Czy bezpiecznie jest podawać numer konta na OLX?
Numer konta na OLX możesz podać bez obaw – nikt nie wypłaci z niego pieniędzy. Groźne są fałszywe linki „odbierz płatność” i prośby o dane karty lub BLIK.
Poradnik jest bezpłatny – stronę utrzymują reklamy.
W tym artykule
Tak – sam numer konta bankowego możesz podać kupującemu na OLX bez obaw. Znając numer rachunku, nikt nie wypłaci z niego pieniędzy: do tego potrzebny jest dostęp do Twojej bankowości. Numer konta służy wyłącznie do tego, żeby ktoś mógł Ci coś przelać.
Prawdziwe zagrożenie pojawia się zwykle chwilę po tym, jak „kupujący” dostanie Twoje dane: przysyła link do strony rzekomo pozwalającej „odebrać płatność” albo „potwierdzić Przesyłkę OLX”. Tam prosi o numer karty, kod CVV, kod BLIK lub logowanie do banku. Tych danych nie podawaj nigdy – sprzedający nie musi ich podawać, żeby dostać pieniądze.
Co możesz podać, a czego nigdy
| Dana | Czy można podać kupującemu? | Dlaczego |
|---|---|---|
| Numer konta (26 cyfr) | Tak | Pozwala tylko na wpłatę pieniędzy |
| Imię i nazwisko odbiorcy przelewu | Tak, jeśli potrzebne do przelewu | Standardowa dana przy przelewie |
| Numer telefonu | Ostrożnie | Oszuści używają go, by przenieść rozmowę na WhatsApp lub SMS |
| Numer karty, data ważności, CVV | Nigdy | Pozwalają płacić Twoją kartą |
| Kod BLIK | Nigdy | Kod BLIK służy do płacenia lub wypłaty z Twojego konta, nie do odbierania pieniędzy |
| Login i hasło do banku, kody z SMS-ów bankowych | Nigdy | To pełny dostęp do Twoich pieniędzy |
| Zdjęcie dowodu osobistego, PESEL | Nie | Mogą posłużyć do kradzieży tożsamości |
Złota zasada
Kartę podaje się, gdy płacisz – nigdy, gdy ktoś ma zapłacić Tobie. Każda strona, która każe sprzedającemu wpisać dane karty lub kod BLIK, żeby „odebrać pieniądze”, to oszustwo.
Najczęstsze oszustwa wobec sprzedających
1. Fałszywy link „odbierz płatność” lub „Przesyłka OLX”
To obecnie najpopularniejszy schemat. Wygląda tak:
- „Kupujący” pisze, że chce kupić przedmiot bez targowania.
- Prosi o numer telefonu i przenosi rozmowę na WhatsApp, Messengera albo SMS.
- Twierdzi, że już zapłacił „przez OLX” lub „przez kuriera” i przysyła link, czasem kod QR.
- Strona wygląda jak OLX, InPost, DPD czy bank – widać nawet zdjęcie i cenę Twojego przedmiotu.
- Strona prosi o dane karty „do wypłaty środków”, kod BLIK „do potwierdzenia”, albo przekierowuje na fałszywe logowanie do banku.
Po wpisaniu danych oszuści płacą Twoją kartą lub opróżniają konto. Czasem dosyłają nawet „regulamin” lub „czat z konsultantem OLX”, żeby uwiarygodnić całą historię.
Jak to wygląda od strony BLIK-a, opisaliśmy szczegółowo w tekście oszustwo na BLIK-a.
2. Fałszywe potwierdzenie przelewu
Kupujący przysyła zrzut ekranu lub PDF „potwierdzenia przelewu” i naciska, żebyś od razu wysłał towar. Potwierdzenie można łatwo podrobić. Liczy się tylko to, co widzisz w historii rachunku w aplikacji swojego banku.
3. „Nadpłata”
Oszust twierdzi, że przez pomyłkę przelał więcej, i prosi o zwrot różnicy. Często żadnego przelewu nie ma albo przelew zostanie później cofnięty. Zawsze sprawdzaj saldo w banku, a „zwrotów” nie rób bez pewności.
4. Fałszywy kurier
„Kupujący” proponuje, że wyśle po towar swojego kuriera i zapłaci „przy odbiorze” – a potem przysyła link do „opłacenia ubezpieczenia przesyłki” lub „potwierdzenia danych”. Prawdziwy kurier nie wymaga od sprzedającego płacenia przez link.
Jak działa prawdziwa Przesyłka OLX
Jeśli chcesz sprzedać z wysyłką, najbezpieczniej jest skorzystać z Przesyłki OLX włączonej w ogłoszeniu:
- Kupujący płaci w serwisie lub aplikacji OLX, klikając przycisk w Twoim ogłoszeniu. Płatność obsługuje operator PayU – jeśli następuje przekierowanie do płatności, adres zaczyna się od
https://secure.payu.com/. - Pieniądze nie trafiają od razu do sprzedającego – są zabezpieczone do czasu, aż kupujący odbierze paczkę i nie zgłosi problemu. Potem trafiają na Twój rachunek.
- Numer konta do wypłat podajesz w swoim koncie OLX, po zalogowaniu na olx.pl lub w aplikacji – nigdy na stronie z linku od kupującego.
