusta.
- Adres inny niż olx.pl. Dopisek w domenie albo myślnik oznacza obcą stronę, nawet jeśli logo wygląda identycznie.
- Prośba o CVV lub kod BLIK. Do przyjęcia pieniędzy za paczkę nie są potrzebne nigdy.
- Pośpiech. Hasło „kupujący czeka” ma sprawić, że nie spojrzysz na adres strony.
- Kupujący bez żadnych pytań. Ktoś, kto bierze rzecz bez negocjacji i od razu „płaci”, bywa po prostu przynętą.
Nie uspokajaj się też kłódką przy adresie w przeglądarce. Świadczy jedynie o tym, że dane lecą przez szyfrowane łącze, a o właścicielu witryny nie mówi zupełnie nic.
Wpisałeś dane karty albo BLIK? Liczy się czas
Pierwszy telefon wykonaj do banku i poproś o zablokowanie karty. Dopiero potem zawiadom policję. Jeżeli na podrobionej stronie podałeś login i hasło, ustaw w serwisie nowe hasło.
Podejrzaną stronę zgłoś do CERT Polska przez formularz incydent.cert.pl, a podejrzanego SMS-a prześlij na numer 8080. W 2025 r. na Listę Ostrzeżeń CERT trafiło 244 341 domen używanych do wyłudzeń, więc kolejna podróbka OLX na pewno nie będzie ostatnią.