- Wszystkie informacje o zamówieniu widzisz w swoim koncie OLX. Jeśli „kupujący” twierdzi, że zapłacił, a Ty nie widzisz zamówienia po zalogowaniu – nie było żadnej płatności.
OLX informował, że nie generuje linków do płatności za Przesyłkę OLX wysyłanych w wiadomościach. Prawdziwe strony OLX mają adres kończący się na olx.pl (np. www.olx.pl). Adresy w rodzaju olx-oferta.pl, olx-zamowienie… czy olx.pl-dostawa.com to fałszywki. Sprawdzaj końcówkę adresu tuż przed pierwszym pojedynczym ukośnikiem / – musi to być dokładnie olx.pl.
Bezpieczny nawyk
Zamiast przyjmować link od kupującego, napisz: „Proszę kupić przez przycisk Przesyłki OLX w ogłoszeniu”. Uczciwy kupujący nie będzie miał z tym problemu. Oszust zwykle zacznie naciskać albo zniknie.
Czerwone flagi – lista kontrolna
Przerwij rozmowę, jeśli zauważysz choć jedną z tych rzeczy:
- kupujący nie pyta o nic i od razu chce kupić, często za pełną cenę,
- prosi o przeniesienie rozmowy na WhatsApp, Telegram lub SMS,
- przysyła link lub kod QR do „odbioru płatności”, „potwierdzenia przesyłki” lub „weryfikacji konta”,
- strona prosi o dane karty, kod BLIK, PIN, logowanie do banku albo kod z SMS-a,
- adres strony nie kończy się na olx.pl lub zawiera dodatkowe słowa i myślniki,
- pojawia się presja czasu: „link wygaśnie za 30 minut”, „bo stracę paczkę”,
- „konsultant OLX” lub „pracownik banku” dzwoni albo pisze na komunikatorze z instrukcjami,
- kupujący pisze z błędami lub korzysta z tłumacza, a profil jest świeżo założony – to sygnał, nie dowód, ale razem z innymi powinien zapalić lampkę.
Więcej o rozpoznawaniu fałszywych wiadomości przeczytasz w tekstach czym jest phishing i fałszywy SMS – jak rozpoznać.
A gdy to Ty kupujesz?
Sprzedający też bywają oszustami. Uważaj, gdy:
- cena jest wyraźnie niższa niż gdzie indziej,
- sprzedający chce przedpłaty na konto lub przez BLIK na telefon i odmawia Przesyłki OLX,
- przysyła własny link „do zapłaty przez OLX” zamiast przycisku w ogłoszeniu.
Przy zakupie z wysyłką płać przez Przesyłkę OLX w ogłoszeniu. Przy odbiorze osobistym – płać, gdy obejrzysz towar.
Co zrobić, jeśli dałeś się oszukać
- Bank – od razu. Zablokuj kartę w aplikacji banku lub przez infolinię (numer jest na odwrocie karty i na stronie banku). Jeśli podałeś login do bankowości, poproś o zablokowanie dostępu. Zgłoś nieuznane transakcje.
- Hasła. Zmień hasło do banku i OLX z zaufanego urządzenia.
- Policja. Złóż zawiadomienie o przestępstwie. Zabierz zrzuty ekranu rozmów, linki, numer telefonu oszusta, historię transakcji.
- CERT Polska. Zgłoś fałszywą stronę przez incydent.cert.pl, a podejrzany SMS przekaż bezpłatnie na numer 8080.
- OLX. Zgłoś konto oszusta w serwisie (opcja zgłoszenia przy ogłoszeniu lub w rozmowie).
- Dane osobowe. Jeśli podałeś PESEL lub zdjęcie dowodu, zastrzeż PESEL w aplikacji mObywatel lub w urzędzie.
Nieznany numer, z którego dzwonił „kupujący” lub „kurier”, możesz sprawdzić według wskazówek z tekstu co to za numer – jak go zidentyfikować.
Najczęściej zadawane pytania
Czy ktoś może ukraść pieniądze, znając mój numer konta?
Sam numer rachunku nie wystarczy, żeby wypłacić z niego pieniądze – do tego potrzebny jest dostęp do bankowości (login, hasło, potwierdzenie w aplikacji). Numer konta służy do tego, żeby ktoś mógł Ci przelać pieniądze. Uważaj jednak na oszustów, którzy po otrzymaniu numeru wysyłają link do „odbioru płatności”.
Czy jako sprzedający muszę podać dane karty, żeby otrzymać pieniądze?
Nie. Numer karty, datę ważności i kod CVV podaje się tylko przy płaceniu, nigdy przy odbieraniu pieniędzy. Strona, która każe sprzedającemu wpisać dane karty lub kod BLIK, żeby „odebrać płatność”, to oszustwo.
Czy OLX wysyła linki do odebrania płatności?
Nie. OLX informuje, że nie generuje linków do zapłaty ani odbioru pieniędzy za Przesyłkę OLX wysyłanych w wiadomościach. Transakcja odbywa się w serwisie lub aplikacji OLX, a płatność obsługuje operator PayU.
Co zrobić, jeśli podałem dane karty na fałszywej stronie OLX?
Natychmiast zablokuj kartę w aplikacji banku lub przez infolinię, sprawdź historię transakcji i zgłoś te, których nie rozpoznajesz. Zgłoś sprawę na policję, a fałszywą stronę do CERT Polska przez incydent.cert.pl. Podejrzane SMS-y przekaż na numer 8080.
